Pravila o privatnosti

1. Voditelj obrade podataka

Voditelj obrade podataka je pravna osoba First Point (Your Next Tours). Kontakt: contact@firstpoint.com.tr. Službeni naziv, adresa i podaci o registraciji bit će dodani prije lansiranja.

2. Podaci koje prikupljamo

Podaci o računu: adresa e-pošte, naziv za prikaz, naziv organizacije (tvrtke) ako postoji, željeni jezik i slika profila (avatar).

Podaci o korištenju: sesije obilazaka i njihovo trajanje, broj sudionika, ocjene i komentari te bilo koji naziv koji je unio sudionik.

Podaci o konfiguraciji: adrese novčanika (mreža i adresa), pojedinosti o WiFi profilu (SSID i lozinka) i predlošci obilazaka.

Podaci o podršci: sadržaj i korespondencija tiketa podrške koje otvorite.

Podaci o prijavi prije obilaska: naziv koji je unio sudionik, model telefona, status slušalica / prijenosne baterije i bilješke u slobodnom tekstu.

Analitika mobilne aplikacije i podaci mjerenja oglašavanja (samo uz vaš pristanak): događaji korištenja iz aplikacije za vodiče (Google Analytics za Firebase), povezani s identifikatorom vezanim uz vaš račun koji ne sadrži ime ni adresu e-pošte; odabrani događaji aplikacije poslani Meti (pogledajte odjeljak 5.) i identifikator oglašavanja uređaja. Na iOS-u se identifikator oglašavanja (IDFA) čita samo ako dopustite praćenje u sistemskom dijaloškom okviru. Na Androidu se Android ID oglašavanja može čitati samo na Androidu 12 i starijim verzijama; na Androidu 13 i novijim aplikacija nema dozvolu za njegovo čitanje. Analitika je prema zadanim postavkama isključena i uključuje se samo uz vaše dopuštenje. Izvješća o rušenju (Firebase Crashlytics: model uređaja, operativni sustav i verzija aplikacije te zapisi tehničkih pogrešaka) uključena su prema zadanim postavkama i mogu se isključiti.

Podaci o analitici web-mjesta (samo uz vaš pristanak): ako dopustite analitiku u postavkama kolačića na yournext.tours, Google Analytics 4 prikuplja stranice koje pregledavate, odakle ste došli (stranica koja vas je uputila i parametri kampanje), pomicanja, klikove na poveznice koje napuštaju našu web-lokaciju i preuzimanja datoteka, vrstu uređaja i preglednika, veličinu zaslona, jezik i približnu lokaciju (grad/država) izvedenu iz vaše IP adrese. Google na vaš uređaj postavlja kolačiće koji sadrže nasumični identifikator (pogledajte Pravila o kolačićima). Vaše ime, adresa e-pošte i ID računa se ne šalju; tokeni poveznica u adresama i identifikatori klikova na oglase uklanjaju se prije nego što se bilo što pošalje Googleu. Analitika je prema zadanim postavkama isključena; ako vaš preglednik pošalje signal Globalnog upravljanja privatnošću (GPC), to se od vas ne traži i analitika se ne pokreće. Ovi se podaci obrađuju na temelju vaše izričite privole (čl. 5/1 KVKK-a).

Dijagnostički podaci o mreži i kvaliteti zvuka: tijekom i na kraju prijenosa obilaska uživo, aplikacija za vodiče i naši poslužitelji za emitiranje bilježe tehničke podatke o vezi i kvaliteti zvuka. To obuhvaća model uređaja vodiča, operativni sustav i verziju aplikacije; trajanje obilaska i broj sudionika; brojače audio paketa i veze, korištenu putanju prijenosa zvuka i uzorke kvalitete od 30 sekundi; uzorak podmreže lokalne mreže (npr. 192.168.1.x), lokalnu adresu mrežnog uređaja (usmjerivača) i marku/model izveden iz naslova njegove stranice za administraciju; za uređaje slušatelja (aplikacija ili preglednik), model uređaja, operativni sustav, verziju aplikacije ili preglednika, brojače kvalitete veze (prekidi, ponovna povezivanja, stanje međuspremnika zvuka, vrsta mreže) i, na Androidu, WiFi pojas, brzinu veze i razinu signala; te događaje povezivanja (vrijeme pridruživanja i napuštanja, kodovi prekida veze). Svaki se slušatelj pojavljuje samo pod nasumičnim identifikatorom stvorenim za tu sesiju, koji se ne može povezati ni s jednom drugom sesijom. Ovi podaci ne sadrže imena sudionika, nazive mreža (SSID/BSSID), IP adrese ili lokaciju sudionika i nisu povezani ni s jednim sudionikom.

