Pravila privatnosti

1. Tko je voditelj obrade?

Voditelj obrade je pružatelj usluge naveden niže u odjeljku „Pružatelj usluge”.

2. Koje podatke obrađujemo

Nastojimo obradu podataka svesti na minimum. Obrađujemo samo podatke koji su nužni za pružanje Usluge, održavanje njezine sigurnosti, upravljanje postavkama privatnosti i rad dopuštenih alata za mjerenje. Ovisno o tome kako koristite Uslugu, to može uključivati:

• VIN i parametre izvješća koje unesete (npr. jezik/verzija).
• Identifikatore narudžbe i status plaćanja (npr. ID narudžbe, vremenske oznake, potvrdu je li plaćanje uspjelo/neuspjelo).
• Tehničke podatke u zapisima poslužitelja (npr. IP adresu, user-agent, vrijeme zahtjeva) koji se koriste za sigurnost, sprječavanje zlouporabe i otklanjanje poteškoća.
• Kontaktne podatke i sadržaj poruke ako nas kontaktirate e-poštom.
• Informacije o vašim odabirima privole i postavkama privatnosti.
• Mrežne identifikatore, identifikatore povezane s cookiesima i podatke o događajima povezane s analitičkim ili alatima za mjerenje oglašavanja, ali samo u opsegu koji je omogućen vašim postavkama privole.

Podatke o platnoj kartici i podatke o instrumentu plaćanja obrađuju pružatelji platnih usluga (npr. Stripe/PayPal). Ne zaprimamo puni broj vaše kartice. Ovisno o načinu plaćanja, tijek plaćanja može vas preusmjeriti na stranicu pružatelja ili prikazati njegove ugrađene komponente. U određenim slučajevima VIN može predstavljati osobni podatak ako se može povezati s osobom koja se može identificirati. U takvim slučajevima VIN podaci obrađuju se u skladu s GDPR-om.

3. Svrhe i pravne osnove obrade (GDPR)

Osobne podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

• Pružanje izvješća i pružanje Usluge: Izvršenje ugovora (GDPR čl. 6. st. 1. t. (b)).
• Obrada plaćanja te ispunjavanje računovodstvenih i poreznih obveza: Pravna obveza (GDPR čl. 6. st. 1. t. (c)) i izvršenje ugovora (GDPR čl. 6. st. 1. t. (b)).
• Sigurnost, sprječavanje prijevara i integritet Usluge: Legitimni interes (GDPR čl. 6. st. 1. t. (f)).
• Odgovaranje na upite: Legitimni interes (GDPR čl. 6. st. 1. t. (f)) ili radnje prije sklapanja ugovora (GDPR čl. 6. st. 1. t. (b)), ovisno o slučaju.
• Pamćenje odabira privatnosti i upravljanje postavkama privole: Legitimni interes (GDPR čl. 6. st. 1. t. (f)) i, gdje je primjenjivo, obrada nužna za funkcioniranje Usluge koju je korisnik zatražio.
• Analitika web-stranice i mjerenje prometa: Privola (GDPR čl. 6. st. 1. t. (a)), gdje je potrebna.
• Mjerenje učinkovitosti oglašavanja i praćenje konverzija: Privola (GDPR čl. 6. st. 1. t. (a)), gdje je potrebna.
• Personalizirano oglašavanje: Privola (GDPR čl. 6. st. 1. t. (a)), ako se ta funkcionalnost koristi u Usluzi.

4. S kime dijelimo podatke

Podatke dijelimo samo u mjeri u kojoj je to nužno za pružanje Usluge, uključujući s:

• Pružateljima platnih usluga (npr. Stripe, PayPal) radi obrade plaćanja.
• IT/hosting pružateljima koji upravljaju infrastrukturom web-stranice.
• Pružateljima usluga e-pošte koji se koriste za komunikaciju s vama (ako je primjenjivo).
• Googleom, u mjeri u kojoj se analitički, tag management ili alati za mjerenje oglašavanja aktiviraju u skladu s vašim postavkama privole.
• Pružateljima koji podržavaju upravljanje privolama ili povezanu tehničku implementaciju, ako je primjenjivo.
• Tijelima javne vlasti kada to zahtijeva zakon.

