Politika privatnosti

1. Ko je rukovalac podacima?

Rukovalac podacima je pružalac usluge naveden niže u odeljku „Pružalac usluge“.

2. Koje podatke obrađujemo

Nastojimo da obradu podataka svedemo na minimum. Obrađujemo samo podatke koji su neophodni za pružanje Servisa, održavanje njegove bezbednosti, upravljanje podešavanjima privatnosti i rad dozvoljenih alata za merenje. U zavisnosti od toga kako koristite Servis, to može uključivati:

• VIN i parametre izveštaja koje unosite (npr. jezik/verzija).
• Identifikatore porudžbine i status plaćanja (npr. ID porudžbine, vremenske oznake, potvrdu da li je plaćanje uspelo/nije uspelo).
• Tehničke podatke u logovima servera (npr. IP adresu, user-agent, vreme zahteva) koji se koriste za bezbednost, sprečavanje zloupotrebe i rešavanje problema.
• Kontakt podatke i sadržaj poruke ako nas kontaktirate putem e-pošte.
• Informacije o vašim izborima saglasnosti i podešavanjima privatnosti.
• Onlajn identifikatore, identifikatore povezane sa kolačićima i podatke o događajima povezane sa alatima za analitiku ili merenje oglašavanja, ali samo u meri koju omogućavaju vaša podešavanja saglasnosti.

Podatke o platnoj kartici i platnom instrumentu obrađuju pružaoci platnih usluga (npr. Stripe/PayPal). Ne dobijamo puni broj vaše kartice. U zavisnosti od načina plaćanja, proces plaćanja može vas preusmeriti na stranicu pružaoca ili prikazati njegove ugrađene komponente. U određenim slučajevima VIN može predstavljati lični podatak ako se može povezati sa odredivim fizičkim licem. U takvim slučajevima podaci o VIN-u obrađuju se u skladu sa GDPR-om.

3. Svrhe i pravni osnovi obrade (GDPR)

Lične podatke obrađujemo u sledeće svrhe i na sledećim pravnim osnovima:

• Pružanje izveštaja i pružanje Servisa: Izvršenje ugovora (GDPR Art. 6(1)(b)).
• Obrada plaćanja i ispunjavanje računovodstvenih i poreskih obaveza: Pravna obaveza (GDPR Art. 6(1)(c)) i izvršenje ugovora (GDPR Art. 6(1)(b)).
• Bezbednost, sprečavanje prevara i integritet Servisa: Legitimni interes (GDPR Art. 6(1)(f)).
• Odgovaranje na upite: Legitimni interes (GDPR Art. 6(1)(f)) ili radnje pre zaključenja ugovora (GDPR Art. 6(1)(b)), u zavisnosti od slučaja.
• Pamćenje izbora privatnosti i upravljanje podešavanjima saglasnosti: Legitimni interes (GDPR Art. 6(1)(f)) i, gde je primenljivo, obrada neophodna za rad Servisa koji je korisnik zatražio.
• Analitika sajta i merenje saobraćaja: Saglasnost (GDPR Art. 6(1)(a)), gde je to potrebno.
• Merenje učinka oglašavanja i praćenje konverzija: Saglasnost (GDPR Art. 6(1)(a)), gde je to potrebno.
• Personalizovano oglašavanje: Saglasnost (GDPR Art. 6(1)(a)), ako se ova funkcionalnost koristi u Servisu.

4. Sa kim delimo podatke

Podatke delimo samo u meri neophodnoj za pružanje Servisa, uključujući sa:

• Pružaocima platnih usluga (npr. Stripe, PayPal) radi obrade plaćanja.
• IT/hosting pružaocima koji upravljaju infrastrukturom sajta.
• Pružaocima usluga e-pošte koji se koriste za komunikaciju sa vama (ako je primenljivo).
• Google-om, u meri u kojoj se alati za analitiku, upravljanje tagovima ili merenje oglašavanja aktiviraju u skladu sa vašim podešavanjima saglasnosti.
• Pružaocima koji podržavaju upravljanje saglasnošću ili povezanu tehničku implementaciju, ako je primenljivo.
• Javnim organima, kada to zahteva zakon.

