Оваа Политика на приватност ги дефинира принципите и условите на обработка на лични податоци во рамките на услугата FilmBox+, вклучувајќи ги и информациите собрани и складирани во таканаречените колачиња
I. ОПШТИ ОДРЕДБИ
1. Контролор на лични податоци е Mediabox Broadcasting International Limited (во натамошниот текст: „Mediabox”), друштво основано според британскиот закон, со регистрирано седиште на адреса: 1 Cornhill, Londyn, EC3V 3ND, Велика Британија, под број 8353015
2. Контролорот известува дека не назначил инспектор за заштита на лични податоци. Контакт за прашања поврзани со заштитата и обработката на лични податоци е можен на следната е-адреса: [email protected]
3. Контролорот има право да внесува измени во оваа Политика на приватност во секое време, а Корисникот треба да се запознае со неговата тековна содржина
I. ДЕФИНИЦИИ
Кога во оваа Политика На приватност се користат следните дефинирани термини, тие ги добиваат следниве значења
Политика на приватност – овој документ е насловен како „Политика на приватност”;
Контролор – физичко или правно лице, јавен орган, субјект или друг субјект кој, самостојно или заедно со други, ги одредува целите и начинот на обработка на лични податоци
Лични податоци – секоја информација што се однесува на идентификувано или препознатливо физичко лице („субјект на податоци“). Препознатливо физичко лице е она кое може да се идентификува, директно или индиректно, особено со упатување на идентификатор како што се име, ЕМБГ, податоци за локација, онлајн идентификатор или еден или повеќе фактори специфични за физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или социјалниот идентитет на тоа физичко лице.;
Обработка - операција или збир на операции извршени врз лични податоци или збирки лични податоци на автоматизиран или неавтоматизиран начин, како што се собирање, евидентирање, организирање, структурирање, складирање, прилагодување или модифицирање, преземање, консултирање, користење, откривање преку пренос, ширење или на друг начин ставање на располагање, споредување или комбинирање, бришење или уништување.
Услуга – услуга за стриминг FilmBox+, која може да биде достапна преку веб-пребарувач, ТВ апликација, мобилни апликации, како и во рамките на технолошки решенија во сопственост (управувани од) трети страни, на пр. телекомуникациски оператори;
Веб-страница – интернет страницата на filmboxplus.com и нејзините подстраници;
Корисник – лице кое ја користи Услугата или е регистрирано или било регистрирано за Услугата и лице кое ја користи Веб-страницата;
Оператор – субјект кој соработува со Контролорот, кој продава услуги што ја содржат Веб-страницата и им обезбедува на Корисниците средства (на пр. кодови за активирање) што им овозможуваат да постават сметка на Веб-страницата;
Cookies (колачиња) –мали текстуални датотеки што се зачувуваат на компјутерот или мобилниот уред на Корисникот кога Корисникот ја пребарува содржината достапна на Услугата или на Веб-страницата на Контролорот. Овие датотеки може да ги чита само Услугата или Веб-страницата;
GDPR – Регулатива (ЕУ) 2016/679 на Европскиот парламент и на Советот од 27 април 2016 година за заштита на физичките лица во однос на обработката на лични податоци и за слободното движење на таквите податоци, и укинување на Директивата 95/46/ЕЗ (Општа регулатива за заштита на податоци);
Социјални медиуми - веб-страници и апликации што им овозможуваат на корисниците да креираат и споделуваат содржина во рамките на своите профили.
