BuyChat Izjava o privatnosti

Zadnji put ažurirano 15. veljača 2025​

Obratite nam se ako imate bilo kakvih pitanja u vezi s ovom Izjavom o privatnosti ili općenito pitanja u vezi s Vašim osobnim podacima. Vaši će se podaci koristiti za pružanje Usluga i u skladu s ovom Izjavom o privatnosti i relevantnim BuyChatom User Agreement.

1. Pregled

Ova Izjava o privatnosti ima za cilj pružiti vam dovoljno informacija u vezi s našom upotrebom vaših osobnih podataka kada posjetite našu web stranicu, prijavite se ili koristite naše usluge (zajedničkim nazivom "Usluge"), Potičemo vas da pročitate ovu Izjavu o privatnosti i da je koristite kako biste lakše donosili informirane odluke.

Određeni pojmovi napisani velikim slovima koji nisu drugačije definirani u Izjavi objašnjeni su u Odjeljku 17 (“Definitions“) na kraju ove izjave.

2. Područje primjene

Ova Izjava, osim ako nije drukčije navedeno, primjenjuje se na Osobne podatke koje BuyChat obrađuje u vezi sa sljedećim kategorijama:

Korisnici naše web-stranice na kojoj je ova Izjava objavljena, uključujući https://www.buychat.me/privacy-full i usluge slanja poruka, kao i usluge koje pružamo putem web-stranice i aplikacije (zajednički: „Usluge“). Naše Usluge mogu sadržavati poveznice na web-stranice trećih strana. Pristup i korištenje takvih povezanih stranica ne uređuju se ovom Izjavom, već zasebnim pravilima o privatnosti tih trećih strana. Ne snosimo odgovornost za postupke s podacima takvih trećih strana.​

●     Trenutačni, bivši i potencijalni korisnici.

●     Osobe koje su pretplaćene na primanje vijesti, informacija i marketinških obavijesti od nas, a u vezi s Uslugama.

●     Pojedinci koji sudjeluju u natječajima, nagradnim igrama, anketama i istraživanjima koje provodimo, a vezano uz Usluge.

●     Pojedinci koji s nama komuniciraju ili su na drugi način uključeni u aktivnosti povezane s našim Uslugama.

Što nije obuhvaćeno. Ova Izjava se ne primjenjuje na Osobne podatke koje prikupljamo i obrađujemo izvan okvira Usluga, na podatke o zaposlenicima BuyChat-a ili kandidatima za posao, niti na podatke o dobavljačima i partnerima BuyChat-a.

Dodatne obavijesti. U određenim slučajevima možemo pružiti dodatne ili dopunske obavijesti o privatnosti („dodatna obavijest“). Primjerice, ako sudjelujete u posebnoj marketinškoj promociji s partnerom, možemo vam dati dodatnu obavijest koja detaljnije objašnjava kako koristimo i otkrivamo Osobne podatke u tom kontekstu. U slučaju nesklada između dodatne obavijesti i ove Izjave, dodatna obavijest imat će prednost u pogledu vaših Osobnih podataka koji su obuhvaćeni takvom obavijesti.

3. Uloga BuyChat-a kao voditelja obrade

Na području Europskog gospodarskog prostora (EGP), BuyChat (Europe) Buy Chat d.o.o. jest voditelj obrade Osobnih podataka prikupljenih i obrađenih u vezi s Osobnim podacima dobivenima prilikom posjeta našoj web-stranici, u procesu registracije i prijave, te tijekom kontinuiranog korištenja Usluga.

Bilo kakvo spominjanje izraza „mi“, „naše“, „nas“, „BuyChat“ ili „BuyChat Companies“ u ovoj Izjavi odnosi se na BuyChat (Europe) Buy Chat d.o.o. i grupu povezanih društava koja neposredno ili posredno kontroliraju, jesu pod kontrolom ili su u zajedničkom vlasništvu.

Neke od trećih strana s kojima dijelimo Osobne podatke djeluju kao samostalni voditelji obrade, što znači da ne određujemo svrhu i način njihove obrade podataka koje dijelimo. Kada svoje podatke dijelite s neovisnim voditeljima obrade, primjenjuju se njihove politike privatnosti. Potičemo vas da pročitate njihove izjave o privatnosti i upoznate se sa svojim pravima prije nego s njima stupite u interakciju.

Dodatne informacije o načinu na koji štitimo vaše Osobne podatke kada se prenose izvan EGP-a, Ujedinjene Kraljevine i Švicarske, možete pronaći u točki 8., (“International Transfers of Personal Data”)

4. Korisnici bez BuyChat računa

Naše Usluge mogu koristiti i osobe koje nemaju BuyChat račun ili profil. Čak i ako niste registrirani korisnik, prikupljat ćemo vaše Osobne podatke kada koristite naše Usluge (npr. ako koristite Usluge bez računa, koristite Neoznačene usluge obrade podataka i sl.). U ovoj Izjavi koristimo izraz „Korisnik“ kako za one koji imaju račun, tako i za one koji ga nemaju. Ako nemate račun, vaši će se Osobni podaci koristiti za pružanje Usluga u skladu s ovom Izjavom o zaštiti privatnosti i relevantnim Ugovorom s korisnikom BuyChat-a. /   User Agreement.

5. Kategorije Osobnih podataka koje prikupljamo o vama

Prikupljamo sljedeće kategorije informacija o vama kako bismo pružili naše Usluge, kontinuirano poboljšavali vaše korisničko iskustvo te vodili i unaprjeđivali naše poslovanje. Vrste Osobnih podataka koje prikupljamo opisane su u nastavku.

