1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov v okviru platforme MojeVozilo.si je:
2. Na koga se ta Politika nanaša
Ta Politika zasebnosti velja za obiskovalce spletne strani, registrirane uporabnike, lastnike in uporabnike vozil, lastnike in zaposlene v avtoservisih ter druge osebe, katerih osebni podatki se obdelujejo prek platforme.
Posamezne informacije, povezane z vozilom, same po sebi niso nujno osebni podatek. Če pa je določeno vozilo mogoče povezati z določeno ali določljivo fizično osebo, se lahko takšni podatki štejejo za osebne podatke.
3. Katere osebne podatke lahko obdelujemo
Glede na način uporabe platforme lahko obdelujemo naslednje kategorije podatkov.
Podatki uporabniškega računa
- ime in priimek;
- e-poštni naslov;
- številka mobilnega telefona;
- država in jezik uporabnika;
- podatek o statusu in preverjanju računa;
- tehnično zaščiteno geslo oziroma njegova zgoščena vrednost.
Podatki o vozilu
- VIN oziroma identifikacijska številka vozila;
- registrska oznaka;
- znamka, model, izvedenka in leto izdelave;
- tehnične značilnosti vozila;
- podatek o povezavi uporabnika z vozilom;
- podatki, potrebni za dokazovanje lastništva ali pravice do uporabe vozila.
Servisni in tehnični podatki
- datum servisa;
- kilometrina vozila;
- vrsta in opis opravljenih del;
- podatki o vgrajenih ali zamenjanih delih;
- podatek o avtoservisu, ki je ustvaril servisni zapis;
- priporočeni ali ocenjeni datum naslednjega servisa;
- morebitne opombe, povezane s servisnim zapisom.
Dokumenti in fotografije
Če uporabnik ali avtoservis uporablja funkcionalnost nalaganja dokumentov, lahko obdelujemo vsebino, kot so:
- prometnih dovoljenj;
- servisnih dokumentov;
- računov;
- fotografij vozila;
- dokazil o povezavi uporabnika z vozilom;
- drugih dokumentov, ki jih uporabnik prostovoljno naloži.
Podatki o avtoservisih
- ime in priimek osebe, povezane s servisom;
- poslovni kontaktni podatki;
- podatki o pooblastilu uporabnika za upravljanje servisnega računa;
- podatki, potrebni za preverjanje avtoservisa.
Tehnični in varnostni podatki
- IP-naslov;
- vrsta brskalnika in uporabniški posrednik;
- datum in čas dostopa;
- podatki o prijavi in uporabi računa;
- varnostni zapisi in zapisi o administrativnih dejanjih;
- informacije, potrebne za odkrivanje in preprečevanje zlorab.
4. Od kod pridobivamo podatke
Osebne podatke lahko pridobimo iz več virov.
- neposredno od uporabnika ob registraciji in uporabi platforme;
- od avtoservisa, ki evidentira servisni poseg na vozilu;
- iz dokumentov, ki jih naloži uporabnik ali pooblaščena oseba;
- samodejno iz tehničnih zapisov platforme;
- iz zunanjih virov ali od ponudnikov tehničnih podatkov o vozilu, kadar je takšna uporaba dovoljena.
Avtoservis ali druga oseba, ki nam posreduje osebne podatke, mora imeti ustrezno pravno podlago za njihovo posredovanje.
5. Zakaj obdelujemo osebne podatke
Podatke obdelujemo zlasti za naslednje namene:
- registracijo in upravljanje uporabniškega računa;
- potrditev in zaščito številke mobilnega telefona;
- preverjanje identitete ali povezave uporabnika z vozilom;
- povezovanje vozila z uporabniškim računom;
- vodenje digitalne servisne zgodovine;
- prikaz prejšnjih servisnih zapisov;
- evidentiranje kilometrine;
- upravljanje dokumentov vozila;
- pošiljanje servisnih opomnikov in obvestil;
- preverjanje avtoservisov;
- delovanje uporabniške in servisne administracije;
- zagotavljanje uporabniške podpore;
- odkrivanje in preprečevanje goljufij, nepooblaščenega dostopa in zlorab;
- varovanje platforme, uporabnikov in podatkov;
- reševanje prijav, sporov in zahtevkov uporabnikov;
- ugotavljanje, uveljavljanje ali obramba pravnih zahtevkov;
- izpolnjevanje zakonskih obveznosti.