II. ОБЕМ НА СОБРАНИ ЛИЧНИ ПОДАТОЦИ
Контролорот собира, складира, споделува и на друг начин ги обработува следниве лични податоци:
1. Информации што Операторот или Корисникот ги обезбедил преку Услугата и поврзаните веб-страници и преку пристап до услугите на Контролорот преку веб-апликации од трети страни, особено: е-адреса – согласно член 6(1)(b) од GDPR, т.е. обработката е неопходна за извршување на договор во кој субјектот на лични податоци е страна или за преземање чекори на барање на субјектот на лични податоци пред склучување на договор;
2. Информации за содржината, производите и услугите на Контролорот што Корисникот ги нарачал или за кои Корисникот испратил барање, вклучително и евиденција на повици - согласно член 6(1)(b) од GDPR, т.е. обработката е неопходна за извршување на договор во кој субјектот на лични податоци е страна на која се однесуваат податоците или за преземање дејствија на барање на субјектот на лични податоци пред склучување на договор;
3. Податоци што укажуваат дали Корисникот моментално има пристап до Услугата – согласно член 6(1)(b) од GDPR, т.е. обработката е неопходна за извршување на договор во кој субјектот на лични податоци е страна или за преземање дејствија на барање на субјектот на лични податоци пред склучување на договор;
4. Аналитички податоци, вклучувајќи го бројот на прегледи на даден материјал; време поминато на Веб-страницата/време на репродукција на даден материјал; датуми на најавувања/користење на Веб-страницата; информации за тоа кои материјали се репродуцирани – со цел да му се понуди на Корисникот соодветна содржина во рамките на Веб-страницата – согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги следи Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци што бараат заштита на личните податоци;
5. Информации собрани од Колачиња и други технологии од уреди од кои Корисникот користи производи и услуги поврзани со Веб-страницата или содржина, производи и услуги од трети страни. Ова вклучува информации за уредите, машините или пребарувачите што ги користи Корисникот, кои можат да се добијат кога се овозможени Колачињата – врз основа на член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги следи Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци што бараат заштита на личните податоци;
6. IP адреса, MAC адреса, единствен идентификациски број, интернет идентификатор, информации во врска со локацијата на интернет конекцијата, логичка мрежна адреса и други слични информации потребни за уредите на Корисникот да комуницираат со веб-страници и апликации на интернет со цел да му понудат на Корисникот соодветна содржина во рамките на Услугата - согласно чл. 6(1)(f) GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги следи Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци што бараат заштита на личните податоци;
7. Технички информации од уреди што ги користи Корисникот за да ги прима програмите, производите и услугите на Контролорот, на пр. збир на дијагностички, сообраќајни или информации за локацијата – согласно член 6(1)(a) од GDPR, т.е. субјектот на лични податоци дал согласност за обработка на неговите лични податоци за една или повеќе специфични цели. Уредите и апликациите имаат свои поставки за приватност и Корисникот може да се согласи со собирање на одредени лични информации;
8. Информации собрани автоматски со цел прилагодување на Веб-страницата според очекувањата на Корисникот (прикажување персонализирана содржина и препораки) - согласно чл. 6(1)(b) од GDPR, т.е. обработката е неопходна за извршување на договор во кој субјектот на лични податоци е страна или за преземање дејствија на барање на субјектот на лични податоци пред склучување на договор. Персонализацијата не важи за профилите на децата.
9. Информации дадени од Корисникот при контактирање со Контролорот, особено име, презиме и е-пошта, со цел да се одговори на Корисникот - согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги остварува Контролорот или трета страна, освен во ситуации во кои интересите и основните права и слободи на субјектот на лични податоци , кои бараат заштита на личните податоци, преовладуваат над таквите интереси;
10. Информации потребни за извршување на обврските што произлегуваат од законските одредби, вклучително и за целите на остварување на правата на субјектите на податоци – согласно член 6(1)(c) од GDPR, т.е. обработката е неопходна за исполнување на законската обврска на која подлежи Контролорот;
11. Информации потребни за исполнување на целите на архивирање и за целите на докажување на усогласеност со законските обврски што ги има Контролорот – согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги остварува Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци , кои бараат заштита на личните податоци;
12. Информации потребни за утврдување, покренување или одбрана од барања – согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги остварува Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци што бараат заштита на личните податоци;
13. Информации доставени од Корисникот преку профилите на социјалните медиуми на Контролорот, вклучувајќи име, фотографија на профилот и содржина на коментарите/објавите на Корисникот, со цел управување со профили на социјалните медиуми и одговарање на барања на Корисниците - согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимни интереси што ги следи Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци што бараат заштита на личните податоци;
14. Информации доставени доброволно од Корисникот, вклучувајќи, но не ограничувајќи се на, пол, возраст, место на живеење - согласно член 6(1)(a), т.е. субјектот на лични податоци дал согласност за обработка на неговите лични податоци за една или повеќе специфични цели;
15. Информации дадени во врска со претплата на Newsletter (билтен) – согласно член 6(1)(a), т.е. субјектот на лични податоци дал согласност за обработка на неговите лични податоци за една или повеќе специфични цели; и согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги следи Контролорот или трета страна, освен кога таквите интереси преовладуваат над интересите и основните права и слободи на субјектот на лични податоци што бараат заштита на личните податоци;
16. Информации дадени за целите на друг директен маркетинг – согласно член 6(1)(a), т.е. субјектот на лични податоци дал согласност за обработка на неговите лични податоци за една или повеќе специфични цели;
17. Информации за ефективноста на испратената маркетиншка содржина, што претставува анонимизирани лични податоци - согласно член 6(1)(f) од GDPR, т.е. обработката е неопходна за целите на легитимните интереси што ги следи Контролорот или трета страна, освен во ситуации во кои интересите и основните права и слободи на субјектот на лични податоци , кои бараат заштита на личните податоци, преовладуваат над тие интереси.