Kategorije osobnih podataka prikupljenih od vas, uključujući vaše interakcije s nama i korištenje Usluga:

Registracija i kontakt informacije. Ovisno o Uslugama koje odaberete, prikupljat ćemo vaše ime, poštansku adresu, e-poštu, prihode, telefonski broj, porezni broj, podatke o plaćanju, podatke o zanimanju, zaposlenju ili poslovanju te ostale podatke potrebne za otvaranje računa i korištenje naših Usluga.

Podaci o registraciji i računu. Kada se registrirate za račun kod nas, prikupljamo određene osobne podatke od vas, kao što su vaš mjesec i godina rođenja, broj telefona, spol i poštanski broj, kao i sve osobne podatke koje nam dostavite putem svog računa prilikom korištenja Usluga, kao što su fotografije ili elektroničke verzije računa koji sadrže informacije vezane uz kupljene proizvode, potrošeni iznos ili metapodatke unutar poslane slike (molimo vas da ne šaljete račune koji sadrže medicinske, farmaceutske ili druge zdravstvene informacije ili račune koji sadrže cijeli broj kreditne ili debitne kartice). Također možemo od vas zatražiti dodatne neobavezne podatke, na primjer vašu rasu i etničko podrijetlo; prihod kućanstva; veličinu kućanstva; dob djece koja žive s vama; i obrazovanje; međutim, niste nam dužni dati ove podatke da biste sudjelovali.

Ankete. Možete sudjelovati u neobaveznim anketama, a mi ćemo prikupiti vaše odgovore za istraživanje tržišta. Pitanja u anketi mogu se odnositi na stvari poput kupnji koje ste obavili i vaših mišljenja o proizvodima ili uslugama.

Nagradne igre, natjecanja i promocije. Ako sudjelujete u nagradnim igrama, natjecanjima i promocijama koje nudimo, prikupit ćemo vaše ime, dob, broj telefona i ostale registracijske podatke vezane uz natjecanja, nagradne igre i promocije. Vaše sudjelovanje u njima može biti podložno zasebnim uvjetima i odredbama ili pravilima.

Podaci za identifikaciju i potpis. Ovisno o Uslugama koje odaberete, prikupljat ćemo podatke za provjeru vašeg imena, adrese, e-pošte, telefonskog broja, identifikacijske isprave izdane od strane vlade, dobi i biometrijskih podataka, kao i za izradu i izdavanje vašeg elektroničkog potpisa.

Informacije o vašim uvezenim kontaktima. Ako odlučite uvesti svoje popise kontakata, prikupljat ćemo podatke koje unesete ili uvezete o svojim kontaktima, kao što su ime, adresa, telefonski broj, slike, adresa e-pošte ili korisnička imena povezana s kontaktima koje uvezete ili ručno unesete.

Informacije u vašem profilu računa. Podaci koje odaberete unijeti, kao što su vaše korisničko ime, e-pošta, broj mobitela, profilna slika, preferirani jezik ili osobni opis, a koji mogu uključivati osjetljive osobne podatke koji otkrivaju vjerska uvjerenja, političke ili filozofske stavove, invaliditet, seksualnu orijentaciju, kao i biometrijske podatke. Svoj profil možete postaviti na "Privatno" u bilo kojem trenutku.

Informacije koje dajete kada nas kontaktirate. Podaci koje otkrivate kada odgovarate na ankete ili kontaktirate naše timove za korisničku podršku, kao što su usluge koje ste koristili, snimljeni razgovori, chat razgovori s nama, e-mail korespondencija s nama, stanje računa, povijest plaćanja, glasovna identifikacija. To može uključivati podatke o drugima ako ih odlučite podijeliti s nama.

Informacije o uređaju. Informacije koje se mogu automatski prikupljati s bilo kojeg uređaja koji se koristi za pristup Stranici ili Uslugama. Takve informacije mogu uključivati, ali nisu ograničene na, vrstu vašeg uređaja; mrežne veze vašeg uređaja; naziv vašeg uređaja; IP adresu vašeg uređaja; informacije o web pregledniku vašeg uređaja i internetskoj vezi koju koristite za pristup Stranici ili Uslugama; informacije o geolokaciji; informacije o aplikacijama preuzetim na vaš uređaj; i biometrijske podatke.

Izvedeni podaci. Možemo iz vaših transakcija i osobnih podataka izvoditi zaključke kada koristite Usluge. To činimo, na primjer, kako bismo zaštitili vaš račun i vaše korištenje Usluga od prijevare. Možemo izvući zaključke koji odražavaju vaše obrasce ponašanja i osobne preferencije, navike pregledavanja i kupnje te kreditnu sposobnost.

Osobni podaci prikupljeni automatski. Automatski prikupljamo osobne podatke povezane s vašim korištenjem naših Usluga i interakcijama s nama i drugima, uključujući podatke koje automatski prikupljamo (npr. korištenjem kolačića i piksel oznaka), kao i podatke koje dobivamo o vama i vašem korištenju Usluga. Takvi podaci uključuju:

Informacije o uređaju. Koristimo kolačiće, datoteke zapisnika, piksel oznake i druge tehnologije praćenja kako bismo automatski prikupljali informacije kada korisnici pristupaju našim Uslugama ili ih koriste, kao što su IP adresa, izvor koji vas je doveo do naše Aplikacije, vrsta uređaja, ID uređaja, davatelj internetskih usluga, operativni sustav, jezik i slične informacije o uređaju i korištenju.

