Pravila privatnosti

Ova Pravila privatnosti objašnjavaju kako NFXBUS prikuplja, koristi, dijeli, pohranjuje i štiti osobne podatke kada pregledavate stranicu, koristite račun, kupujete paket usluge, tražite podršku ili sudjelujete u programu preporuka. Objašnjavaju i vaše izbore te kako podnijeti zahtjev u vezi s privatnošću. Ovo je obavijest o našim praksama s podacima, a ne dopuštenje za prikupljanje nepovezanih informacija ili zamjena za pristanak kada je potreban.

1. Tko je odgovoran za vaše podatke?

NFXBUS-om upravlja Hong Kong Sinda Information Technology Co., Limited, koja je odgovorna za osobne podatke koje obrađuje u ovdje opisane svrhe. Ovisno o mjerodavnom pravu, naša je uloga korisnik podataka ili voditelj obrade.

Adresa za kontakt: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Mrežna stranica: https://www.nfxbus.com/. Za upite privatnosti koristite službene kanale podrške ili pošaljite pisani zahtjev na prethodnu adresu s oznakom „Zahtjev za privatnost”. Odjeljak 15 objašnjava potrebne podatke.

2. Što obuhvaćaju ova pravila?

Pravila obuhvaćaju podatke koje NFXBUS obrađuje putem stranice i povezanih značajki računa, narudžbi, podrške i preporuka. Razlikuju našu obradu od aktivnosti trećih pružatelja plaćanja, autentifikacije, poruka i digitalnih usluga.

Kada koristite proizvod treće strane ili slijedite vanjsku poveznicu, pružatelj može obrađivati podatke prema vlastitoj obavijesti privatnosti. Kupnja paketa putem NFXBUS-a ne stavlja sve podatke koje ima pružatelj treće strane pod našu kontrolu. Naši Uvjeti usluge opisuju poslovni odnos; ne zamjenjuju ova pravila ni zaseban zakonom potreban izbor privatnosti.

3. Podaci koje prikupljamo

Potrebni podaci ovise o značajki koju koristite. Pregled kataloga ne zahtijeva iste podatke kao plaćanje narudžbe ili zahtjev za isplatu provizije.

Podaci računa i autentifikacije: adresa e-pošte, identifikator računa, prikazano ime, slika profila kada je dostavljena, podaci za prijavu ili provjeru, status prijave i podaci koje vraća pružatelj autentifikacije. Autentifikacijski tokeni razlikuju se od vaše lozinke za tog pružatelja.
Narudžbe i plaćanja: odabrani proizvodi i paketi, razdoblje uporabe, opcije računa ili mjesta, identifikatori narudžbi i transakcija, iznos, valuta, kodovi za popust, način plaćanja, status plaćanja ili povrata i povezana korespondencija. Ovisno o načinu plaćanja, obrazac može tražiti ime, telefon, broj kartice, datum isteka i sigurnosni kod; pogledajte odjeljak 6.
Isporuka i pristup računu: e-pošta ili identifikator računa usluge za primitak pozivnice, podaci aktivacije i pojedinosti potrebne za izvršenje odabranog proizvoda. Neki postupci nadoplate ili nadogradnje traže lozinku računa usluge i pričuvne kodove. Oni su posebno osjetljivi i trebaju se dostaviti samo namjenskim postupkom kada su nužni za traženu uslugu.
Podrška i prijenosi: podaci zahtjeva, poruke, odgovori, odabrani podaci računa, snimke zaslona, slike, privici i informacije koje odlučite dati u chatu uživo. Datoteke mogu sadržavati metapodatke ili osobne podatke vidljive na slici pa ih pregledajte i prekrijte prije prijenosa.
Podaci preporuka i isplata: identifikatori pozivnica, kodovi preporuka, evidencija pripisanih narudžbi, iznosi i status provizija, raspoloživo stanje, zahtjevi za isplatu i e-pošta primatelja na PayPalu unesena za isplatu.
Javni doprinosi: ime, slika profila, oznaka zemlje, ocjena i tekst recenzije povezani s recenzijom poslanom za objavu. Drugi posjetitelji mogu čitati ili kopirati javno prikazane podatke.
Tehnički podaci i podaci preglednika: IP adresa, vremena zahtjeva, podaci preglednika i uređaja poslani uz zahtjev, jezične postavke, posjećene stranice ili tražene značajke, podaci pogrešaka i kolačići ili slični identifikatori. Točni tehnički podaci ovise o pregledniku, poslužitelju i pružatelju.

