1. Voditelj obrade podataka
2. Koje podatke obrađujemo
- Tehnički podaci i zapisi: IP adresa, datum i vrijeme zahtjeva, identifikatori, User-Agent, referrer, status odgovora, događaji grešaka/sigurnosti.
- Podaci o zahtjevima za izvještaj: uneseni VIN i/ili registarski broj te metapodaci zahtjeva (IP, vremenski žig) – isključivo za obradu zahtjeva i kratkotrajnu predmemoriju; predmemorija ne uključuje podatke koji identificiraju korisnika.
- Transakcijski podaci (kada kupujete izvještaj): e-mail za dostavu izvještaja, podaci za naplatu (npr. ime i prezime/naziv, adresa, OIB – kada je potreban za fakturu), podaci o plaćanju (identifikatori/oznake iz platnog sustava).
- Komunikacija: e-mail adresa/telefon i sadržaj korespondencije, ako nas kontaktirate.
Ne vodimo registraciju računa niti newsletter. Ne koristimo marketinške kolačiće.
3. Svrhe i pravne osnove
- Izvršenje usluge – zaprimanje upita, generiranje i dostava izvještaja, obrada plaćanja i eventualnih reklamacija: čl. 6 st. 1 točka b GDPR.
- Pravne obveze – računovodstvene i porezne obveze (računi, knjigovodstveni dokazi): čl. 6 st. 1 točka c GDPR.
- Opravdani interes – sigurnost (protiv zloupotreba, ograničenje brzine), dijagnostika, kratkotrajni cache, jednostavna statistika bez profiliranja, korespondencija i utvrđivanje/obrana potraživanja: čl. 6 st. 1 točka f GDPR.
- Izvori podataka o vozilu (čl. 14 GDPR) – tehničke/podatke događaja dobivamo od suradničkih dobavljača automobilske informacije i iz javno dostupnih izvora, isključivo u svrhu generiranja izvještaja; po principu ne uključuju podatke koji identificiraju fizičke osobe.
Ne provodimo direktni marketing, remarketing niti profiliranje korisnika.
4. Izvori podataka i sadržaj izvještaja
VIN/registracijsku oznaku unosi korisnik. Podatke o vozilu prikupljamo od suradničkih dobavljača automobilskih informacija i javno dostupnih izvora – isključivo u svrhu izrade izvještaja. Izvještaj može sadržavati podatke o događajima i povijesti vozila; u pravilu ne uključuje podatke koji omogućuju identifikaciju fizičkih osoba.
6. Primatelji podataka
- Hosting/CDN i zaštita (npr. Cloudflare) – zapisi, mrežni promet, predmemorija bez osobnih podataka korisnika.
- Operater plaćanja (otkriveno tijekom plaćanja) – obračun transakcije.
- Dobavljači podataka o vozilima – isključivo VIN/registarski broj i parametri upita potrebni za dobivanje tehničkih podataka.
- IT/dobavljači e-mail usluga, računovodstvo, pravni savjetnici – u opsegu potrebnom za pružanje usluga ili izvršenje obveza.
Ti subjekti djeluju kao procesori podataka ili neovisni upravitelji – u skladu s ugovorima i/ili standardnim ugovornim klauzulama (SCC).
7. Prijenos izvan EGP-a
Zbog infrastrukture dobavljača tehnički podaci mogu se obrađivati izvan EGP-a (među ostalim u SAD-u). Primjenjujemo odgovarajuće sigurnosne mjere (SCC, tehničke i organizacijske mjere).
8. Periodi pohrane
- Tehnički/sigurnosni zapisi: do 90 dana (ili duže ako je to potrebno za utvrđivanje/pravnu potraživanja).
- Predmemorija rezultata upita: do isteka postavljenog TTL ili ručne invalidacije.
- Transakcijski i obračunski podaci: prema propisanim računovodstvenim i poreznim pravilima (obično 5 godina od početka godine nakon obračunske godine).
- Korespondencija: do 6 godina od završetka komunikacije ili do uspješnog prigovora (ako je temelj čl. 6. st. 1. točka f).
9. Vaša prava
Imate pravo zatražiti: pristup podacima, kopiju, ispravak, brisanje, ograničenje obrade, prijenos podataka te prigovor na obradu temeljem članka 6 stavka 1 točke f GDPR-a.
Prigovor možete podnijeti Predsjedniku AZOP-a (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).
Zahtjeve obrađujemo na adresu: pomoc(at)autoiso.pl.
10. Dobrovoljnost podataka
Unos VIN-a/registracijske oznake je dobrovoljan, ali neophodan za izradu izvještaja. Unos obračunskih podataka je obavezan propisima za transakcije/fakture.
11. Automatizirane odluke
Ne donosimo u potpunosti automatizirane odluke koje bi za vas imale pravne posljedice. Generiranje izvještaja je tehnička obrada podataka o vozilu bez profiliranja korisnika.
12. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere (npr. zaštita mreže, kontrola pristupa, TLS enkripcija prijenosa, evidentiranje događaja, zaštita na rubu mreže).
13. Indeksiranje od strane tražilica/AI
Javni sadržaji servisa mogu biti indeksirani od strane tražilica i AI sustava u skladu s datotekom robots.txt i pravilima fer korištenja.
14. Promjene politike
Možemo ažurirati Politiku u slučaju promjena zakona, funkcionalnosti ili dobavljača. Promjene objavljujemo s novim datumom.