U pogledu postupanja s osobnim podacima u okviru usluge „MeetMeetNow” (u daljnjem tekstu „Usluga”), voditelj obrade osobnih podataka u smislu japanskog Zakona o zaštiti osobnih podataka (u daljnjem tekstu „Zakon o zaštiti osobnih podataka”) jest sljedeće društvo (u daljnjem tekstu „Društvo” ili „mi”). Društvo snosi odgovornost za pravilno postupanje s osobnim podacima korisnika te prikuplja, koristi i upravlja osobnim podacima korisnika u skladu s ovim Pravilima o privatnosti (u daljnjem tekstu „Pravila”).
Tvrtka: MeetMeetNow, Inc.
Matični broj pravne osobe: 2011001170861
Sjedište: Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokyo 150-0043
Zastupnik: Kazuki Nishijima
Osnivanje: 25. lipnja 2025.
Djelatnost: razvoj i upravljanje aplikacijom za upoznavanje
U pogledu osobnih podataka koje prikuplja pri pružanju Usluge, Društvo utvrđuje njihovu svrhu obrade te s njima pravilno postupa u opsegu koji je nužan za ostvarenje te svrhe. Pod uspostavljenim sustavom upravljanja postupanjem s osobnim podacima, Društvo nastoji zaštititi prava i interese korisnika.
Društvo pruža Uslugu kao „neposredno upoznavanje uživo u stvarnom vremenu na određenom mjestu susreta” u više od 194 zemlje i 4.000 gradova te, s obzirom na tu narav, obrađuje osobne podatke korisnika koji se nalaze diljem svijeta. Usluga je kao internetska djelatnost posredovanja u upoznavanju osoba suprotnog spola prijavljena povjerenstvu za javnu sigurnost putem nadležne policije (broj prijave 2025-104-0138), a Društvo ispunjava obvezu provjere dobi i druge obveze propisane mjerodavnim propisima.
Kontaktna točka za upite o postupanju s osobnim podacima: za upite o sadržaju ovih Pravila, postupanju Društva s osobnim podacima, zahtjeve za pristup i druge upite, obratite nam se e-poštom (contact[@]meetmeetnow[.]com) ili putem obrasca za upite unutar Usluge (/contact_us). Ovisno o sadržaju upita, nakon provjere identiteta odgovorit ćemo u razumnom roku.
Iako Društvo putem Usluge pruža uslugu i mnogim korisnicima u inozemstvu, u ovom trenutku nije imenovalo predstavnika u EU-u ni predstavnika u Ujedinjenoj Kraljevini u skladu s člankom 27. Opće uredbe o zaštiti podataka (GDPR), niti službenika za zaštitu podataka (DPO). Ako nastupe okolnosti koje zahtijevaju takvo imenovanje, izmijenit ćemo ova Pravila i o tome zasebno obavijestiti.
2. Područje primjene i uvjeti korištenja
Ova se Pravila primjenjuju na postupanje s osobnim podacima korisnika u okviru web-mjesta Usluge kojom upravlja Društvo, mobilnih i drugih aplikacija te svih usluga i funkcija koje Društvo pruža u vezi s njima (u daljnjem tekstu zajednički „Usluga”). U trenutku kada korisnik započne s korištenjem Usluge smatra se da je razumio sadržaj ovih Pravila i pristao na postupanje s osobnim podacima u skladu s njima. Za opće uvjete korištenja Usluge molimo da pogledate i zasebno utvrđene Uvjete korištenja.
Uslugu mogu koristiti samo osobe navršenih 18 godina. Društvo Uslugu ne namjenjuje osobama mlađim od 18 godina i neće namjerno prikupljati osobne podatke osoba mlađih od 18 godina. Dob korisnika provjerava se, kako je dalje navedeno, tako da Društvo pregledava sliku službene identifikacijske isprave kao što je putovnica, vozačka dozvola ili nacionalna osobna iskaznica. Bez obzira na postojanje ili nepostojanje suglasnosti roditelja ili drugog zakonskog zastupnika, osobe mlađe od 18 godina ne mogu koristiti Uslugu. Ako se utvrdi da su prikupljeni osobni podaci osobe mlađe od 18 godina, Društvo će te podatke bez odgode izbrisati i poduzeti potrebne mjere. Pojedinosti o postupanju s podacima djece i maloljetnika potražite i u dijelu „18. Djeca i maloljetnici”.
Usluga može sadržavati prijelaze na web-mjesta ili usluge koje vode treće strane različite od Društva (uključujući stranice pružatelja platnih usluga i druge vanjske poveznice). Postupanje s osobnim podacima na web-mjestima i u uslugama tih trećih strana izvan je područja primjene ovih Pravila i Društvo za to ne snosi odgovornost. Pri korištenju web-mjesta i usluga tih trećih strana provjerite pravila o privatnosti svakog pružatelja. Ova se Pravila primjenjuju isključivo na osobne podatke kojima Društvo postupa kao voditelj obrade.
3. Vrste osobnih podataka koje prikupljamo
Pri pružanju Usluge Društvo prikuplja sljedeće kategorije osobnih podataka. Vrste prikupljenih podataka mogu se razlikovati ovisno o načinu korištenja i postavkama korisnika.
(1) Podaci o računu i profilu Ime (korisničko ime), dob (uključujući dobnu kategoriju utvrđenu na temelju datuma rođenja), spol, adresa e-pošte, profilna fotografija te željeni uvjeti koje korisnik postavlja radi upoznavanja (željeni spol osobe, dvosmjerni raspon željene dobi i sl.). Te podatke prikupljamo radi izrade računa i upravljanja njime te pružanja funkcije upoznavanja.
(2) Slike službenih identifikacijskih isprava Radi provjere identiteta i provjere dobi, slike putovnice, vozačke dozvole, nacionalne osobne iskaznice ili druge službene identifikacijske isprave. Administrator Društva te slike pregledava vizualno i donosi odluku o odobrenju, odbijanju ili dodjeli oznake rizika. Slike iz ove točke prikupljamo i koristimo isključivo radi provjere identiteta, provjere dobi i sprječavanja zlouporabe te s njima postupamo s osobitom pažnjom (vidjeti „7. Podaci koji zahtijevaju pažljivo postupanje”).