Broj telefona sudionika putovanja (neobavezno): kada se pridružite putovanju u aplikaciji, možete dodati svoj broj telefona. Pohranjuje se u vašem računu sudionika kako bi vam ga aplikacija mogla predložiti sljedeći put i na popisu sudionika tog putovanja. Vodič također može ručno dodati broj telefona sudionika na popis.

Pojedinosti o lokalnom WiFi-ju obilaska: ako vodič pokreće obilazak preko vlastite lokalne WiFi mreže i odabrao je WiFi profil za taj prijenos, naziv mreže (SSID) i lozinka šalju se s telefona vodiča na uređaje slušatelja samo preko te lokalne mreže, tako da se slušatelji mogu povezati i prikazati WiFi QR kod kako bi pozvali druge. Ova razmjena ne prolazi kroz naše poslužitelje. Aplikacija slušatelja čuva ove pojedinosti samo u memoriji dok je obilazak otvoren i ne sprema ih; ako slušatelj odluči pristupiti mreži, operativni sustav telefona uspostavlja vezu.

3. Svrhe obrade

Podatke obrađujemo radi pružanja i održavanja usluge, upravljanja vašim računom, pružanja podrške, mjerenja i poboljšanja kvalitete usluge te ispunjavanja zakonskih obveza.

Analitika mobilne aplikacije i mjerenje oglašavanja: razumijevanje načina na koji se aplikacija za vodiče koristi i mjerenje dovode li naše vlastite oglasne kampanje na Googleu i Meti do instalacija aplikacija, prijava i pretplata. To se temelji na vašoj izričitoj privoli (čl. 5/1 KVKK-a; za korisnike u EU/EEA, čl. 6(1)(a) GDPR-a). Analitika je prema zadanim postavkama isključena. Na iOS-u se uključuje ako dodirnete Dopusti u dijaloškom okviru za transparentnost praćenja u aplikacijama; na objema platformama možete je uključiti ili isključiti u bilo kojem trenutku u aplikaciji pod Postavke > Podaci i privatnost > Analitika korištenja. Kada je isključite, Googleu ili Meti se više ništa ne šalje; podaci koji su već poslani nisu pogođeni. Na iOS-u također možete povući dozvolu za praćenje u Postavkama iOS-a > Privatnost i sigurnost > Praćenje. Izvješća o rušenju održavaju stabilnost aplikacije (legitiman interes) i mogu se isključiti na istom zaslonu.

Analitika web-mjesta: razumijevanje načina na koji se koriste naše web-mjesto i stranice za prijavu i registraciju na upravljačku ploču, s kojih kanala posjetitelji dolaze i koji sadržaj funkcionira te poboljšanje web-mjesta. Ova se obrada temelji na vašoj izričitoj privoli (čl. 5/1 KVKK-a; čl. 6(1)(a) GDPR-a za korisnike u EU/EEA). Možete je povući u bilo kojem trenutku putem poveznice „Postavke kolačića” na dnu svake stranice; kada to učinite, kolačići Google Analyticsa se brišu i novi se podaci ne šalju, dok podaci koji su već poslani nisu pogođeni.

Dijagnostika mreže i kvalitete zvuka: mjerenje stabilnosti prijenosa uživo na lokalnoj mreži i putem naših poslužitelja, razumijevanje uzroka prekida i kašnjenja od strane mrežnog hardvera i vrste uređaja te poboljšanje usluge, na temelju našeg legitimnog interesa (čl. 5/2(f) KVKK-a). Ovi se podaci koriste samo za tehničku analizu i ne dijele se s trećim stranama.

Broj telefona sudionika putovanja: omogućavanje vodiču koji vodi putovanje da vas kontaktira, na primjer tijekom prozivke ili ako se odvojite od grupe. Davanje broja nije obavezno; obrađuje se radi pružanja usluge putovanja kojoj ste se pridružili (čl. 5/2(c) KVKK-a). Za popis sudionika putovanja, turistička agencija ili vodič koji vodi putovanje voditelj je obrade podataka, a mi obrađujemo popis u njihovo ime (pogledajte Obavijest o otkrivanju podataka prema KVKK-u).