Доколку Корисникот се согласи да прима маркетиншки комуникации на неговата е-адреса и телефонски број, правната основа ќе биде и член 10 од Законот за обезбедување услуги преку електронски средства од 18 јули 2002 год. и член 172 од Законот од 16 јули 2004 година - Закон за телекомуникации. Корисникот може да се откаже од примање маркетиншки информации во секое време со користење на линкот за отпишување даден во секоја маркетиншка порака или со промена на поставките на сметката на Веб-страницата.
III. СОБИРАЊЕ НА ЛИЧНИ ПОДАТОЦИ
1. Контролорот собира и обработува лични податоци на Корисниците што ги обезбедил Операторот или Корисникот пред регистрацијата, за време на процесот на регистрација и за време на користењето на Услугата или Веб-страницата. Некои податоци се собираат автоматски, во форма на колачиња или логови на серверот.
2. Давањето лични податоци е доброволно, но недавањето на некои од нив ќе резултира со неможност за користење на Веб-страницата.
IV. ПРАВА НА СУБЈЕКТОТ НА ЛИЧНИ ПОДАТОЦИ
1. Право на пристап до личните податоци и добивање копија од нив;
2. Право на исправка и дополнување на податоци;
3. Право на бришење на податоците („право да се биде заборавен“) ако нема основа за нивна обработка;
4. Право на ограничување на обработката доколку е извршена без законска основа или на неправилен начин;
5. Правото на преносливост на податоци;
6. Право на приговор на обработката на неговите лични податоци врз основа на легитимниот интерес на Контролорот;
7. Право на поднесување жалба до надзорниот орган доколку смета дека обработката е неконзистентна со важечките одредби за заштита на личните податоци.
Овие права може да не се применуваат во случај на конфликт на права на други субјекти. Сепак, корисникот секогаш има право да поднесе жалба до надзорниот орган.
V. ПОВЛЕКУВАЊЕ НА СОГЛАСНОСТА
1. Во случај личните податоци на Корисникот да се обработуваат врз основа на согласност, тие можат да бидат повлечени во секое време, што ќе резултира со бришење на податоците од страна на Контролорот, доколку нема друга основа за нивна обработка. Повлекувањето на согласноста не влијае на обработката на податоците извршена врз основа на согласноста пред нејзиното повлекување.
2. Контролорот има право да ги задржи личните податоци целосно или делумно и покрај повлекувањето на согласноста, со цел да се одбрани од евентуални побарувања за период во согласност со важечките прописи.
3. Во секој случај, Контролорот ќе одговори на барањето на Корисникот, наведувајќи ги понатамошните дејствија што треба да се преземат.
VI. ПРИМАТЕЛ НА ЛИЧНИ ПОДАТОЦИ
Податоците може да бидат откриени на следниве субјекти:
a. на овластен персонал на Контролорот;
b. на компании кои го поддржуваат Контролорот во обемот на техничка и ИТ поддршка (субјекти кои обезбедуваат ИТ решенија и обезбедуваат ИТ услуги и техничка поддршка за испорака, имплементација и одржување на софтвер и ИТ опрема, услуги за хостирање); само до степен потребен за извршување на нивните задачи;
c. на адвокатски фирми кои му служат на Контролорот, како и субјекти кои нудат услуги за наплата на долгови;
d. на консултантски, ревизорски и советодавни компании – во рамките на услугите што ги обезбедуваат овие субјекти на Контролорот, вклучувајќи субјекти што обезбедуваат маркетинг услуги, спроведуваат анализи и креираат статистика;
e. на субјекти поврзани со капитал или лични врски со Контролорот за внатрешни административни цели;
f. на надворешни субјекти во случај на реорганизација, продажба, создавање на заедничко вложување, спојување, доделување, пренос или друго располагање со целиот или дел од бизнисот, услугите, средствата или уделите на Контролорот;
g. на јавни органи и субјекти што вршат јавни функцции или дејствуваат во име на јавни органи, во обем и за целите што произлегуваат од одредбите на општоприменливиот закон;
VII. ПРЕНОС НА ПОДАТОЦИ ВО ТРЕТИ ЗЕМЈИ
Корисничките податоци ги обработува Контролорот, субјект со седиште во Велика Британија, т.е. надвор од Европската економска зона. Во согласност со одлуките донесени од Европската комисија на 28 јуни 2021 година со кои се утврдува соодветно ниво на заштита на личните податоци во Обединетото Кралство на Велика Британија и Северна Ирска, Обединетото Кралство гарантира слично ниво на заштита на личните податоци како она што е усвоено во Европската Унија. Контролорот гарантира дека обработката е во согласност со GDPR и оваа Политика на приватност.