(3) Podaci o lokaciji Podaci o lokaciji na razini zemlje utvrđeni na temelju IP adrese korisnika te precizni GPS podaci o lokaciji prikupljeni putem preglednika ako korisnik to dopusti. Prikupljanje GPS podataka o lokaciji dobrovoljno je, a ako se ne dopusti, primjenjuje se rezervno utvrđivanje na temelju IP adrese. Podatke o lokaciji koristimo za upoznavanje korisnika koji se nalaze u istoj zemlji i istom gradu.
(4) Podaci o obilježjima i ponašanju u vezi s upoznavanjem Status sudjelovanja u upoznavanju (sudjeluje li korisnik), povijest ostvarenih upoznavanja, željeni uvjeti, način i povijest korištenja Usluge te tehnički podaci o uređaju i pregledniku (podaci o uređaju, vrsta preglednika i sl.). Te podatke prikupljamo radi usklađivanja i ostvarivanja upoznavanja, održavanja i poboljšanja kvalitete usluge te sprječavanja zlouporabe.
(5) Podaci o plaćanju i transakcijama U vezi s plaćanjem mjesečne članarine muških korisnika, transakcijski podaci koji se prikupljaju i potvrđuju putem pružatelja platnih usluga PayPal (uspješnost transakcije, identifikator transakcije, broj računa, iznos i valuta plaćanja, porezno područje, podaci potrebni za izdavanje potvrde o plaćanju i sl.). Cjelovite podatke o kartici, kao što je broj kreditne kartice, obrađuje PayPal te ih Društvo ne prima niti pohranjuje.
(6) Podaci o kontaktima i prijavama Sadržaj upita i kontakata te sadržaj prijave (uključujući razlog prijave) ako korisnik prijavi drugog korisnika. Prikupljamo ih i koristimo radi osiguravanja sigurnosti te postupanja u slučaju zlouporabe i šteta.
(7) Podaci o sigurnosti Podaci o dvofaktorskoj autentifikaciji (TOTP) i rezervnim kodovima koje korisnik dobrovoljno postavlja te podaci o prijavi i sesiji. Prikupljamo ih radi sprječavanja zlouporabe računa.
Među navedenima, slike službenih identifikacijskih isprava i precizne GPS podatke o lokaciji Društvo, s obzirom na to da snažno utječu na prava i interese korisnika, obrađuje s osobitom pažnjom. Postupanje Društva sa slikama identifikacijskih isprava ograničeno je na vizualnu provjeru koju obavlja administrator i ne provodi se automatsko usklađivanje biometrijskih podataka. Pojedinosti, uključujući stajalište Društva da postupanje s tim podacima ne predstavlja posebnu kategoriju osobnih podataka u smislu članka 9. GDPR-a, potražite u dijelu „7. Podaci koji zahtijevaju pažljivo postupanje”.
4. Izvori prikupljanja
Društvo prikuplja osobne podatke iz sljedećih izvora.
(1) Podaci prikupljeni izravno od samog korisnika Prikupljamo podatke koje korisnik sam unosi, dostavlja ili šalje pri registraciji računa, pri učitavanju profilne fotografije i slike službene identifikacijske isprave, pri postavljanju željenih uvjeta, pri obraćanju Društvu s upitom ili kontaktom, pri prijavi drugog korisnika te pri provedbi postupka plaćanja. Te podatke korisnik nam dostavlja izravno radi pružanja funkcija Usluge.
(2) Podaci automatski prikupljeni s uređaja i preglednika korisnika Kada korisnik pristupa Usluzi, automatski prikupljamo IP adresu (uključujući lokaciju na razini zemlje utvrđenu na temelju nje), precizne podatke o lokaciji ako je korisnik u pregledniku dopustio prikupljanje GPS lokacije te podatke o uređaju, pregledniku i načinu korištenja putem kolačića, sesija i drugih tehničkih sredstava. Pojedinosti o kolačićima, sesijama i praćenju potražite u dijelu „17. Kolačići, sesije i praćenje”.
(3) Podaci prikupljeni od izvršitelja obrade Od PayPala, kojem je povjerena obrada plaćanja, prikupljamo podatke potrebne za potvrdu transakcije (uspješnost transakcije, identifikator transakcije, iznos plaćanja i sl.). To prikupljamo radi potvrde da je plaćanje korisnika uredno dovršeno i dodjele prava korištenja Usluge.
5. Obavijest pri prikupljanju
Pri prikupljanju osobnih podataka od korisnika Društvo korisniku na razumljiv način priopćuje ili objavljuje svrhu obrade, i to u konkretnoj situaciji u kojoj se prikupljanje odvija. Time korisnik već u trenutku prikupljanja može provjeriti koji se podaci i u koju svrhu prikupljaju.
Konkretno, u sljedećim situacijama prikazujemo obavijest i objašnjenje koje odgovara tom prikupljanju.
Pri registraciji računa: pri prikupljanju podataka o računu i profilu, kao što su ime, dob, spol i adresa e-pošte, navodimo svrhu obrade te prikazujemo poveznice na ova Pravila i na obavijesti o pravima korisnika i odjavi.
Pri prikazu dijaloga za dopuštenje GPS lokacije: prikupljanje preciznih podataka o lokaciji putem preglednika provodi se nakon pribavljene suglasnosti korisnika putem dijaloga za dopuštenje koji prikazuje preglednik. Ako se ne dopusti, primjenjuje se rezervno utvrđivanje na razini zemlje na temelju IP adrese.
Pri učitavanju službene identifikacijske isprave: pri prikupljanju slike identifikacijske isprave objašnjavamo da je svrha provjera identiteta, provjera dobi i sprječavanje zlouporabe te objašnjavamo postupanje s tom slikom (npr. brisanje bez odgode po dovršetku provjere).
U trenutku registracije Društvo prikazuje poveznice kako bi korisnik mogao pristupiti cjelovitom tekstu ovih Pravila te objašnjenju o pravima korisnika i obustavi prodaje i dijeljenja (odjavi). Putem tih obavijesti i poveznica korisnik u svako doba može provjeriti sadržaj postupanja s osobnim podacima u Usluzi.
