Izjava o varstvu podatkov
Tukaj izveste, katere osebne podatke obdelujemo pri uporabi voziti.eu, za katere namene, na kateri pravni podlagi, kako dolgo in katere pravice imate.
1. Upravljavec obdelave
SaltySoulCreatives · drugi podatki v impresumu. Pooblaščena oseba za varstvo podatkov zakonsko ni predpisana; z vprašanji o varstvu podatkov se obrnite na nas prek strani za kontakt.
2. Gostovanje in dnevniki strežnika
Spletna stran gostuje pri ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Nemčija (obdelovalec po čl. 28 GDPR). Pri odpiranju vsake strani strežnik obdeluje tehnično nujne podatke: IP naslov, datum in čas, odprti naslov, referrer, brskalnik in operacijski sistem. To služi dostavi, stabilnosti in varnosti (čl. 6(1)(f) GDPR). Ponudnik gostovanja jih po kratkem času izbriše oziroma anonimizira. Za zaščito pred zlorabo (npr. preveč poskusov prijave) dodatno za kratek čas hranimo nepovratno zgoščeno vrednost IP naslova.
3. Uporabniški račun
Pri registraciji obdelujemo e-poštni naslov, geslo (samo šifrirano kot zgoščena vrednost), ime oziroma prikazno ime, vrsto računa (zasebni/trgovec) ter prostovoljne podatke profila, kot so telefon, kraj/poštna številka, naziv podjetja, naslov, OIB/ID za DDV, spletna stran, delovni čas in logotip. Namen je zagotavljanje računa in platforme (čl. 6(1)(b) GDPR). Podatki se hranijo, dokler račun obstaja, in se po izbrisu računa odstranijo, razen če obstajajo obveznosti hrambe.
4. Oglasi in javno vidni podatki
Vsebina oglasov (besedila, fotografije, podatki o vozilu, cena, kraj) ter prikazno ime, pri trgovcih podatki o podjetju, in – če to želite – vaša telefonska številka so javno vidni, prikazani v vseh jezikovnih različicah in jih lahko indeksirajo iskalniki. Številka šasije (VIN) ni nikoli javno prikazana. Pravna podlaga je čl. 6(1)(b) GDPR. Oglasi trajajo 90 dni; potekli oglasi, ki niso bili znova aktivirani, se šest mesecev pozneje izbrišejo skupaj s fotografijami. Če tega ne želite, na fotografijah ne objavljajte registrskih tablic ali oseb.
Trgovci lahko oglase prenašajo z nalaganjem tabele ali prek povezane programske opreme za trgovce (npr. SALTYDATA); pri tem se obdelujejo preneseni podatki oglasov in fotografije. Fotografije lahko naložite tudi s pametnim telefonom prek QR kode; za to se ustvari kratkotrajna seja nalaganja.
5. Sporočila, shranjeni oglasi in kontakt
Sporočila med uporabniki hranimo, da jih dostavimo in prikažemo (čl. 6(1)(b) GDPR); o novih sporočilih vas obveščamo po e-pošti. Sporočila se samodejno izbrišejo po 90 dneh. Sporočil ne beremo, razen v primeru prijave ali konkretnega suma zlorabe. Shranjeni oglasi so povezani z vašim računom. Povpraševanja prek strani za kontakt ali po e-pošti obdelujemo za rešitev vaše zahteve (čl. 6(1)(b) oziroma (f) GDPR) in jih izbrišemo, ko so rešena in ni obveznosti hrambe. Pri stiku prek povezav WhatsApp veljajo pravila zasebnosti WhatsAppa; voziti.eu WhatsAppu ne posreduje podatkov, dokler ne kliknete povezave.
6. Plačila (Stripe)
Plačljive storitve se obdelujejo prek Stripe Payments Europe Ltd., Dublin, Irska. Plačilni podatki se vnašajo neposredno pri Stripe; ne prejemamo popolnih podatkov o kartici ali računu, temveč samo stanje plačila, znesek, storitev in e-poštni naslov. Pravna podlaga je čl. 6(1)(b) in (c) GDPR. Stripe lahko podatke prenaša tudi v ZDA (EU-US Data Privacy Framework oziroma standardne pogodbene klavzule). Podatke o računih in knjiženju hranimo v skladu z davčnimi in trgovskimi obveznostmi do deset let. Pravila zasebnosti Stripe: https://stripe.com/privacy
7. E-pošta
Pošiljamo izključno sistemska sporočila in sporočila, povezana s pogodbo (npr. potrditev registracije, ponastavitev gesla, novo sporočilo, potek oglasa, potrditev plačila), prek poštnega strežnika našega gostovanja. Promocijskih novic ne pošiljamo.
