Pravila privatnosti
Datum stupanja na snagu: 2. studenoga 2025.
1. Voditelj obrade
Voditelj obrade osobnih podataka za uslugu AutoBazar je AutoBazar.
Kontakt za pitanja o privatnosti i ostvarivanje prava korisnika: info@autobazar.hr
U smislu Opće uredbe o zaštiti podataka (GDPR), AutoBazar određuje svrhe i sredstva obrade osobnih podataka korisnika u okviru korištenja platforme.
2. Koje podatke prikupljamo
Prikupljamo sljedeće kategorije podataka:
2.1. Identifikacijski podaci:
- ime i prezime (ako ih korisnik unese)
- e-mail adresa
- korisničko ime
2.2. Podaci o oglasima:
- fotografije vozila
- opis vozila
- lokacija vozila
- podaci o vozilu
2.3. Tehnički podaci:
- IP adresa
- tip uređaja
- operativni sustav
- podaci o korištenju aplikacije
- kolačići (na web verziji)
2.4. Podaci o plaćanju: Plaćanja se obrađuju putem vanjskih pružatelja usluga plaćanja. AutoBazar ne pohranjuje podatke o karticama.
3. Kako prikupljamo podatke
Podatke prikupljamo:
- prilikom registracije i korištenja aplikacije
- prilikom objave oglasa
- automatski putem nužnih kolačića i, uz privolu, analitičkih kolačića (web)
- putem vanjskih servisa za prijavu (Google, Apple i sl.)
4. Svrha obrade podataka
Podatke obrađujemo radi:
- omogućavanja korištenja aplikacije
- objave i administracije oglasa
- komunikacije s korisnicima
- obrade uplata i izdavanja računa
- osiguravanja sigurnosti sustava
- sprječavanja zlouporabe
- statističke analize i mjerenje korištenja u agregiranom ili anonimiziranom obliku, kada za to postoji odgovarajuća privola
5. Pravna osnova obrade
Obrada osobnih podataka temelji se na:
- izvršenju ugovora (korištenje aplikacije i objava oglasa)
- zakonskoj obvezi (npr. izdavanje računa)
- legitimnom interesu (sigurnost i sprječavanje zlouporabe)
- privoli (marketing i kolačići, ako se koriste)
6. Kolačići
6.1. Web verzija AutoBazara koristi nužne kolačiće i slične tehnologije za osnovno funkcioniranje stranice, prijavu, sigurnost sesije, obradu korisnički zatraženih radnji i pamćenje vaših izričitih odabira.
6.2. Analitičke kolačiće i slične identifikatore aktiviramo isključivo nakon vaše privole putem cookie bannera. To uključuje Google Analytics i client_id identifikator koji koristimo za deduplikaciju prikaza i osnovno mjerenje rada oglasa. Bez privole se ti kolačići, identifikatori i pripadajuće skripte ne učitavaju.
6.3. Marketinške kolačiće trenutno ne koristimo. Ako ih uvedemo u budućnosti, bit će odvojeni po kategoriji i aktivirani tek nakon zasebne privole.
| Naziv | Kategorija | Svrha | Trajanje |
|---|---|---|---|
cookie-consent-state | nužno | pamti vaše postavke privole | do brisanja lokalne pohrane ili promjene postavki |
| Better Auth sesijski kolačići | nužno | prijava, sigurnost računa i održavanje sesije | ovisno o sesiji i sigurnosnim postavkama |
language, i18nextLng, tema i postavke sučelja | nužno za zatraženu postavku | pamte odabrani jezik, temu i prikaz sučelja | ovisno o postavci preglednika ili aplikacije |
_ga, _ga_*, client_id | analitika | mjerenje korištenja stranice i prikaza oglasa nakon privole | do 365 dana, odnosno prema pravilima pružatelja analitike |
| Stripe privremeni podaci plaćanja | nužno za zatraženo plaćanje | dovršavanje nadoplate i povratak iz Stripe Checkouta | trajanje sesije preglednika ili dovršetka plaćanja |
6.4. Korisnici mogu u svakom trenutku promijeniti ili povući privolu putem postavki kolačića dostupnih na stranici i kroz postavke preglednika.
7. Dijeljenje podataka
Podaci se mogu dijeliti s:
- pružateljima hosting usluga
- pružateljima usluga plaćanja
- pružateljima e-mail i analitičkih usluga, kada je to potrebno za pružanje usluge i kada za takvu obradu postoji odgovarajuća pravna osnova
- nadležnim tijelima ako to zahtijeva zakon
7.1. Podaci se ne prodaju trećim osobama.
7.2. Ako se podaci prenose izvan Europske unije, prijenos se provodi uz primjenu odgovarajućih zaštitnih mjera u skladu s GDPR-om.
8. Sigurnost podataka
Poduzimamo tehničke i organizacijske mjere zaštite, uključujući:
- enkripciju komunikacije (HTTPS)
- zaštitu pristupa sustavu
- hashiranje lozinki
- ograničeni pristup podacima
9. Rok čuvanja podataka
Osobni podaci čuvaju se:
- dok korisnik ima aktivan račun
- do brisanja računa od strane korisnika
- podaci vezani uz račune i financijske transakcije čuvaju se sukladno zakonskim obvezama
- sigurnosne kopije (backup) čuvaju se ograničeno vrijeme
Neaktivni korisnički računi mogu se obrisati nakon duljeg razdoblja neaktivnosti.
10. Prava korisnika
Korisnici imaju pravo:
- zatražiti pristup svojim podacima
- zatražiti ispravak podataka
- zatražiti brisanje podataka
- zatražiti prenosivost podataka
- uložiti prigovor na obradu
Za ostvarivanje prava korisnik može poslati zahtjev na: info@autobazar.hr
Na zahtjeve odgovaramo u roku od 30 dana.
Korisnici imaju pravo podnijeti pritužbu nadzornom tijelu – Agencija za zaštitu osobnih podataka.
11. Djeca
AutoBazar nije namijenjen osobama mlađima od 16 godina.
12. Izmjene pravila
Zadržavamo pravo izmjene ovih Pravila privatnosti. Sve izmjene bit će objavljene na web-stranici i unutar aplikacije.