Politika privatnosti

1. rukovalac ličnih podataka

rukovalac ličnih podataka u okviru platformu MojeVozilo.rs je:

2. Na koga se ta Politika odnosi

Ova Politika privatnosti važi za posetioce veb stranice, registrovane korisnike, vlasnike i korisnike vozila, vlasnike i zaposlene u autoservisima i druga lica čiji se lični podaci obrađuju preko platforme.

Pojedine informacije povezane sa vozilom same po sebi nisu nužno lični podatak. Ako je određeno vozilo moguće povezati sa određenim ili odredivim fizičkim licem, takvi podaci mogu se smatrati ličnim podacima.

3. koje lične podatke možemo da obrađujemo

U zavisnosti na način korišćenja platformu možemo da obrađujemo sledeće kategorije podataka.

Podaci korisničkog naloga

• ime i prezime;
• e-mail naslov;
• broj mobilnog telefona;
• država i jezik korisnika;
• podatak o statusu i proveri naloga;
• kriptografski zaštićena lozinka odnosno njen heš zapis (hash).

Podaci o vozilu

• VIN odnosno identifikacioni broj vozila;
• registarska oznaka;
• marka, model, varijanta i leto proizvodnje;
• tehničke karakteristike vozila;
• podatak o povezanosti korisnika sa vozilom;
• podaci, potrebni za dokazovanje vlasništva ili prava do korišćenja vozila.

Servisni i tehnički podaci

• datum servisa;
• kilometraža vozila;
• vrsta i opis obavljenih radova;
• podaci o ugrađenim ili zamenjenim delovima;
• podatak o autoservisu, koji je kreirao servisni zapis;
• preporučeni ili procenjeni datum sledećeg servisa;
• eventualne napomene, povezane sa servisnim zapisom.

Dokumenti i fotografije

Ako korisnik ili autoservis koristi funkcionalnost otpremanja dokumenata, možemo da obrađujemo sadržaj, kao što su:

• saobraćajnih dozvola;
• servisnih dokumenata;
• računa;
• fotografija vozila;
• dokaza o povezanosti korisnika sa vozilom;
• drugih dokumenata, koje korisnik dobrovoljno otpremi.

Podaci o autoservisima

• ime i prezime lica, povezane sa servisom;
• poslovni kontaktni podaci;
• podaci o ovlašćenju korisnika za upravljanje servisnog naloga;
• podaci, potrebni za provera autoservisa.

Tehnički i bezbednosni podaci

• IP-naslov;
• vrsta pregledača i korisnički agent;
• datum i vreme pristupa;
• podaci o prijavi i korišćenju naloga;
• bezbednosni zapisi i zapisi o administrativnih radnjama;
• informacije potrebne za otkrivanje i sprečavanje zloupotreba.

4. Od kod dobijamo podatke

Lične podatke možemo dobiti iz više izvora.

• direktno od korisnika prilikom registracije i korišćenju platforme;
• od autoservisa koji evidentira servisni poseg na vozilu;
• iz dokumenata, koje otpremi korisnik ili ovlašćeno lice;
• automatski iz tehničkih zapisa platforme;
• iz spoljnih izvora ili od pružalaca tehničkih podataka o vozilu, kada je takvo korišćenje dozvoljeno.

Autoservis ili drugo lice koje nam posreduje lične podatke, mora imati odgovarajuće pravno osnov za njihovo prosleđivanje.

5. Zakaj obrađujemo lične podatke

Podatke obrađujemo naročito u sledeće svrhe:

• registraciju i upravljanje korisničkim nalogom;
• potvrdu i zaštitu broja mobilnega telefona;
• provera identiteta ili veze korisnika sa vozilom;
• povezivanje vozila sa korisničkim nalogom;
• vođenje digitalne servisne istorije;
• prikaz prejšnjih servisnih zapisa;
• evidentiranje kilometraže;
• upravljanje dokumenata vozila;
• slanje servisnih podsetnika i obaveštenja;
• provera autoservisa;
• funkcionisanje korisničke i servisne administracije;
• pružanje korisničke podrške;
• otkrivanje i sprečavanje prevara, neovlašćenog pristupa i zloupotreba;
• čuvanje platformu, korisnika i podataka;
• reševanje prijav, sporov i zatraži korisnika;
• utvrđivanje, ostvarivanje ili odbranu pravnih zahteva;
• ispunjavanje zakonskih obaveza.

6. Pravne osnove obrade

U zavisnosti na konkretno obradu lične podatke obrađujemo na jednoj ili više pravnim osnovama.

Izvršenje ugovora

Kada je obrada potrebna da registrovanom korisniku omogućimo korišćenje funkcionalnosti platforme koje je zahtevao.

Zakonska obaveza

Kada smo određene podatke dužni obrađivati ili čuvati na osnovu važećih propisa.