6. Svrhe obrade i pravne osnove
Društvo obrađuje prikupljene osobne podatke u sljedeće svrhe (svrhe obrade u smislu Zakona o zaštiti osobnih podataka). Za korisnike na koje se primjenjuje Opća uredba o zaštiti podataka Europske unije (EU) i Ujedinjene Kraljevine (UK) (GDPR i UK GDPR; u daljnjem tekstu zajednički „GDPR”) uz svaku svrhu navodimo i pravnu osnovu odgovarajuće obrade (točke članka 6. stavka 1. GDPR-a). Društvo neće obrađivati osobne podatke u opsegu većem nego što je nužno za ostvarenje ovdje navedenih svrha.
(1) Pružanje i upravljanje uslugom upoznavanja Radi pružanja neposrednog upoznavanja uživo na određenom mjestu susreta, upravljanja statusom sudjelovanja, ostvarivanja susreta (Dating) i obavještavanja o njemu, ponovnog učitavanja zaslona druge strane u stvarnom vremenu te povezanog upravljanja računom i pružanja Usluge, obrađujemo ime (korisničko ime), spol, dob i raspon željene dobi, podatke o lokaciji (zemlja i grad), status sudjelovanja, profilnu fotografiju i sl. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: pružanje Usluge, upravljanje računom i autentifikacija, ostvarivanje susreta i obavještavanje. - Pravna osnova prema GDPR-u: izvršavanje ugovora s korisnikom (članak 6. stavak 1. točka b). Riječ je o obradi nužnoj za pružanje Usluge.
(2) Provjera identiteta i provjera dobi Budući da Uslugu mogu koristiti samo osobe navršenih 18 godina, od svih korisnika tražimo učitavanje profilne fotografije i slike službene identifikacijske isprave kao što je putovnica, vozačka dozvola ili nacionalna osobna iskaznica, a administrator Društva to vizualno pregledava i donosi odluku o odobrenju, odbijanju ili dodjeli oznake rizika. Provjera identiteta i provjera dobi imaju za svrhu sprječavanje zlouporabe i provjeru dobi, a ne jamstvo sigurnosti niti provjeru kaznene evidencije. Slike službene identifikacijske isprave administrator Društva samo vizualno provjerava te se ne provodi prepoznavanje lica niti drugo automatsko usklađivanje biometrijskih podataka. Stoga te slike ne predstavljaju posebnu kategoriju osobnih podataka iz članka 9. GDPR-a i njihova obrada ne pretpostavlja izričitu suglasnost korisnika. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: provjera prava korištenja (dobi), provjera identiteta, sprječavanje zlouporabe. - Pravna osnova prema GDPR-u: u pogledu provjere dobi, poštovanje pravne obveze kojoj Društvo podliježe (članak 6. stavak 1. točka c), poput ispunjavanja obveze provjere dobi kao internetskog posrednika u upoznavanju osoba suprotnog spola prema zakonu o reguliranju internetskih usluga upoznavanja (出会い系サイト規制法). U pogledu sprječavanja zlouporabe, legitimni interes Društva i korisnika za osiguranje sigurnosti Usluge i korisnika (članak 6. stavak 1. točka f).
(3) Plaćanje i porezna obrada Radi obrade mjesečne naplate muških korisnika, plaćanja (jednokratno terećenje svaki mjesec putem PayPala; nije riječ o automatskoj obnovi, nego o ručnom plaćanju iznova svaki mjesec), izdavanja potvrde o plaćanju te izračuna poreza i izrade i čuvanja poreznih zapisa, obrađujemo podatke povezane s plaćanjem (identifikator plaćanja, broj računa, iznos, porezno područje, status plaćanja i sl.) i podatke o korištenju. Društvo ne prima niti pohranjuje cjelovite podatke o kartici, kao što je broj kreditne kartice; te podatke obrađuje PayPal. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: naplata i primitak naknade, izdavanje potvrde o plaćanju, porezna obrada te izrada i čuvanje zapisa prema poreznim propisima. - Pravna osnova prema GDPR-u: izvršavanje ugovora s korisnikom (članak 6. stavak 1. točka b; primitak naknade i pružanje Usluge) te poštovanje pravne obveze čuvanja zapisa prema poreznim i računovodstvenim propisima (članak 6. stavak 1. točka c).
(4) Osiguravanje sigurnosti, sprječavanje zlouporabe i postupanje po prijavama Radi osiguravanja sigurnosti pri susretu korisnika uživo, otkrivanja i sprječavanja zlouporabe, lažnog predstavljanja i kršenja uvjeta, zaprimanja, istrage i postupanja po prijavama korisnika (uključujući prijave teških šteta pri susretu uživo, kao što su spolno nasilje, nasilje, uhođenje, maloljetnost, droga, krađa i prijevara) te dodjele oznake rizika prijavljenom ili odbijenom korisniku, obrađujemo povezane podatke. Društvo ni na koji način ne provodi provjeru kaznene evidencije niti pretragu podataka o počiniteljima spolnih kaznenih djela. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: osiguravanje sigurnosti korisnika, sprječavanje zlouporabe, zaprimanje, istraga i postupanje po prijavama. - Pravna osnova prema GDPR-u: legitimni interes Društva i korisnika za osiguranje sigurnosti Usluge, korisnika i trećih strana te sprječavanje zlouporabe (članak 6. stavak 1. točka f) te poštovanje pravne obveze kada je to potrebno na temelju propisa (članak 6. stavak 1. točka c).
(5) Komunikacija s korisnicima Radi obavještavanja o ostvarenom upoznavanju, obavještavanja o rezultatu provjere identiteta, obavijesti o plaćanju i potvrdi o plaćanju, važnih obavijesti, odgovora na upite i druge komunikacije nužne za vođenje Usluge, obrađujemo adresu e-pošte i sl. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: važne obavijesti i komunikacija u vezi s Uslugom, postupanje po upitima. - Pravna osnova prema GDPR-u: izvršavanje ugovora s korisnikom (članak 6. stavak 1. točka b) te legitimni interes nesmetane komunikacije pri vođenju usluge (članak 6. stavak 1. točka f).
(6) Poštovanje propisa i zaštita prava Radi poštovanja mjerodavnih propisa, zahtjeva upravnih tijela, sudova i drugih nadležnih tijela, zaštite prava i imovine Društva te sigurnosti korisnika i trećih strana, postupanja u sporovima te izvršavanja Uvjeta korištenja, obrađujemo ili otkrivamo osobne podatke u nužnom opsegu. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: poštovanje propisa, postupanje u sporovima, zaštita prava i interesa Društva i trećih strana. - Pravna osnova prema GDPR-u: poštovanje pravne obveze (članak 6. stavak 1. točka c) te legitimni interes uspostave, ostvarivanja i obrane prava Društva (članak 6. stavak 1. točka f).
