01Ukratko
- Ne prodajemo osobne podatke, ne prikazujemo oglase i ne koristimo kolačiće za praćenje.
- Za listu čekanja treba nam samo e-mail adresa; ime i grad su dobrovoljni.
- Fotografiju osobne iskaznice i selfie nikad ne spremamo. Od pružatelja provjere dobivamo samo ishod i oznaku spola sa službenog dokumenta.
- Svaku privolu možeš povući jednim e-mailom, a svaku automatiziranu odluku o provjeri može preispitati osoba.
02Voditelj obrade
- Tvrtka
- Savoir Faire j.d.o.o.
- Sjedište
- Vinogradska cesta 43, 10000 Zagreb, Hrvatska
- OIB
- 11976751317
- Kontakt za zaštitu podataka
- info@woman4woman.eu
Women for Women je naziv usluge koju pruža Savoir Faire j.d.o.o. (u daljnjem tekstu: „mi“). Ova pravila donesena su u skladu s Općom uredbom o zaštiti podataka (Uredba (EU) 2016/679, „GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
03Lista čekanja (ova stranica, prije otvaranja)
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| E-mail adresa | Da ti jednom porukom javimo kad Women for Women otvori vrata (13. prosinca 2026.) i pošaljemo upute za ulazak. | Privola, čl. 6. st. 1. t. (a) GDPR-a |
| Ime i grad (dobrovoljno) | Da znamo u kojim gradovima najprije pokrenuti grupe i druženja. | Privola, čl. 6. st. 1. t. (a) |
| Kod preporuke ili kod za popust | Da vidimo koliko je žena stiglo preko čije poveznice i da ti na dan otvaranja priznamo popust iz koda. Kod je izveden iz sažetka (hash) e-mail adrese i ne otkriva samu adresu. | Privola, čl. 6. st. 1. t. (a) |
| IP adresa i vrijeme zahtjeva | Zaštita od automatiziranih i zlonamjernih upisa (ograničenje broja pokušaja). | Legitimni interes, čl. 6. st. 1. t. (f) |
Davanje e-mail adrese je dobrovoljno; bez nje te ne možemo obavijestiti. S liste čekanja ne šaljemo newsletter ni reklame; novosti primaš samo ako se na njih posebno prijaviš (vidi niže). Privolu možeš povući u bilo kojem trenutku porukom na info@woman4woman.eu, nakon čega tvoju adresu brišemo s liste. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Kontakt obrazac i obrazac „Uključi se“
Kad nam pošalješ poruku, spremamo ime, e-mail adresu, sadržaj poruke, ono što odabereš u obrascu (npr. „pokrenuti grupu“), vrijeme slanja te skraćeni sažetak (hash) IP adrese radi zaštite od zlouporabe. Podatke koristimo samo da ti odgovorimo i dogovorimo ono što si predložila. Pravna osnova je tvoja privola (čl. 6. st. 1. t. (a) GDPR-a) i koraci na tvoj zahtjev prije eventualnog dogovora (čl. 6. st. 1. t. (b)). Poruke čuvamo najdulje 12 mjeseci od posljednjeg kontakta, osim ako iz njih nastane suradnja.
Novosti
Ako se prijaviš na novosti, spremamo e-mail adresu i vrijeme prijave da bismo ti povremeno slale vijesti o Women for Women i novim tekstovima. Pravna osnova je privola (čl. 6. st. 1. t. (a) GDPR-a). Odjava je moguća bilo kada, porukom na info@woman4woman.eu ili poveznicom u svakoj poruci; nakon odjave adresu brišemo.