5. Međunarodni prenosi

Neki pružaoci (npr. pružaoci platnih usluga, IT pružaoci ili pružaoci alata za analitiku i merenje oglašavanja) mogu obrađivati podatke van Evropskog ekonomskog prostora. Kada je to primenljivo, takvi prenosi su zaštićeni odgovarajućim merama zaštite (npr. standardnim ugovornim klauzulama) u skladu sa GDPR-om.

6. Koliko dugo čuvamo podatke

Podatke čuvamo samo onoliko dugo koliko je potrebno za gore opisane svrhe, uključujući:

• Evidenciju porudžbina i računovodstvenu dokumentaciju: tokom perioda koji zahtevaju primenjivi poreski/računovodstveni propisi.
• Logove servera: obično tokom ograničenog perioda potrebnog za bezbednost i rešavanje problema.
• Korespondenciju putem e-pošte: onoliko dugo koliko je potrebno za obradu vašeg zahteva i, ako je potrebno, kao dokaz komunikacije.
• Informacije o izborima saglasnosti i podešavanjima privatnosti: onoliko dugo koliko je potrebno za upravljanje vašim podešavanjima i dokazivanje usklađenosti.
• Podatke analitike i merenja oglašavanja: u skladu sa konfiguracijom korišćenih alata i, gde je primenljivo, do povlačenja saglasnosti ili dok podaci više nisu potrebni.

7. Vaša prava

Ako se nalazite u EEP-u / Ujedinjenom Kraljevstvu, možete imati pravo da:

• Pristupite svojim podacima i dobijete njihovu kopiju.
• Ispravite netačne podatke.
• Zahtevate brisanje podataka (kada je primenljivo).
• Ograničite obradu.
• Uložite prigovor na obradu zasnovanu na legitimnom interesu.
• Povučete svoju saglasnost u bilo kom trenutku kada se obrada zasniva na saglasnosti.
• Zahtevate prenosivost podataka (kada je primenljivo).
• Podnesete pritužbu nadzornom organu.

Da biste ostvarili svoja prava, kontaktirajte nas koristeći podatke navedene niže.

8. Automatizovano donošenje odluka

Auto.vin ne koristi lične podatke za profilisanje niti automatizovano donošenje odluka u smislu GDPR Art. 22.

9. Kolačići i slične tehnologije

Auto.vin koristi kolačiće i slične tehnologije, uključujući skladištenje u pregledaču kao što su localStorage i sessionStorage. Neki od njih su neophodni za rad sajta, bezbednost, pamćenje podešavanja privatnosti i proces poručivanja i plaćanja.

Uz vašu saglasnost, Servis može koristiti i tehnologije za analitiku i merenje oglašavanja, uključujući Google alate implementirane putem Google Tag Manager-a, kao što su Google Analytics 4 i Google Ads, radi analize saobraćaja i merenja efikasnosti kampanja i konverzija. Možete prihvatiti sve svrhe, odbiti opcione svrhe ili promeniti svoja podešavanja u bilo kom trenutku putem podešavanja kolačića dostupnih u Servisu. Pružaoci platnih usluga (npr. Stripe/PayPal) takođe mogu koristiti kolačiće ili slične tehnologije na svojim stranicama ili u ugrađenim komponentama za plaćanje; u tim slučajevima primenjuju se njihove sopstvene politike.

10. Bezbednost

Primenjujemo razumne tehničke i organizacione mere za zaštitu ličnih podataka, uključujući kontrolu pristupa, bezbedan prenos gde je primenljivo i mere osmišljene da ograniče rizik od neovlašćenog pristupa, zloupotrebe i slučajnog gubitka podataka. Nijedan metod prenosa nije 100% bezbedan, ali održavamo zaštitne mere primerene prirodi Servisa.

11. Spoljni linkovi

Servis može sadržati linkove ka spoljnim veb-sajtovima. Nismo odgovorni za prakse privatnosti tih sajtova.

12. Izmene ove Politike

Možemo povremeno ažurirati ovu Politiku privatnosti, naročito kada se promene Servis, pravni zahtevi ili tehnologije koje koristimo. Datum „Poslednje ažuriranje“ označava kada je objavljena najnovija verzija.