Politika privatnosti

1. Temeljne informacije

Ova Politika privatnosti objašnjava kako AutoBazar prikuplja, koristi, pohranjuje, štiti i dijeli osobne podatke posjetitelja, registriranih korisnika, oglašivača, zainteresiranih kupaca, poslovnih korisnika, članova organizacija i osoba koje nam se obraćaju putem podrške, prijava ili drugih komunikacijskih kanala.

AutoBazar je digitalna platforma za objavu i pregled oglasa za vozila, komunikaciju između korisnika, upravljanje poslovnim profilima, spremanje oglasa i pretraga, prikaz osoba koje su spremile oglas upravitelju tog oglasa, razmjenu cjenovnih ponuda, promociju oglasa, plaćanja putem novčanika te povezane funkcije. Obrada osobnih podataka ovisi o tome koristi li osoba samo javni dio stranice, ima li račun, objavljuje li ili sprema oglas, šalje li poruke ili ponude, plaća li uslugu ili upravlja poslovnom organizacijom.

Pojmovi koji nisu posebno definirani u ovoj Politici imaju značenje navedeno u dokumentu Uvjeti i pravila korištenja.

2. Voditelj obrade i kontakt

Voditelj obrade osobnih podataka je DIGITALNI RAZVOJ APLIKACIJA j.d.o.o., OIB 24063957838, sa sjedištem na adresi Ulica Fra Filipa Grabovca 16, Sesvete. Za pitanja o ovoj Politici, ostvarivanje prava ispitanika, prigovore vezane uz obradu podataka ili sigurnosne upite možeš se javiti na info@autobazar.hr.

Ako se određena usluga pruža preko vanjskog pružatelja koji samostalno određuje svrhe i načine obrade, taj pružatelj može biti zaseban voditelj obrade za dio podataka. Primjeri su pružatelji social logina i pružatelji plaćanja u opsegu u kojem obrađuju podatke prema vlastitim pravilima.

3. Načela obrade

Osobne podatke obrađujemo zakonito, pošteno i transparentno. Nastojimo prikupljati samo podatke koji su potrebni za određenu svrhu, ograničiti pristup podacima osobama i sustavima kojima su potrebni, čuvati podatke samo onoliko dugo koliko je opravdano te korisniku omogućiti razumljivu kontrolu nad njegovim podacima.

• podatke koristimo za svrhe koje su korisniku razumljivo predstavljene ili proizlaze iz korištenja usluge;
• podatke ne prodajemo, ne iznajmljujemo i ne ustupamo trećima za njihove neovisne marketinške svrhe;
• javno objavljeni podaci razlikuju se od privatnih podataka računa, poruka, plaćanja i sigurnosnih zapisa;
• podatke anonimiziramo ili agregiramo kada nam za analitiku, statistiku ili razvoj usluge nije potreban identitet korisnika.

4. Koje podatke prikupljamo

Kategorije podataka ovise o tome koje funkcije korisnik koristi. AutoBazar može obrađivati sljedeće vrste osobnih podataka:

• identifikacijske podatke: ime, prezime, korisničko ime, identifikator korisnika, naziv računa, status računa i slične podatke;
• kontakt podatke: e-mail adresu, broj telefona, adresu, lokaciju ili druge podatke koje korisnik unese u račun, oglas, poslovni profil ili komunikaciju;
• podatke za prijavu i sigurnost: lozinku u zaštićenom obliku, potvrdu e-mail adrese, sesije, uređaje, device auth podatke, povezane račune, sigurnosne događaje, IP adresu, vremenske oznake i zapise pokušaja prijave;
• podatke social logina: podatke koje Google, Facebook ili Apple vrate nakon korisnikova odobrenja, najčešće ime, e-mail, profilni identifikator i eventualno profilnu sliku;
• podatke oglasa: marku, model, godinu, cijenu, kilometražu, opis, opremu, stanje vozila, lokaciju, fotografije, videozapise, izvještaje, dokumente i druge podatke koje korisnik objavi ili priloži;
• poslovne podatke: naziv organizacije, OIB, adresa, poslovni kontakt, radno vrijeme, logotip, naslovna slika, članovi organizacije, uloge, pozivnice, poslovni profil i povezani oglasi;
• komunikacijske podatke: poruke između korisnika, status čitanja, obavijesti, iznose ponuda i protuponuda, cijenu oglasa u trenutku ponude, status ponude, povezani oglas, sudionike i vrijeme pojedinih radnji, prijave oglasa, prijave korisnika, prijave recenzija, recenzije, odgovore podršci i sadržaj pritužbi;
• preferencije: spremljene oglase, spremljene pretrage, odabrane filtre, postavke privatnosti, vidljivost profila, vidljivost kontakata, postavke obavijesti, jezik, temu i odabire kolačića;
• podatke plaćanja i promocija: iznos nadoplate, valuta, status plaćanja, identifikatore transakcije kod pružatelja plaćanja, saldo, povijest transakcija, aktivirane promocije, povezani oglas i računovodstveni zapisi, bez pohrane punog broja kartice ili CVC-a;
• tehničke podatke: IP adresu u infrastrukturnim i sigurnosnim zapisima, korisnički agent, vrstu uređaja, platformu, operativni sustav, vremenske oznake, identifikatore sesije i klijenta, kolačiće te vrijednosti u lokalnoj i sesijskoj pohrani;
• analitičke podatke o oglasima: pregled oglasa, pseudonimni identifikator posjetitelja, vrijeme aktivnog zadržavanja, otkrivanje kontakta, klik na telefonsku poveznicu, pokretanje novog razgovora, spremanje i dijeljenje oglasa, način dijeljenja, vrstu uređaja te približnu državu i regiju;
• izvedene statističke podatke: broj jedinstvenih posjetitelja, ponovne posjete, stope interakcije i konverzije, interes za pojedine kategorije i karoserije vozila te zbirne rezultate uspješnosti oglasa.

5. Odakle dolaze podaci

Podatke prikupljamo iz više izvora, ovisno o funkciji koju korisnik koristi:

• izravno od korisnika kada ispunjava obrazac, registrira se, objavljuje oglas, uređuje profil, šalje poruku, postavlja privatnost ili kontaktira podršku;
• automatski tijekom korištenja stranice ili aplikacije, primjerice kroz logove, kolačiće, identifikatore sesije, sigurnosne zapise, prikaze oglasa i analitiku;
• od pružatelja prijave kao što su Google, Facebook i Apple, kada korisnik odabere social login;
• od pružatelja plaćanja kada korisnik pokrene, dovrši, otkaže ili reklamira plaćanje;
• od poslovnih korisnika koji pozivaju članove organizacije ili uređuju podatke poslovnog profila;
• od drugih korisnika kroz poruke, recenzije, prijave, označavanje zlouporabe ili komunikaciju o konkretnom oglasu;
• iz povezanih aplikacijskih, infrastrukturnih i sigurnosnih sustava koji podržavaju oglase, profile, poruke, notifikacije, GDPR izvoz i brisanje računa.

6. Zašto obrađujemo podatke

Podatke obrađujemo kako bismo omogućili stvarno korištenje AutoBazara i održali platformu sigurnom, korisnom i usklađenom s propisima.

• za otvaranje i održavanje korisničkog računa, prijavu, odjavu, potvrdu e-mail adrese, reset lozinke i upravljanje sesijama;
• za objavu, uređivanje, pregled, promociju, arhiviranje, uklanjanje i moderaciju oglasa;
• za automatiziranu pomoć pri analizi fotografija oglasa, primjerice radi prepoznavanja vrste prikaza, predlaganja opisa, boljeg redoslijeda fotografija, tehničke kvalitete oglasa i lakšeg otkrivanja sadržaja koji može biti protivan pravilima;
• za prikaz javnih profila, poslovnih profila, trgovina, recenzija i javno objavljenih podataka;
• za omogućavanje poruka, obavijesti, statusa čitanja, sinkronizacije razgovora i zaštite od neželjenih poruka;
• za spremanje oglasa, pretraga, filtara, postavki privatnosti, teme, jezika i drugih korisničkih odabira te za prikaz aktualnog popisa osoba koje su spremile oglas njegovu privatnom vlasniku ili ovlaštenim članovima organizacije;
• za slanje, primanje i evidentiranje ponuda, protuponuda, prihvaćanja, odbijanja i povlačenja ponuda unutar razgovora te slanje povezanih servisnih obavijesti;
• za nadoplate, plaćene promocije, saldo, račune, reklamacije, povrate i sprečavanje zlouporabe plaćanja;
• za sigurnost, otkrivanje prijevara, sprječavanje lažnih oglasa, zaštitu od automatiziranog pristupa, abuse analiza i dokazivanje radnji u slučaju spora;
• za korisničku podršku, obradu prijava, pritužbi, pravnih zahtjeva i komunikaciju s nadležnim tijelima;
• za mjerenje korištenja stranice i mobilne aplikacije, pripremu zbirne analitike uspješnosti poslovnih oglasa, razumijevanje interesa za vrste vozila, poboljšanje funkcija, uklanjanje grešaka i razvoj novih mogućnosti;
• za slanje servisnih, sigurnosnih, transakcijskih i, kada je dopušteno, promotivnih obavijesti.