Aktivnosti i korištenje. Također prikupljamo podatke o aktivnostima povezanima s vašim korištenjem Usluga, kao što su podaci o kliknutim poveznicama, pretragama, korištenim značajkama, pregledanim stavkama, vremenu provedenom unutar Usluga i prenesenim slikama.

Informacije o lokaciji. Možemo prikupljati ili izvoditi podatke o vašoj lokaciji, na primjer putem vaše IP adrese.

Kategorije osobnih podataka prikupljenih od trećih strana, uključujući od dobavljača usluga provjere identiteta, posrednika podataka, dobavljača koji nam pomažu u otkrivanju prijevara, vaše banke, trgovaca ili platformi trećih strana s kojima komunicirate koristeći naše Usluge:

Informacije s vaših povezanih računa trećih strana. Ako odlučite povezati nefinancijske ili financijske račune poput osobne e-pošte, računa na društvenim mrežama ili bankovnih ili kreditnih računa, prikupljat ćemo podatke u skladu s otkrivenom svrhom za koju su povezani.

Podaci o transakciji. Podaci o vašim narudžbama i kupnjama, kao što su opis artikla, količina, cijena, valuta, adresa za dostavu, podaci o online košarici, podaci o prodavatelju i kupcu te podaci o plaćanju. To uključuje podatke iz vaših transakcija gdje koristite naše Usluge bez BuyChat računa.

Informacije vezane uz zakonske zahtjeve. U skladu s važećim zakonom (npr. zakonima o sprječavanju pranja novca), to može uključivati podatke s vanjskih popisa sankcija kao što su ime, datum rođenja, mjesto rođenja, zanimanje i razlog zašto se osoba nalazi na dotičnom popisu.

Aplikacije trećih strana. Podaci od drugih iz vaše upotrebe aplikacija trećih strana, kao što su Apple App Store ili Google Play Store, stranice društvenih mreža, kao što su ime, vaš ID društvene mreže, podaci o lokaciji, e-pošta, ID uređaja, ID preglednika i slika profila. Vaše korištenje aplikacija trećih strana podliježe obavijesti o privatnosti i uvjetima pružanja usluge za takve aplikacije.

Ostali zahtjevi. Prikupljamo i čuvamo zapise o vašim zahtjevima, na primjer kada se prijavite na naše mailing liste ili na neki drugi način zatražite informacije od nas.

Kategorije osobnih podataka koji se automatski prikupljaju o vama, uključujući putem vašeg pristupa našoj web stranici ili mobilnoj aplikaciji, putem kolačića i sličnih tehnologija praćenja te vaših uređaja:

Tehnički podaci o korištenju. Informacije o vremenu odziva web stranica, pogreškama preuzimanja te datumu i vremenu kada ste koristili uslugu, kao što su vaša IP adresa, statistika o načinu učitavanja ili pregledavanja stranica, web-mjesta koja ste posjetili prije dolaska na Stranice i druge informacije o korištenju i pregledavanju prikupljene putem kolačića („Tehnički podaci o korištenju“).

Informacije s vašeg uređaja. Informacije o vašim jezičnim postavkama, IP adresi, ID-u preglednika, ID-u uređaja, postavkama kolačića, vremenskoj zoni, operativnom sustavu, platformi, razlučivosti zaslona i slične informacije o postavkama vašeg uređaja te podaci prikupljeni iz kolačića ili drugih tehnologija praćenja,

Informacije o lokaciji. Informacije s geolokacije temeljene na IP-u, kao što su podaci o zemljopisnoj širini i dužini, te informacije Globalnog sustava za pozicioniranje (GPS) kada nam date dopuštenje putem postavki uređaja.

Izvedeni podaci. Zaključci izvedeni za stvaranje vašeg profila koji mogu odražavati obrasce ponašanja i osobne preferencije, kao što su spol, prihod, navike pregledavanja i kupnje te kreditna sposobnost.

6. Svrhe korištenja i obrade

Općenito, prikupljamo, koristimo, otkrivamo i na drugi način obrađujemo osobne podatke koje prikupljamo u sljedeće svrhe:

