Politika privatnosti

1.1 Voditelj obrade podataka

1.2 Opseg primjene

Ova politika privatnosti odnosi se na sve osobne podatke koje prikupljamo putem naše web stranice automobile.hr i povezanih usluga oglašavanja vozila.

1.3 Pravni temelj

Obrađujemo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim važećim propisima Republike Hrvatske.

2.1 Podaci za registraciju

• Ime i prezime
• E-mail adresa
• Broj telefona
• Lozinka (šifrirana)
• Datum registracije

2.2 Podaci o oglasima

• Informacije o vozilu (marka, model, godina, cijena, opis)
• Fotografije vozila
• Lokacija vozila (općina/grad)
• Kontaktni podaci za oglas
• Datum i vrijeme objave oglasa

2.3 Tehnički podaci

• IP adresa
• Informacije o pregledniku i operacijskom sustavu
• Podaci o korištenju stranice (stranice koje posjećujete, vrijeme provedeno)
• Kolačići i slične tehnologije
• Logovi pristupa i sigurnosni događaji

2.4 Komunikacijski podaci

• Poruke poslane putem kontakt forme
• E-mail komunikacija s našom podrškom
• Povratne informacije i recenzije
• Zapisi o telefonskim pozivima (ako ih ima)

3.1 Pružanje usluge (čl. 6(1)(b) GDPR)

• Stvaranje i upravljanje korisničkim računom
• Objavljivanje i prikazivanje oglasa
• Omogućavanje komunikacije između korisnika
• Pružanje korisničke podrške

3.2 Ispunjavanje pravnih obveza (čl. 6(1)(c) GDPR)

• Čuvanje zapisa potrebnih prema poreznim propisima
• Suradnja s državnim tijelima kada je to zakonski potrebno
• Implementacija mjera zaštite podataka

3.3 Legitimni interes (čl. 6(1)(f) GDPR)

• Poboljšanje kvalitete i sigurnosti usluge
• Sprječavanje prijevara i zlouporabe
• Analiza korištenja platforme radi poboljšanja
• Direktni marketing (s mogućnošću odjave)
• Osiguravanje tehničke funkcionalnosti stranice

3.4 Pristanak (čl. 6(1)(a) GDPR)

• Marketinške komunikacije putem e-maila
• Korištenje neobveznih kolačića (analitika, marketing)
• Personalizacija sadržaja

4.1 Temelj za prikupljanje podataka

4.2 Obavezni podaci za objavu oglasa

• Puno ime i prezime
• Osobni identifikacijski broj (OIB)
• Potpuna adresa stanovanja (ulica, kućni broj, grad, poštanski broj, županija)
• Kontaktni broj telefona

4.3 Svrha prikupljanja

Ovi podaci se prikupljaju isključivo radi ispunjavanja zakonske obveze i omogućavanja transparentnog i legalnog oglašavanja na našoj platformi. Podaci se koriste samo u slučajevima predviđenima zakonom.

4.4 Zaštićenost podataka

Svi prikupljeni podaci se čuvaju sigurno i koriste se samo za potrebe platforme i ispunjavanje zakonskih obveza. Za izmjenu zaključanih podataka kontaktirajte korisničku podršku.

4.5 Postavke privatnosti

Korisnici mogu odabrati koje od ovih podataka žele javno prikazati uz svoje oglase putem postavki privatnosti u profilu. Bez obzira na postavke prikazivanja, svi podaci se čuvaju u skladu sa zakonskom obvezom.

4.1 Opće načelo

Ne prodajemo vaše osobne podatke trećim stranama. Vaši podaci se dijele samo u slučajevima opisanima u ovoj politici i uvijek u skladu sa zakonom.