Registracija i prijava mogu se provoditi putem vlastitog autentifikacijskog sustava AutoBazara i/ili preko vanjskih pružatelja prijave koje korisnik sam odabere, primjerice Google, Facebook ili Apple. Neovisno o tehničkom pružatelju, AutoBazar obrađuje podatke računa radi identifikacije korisnika, sigurnosti sesije, zaštite od zlouporabe i omogućavanja funkcija koje su dostupne samo registriranim korisnicima.

7. Pravne osnove obrade

Osobne podatke obrađujemo samo kada za to postoji pravna osnova prema GDPR-u i povezanim propisima.

• Izvršenje ugovora koristi se za registraciju, prijavu, održavanje računa, objavu oglasa, poruke, spremanje oglasa, ponude i protuponude, poslovne profile, plaćanja i funkcije koje korisnik zatraži.
• Zakonska obveza koristi se za računovodstvene evidencije, porezne obveze, odgovore nadležnim tijelima i druge obrade koje propisuje zakon.
• Legitimni interes koristi se za sigurnost platforme, sprječavanje prijevara, moderaciju, zaštitu prava, tehničke logove, osnovno i nepersonalizirano brojanje pregleda potrebno za rad oglasa, ograničeni prikaz osobe koja je spremila oglas njegovu upravitelju radi olakšavanja legitimnog kontakta te održavanje kvalitete usluge, nakon procjene da prava i slobode ispitanika ne prevladavaju nad tim interesima.
• Privola koristi se za analitičke kolačiće, Google Analytics, detaljnu analitiku angažmana uz oglase, približnu regionalnu analitiku, određene marketinške obavijesti i druge obrade koje nisu nužne za pružanje usluge.
• Zaštita vitalnih interesa ili javni interes mogu se primijeniti samo iznimno, primjerice ako je potrebno postupiti radi ozbiljne sigurnosne prijetnje ili zahtjeva nadležnog tijela.

8. Javni i privatni podaci

Važno je razlikovati podatke koje korisnik sam objavljuje od podataka koji su vidljivi samo korisniku, AutoBazaru ili ovlaštenim pružateljima usluga.

• Javni podaci mogu uključivati oglas, fotografije vozila, opis, cijenu, približnu lokaciju, javno korisničko ime, javni profil, poslovni profil, recenzije i podatke koje korisnik sam odluči prikazati.
• Privatni podaci uključuju lozinku, sigurnosne zapise, interne identifikatore, većinu podataka plaćanja, privatne postavke, podatke podrške i sadržaj koji nije namijenjen javnoj objavi.
• Poruke su vidljive sudionicima razgovora i AutoBazaru u opsegu potrebnom za isporuku, sigurnost, podršku, rješavanje prijava i zaštitu prava.
• Kada korisnik spremi oglas, privatni vlasnik oglasa ili ovlašteni član organizacije koja upravlja oglasom može vidjeti korisnikovo prikazno ime računa, profilnu sliku i vrijeme spremanja. Potvrđeni broj telefona i mogućnost slanja poruke dostupni su samo kada to dopuštaju postavke privatnosti korisnika. Ovaj ograničeni prikaz vrijedi i kada ostatak profila nije javno dostupan.
• Javni oglasi i profili mogu biti indeksirani u tražilicama ili spremljeni na drugim internetskim mjestima. AutoBazar ne može uvijek ukloniti kopije javno objavljenih podataka koje su preuzele treće osobe.