• Usluge i podrška. Za pružanje i upravljanje našim Uslugama, komunikaciju s vama o vašem korištenju Usluga, pružanje podrške za rješavanje problema i tehničke podrške, odgovaranje na vaše upite, ispunjavanje vaših zahtjeva i u slične svrhe pružanja usluga i podrške.
• Analitika i poboljšanje. Kako bismo bolje razumjeli kako korisnici pristupaju i koriste Usluge te naše druge proizvode i ponude, te u druge istraživačke i analitičke svrhe, kao što su procjena i poboljšanje naših Usluga i poslovnih operacija, razvoj usluga i značajki te u svrhu interne kontrole kvalitete i obuke.
• Prilagodba i personalizacija. Za prilagodbu sadržaja koji možemo slati ili prikazivati na Uslugama, uključujući prilagodbu lokacije i personaliziranu pomoć i upute te za personalizaciju vaših iskustava na druge načine.
• Marketing i oglašavanje. U marketinške i reklamne svrhe. Na primjer, kako bismo vam slali informacije o našim Uslugama, kao što su ponude, promocije, bilteni i drugi marketinški sadržaj, kao i sve ostale informacije za koje se prijavite. Također možemo koristiti određene informacije koje prikupljamo za upravljanje i poboljšanje naših reklamnih kampanja kako bismo bolje dosegli kupce i potencijalne kupce.
• Program nagrađivanja. Kako bismo vam ponudili nagrade u vezi s vašim korištenjem Usluga.
• Istraživanja i ankete. Za provođenje anketa i upitnika, kao što je to slučaj s našim istraživanjem tržišta, što pomaže klijentima i poslovnim partnerima da bolje razumiju ponašanje potrošača.
• Razvoj uvida i poboljšanje podataka . Osobne podatke prikupljene putem Usluga možemo kombinirati s drugim informacijama koje mi ili treće strane prikupljamo o vama u drugim kontekstima, kao što su istraživanje tržišta, naša komunikacija s vama ili vaši zapisi o korisničkoj službi.
• Sigurnost i zaštita prava. Za zaštitu Usluga i naših poslovnih operacija; za zaštitu naših prava ili prava naših dionika; za sprječavanje i otkrivanje prijevara, neovlaštenih aktivnosti i pristupa te drugih zlouporaba; tamo gdje smatramo da je potrebno istražiti, spriječiti ili poduzeti mjere u vezi s nezakonitim aktivnostima, sumnjom na prijevaru, situacijama koje uključuju potencijalne prijetnje sigurnosti ili zakonskim pravima bilo koje osobe ili treće strane ili kršenjem naših Uvjeta korištenja.
• Usklađenost i pravni postupak. Kako bismo se pridržavali zakona i naših zakonskih obveza, kako bismo odgovorili na pravne postupke i povezane pravne postupke.
• Opća poslovna i operativna podrška. Razmatrati i provoditi spajanja, akvizicije, reorganizacije, stečajeve i druge poslovne transakcije poput financiranja, a povezane su s administracijom našeg općeg poslovanja, računovodstva, revizije, usklađenosti, vođenja evidencije i pravnih funkcija.

7. Koji se osobni podaci koriste i na kojoj pravnoj osnovi?

Vaše osobne podatke možemo obrađivati iz različitih razloga koji su dopušteni zakonima o zaštiti podataka koji se primjenjuju u Europskoj uniji (EU), Ujedinjenom Kraljevstvu (UK) i Švicarskoj, te u skladu s dolje navedenim pravnim osnovama:

Prikupljamo sljedeće osobne podatke koje smatramo potrebnima za ispunjenje naših predugovornih i ugovornih obveza prema vama i bez kojih nećete moći koristiti Usluge.

Nužne kategorije osobnih podataka uključuju:

• Registration and Contact Information
• Identification and Signature Information
• Payment Information
• Information related to legal requirements
• Information you provide when you contact us
• Transaction information
• Package Tracking
• Service-specific Personal Data
• Information from credit reporting agencies and financial institutions
• Information from your connected financial accounts
• Information from your use of the Services
• Technical usage data
• Device information
• Location data

Ove aktivnosti uključuju:

• to provide our Services, to fulfil relevant agreements with you and to otherwise administer our business relationship with you.
• to administer your payment for products and the customer relationship.
• to assess your creditworthiness in connection with your application, confirm your identity and your contact information, and protect you and others from fraud.
• to confirm your identity, also through the use of electronic signature, and verify your personal and contact details.
• to prove that transactions have been executed.
• to establish, exercise or defend a legal claim or collection procedures.
• to comply with internal procedures.
• to assess which payment options and services to offer you, for example by carrying out internal and external credit assessments.
• for customer analysis, to administer our Services, and for internal operations, for example troubleshooting, data analysis, testing, research and statistical purposes.
• to communicate with you in relation to our Services.
• to comply with applicable EU and Member State laws, such as anti-money laundering and booking keeping laws and rules issued by our designated banks and relevant card networks.

Imamo legitimni interes osigurati da BuyChat ostane sigurna financijska usluga i da nastavi nuditi usluge koje su inovativne i zanimljive vama. To činimo tamo gdje naše legitimne interese ne nadmašuje vaše pravo da se vaši podaci ne obrađuju u tu svrhu.

Ove aktivnosti uključuju:

• to ensure that content is presented in the most effective way for you and your device.
• to prevent misuse of our Services as part of our efforts to keep our platform safe and secure.
• to determine your eligibility for and to communicate with you about Services for which you may qualify or that may be of interest to you, for example by carrying out internal credit assessments.
• to carry out risk analysis, fraud prevention and risk management.
• to improve our Services and for general business development purposes, for example improving risk models to minimize fraud, develop new products and features and explore new business opportunities.
• To keep your Account and financial information up to date.
• for marketing, product and customer analysis, including testing, for example to improve our product range and optimize our customer offerings.
• to comply with applicable laws, such as anti-money laundering, bookkeeping laws, regulatory capital adequacy requirements, and rules issued by our designated banks and relevant card networks. For example, when we process Personal Data for know-your-customer (“KYC”) requirements, to prevent, detect and investigate money laundering, terrorist financing and fraud. We also carry out sanction screening, report to tax authorities, police enforcement authorities, enforcement authorities, supervisory authorities where we are not compelled by EU and Member State law but where we have a good faith belief that sharing the information is necessary to comply with applicable law.
• to facilitate your participation in competitions, offerings, and events.
• to conduct financial risk management obligations such as credit performance and quality, insurance risks and compliance with capital adequacy requirements under applicable law
• to process information about your contacts to make it easy for you to find and connect them and improve payment accuracy. By providing us with information about your contacts you certify that you have permission to provide that information to BuyChat for the purposes described in this Privacy Statement.
• to provide you with information, news, and marketing about our Services, including where we partner with others to offer similar services.
• to associate information about you to identify your use of Services without a BuyChat  account (e.g. Pay without a BuyChat account) or Unbranded Payment Services (e.g. such as Braintree) and to associate such transactions with your account, if you have one or later establish an account.
• to remember your preferences for the next time you use the Services, such as which of your payment methods you prefer or whether you choose to receive digital receipts via email or text when you checkout.