Zakoniti interes

Podatke možemo da obrađujemo zbog zakonitih interesa, kao što su:

• bezbednost platforme;
• sprečavanje prevara;
• zaštita korisničkih naloga;
• vođenje pouzdane i verodostojne evidencije;
• zaštita i ostvarivanje pravnih zahteva;
• poboljšanje bezbednosti i tehničke stabilnosti usluge.

Kada obrada temelji na zakonitom interesu, uzimamo u obzir prava, interese i razumna očekivanja pojedinaca.

Saglasnost

Kada se obrada zasniva na saglasnosti, korisnik može svoju saglasnost povući u bilo kom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja.

7. VIN, vlasništvo i podaci o vozilu

MojeVozilo.rs je osmišljen tako da servisna istorija pripada vozilu, a ne isključivo jednom korisničkom nalogu.

VIN se koristi kao ključni identifikator vozila, da se servisni zapisi ispravno povežejo sa konkretnim vozilom.

Kada je VIN povezan sa određeno fizički lice, može informacije o vozilu predstavljaju lične podatke.

Za pristup privatnim informacijama povezanim sa vozilom možemo zahtevati dokaz vlasništva, prava korišćenja ili drugog opravdanog odnosa prema vozilu.

8. Servisna istorija vozila

Autoservis, koji koristi platformu, može evidentirati servisna radova obavljenih na određenom vozilu.

Tak zapis može sadržati VIN, datum servisa, kilometražu, opis radova, ugrađene delove, preporuka za sledeći servis i podatke o autoservisu.

Evidencija može postojati i pre nego što se trenutni vlasnik vozila registruje na MojeVozilo.rs.

Ob kasnijem povezanosti korisnika sa vozilom mu platforma može omogućiti pregled postojeće servisne istorije, do koje ima pravo pristupa.

Ako korisnik smatra da određeni servisni zapis nije tačan ili se odnosi na drugo vozilo, može zatražiti njegovu proveru.

9. saobraćajna dozvola i drugi dokumentima

U određenih slučajevima može korisnik otpremi saobraćajnu dozvolu ili drug dokument zbog provere veze sa vozilom.

Takvi dokumenti mogu sadržati više ličnih podataka, zato je njihova obrada ograničena na svrhu zbog koje su prikupljeni.

Dokumenti označeni kao privatni nisu namenjeni javnom prikazu.

10. SMS, e-mail i druga obaveštenja

Broj mobilnog telefona možemo koristiti za bezbednosnu potvrdu registracije, servisne podsetnike i druga funkcionalna obaveštenja.

E-mail adresu možemo koristiti za:

• upravljanje naloga;
• bezbednosna obaveštenja;
• korisničku podršku;
• servisne podsetnike;
• druga poruke, direktno povezana sa korišćenje platforme.

Za slanje SMS poruka možemo koristiti spoljnog pružaoca SMS usluga. Trenutno se za pojedine SMS poruke može koristiti usluga Textbelt.

takvom pružaocu usluge prosleđujemo samo podatke, potrebne za slanje poruke, na primer broj telefona i sadržaj konkretnog SMS poruke.

Promotivne ili marketinške poruke, kada je za njih prema propisima potrebna saglasnost, ne šaljemo bez odgovarajućeg pravnog osnova.

11. kome može otkrijemo podatke

Lične podataka ne prodajamo.

Podatke možemo omogućiti određenim kategorijama primalaca, kada je to potrebno za funkcionisanje platforme.

• pružaocima gostovanja i serverskih usluga;
• pružaocima SMS- i komunikacijskih usluga;
• pružaocima tehničkih usluga potrebnih za funkcionisanje platforme;
• autoservisima u obimu potrebnom za evidentiranje i pregled njihovih servisnih zapisa;
• stručnim savetnicima, kada je to potrebno zbog zaštite pravnih interesa;
• državnim organom, sudovima ili drugim ovlašćenim organom, kada smo dužni postupati u skladu sa zakonom ili važećim zahtevom.

Obrađivačima dozvoljavamo obradu podataka samo u obimu potrebnom za pružanje ugovorene usluge, i uz odgovarajuće obavezama zaštite podataka.

12. Prenos podataka izvan Evropskog privrednog prostora

Pojedini pružaoci tehničkih ili komunikacionih usluga mogu obrađivati podatke izvan Republike Hrvatske ili Evropskog ekonomskog prostora.

Kada tak prenos znači međunarodni prenos ličnih podataka, si prizadevamo obezbediti, da se izvodi na osnovu odgovarajućeg mehanizma, predviđenog sa propisima o zaštiti ličnih podataka.

To može uključivati odluku Evropske komisije o adekvatnosti, standardne ugovorne klauzule ili drug zakonit mehanizam prenosa, u zavisnosti od konkretnog pružaoca usluge i okolnosti prenosa.

13. Kako dugo čuvamo podatke

Lične podataka ne čuvamo duže, kao je potrebno za svrha, zbog koje su bili prikupljeni, osim kada duže čuvanje zatraži zakon ili postoji drugi važeći pravni osnov.