9. Oglasi, fotografije i vozila

Kada korisnik objavi oglas, AutoBazar obrađuje podatke potrebne za prikaz i upravljanje oglasom. To uključuje podatke o vozilu, fotografije, videozapise, opise, cijenu, lokaciju, kontaktne podatke i podatke o aktivnosti oglasa.

Fotografije mogu sadržavati registarske oznake, dokumente, osobe, lokaciju ili druge osobne podatke. Korisnik treba prije objave ukloniti podatke koje ne želi javno prikazati ili za koje nema ovlast objave. AutoBazar može tehnički obraditi fotografije radi pohrane, kompresije, prikaza, distribucije preko CDN-a i zaštite od zlouporabe.

Fotografije koje korisnik postavi uz oglas mogu se obrađivati automatiziranim alatima, uključujući alate temeljene na umjetnoj inteligenciji, radi pomoći pri kategorizaciji fotografija primjerice eksterijer, interijer ili dokumenti, predlaganja ili poboljšanja opisa, optimizacije redoslijeda fotografija, provjere tehničke kvalitete oglasa i otkrivanja očito neprimjerenog, obmanjujućeg ili zabranjenog sadržaja. Takva obrada služi poboljšanju oglasa, sigurnosti platforme i učinkovitijoj moderaciji, a korisnik i dalje odgovara za točnost podataka i zakonitost sadržaja koji objavljuje.

Ako se za automatiziranu analizu fotografija ili opisa koriste vanjski pružatelji takvih usluga, podaci im se šalju u opsegu potrebnom za konkretnu analizu i uz odgovarajuće zaštitne mjere. AutoBazar pri tome nastoji ograničiti količinu podataka koja se obrađuje i ne koristi fotografije oglasa za neovisne svrhe trećih osoba.

10. Spremljeni oglasi, ponude, poruke, recenzije i prijave

Spremanje oglasa nije anonimno prema upravitelju tog oglasa. Kada korisnik spremi oglas, AutoBazar povezuje korisnički račun, oglas i vrijeme spremanja kako bi privatnom vlasniku oglasa ili ovlaštenim članovima organizacije prikazao aktualne osobe koje su ga spremile i dostavio servisnu obavijest. Prikazuju se javno prikazno ime računa i profilna slika, dok se potvrđeni broj telefona i mogućnost slanja poruke prikazuju samo u skladu s postavkama privatnosti.

Kada korisnik pošalje, primi ili obradi ponudu, AutoBazar obrađuje iznos, cijenu oglasa u trenutku ponude, povezani oglas i razgovor, sudionike, status ponude te vrijeme slanja i odgovora. Ti se podaci prikazuju sudionicima razgovora i koriste za dostavu servisnih obavijesti, primjenu ograničenja ponuda, sprječavanje zlouporabe i dokazivanje radnji.

Poruke se obrađuju kako bi korisnici mogli komunicirati o oglasima i poslovnim profilima. AutoBazar može obrađivati sadržaj poruke, sudionike, vrijeme slanja, status isporuke, status čitanja, povezani oglas ili trgovinu te tehničke podatke potrebne za sinkronizaciju i sigurnost.

Recenzije i prijave obrađujemo radi povjerenja u platformu, sprječavanja prijevara, postupanja po prijavama nezakonitog ili štetnog sadržaja, moderacije i rješavanja pritužbi. Lažne, uvredljive ili zlonamjerne prijave i recenzije mogu dovesti do ograničenja računa prema Uvjetima korištenja.

11. Poslovni računi i organizacije

Ako korisnik koristi AutoBazar u ime poslovnog subjekta, obrađujemo podatke o organizaciji, članovima, ulogama, pozivnicama, poslovnom profilu, oglasima, recenzijama i aktivnostima u okviru organizacije. Osoba koja dodaje članove mora imati ovlast za takvu radnju i odgovorna je za točnost poslovnih podataka.