Prema zakonima EU-a i država članica imamo zakonsku obvezu provođenja određenih aktivnosti obrade. To činimo tamo gdje je to potrebno radi poštivanja važećih zakona.

Ove aktivnosti uključuju:

• to provide our Services and products.
• to certify your identity, also for signature purposes, and verify your personal and contact details.
• to establish, exercise or defend a legal claim or collection procedures.
• to prevent misuse of our Services as part of our efforts to keep our platform safe and secure.
• to carry out risk analysis, fraud prevention and risk management.
• to comply with applicable laws, such as anti-money laundering and bookkeeping laws and regulatory capital adequacy requirements and rules issued by our designated banks and relevant card networks. For example, when we process Personal Data for know-your-customer (“KYC”) requirements, to prevent, detect and investigate money laundering, terrorist financing and fraud. We also carry out sanction screening, report to tax authorities, police enforcement authorities, enforcement authorities, supervisory authorities.

Oslanjamo se na vaš izričit i dobrovoljan pristanak za obradu vaših osobnih podataka kako bismo sudjelovali u određenim značajkama koje, iako nisu potrebne za korištenje Usluga, mogu biti od interesa za vas, kao što su sinkronizacija vašeg popisa kontakata s vašim računom, pružanje biometrijskih podataka, ciljano oglašavanje, povezivanje vašeg računa e-pošte za praćenje paketa ili povezivanje s platformom treće strane. Možete se predomisliti o korištenju ovih značajki u bilo kojem trenutku putem postavki vašeg računa. Imajte na umu da povlačenje vašeg pristanka neće utjecati na zakonitost bilo koje obrade koju smo proveli prije vašeg povlačenja. Molimo pogledajte Odjeljak 10 (“Your data protection rights”)za više informacija o vašem pravu na povlačenje privole.

8. Dijelimo li osobne podatke i zašto?

Vaše osobne podatke podijelit ćemo s trećim stranama ako za to postoji zakonita osnova.

To uključuje:

• With other BuyChat Companies, in order to provide you with the Services and for our own legitimate interests in conducting our business. These interests are described further in Section 5 (“What Personal Data is used and for which legal basis?”). The receiving BuyChat company will process your Personal Data in accordance with this Privacy Statement.
• With authorities, to the extent we are under a legal obligation to do so. Such authorities include tax authorities, police authorities, enforcement authorities and supervisory authorities in relevant countries. We may also be required to provide competent authorities information about your use of our Services, for example revenue or tax authorities, which may include your name, address and information regarding card transactions processed by us on your behalf through our Services. The legal basis for complying with disclosure obligations under EU and Member States’ law is legal obligation and where acting under non-EU and Member State law, on the basis of our legitimate interest to comply with relevant laws to deter illegal conduct.
• With fraud prevention and identity verification agencies, for example to assist us in detecting activities suggestive of fraud. The legal basis for this processing is the legitimate interest of ourselves and our partners to deter fraudulent and illegal conduct.
• With service providers that operate at our direction and on our behalf to perform services we outsource to them, such as marketing, IT development, maintenance, hosting and support and customer service operations. The legal basis for this processing is the performance of our contractual obligations to you.
• Vendors and service providers. We may disclose personal information we collect to our service providers, processors and others who perform functions on our behalf; these may include IT service providers, campaign managers, analytics providers, consultants, auditors and legal counsel. For example, we use service providers to help us fulfill our contests and sweepstakes and to extract and process the purchase information from receipts.
• Our affiliates. We may disclose personal information we collect to our corporate affiliates or subsidiaries, who will use and disclose this personal information in accordance with the principles of this Policy.
• Data partners and business customers. We may disclose information that you provide through the Services to help our data partners and business customers to better understand consumer behavior. For example, we may combine and/or aggregate purchase information or survey responses that you allow us to collect with the responses of others to produce reports. We may also create aggregated reports based upon deidentified modeled information. “Modeled information” is data based upon demographic and behavioral characteristics (e.g., gender, age, and purchasing habits) to predict what people with similar or matching characteristics would buy. We may also provide your information, including your purchase information and your personal information, to commercial partners and other third parties, such as retailers or brands, for marketing research and analytics purposes (for example, to create modeled information). 
• Rewards program purposes. If you are a member of our rewards program, we may disclose your personal information to third parties that we work with to redeem your rewards or to bring you special offers. 
• In support of business transfers. If we or our affiliates are or may be acquired by, merged with, or invested in by another company, or if any of our assets are or may be transferred to another company, whether as part of a bankruptcy or insolvency proceeding or otherwise, we may transfer the information we have collected from you to the other company. We may also share certain personal data as necessary prior to the completion of such a transaction or corporate transactions such as financings or restructurings, to lenders, auditors, and third-party advisors, including attorneys and consultants, as part of due diligence or as necessary to plan for a transaction. 
• Compliance and legal obligations. We may also disclose personal information to third parties to comply with our legal and compliance obligations and to respond to legal process. For example, we may disclose information in response to subpoenas, court orders, and other lawful requests by regulators and law enforcement, including responding to national security or law enforcement disclosure requirements. This may include regulators, government entities, and law enforcement as required by law or legal process. In addition, it may include certain disclosures that we are required to make under applicable laws, such as the names of sweepstakes and contest winners. 
• Security and protection of rights. We may disclose personal information where we believe doing so is necessary to protect the Services, our rights and property, or the rights, property and safety of others. For example, we may disclose personal information in order to (i) prevent, detect, investigate and respond to fraud, unauthorized activities and access, illegal activities, and misuse of the Services, (ii) situations involving potential threats to the health, safety or legal rights of any person or third party, or (iii) enforce, and detect, investigate and take action in response to violations of, our Terms of Use. We may also disclose information, including personal information, related to litigation and other legal claims or proceedings in which we are involved, as well as for our internal accounting, auditing, compliance, recordkeeping, and legal functions. 
  
