Izjava o zaštiti podataka
Ovdje saznajete koje lične podatke obrađujemo pri korištenju voziti.eu, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo i koja prava imate.
1. Voditelj obrade
SaltySoulCreatives · ostali podaci u impresumu. Službenik za zaštitu podataka zakonski nije propisan; s pitanjima o zaštiti podataka obratite nam se putem stranice za kontakt.
2. Hosting i zapisnici poslužitelja
Web-stranica se nalazi kod ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Njemačka (izvršitelj obrade prema čl. 28. GDPR-a). Pri otvaranju svake stranice poslužitelj obrađuje tehnički nužne podatke: IP adresu, datum i vrijeme, otvorenu adresu, referrer, pretraživač i operacijski sistem. To služi isporuci, stabilnosti i sigurnosti (čl. 6. st. 1. t. f) GDPR-a). Hosting ih nakon kratkog vremena briše odnosno anonimizira. Radi zaštite od zlouporabe (npr. previše pokušaja prijave) dodatno kratko pohranjujemo nepovratnu hash-vrijednost IP adrese.
3. Korisnički račun
Pri registraciji obrađujemo adresu e-maila, lozinku (samo kriptirano kao hash), ime odnosno prikazno ime, vrstu računa (privatni/trgovac) te dobrovoljne podatke profila kao što su telefon, mjesto/poštanski broj, naziv firme, adresa, OIB/PDV broj, web-stranica, radno vrijeme i logotip. Svrha je pružanje računa i platforme (čl. 6. st. 1. t. b) GDPR-a). Podaci se čuvaju dok račun postoji i uklanjaju se nakon brisanja računa, osim ako postoje obaveze čuvanja.
4. Oglasi i javno vidljivi podaci
Sadržaj oglasa (tekstovi, fotografije, podaci o vozilu, cijena, mjesto) te prikazno ime, kod trgovaca podaci o firmi, i – ako to želite – vaš broj telefona javno su vidljivi, prikazuju se u svim jezičnim verzijama i pretraživača ih mogu indeksirati. Broj šasije (VIN) nikada se ne prikazuje javno. Pravna osnova je čl. 6. st. 1. t. b) GDPR-a. Oglasi traju 90 dana; istekli oglasi koji nisu ponovno aktivirani brišu se šest mjeseci kasnije zajedno s fotografijama. Ako ne želite, na fotografijama nemojte objavljivati registarske oznake ni osobe.
Trgovci mogu oglase prenositi učitavanjem tablice ili putem povezanog softvera za trgovce (npr. SALTYDATA); pritom se obrađuju preneseni podaci oglasa i fotografije. Fotografije možete učitati i pametnim telefonom putem QR koda; za to se stvara kratkotrajna sesija učitavanja.
5. Poruke, sačuvani oglasi i kontakt
Poruke između korisnika pohranjujemo kako bismo ih dostavili i prikazali (čl. 6. st. 1. t. b) GDPR-a); o novim porukama obavještavamo vas e-mailom. Poruke se automatski brišu nakon 90 dana. Poruke ne čitamo, osim u slučaju prijave ili konkretne sumnje na zlouporabu. Sačuvani oglasi povezani su s vašim računom. Upite putem stranice za kontakt ili e-maila obrađujemo radi rješavanja vašeg zahtjeva (čl. 6. st. 1. t. b) odnosno f) GDPR-a) i brišemo ih kada su riješeni i ne postoji obaveza čuvanja. Kod kontakta putem WhatsApp poveznica primjenjuju se pravila privatnosti WhatsAppa; voziti.eu ne prenosi podatke WhatsAppu dok ne kliknete poveznicu.
6. Plaćanja (Stripe)
Usluge uz naknadu obrađuju se putem Stripe Payments Europe Ltd., Dublin, Irska. Podaci za plaćanje unose se direktno kod Stripea; ne primamo potpune podatke o kartici ili računu, nego samo status plaćanja, iznos, uslugu i adresu e-maila. Pravna osnova je čl. 6. st. 1. t. b) i c) GDPR-a. Stripe može podatke prenositi i u SAD (EU-US Data Privacy Framework odnosno standardne ugovorne klauzule). Podatke o računima i knjiženju čuvamo sukladno poreznim i trgovačkim obavezama do deset godina. Pravila privatnosti Stripea: https://stripe.com/privacy
7. E-mail
Šaljemo isključivo sistemske poruke i poruke vezane uz ugovor (npr. potvrda registracije, ponovno postavljanje lozinke, nova poruka, istek oglasa, potvrda plaćanja) putem poslužitelja e-maila našeg hostinga. Promotivne newslettere ne šaljemo.