Članovi organizacije mogu vidjeti određene podatke povezane s organizacijom, primjerice oglase, upite, poslovni profil, postavke, članove i aktivnosti, ovisno o dodijeljenoj ulozi i funkcijama koje su dostupne u aplikaciji.

Vlasnik i administrator poslovne organizacije mogu imati pristup zbirnoj analitici oglasa povezanih s tom organizacijom. Ona može sadržavati ukupne i jedinstvene preglede, prosječno aktivno vrijeme, spremanja, dijeljenja, otkrivanja kontakta, klikove na poziv, nove razgovore, stope interakcije i konverzije, korištene uređaje, interese prema kategorijama i karoserijama vozila te približnu raspodjelu posjetitelja po regijama.

Poslovnom korisniku ne prikazujemo IP adresu, puni identitet pojedinog anonimnog posjetitelja niti telefonski broj koji je posjetitelj otvorio ili kliknuo. Aktivnosti vlasnika, administratora i članova organizacije čiji se oglasi analiziraju isključuju se kada ih sustav može pouzdano prepoznati.

12. Plaćanja, novčanik i pružatelji plaćanja

Kada korisnik koristi nadoplate, saldo, promocije ili druge plaćene usluge, AutoBazar obrađuje podatke potrebne za iniciranje, potvrdu, evidentiranje i rješavanje plaćanja. Plaćanja se mogu obrađivati putem Stripea ili drugog pružatelja plaćanja kojeg korisnik vidi u trenutku plaćanja.

• AutoBazar može obrađivati iznos, valutu, status plaćanja, checkout identifikator, identifikator kupca kod pružatelja plaćanja, povezani oglas, aktivirani paket, saldo i povijest nadoplata.
• Puni broj kartice, CVC i osjetljive kartične podatke ne pohranjujemo u AutoBazar sustavu.
• Pružatelj plaćanja može obrađivati podatke kao zaseban voditelj obrade ili izvršitelj obrade, ovisno o ulozi i vrsti podatka, prema vlastitim pravilima privatnosti i pravilima plaćanja.
• Financijske i računovodstvene podatke čuvamo u rokovima koje propisuju porezni, računovodstveni i drugi primjenjivi propisi.

13. Kolačići i analitika korištenja oglasa

AutoBazar koristi kolačiće, localStorage, sessionStorage i slične tehnologije za prijavu, sigurnost sesije, pamćenje jezika, teme, cookie odabira, privremenog stanja novčanika, tehničko funkcioniranje aplikacije i, nakon privole, analitiku.

Nakon privole za analitiku možemo koristiti Google Analytics i vlastiti sustav mjerenja oglasa na web-stranici i u mobilnoj aplikaciji. Davanje privole nije uvjet za pregled oglasa, registraciju, objavu oglasa ili korištenje osnovnih funkcija AutoBazara. Odbijanje ili povlačenje privole ne utječe na dostupnost tih funkcija.

Vlastita analitika oglasa može bilježiti:

• otvaranje oglasa, datum i vrijeme pregleda, povezani oglas te pseudonimni identifikator korisnika ili uređaja;
• aktivno vrijeme na oglasu, koje se povećava samo dok je oglas vidljiv i aplikacija ili prozor aktivan;
• otkrivanje kontakta i klik na telefonsku poveznicu kao dva odvojena događaja, bez spremanja prikazanog telefonskog broja;
• spremanje oglasa, dijeljenje oglasa i način dijeljenja te pokretanje novog razgovora povezanog s oglasom;
• vrstu uređaja i platformu, primjerice web, iOS ili Android;
• približnu državu i regiju dobivenu iz mrežne veze, bez korištenja GPS lokacije i bez spremanja IP adrese u zapis analitičke sesije.

Približna regija nije precizna lokacija. Može odstupati zbog mobilnog operatora, poslovne mreže, VPN-a ili načina usmjeravanja internetskog prometa. Za određivanje regije infrastrukturni pružatelj privremeno obrađuje IP adresu, a AutoBazar u analitički zapis sprema samo oznaku države i regije. Za ovu svrhu ne prikupljamo GPS koordinate.