Дополнително, доколку е потребно, Контролорот пренесува податоци до субјекти во трети земји, освен Обединетото Кралство, каде што може да важат различни прописи во врска со личните податоци отколку во Европската економска зона, на пр. за користење на алатки обезбедени од Google LLC, Microsoft Corporation или Meta Platforms, Inc. Во случај на пренос на податоци во земји надвор од Европската економска зона, секој примател, обработувач или заеднички контролор на лични податоци е проверен од Контролорот и обработката останува во согласност со GDPR. Особено, Контролорот:
• соработува со субјекти со седиште во земји за кои е издадена соодветна одлука од Европската комисија;
• кога соработува со субјекти со седиште надвор од ЕЕЗ, користи Стандардни договорни клаузули издадени од Европската комисија или обврзувачки корпоративни правила одобрени од надлежниот надзорен орган.
Податоците се пренесуваат во трети земји со цел одржување на профилите на Контролорот на социјалните медиуми Фејсбук и Инстаграм. Meta Platforms Ireland Limited гарантира усогласеност со GDPR, вклучително и преку употреба на стандардни договорни клаузули во договорите со обработувачите. Во моментов, повеќето услуги ги испорачуваат овие даватели преку субјекти регистрирани во Европската Унија. За целите на Услугата и Веб-страницата, Контролорот користи и Google Analytics, преку која Google Ireland Limited ги обработува личните податоци, што може да резултира со пренос на податоци во трети земји. Google Ireland Limited гарантира усогласеност со GDPR како што е опишано во политиката на приватност поврзана подолу.
Детални информации за обработката на лични податоци преку платформите наведени погоре се достапни на:
За Meta Platforms Ireland Limited линк: https://pl-pl.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
За Google Ireland Limited линк: https://policies.google.com/privacy#europeanrequirements
VIII. ПЕРИОД НА ОБРАБОТКА НА ЛИЧНИ ПОДАТОЦИ
Личните податоци наведени во оваа Политика на приватност се чуваат за периодите наведени подолу:
1. за периодот на обезбедување услуги од страна на Контролорот;
2. додека не истече рокот на застареност за побарувања што произлегуваат од обезбедените услуги, во согласност со важечкиот закон;
3. за периодот пропишан со закон, вклучително и даночниот закон;
4. сè додека не се поднесе приговор согласно член 21 од GDPR;
5. сè додека не се постигне целта на обработката;
6. додека Корисникот не ја повлече согласноста, ако обработката се заснова на согласност;
7. за максимален период од три години од моментот кога ќе се отпишете од билтенот,
со цел одбрана од потенцијални побарувања;
8. сè додека податоците на Корисникот не станат застарени или повеќе не бидат релевантни.
Периодите на чување означени во години се сметаат на крајот од календарската година во која започнала обработката на податоците.
IX. ТЕХНИЧКИ БАРАЊА
За да ја користите веб-страницата или услугата, мора да имате пристап до интернет и активна е-адреса. Детални информации се дадени од Контролорот на линкот https://www.filmboxplus.com/supported-devices/
X. СОЦИЈАЛНИ МЕДИУМИ
1. Контролорот обработува лични податоци во врска со одржување на профили на платформите на социјалните медиуми facebook.com и instagram.com. За секоја од овие платформи, заеднички контролор е Meta Platforms Ireland Limited (сопственик на платформата).
2. Контролорот има пристап до информациите дадени на профилот на Корисникот на социјалните медиуми ако Корисникот комуницира со профилот на Контролорот, вклучително и ако го лајкне профилот или испрати порака.
3. Повеќе информации во врска со обработката на лични податоци од страна на Meta Platforms Ireland Limited се дадени во дел VIII.
XI. КОЛАЧИЊА И ДРУГИ ТЕХНОЛОГИИ ЗА СЛЕДЕЊЕ
Услугата и веб-страницата користат колачиња, дефинирани во точка II. Тие се зачувуваат од серверот на компјутерот на лицето кое ја посетува Услугата и Веб-страницата. Датотеката со колачиња обично го содржи името на доменот од кој доаѓа, времето на нејзино складирање на крајниот уред и индивидуален, случајно избран број што ја идентификува датотеката. Информациите собрани со користење на овој тип датотеки помагаат Услугата и Веб-страницата да се прилагодат на индивидуалните преференции и реалните потреби на Корисниците. Тие исто така овозможуваат составување општа статистика за користењето на веб-страницата, но не дозволуваат идентификација на одредено физичко лице.