• With other Users in accordance with your Account Settings. You may display or make certain information available to other Users, such as your profile photo, first and last name, username, or city in accordance with your Account Settings. The legal basis for this processing is your consent. Please note that you can change your profile settings at any time and at no cost to you.
• With partners and merchants, their service providers and others involved in a transaction, for example when you use the Services to initiate online purchases, pay other Users, or return goods we may share information about you and your Account with the other parties involved in processing your transactions. The legal basis for this processing is the performance of our contractual obligations to you and for our legitimate interests. Please note that Personal Data shared with partners and merchants (or their service providers) involved in a transaction is subject to the partners and merchants’ own privacy policy and procedures.
• With third parties that are independent data controllers, for example when we share Personal Data to credit reference agencies, acquirers and other financial institutions, or security products to prevent bots from accessing our Services. Please be aware that these parties’ privacy notice applies to the processing of Personal Data that you share directly with them. For example, we use Google’s reCAPTCHA to prevent misuse of our Services, when you access our mobile application. Google’s Privacy Policy and Terms of Use apply to the processing of Personal Data you share with them. 
• With buyers or in connection with business transfer, for example if we sell business or assets, we may share your Personal Data to a buyer of those business or assets. If BuyChat or a significant portion of BuyChat’s assets are acquired by a third party, Personal Data may also be shared. BuyChat has a legitimate interest in being able to carry out these transactions.

9. Koliko dugo BuyChat pohranjuje vaše osobne podatke?

Osobne podatke čuvamo onoliko dugo koliko je potrebno ili dopušteno u kontekstu svrhe za koju su prikupljeni i u skladu s važećim zakonom.

The criteria used to determine our retention period is as follows:

• Personal Data used for the ongoing relationship between you and BuyChat is stored for the duration of the relationship plus a period of 10 years
• Personal Data in relation to a legal obligation to which we are subject is retained consistent with the applicable law, such as under applicable bankruptcy laws and AML obligations.
• We retain Personal Data for the least amount of time necessary where retention is advisable in light of litigation, investigations, audit and compliance practices, or to protect against legal claims.

10. Međunarodni prijenosi osobnih podataka

Poslujemo u mnogim zemljama i mi (ili naši pružatelji usluga) možemo premjestiti vaše podatke i obraditi ih izvan zemlje u kojoj živite. Za obradu i pohranu vaših podataka u Sjedinjenim Američkim Državama i drugim zemljama koristimo usluge trećih pružatelja usluga. Te zemlje ne pružaju uvijek jednaku razinu zaštite privatnosti. Poduzeli smo posebne korake, u skladu sa zakonima EU i Ujedinjenog Kraljevstva o zaštiti podataka, kako bismo zaštitili vaše osobne podatke. Za prijenos vaših osobnih podataka unutar tvrtki BuyChat oslanjamo se na obvezujuća korporativna pravila koja su odobrila nadležna nadzorna tijela. Ostali prijenosi temelje se na standardnim ugovornim klauzulama koje je odobrila Europska komisija kako bi se osiguralo da se vašim podacima pruža visok standard zaštite i da se poštuju vaša prava na privatnost.

11. Kako koristimo kolačiće i tehnologije praćenja?

Kada koristite naše Usluge, otvarate e-poštu koju vam šaljemo ili posjećujete web-mjesto treće strane za koje pružamo Usluge, mi i naši partneri koristimo kolačiće i druge tehnologije praćenja kao što su piksel oznake, web-pratilice i widgeti (zajednički nazvani „Kolačići“) kako bismo vas prepoznali kao Korisnika, prilagodili vaša online iskustva i online sadržaj, uključujući prikazivanje oglasa temeljenih na interesima, provodili analitiku; ublažavali rizik i sprječavali potencijalne prijevare te promicali povjerenje i sigurnost na našim Web-mjestima i Uslugama. Određeni aspekti i značajke naših Usluga i Web-mjesta dostupni su samo putem korištenja kolačića, pa ako odbijete određene kolačiće, vaše korištenje Web-mjesta i Usluga može biti ograničeno ili nemoguće.

We use Cookies or similar service to collect your device information, internet activity information, and inferences as described above.

Cookies. Cookies are alphanumeric identifiers that we transfer to your device’s hard drive through your web browser for record-keeping purposes. Some cookies allow us to make it easier for you to navigate our Services, while others are used to enable a faster log-in process, support the security and performance of the Services, or allow us to track activity and usage data within Service.