6. Pravne podlage obdelave
Glede na konkretno obdelavo osebne podatke obdelujemo na eni ali več pravnih podlagah.
Izvajanje pogodbe
Kadar je obdelava potrebna, da registriranemu uporabniku omogočimo uporabo funkcionalnosti platforme, ki jih je zahteval.
Zakonska obveznost
Kadar smo določene podatke dolžni obdelovati ali hraniti na podlagi veljavnih predpisov.
Zakoniti interes
Podatke lahko obdelujemo zaradi zakonitih interesov, kot so:
- varnost platforme;
- preprečevanje goljufij;
- varstvo uporabniških računov;
- vodenje zanesljive in verodostojne evidence;
- varstvo in uveljavljanje pravnih zahtevkov;
- izboljšanje varnosti in tehnične stabilnosti storitve.
Kadar obdelava temelji na zakonitem interesu, upoštevamo pravice, interese in razumna pričakovanja posameznikov.
Privolitev
Kadar obdelava temelji na privolitvi, lahko uporabnik svojo privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.
7. VIN, lastništvo in podatki o vozilu
MojeVozilo.si je zasnovana tako, da servisna zgodovina pripada vozilu in ne izključno enemu uporabniškemu računu.
VIN se uporablja kot ključni identifikator vozila, da se servisni zapisi pravilno povežejo s konkretnim vozilom.
Kadar je VIN povezan z določeno fizično osebo, lahko informacije o vozilu predstavljajo osebne podatke.
Za dostop do zasebnih informacij, povezanih z vozilom, lahko zahtevamo dokaz lastništva, pravice do uporabe ali drugega upravičenega razmerja do vozila.
8. Servisna zgodovina vozila
Avtoservis, ki uporablja platformo, lahko evidentira servisna dela, opravljena na določenem vozilu.
Tak zapis lahko vsebuje VIN, datum servisa, kilometrino, opis del, vgrajene dele, priporočilo za naslednji servis in podatke o avtoservisu.
Evidenca lahko obstaja še preden se trenutni lastnik vozila registrira na MojeVozilo.si.
Ob poznejši povezavi uporabnika z vozilom mu lahko platforma omogoči pregled obstoječe servisne zgodovine, do katere ima pravico dostopa.
Če uporabnik meni, da določen servisni zapis ni točen ali se nanaša na drugo vozilo, lahko zahteva njegovo preverjanje.
9. Prometno dovoljenje in drugi dokumenti
V določenih primerih lahko uporabnik naloži prometno dovoljenje ali drug dokument zaradi preverjanja povezave z vozilom.
Takšni dokumenti lahko vsebujejo več osebnih podatkov, zato je njihova obdelava omejena na namen, zaradi katerega so bili zbrani.
Dokumenti, označeni kot zasebni, niso namenjeni javnemu prikazu.
10. Sporočila SMS, e-pošta in druga obvestila
Številko mobilnega telefona lahko uporabljamo za varnostno potrditev registracije, servisne opomnike in druga funkcionalna obvestila.
E-poštni naslov lahko uporabljamo za:
- upravljanje računa;
- varnostna obvestila;
- uporabniško podporo;
- servisne opomnike;
- druga sporočila, neposredno povezana z uporabo platforme.
Za pošiljanje sporočil SMS lahko uporabljamo zunanjega ponudnika storitev SMS. Trenutno se lahko za posamezna sporočila SMS uporablja storitev Textbelt.
Takšnemu ponudniku posredujemo samo podatke, potrebne za pošiljanje sporočila, na primer telefonsko številko in vsebino posameznega sporočila SMS.
