Politika privatnosti

1. Tko je odgovoran

1.1 Voditelj osobnih podataka obrađenih putem https://www.weleaks.com je Weeleaks Technology Limited (C 116871), .

1.2 Svako pitanje o ovoj politici, i svaki zahtjev za ostvarivanje prava, može se poslati na [email protected].

2. Dva tipa ljudi su uključena

2.1 Weleaks obrađuje podatke svojih korisnika, kao i svaka usluga — i podatke ljudi koje korisnici traže, a koji nikada nisu kontaktirali. Ova politika se odnosi na oboje. Odjeljak 12 je napisan za drugu grupu.

2.2 Ova politika se primjenjuje prema Uredbi (EU) 2016/679 (GDPR) i Zakonu o zaštiti podataka Malte, zajedno s lokalnim zakonom zemlje prebivališta osobe gdje taj zakon pruža dodatnu zaštitu.

3. Podaci o korisnicima

Podaci o računu

Email adresa, ime ako je navedeno, hashirana lozinka ili identifikator društvenog računa korištenog za prijavu, i jezik.

Podaci o pretraživanju

Identifikatori koji su pretraživani, datum svakog pretraživanja, i izvještaji proizvedeni, pohranjeni u povijesti računa.

Podaci o naplati

Zapisi o pretplati i plaćanju, iznosi, datumi i status, i računi izdani, koji nose ime i adresu kupca. Podaci o kartici unose se izravno s pružateljem plaćanja i nikada ih ne prima Weleaks.

Podaci o podršci

Sadržaj poruka poslanih putem kontakt forme ili emailom.

Tehnički podaci

IP adresa, korisnički agent, vremenske oznake, logovi aplikacije i izvještaji o greškama, i kolačić koji identificira anonimnog posjetitelja koji je pokrenuo besplatni pregled.

4. Podaci o ljudima koji se traže

4.1 Kada korisnik pokrene pretraživanje, Weleaks pretražuje javne izvore — tražilice, enciklopedijske reference, javne profile na otvorenim platformama — i sastavlja ono što se vrati u izvještaj.

4.2 Ovdje se radi o podacima koje je subjekt, ili netko drugi, već učinio javnim: imena, javni profili i nadimci, navedena zanimanja i poslodavci, obrazovanje, publikacije, spominjanja u medijima, i linkovi na stranice koje ih sadrže.

4.3 Weleaks ne drži unaprijed izgrađenu bazu podataka pojedinaca, ne kupuje datoteke osobnih podataka, i nema pristup privatnim, administrativnim, bankovnim, medicinskim, pravnim ili telekomunikacijskim zapisima. Izvještaj se proizvodi na zahtjev, iz stranica koje su već bile javne, i svaki element povezuje se s izvorom iz kojeg je došao.

4.4 Pravna osnova za ovu obradu je legitimni interes Weleaks i njegovih korisnika u pronalaženju i konsolidaciji informacija koje je osoba objavila ili koje su objavljene o njoj, uravnoteženo s pravima subjekta. Ta ravnoteža je ono što Članci 5 i 12 provode: izvori su uvijek otkriveni, izvještaji se ne mogu koristiti za odluke o podobnosti, zadržavanje je kratko, i svaki subjekt može biti potpuno isključen bez naknade.

4.5 Weleaks ne traži podatke posebne kategorije — zdravstvene, uvjerenja, politička mišljenja, seksualna orijentacija, biometrijski ili genetski podaci — i ne gradi profile kaznenih djela ili presuda.

5. Zašto se podaci obrađuju, i na kojoj osnovi

5.1 Nema odluke koja proizvodi pravne učinke za bilo koga koja se donosi isključivo automatiziranim sredstvima. Izvještaj je materijal koji osoba može pročitati, a Uvjeti zabranjuju korištenje kao faktora u odluci o podobnosti subjekta za zapošljavanje, stanovanje, kredit, osiguranje ili obrazovanje.

6. Tko još obrađuje podatke

6.1 Osobni podaci nikada se ne prodaju niti iznajmljuju. Dijele se samo s pružateljima u nastavku, svaki vezan ugovorom o obradi podataka, i s javnim tijelom gdje to zakon zahtijeva.

7. Prijenosi izvan EEA

7.1 Aplikacija i baza podataka su hostane u Europskoj uniji.

7.2 Neki pružatelji navedeni iznad obrađuju podatke izvan Europskog ekonomskog prostora. Ti prijenosi pokriveni su Standardnim ugovornim klauzulama Europske komisije, zajedno s tehničkim i organizacijskim mjerama potrebnim za njihovu učinkovitost, i — gdje je pružatelj certificiran — EU–US Okvirom za zaštitu podataka.