4.2 Javno dostupni podaci

Sljedeći podaci su javno vidljivi na našoj platformi:

• Ime i prezime oglašivača (ako se odlučite objaviti)
• Kontaktni podaci specificirani u oglasu
• Informacije o vozilu i fotografije
• Općina/grad lokacije vozila

4.3 Pružatelji usluga

Dijelimo podatke s pouzdanim pružateljima usluga:

• Hosting pružatelji (za čuvanje podataka)
• E-mail usluge (za slanje notifikacija)
• SMS pružatelji (za verifikaciju telefona)
• Analitičke usluge (anonimno ili pseudonimizirano)
• Pravni i računovodstveni savjetnici

Svi pružatelji usluga su ugovorno obvezni štititi vaše podatke i koristiti ih samo za pružanje usluga nama.

4.4 Pravni zahtjevi

Možemo otkriti vaše podatke ako je to potrebno za poštovanje zakonskih obveza, sudskih naloga, ili za zaštitu naših prava, imovine ili sigurnosti naših korisnika.

4.5 Međunarodni prijenosi

Neki naši pružatelji usluga mogu se nalaziti izvan EU/EEA. U takvim slučajevima osiguravamo odgovarajuće zaštitne mjere kao što su standardne ugovorne klauzule odobrene od strane Europske komisije.

5.1 Tehničke mjere zaštite

• SSL/TLS šifriranje za sve komunikacije
• Šifrirane lozinke pomoću sigurnih algoritama
• Redovne sigurnosne ažuriranja sustava
• Vatrozidi i sustavi za otkrivanje upada
• Redovite sigurnosne provjere i testiranja
• Ograničen pristup podacima na "need-to-know" principu

5.2 Organizacijske mjere

• Obuka zaposlenika o zaštiti podataka
• Ugovori o povjerljivosti s čim članovima
• Postupci za upravljanje sigurnosnim incidentima
• Redovite revizije sigurnosnih procesa
• Politike za upravljanje pristupom podacima

5.3 Sigurnosni incidenti

U slučaju sigurnosnog incidenta koji može ugroziti vaše podatke, obavijestit ćemo vas i nadležna tijela u zakonskim rokovima (72 sata za tijela, bez nepotrebnog odgađanja za korisnike).

5.4 Vaša odgovornost

Molimo vas da čuvate svoje podatke za prijavu, ne dijelite svoj račun s drugima, i odmah nas obavijestite o bilo kakvoj sumnjioj aktivnosti na vašem računu.

6.1 Aktivni korisnički računi

Vaše osobne podatke čuvamo dok je vaš račun aktivan ili dok su potrebni za pružanje usluga koje ste zatražili.

6.2 Obrisani računi

• Osnovni podaci se brišu u roku od 30 dana nakon brisanja računa
• Neki podaci mogu se čuvati duže radi ispunjavanja pravnih obveza
• Anonimni analitički podaci mogu se čuvati za statističke svrhe

6.3 Specifična razdoblja čuvanja

• Računovodstveni podaci: 11 godina (prema Zakonu o računovodstvu)
• Komunikacijski zapisi: 2 godine
• Sigurnosni logovi: 6 mjeseci
• Marketing pristanci: do opoziva pristanka
• Obrisani oglasi: 1 godina (za rješavanje sporova)

6.4 Automatsko brisanje

Implementirali smo sustave za automatsko brisanje podataka po isteku potrebnog razdoblja čuvanja, osim onih podataka koje zakon zahtijeva duže čuvanje.

7.1 Pravo pristupa (čl. 15 GDPR)

Imate pravo saznati kakve osobne podatke o vama obrađujemo, zašto ih obrađujemo, s kime ih dijelimo i koliko dugo ih čuvamo.

7.2 Pravo ispravka (čl. 16 GDPR)

Možete zatražiti ispravak netočnih podataka ili dopunu nepotpunih informacija o vama. Većinu podataka možete urediti direktno u postavkama svog računa.

7.3 Pravo brisanja/"pravo na zaborav" (čl. 17 GDPR)

U određenim okolnostima možete zatražiti brisanje svojih podataka. Ovo uključuje slučajeve kada podaci više nisu potrebni ili ste povukli pristanak na kojem se temelji obrada.