Pojedinosti o lokalnoj Wi-Fi mreži obilaska: omogućuje slušateljima povezivanje na mrežu obilaska i pozivanje drugih. To je dio usluge obilaska koju vodič postavlja (KVKK čl. 5/2(c)).

4. Pravna osnova

Obrada se temelji na uspostavi i izvršavanju ugovora, legitimnom interesu, zakonskoj obvezi i, gdje je potrebno, vašoj izričitoj privoli.

Analitika web-mjesta, uključujući prijenos tih podataka u inozemstvo Googleu, oslanja se na vašu izričitu privolu (čl. 5/1 i čl. 9/6(a) KVKK-a). Možete je povući u bilo kojem trenutku putem poveznice „Postavke kolačića” na dnu svake stranice.

5. Prijenosi i podizvršavatelji obrade

Vaši se podaci mogu dijeliti s pružateljima usluga hostinga i infrastrukture radi pružanja usluge. Ti pružatelji usluga djeluju kao izvršitelji obrade podataka, isključivo prema našim uputama i u skladu s ugovornim obvezama sigurnosti. Kada dođe do međunarodnih prijenosa, primjenjuju se odgovarajuće zaštitne mjere.

Google LLC (Sjedinjene Američke Države) djeluje kao izvršitelj obrade za gore opisanu analitiku mobilne aplikacije i mjerenje oglašavanja (Google Analytics za Firebase, Firebase Crashlytics, mjerenje Google Adsa) te za analitiku web-mjesta (Google Analytics 4). Podaci se dijele s Googleom samo za ta mjerenja; ne prodajemo ih niti ih dijelimo s posrednicima u podacima.

Meta: ako ste uključili analitiku korištenja, Meta SDK u aplikaciji za vodiče šalje događaje aplikacije društvu Meta Platforms Ireland Limited (Irska) i Meta Platforms, Inc. (SAD) kako bismo mogli mjeriti naše oglasne kampanje na Meti. Ti su događaji: dovršena prijava (s načinom prijave), dovršeno uvođenje (s odabranom ulogom), započeta naplata pretplate (s razdobljem naplate), započet prijenos i započeto slušanje (s vrstom veze). SDK također automatski bilježi instalacije aplikacije, pokretanja aplikacije te kupnje i pretplate unutar aplikacije zajedno s proizvodom, cijenom i valutama. S tim događajima Meta prima identifikator oglašavanja uređaja (na iOS-u samo ako ste dopustili praćenje; na Androidu samo tamo gdje ga uređaj čini dostupnim, pogledajte odjeljak 2.), anonimni identifikator specifičan za aplikaciju koji je izradio SDK, tehničke pojedinosti uređaja (kao što su model, operativni sustav i verzija aplikacije, jezik i vremenska zona) i vašu IP adresu. Ne šaljemo vaše ime, adresu e-pošte, broj telefona ni ID računa Meti. Meta koristi ove podatke kako bi nam pružila mjerenje i, prema vlastitim uvjetima i pravilima o privatnosti, također za vlastite svrhe, kao što je poboljšanje svojih oglašavateljskih sustava; za te svrhe Meta je neovisni voditelj obrade podataka. Meta odlučuje koliko dugo čuva ove podatke (facebook.com/privacy/policy). Ako imate račun na Facebooku ili Instagramu, možete pregledati i isključiti aktivnost koju aplikacije dijele s Metom pod Centar za račune > Vaši podaci i dozvole > Vaša aktivnost izvan Meta tehnologija.

Prijenosi u inozemstvo (Google i Meta): Google LLC i Meta osnovani su izvan Turske (SAD i Irska). Prijenosi izvršeni za analitiku mobilne aplikacije, mjerenje oglašavanja i analitiku web-mjesta oslanjaju se na izričitu privolu koju dajete za ovaj prijenos kada uključite relevantnu analitiku (čl. 9/6(a) KVKK-a) ili, u mjeri u kojoj postoje, na odgovarajuće zaštitne mjere predviđene u čl. 9. KVKK-a (kao što su standardni ugovori). Zemlje primateljice možda ne nude istu razinu zaštite kao Turska; svoju privolu možete povući u bilo kojem trenutku kako je opisano u odjeljku 3. Za korisnike u EU/EEA, prijenosi u SAD oslanjaju se na Okvir za zaštitu podataka između EU-a i SAD-a, u kojem sudjeluju Google LLC i Meta Platforms, Inc.