Iz pregleda oglasa možemo izraditi zbirne pokazatelje interesa, primjerice promjenu interesa za karoserije vozila po mjesecima. Ti pokazatelji služe statistici i poboljšanju oglasa. Ne koristimo ih za utvrđivanje dobi, spola, zdravstvenog stanja, političkih stavova ili drugih posebnih kategorija osobnih podataka niti za odluke koje proizvode pravne ili slične značajne učinke.

Detaljan popis kolačića i browser storage stavki, uključujući privolu za kolačiće, sesijske kolačiće, jezik, temu, identifikator klijenta, Google Analytics kolačiće, privremeno stanje plaćanja i stanje novčanika u pregledniku, nalazi se na stranici Podešavanje kolačića.

14. Primatelji i izvršitelji obrade

Podatke dijelimo samo kada je to potrebno za pružanje usluge, sigurnost, plaćanje, podršku, tehničko održavanje, zakonsku obvezu ili zaštitu prava. Primatelji i izvršitelji mogu uključivati:

• pružatelje autentifikacije, upravljanja sesijama i sigurnosti korisničkog računa;
• Google, Facebook i Apple kada korisnik koristi social login;
• pružatelje hostinga, baze podataka, aplikacijskog sustava i sigurnosne infrastrukture;
• Cloudflare ili drugog infrastrukturnog pružatelja za zaštitu prometa, isporuku sadržaja i određivanje približne države i regije;
• pružatelje pohrane, obrade i isporuke slika, dokumenata i javnih medija putem CDN-a;
• pružatelje automatizirane analize fotografija, opisa i kvalitete oglasa, kada se takva analiza koristi;
• Stripe ili druge pružatelje plaćanja za nadoplate, promocije, povrate i povezane evidencije;
• pružatelje e-mail i automatizacijskih usluga za verifikaciju e-mail adrese, reset lozinke, transakcijske poruke i obavijesti;
• pružatelje sinkronizacije i isporuke poruka u aplikaciji;
• CMS i uredničke sustave za blog, vodiče i javni sadržaj;
• Google Analytics nakon privole za analitiku korištenja;
• privatnog vlasnika oglasa i ovlaštene članove organizacije koja upravlja oglasom, kada korisnik spremi taj oglas, u opsegu prikaznog imena računa, profilne slike, vremena spremanja i kontakta dopuštenog postavkama privatnosti;
• vlasnike i administratore poslovne organizacije, isključivo u obliku zbirnih pokazatelja uspješnosti oglasa i približne regionalne raspodjele;
• sigurnosne, razvojne, pravne, računovodstvene i druge stručne pružatelje usluga;
• nadležna tijela, sudove, inspekcije, porezna tijela ili policiju kada postoji zakonska obveza ili zakonit zahtjev.

S izvršiteljima obrade nastojimo urediti odnos ugovorom ili drugim odgovarajućim mehanizmom, uz obvezu povjerljivosti, sigurnosti i obrade podataka prema uputama AutoBazara.

15. Prijenosi izvan Europskog gospodarskog prostora

Dio pružatelja usluga može imati sjedište ili infrastrukturu izvan Europske unije odnosno Europskog gospodarskog prostora, osobito globalni pružatelji prijave, analitike, plaćanja, infrastrukture ili e-mail usluga.

Kada dolazi do prijenosa podataka u treće zemlje, AutoBazar se oslanja na dostupne zaštitne mehanizme prema GDPR-u, primjerice odluke Europske komisije o primjerenosti, standardne ugovorne klauzule, dodatne tehničke i organizacijske mjere, minimizaciju podataka ili druge važeće mehanizme prijenosa.

16. Koliko dugo čuvamo podatke

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, dok korisnik ima račun, dok je oglas ili poslovni profil aktivan, dok traje zakonska obveza čuvanja ili dok postoji razuman legitimni interes za zaštitu prava, sigurnost, dokazivanje ili sprječavanje zlouporabe.

