Politika privatnosti

1. Ko je voditelj obrade?

Voditelj obrade je pružalac usluge naveden niže u odjeljku „Pružalac usluge“.

2. Koje podatke obrađujemo

Nastojimo obradu podataka svesti na minimum. Obrađujemo samo podatke koji su neophodni za pružanje Servisa, održavanje njegove sigurnosti, upravljanje postavkama privatnosti i rad dozvoljenih alata za mjerenje. U zavisnosti od toga kako koristite Servis, to može uključivati:

• VIN i parametre izvještaja koje unosite (npr. jezik/verzija).
• Identifikatore narudžbe i status plaćanja (npr. ID narudžbe, vremenske oznake, potvrdu da li je plaćanje uspjelo/neuspjelo).
• Tehničke podatke u server logovima (npr. IP adresu, user-agent, vrijeme zahtjeva) koji se koriste za sigurnost, sprečavanje zloupotrebe i rješavanje problema.
• Kontakt podatke i sadržaj poruke ako nas kontaktirate putem e-pošte.
• Informacije o vašim izborima saglasnosti i postavkama privatnosti.
• Online identifikatore, identifikatore povezane s kolačićima i podatke o događajima povezane s alatima za analitiku ili mjerenje oglašavanja, ali samo u mjeri koju omogućavaju vaše postavke saglasnosti.

Podatke o platnoj kartici i platnom instrumentu obrađuju pružaoci platnih usluga (npr. Stripe/PayPal). Ne dobijamo puni broj vaše kartice. U zavisnosti od načina plaćanja, proces plaćanja može vas preusmjeriti na stranicu pružaoca ili prikazati njegove ugrađene komponente. U određenim slučajevima VIN može predstavljati lični podatak ako se može povezati s odredivom fizičkom osobom. U takvim slučajevima podaci o VIN-u obrađuju se u skladu s GDPR-om.

3. Svrhe i pravni osnovi obrade (GDPR)

Lične podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

• Pružanje izvještaja i pružanje Servisa: Izvršenje ugovora (GDPR Art. 6(1)(b)).
• Obrada plaćanja i ispunjavanje računovodstvenih i poreznih obaveza: Pravna obaveza (GDPR Art. 6(1)(c)) i izvršenje ugovora (GDPR Art. 6(1)(b)).
• Sigurnost, sprečavanje prevara i integritet Servisa: Legitimni interes (GDPR Art. 6(1)(f)).
• Odgovaranje na upite: Legitimni interes (GDPR Art. 6(1)(f)) ili radnje prije zaključenja ugovora (GDPR Art. 6(1)(b)), zavisno od slučaja.
• Pamćenje izbora privatnosti i upravljanje postavkama saglasnosti: Legitimni interes (GDPR Art. 6(1)(f)) i, gdje je primjenjivo, obrada neophodna za rad Servisa koji je korisnik zatražio.
• Analitika stranice i mjerenje prometa: Saglasnost (GDPR Art. 6(1)(a)), gdje je to potrebno.
• Mjerenje učinka oglašavanja i praćenje konverzija: Saglasnost (GDPR Art. 6(1)(a)), gdje je to potrebno.
• Personalizirano oglašavanje: Saglasnost (GDPR Art. 6(1)(a)), ako se ova funkcionalnost koristi u Servisu.

4. S kim dijelimo podatke

Podatke dijelimo samo u mjeri neophodnoj za pružanje Servisa, uključujući s:

• Pružaocima platnih usluga (npr. Stripe, PayPal) radi obrade plaćanja.
• IT/hosting pružaocima koji upravljaju infrastrukturom stranice.
• Pružaocima usluga e-pošte koji se koriste za komunikaciju s vama (ako je primjenjivo).
• Googleom, u mjeri u kojoj se alati za analitiku, upravljanje tagovima ili mjerenje oglašavanja aktiviraju u skladu s vašim postavkama saglasnosti.
• Pružaocima koji podržavaju upravljanje saglasnošću ili povezanu tehničku implementaciju, ako je primjenjivo.
• Javnim organima, kada to zahtijeva zakon.