Vodič putovanja: broj telefona koji dodate prilikom pridruživanja putovanju vidljiv je samo vodiču koji vodi to putovanje, u njegovoj aplikaciji i na upravljačkoj ploči, kako bi vas mogao nazvati u vezi s putovanjem. Ne prikazuje se drugim sudionicima i ne koristimo ga u marketinške svrhe.

Slušatelji obilaska: kada vodič pokreće obilazak na lokalnoj WiFi mreži, naziv mreže i lozinka odabranog profila dijele se samo sa slušateljima povezanim na tu mrežu, kako je opisano u odjeljku 2.

6. Zadržavanje podataka

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe obrade i u razdobljima koja zahtijeva važeći zakon. Nakon toga se podaci brišu ili anonimiziraju.

Dijagnostička izvješća o mreži i kvaliteti zvuka, budući da su tehnički podaci koji ne identificiraju osobu, zadržavaju se bez fiksnog vremenskog ograničenja sve dok traje svrha poboljšanja usluge.

Brojevi telefona s putovanja čuvaju se u vašem računu sudionika i na popisu sudionika putovanja sve dok vaš račun postoji. Kada izbrišete svoj račun, broj se uklanja s vašeg računa i sa svakog popisa putovanja na kojem se pojavljuje. Možete zatražiti da ga izbrišemo ranije na contact@firstpoint.com.tr.

Dnevnici događaja veze koje naši poslužitelji za emitiranje čuvaju u dijagnostičke svrhe brišu se nakon 180 dana. Podatke poslane Meti Meta čuva u skladu s vlastitim pravilima zadržavanja.

Podaci o analitici web-mjesta čuvaju se u Google Analyticsu 14 mjeseci, a zatim se automatski brišu. Kolačići Google Analyticsa u vašem pregledniku traju do 2 godine i brišu se kada povučete privolu.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, prigovor na obradu i prenosivost svojih podataka. Svoj račun možete izbrisati iz upravljačke ploče. Zahtjeve šaljite na contact@firstpoint.com.tr.

Svoj račun možete sami izbrisati unutar aplikacije ili s upravljačke ploče; ako se ne možete prijaviti, brisanje možete zatražiti na adresi yournext.tours/account-deletion. Na toj stranici također piše što se briše, što se čuva i koliko dugo.

8. Kolačići i pohrana u pregledniku

Web-mjesto ne koristi praćenje u svrhe oglašavanja. Analitika web-mjesta putem Google Analyticsa 4 pokreće se samo uz vašu privolu (odjeljci 2, 3, 4, 5 i 6); analitika mobilne aplikacije i mjerenje oglašavanja opisani su u istim odjeljcima. U vašem pregledniku pohranjujemo strogo nužne podatke kako bismo vas održali prijavljenima (dw_refresh, dw_remember); ova pohrana ne zahtijeva privolu. Kako bismo izmjerili koji vas je kanal doveo do nas, pohranjujemo i mjerenje kanala prve strane (dw_attr_first, dw_attr_last: prva stranica koju ste posjetili, stranica preporuke te, ako ste došli putem kampanje ili poveznice preporuke, njezine parametre kampanje i kod preporuke) na temelju našeg legitimnog interesa (čl. 5. st. 2. toč. f) KVKK-a) -- potpun popis potražite u našim Pravilima o kolačićima. Ne čitamo niti pohranjujemo identifikatore klikova na oglase. Za analitičke kolačiće baner za privolu za kolačiće prikazuje se pri vašem prvom posjetu; opcije „Odbij” i „Prihvati analitiku” nude se na jednak način, a svoj izbor možete promijeniti putem poveznice „Postavke kolačića” na dnu svake stranice. Vaš se izbor pohranjuje u vašem pregledniku pod ključem dw_consent; pojedinosti potražite u Pravilima o kolačićima.

9. Kontakt

Za pitanja o ovim pravilima kontaktirajte nas na contact@firstpoint.com.tr.