Promocijskih ali marketinških sporočil, kadar je zanje po predpisih potrebna privolitev, ne pošiljamo brez ustrezne pravne podlage.
11. Komu lahko razkrijemo podatke
Osebnih podatkov ne prodajamo.
Podatke lahko omogočimo določenim kategorijam prejemnikov, kadar je to potrebno za delovanje platforme.
- ponudnikom gostovanja in strežniških storitev;
- ponudnikom storitev SMS in drugih komunikacijskih storitev;
- ponudnikom tehničnih storitev, potrebnih za delovanje platforme;
- avtoservisom v obsegu, potrebnem za evidentiranje in pregled njihovih servisnih zapisov;
- strokovnim svetovalcem, kadar je to potrebno zaradi varstva pravnih interesov;
- državnim organom, sodiščem ali drugim pooblaščenim organom, kadar smo dolžni ravnati v skladu z zakonom ali veljavno zahtevo.
Obdelovalcem dovoljujemo obdelavo podatkov samo v obsegu, potrebnem za zagotavljanje dogovorjene storitve, in ob ustreznih obveznostih varstva podatkov.
12. Prenos podatkov zunaj Evropskega gospodarskega prostora
Posamezni ponudniki tehničnih ali komunikacijskih storitev lahko obdelujejo podatke zunaj Republike Hrvaške ali Evropskega gospodarskega prostora.
Kadar tak prenos pomeni mednarodni prenos osebnih podatkov, si prizadevamo zagotoviti, da se izvaja na podlagi ustreznega mehanizma, predvidenega s predpisi o varstvu osebnih podatkov.
To lahko vključuje sklep Evropske komisije o ustreznosti, standardne pogodbene klavzule ali drug zakonit mehanizem prenosa, odvisno od konkretnega ponudnika in okoliščin prenosa.
13. Kako dolgo hranimo podatke
Osebnih podatkov ne hranimo dlje, kot je potrebno za namen, zaradi katerega so bili zbrani, razen kadar daljšo hrambo zahteva zakon ali obstaja druga veljavna pravna podlaga.
| Vrsta podatkov | Okvirni rok hrambe |
|---|---|
| Uporabniški račun | V času aktivnega računa, po njegovem zaprtju pa le toliko časa, kolikor je potrebno zaradi zakonskih, varnostnih ali pravnih razlogov. |
| Preveritvena koda SMS | Začasno, samo med postopkom preverjanja. |
| Servisna zgodovina vozila | Lahko se hrani dolgoročno zaradi kontinuitete in verodostojnosti servisne zgodovine vozila, pri čemer se osebni podatki omejijo, ko niso več potrebni. |
| Dokumenti za preverjanje | Dokler so potrebni za preverjanje ali drug upravičen namen, nato pa se lahko odstranijo ali omejijo. |
| Varnostni in revizijski zapisi | V obdobju, sorazmernem namenu zagotavljanja varnosti, preprečevanja zlorab in varstva pravnih zahtevkov. |
| Uporabniška podpora | Dokler je potrebno za reševanje zahtevka in še določen čas zatem zaradi evidence komunikacije in pravnega varstva. |
Ko identifikacija osebe ni več potrebna, se lahko podatki izbrišejo, anonimizirajo ali ločijo od identitete uporabnika.
14. Kako varujemo podatke
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.
Ukrepi lahko vključujejo:
- zaščito uporabniških gesel s kriptografskim zgoščevanjem;
- omejevanje dostopa glede na uporabniške vloge;
- preverjanje pravic dostopa do vozil in servisnih podatkov;
- varnostno evidentiranje pomembnih dejanj;
- zaščito komunikacije prek HTTPS;
- varnostne kopije in ukrepe za zaščito strežniške infrastrukture;
- postopke za odkrivanje in reševanje varnostnih incidentov.
Noben informacijski sistem ne more zagotoviti popolne varnosti, vendar sprejemamo razumne ukrepe, da tveganja zmanjšamo na sprejemljivo raven.