8. Koliko dugo se podaci čuvaju

8.1 Weleaks ne drži stalni zapis o ljudima koji se traže izvan izvještaja koji se drže u računima koji su ih naručili i kratkotrajne predmemorije. Kada se ti podaci izbrišu, ništa o subjektu ne ostaje.

9. Sigurnost

9.1 Promet je šifriran tijekom prijenosa. Lozinke se pohranjuju hashirane, nikada u čistom obliku. Izvještaj je čitljiv samo od računa koji ga je naručio, provjerava se pri svakom čitanju.

9.2 Pristup proizvodnim sustavima je ograničen na osoblje kojem je potreban, preko privatne mreže, i evidentira se.

9.3 Kada je vjerojatno da će povreda rezultirati visokim rizikom za prava osoba koje se tiču, one i nadzorno tijelo se obavještavaju unutar razdoblja koja GDPR propisuje.

10. Kolačići i slične tehnologije

10.1 Stranica koristi:

• strogo potrebni kolačići — sesija, jezik, provjera protiv botova, sigurnosne zaštite, i kolačić koji pripisuje anonimni besplatni pregled posjetitelju koji ga je pokrenuo;
• kolačići za mjerenje publike (Google Analytics, implementirani putem Google Tag Managera) koji mjere kako se Stranica koristi, u agregatu;
• kolačić za pripisivanje koji bilježi kako je posjetitelj došao do Stranice, korišten za mjerenje oglašavanja.

10.2 Kolačiće za mjerenje i pripisivanje moguće je odbiti putem postavki preglednika, ili putem Googleovog vlastitog dodatka za isključenje. Odbijanje strogo potrebnih kolačića sprječava rad usluge.

11. Prava korisnika

11.1 Svaki korisnik ima pravo na pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost, te pravo na povlačenje već dane suglasnosti.

11.2 Pretraživanja se mogu brisati pojedinačno iz povijesti računa, a sam račun može se izbrisati iz postavki računa.

11.3 Svaki drugi zahtjev može se poslati na [email protected], i na njega se odgovara unutar mjesec dana, produživo za dva mjeseca ako je zahtjev složen.

12. Prava ljudi koji se traže

12.1 Ako se informacije o vama mogu vratiti putem Weleaks, možete se isključiti. Napišite na [email protected], ili koristite stranicu za uklanjanje na Stranici. To je besplatno, i nije potreban račun.

12.2 Isključenje se unosi na listu isključenja koja se konzultira prije nego što se upita bilo koji izvor, za svakog korisnika i svako buduće pretraživanje. Od tog trenutka Weleaks ne vraća ništa o vama. Lista pohranjuje samo ono što je potrebno za prepoznavanje isključenja, i ništa o vama se ne zadržava u druge svrhe.

12.3 Također imate pravo na pristup — da vam se kaže je li prikupljena informacija o vama i što je to — pravo na ispravak, pravo na prigovor na obradu na temelju vaših okolnosti, i pravo na brisanje.

12.4 Isključenje uklanja informacije iz Weleaks. Ne uklanja ih iz izvora koji ih je objavio: temeljna stranica ostaje online, i nastavlja se nalaziti putem tražilica. Da bi se uklonila, potrebno je obratiti se izdavaču te stranice.

12.5 Korisnik koji je kupio izvještaj prije isključenja ima kopiju koju Weleaks ne može doći. Uvjeti zahtijevaju da je unište na zahtjev, i dostupni su na zahtjev kako bi vam pomogli da podnesete taj zahtjev.

12.6 Svaka osoba koja smatra da njezina prava nisu poštovana može se žaliti Uredu povjerenika za informacije i zaštitu podataka na Malti, ili nadzornom tijelu svoje zemlje prebivališta.

13. Maloljetnici

13.1 Usluge nisu namijenjene osobama mlađim od osamnaest (18) godina, i nijedan račun ne može biti kreiran od strane takve osobe.

13.2 Pretraživanje koje se čini da se odnosi na maloljetnika tretira se kao zahtjev za uklanjanje i osoba se isključuje, bez potrebe za zahtjevom.

14. Izmjene ove politike

14.1 Ova politika može biti ažurirana. Verzija koja se primjenjuje je ona objavljena na Stranici u trenutku konzultacije; materijalna promjena se obavještava putem e-pošte ili u računu.