• podaci računa čuvaju se dok račun postoji, a nakon brisanja u opsegu potrebnom za zakonske obveze, sigurnost i dokazivanje;
• javni oglasi čuvaju se dok su aktivni ili arhivirani u računu, osim ako ih korisnik ukloni ili ih AutoBazar ukloni prema Uvjetima;
• fotografije i drugi prilozi oglasa čuvaju se dok su potrebni za prikaz, arhivu, korisnički račun, sigurnost, dokazivanje ili rješavanje prijava, a nakon brisanja oglasa mogu ostati u sigurnosnim kopijama dok se kopije ne rotiraju;
• istekli, neaktivni, odbijeni ili uklonjeni oglasi mogu se zadržati ograničeno vrijeme radi korisničke evidencije, moderacije, sprječavanja prijevara, rješavanja reklamacija i zaštite prava;
• veza između korisnika i spremljenog oglasa čuva se dok je oglas spremljen, dok su podaci potrebni za funkcioniranje računa ili dok postoji druga opravdana svrha opisana u ovoj Politici;
• poruke, ponude i njihovi statusi, recenzije i prijave mogu se čuvati radi komunikacije, sigurnosti, rješavanja pritužbi, dokazivanja i sprječavanja zlouporabe;
• financijski i računovodstveni zapisi čuvaju se prema zakonskim rokovima;
• tehnički logovi i sigurnosni zapisi čuvaju se ograničeno, prema riziku i svrsi obrade;
• pojedinačni zapisi analitičkih sesija i događaja čuvaju se samo dok su potrebni za izradu statistika, provjeru njihove točnosti, zaštitu od zlouporabe te ostvarivanje ili obranu pravnih zahtjeva, nakon čega se brišu ili anonimiziraju; rok se periodično preispituje prema količini i osjetljivosti podataka te stvarnoj poslovnoj potrebi;
• zbirne i nepovratno anonimizirane statistike, iz kojih se više ne može izdvojiti pojedinog korisnika ili uređaj, mogu se čuvati dulje radi usporedbe razdoblja i razvoja usluge;
• kolačići i lokalna pohrana čuvaju se prema rokovima navedenima na stranici za podešavanje kolačića;
• sigurnosne kopije mogu zadržati podatke kratko vrijeme nakon brisanja dok se ne rotiraju prema tehničkim pravilima sustava.

17. Brisanje računa i GDPR izvoz

Registrirani korisnik može u postavkama računa pokrenuti izvoz podataka ili brisanje računa kada su te funkcije dostupne. Izvoz podataka služi da korisnik dobije kopiju podataka koji se odnose na njegov račun u strukturiranom obliku, u opsegu koji je tehnički izvediv i dopušten propisima.

Brisanje računa može dovesti do deaktivacije računa, uklanjanja javnog profila, ograničenja pristupa porukama i postupnog brisanja podataka. Određeni podaci mogu ostati sačuvani ako je to potrebno zbog zakonskih obveza, otvorenih plaćanja, sigurnosti, sprječavanja prijevara, rješavanja sporova, dokazivanja ili zaštite prava drugih korisnika.

18. Prava korisnika

Korisnik kao ispitanik ima prava predviđena GDPR-om, pod uvjetima propisanima zakonom. Ta prava uključuju:

• pravo na pristup osobnim podacima i informacije o obradi;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje podataka kada su ispunjeni zakonski uvjeti;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu temeljenu na legitimnom interesu;
• pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja;
• pravo ne biti podvrgnut odluci koja se temelji isključivo na automatiziranoj obradi ako takva odluka proizvodi pravne ili slične značajne učinke, osim kada je to dopušteno zakonom.

Zahtjev se može poslati na info@autobazar.hr. Radi zaštite računa i sprječavanja neovlaštenog pristupa možemo zatražiti dodatnu potvrdu identiteta. Na zahtjeve odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana od zaprimanja potpunog zahtjeva, osim ako je zbog složenosti ili broja zahtjeva dopušteno produljenje roka.

19. Privole i postavke privatnosti

Korisnik može upravljati dijelom privatnosti kroz postavke računa, primjerice vidljivost profila, prikaz e-maila, prikaz telefona, prikaz lokacije i dopuštenje za poruke, kada su takve opcije dostupne. Promjena postavki može utjecati na to kako drugi korisnici stupaju u kontakt s korisnikom i kako se prikazuje javni profil.