U općim porukama podrške nemojte dostavljati nepovezane identifikacijske dokumente, zdravstvene podatke, tuđe privatne podatke ili financijske vjerodajnice. Ako određena provjera zahtijeva dodatne podatke, svrhu i nužni opseg treba objasniti pri prikupljanju.

4. Odakle dolaze podaci i jesu li obvezni

Podatke primamo izravno iz obrazaca, postavki računa, narudžbi, prijenosa i razgovora podrške; automatski iz zahtjeva stranice i pohrane preglednika; te od odabranih pružatelja autentifikacije, plaćanja i isporuke. Poveznice preporuka i zapisi narudžbi mogu povezati identifikator pozivnice s računom ili transakcijom.

Polja potrebna za autentifikaciju računa, naplatu, isporuku odabranog paketa ili istragu zahtjeva nužna su za tu značajku. Ako ih ne dostavite, možda je nećemo moći dovršiti. Neobavezni podaci profila ili izbor marketinga ne smiju postati uvjet nepovezane kupnje. Kada dajete tuđe podatke, morate imati odgovarajuću osnovu i dati samo nužno.

5. Kako koristimo podatke i osnova obrade

Relevantne podatke koristimo za stvaranje i zaštitu računa; provjeru prijava; obradu narudžbi, plaćanja i povrata; isporuku ili upravljanje odabranom uslugom; odgovore podrške; vođenje preporuka i isplata; sprječavanje zlouporabe; održavanje i rješavanje problema stranice; te ispunjavanje zahtjeva evidencije, sporova i zakona.

Kada vrijedi GDPR ili drugi zakon koji zahtijeva određenu pravnu osnovu, obrada može biti nužna za izvršenje ugovora ili tražene predugovorne radnje, pravnu obvezu, legitimne interese poput razmjerne prevencije prijevara i sigurnosti usluge ili vaš pristanak. Legitimni interesi zahtijevaju razmatranje vaših prava. Za obradu koja treba poseban pravni uvjet on se mora zasebno ispuniti; prihvaćanje općih uvjeta nije opći pristanak.

Podatke prikupljene za narudžbu ne smatramo neograničenim dopuštenjem za nepovezane svrhe. Bitno druga svrha zahtijeva dodatnu obavijest, pravnu osnovu ili pristanak koje zakon nalaže.

6. Podaci plaćanja i osjetljivi podaci izvršenja

Narudžbe se plaćaju jednokratno za odabrano razdoblje. NFXBUS ne obnavlja paket automatski niti odbija ponavljajuće naknade. Dostava podataka plaćanja ili prihvaćanje ovih pravila ne stvara trajni nalog plaćanja.

Za preusmjereni ili hostirani način plaćanja pružatelj prikuplja podatke na svojoj stranici plaćanja. Za neke omogućene kartične načine podaci se unose u obrazac NFXBUS-a i šalju putem naše usluge i pozadinskog sustava obrade plaćanja radi autorizacije. Stoga ne tvrdimo da podaci kartice uvijek zaobilaze naše sustave. Privremeni podaci obrasca i evidencija platnih transakcija imaju različite svrhe. Brisanje obrasca naplate ne briše zapise koje pružatelj plaćanja neovisno drži.

Sigurnosni kodovi kartica služe autorizaciji transakcije, a ne čuvanju kao vjerodajnice računa ili ponavljajućoj naplati. Zapisi plaćanja potrebni za računovodstvo, povrate ili sporove razlikuju se od sigurnosnih kodova. Nemojte slati puni broj kartice, sigurnosni kod, bankovnu lozinku ili jednokratni bankovni kod putem javne recenzije ili uobičajenog chata podrške.

Ako nadoplata ili nadogradnja zahtijeva pristupne podatke računa usluge, njihova uporaba mora ostati ograničena na izvršenje i podršku tog zahtjeva. Dajte samo tražene podatke za određenu uslugu, a ne lozinke nepovezanih računa. Prije dostave možete tražiti pojašnjenje, a nakon izvršenja po potrebi pregledajte pristup ili promijenite vjerodajnice. Ne možemo upravljati podacima koje neovisno drži treća strana ni brisati ih samo zato što ste od nas kupili paket.

7. Kolačići i slična pohrana preglednika

Kolačići pohranjuju male dijelove informacija u pregledniku. Trenutačna trgovina NFXBUS-a koristi sljedeće vlastite kolačiće:

Kolačić	Svrha	Postavljeno trajanje
nfxbus_session	Održava autentificiranu sesiju računa i povezano stanje autentifikacije. Postavljen je kao HttpOnly, uz siguran prijenos na javnim hostovima.	7 dana za postavljenu sesiju, uz zamjenu, obnovu, odjavu ili ranije poništenje.
nfxbus-language	Pamti odabrani jezik.	365 dana, osim ako je ranije zamijenjen ili izbrisan.
nfxbus_referral	Pamti valjani identifikator pozivnice dostavljen poveznicom preporuke.	30 dana, osim ako je ranije zamijenjen ili izbrisan.