(7) Analiza i poboljšanje Usluge Radi stabilnog vođenja Usluge, održavanja i podizanja kvalitete, poboljšanja funkcija te uočavanja i otklanjanja kvarova, obrađujemo podatke o načinu korištenja. - Svrha obrade prema Zakonu o zaštiti osobnih podataka: održavanje i poboljšanje Usluge, podizanje kvalitete. - Pravna osnova prema GDPR-u: legitimni interes Društva za poboljšanje i održavanje Usluge (članak 6. stavak 1. točka f).
Kada Društvo obradu temelji na legitimnom interesu, obrađuje podatke nakon što odvagne nadilazi li taj interes interese, prava i slobode korisnika. Korisnik može, u skladu s dijelom „15. Prava korisnika i način ostvarivanja”, uložiti prigovor na takvu obradu iz razloga povezanih s njegovom posebnom situacijom.
7. Podaci koji zahtijevaju pažljivo postupanje (precizna lokacija, slike isprava)
Društvo s preciznim GPS podacima o lokaciji i slikama službenih identifikacijskih isprava postupa s osobitom pažnjom kao s podacima visoke osjetljivosti. Međutim, kako je dalje navedeno, ti podaci ne predstavljaju posebnu kategoriju osobnih podataka iz članka 9. GDPR-a (što odgovara podacima koji zahtijevaju posebnu pažnju prema Zakonu o zaštiti osobnih podataka).
Slike službenih identifikacijskih isprava Radi provjere identiteta i provjere dobi korisnik učitava slike službene identifikacijske isprave kao što je putovnica, vozačka dozvola ili nacionalna osobna iskaznica. Te slike administrator Društva samo vizualno provjerava, a Društvo ne provodi prepoznavanje lica niti drugo automatsko usklađivanje biometrijskih podataka (strojnu obradu biometrijskih podataka u svrhu jedinstvene identifikacije pojedinca). Stoga te slike ne predstavljaju posebnu kategoriju osobnih podataka iz članka 9. stavka 1. GDPR-a i njihova obrada ne zahtijeva nužno izričitu suglasnost korisnika. Obrada tih slika temelji se na poštovanju pravne obveze provjere dobi (članak 6. stavak 1. točka c) i legitimnom interesu sprječavanja zlouporabe (članak 6. stavak 1. točka f) (pojedinosti vidjeti u „6. Svrhe obrade i pravne osnove (2)”). Te slike brišemo bez odgode nakon dovršetka odluke o provjeri identiteta (odobrenje ili odbijanje) te kao trag provedene provjere čuvamo samo minimalni zapis (pojedinosti o razdoblju čuvanja vidjeti u „12. Razdoblje čuvanja”).
Precizni GPS podaci o lokaciji Usluga u načelu utvrđuje zemlju korisnika na temelju IP adrese. Uz to, radi odabira najbližeg grada, putem preglednika može prikupiti precizne GPS podatke o lokaciji. Prikupljanje GPS podataka o lokaciji dobrovoljno je te, ako korisnik u dijalogu za dopuštenje u pregledniku odbije prikupljanje ili ne odgovori, Društvo se vraća na utvrđivanje zemlje na temelju IP adrese. Podatke o lokaciji koristimo isključivo za upoznavanje korisnika koji se nalaze u istoj zemlji i istom gradu te drugoj strani ne prikazujemo neobrađene koordinate. Precizni GPS podaci o lokaciji ne predstavljaju posebnu kategoriju osobnih podataka iz članka 9. GDPR-a, no Društvo s njima postupa pažljivo kao s podacima visoke osjetljivosti.
Prava korisnika iz američke savezne države Kalifornije Korisnici iz američke savezne države Kalifornije mogu, na temelju Kalifornijskog zakona o privatnosti potrošača (CCPA/CPRA), imati pravo zahtijevati da se korištenje i otkrivanje osjetljivih osobnih podataka (sensitive personal information) ograniči na određene svrhe koje taj propis dopušta. Društvo precizne podatke o lokaciji i podatke za provjeru identiteta koristi isključivo u ograničene svrhe provjere identiteta, provjere dobi, sprječavanja zlouporabe i pružanja Usluge te osjetljive osobne podatke ne koristi izvan tih svrha. Način ostvarivanja prava potražite u dijelovima „15. Prava korisnika i način ostvarivanja” i „16. Obustava prodaje i dijeljenja (odjava)”.
Buduće promjene postupanja Ako Društvo u budućnosti uvede automatsko usklađivanje biometrijskih podataka, poput prepoznavanja lica, takva će obrada predstavljati obradu posebne kategorije osobnih podataka iz članka 9. GDPR-a te će se provoditi tek nakon ispunjenja dodatnih pravnih zahtjeva, uključujući pribavljanje izričite suglasnosti korisnika.
8. Automatska obrada i upoznavanje
Usluga provodi određenu automatsku obradu kako bi korisniku predložila kandidate za upoznavanje.
Način upoznavanja Kada korisnik uključi status sudjelovanja u upoznavanju (sudjelovanje), Usluga među drugim korisnicima koji istodobno ispunjavaju sve sljedeće uvjete odabire drugu stranu i predlaže je kao kandidata za susret (Dating). - Status sudjelovanja: i druga strana sudjeluje. - Lokacija: nalazi se u istoj zemlji i istom gradu. - Dob: uzajamno se podudara s rasponom željene dobi obiju strana. - Spol: uzajamno se podudara sa željenim spolom obiju strana. - Za muške korisnike, da je unutar razdoblja u kojem je plaćanje valjano i da druga strana nije osoba s kojom je susret već ikad prije ostvaren (upoznavanje istih dviju osoba moguće je samo jednom u životu).
Među korisnicima koji ispunjavaju navedene uvjete kao druga strana odabire se onaj koji je najranije započeo čekanje, nakon čega se stvara susret, o čemu se obavještavaju obje strane, a zaslon druge strane ponovno se učitava u stvarnom vremenu.
