Pravila privatnosti

1. Tko je voditelj obrade?

Voditelj obrade je pružatelj usluge naveden u nastavku u odjeljku „Pružatelj usluge“.

2. Koje podatke obrađujemo

Nastojimo svesti obradu podataka na minimum. Obrađujemo samo podatke koji su nužni za pružanje Usluge i održavanje njezine sigurnosti. Ovisno o tome kako koristite Uslugu, to može uključivati:

• VIN i parametre izvješća koje šaljete (npr. jezik/verzija).
• Identifikatore narudžbe i status plaćanja (npr. ID narudžbe, vremenske oznake, potvrda da je plaćanje uspjelo/neuspjelo).
• Tehničke podatke u poslužiteljskim zapisnicima (npr. IP adresa, user agent, vrijeme zahtjeva) koji se koriste za sigurnost, sprječavanje zlouporaba i otklanjanje poteškoća.
• Kontaktne podatke i sadržaj poruke ako nas kontaktirate e-poštom.

Podatke o platnoj kartici i podatke o platnom instrumentu obrađuju pružatelji platnih usluga (npr. Stripe/PayPal). Ne primamo vaš puni broj kartice. Ovisno o načinu plaćanja, tijek plaćanja može vas preusmjeriti na stranicu pružatelja ili prikazati ugrađene komponente pružatelja. U određenim slučajevima VIN može predstavljati osobni podatak ako se može povezati s utvrdivom fizičkom osobom. U takvim slučajevima VIN podaci se obrađuju u skladu s GDPR-om.

3. Svrhe i pravne osnove (GDPR)

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

• Pružanje izvješća i pružanje Usluge: Izvršenje ugovora (GDPR čl. 6(1)(b)).
• Obrada plaćanja, računovodstvo i porezne obveze: Zakonska obveza (GDPR čl. 6(1)(c)) i izvršenje ugovora (GDPR čl. 6(1)(b)).
• Sigurnost, sprječavanje prijevara i integritet Usluge: Legitimni interes (GDPR čl. 6(1)(f)).
• Odgovaranje na upite: Legitimni interes (GDPR čl. 6(1)(f)) ili radnje prije sklapanja ugovora (GDPR čl. 6(1)(b)) ovisno o slučaju.

4. S kim dijelimo podatke

Podatke dijelimo samo u mjeri nužnoj za pružanje Usluge, uključujući s:

• Pružateljima platnih usluga (npr. Stripe, PayPal) radi obrade plaćanja.
• IT/hosting pružateljima koji upravljaju infrastrukturom web-stranice.
• Pružateljima usluga e-pošte koji se koriste za komunikaciju s vama (ako je primjenjivo).
• Javnim tijelima kada to zahtijeva zakon.

5. Međunarodni prijenosi

Neki pružatelji (npr. pružatelji platnih usluga) mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je primjenjivo, takvi prijenosi zaštićeni su odgovarajućim zaštitnim mjerama (npr. Standardne ugovorne klauzule) u skladu s GDPR-om.

6. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko je potrebno za gore opisane svrhe, uključujući:

• Evidencije narudžbi i računovodstva: tijekom razdoblja koje zahtijevaju primjenjivi porezni/računovodstveni propisi.
• Poslužiteljske zapise: u pravilu tijekom ograničenog razdoblja potrebnog za sigurnost i otklanjanje poteškoća.
• E-mail korespondenciju: onoliko dugo koliko je potrebno za obradu vašeg zahtjeva i kao dokaz komunikacije ako je potrebno.

7. Vaša prava

Ako ste u EGP-u/UK-u, možete imati pravo na:

• Pristup svojim podacima i dobivanje kopije.
• Ispravak netočnih podataka.
• Zahtjev za brisanjem podataka (kada je primjenjivo).
• Ograničenje obrade.
• Prigovor na obradu temeljem legitimnih interesa.
• Prenosivost podataka (kada je primjenjivo).
• Podnošenje pritužbe nadzornom tijelu.

Za ostvarenje svojih prava kontaktirajte nas putem podataka u nastavku.

8. Automatizirano donošenje odluka

Auto.vin ne koristi osobne podatke za profiliranje niti automatizirano donošenje odluka u smislu GDPR čl. 22.

9. Kolačići i slične tehnologije

Auto.vin ne koristi kolačiće ili slične tehnologije praćenja na svojoj web-stranici (bez analitike i bez marketinških kolačića).

Imajte na umu da pružatelji platnih usluga (npr. Stripe/PayPal) mogu koristiti kolačiće na vlastitim stranicama ili unutar ugrađenih platnih komponenti kao dio obrade plaćanja. U takvim slučajevima primjenjuju se njihove politike.

10. Sigurnost

Auto.vin ne koristi vlastite analitičke ili marketinške kolačiće i ne provodi praćenje na web-stranici.

11. Vanjske poveznice

Usluga može sadržavati poveznice na vanjske web-stranice. Ne odgovaramo za prakse privatnosti tih stranica.

12. Izmjene ove Politike

S vremena na vrijeme možemo ažurirati ova Pravila privatnosti. Datum „Zadnje ažurirano” pokazuje kada je objavljena najnovija verzija.