8. Prevod, pomoč pri opisu in pametno iskanje (UI)
Za samodejni prevod besedil oglasov, pomoč pri sestavljanju opisov in iskanje v naravnem jeziku uporabljamo vmesnik xAI (X.AI LLC, ZDA). Prenašajo se samo ustrezna besedila oziroma podatki o vozilu in iskalne poizvedbe – ne imena, e-poštni naslovi ali IP naslovi uporabnikov. Prosimo, da v opise in poizvedbe ne vnašate osebnih podatkov. Prevodi se pri nas začasno shranijo, da jih ni treba zahtevati znova. Pravna podlaga je čl. 6(1)(b) in (f) GDPR (večjezična tržnica, praktično iskanje). Prenos v ZDA temelji na standardnih pogodbenih klavzulah (čl. 46 GDPR) oziroma – če je ponudnik certificiran – na EU-US Data Privacy Framework.
9. Zemljevidi in iskanje krajev
Na straneh oglasov in trgovcev prikazujemo zemljevide OpenStreetMap (OpenStreetMap Foundation, Združeno kraljestvo); kraj se prek storitve Nominatim pretvori v koordinate. Pri tem se vaš IP naslov in iskani kraj prenesejo na strežnike OpenStreetMap. Pravna podlaga je čl. 6(1)(f) GDPR (prikaz lokacije). Za Združeno kraljestvo obstaja sklep EU o ustreznosti. Pravila zasebnosti: https://osmfoundation.org/wiki/Privacy_Policy
10. Zunanje vsebine (CDN)
Nekatere programske knjižnice in ikone nalagamo iz omrežij za dostavo vsebin: cdnjs (Cloudflare, Inc., ZDA) za knjižnico zemljevidov, unpkg (Cloudflare, Inc., ZDA) za ikone in flagcdn.com za zastave. Pri tem se vaš IP naslov prenese ustreznemu ponudniku. Pravna podlaga je čl. 6(1)(f) GDPR (hiter in zanesljiv prikaz). Cloudflare je certificiran po EU-US Data Privacy Framework. Pisave se nalagajo z našega strežnika; povezave z Google Fonts ni.
11. Oglaševanje in partnerske povezave
Lastne oglasne pasice štejemo anonimno (število klikov, brez osebnih podatkov). Na nekaterih straneh prikazujemo označene partnerske povezave do spletnih trgovin (npr. trgovcev s pnevmatikami) prek partnerskega omrežja Awin (AWIN AG, Berlin, Nemčija). Pri nalaganju strani se podatki ne prenašajo Awinu. Šele ko kliknete partnersko povezavo, ste prek Awina preusmerjeni v trgovino; Awin in trgovina lahko takrat nastavita piškotke, da nakup povežeta s povezavo. Za to sta odgovorna Awin in ustrezna trgovina; mi prejmemo samo anonimne podatke o proviziji. Pravila zasebnosti Awin: https://www.awin.com/de/datenschutzerklarung
12. Piškotki in lokalna shramba
Uporabljamo samo tehnično nujne piškotke in funkcije shrambe brskalnika: sejni piškotek za prijavo (izbriše se ob odjavi oziroma koncu seje), piškotek in lokalni zapis za izbrani jezik (eno leto) ter lokalne zapise za nastavitve in osnutke. Ti so nujni za funkcije, ki ste jih zahtevali (§ 25(2) TDDDG, čl. 6(1)(b) in (f) GDPR); zanje privolitev ni potrebna. Ne uporabljamo piškotkov za analitiko ali sledenje v oglaševalske namene. Piškotke lahko v brskalniku kadar koli izbrišete.
13. Prejemniki in tretje države
Prejemniki vaših podatkov so – glede na funkcijo – drugi uporabniki (javni oglasi, sporočila), naš ponudnik gostovanja, Stripe, xAI, OpenStreetMap, navedeni ponudniki CDN ter Awin ob kliku na partnerske povezave. Organi podatke prejmejo samo, če smo to zakonsko dolžni storiti. Prenos v države zunaj EU oziroma EGP poteka samo, kot je opisano v posameznih razdelkih. Podatkov ne prodajamo.
14. Vaše pravice
Imate pravico do dostopa (čl. 15 GDPR), popravka (čl. 16), izbrisa (čl. 17), omejitve obdelave (čl. 18), prenosljivosti podatkov (čl. 20) ter pravico do ugovora obdelavi na podlagi zakonitih interesov iz razlogov, povezanih z vašim posebnim položajem (čl. 21). Številne podatke lahko sami spremenite v profilu, oglase pa sami izbrišete. Za izbris računa in vse druge zahteve zadošča sporočilo prek strani za kontakt.
Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov, zlasti v državi članici, v kateri prebivate. Za nas je pristojen Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Nemčija, www.lda.bayern.de. Na Hrvaškem: Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr. V Sloveniji: Informacijski pooblaščenec, www.ip-rs.si.
15. Varnost, brez avtomatiziranega odločanja, spremembe
Prenos je šifriran (HTTPS); gesla so shranjena samo kot zgoščena vrednost. Izključno avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov v smislu čl. 22 GDPR, se ne izvaja. Posredovanje podatkov ni predpisano z zakonom ali pogodbo; brez podatkov, potrebnih za račun, pa oglasov ne morete objavljati. To izjavo prilagodimo, ko se spremenijo funkcije ali pravni okvir; velja različica, objavljena tukaj.