5. Međunarodni prijenosi

Neki pružatelji (npr. pružatelji platnih usluga, IT pružatelji ili pružatelji analitičkih i alata za mjerenje oglašavanja) mogu obrađivati podatke izvan Europskog gospodarskog prostora. Kada je to primjenjivo, takvi prijenosi zaštićeni su odgovarajućim zaštitnim mjerama (npr. standardnim ugovornim klauzulama) u skladu s GDPR-om.

6. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko je potrebno za gore opisane svrhe, uključujući:

• Evidencije narudžbi i računovodstvenu dokumentaciju: tijekom razdoblja propisanog primjenjivim poreznim/računovodstvenim propisima.
• Zapise poslužitelja: obično tijekom ograničenog razdoblja potrebnog za sigurnost i otklanjanje poteškoća.
• Korespondenciju e-poštom: onoliko dugo koliko je potrebno za obradu vašeg zahtjeva i, po potrebi, kao dokaz komunikacije.
• Informacije o odabirima privole i postavkama privatnosti: onoliko dugo koliko je potrebno za upravljanje vašim postavkama i dokazivanje usklađenosti.
• Analitičke i podatke za mjerenje oglašavanja: u skladu s konfiguracijom korištenih alata i, gdje je primjenjivo, do povlačenja privole ili dok podaci više nisu potrebni.

7. Vaša prava

Ako se nalazite u EGP-u / Ujedinjenoj Kraljevini, možete imati pravo na:

• Pristup svojim podacima i dobivanje njihove kopije.
• Ispravak netočnih podataka.
• Brisanje podataka (kada je primjenjivo).
• Ograničenje obrade.
• Prigovor na obradu koja se temelji na legitimnom interesu.
• Povlačenje privole u bilo kojem trenutku kada se obrada temelji na privoli.
• Prenosivost podataka (kada je primjenjivo).
• Podnošenje pritužbe nadzornom tijelu.

Kako biste ostvarili svoja prava, kontaktirajte nas putem podataka navedenih niže.

8. Automatizirano donošenje odluka

Auto.vin ne koristi osobne podatke za profiliranje ili automatizirano donošenje odluka u smislu čl. 22. GDPR-a.

9. Cookies i slične tehnologije

Auto.vin koristi cookies i slične tehnologije, uključujući pohranu u pregledniku poput localStorage i sessionStorage. Neke od njih nužne su za funkcioniranje web-stranice, sigurnost, pamćenje postavki privatnosti te proces narudžbe i plaćanja.

Uz vašu privolu, Usluga može koristiti i analitičke te tehnologije za mjerenje oglašavanja, uključujući Google alate implementirane putem Google Tag Managera, kao što su Google Analytics 4 i Google Ads, radi analize prometa te mjerenja učinkovitosti kampanja i konverzija. Možete prihvatiti sve privole, odbiti opcionalne svrhe ili promijeniti svoje postavke u bilo kojem trenutku putem postavki cookiesa dostupnih u Usluzi. Pružatelji platnih usluga (npr. Stripe/PayPal) također mogu koristiti cookies ili slične tehnologije na vlastitim stranicama ili u ugrađenim platnim komponentama; u takvim slučajevima primjenjuju se njihove vlastite politike.

10. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući kontrolu pristupa, sigurni prijenos gdje je primjenjivo te mjere osmišljene kako bi se ograničio rizik od neovlaštenog pristupa, zlouporabe i slučajnog gubitka podataka. Nijedna metoda prijenosa nije 100 % sigurna, ali održavamo zaštitne mjere primjerene prirodi Usluge.

11. Vanjske poveznice

Usluga može sadržavati poveznice na vanjske web-stranice. Ne odgovaramo za pravila privatnosti tih stranica.

12. Izmjene ovih Pravila

Možemo povremeno ažurirati ova Pravila privatnosti, osobito kada se promijene Usluga, pravni zahtjevi ili tehnologije koje koristimo. Datum „Zadnje ažuriranje” označava kada je objavljena najnovija verzija.