15. Vaše pravice v zvezi z osebnimi podatki
Glede na okoliščine in pravno podlago obdelave imate lahko pravico:
- prejeti potrditev, ali obdelujemo vaše osebne podatke;
- zahtevati dostop do svojih osebnih podatkov;
- zahtevati popravek netočnih ali nepopolnih podatkov;
- zahtevati izbris osebnih podatkov;
- zahtevati omejitev obdelave;
- ugovarjati obdelavi, ki temelji na zakonitem interesu;
- zahtevati prenosljivost podatkov, kadar so za to izpolnjeni zakonski pogoji;
- preklicati privolitev, kadar obdelava temelji na privolitvi;
- vložiti pritožbo pri pristojnem nadzornem organu.
Za uveljavljanje pravic se lahko obrnete na nas na:
Pred obravnavo zahtevka lahko zahtevamo dodatne informacije, potrebne za potrditev identitete vlagatelja, da preprečimo nepooblaščen dostop do podatkov.
Če menite, da se vaši osebni podatki obdelujejo v nasprotju s predpisi, imate pravico vložiti pritožbo pri Agenciji za varstvo osebnih podatkov Republike Hrvaške ali drugem pristojnem nadzornem organu.
16. Izbris računa in servisna zgodovina
Uporabnik lahko zahteva zaprtje svojega računa in izbris osebnih podatkov prek razpoložljivih funkcionalnosti platforme ali tako, da se obrne na podporo.
Pravica do izbrisa ni absolutna. Določeni podatki se lahko hranijo, kadar za to obstaja zakonska obveznost ali druga veljavna pravna podlaga.
Na primer, servisni zapis, ki ga je avtoservis zakonito ustvaril, lahko ostane povezan z vozilom tudi po prenehanju uporabniškega računa, če za njegovo nadaljnjo hrambo obstaja veljavna podlaga.
Ko identiteta nekdanjega uporabnika ni več potrebna, se lahko osebni podatki odstranijo, omejijo ali anonimizirajo, tehnični zapis o vozilu pa se lahko še naprej hrani.
17. Podatki otrok
Platforma je predvsem namenjena osebam, ki lahko samostojno sklepajo pravne posle, povezane z vozilom in uporabo digitalne storitve.
Zavestno ne zbiramo osebnih podatkov otrok za namene, za katere bi bila po zakonu potrebna posebna privolitev staršev ali zakonitega zastopnika, brez takšne ustrezne podlage.
18. Piškotki in podobne tehnologije
Platforma lahko uporablja tehnično nujne piškotke in podobne tehnologije, potrebne za pravilno delovanje spletne strani, varnost uporabniškega računa in vzdrževanje uporabniške seje.
To lahko na primer vključuje sejni piškotek, ki je potreben, da sistem ve, da je uporabnik prijavljen.
Takšne tehnično nujne funkcionalnosti so potrebne za zagotavljanje storitve, ki jo je uporabnik izrecno zahteval.
19. Ocene in avtomatizirane funkcionalnosti
Platforma lahko samodejno oceni datum ali kilometrino, pri kateri bi bil lahko potreben naslednji servis.
Takšne ocene temeljijo na razpoložljivih servisnih podatkih, datumih, kilometrini ali drugih tehničnih parametrih.
Namenjene so kot informativni opomnik in ne predstavljajo avtomatizirane odločitve, ki bi imela pravni učinek ali bi na podoben način pomembno vplivala na uporabnika.
20. Spremembe te Politike zasebnosti
Politiko zasebnosti lahko občasno spremenimo zaradi sprememb funkcionalnosti platforme, ponudnikov storitev, načina obdelave ali veljavnih predpisov.
Veljavna različica bo vedno na voljo na tej strani skupaj z datumom zadnje posodobitve.
Če spremembe bistveno vplivajo na način uporabe osebnih podatkov, lahko uporabnike dodatno obvestimo prek platforme, e-pošte ali drugega ustreznega kanala.
21. Kontakt za varstvo osebnih podatkov
Za vsa vprašanja o zasebnosti, obdelavi osebnih podatkov ali uveljavljanju svojih pravic se lahko obrnete na nas.