Cookies help us to do the following:

• Remember your information so you do not have to re-enter it
• Track and understand how you use and interact with our online services and emails
• Tailor our online services to your preferences
• Measure how useful and effective our services and communications are to you

• Otherwise manage and enhance our products and services

Pixel tags. Pixel tags (sometime called web beacons or clear GIFs) are tiny graphics with a unique identifier, similar in function to cookies. While cookies are stored locally on your device, pixel tags are embedded invisibly within web pages and online content. We may use these, in connection with our Services to, among other things, track the activities of users, help us manage content and compile usage statistics. We may also use these in HTML e-mails we send, to help us track e-mail response rates, identify when our e-mails are viewed, and track whether our e-mails are forwarded.

Local storage objects. Local storage is a web storage mechanism that allows us to store data on a browser that persists even after the browser window is closed. Local storage may be used by our web servers to cache certain information in order enable faster loading of pages and content when you return to our websites. You can clear data stored in local storage through your browser. Please consult your browser help menu for more information.

Third-Party Analytics and Tools. We may use third party tools, such as Firebase, which are operated by third party companies. These third-party analytics companies may collect usage data (using cookies, pixels and similar tools) about our Services in order to provide us with reports and metrics that help us to evaluate usage of our Services and improve performance and user experiences. You can also download the Google Analytics Opt-out Browser Add-on to prevent their data from being used by Google Analytics at https://tools.google.com/dlpage/gaoptout.

Custom Lists and Matching. We may share or make available certain participant list information (such as your name, email address and other contact information) with third parties for analytical and research purposes.

Managing Your Preferences. We make available ways for you to manage your preferences regarding cookies within our Services. These are browser and device specific, which means that you need to set the preference for each browser and device you use to access our Services; in addition, if you delete or block cookies, you may need to reapply these preferences.

Browser settings. If you wish to prevent cookies from tracking your activity on our website or visits across multiple websites, you can set your browser to block certain cookies or notify you when a cookie is set; you can also delete cookies. The Help portion of the toolbar on most browsers will tell you how to prevent your device from accepting new cookies, how to have the browser notify you when you receive a new cookie, or how to delete cookies. Visitors to our Services who disable cookies will be able to browse the Site, but some features may not function.

Do Not Track (DNT) is an optional browser setting that allows you to express your preferences regarding tracking by advertisers and other third parties. At this time our Sites are not designed to respond to DNT signals or similar mechanisms from browsers.

Please review our Statement on Cookies and Tracking Technologies to learn more about our use of Cookies.

12. Vaša prava na zaštitu podataka

Prema važećem zakonu o zaštiti podataka, imate određena prava za kontrolu prikupljanja i korištenja vaših osobnih podataka. Vaša prava uključuju:

Pristup, ispravak, brisanje, prigovor, prenosivost i ograničavanje vaših podataka

• Prepoznajemo važnost vaše mogućnosti kontrole korištenja vaših osobnih podataka i pružamo vam nekoliko načina za ostvarivanje vaših prava na pristup (pravo na znanje), ispravak (ispravak ili ažuriranje), brisanje (brisanje), prigovor, prenosivost (prijenos) i ograničavanje obrade u cijelosti ili djelomično.
• Ako imate račun, svoja prava na zaštitu podataka možete ostvariti pristupom odjeljku "Podaci i privatnost" iz Postavki računa u aplikaciji BuyChat. Čak i ako nemate račun (na primjer, kada koristite Plaćanje bez BuyChat računa), možete podnijeti zahtjev za pristup, izmjenu, ispravak ili brisanje svojih podataka za transakcije Plaćanja bez BuyChat računa. Zahtjev vezan uz podatke druge osobe, ako ste njihov ovlašteni zastupnik, možete podnijeti kontaktiranjem nas. Imajte na umu da možemo od vas zatražiti dodatne informacije radi provjere.

Vaše pravo na prigovor na automatizirane odluke i profiliranje

• Ako niste odobreni prema automatiziranim odlukama opisanim u nastavku, nećete imati pristup našim uslugama, kao što su naše metode plaćanja. BuyChat ima nekoliko sigurnosnih mehanizama kako bi se osiguralo da su odluke primjerene. Ti mehanizmi uključuju kontinuirane preglede naših modela odlučivanja i nasumično uzorkovanje u pojedinačnim slučajevima. Ako imate bilo kakvih nedoumica u vezi s ishodom, možete contact us, i utvrdit ćemo je li postupak proveden ispravno.
• Imate pravo prigovoriti na automatiziranu odluku s pravnim posljedicama ili odluke koje na vas inače mogu značajno utjecati (zajedno s relevantnim profiliranjem) tako što ćete contacting us. Zatim ćemo preispitati odluku, uzimajući u obzir relevantne dodatne okolnosti.

Pristanak

• Općenito, ako koristimo vaše osobne podatke uz vaš pristanak, imate pravo povući svoj pristanak u bilo kojem trenutku bez utjecaja na zakonitost obrade na temelju pristanka prije njegovog povlačenja.
• Povlačenje vaše privole neće utjecati na zakonitost bilo koje obrade koju smo proveli prije vašeg povlačenja, niti će utjecati na obradu vaših osobnih podataka provedenu na temelju zakonite osnove za obradu koja nije privola.

How do you exercise your rights and how can you contact us or the data protection authority?