04Aplikacija: podaci, svrhe i pravne osnove
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| E-mail, ime, lozinka (samo kao kriptografski sažetak), grad, jezik | Otvaranje i vođenje računa, članstvo | Izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Ishod provjere identiteta, oznaka spola sa službenog dokumenta, datum provjere | Zatvorena zajednica samo za punoljetne žene s provjerenim identitetom | Izričita privola, čl. 9. st. 2. t. (a) GDPR-a i čl. 22. st. 2. Zakona o provedbi Opće uredbe o zaštiti podataka; izvršenje ugovora |
| Profil: nadimak, opis, fotografija, teme, zanimanje (sve po izboru) | Prikaz profila drugim članicama | Izvršenje ugovora |
| Objave, komentari, poruke u grupama, privatne poruke, događaji | Rad zajednice | Izvršenje ugovora |
| Sadržaj o zdravlju, spolnom životu, obitelji ili iskustvu nasilja koji sama podijeliš | Podrška u osobnim temama | Izričita privola, čl. 9. st. 2. t. (a) |
| Prijave, blokiranja, odluke moderacije i obrazloženja | Sigurnost zajednice; obveze iz Akta o digitalnim uslugama (Uredba (EU) 2022/2065) | Pravna obveza, čl. 6. st. 1. t. (c); legitimni interes, t. (f) |
| Podaci o članarini: vrsta, status, datumi, iznos, račun | Naplata, izdavanje računa, fiskalizacija, računovodstvo | Izvršenje ugovora; pravna obveza |
| Tehnički zapisi: IP adresa, vrijeme pristupa | Zaštita od zlouporabe i napada | Legitimni interes, čl. 6. st. 1. t. (f) |
Podatke ne koristimo za oglašavanje, profiliranje u marketinške svrhe ni za treniranje modela umjetne inteligencije trećih strana.
05Provjera identiteta
Prije ulaska u zajednicu svaka članica fotografira osobnu iskaznicu ili putovnicu i snima kratki selfie. Provjeru u naše ime obavlja Didit Identity Spain, S.L., Barcelona, Španjolska, kao izvršitelj obrade. Didit usporedbom lica s fotografijom na dokumentu i provjerom živosti (liveness) utvrđuje da je dokument pravi, da pripada osobi koja ga koristi i da je ta osoba punoljetna.
- Mi dobivamo i spremamo samo: ishod provjere (odobreno ili odbijeno), oznaku spola sa službenog dokumenta i datum provjere.
- Mi nikad ne spremamo: fotografiju dokumenta, selfie, biometrijski predložak lica, broj dokumenta, OIB, datum rođenja ni adresu.
- Kriterij članstva je isključivo oznaka spola na službenom dokumentu. Izgled se ne procjenjuje.
- Didit podatke provjere čuva samo onoliko koliko je potrebno za provjeru i za ispunjenje njegovih zakonskih obveza, prema ugovoru o obradi podataka koji smo s njim sklopili.
Za ovu obradu tražimo tvoju izričitu privolu neposredno prije provjere. Privolu možeš odbiti ili povući, ali bez provjere nije moguće postati članica.
06Zdravlje i druge osjetljive teme
U temama mentalno zdravlje, žensko zdravlje, obitelj i odnosi te sigurna pomoć članice mogu dijeliti podatke koji spadaju u posebne kategorije (čl. 9. GDPR-a), primjerice o zdravlju ili spolnom životu. Te podatke obrađujemo samo zato što ih sama odlučiš podijeliti, na temelju izričite privole koju daješ pri prvom ulasku u te teme.
U svakoj grupi, pa i u tim temama, možeš pisati anonimno: druge članice ne vide tko je autorica. Objava je u sustavu i dalje povezana s tvojim računom, kako bi moderacija mogla postupiti po prijavi. Podatak o autorici anonimne objave dajemo samo nadležnom tijelu kad to zakon nalaže.
07Automatizirana odluka i pravo na ljudsko preispitivanje
Ishod provjere identiteta u pravilu se donosi automatizirano (čl. 22. GDPR-a), na temelju tvoje izričite privole i radi sklapanja ugovora o članstvu. Ta odluka ima za tebe važan učinak: bez uspješne provjere ne možeš postati članica.
Zato imaš pravo zatražiti da odluku preispita osoba, izraziti svoje stajalište i osporiti odluku. Piši nam na info@woman4woman.eu s naslovom „Preispitivanje provjere“. Odgovor dobivaš u roku od 7 dana. Ako ishod nije jednoznačan, odluku od početka donosi osoba.
08Primatelji i izvršitelji obrade
| Primatelj | Uloga | Podaci |
|---|---|---|
| Hostinger International Ltd., Cipar | Smještaj web stranice, poslužitelja aplikacije, baze podataka i e-pošte | Podaci liste čekanja, računa i zajednice |
| Didit Identity Spain, S.L., Španjolska | Provjera identiteta i živosti | Fotografija dokumenta i selfie tijekom provjere |
| Supabase, Inc., SAD (ako ga koristimo) | Baza podataka i prijava u aplikaciju, s pohranom u podatkovnom centru u EU | Podaci računa i zajednice |
| Stripe Payments Europe, Ltd., Irska | Plaćanje članarine na webu | E-mail, podaci o plaćanju; podatke kartice vidi samo Stripe |
| Apple Distribution International Ltd. i Google Ireland Ltd., Irska | Plaćanje u aplikaciji preko App Storea i Google Playa | Podaci o kupnji, prema njihovim pravilima |
| Knjigovodstveni servis | Vođenje poslovnih knjiga | Računi i uplate |
| Nadležna tijela | Kad to zakon nalaže (npr. policija, sud, Porezna uprava) | Samo podaci koje tijelo zakonito zatraži |
Sa svim izvršiteljima obrade sklopljeni su ugovori o obradi podataka u skladu s čl. 28. GDPR-a. Prije otvaranja aplikacije na ovoj stranici objavit ćemo konačan popis izvršitelja.
