1. Upravnik podataka
2. Koje podatke obrađujemo
- Tehnički podaci i logovi: IP адреса, датум и време захтева, идентификатори, User-Agent, реферер, статус одговора, догађаји грешака/безбедности.
- Подаци о упитима за извештај: унети VIN и/или регистарска таблица као и метаподаци захтева (IP, временска ознака) – искључиво за обраду захтева и краткотрајни кеш; кеш не укључује податке који идентификују корисника.
- Трансакцијски подаци (када купујете извештај): е-пошта за доставу извештаја, подаци за наплату (нпр. име и презиме/назив, адреса, ПИБ – када је потребно за фактуру), подаци о плаћању (идентификатори/ознаке из платежног система).
- Комуникација: адреса е-поште/телефон и садржај кореспонденције, уколико нас контактирате.
Ne vodimo registraciju naloga ni newsletter. Ne koristimo marketinške kolačiće.
3. Svrhe i pravni osnovi
- Izvršenje usluge – prijem zahteva, generisanje i dostavljanje izveštaja, obrada uplata i eventualnih reklamacija: član 6 stav 1 tačka b GDPR.
- Pravne obaveze – računovodstvene i poreske obrade (fakture, računovodstveni dokazi): član 6 stav 1 tačka c GDPR.
- Opravdani interes – bezbednost (anti-zloupotrebe, ograničenje brzine), dijagnostika, kratkotrajni keš, jednostavna statistika bez profilisanja, korespondencija i utvrđivanje/odbrana potraživanja: član 6 stav 1 tačka f GDPR.
- Izvori podataka o vozilu (član 14 GDPR) – tehničke/podatke o događajima dobijamo od saradničkih dobavljača automobilske informacija i iz javno dostupnih izvora, isključivo u svrhu generisanja izveštaja; po pravilu ne uključuju podatke koji identifikuju fizička lica.
Ne vršimo direktni marketing, remarketing niti profilisanje korisnika.
4. Izvori podataka i sadržaj izveštaja
VIN/tablicu unosi korisnik. Podatke o vozilu dobijamo od saradničkih dobavljača automobilske informacije i sa javno dostupnih izvora – isključivo za potrebe generisanja izveštaja. Izveštaj može sadržati podatke o događajima i istoriji vozila; u principu ne uključuje podatke koji identifikuju fizička lica.
6. Primaoci podataka
- Хостинг/CDN и заштита (нпр. Cloudflare) – записи, мрежни саобраћај, кеш без личних података корисника.
- Оператор плаћања (откривено током плаћања) – обрачун трансакције.
- Добављачи података о возилима – искључиво VIN/таблица и параметри упита неопходни за прибављање техничких података.
- ИТ добављачи/е-пошта сервис, рачуноводство, правни саветници – у обиму неопходном за пружање услуга или извршење обавеза.
Ovi subjekti deluju kao obrađivači podataka ili nezavisni upravnici – u skladu sa ugovorima i/ili standardnim ugovornim klauzulama (SCC).
7. Prenošenje van EGP
Zbog infrastrukture dobavljača tehnički podaci mogu se obrađivati van EGP-a (npr. u SAD). Primjenjujemo odgovarajuće zaštite (SCC, tehničke i organizacione mere).
8. Periodi čuvanja podataka
- Технички/безбедносни записи: до 90 дана (или дуже, ако је то потребно за утврђивање/испитивање потраживања).
- Кеширање резултата упита: до истека подешеног TTL-а или ручне неважећности.
- Трансакцијски и обрачунски подаци: у периоду који захтевају рачуноводствени и порески прописи (углавном 5 година од почетка године након пословне године).
- Кореспонденција: до 6 година од завршетка комуникације или до ефективног приговора (ако је основа члан 6 став 1 тачка f).
9. Vaša prava
Imate pravo da tražite: pristup podacima, njihove kopije, ispravku, brisanje, ograničenje obrade, prenos podataka i prigovor na obradu zasnovanu na članu 6 stav 1 tačka f GDPR-a.
Žalbu možete podneti predsedniku Ujedinjenog tela za zaštitu podataka (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).
Zahteve izvršavamo na adresi: pomoc(at)autoiso.pl.
10. Dobrovoljnost podataka
Unos VIN/tablice je dobrovoljan, ali neophodan za generisanje izveštaja. Unošenje podataka za naplatu je zakonski obavezno za transakcije/fakture.
11. Automatizovane odluke
Ne donosimo u potpunosti automatizovane odluke koje imaju pravne posledice po vas. Generisanje izveštaja je tehnička obrada podataka o vozilu, bez profilisanja korisnika.
12. Sigurnost
Primjenjujemo odgovarajuće tehničke i organizacione mere (npr. zaštita mreže, kontrola pristupa, enkripcija TLS veze, evidentiranje događaja, zaštita na ivici mreže).
13. Indeksiranje od strane pretraživača/veštačke inteligencije
Javni sadržaji servisa mogu biti indeksirani od strane pretraživača i AI sistema u skladu sa robots.txt fajlom i pravilima fer korišćenja.
14. Promene politike
Možemo ažurirati Politiku u slučaju promena zakona, funkcionalnosti ili dobavljača. Izmene objavljujemo sa novim datumom.