Politika privatnosti

1. Voditelj obrade osobnih podataka

rukovalac osobnih podataka u okviru platformu MojeVozilo.hr je:

2. Na koga se ova Politika odnosi

Ova Politika privatnosti vrijedi za posjetitelje web-stranice, registrirane korisnike, vlasnike i korisnike vozila, vlasnike i zaposlenike u autoservisima i druge osobe čiji se osobni podaci obrađuju preko platforme.

Pojedine informacije povezane s vozilom same po sebi nisu nužno osobni podatak. Ako je određeno vozilo moguće povezati s određenim ili odredivim fizičkom osobom, takvi podaci mogu se smatrati osobnim podacima.

3. koje osobne podatke možemo obrađivati

Ovisno o načinu korištenja platforme možemo obrađivati sljedeće kategorije podataka.

Podaci korisničkog računa

• ime i prezime;
• e-mail adresa;
• broj mobilnog telefona;
• država i jezik korisnika;
• podatak o statusu i provjeri računa;
• kriptografski zaštićena lozinka odnosno njen hash zapis (hash).

Podaci o vozilu

• VIN odnosno identifikacijski broj vozila;
• Registarska oznaka;
• marka, model, varijanta i godina proizvodnje;
• tehničke karakteristike vozila;
• podatak o povezanosti korisnika s vozilom;
• podaci, potrebni za dokazovanje vlasništva ili prava na korištenje vozila.

Servisni i tehnički podaci

• datum servisa;
• kilometraža vozila;
• vrsta i opis obavljenih radova;
• podaci o ugrađenim ili zamijenjenim dijelovima;
• podatak o autoservisu, koji je izradio servisni zapis;
• preporučeni ili procijenjeni datum sljedećeg servisa;
• eventualne napomene, povezane s servisnim zapisom.

Dokumenti i fotografije

Ako korisnik ili autoservis koristi funkcionalnost učitavanja dokumenata, možemo obrađivati sadržaj, kao što su:

• prometnih dozvola;
• servisnih dokumenata;
• računa;
• fotografija vozila;
• dokaza o povezanosti korisnika s vozilom;
• drugih dokumenata, koje korisnik dobrovoljno prenese.

Podaci o autoservisima

• ime i prezime osobe, povezane s servisom;
• poslovni kontaktni podaci;
• podaci o ovlaštenju korisnika za upravljanje servisnim računom;
• podaci, potrebni za provjeru autoservisa.

Tehnički i sigurnosni podaci

• IP adresa;
• vrsta preglednika i korisnički agent;
• datum i vrijeme pristupa;
• podaci o prijavi i korištenju računa;
• sigurnosni zapisi i zapisi o administrativnim radnjama;
• informacije potrebne za otkrivanje i sprječavanje zloupotreba.

4. Odakle dobivamo podatke

Osobne podatke možemo dobiti iz više izvora.

• izravno od korisnika prilikom registracije i korištenja platforme;
• od autoservisa koji evidentira servisni zahvat na vozilu;
• iz dokumenata, koje prenese korisnik ili ovlaštena osoba;
• automatski iz tehničkih zapisa platforme;
• iz vanjskih izvora ili od pružatelja tehničkih podataka o vozilu, kada je takvo korištenje dopušteno.

Autoservis ili druga osoba koja nam prosljeđuje osobne podatke mora imati odgovarajuću pravnu osnovu za njihovo prosljeđivanje.

5. Zakaj obrađujemo osobne podatke

Podatke obrađujemo osobito u sljedeće svrhe:

• registraciju i upravljanje korisničkim računom;
• potvrdu i zaštitu broja mobilnega telefona;
• provjera identiteta ili veze korisnika s vozilom;
• povezivanje vozila s korisničkim računom;
• vođenje digitalne servisne povijesti;
• prikaz prijejšnjih servisnih zapisa;
• evidentiranje kilometraže;
• upravljanje dokumenata vozila;
• slanje servisnih podsjetnika i obavijesti;
• provjera autoservisa;
• funkcioniranje korisničke i servisne administracije;
• pružanje korisničke podrške;
• otkrivanje i sprječavanje prijevara, neovlaštenog pristupa i zloupotreba;
• zaštitu platforme, korisnika i podataka;
• rješavanje prijava, sporova i zahtjeva korisnika;
• utvrđivanje, ostvarivanje ili odbranu pravnih zahtjeva;
• ispunjavanje zakonskih obveza.

6. Pravne osnove obrade

Ovisno o konkretno obradu osobne podatke obrađujemo na jednoj ili više pravnim osnovama.

Izvršenje ugovora

Kada je obrada potrebna da registriranom korisniku omogućimo korištenje funkcionalnosti platforme koje je zatražio.