Ko identifikacija lica nije više potrebna, se podaci se mogu izbrišu, anonimizuju ili odvoje od identiteta korisnika.

14. Kako štitimo podatke

Koristimo odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka od neovlašćenog pristupa, gubitka, izmene, otkrivanja ili uništenja.

Mere mogu uključivati:

• zaštitu korisničkih lozinki kriptografskim heširanjem;
• ograničavanje pristupa u zavisnosti od korisničke uloge;
• provera prava pristupa vozila i servisnih podataka;
• bezbednosno evidentiranje važnih radnji;
• zaštitu komunikacije preko HTTPS;
• bezbednosne kopije i mere za zaštitu serverske infrastrukture;
• postupke za otkrivanje i rešavanje bezbednosnih incidenata.

Nijedan informacioni sistem ne može obezbediti potpunu bezbednost, ali preduzimamo razumne mere kako bismo rizike smanjili na prihvatljiv nivo.

15. Vaša prava u vezi sa ličnim podacima

U zavisnosti na okolnosti i pravno osnov obrade imate možda pravo:

• dobiti potvrdu, ili obrađujemo vaše lične podatke;
• zahtevati pristup svojih ličnih podataka;
• zahtevati ispravku netačnih ili nepotpunih podataka;
• zahtevati brisanje ličnih podataka;
• zahtevati ograničenje obrade;
• uložiti prigovor na obradi, koji temelji na zakonitom interesu;
• zahtevati prenosljivost podataka, kada su za to ispunjeni zakonski uslovi;
• povući saglasnost kada se obrada zasniva na saglasnosti;
• podneti pritužbu pri nadležnom nadzornom organu.

Za ostvarivanje prava možete nam se obratiti na:

podrska@mojevozilo.rs

Pred razmatranje zatraži možemo zahtevati dodatne informacije, potrebne za potvrdu identiteta podnosioca, da sprečimo neovlašćen pristup podataka.

Ako smatrate, da se vaši lični podaci obrađuju suprotno propisima, imate pravo podneti pritužbu pri Agenciji za zaštitu ličnih podataka Republike Hrvatske ili drugom nadležnom nadzornom organu.

16. brisanje naloga i servisna istorija

Korisnik može zatražiti zatvaranje svog naloga i brisanje ličnih podataka preko dostupnih funkcionalnosti platforme ili tako, da se obrati na podršku.

pravo na brisanja nije apsolutna. Određeni podaci se mogu čuvati, kada za to postoji zakonska obaveza ili drugi važeći pravni osnov.

Na primer, servisni zapis koji je autoservis zakonito kreirao može ostati povezan sa vozilom i nakon prestanka korisničkog naloga, ako za njegovo dalje čuvanje postoji važeći pravni osnov.

Kada identitet bivšeg korisnika više nije potreban, lični podaci mogu se ukloniti, ograničiti ili anonimizovati, dok se tehnički zapis o vozilu može i dalje čuvati.

17. Podaci dece

Platforma je pre svega namenjena licima, koji može samostalno zaključuju pravne posle, povezane sa vozilom i korišćenjem digitalne usluge.

Svesno ne prikupljamo lične podatke dece u svrhe za koje bi po zakonu bila potrebna posebna saglasnost roditelja ili zakonskog zastupnika bez odgovarajućeg pravnog osnova.

18. Kolačići i slične tehnologije

Platforma može koristiti tehnički neophodne kolačiće i slične tehnologije potrebne za ispravno funkcionisanje veb stranice, bezbednost korisničkog naloga i održavanje korisničke sesije.

To može na primer uključuje sesijski kolačić, koji je potreban, da sistem zna, da je korisnik prijavljen.

Takve tehnički neophodne funkcionalnosti potrebne su za pružanje usluge koju je korisnik izričito zahtevao.

19. Ocene i automatizovane funkcionalnosti

Platforma može automatski oceni datum ili kilometražu, pri koji bi bio može potreban sledeći servis.

Takve procene zasnivaju se na dostupnim servisnim podacima, datumima, kilometraži ili drugim tehničkim parametrima.

Namenjene su kao informativni podsetnik i ne predstavljaju automatizovane odluke, koje bi imale pravni efekat ili bi na sličan način značajno uticale na korisnika.

20. Izmene ove Politike privatnosti

Politiku privatnosti možemo povremeno menjati zbog promena funkcionalnosti platforme, pružalaca usluga, načina obrade ili važećih propisa.

Aktualna verzija će uvek dostupan na ovoj stranici zajedno sa datumom zadnje ažuriranja.

Ako izmene značajno utiču na način korišćenja ličnih podataka, možemo korisnike dodatno obavestimo preko platforme, e-maila ili drugog odgovarajućeg kanala.

21. Kontakt za zaštitu ličnih podataka

Za sva pitanja o privatnosti, obradi ličnih podataka ili ostvarivanju svojih prava možete da se obratite na nas.