Trajanje kolačića opisuje pohranu preglednika, a ne trajanje čuvanja svakog povezanog zapisa narudžbe ili računa. Kolačić preporuke sam po sebi ne obećava proviziju niti određuje svako pravilo prihvatljivosti.

Pružatelji autentifikacije, plaćanja i chata mogu koristiti vlastitu pohranu kada se učitaju njihove komponente ili stranice. Trajanje i svrhe ovise o pružatelju. Ne opisujemo svaku tehnologiju treće strane kao nužnu samo zato što se pojavljuje na stranici.

Kolačiće možete pregledati, blokirati ili izbrisati postavkama preglednika. Uklanjanje autentifikacijskog kolačića može vas odjaviti; uklanjanje postavki ili pohrane preporuka može utjecati na povezanu značajku. Kada neobavezna pohrana zahtijeva pristanak, prije uporabe mora podlijegati odgovarajućem izboru. Svako dodatno neobavezno praćenje podliježe zakonski potrebnim obavijestima i izborima.

8. Prijava trećih strana i podrška uživo

Trgovina nudi prijavu putem Googlea, Facebooka i Kakaoa. Pri učitavanju komponente autentifikacije preglednik može kontaktirati pružatelja i prenijeti tehničke podatke zahtjeva. Ako nastavite prijavu, primamo identifikacijske ili autorizacijske podatke dostupne za odabrane dozvole, poput identifikatora, e-pošte ili prikazanog imena. Vašu lozinku treće strane ne primamo uobičajenim postupkom društvene prijave.

Dozvole povezanih aplikacija možete pregledati kod odgovarajućeg pružatelja i ondje ih opozvati. Opoziv veze ne briše automatski narudžbe NFXBUS-a niti zatvara račun; po potrebi te radnje tražite zasebno.

Podrška uživo koristi Crisp. U trenutačnoj trgovini skripta chata učitava se kada zatražite chat ili možete otvoriti njegovu hostiranu poveznicu. Crisp može obrađivati razgovor, unesene podatke, privitke i tehničke ili sesijske podatke potrebne za chat. Umjesto toga možete koristiti dostupan zahtjev za podršku ili pisati na našu adresu. Nemojte pretpostaviti da zatvaranje prozora briše razgovor.

Informacije pružatelja dostupne su u Pravilima privatnosti Googlea, Pravilima privatnosti Mete, Pravilima privatnosti Kakaoa i Pravilima privatnosti Crispa.

9. Kada se podaci dijele

Podaci se dijele samo u opsegu primjerenom svrsi i uz poštovanje primjenjivih zahtjeva:

Operativni pružatelji: hosting, infrastruktura, tehnička podrška, komunikacije i drugi pružatelji koji pomažu isporučiti ili zaštititi stranicu, s pristupom ograničenim na njihovu ulogu.
Pružatelji plaćanja i isplata: podaci potrebni za autorizaciju plaćanja, potvrdu transakcije, obradu povrata, procjenu platnog spora ili slanje tražene provizije.
Pružatelji autentifikacije i izvršenja: podaci potrebni za odabranu prijavu, pozivnicu, aktivaciju ili traženu radnju računa usluge.
Sudionici programa preporuka: kada je narudžba pripisana preporuci, evidencija provizije može prikazati identifikator računa ili e-pošte kupca uz broj narudžbe, iznos, proviziju, status i datum. Nemojte pretpostaviti da je preporučena kupnja anonimna preporučitelju. To ne dopušta otkrivanje podataka kartice, lozinki ili nepovezanih poruka podrške.
Drugi posjetitelji: podaci poslani za objavu u recenziji, za razliku od privatnog sadržaja podrške.
Pravni i stručni primatelji: nadležna tijela, sudovi, savjetnici ili relevantne druge strane kada je potrebno i zakonito ispuniti obvezu, istražiti zlouporabu ili uspostaviti, ostvariti ili braniti pravna prava.
Poslovni prijenosi: kada zakonita reorganizacija ili prijenos utječu na poslovanje, potrebni se podaci mogu otkriti uz odgovarajuću zaštitu i svaku potrebnu obavijest ili izbor.
Zaseban zahtjev ili pristanak: daljnje otkrivanje koje tražite ili valjano odobrite kada je potrebno.