Postavke vidljivosti profila, telefona i dopuštenja za poruke ograničavaju kontaktne podatke i mogućnost komunikacije koji se prikazuju upravitelju spremljenog oglasa. Samim spremanjem oglasa upravitelju se ipak prikazuju prikazno ime računa, profilna slika i vrijeme spremanja. Korisnik može ukloniti oglas iz spremljenih kako se više ne bi prikazivao na aktualnom popisu; prethodno dostavljene obavijesti, poruke i ponude mogu ostati sačuvane prema pravilima čuvanja iz ove Politike.

Privolu za analitičke kolačiće korisnik može dati, odbiti ili povući putem cookie bannera, postavki dostupnih u aplikaciji ili stranice Podešavanje kolačića. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Nakon povlačenja prestajemo prikupljati nove podatke za analitiku temeljenu na privoli. Ranije prikupljeni podaci brišu se ili anonimiziraju prema pravilima čuvanja, osim ako za njihovu daljnju obradu postoji druga zakonita osnova.

20. Automatizirane obrade, preporuke i mjerenja

AutoBazar može koristiti tehnička pravila i algoritamske obrade za sortiranje oglasa, prikaz relevantnijih rezultata, detekciju sumnjivih aktivnosti, zaštitu od spama, mjerenje prikaza oglasa, pripremu statistika i poboljšanje korisničkog iskustva.

Pokazatelji interesa za kategorije ili karoserije vozila predstavljaju statistički zaključak izveden iz pregledanih oglasa. Ne predstavljaju procjenu kreditne sposobnosti, pouzdanosti ili osobnih svojstava korisnika i ne koriste se za automatizirano donošenje odluka sa značajnim učinkom na korisnika.

Takve obrade u pravilu ne proizvode pravne učinke za korisnika. Ako bi AutoBazar uveo obradu koja proizvodi značajne učinke na korisnika isključivo automatiziranim putem, korisnik će biti dodatno informiran u skladu s primjenjivim propisima.

21. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite primjerene riziku, uključujući HTTPS komunikaciju, kontrolu pristupa, ograničenje ovlasti, zaštićenu pohranu lozinki, provjeru sesija, sigurnosne zapise, odvajanje okruženja i nadzor zlouporabe.

Nijedan sustav nije apsolutno siguran. Korisnik je važan dio sigurnosti: treba koristiti jedinstvenu lozinku, čuvati pristup e-mailu i social login računu, ne dijeliti kodove i sesije, odjaviti nepoznate uređaje te odmah prijaviti sumnju na neovlašten pristup.

22. Djeca mlađa od 16 godina

AutoBazar nije namijenjen osobama mlađima od 16 godina. Ako saznamo da obrađujemo osobne podatke djeteta mlađeg od 16 godina bez valjane osnove, poduzet ćemo razumne korake za brisanje ili ograničenje obrade takvih podataka.

Roditelj, skrbnik ili zakonski zastupnik može nam se javiti na info@autobazar.hr ako smatra da AutoBazar obrađuje podatke djeteta bez odgovarajuće osnove.

23. Pritužba AZOP-u

Ako korisnik smatra da AutoBazar obrađuje njegove osobne podatke protivno propisima, može nam se prvo obratiti kako bismo pokušali riješiti problem. Korisnik također ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, putem službenih kanala AZOP-a.

24. Vanjske poveznice i društvene mreže

AutoBazar može sadržavati poveznice na vanjske stranice, društvene mreže, Stripe Checkout, trgovine aplikacija, izvještaje o vozilima, blog sadržaje, karte ili druge usluge trećih osoba. Kada korisnik napusti AutoBazar i koristi uslugu treće osobe, primjenjuju se pravila privatnosti tog pružatelja.

Ako AutoBazar koristi poslovne profile na društvenim mrežama, obrada podataka na tim mrežama ovisi i o pravilima samih mreža. Društvene mreže mogu obrađivati podatke kao zasebni voditelji obrade i mogu prenositi podatke izvan Europske unije.

25. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno mijenjati radi promjena usluge, tehnologije, pružatelja usluga, propisa, sigurnosnih razloga ili bolje transparentnosti. Važeća verzija uvijek je dostupna na ovoj stranici.

Ako izmjene budu bitne za prava korisnika ili način obrade podataka, AutoBazar može korisnike obavijestiti dodatnim prikladnim kanalom, primjerice porukom u aplikaciji ili e-mailom, kada je to razumno i tehnički izvedivo.