Субјектот што поставува колачиња на крајниот уред на Корисникот и добива пристап до нив е Контролорот.
Колачињата се целосно безбедни за компјутерите, особено што никакви вируси не можат да навлезат во компјутерите на корисниците на овој начин. Сепак, Корисникот може да го ограничи или оневозможи пристапот до Колачињата до својот компјутер или друг уред. Доколку се користи оваа опција, навигацијата низ страниците на Услугата и Веб-страницата генерално ќе биде можна, но тоа може да резултира со ограничување на можноста за користење на одредени функции на Услугата или Веб-страницата.
Согласноста на Корисникот за употреба на Колачиња од страна на Контролорот не е потребна доколку тие се апсолутно неопходни за користење на Веб-страницата или за обезбедување на ИТ безбедност.
Колачињата се складираат и користат од Контролорот за следните цели:
a. прилагодување и оптимизирање на содржината на Веб-страницата според преференциите на Корисникот;
b. креирање статистика за тоа како Корисниците ја користат Услугата
со цел континуирано подобрување на содржината и транспарентноста на Услугата.
Следните видови колачиња се користат во рамките на Услугата и Веб-страницата:
a. „привремени“ колачиња поврзани со сесијата остануваат во пребарувачот само за време на траењето на сесијата, т.е. додека не се напушти веб-страницата;
b. постојани“ колачиња остануваат во пребарувачот по завршувањето на сесијата (освен ако не се избришат од страна на Корисникот);
c. „аналитички“ колачиња собираат информации за користењето на дадена веб-страница, како што се страниците што ги посетил даден Корисник и какви било пораки за грешки; тие не собираат информации што овозможуваат идентификација на Корисникот, а собраните податоци се агрегираат на таков начин што стануваат анонимни. Аналитичките колачиња се користат за подобрување на работењето на веб-страницата на Услугата;
d. „функционалните“ колачиња ѝ овозможуваат на веб-страницата да ги запомни сите избори што ги правите на страниците (како што се промена на големината на фонтот, прилагодување на страницата) и овозможуваат услуги како што се оставање коментари на нечиј блог.
Корисниците на Услугата и Веб-страницата можат да ги променат своите поставки за колачиња во секое време. Детални информации за употребата на колачиња се достапни во поставките на пребарувачот или Услугата.
Контролорот го задржува правото да ги користи услугите на трети страни за развој на статистика во врска со користењето на Услугата и Веб-страницата. До такви субјекти нема да се пренесат податоци што ги идентификуваат Корисниците.
Веб-страницата содржи пиксели на платформите на Фејсбук и Инстаграм. Податоците може да се разменуваат помеѓу Веб-страницата и овие услуги. Откако ќе кликне на пикселот, Корисникот ќе биде пренасочен кон профилот на Контролорот во Социјалните медиуми, а податоците за дејствата извршени од Корисникот на профилот автоматски ќе бидат собрани од Контролорот. Собраните информации се анонимни, односно не овозможуваат идентификација на Корисникот. Платформите на социјалните медиуми можат да ги комбинираат информациите што ги собираат со други информации за вас и да ги користат за свои цели.
Дополнително, во врска со користењето на Google Analytics од страна на Контролорот, за време на посетата на Корисникот на Услугата или Веб-страницата, на уредот на Корисникот автоматски се остава датотека за ремаркетинг со Google Cookie, што овозможува прикажување реклами врз основа на интересите на Корисникот. Понатамошната обработка се одвива само ако Корисникот дал согласност.
XII. ПРОФИЛИРАЊЕ
Личните податоци на Корисникот нема да се користат за автоматско донесување одлуки што влијаат на правата, обврските или слободите на Корисникот во смисла на GDPR.
Како дел од технологиите за следење, податоците на Корисникот може да се профилираат со цел да се прилагоди понудата на Контролорот на потребите на Корисникот. Сепак, ова не треба да има никакво влијание врз правната состојба на Корисникот. Користените информации се анонимни.
XIII. ДОПОЛНИТЕЛНИ ОДРЕДБИ
1. Доколку Корисникот ја направи својата сметка на Веб-страницата достапна за други лица кои живеат со него, Корисникот е должен да се погрижи секое од овие лица да се запознае со содржината на оваа Политика на приватност.
2. Корисниците не треба да испраќаат до Mediabox никакви чувствителни податоци, а доколку бидат примени такви податоци, тие ќе бидат избришани.
3. Mediabox користи безбедносни мерки за заштита на личните податоци на корисниците од губење, кражба, неовластен пристап и модификација.
Политиката за приватност стапува на сила на 18.07.2024 година.