Nastojimo ograničiti otkrivanje na podatke relevantne svrsi. Pristup dijeljenoj usluzi ne dopušta otkrivanje cijelog računa NFXBUS-a drugim korisnicima. Kada pružatelj djeluje neovisno, a ne prema našim uputama, vrijede i njegove vlastite pravne obveze i obavijest privatnosti.

10. Koliko se dugo podaci čuvaju

Podaci se ne trebaju čuvati dulje nego što je nužno za svrhu držanja, uključujući zakonski zahtjev. Čuvanje ovisi o vrsti podataka i okolnostima, a ne o jednom roku za sve zapise:

Podaci računa i profila koriste se dok su potrebni za rad računa i rješavanje povezanih zahtjeva.
Zapisi narudžbi, plaćanja, povrata i provizija mogu ostati potrebni nakon završetka paketa zbog računovodstva, zakonskih obveza, prevencije prijevara ili neriješenih zahtjeva.
Poruke i privici podrške čuvaju se prema problemu, potrebama daljnjeg postupanja i sporovima ili zakonskom čuvanju; nepovezani osjetljivi podaci ne smiju se zadržati samo zato što su bili u poruci.
Tajni podaci autentifikacije i izvršenja trebaju biti dostupni samo za nužnu svrhu te uklonjeni ili poništeni kada više nisu potrebni, uz opravdan zakonski zahtjev.
Tehnički zapisi čuvaju se prema operativnoj ili sigurnosnoj svrsi i incidentima koji zahtijevaju istragu.

Kada podaci više nisu potrebni, treba ih izbrisati ili učinkovito anonimizirati. Sigurnosne kopije ili zapisi pod zakonitom obvezom čuvanja mogu imati zaseban ciklus uklanjanja i ne smiju se vratiti u uobičajenu uporabu bez valjane svrhe. Možete pitati o kriterijima čuvanja svojih podataka. Zatvaranje računa nije obećanje trenutačnog nestanka svih zapisa, a nastavak postojanja računa nije razlog neograničenog čuvanja svega.

11. Međunarodna obrada

Naš operater ima sjedište u Hong Kongu. Ovisno o značajki i pružateljima, podaci se mogu obrađivati u drugim zemljama ili regijama gdje djeluju pružatelji infrastrukture, autentifikacije, plaćanja, podrške ili izvršenja. Njihovi se zakoni mogu razlikovati od vaših.

Kada prijenos zahtijeva zaštitne mjere ili drugi pravni mehanizam, ti zahtjevi moraju biti ispunjeni prije prijenosa. Ovisno o zakonu, prikladan mehanizam može biti odluka o primjerenosti ili odgovarajuće ugovorne zaštitne mjere. Zaštita ovisi o konkretnom prijenosu i zakonu. Kontaktirajte nas radi informacija o prijenosu relevantnom vašoj uporabi i zaštiti ili dopuštenim iznimkama.

12. Sigurnost i incidenti

Koristimo mjere primjerene podacima i rizicima, uključujući siguran prijenos, autentificirani pristup, kontrole sesije i provjere dostavljenih podataka. Pristup osjetljivim postupcima računa i plaćanja treba ograničiti na ljude i sustave kojima treba. Te mjere ne čine nijednu internetsku uslugu potpuno sigurnom.

Zaštitite podatke za prijavu i račun e-pošte ili pružatelja koji koristite za prijavu. Na dijeljenim uređajima odjavite se nakon uporabe. Prekrijte osjetljive podatke na snimkama i nemojte učitavati povjerljivi rad ili osobne zapise na dijeljeni račun treće strane ako ne razumijete tko im može pristupiti.

Ako sumnjate na neovlašten pristup ili slučajno otkrivanje, odmah nas kontaktirajte s relevantnim podacima bez dodatnih tajnih podataka. Procijenit ćemo incident, poduzeti odgovarajuće mjere i dati zakonom potrebne obavijesti pogođenim osobama ili tijelima.

13. Komunikacije i vaši izbori

Potvrde narudžbe, upute isporuke, sigurnosne poruke, odgovori podrške i zakonske obavijesti razlikuju se od promotivnih poruka. Kod izravnog marketinga moramo dati informacije i pribaviti zakonom potreban pristanak te omogućiti prestanak takve uporabe putem odgovarajuće poruke ili podrške.

Odbijanje neobaveznog marketinga ne smije spriječiti nepovezanu kupnju. Povlačenje marketinškog pristanka ne otkazuje postojeću narudžbu niti sprječava nužne servisne poruke. Možete upravljati i pohranom preglednika, dozvolama trećih strana te neobaveznim podacima profila. Prihvaćanje ovih pravila ne smatramo općim dopuštenjem za prodaju podataka ili otkrivanje nepovezanim oglašivačima.