Zakonska obveza

Kada smo određene podatke dužni obrađivati ili čuvati na temelju važećih propisa.

Zakoniti interes

Podatke možemo obrađivati zbog zakonitih interesa, kao što su:

• sigurnost platforme;
• sprječavanje prijevara;
• zaštita korisničkih računa;
• vođenje pouzdane i vjerodostojne evidencije;
• zaštita i ostvarivanje pravnih zahtjeva;
• poboljšanje sigurnosti i tehničke stabilnosti usluge.

Kada obrada temelji na zakonitom interesu, uzimamo u obzir prava, interese i razumna očekivanja pojedinaca.

Privola

Kada se obrada temelji na privoli, korisnik može svoju privolu povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade izvršene prije povlačenja.

7. VIN, vlasništvo i podaci o vozilu

MojeVozilo.hr osmišljen je tako da servisna povijest pripada vozilu, a ne isključivo jednom korisničkom računu.

VIN se koristi kao ključni identifikator vozila kako bi se servisni zapisi ispravno povezali s konkretnim vozilom.

Kada je VIN povezan s određenom fizičkom osobom, informacije o vozilu mogu predstavljati osobne podatke.

Za pristup privatnim informacijama povezanim s vozilom možemo zahtijevati dokaz vlasništva, prava korištenja ili drugog opravdanog odnosa prema vozilu.

8. Servisna povijest vozila

Autoservis, koji koristi platformu, može evidentirati servisne radove obavljene na određenom vozilu.

Takav zapis može sadržati VIN, datum servisa, kilometražu, opis radova, ugrađene dijelove, preporuku za sljedeći servis i podatke o autoservisu.

Evidencija može postojati i prije nego što se trenutni vlasnik vozila registrira na MojeVozilo.hr.

Nakon naknadnog povezivanja korisnika s vozilom platforma može omogućiti pregled postojeće servisne povijesti, kojoj ima pravo pristupa.

Ako korisnik smatra da određeni servisni zapis nije točan ili se odnosi na drugo vozilo, može zatražiti njegovu provjeru.

9. Prometna dozvola i drugi dokumenti

U određenim slučajevima korisnik može prenijeti prometnu dozvolu ili drugi dokument zbog provjere povezanosti s vozilom.

Takvi dokumenti mogu sadržati više osobnih podataka, zato je njihova obrada ograničena na svrhu zbog koje su prikupljeni.

Dokumenti označeni kao privatni nisu namijenjeni javnom prikazu.

10. SMS, e-mail i druge obavijesti

Broj mobilnog telefona možemo koristiti za sigurnosnu potvrdu registracije, servisne podsjetnike i druga funkcionalne obavijesti.

E-mail adresu možemo koristiti za:

• upravljanje računom;
• sigurnosne obavijesti;
• korisničku podršku;
• servisne podsjetnike;
• druge poruke, izravno povezane s korištenjem platforme.

Za slanje SMS poruka možemo koristiti vanjskog pružatelja SMS usluga. Trenutno se za pojedine SMS poruke može koristiti usluga Textbelt.

Takvom pružatelju usluge prosljeđujemo samo podatke potrebne za slanje poruke, primjerice telefonski broj i sadržaj konkretne SMS poruke.

Promotivne ili marketinške poruke, kada je za njih prema propisima potrebna privola, ne šaljemo bez odgovarajuće pravne osnove.

11. Kome možemo otkriti podatke

Osobne podatke ne prodajemo.

Podatke možemo omogućiti određenim kategorijama primatelja, kada je to potrebno za funkcioniranje platforme.

• pružateljima gostovanja i serverskih usluga;
• pružateljima SMS- i komunikacijskih usluga;
• pružateljima tehničkih usluga potrebnih za funkcioniranje platforme;
• autoservisima u opsegu potrebnom za evidentiranje i pregled njihovih servisnih zapisa;
• stručnim savjetnicima, kada je to potrebno zbog zaštite pravnih interesa;
• državnim tijelima, sudovima ili drugim ovlaštenim tijelima, kada smo dužni postupati u skladu s zakonom ili važećim zahtjevom.

Obrađivačima dopuštomo obradu podataka samo u opsegu potrebnom za pružanje ugovorene usluge, i uz odgovarajuće obveze zaštite podataka.

12. Prijenos podataka izvan Europskog gospodarskog prostora

Pojedini pružatelji tehničkih ili komunikacijskih usluga mogu obrađivati podatke izvan Republike Hrvatske ili Europskog ekonomskog prostora.

Kada takav prijenos predstavlja međunarodni prijenos osobnih podataka, nastojimo osigurati da se provodi na temelju odgovarajućeg mehanizma predviđenog propisima o zaštiti osobnih podataka.