Nepostojanje isključivo automatiziranog odlučivanja Navedeno upoznavanje korisniku predlaže kandidate za upoznavanje, a Društvo ne donosi odluke koje se temelje isključivo na automatiziranoj obradi te proizvode pravni učinak ili slično znatno utječu na korisnika (automatizirano pojedinačno donošenje odluka u smislu članka 22. GDPR-a). Ostvarenje upoznavanja nije zajamčeno.
Nadzor korisnika Korisnik sam može postaviti željeni spol, raspon željene dobi, mjesto susreta (grad) i druge postavke te u svakom trenutku sam nadzire sudjelovanje ili nesudjelovanje u upoznavanju preklopnikom statusa sudjelovanja. Time korisnik vlastitom voljom određuje opseg u kojem je predmet automatske obrade.
U opsegu nužnom za pružanje i vođenje Usluge Društvo sljedećim vanjskim pružateljima usluga (izvršiteljima obrade) povjerava obradu osobnih podataka ili im ih otkriva, u skladu s ulogom svakoga od njih. Sa svakim izvršiteljem obrade Društvo, u skladu s mjerodavnim propisima, sklapa ugovor o obradi (uključujući ugovor o obradi podataka) radi osiguravanja sigurnog upravljanja osobnim podacima i postupanja u okviru svrhe obrade te provodi potreban i odgovarajući nadzor nad izvršiteljima obrade. - PayPal: obrada plaćanja mjesečne naplate (izvršenje plaćanja putem PayPal Orders v2). Obrađuje podatke potrebne za plaćanje. Podatke o kartici, kao što je broj kreditne kartice, obrađuje PayPal, a Društvo ih u cijelosti ne prima niti pohranjuje. - Amazon Web Services (AWS): pružanje računalne usluge u oblaku koja čini temelj Usluge. Koristi se za pohranu slika (uključujući profilne fotografije i slike službenih identifikacijskih isprava), dostavu e-pošte, obavijesti u stvarnom vremenu o ostvarenom upoznavanju i sl. te za funkciju utvrđivanja zemlje na temelju IP adrese. - Google (Google Translate v2): automatsko prevođenje naziva gradova i zemalja. Obrađuje podatke u opsegu nužnom za tu funkciju. - Quaderno: dohvat poreznih stopa za izračun poreza te izrada i čuvanje poreznih zapisa. - ExchangeRate-API: dohvat tečaja za preračun u američke dolare.
Ostala otkrivanja Uz navedeno povjeravanje obrade, Društvo može otkriti osobne podatke u nužnom opsegu u jednom od sljedećih slučajeva. - Kada je to propisano zakonom ili kada zaprimimo zakoniti zahtjev upravnog tijela, suda ili drugog nadležnog tijela. - Kada je to nužno radi zaštite života, tijela, imovine ili prava Društva, korisnika ili trećih strana, a teško je pribaviti suglasnost ispitanika, ili kada je to nužno radi sprječavanja zlouporabe i osiguravanja sigurnosti. - Kada se osobni podaci prenose uslijed prijenosa poslovanja zbog spajanja, podjele društva, prijenosa djelatnosti ili drugog razloga (u tom slučaju postupanje kod preuzimatelja podliježe ovim Pravilima).
Neprodavanje osobnih podataka Društvo osobne podatke korisnika ne prodaje trećim stranama. Otkrivanje navedenim izvršiteljima obrade odvija se isključivo u opsegu nužnom za pružanje i vođenje Usluge i ne predstavlja prodaju trećim stranama u svrhe oglašavanja i sl. Pojedinosti o prodaji i dijeljenju potražite u dijelu „16. Obustava prodaje i dijeljenja (odjava)”, a o prekograničnim prijenosima u dijelu „11. Prekogranični prijenos podataka”.
10. Podaci koji se otkrivaju osobi za upoznavanje
Usluga pruža neposredno upoznavanje uživo u stvarnom vremenu na određenom „mjestu susreta”. S obzirom na tu narav, u trenutku ostvarenja upoznavanja drugoj strani otkrivaju se određeni podaci o profilu korisnika. Konkretno, drugoj se strani prikazuju profilna fotografija, dob, spol i mjesto susreta (mjesto okupljanja unutar iste zemlje i istog grada). To su podaci u opsegu nužnom za siguran i nesmetan susret korisnika uživo te se temelje na sadržaju koji je korisnik registrirao i postavio u Usluzi.
Kada se upoznavanje ostvari, Društvo obje strane obavještava o ostvarenju. Obavještavanje se provodi ažuriranjem zaslona u stvarnom vremenu (ažuriranjem zaslona druge strane) i e-poštom. Time obje strane mogu potvrditi činjenicu ostvarenja upoznavanja i podatke nužne za susret. Društvo korisniku ne otkriva precizne podatke o lokaciji druge strane (neobrađene koordinate). Podaci o lokaciji koriste se isključivo interno radi usklađivanja unutar iste zemlje i istog grada.
Kao sigurnosnu napomenu ističemo da je ono što Usluga pri ostvarenju upoznavanja otkriva drugoj strani ograničeno na prethodno navedene podatke te da Društvo drugoj strani ne otkriva automatski broj telefona, račune na društvenim mrežama, adresu ni druge kontaktne podatke ni podatke kojima se može identificirati pojedinac. O tome hoćete li i u kojem opsegu te dodatne podatke podijeliti s drugom stranom odlučujete vlastitom prosudbom i na vlastitu odgovornost. Pri susretu uživo imajte na umu da druga strana nije nužno osoba od povjerenja te oprezno postupajte s dostavom kontaktnih i drugih osjetljivih podataka. Iako Društvo provodi provjeru identiteta, ne jamči za komunikaciju među korisnicima ni za odnose nakon susreta uživo te ne snosi odgovornost za postupanje s podacima koje su korisnici međusobno otkrili ili podijelili.
11. Prekogranični prijenos podataka
S obzirom na to da se Usluga pruža globalno, osobni podaci korisnika mogu se prenositi preko državnih granica ili obrađivati na poslužiteljima koji se nalaze u inozemstvu. Društvo koristi vanjske usluge za pohranu i isporuku slika, obavijesti u stvarnom vremenu, zaglavlja s podacima o lokaciji, plaćanja, prevođenje, dostavu e-pošte i sl. te se, uz tu obradu, osobni podaci korisnika obrađuju u Sjedinjenim Američkim Državama (Amazon Web Services, Google i PayPal) i u Japanu.
