Izjava o zaštiti podataka
Ovdje saznajete koje osobne podatke obrađujemo pri korištenju voziti.eu, u koje svrhe, na kojoj pravnoj osnovi, koliko dugo i koja prava imate.
1. Voditelj obrade
SaltySoulCreatives · ostali podaci u impresumu. Službenik za zaštitu podataka zakonski nije propisan; s pitanjima o zaštiti podataka obratite nam se putem stranice za kontakt.
2. Hosting i zapisnici poslužitelja
Web-stranica se nalazi kod ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Njemačka (izvršitelj obrade prema čl. 28. GDPR-a). Pri otvaranju svake stranice poslužitelj obrađuje tehnički nužne podatke: IP adresu, datum i vrijeme, otvorenu adresu, referrer, preglednik i operacijski sustav. To služi isporuci, stabilnosti i sigurnosti (čl. 6. st. 1. t. f) GDPR-a). Hosting ih nakon kratkog vremena briše odnosno anonimizira. Radi zaštite od zlouporabe (npr. previše pokušaja prijave) dodatno kratko pohranjujemo nepovratnu hash-vrijednost IP adrese.
3. Korisnički račun
Pri registraciji obrađujemo adresu e-pošte, lozinku (samo kriptirano kao hash), ime odnosno prikazno ime, vrstu računa (privatni/trgovac) te dobrovoljne podatke profila kao što su telefon, mjesto/poštanski broj, naziv tvrtke, adresa, OIB/PDV broj, web-stranica, radno vrijeme i logotip. Svrha je pružanje računa i platforme (čl. 6. st. 1. t. b) GDPR-a). Podaci se čuvaju dok račun postoji i uklanjaju se nakon brisanja računa, osim ako postoje obveze čuvanja.
4. Oglasi i javno vidljivi podaci
Sadržaj oglasa (tekstovi, fotografije, podaci o vozilu, cijena, mjesto) te prikazno ime, kod trgovaca podaci o tvrtki, i – ako to želite – vaš broj telefona javno su vidljivi, prikazuju se u svim jezičnim verzijama i tražilice ih mogu indeksirati. Broj šasije (VIN) nikada se ne prikazuje javno. Pravna osnova je čl. 6. st. 1. t. b) GDPR-a. Oglasi traju 90 dana; istekli oglasi koji nisu ponovno aktivirani brišu se šest mjeseci kasnije zajedno s fotografijama. Ako ne želite, na fotografijama nemojte objavljivati registarske oznake ni osobe.
Trgovci mogu oglase prenositi učitavanjem tablice ili putem povezanog softvera za trgovce (npr. SALTYDATA); pritom se obrađuju preneseni podaci oglasa i fotografije. Fotografije možete učitati i pametnim telefonom putem QR koda; za to se stvara kratkotrajna sesija učitavanja.
5. Poruke, spremljeni oglasi i kontakt
Poruke između korisnika pohranjujemo kako bismo ih dostavili i prikazali (čl. 6. st. 1. t. b) GDPR-a); o novim porukama obavještavamo vas e-poštom. Poruke se automatski brišu nakon 90 dana. Poruke ne čitamo, osim u slučaju prijave ili konkretne sumnje na zlouporabu. Spremljeni oglasi povezani su s vašim računom. Upite putem stranice za kontakt ili e-pošte obrađujemo radi rješavanja vašeg zahtjeva (čl. 6. st. 1. t. b) odnosno f) GDPR-a) i brišemo ih kada su riješeni i ne postoji obveza čuvanja. Kod kontakta putem WhatsApp poveznica primjenjuju se pravila privatnosti WhatsAppa; voziti.eu ne prenosi podatke WhatsAppu dok ne kliknete poveznicu.
6. Plaćanja (Stripe)
Usluge uz naknadu obrađuju se putem Stripe Payments Europe Ltd., Dublin, Irska. Podaci za plaćanje unose se izravno kod Stripea; ne primamo potpune podatke o kartici ili računu, nego samo status plaćanja, iznos, uslugu i adresu e-pošte. Pravna osnova je čl. 6. st. 1. t. b) i c) GDPR-a. Stripe može podatke prenositi i u SAD (EU-US Data Privacy Framework odnosno standardne ugovorne klauzule). Podatke o računima i knjiženju čuvamo sukladno poreznim i trgovačkim obvezama do deset godina. Pravila privatnosti Stripea: https://stripe.com/privacy
7. E-pošta
Šaljemo isključivo sistemske poruke i poruke vezane uz ugovor (npr. potvrda registracije, ponovno postavljanje lozinke, nova poruka, istek oglasa, potvrda plaćanja) putem poslužitelja e-pošte našeg hostinga. Promotivne newslettere ne šaljemo.