• If you are unhappy with our processing of your Personal Data for any reason, you have the right to lodge a complaint with the supervisory authority for data protection in your country.
• Our Data Protection Officer can be contacted online or by post at BuyChat (Europe) Buy Chat, Av. Dubrovnik 15, Zagreb, Croatia.
• You may also seek a remedy through local courts if you believe your rights have been breached.
• You may also lodge a complaint with our lead supervisory authority for data protection, Croatian Personal Data Protection Agency (AZOP) by post at Personal Data Protection Agency, Ulica grada Vukovara 54, Zagreb Croatia.
• UK Representative can be contacted by post for any UK-specific data protection inquiries at Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, London EC4A 1JP.

13. Specifične informacije o automatiziranom donošenju odluka i profiliranju

“Automated-decision making” is the process of making a decision by fully automated means without human involvement. In some cases these decisions could have a legal or similarly significant effect on you as an individual. “Profiling” means analysis of an individual's personality, behaviour, interest and habits to make predictions or decisions about them. Where authorised under EU or Member State law or where necessary for the entry into or performance of a contract, we may in some cases use automated decision-making or profiling for decisions. An example of our use of automated decision making is evaluation of your creditworthiness to assess your suitability for certain credit products.

We believe that by making such decisions automatically, BuyChat increases its objectivity and transparency in deciding which services to offer you. We deploy several safety mechanisms to ensure the decisions are appropriate. These mechanisms include ongoing overviews of our decision models and random sampling in individual cases. You can always ask for a manual decision-making process instead, express your opinion or contest decision making based solely on automated processing, including profiling, if such a decision would produce legal effects or otherwise similarly significantly affect you. You can find out more about how to object to these decisions in Section 10 (“Your data protection rights”).

Contact our Data Protection Officer (DPO) Online if you require more information on our use of Automated-decision making or Profiling.

14. Kako štitimo vaše osobne podatke?

We maintain technical, physical, and administrative security measures designed to provide reasonable protection for your Personal Data against loss, misuse, unauthorised access, disclosure, and alteration. The security measures include firewalls, data encryption, physical access controls to our data centres, and information access authorisation controls. While we are dedicated to securing our systems and Services, you are responsible for securing and maintaining the privacy of your password(s) and Account/profile registration information and verifying that the Personal Data we maintain about you is accurate and current. We are not responsible for protecting any Personal Data that we share with a third-party based on an account connection that you have authorised.

15. Mogu li djeca koristiti naše usluge?

We do not knowingly collect information, including Personal Data, from children under the age of 16 or other individuals who are not legally able to use our Sites and Services. If we obtain actual knowledge that we have collected Personal Data from someone not allowed to use our Services, we will promptly delete it, unless we are legally obligated to retain such data.

Please contact us if you believe that we have mistakenly or unintentionally collected information from someone not allowed to use our Services.

16. Ažuriranja ove Izjave o privatnosti

We revise this Privacy Statement from time to time to reflect changes to our business, Services, or applicable laws. If the revised version requires notice in accordance with applicable law, we will provide you with 30 days prior notice by posting notice of the change on the "Policy Updates" or "Privacy Statement" page of our website, otherwise the revised Privacy Statement will be effective as of the published effective date.

17. Definicije

• Device Information means data that can be automatically collected from any device used to access the Site or Services. Such information may include, but is not limited to, your device type; your device’s network connections; your device’s name; your device IP address; information about your device’s web browser and internet connection you use to access the Site or Services; Geolocation Information; information about apps downloaded to your device; and biometric data.
• Geolocation Information means information that identifies, with precise specificity, your location by using, for instance, longitude and latitude coordinates obtained through your GPS, or your device settings.
• Location Information means information that identifies, with reasonable specificity, your approximate location by using, for instance, longitude and latitude coordinates obtained through GPS or Wi-Fi or cell site triangulation.
• Partner means the merchant or business that our Users transact with for the purpose of obtaining goods or services.
• BuyChat Companies means companies that are owned and operated by BuyChat or companies that cooperate in a franchise model, and process Personal Data in accordance with their terms of service and privacy policies. 
• Personal Data means information that can be associated with an identified or directly or indirectly identifiable natural person. “Personal Data” can include, but is not limited to, name, postal address (including billing and shipping addresses), telephone number, email address, payment card number, other financial account information, account number, date of birth, government-issued credentials (e.g., driver’s license number, national ID, passport number), and biometrics.
• Processing means any method or way that we handle Personal Data or sets of Personal Data, whether by automated means, such as by collection, recording, categorization, structuring, storage, adaptation or alteration, retrieval, and consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction of Personal Data.
• Services means any BuyChat branded or Unbranded Research Services, analysis data without a BuyChat account, data processing products and services, content, features, technologies, or functions, and all related websites, applications and services offered to you by BuyChat. Your use of the Services includes use of our Sites.
• Sites means the websites, mobile apps, official social media platforms, or other online properties through which BuyChat offers the Services and which has posted or linked to this Privacy Statement.
• Unbranded Research Services Services means you are interacting with and making data processing to our services using our WhatsApp or other messenger platform  channel services that do not carry the BuyChat brand.
• User is any person who uses the Services as a consumer for personal or household use. For the purposes of this Notice, “User” includes “you” and “your”.

18. Naši kontaktni podaci

Contact our Data Protection Officer (DPO) Online or offline at BuyChat (Europe) Buy Chat d.o.o. Av. Dubrovnik 15, Zagreb Croatia.