Pri prijenosu osobnih podataka korisnika iz Europske unije (EU), Ujedinjene Kraljevine i drugih dijelova Europskoga gospodarskog prostora (EEA) u SAD Društvo poduzima odgovarajuće zaštitne mjere. Primatelji Amazon Web Services i Google sudjeluju u okviru za zaštitu podataka EU – SAD (EU-US DPF) (uključujući njegova proširenja za UK i Švicarsku), a Društvo na temelju ugovora s tim izvršiteljima obrade osigurava odgovarajuću razinu zaštite podataka kod primatelja oslanjajući se na usklađenost s DPF-om ili na standardne ugovorne klauzule (SCC, Standard Contractual Clauses).
U pogledu korisnika u Japanu, kada Društvo otkriva osobne podatke trećoj strani u inozemstvu (uključujući prethodno navedene izvršitelje obrade u SAD-u), poduzima potrebne mjere na temelju članka 28. Zakona o zaštiti osobnih podataka. To uključuje pružanje informacija nužnih da ispitanik može razumjeti postupanje s osobnim podacima kod primatelja ili potvrdu da je prijenos usmjeren primatelju koji ima uspostavljen sustav usklađen s mjerilima iz tog zakona.
12. Razdoblje čuvanja
Društvo čuva osobne podatke samo onoliko dugo koliko je nužno za ostvarenje svrhe obrade te ih nakon proteka tog razdoblja ili ostvarenja svrhe obrade bez odgode briše, osim kada je čuvanje propisano zakonom. Razdoblja čuvanja glavnih podataka su sljedeća.
Podaci o računu (profil, podaci o registraciji, postavke i sl.): čuvamo ih tijekom razdoblja u kojem korisnik koristi Uslugu. Pri raskidu članstva (brisanju računa) te podatke brišemo, osim podataka za koje postoji zakonska obveza čuvanja.
Slike službenih identifikacijskih isprava (putovnica, vozačka dozvola, nacionalna osobna iskaznica i sl.): brišemo bez odgode nakon dovršetka odluke o provjeri identiteta (odobrenje ili odbijanje). Kao trag provjere identiteta čuvamo samo minimalni zapis o činjenici i rezultatu provedene provjere te samu sliku identifikacijske isprave ne čuvamo trajno.
Računovodstvene knjige i porezna dokumentacija (zapisi o plaćanju, potvrde o plaćanju, porezni zapisi i sl.): čuvamo 7 godina radi ispunjavanja zakonske obveze čuvanja.
I nakon raskida članstva, kako je prethodno navedeno, podatke za koje postoji zakonska obveza čuvanja (uključujući računovodstvenu i poreznu dokumentaciju) čuvamo do proteka propisanog razdoblja. Podatke kojima je proteklo to zakonsko razdoblje čuvanja na odgovarajući način brišemo ili anonimiziramo u skladu s politikom Društva.
13. Mjere sigurnog upravljanja
Radi sprječavanja curenja, gubitka ili oštećenja osobnih podataka te druge sigurnosti osobnih podataka kojima postupa, Društvo poduzima potrebne i odgovarajuće mjere sigurnog upravljanja. Konkretne mjere s tehničkog i organizacijskog gledišta uključuju sljedeće.
Šifriranje komunikacije: komunikacija između uređaja korisnika i usluge Društva šifrira se protokolom TLS (Transport Layer Security) radi sprječavanja presretanja i izmjene na komunikacijskom putu.
Šifriranje pri pohrani: tajni podaci (osjetljivi podaci kao što su tajne dvofaktorske autentifikacije) šifriraju se pri pohrani.
Ograničavanje pristupa slikama identifikacijskih isprava: pristup slikama službenih identifikacijskih isprava učitanim radi provjere identiteta ograničen je na administratora zaduženog za pregled, uz upravljanje ovlastima (kontrolu pristupa).
Nasumični nazivi datoteka: učitane slike pohranjuju se uz dodjelu nasumičnih naziva datoteka koje je teško pogoditi, čime se sprječava neovlašteno pogađanje i pribavljanje od strane trećih.
Dvofaktorska autentifikacija (dobrovoljna): radi pojačane zaštite računa korisnik može dobrovoljno aktivirati dvofaktorsku autentifikaciju jednokratnom lozinkom (TOTP) putem aplikacije za autentifikaciju i rezervnim kodovima. Sesija prijave istječe nakon određenog razdoblja (standardno jedan tjedan), a i razdoblje zadržavanja prijavljenog stanja, ako se odabere, ograničeno je (standardno dva tjedna).
Nadzor izvršitelja obrade: kada se postupanje s osobnim podacima povjerava izvana (plaćanje, pohrana slika, dostava e-pošte i sl.), odabiremo pružatelje koji provode dostatne mjere sigurnog upravljanja te provodimo odgovarajući nadzor ugovorom i sl.
Društvo te mjere kontinuirano preispituje i nastoji ih poboljšavati. Međutim, za prijenos podataka putem interneta i elektroničku pohranu ne može se jamčiti potpuna sigurnost. Unaprijed napominjemo da Društvo poduzima mjere sigurnog upravljanja na razumnoj razini, no ne može u potpunosti isključiti mogućnost svakog neovlaštenog pristupa ili curenja podataka.
14. Obavještavanje u slučaju curenja
Obavještavanje nadzornog tijela Ako Društvo utvrdi da je u pogledu osobnih podataka kojima postupa došlo do curenja, gubitka, oštećenja ili drugog incidenta u sigurnom upravljanju (u daljnjem tekstu „curenje i sl.”) ili da postoji opasnost da je do toga došlo, u skladu s mjerodavnim propisima pojedinih zemalja bez odgode obavještava nadležno nadzorno tijelo.
U slučajevima na koje se primjenjuje članak 33. GDPR-a, nadležno nadzorno tijelo obavještavamo u načelu u roku od 72 sata od saznanja za to curenje i sl. To se ne primjenjuje ako se procijeni da nije vjerojatno da će curenje i sl. prouzročiti rizik za prava i slobode fizičkih osoba. Ako obavještavanje nije moguće provesti u roku od 72 sata, obavještavamo uz navođenje razloga kašnjenja.