8. Prijevod, pomoć pri opisu i pametna pretraga (UI)
Za automatski prijevod tekstova oglasa, pomoć pri sastavljanju opisa i pretragu prirodnim jezikom koristimo interfejs xAI (X.AI LLC, SAD). Prenose se samo odgovarajući tekstovi odnosno podaci o vozilu i upiti za pretragu – ne imena, adrese e-maila ni IP adrese korisnika. Molimo vas da u opise i upite ne unosite lične podatke. Prijevodi se privremeno pohranjuju kod nas kako se ne bi morali ponovno tražiti. Pravna osnova je čl. 6. st. 1. t. b) i f) GDPR-a (višejezična tržnica, praktična pretraga). Prijenos u SAD temelji se na standardnim ugovornim klauzulama (čl. 46. GDPR-a) odnosno – ako je pružatelj certificiran – na EU-US Data Privacy Frameworku.
9. Karte i pretraga mjesta
Na stranicama oglasa i trgovaca prikazujemo karte OpenStreetMap (OpenStreetMap Foundation, Ujedinjeno Kraljevstvo); mjesto se putem usluge Nominatim pretvara u koordinate. Pritom se vaša IP adresa i traženo mjesto prenose na poslužitelje OpenStreetMapa. Pravna osnova je čl. 6. st. 1. t. f) GDPR-a (prikaz lokacije). Za Ujedinjeno Kraljevstvo postoji odluka EU o primjerenosti. Pravila privatnosti: https://osmfoundation.org/wiki/Privacy_Policy
10. Vanjski sadržaji (CDN)
Neke programske biblioteke i ikone učitavamo s mreža za isporuku sadržaja: cdnjs (Cloudflare, Inc., SAD) za biblioteku karata, unpkg (Cloudflare, Inc., SAD) za ikone i flagcdn.com za zastave. Pritom se vaša IP adresa prenosi odgovarajućem pružatelju. Pravna osnova je čl. 6. st. 1. t. f) GDPR-a (brz i pouzdan prikaz). Cloudflare je certificiran prema EU-US Data Privacy Frameworku. Fontovi se učitavaju s našeg poslužitelja; nema povezivanja s Google Fonts.
11. Oglašavanje i partnerske poveznice
Vlastite reklamne bannere brojimo anonimno (broj klikova, bez ličnih podataka). Na nekim stranicama prikazujemo označene partnerske poveznice prema online trgovinama (npr. trgovci gumama) putem partnerske mreže Awin (AWIN AG, Berlin, Njemačka). Pri učitavanju stranice podaci se ne prenose Awinu. Tek kada kliknete partnersku poveznicu, preusmjeravate se putem Awina u trgovinu; Awin i trgovina tada mogu postaviti kolačiće kako bi kupovinu povezali s poveznicom. Za to su odgovorni Awin i odgovarajuća trgovina; mi primamo samo anonimne podatke o proviziji. Pravila privatnosti Awina: https://www.awin.com/de/datenschutzerklarung
12. Kolačići i lokalna pohrana
Koristimo samo tehnički nužne kolačiće i funkcije pohrane pretraživača: kolačić sesije za prijavu (briše se pri odjavi odnosno završetku sesije), kolačić i lokalni zapis za odabrani jezik (jedna godina) te lokalne zapise za postavke i nacrte. Oni su nužni za funkcije koje ste zatražili (§ 25. st. 2. TDDDG, čl. 6. st. 1. t. b) i f) GDPR-a); za njih nije potrebna privola. Ne koristimo kolačiće za analitiku ni praćenje u svrhu oglašavanja. Kolačiće u pretraživaču možete u svakom trenutku izbrisati.
13. Primatelji i treće zemlje
Primatelji vaših podataka su – ovisno o funkciji – drugi korisnici (javni oglasi, poruke), naš hosting, Stripe, xAI, OpenStreetMap, navedeni CDN pružatelji te Awin pri kliku na partnerske poveznice. Tijela podatke dobivaju samo ako smo na to zakonski obavezni. Prijenos u zemlje izvan EU odnosno EGP-a odvija se samo kako je opisano u pojedinim odjeljcima. Ne prodajemo podatke.
14. Vaša prava
Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) te pravo na prigovor obradi na temelju legitimnih interesa iz razloga povezanih s vašom posebnom situacijom (čl. 21.). Mnoge podatke možete sami promijeniti u profilu, a oglase sami izbrisati. Za brisanje računa i sve ostale zahtjeve dovoljna je poruka putem stranice za kontakt.
Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, posebno u državi članici u kojoj boravite. Za nas je nadležan Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Njemačka, www.lda.bayern.de. U Hrvatskoj: Agencija za zaštitu ličnih podataka (AZOP), www.azop.hr.
15. Sigurnost, bez automatiziranog odlučivanja, izmjene
Prijenos je kriptiran (HTTPS); lozinke se pohranjuju samo kao hash. Isključivo automatizirano donošenje odluka, uključujući izradu profila u smislu čl. 22. GDPR-a, ne provodi se. Davanje podataka nije propisano zakonom ni ugovorom; bez podataka potrebnih za račun ipak ne možete objavljivati oglase. Ovu izjavu prilagođavamo kada se promijene funkcije ili pravni okvir; vrijedi verzija objavljena ovdje.