8. Prijevod, pomoć pri opisu i pametna pretraga (UI)
Za automatski prijevod tekstova oglasa, pomoć pri sastavljanju opisa i pretragu prirodnim jezikom koristimo sučelje xAI (X.AI LLC, SAD). Prenose se samo odgovarajući tekstovi odnosno podaci o vozilu i upiti za pretragu – ne imena, adrese e-pošte ni IP adrese korisnika. Molimo vas da u opise i upite ne unosite osobne podatke. Prijevodi se privremeno pohranjuju kod nas kako se ne bi morali ponovno tražiti. Pravna osnova je čl. 6. st. 1. t. b) i f) GDPR-a (višejezična tržnica, praktična pretraga). Prijenos u SAD temelji se na standardnim ugovornim klauzulama (čl. 46. GDPR-a) odnosno – ako je pružatelj certificiran – na EU-US Data Privacy Frameworku.
9. Karte i pretraga mjesta
Na stranicama oglasa i trgovaca prikazujemo karte OpenStreetMap (OpenStreetMap Foundation, Ujedinjeno Kraljevstvo); mjesto se putem usluge Nominatim pretvara u koordinate. Pritom se vaša IP adresa i traženo mjesto prenose na poslužitelje OpenStreetMapa. Pravna osnova je čl. 6. st. 1. t. f) GDPR-a (prikaz lokacije). Za Ujedinjeno Kraljevstvo postoji odluka EU o primjerenosti. Pravila privatnosti: https://osmfoundation.org/wiki/Privacy_Policy
10. Vanjski sadržaji (CDN)
Neke programske biblioteke i ikone učitavamo s mreža za isporuku sadržaja: cdnjs (Cloudflare, Inc., SAD) za biblioteku karata, unpkg (Cloudflare, Inc., SAD) za ikone i flagcdn.com za zastave. Pritom se vaša IP adresa prenosi odgovarajućem pružatelju. Pravna osnova je čl. 6. st. 1. t. f) GDPR-a (brz i pouzdan prikaz). Cloudflare je certificiran prema EU-US Data Privacy Frameworku. Fontovi se učitavaju s našeg poslužitelja; nema povezivanja s Google Fonts.
11. Oglašavanje i partnerske poveznice
Vlastite reklamne bannere brojimo anonimno (broj klikova, bez osobnih podataka). Na nekim stranicama prikazujemo označene partnerske poveznice prema online trgovinama (npr. trgovci gumama) putem partnerske mreže Awin (AWIN AG, Berlin, Njemačka). Pri učitavanju stranice podaci se ne prenose Awinu. Tek kada kliknete partnersku poveznicu, preusmjeravate se putem Awina u trgovinu; Awin i trgovina tada mogu postaviti kolačiće kako bi kupnju povezali s poveznicom. Za to su odgovorni Awin i odgovarajuća trgovina; mi primamo samo anonimne podatke o proviziji. Pravila privatnosti Awina: https://www.awin.com/de/datenschutzerklarung
12. Kolačići i lokalna pohrana
Koristimo samo tehnički nužne kolačiće i funkcije pohrane preglednika: kolačić sesije za prijavu (briše se pri odjavi odnosno završetku sesije), kolačić i lokalni zapis za odabrani jezik (jedna godina) te lokalne zapise za postavke i nacrte. Oni su nužni za funkcije koje ste zatražili (§ 25. st. 2. TDDDG, čl. 6. st. 1. t. b) i f) GDPR-a); za njih nije potrebna privola. Ne koristimo kolačiće za analitiku ni praćenje u svrhu oglašavanja. Kolačiće u pregledniku možete u svakom trenutku izbrisati.
13. Primatelji i treće zemlje
Primatelji vaših podataka su – ovisno o funkciji – drugi korisnici (javni oglasi, poruke), naš hosting, Stripe, xAI, OpenStreetMap, navedeni CDN pružatelji te Awin pri kliku na partnerske poveznice. Tijela podatke dobivaju samo ako smo na to zakonski obvezni. Prijenos u zemlje izvan EU odnosno EGP-a odvija se samo kako je opisano u pojedinim odjeljcima. Ne prodajemo podatke.
14. Vaša prava
Imate pravo na pristup (čl. 15. GDPR-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) te pravo na prigovor obradi na temelju legitimnih interesa iz razloga povezanih s vašom posebnom situacijom (čl. 21.). Mnoge podatke možete sami promijeniti u profilu, a oglase sami izbrisati. Za brisanje računa i sve ostale zahtjeve dovoljna je poruka putem stranice za kontakt.
Možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, posebno u državi članici u kojoj boravite. Za nas je nadležan Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Njemačka, www.lda.bayern.de. U Hrvatskoj: Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr.
15. Sigurnost, bez automatiziranog odlučivanja, izmjene
Prijenos je kriptiran (HTTPS); lozinke se pohranjuju samo kao hash. Isključivo automatizirano donošenje odluka, uključujući izradu profila u smislu čl. 22. GDPR-a, ne provodi se. Davanje podataka nije propisano zakonom ni ugovorom; bez podataka potrebnih za račun ipak ne možete objavljivati oglase. Ovu izjavu prilagođavamo kada se promijene funkcije ili pravni okvir; vrijedi verzija objavljena ovdje.