U slučajevima na koje se primjenjuje japanski Zakon o zaštiti osobnih podataka, ako je riječ o curenju i sl. koje uključuje podatke koji zahtijevaju posebnu pažnju, curenju i sl. za koje postoji opasnost da je počinjeno u nezakonite svrhe ili o drugom slučaju koji podliježe prijavi prema tom zakonu i pripadajućim propisima, Povjerenstvu za zaštitu osobnih podataka (PPC) podnosimo prethodno i konačno izvješće u propisanim rokovima.
Obavještavanje pogođenih korisnika Ako se procijeni da je velika opasnost da će curenje i sl. ugroziti prava i interese korisnika (uključujući slučajeve visokog rizika u smislu članka 34. GDPR-a), Društvo nastoji i samog tog korisnika, u skladu s propisima, bez nepotrebne odgode obavijestiti pisanim putem, e-poštom ili drugim odgovarajućim načinom o činjenici curenja i sl. te o mjerama koje korisnik može poduzeti.
Društvo razmatra i provodi utvrđivanje činjeničnog stanja curenja i sl. te mjere za sprječavanje ponavljanja, a prema potrebi objavljuje i njegov sažetak.
15. Prava korisnika i način ostvarivanja
U pogledu osobnih podataka koji se na njega odnose korisnik, u opsegu koji propisuju mjerodavni propisi, ima sljedeća prava. Društvo na ostvarivanje tih prava odgovara savjesno.
Prava na temelju japanskog Zakona o zaštiti osobnih podataka Korisnici na koje se taj zakon primjenjuje, uključujući korisnike u Japanu, u pogledu osobnih podataka koje Društvo posjeduje mogu podnijeti sljedeće zahtjeve (u daljnjem tekstu „zahtjevi za pristup i sl.”). - Zahtjev za obavijest o svrsi obrade. - Zahtjev za pristup posjedovanim osobnim podacima (uključujući pristup pružanjem u elektroničkom obliku). - Zahtjev za ispravak, dopunu ili brisanje ako sadržaj nije točan. - Zahtjev za obustavu korištenja ili brisanje. - Zahtjev za obustavu otkrivanja trećoj strani.
Prava na temelju GDPR-a (EEA, UK i dr.) Korisnici na koje se primjenjuje GDPR ili UK GDPR imaju sljedeća prava. - Pravo na pristup (uvid) osobnim podacima koji se obrađuju. - Pravo na ispravak netočnih osobnih podataka. - Pravo na brisanje osobnih podataka (tzv. „pravo na zaborav”). - Pravo na ograničenje obrade. - Pravo na prenosivost podataka (pravo na primitak podataka koje je sam dostavio u strukturiranom, uobičajenom i strojno čitljivom obliku ili na njihov prijenos drugom voditelju obrade). - Pravo na prigovor na obradu. - Pravo na povlačenje suglasnosti u svakom trenutku za obradu koja se temelji na suglasnosti (to ne utječe na zakonitost obrade prije povlačenja).
Prava na temelju CCPA/CPRA (Kalifornija i dr.) Korisnici na koje se primjenjuje propis američke savezne države Kalifornije ili slični propis imaju sljedeća prava. - Pravo na saznanje i pristup vrstama i konkretnom sadržaju osobnih podataka koje Društvo prikuplja, koristi i otkriva. - Pravo na brisanje osobnih podataka. - Pravo na ispravak netočnih osobnih podataka. - Pravo na odjavu od „prodaje” ili „dijeljenja” osobnih podataka. - Pravo na to da ne bude izložen nepravednoj diskriminaciji zbog ostvarivanja tih prava. - Pravo na ostvarivanje prava putem ovlaštenog opunomoćenika.
Način ostvarivanja Ako želite ostvariti navedena prava, obratite nam se e-poštom navedenom na kraju ovih Pravila (contact[@]meetmeetnow[.]com) ili putem obrasca za upite Društva (/contact_us). Radi sprječavanja lažnog predstavljanja i zaštite prava ispitanika Društvo provodi provjeru identiteta u opsegu nužnom za potvrdu da zahtjev potječe od samog ispitanika (ili zakonitog opunomoćenika). U slučaju zahtjeva putem opunomoćenika možemo zatražiti dostavu dokaza o ovlasti zastupanja.
Nakon zaprimanja zahtjeva odgovaramo u roku koji propisuju mjerodavni propisi (za GDPR u načelu u roku od jednog mjeseca; u složenim slučajevima i sl. rok se može produljiti u okviru propisa, o čemu ćemo obavijestiti uz navođenje razloga; za CCPA/CPRA u načelu u roku od 45 dana, uz mogućnost produljenja u okviru tog propisa). Ako je riječ o zakonskim zahtjevima ili iznimkama, možemo u cijelosti ili djelomično ne udovoljiti zahtjevu, o čemu ćemo navesti razlog.
Pritužba nadzornom tijelu Ako niste zadovoljni postupanjem Društva ili u drugom potrebnom slučaju, imate pravo podnijeti pritužbu nadzornom tijelu u zemlji u kojoj se nalazite ili u kojoj je došlo do povrede prava. U Japanu je to Povjerenstvo za zaštitu osobnih podataka (PPC), u Ujedinjenoj Kraljevini Ured povjerenika za informacije (ICO), a u EEA-u nadležno nadzorno tijelo prema mjestu uobičajenog boravišta, mjestu rada ili mjestu povrede korisnika. Te pritužbe ne sprječavaju vas da nam se obratite.
16. Obustava prodaje i dijeljenja (odjava)
Društvo ne prodaje niti „dijeli” osobne podatke Društvo osobne podatke korisnika ne „prodaje” (sell) trećim stranama u zamjenu za novac ili drugu naknadu. Društvo također ne provodi „dijeljenje” (share) u smislu Kalifornijskog zakona o pravima na privatnost (CPRA), to jest otkrivanje osobnih podataka trećim stranama u svrhu ciljanog oglašavanja temeljenog na ponašanju u različitim kontekstima (oglašavanje koje prati povijest ponašanja kroz usluge koje korisnik koristi).
Društvo vanjskim pružateljima daje na obradu osobne podatke, kako je navedeno u dijelu ovih Pravila „9. Otkrivanje trećim stranama (izvršiteljima obrade)”, isključivo u opsegu povjeravanja poslova nužnih za pružanje naše usluge, kao što su plaćanje, porezni zapisi, prevođenje, dostava e-pošte, pohrana slika, komunikacija u stvarnom vremenu, utvrđivanje lokacije i dohvat tečaja, a to ne predstavlja „prodaju” ni „dijeljenje”.