14. Vaša prava privatnosti

Ovisno o pravu koje vrijedi za vašu situaciju možete tražiti pristup osobnim podacima i ispravak netočnosti. Dodatna prava mogu biti brisanje, ograničenje, prigovor određenoj obradi, prenosivost i povlačenje pristanka. Prava imaju uvjete i iznimke; povlačenje pristanka ne poništava raniju zakonitu obradu.

Kada vrijedi GDPR, možete osporiti i isključivo automatiziranu odluku s pravnim ili slično značajnim učincima te tražiti ljudsku intervenciju kada zakon to daje. Automatske provjere prihvatljivosti ili sigurnosti ne uklanjaju pravo pregleda. Kontaktirajte podršku ako smatrate da je ograničenje računa ili transakcije pogrešno.

Možete podnijeti pritužbu Uredu povjerenika za privatnost osobnih podataka Hong Kongaili nadležnom tijelu u svojoj jurisdikciji. Kada je primjenjivo, kontaktni podaci tijela EU-a dostupni su putem Europskog odbora za zaštitu podataka. Ne morate dovršiti naš interni postupak prije korištenja zakonskog pravnog lijeka.

15. Kako podnijeti zahtjev privatnosti

Kontaktirajte službenu podršku ili poštom adresu iz odjeljka 1. Navedite traženo pravo ili radnju, odgovarajući račun ili kontaktnu e-poštu i dovoljno pojedinosti za pronalazak podataka. Ne trebate novu kupnju. U zahtjev nemojte uključiti lozinku, potpune podatke kartice ili kontrolni kod.

Prije otkrivanja ili promjene osobnih podataka možemo tražiti razmjerne informacije za provjeru identiteta ili ovlaštenja. Provjera ne smije prikupljati više od nužnog. Ako postupate za drugu osobu, može trebati dokaz ovlaštenja. Možemo prekriti tuđe podatke ili objasniti zakonsko ograničenje.

Odgovaramo u zakonom propisanom roku. Kada vrijede hongkonška pravila pristupa podacima, uobičajeni rok odgovora je 40 dana od primitka, uz odgovarajuće zakonske odredbe. Kada vrijedi GDPR, uobičajen rok je jedan mjesec, uz najavljeno produljenje samo gdje je dopušteno. Svaku nemogućnost postupanja ili odbijanje treba zakonski objasniti.

Zahtjevi se obrađuju besplatno kada to zakon zahtijeva. Inače dopuštena razumna naknada mora imati pravnu osnovu i biti objašnjena. Zahtjev za brisanje ne zahtijeva nužno trenutačno brisanje podataka koje moramo zakonito sačuvati; objasnit ćemo učinak iznimke. Ne možemo izravno izbrisati zapise kojima neovisno upravlja drugi pružatelj, ali možemo navesti odgovarajući put kada je primjereno.

16. Djeca i osjetljivi podaci

Korisnici moraju ispunjavati uvjete računa i kupnje iz Uvjeta usluge. Kada podaci djeteta zahtijevaju roditeljsko odobrenje ili dodatnu zaštitu, to se zasebno primjenjuje na odgovarajuću obradu. Opća kućica za prihvaćanje uvjeta ne dokazuje automatski valjano roditeljsko ovlaštenje.

Ako roditelj, skrbnik ili korisnik smatra da su podaci djeteta dostavljeni bez odgovarajuće osnove, kontaktirajte nas kako bismo procijenili situaciju i postupili. Nemojte slati osjetljive osobne podatke nepovezane s traženom značajkom ili problemom podrške.

17. Izmjene ovih pravila

Pravila možemo ažurirati kada se promijene usluge, pružatelji ili zakonske obveze. Datum verzije identificira dokument; ne dokazuje da je svaki postojeći korisnik primio potrebnu obavijest ili dao novi pristanak.

Bitne promjene priopćit ćemo primjereno učinku i zakonskim zahtjevima. Ako nova svrha zahtijeva dodatni pristanak, mora se dobiti prije odgovarajuće obrade. Nastavak pregledavanja sam po sebi ne daje pristanak koji zakon zahtijeva dati slobodno i konkretno.

18. Kontakt i povezane informacije

Kontakt za privatnost: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Pisane upite označite „Zahtjev za privatnost” ili kontaktirajte podršku NFXBUS-a putem službene mrežne stranice.

Za poslovne uvjete pogledajte Uvjete usluge i Pravila povrata novca. Ti dokumenti ne smanjuju vaša zakonska prava privatnosti. Ovo je verzija ovih pravila na hrvatskom jeziku.