7.4 Pravo na ograničavanje obrade (čl. 18 GDPR)

Možete zatražiti da ograničimo obradu vaših podataka u određenim slučajevima, kao što je sporenje točnosti podataka.

7.5 Pravo na prenosivost podataka (čl. 20 GDPR)

Imate pravo primiti svoje podatke u strukturiranom, uobičajeno korištenom formatu i prenijeti ih drugom voditelju obrade.

7.6 Pravo prigovora (čl. 21 GDPR)

Možete se usprotiviti obradi podataka koja se temelji na legitimnom interesu ili za svrhe direktnog marketinga.

7.7 Povlačenje pristanka

Kada se obrada temelji na pristanku, možete ga povući u bilo kojem trenutku. Ovo neće utjecati na zakonitost obrade prije povlačenja pristanka.

7.8 Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na [email protected]. Odgovorit ćemo na vaš zahtjev u roku od mjesec dana.

8.1 Što su kolačići

Kolačići su male tekstne datoteke koje se pohranjuju na vašem uređaju kada posjećujete naše stranice. Pomažu nam pružiti vam bolje korisničko iskustvo i analizirati korištenje stranice.

8.2 Vrste kolačića koje koristimo

• Potrebni kolačići: Omogućavaju osnovne funkcije stranice (prijava, navigacija)
• Funkcionalni kolačići: Pamte vaše postavke i preferencije
• Analitički kolačići: Pomažu nam razumjeti kako koristite stranicu
• Marketinški kolačići: Omogućavaju personalizirani sadržaj i oglase

8.3 Upravljanje kolačićima

Možete upravljati postavkama kolačića putem našeg banera za kolačiće koji se pojavljuje pri prvom posjetu, ili idite na našu stranicu postavki kolačića. Također možete upravljati kolačićima putem postavki svog preglednika.

8.4 Posljedice onemogućavanja kolačića

Ako onemogućite kolačiće, neki dijelovi naše stranice možda neće funkcionirati ispravno. Potrebni kolačići se uvijek koriste za osnovno funkcioniranje stranice.

9.1 Ograničenje po dobi

Naša usluga je namijenjena osobama starijim od 18 godina. Namjerno ne prikupljamo osobne podatke od djece mlađe od 18 godina bez pristanka roditelja/skrbnika.

9.2 Postupanje s podacima maloljetnika

Ako saznamo da smo nenamjerno prikupili podatke od maloljetnika bez odgovarajućeg pristanka, poduzet ćemo korake za brisanje tih podataka iz naših sustava.

9.3 Posebne kategorije podataka

Ne prikupljamo posebne kategorije osobnih podataka (rasne/etničke podatke, političke stavove, religiozna uvjerenja, zdravstvene podatke, itd.) osim ako to nije izričito potrebno i zakonito.

10.1 Ažuriranja politike

Možemo povremeno ažurirati ovu politiku privatnosti kako bismo odrazili promjene u našim praksama, tehnologijama ili zakonskim zahtjevima.

10.2 Obavještavanje o promjenama

O značajnim promjenama obavijestit ćemo vas putem e-maila ili obavijesti na stranici najmanje 30 dana prije stupanja promjena na snagu. Manje promjene će biti označene datumom ažuriranja.

10.3 Povijesne verzije

Čuvamo arhivske verzije naših politika privatnosti koje možete zatražiti kontaktiranjem naše podrške.

11.1 Kontakt za pitanja o privatnosti

11.2 Procedure za pritužbe

Ako imate pritužbu o tome kako postupamo s vašim podacima, molimo prvo kontaktirajte nas. Istražit ćemo svaku pritužbu i odgovoriti u roku od 30 dana.

11.3 Pravo na pritužbu nadzornom tijelu

Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) ili drugom nadležnom nadzornom tijelu ako smatrate da smo prekršili propise o zaštiti podataka.

11.4 Vrijeme odgovora

Nastojat ćemo odgovoriti na sva pitanja i zahtjeve vezane uz privatnost u roku od 72 sata za hitne slučajeve i 30 dana za redovne zahtjeve.