Poštovanje signala Global Privacy Control (GPC) Ako Društvo zaprimi signal Global Privacy Control (GPC) ili drugi valjani signal odjave koji šalje preglednik korisnika i sl., poštuje ga kao izjavu o odjavi prema mjerodavnim propisima. Međutim, budući da Društvo, kako je prethodno navedeno, uopće ne provodi prodaju ni dijeljenje osobnih podataka, u obradi koju Društvo provodi neće nastupiti bitna promjena.
Način odjave i upita Stanovnici Kalifornije i drugi korisnici koji prema mjerodavnim propisima imaju prava, uključujući slučaj kada traže obustavu prodaje i dijeljenja, mogu nam se obratiti e-poštom navedenom na kraju ovih Pravila (contact[@]meetmeetnow[.]com) ili putem obrasca za upite (/contact_us). Društvo zbog ostvarivanja tih prava neće odbiti pružanje usluge, diskriminirati u pogledu naknade ili uvjeta niti na drugi način nepovoljno postupati.
17. Kolačići, sesije i praćenje
Kolačići koje koristimo Društvo, isključivo u opsegu nužnom za pružanje Usluge, koristi sljedeće nužne kolačiće i slične tehnologije. Oni su neophodni za održavanje prijavljenog stanja korisnika, zadržavanje jezika prikaza i druge osnovne funkcije usluge te ne prate ponašanje korisnika u svrhe oglašavanja. - Kolačić sesije: koristi se za prepoznavanje prijavljenog korisnika i održavanje stanja autentifikacije. Razdoblje valjanosti najviše je jedan tjedan. - Kolačić za zadržavanje prijave: koristi se za izostavljanje prijave pri ponovnom posjetu ako korisnik odabere „zadrži me prijavljenim”. Razdoblje valjanosti najviše je dva tjedna. - Kolačić postavke jezika: koristi se za pamćenje jezika prikaza koji je korisnik odabrao kako bi se i sljedeći put prikazivao na istom jeziku. Usluga podržava 59 jezika.
Ne provodimo oglasno praćenje trećih strana Društvo u Usluzi ne postavlja pratitelje trećih oglasnih mreža za ciljano oglašavanje temeljeno na ponašanju niti kolačiće trećih strana u svrhu oglašavanja u različitim kontekstima. Svi naši kolačići koriste se za navedene nužne funkcije.
Način nadzora kolačića Korisnik može postavkama svojeg preglednika odabrati prihvaća li kolačiće ili izbrisati pohranjene kolačiće. Međutim, ako se nužni kolačići onemoguće ili izbrišu, može se dogoditi da prijavljeno stanje nije moguće održati, da se postavka jezika ne spremi i da Uslugu nije moguće uredno koristiti djelomično ili u cijelosti.
18. Djeca i maloljetnici
Usluga je namijenjena isključivo osobama navršenih 18 godina. Bez obzira na postojanje ili nepostojanje suglasnosti roditelja ili drugog zakonskog zastupnika, osobe mlađe od 18 godina ne mogu koristiti Uslugu. Društvo dob korisnika provjerava tijekom provjere identiteta na temelju slike službene identifikacijske isprave (putovnica, vozačka dozvola, nacionalna osobna iskaznica i sl.).
Društvo neće namjerno prikupljati osobne podatke osoba mlađih od 18 godina. Ako se tijekom provjere identiteta ili u drugom postupku utvrdi da je korisnik mlađi od 18 godina, Društvo će ukinuti račun tog korisnika te bez odgode izbrisati prikupljene osobne podatke, osim minimalnog zapisa za koji je čuvanje zakonom propisano.
Ako smatrate da su Društvu možda dostavljeni osobni podaci osobe mlađe od 18 godina (primjerice, ako roditelj primijeti da se dijete registriralo), bez odgode nam se obratite e-poštom navedenom na kraju ovih Pravila (contact[@]meetmeetnow[.]com) ili putem obrasca za upite (/contact_us). Društvo će nakon provjere poduzeti potrebno brisanje i druge mjere.
19. Izmjene ovih Pravila
Društvo može povremeno izmijeniti ova Pravila o privatnosti uslijed izmjene propisa, promjene smjernica nadzornih tijela, promjene sadržaja ili načina vođenja Usluge ili poslovne potrebe Društva.
U slučaju izmjene ovih Pravila Društvo izmijenjeni sadržaj objavljuje u Usluzi. Ako provodimo izmjenu koja znatno utječe na prava i obveze korisnika, nastojimo to unaprijed najaviti objavom u Usluzi, e-poštom ili drugim odgovarajućim načinom, uz razuman rok za upoznavanje.
Društvo najnoviju verziju ovih Pravila trajno objavljuje u Usluzi, zajedno s danom stupanja na snagu (danom posljednje izmjene). Ova se Pravila pružaju na 59 jezika, no ako među jezičnim verzijama postoji razlika u značenju, japanska verzija je vjerodostojan tekst i njezino tumačenje ima prednost. Korisnik može u svakom trenutku provjeriti sadržaj najnovije verzije. Ako Uslugu nastavite koristiti nakon dana stupanja na snagu izmjene, smatra se da ste pristali na izmijenjena Pravila.
20. Kontakt
Upite, mišljenja i pritužbe u vezi s ovim Pravilima o privatnosti ili postupanjem Društva s osobnim podacima te prethodno navedene zahtjeve za ostvarivanje prava uputite na sljedeću kontaktnu točku.
Voditelj obrade osobnih podataka Tvrtka: MeetMeetNow, Inc. Matični broj pravne osobe: 2011001170861 Sjedište: Shibuya Dogenzaka Tokyu Building 2F-C, 1-10-8 Dogenzaka, Shibuya-ku, Tokyo 150-0043 Zastupnik: Kazuki Nishijima
Kontakt - E-pošta: contact[@]meetmeetnow[.]com - Obrazac za upite: /contact_us
Društvo na zaprimljene upite i zahtjeve odgovara savjesno i na odgovarajući način, u skladu s mjerodavnim propisima. Radi provjere identiteta možemo zatražiti dostavu dodatnih potrebnih podataka.
Hrvatski
Prijava
Registracija