Pravila privatnosti
Na snazi od 23. srpnja 2026.
1. Na koga se ova pravila odnose
Ova pravila objašnjavaju kako Journey Pal obrađuje osobne podatke putem web-mjesta Journey Pal, mobilnih aplikacija, usluga upravljanja sadržajem i povezanih značajki Google Workspacea. Journey Pal odgovoran je za ovdje opisanu obradu.
Pitanja ili zahtjeve o privatnosti pošaljite na [email protected].
2. Podaci koje prikupljamo
Podaci koje pružate
To može obuhvaćati vaše ime, adresu e-pošte, organizaciju, podatke računa, prepisku s podrškom, sadržaj izložaka, prijevode, audiozapise i druge materijale koje odlučite prenijeti ili konfigurirati.
Uslužni i tehnički podaci
Možemo obrađivati zapise prijave i sigurnosti, podatke o uređaju i pregledniku, IP adrese, događaje usluge, podatke o uporabi QR kodova, odabire jezika i dijagnostičke zapise. Pružatelji platnih usluga obrađuju podatke kartica; Journey Pal ne mora pohranjivati pune brojeve kartica.
Podaci Google Workspacea i Gmaila
Kada ovlašteni korisnik poveže Gmail, Journey Pal prima Gmail adresu, dodijeljena OAuth dopuštenja i OAuth token za osvježavanje. Token se šifrira prije pohrane. Journey Pal pohranjuje i identifikatore poslanih poruka i razgovora, konfigurirani sadržaj poruke, status dostave, ograničene metapodatke pošiljatelja iz relevantnih poruka te kratke izvatke podudarnih odgovora na kontakt kako bi otkrio i prijavio dolazni odgovor.
Journey Pal traži Gmail dopuštenje za slanje korisnički konfiguriranih poruka i pristup samo za čitanje radi provjere povezanih razgovora i podudaranja dolaznih poruka s kontaktiranim primateljima. Sadržaj odgovora čita tek nakon što se poruka poveže s kontaktiranim potencijalnim klijentom. Dopuštenje ne koristi za čitanje sadržaja nepovezanih poruka ni izradu kopije sandučića.
3. Kako upotrebljavamo podatke
Podatke upotrebljavamo za pružanje i zaštitu usluge, autentifikaciju korisnika, smještaj i isporuku muzejskog sadržaja, izradu traženih prijevoda i audiozapisa, obradu plaćanja, podršku, praćenje pouzdanosti, sprječavanje zlouporabe, poštovanje zakona i poboljšanje Journey Pala uz primjereno zaštićene podatke usluge.
Podaci Google Workspacea koriste se samo za povezanu funkciju e-pošte koju je zatražio ovlašteni vlasnik: povezivanje računa, slanje konfiguriranih poruka, održavanje ispravnog razgovora, otkrivanje odgovora, primjenu kontrola isključenja i dijagnostiku neuspjele dostave. Journey Pal ne koristi pristup Gmail API-ju za slanje neželjene komercijalne e-pošte.
4. Dijeljenje i pružatelji usluga
Journey Pal ne prodaje osobne podatke ni Googleove korisničke podatke. Podatke možemo otkriti pružateljima infrastrukture, pohrane, plaćanja, e-pošte, umjetne inteligencije i govora samo kada je to potrebno za značajke zatražene kroz Journey Pal. Ti pružatelji obrađuju podatke prema vlastitim ugovornim i sigurnosnim obvezama. Muzejski sadržaj može biti dostavljen uslugama prevođenja ili govora kada ovlašteni korisnik zatraži te značajke.
Podaci primljeni putem Gmail API-ja ne daju se oglašivačkim platformama, posrednicima podataka ni pružateljima umjetne inteligencije. Podatke možemo otkriti i kada to zahtijeva zakon, radi zaštite korisnika ili usluge ili kao dio poslovne transakcije podložne primjerenoj povjerljivosti i obavijesti.
5. Ograničena uporaba Google API-ja
Uporaba podataka primljenih iz Google Workspace API-ja poštuje Pravila o korisničkim podacima za Google API usluge, uključujući zahtjeve ograničene uporabe.
Journey Pal ne prenosi Googleove korisničke podatke za oglašavanje, ponovno ciljanje, kreditne odluke, prodaju, nadzor niti obuku ili poboljšanje općenamjenskog modela umjetne inteligencije ili strojnog učenja. Ljudski pristup ograničen je na slučajeve u kojima vlasnik računa daje dopuštenje, kada je potreban radi sigurnosti ili zakonske usklađenosti ili kada su podaci objedinjeni i anonimizirani za dopuštene interne operacije.
6. Čuvanje, prekid veze i brisanje
Podatke čuvamo samo onoliko dugo koliko je razumno potrebno za pružanje usluge, održavanje sigurnosnih i revizijskih zapisa, rješavanje sporova i ispunjavanje zakonskih obveza. Povezane Google vjerodajnice čuvaju se dok je veza potrebna ili dok vlasnik ne zatraži brisanje. Operativni metapodaci poruka i razgovora mogu se čuvati radi dostave, isključenja, sigurnosti i revizije.
Pristup Journey Pala Googleu možete opozvati u vezama Google računa. Opoziv zaustavlja novi pristup, ali ne briše automatski podatke koje je Journey Pal već pohranio. Za pristup, ispravak, izvoz ili brisanje pišite na [email protected] ili upotrijebite stranicu za brisanje računa. Potvrđene zahtjeve za brisanje nastojimo izvršiti u roku od 30 dana, osim kada je ograničeno čuvanje potrebno zbog zakona, sigurnosti, sprječavanja prijevare ili oporavka sigurnosnih kopija.
7. Sigurnost i međunarodna obrada
Journey Pal koristi kontrole pristupa, HTTPS šifriranje, šifriranu pohranu Google tokena za osvježavanje, nadzor i druge tehničke i organizacijske mjere primjerene usluzi. Nijedan način prijenosa ili pohrane nije potpuno siguran.
APAC infrastruktura Journey Pala smještena je u Australiji. Neki pružatelji mogu obrađivati podatke u drugim zemljama. Pri prijenosu koristimo primjerene ugovorne, tehničke i organizacijske zaštite.
8. Vaši izbori i prava
Ovisno o mjestu stanovanja, možete imati pravo na pristup, ispravak, brisanje, ograničenje ili prigovor obradi osobnih podataka ili zatražiti prenosivu kopiju. Privolu možete povući kada se obrada temelji na njoj. Obratite nam se sa zahtjevom; možda ćemo prije postupanja morati potvrditi vaš identitet.
9. Promjene i kontakt
Ova pravila možemo ažurirati kada se promijene naše usluge ili zakonske obveze. Ažurirat ćemo datum stupanja na snagu i dati dodatnu obavijest kada značajna promjena utječe na uporabu odobrenih Googleovih korisničkih podataka.
Pitanja i zahtjevi o privatnosti: [email protected]