09Prijenos podataka izvan EU
Podatke pohranjujemo u Europskoj uniji. Neki pružatelji (Stripe, Apple, Google, Supabase) dio su grupa sa sjedištem u SAD-u, pa podaci mogu biti preneseni ili dostupni izvan Europskog gospodarskog prostora. Takav prijenos dopuštamo samo uz zaštitne mjere iz poglavlja V. GDPR-a: odluku Europske komisije o primjerenosti (Okvir EU-a i SAD-a za privatnost podataka, za certificirane primatelje) ili standardne ugovorne klauzule Europske komisije uz dodatne tehničke mjere. Presliku zaštitnih mjera možeš zatražiti na info@woman4woman.eu.
10Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| Lista čekanja | Do povlačenja privole, a najkasnije 12 mjeseci nakon otvaranja (13. prosinca 2027.), kad se cijela lista automatski briše |
| Račun i profil | Dok je račun otvoren |
| Ishod provjere identiteta | Dok traje članstvo; brišemo ga zatvaranjem računa |
| Objave i komentari nakon zatvaranja računa | Odmah postaju anonimni i skriveni |
| Privatne poruke | Brišu se zatvaranjem računa |
| Prijave i odluke moderacije | 2 godine od odluke |
| Računi i podaci o uplatama | 11 godina, prema propisima o računovodstvu |
| Tehnički zapisi (IP adresa) | Najdulje 24 sata |
11Tvoja prava
U svakom trenutku imaš pravo:
- na pristup svojim podacima i njihovu presliku (čl. 15.),
- na ispravak netočnih podataka (čl. 16.),
- na brisanje podataka (čl. 17.),
- na ograničenje obrade (čl. 18.),
- na prenosivost podataka u strukturiranom, strojno čitljivom obliku (čl. 20.),
- na prigovor obradi koja se temelji na legitimnom interesu (čl. 21.),
- da ne budeš predmet odluke koja se temelji isključivo na automatiziranoj obradi bez mogućnosti ljudskog preispitivanja (čl. 22.),
- povući privolu u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
U aplikaciji većinu prava ostvaruješ sama (preuzimanje podataka, uređivanje profila, zatvaranje računa). Zahtjev možeš poslati i na info@woman4woman.eu. Odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana. Ako ne možemo pouzdano utvrditi da zahtjev šalješ ti, možemo zatražiti dodatnu potvrdu identiteta.
12Prigovor nadzornom tijelu
Ako smatraš da obrada tvojih podataka krši propise, imaš pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako nam se prije toga javiš, kako bismo problem pokušali riješiti.
13Dob
Women for Women namijenjena je isključivo punoljetnim osobama. Provjera identiteta ne dopušta otvaranje računa osobama mlađima od 18 godina. Na listu čekanja smiju se upisati samo osobe starije od 18 godina.
14Sigurnost podataka
Podatke štitimo šifriranom vezom (HTTPS), lozinkama spremljenima samo kao kriptografski sažetak, pristupom ograničenim na ovlaštene osobe, pohranom baze izvan javno dostupnih mapa i ograničenjem broja pokušaja. Ako dođe do povrede podataka koja predstavlja rizik za tebe, obavijestit ćemo AZOP u roku od 72 sata, a tebe bez nepotrebnog odgađanja.
15Kolačići
Ne koristimo kolačiće za praćenje, analitiku ni oglašavanje. Jedini podatak koji ova stranica sprema u tvoj preglednik je kod preporuke, i to samo zato da bi upis radio. Detalji su na stranici Kolačići.
16Izmjene ovih pravila
O bitnim izmjenama obavještavamo e-poštom ili u aplikaciji najmanje 15 dana prije nego što počnu vrijediti. Ako izmjena zahtijeva novu privolu, tražit ćemo je posebno.