5. Međunarodni prenosi

Neki pružaoci (npr. pružaoci platnih usluga, IT pružaoci ili pružaoci alata za analitiku i mjerenje oglašavanja) mogu obrađivati podatke izvan Evropskog ekonomskog prostora. Kada je to primjenjivo, takvi prenosi su zaštićeni odgovarajućim zaštitnim mjerama (npr. standardnim ugovornim klauzulama) u skladu s GDPR-om.

6. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko je potrebno za gore opisane svrhe, uključujući:

• Evidenciju narudžbi i računovodstvenu dokumentaciju: tokom perioda koji zahtijevaju primjenjivi poreski/računovodstveni propisi.
• Server logove: obično tokom ograničenog perioda potrebnog za sigurnost i rješavanje problema.
• Korespondenciju putem e-pošte: onoliko dugo koliko je potrebno za obradu vašeg zahtjeva i, ako je potrebno, kao dokaz komunikacije.
• Informacije o izborima saglasnosti i postavkama privatnosti: onoliko dugo koliko je potrebno za upravljanje vašim postavkama i dokazivanje usklađenosti.
• Podatke analitike i mjerenja oglašavanja: u skladu s konfiguracijom korištenih alata i, gdje je primjenjivo, do povlačenja saglasnosti ili dok podaci više nisu potrebni.

7. Vaša prava

Ako se nalazite u EEP-u / Ujedinjenom Kraljevstvu, možete imati pravo da:

• Pristupite svojim podacima i dobijete njihovu kopiju.
• Ispravite netačne podatke.
• Zahtijevate brisanje podataka (kada je primjenjivo).
• Ograničite obradu.
• Uložite prigovor na obradu zasnovanu na legitimnom interesu.
• Povučete svoju saglasnost u bilo kojem trenutku kada se obrada zasniva na saglasnosti.
• Zahtijevate prenosivost podataka (kada je primjenjivo).
• Podnesete žalbu nadzornom organu.

Da biste ostvarili svoja prava, kontaktirajte nas koristeći podatke navedene niže.

8. Automatizirano donošenje odluka

Auto.vin ne koristi lične podatke za profiliranje niti automatizirano donošenje odluka u smislu GDPR Art. 22.

9. Kolačići i slične tehnologije

Auto.vin koristi kolačiće i slične tehnologije, uključujući pohranu u pregledniku kao što su localStorage i sessionStorage. Neki od njih su neophodni za rad stranice, sigurnost, pamćenje postavki privatnosti i proces naručivanja i plaćanja.

Uz vašu saglasnost, Servis može koristiti i tehnologije za analitiku i mjerenje oglašavanja, uključujući Google alate implementirane putem Google Tag Managera, kao što su Google Analytics 4 i Google Ads, radi analize prometa i mjerenja efikasnosti kampanja i konverzija. Možete prihvatiti sve svrhe, odbiti opcione svrhe ili promijeniti svoja podešavanja u bilo kojem trenutku putem postavki kolačića dostupnih u Servisu. Pružaoci platnih usluga (npr. Stripe/PayPal) također mogu koristiti kolačiće ili slične tehnologije na svojim stranicama ili u ugrađenim komponentama za plaćanje; u tim slučajevima primjenjuju se njihove vlastite politike.

10. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere za zaštitu ličnih podataka, uključujući kontrolu pristupa, siguran prijenos gdje je primjenjivo i mjere osmišljene da ograniče rizik od neovlaštenog pristupa, zloupotrebe i slučajnog gubitka podataka. Nijedna metoda prijenosa nije 100% sigurna, ali održavamo zaštitne mjere primjerene prirodi Servisa.

11. Vanjski linkovi

Servis može sadržavati linkove ka vanjskim web-stranicama. Nismo odgovorni za prakse privatnosti tih stranica.

12. Izmjene ove Politike

Možemo povremeno ažurirati ovu Politiku privatnosti, naročito kada se promijene Servis, pravni zahtjevi ili tehnologije koje koristimo. Datum „Posljednje ažuriranje“ označava kada je objavljena najnovija verzija.