To može uključivati odluku Europske komisije o adekvatnosti, standardne ugovorne klauzule ili drugi zakonit mehanizam prijenosa, ovisno o konkretnog pružatelja usluge i okolnosti prijenosa.

13. Koliko dugo čuvamo podatke

Osobne podatke ne čuvamo dulje nego što je potrebno za svrhu zbog koje su prikupljeni, osim kada dulje čuvanje zahtijeva zakon ili postoji druga valjana pravna osnova.

Kada identifikacija osobe više nije potrebna, podaci se mogu izbrisati, anonimizirati ili odvojiti od identiteta korisnika.

14. Kako štitimo podatke

Koristimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, promjene, otkrivanja ili uništenja.

Mjere mogu uključivati:

• zaštitu korisničkih lozinki kriptografskim hashiranjem;
• ograničavanje pristupa ovisno o korisničke uloge;
• provjera prava pristupa vozila i servisnih podataka;
• sigurnosno evidentiranje važnih radnji;
• zaštitu komunikacije preko HTTPS;
• sigurnosne kopije i mjere za zaštitu serverske infrastrukture;
• postupke za otkrivanje i rješavanje sigurnosnih incidenata.

Nijedan informacijski sustav ne može osigurati potpunu sigurnost, ali poduzimamo razumne mjere kako bismo rizike smanjili na prihvatljivu razinu.

15. Vaša prava u vezi s osobnim podacima

Ovisno o okolnostima i pravnoj osnovi obrade imate možda pravo:

• dobiti potvrdu obrađujemo li vaše osobne podatke;
• zahtijevati pristup svojim osobnih podataka;
• zahtijevati ispravku netočnih ili nepotpunih podataka;
• zahtijevati brisanje osobnih podataka;
• zahtijevati ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na zakonitom interesu;
• zahtijevati prenosivost podataka kada su za to ispunjeni zakonski uvjeti;
• povući privolu kada se obrada temelji na privoli;
• podnijeti pritužbu nadležnom nadzornom tijelu.

Za ostvarivanje prava možete nam se obratiti na:

podrska@mojevozilo.hr

Prije razmatranja zahtjeva možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja kako bismo spriječili neovlašten pristup podacima.

Ako smatrate da se vaši osobni podaci obrađuju protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka Republike Hrvatske ili drugom nadležnom nadzornom tijelu.

16. Brisanje računa i servisna povijest

Korisnik može zatražiti zatvaranje svog računa i brisanje osobnih podataka putem dostupnih funkcionalnosti platforme ili obraćanjem na podršku.

Pravo na brisanje nije apsolutno. Određeni podaci mogu se čuvati kada za to postoji zakonska obveza ili druga valjana pravna osnova.

Primjerice, servisni zapis koji je autoservis zakonito izradio može ostati povezan s vozilom i nakon prestanka korisničkog računa, ako za njegovo daljnje čuvanje postoji valjana pravna osnova.

Kada identitet bivšeg korisnika više nije potreban, osobni podaci mogu se ukloniti, ograničiti ili anonimizirati, dok se tehnički zapis o vozilu može i dalje čuvati.

privacy.djeca.title

privacy.djeca.text

privacy.djeca.text_2

18. Kolačići i slične tehnologije

Platforma može koristiti tehnički nužne kolačiće i slične tehnologije potrebne za ispravno funkcioniranje web-stranice, sigurnost korisničkog računa i održavanje korisničke sesije.

To može, primjerice, uključivati sesijski kolačić potreban kako bi sustav znao da je korisnik prijavljen.

Takve tehnički nužne funkcionalnosti potrebne su za pružanje usluge koju je korisnik izričito zatražio.

19. Ocijene i automatizirane funkcionalnosti

Platforma može automatski ocjeni datum ili kilometražu, pri koji bi bio može potreban sljedeći servis.

Takve procjene temelje se na dostupnim servisnim podacima, datumima, kilometraži ili drugim tehničkim parametrima.

Namijenjene su kao informativni podsjetnik i ne predstavljaju automatizirane odluke, koje bi imale pravni učinak ili bi na sličan način značajno utjecale na korisnika.

20. Izmjene ove Politike privatnosti

Politiku privatnosti možemo povremeno mijenjati zbog promjena funkcionalnosti platforme, pružatelja usluga, načina obrade ili važećih propisa.

Aktualna verzija uvijek će biti dostupna na ovoj stranici zajedno s datumom posljednjeg ažuriranja.

Ako promjene značajno utječu na način korištenja osobnih podataka, možemo korisnike dodatno obavijestiti preko platforme, e-maila ili drugog odgovarajućeg kanala.

21. Kontakt za zaštitu osobnih podataka

Za sva pitanja o privatnosti, obradi osobnih podataka ili ostvarivanju svojih prava možete se obratiti na nas.