Politika privatnosti

4.1. Tehnički podaci, kolačići, slične tehnologije i tehnička obrada na serveru

Pri pristupu Sajtu možemo obrađivati tehničke podatke kao što su IP adresa, onlajn identifikatori, podaci o pregledniku, korišteni uređaj, operativni sistem, datum i vrijeme pristupa, posjećene stranice, izvor saobraćaja i druge slične tehničke informacije, u zavisnosti od kolačića i sličnih tehnologija koje se koriste na Sajtu.

Za detaljne informacije o kolačićima, sličnim tehnologijama, kategorijama kolačića, uključenim pružaocima, periodu čuvanja i načinu davanja/povlačenja pristanka pogledajte Politiku kolačića.

Odvojeno od kolačića i sličnih tehnologija koje uključuju čuvanje informacija na korisnikovom uređaju ili pristup njima, CERTCAR SRL može sprovoditi određene tehničke obrade na serveru, neophodne za funkcionisanje, sigurnost i zaštitu platforme od neovlaštenog pristupa, prijevara, neželjene pošte, automatizovanog saobraćaja ili drugih oblika zloupotrebe.

Ova obrada može uključivati IP adresu prenetu putem infrastrukture Cloudflare, koja se koristi u svrhu sigurnosti, tehničke dijagnostike, upravljanja saobraćajem i zaštite od neovlaštenog ili zlonamjernog pristupa.

U razvojnim ili testnim okruženjima IP adresa se može transformisati algoritmom SHA-256 radi upravljanja listama pristupa, bez čuvanja IP adrese u čitljivom obliku.

Platforma takođe može koristiti podatke o geolokaciji na nivou države koje pruža infrastruktura Cloudflare, radi primjene ugovornih zahtjeva u vezi sa prikazom određenih kategorija podataka u izvještajima. U tom kontekstu koristi se samo oznaka države, bez čuvanja IP adrese u svrhu precizne geolokacije.

Pri korištenju usluge Google reCAPTCHA v3 Google može obrađivati određene tehničke signale i signale ponašanja sa uređaja ili preglednika radi utvrđivanja ocjene rizika. CERTCAR SRL čuva samo ocjenu koju vrati usluga reCAPTCHA, radi zaštite obrazaca, sprječavanja zloupotrebe i obezbjeđivanja sigurnosti platforme.

Svrha obrade: tehnički rad veb-sajta, obezbjeđivanje sigurnosti, upravljanje saobraćajem, sprječavanje prijevara i zloupotreba, zaštita obrazaca od neželjene pošte i automatizovanog pristupa, pamćenje podešavanja kolačića, izrada statistike saobraćaja i rada platforme, unapređenje usluga, mjerenje i pripisivanje konverzija, procjena i optimizacija reklamnih kampanja i, u slučaju TikTok Pixela i Meta Pixela, kreiranje publika za ponovno ciljanje, pod uslovima opisanim u Politici kolačića.

Pravni osnov: legitimni interes Kontrolora za rad, sigurnost, upravljanje i zaštitu veb-sajta, sprječavanje prijevara i zloupotreba i sprječavanje sigurnosnih incidenata; izvršenje ugovora ili preduzimanje radnji prije zaključenja ugovora kada su tehnički podaci potrebni za pružanje usluga koje korisnik zatraži; pristanak lica na koje se podaci odnose za kolačiće koji nisu neophodni i slične tehnologije koje se koriste za statističku analizu, mjerenje i pripisivanje konverzija, optimizaciju reklamnih kampanja i ponovno ciljanje; zakonska obaveza, ako je obrada potrebna radi poštovanja zakonskih zahtjeva koji se primjenjuju na Kontrolora. U pogledu tehničkih signala bez kolačića koji se putem Google Consent Mode v2 prenose u odsustvu pristanka za kategoriju marketinga, u mjeri u kojoj predstavljaju lične podatke, obrada se zasniva na legitimnom interesu društva CERTCAR SRL da dobije zbirna mjerenja efikasnosti reklamnih kampanja, pri čemu CERTCAR SRL te signale ne koristi za kreiranje publika za ponovno ciljanje niti za pojedinačno praćenje korisnika.

Period čuvanja: tehnički podaci čuvaju se onoliko koliko je potrebno za ispunjenje svrha u koje se obrađuju, u skladu sa rokovima navedenim u Politici kolačića, podešavanjima tehničkih pružalaca, trajanjem kolačića ili sličnih tehnologija i internim politikama Kontrolora o bilježenju, sigurnosti i sprječavanju prijevara. Rezultat reCAPTCHA, tehnički zapisi i sigurnosne informacije čuvaju se samo onoliko koliko je potrebno za zaštitu platforme, istragu incidenata, sprječavanje zloupotreba ili odbranu prava društva CERTCAR SRL.

4.2. Komunikacija i društvene mreže

Ako nas kontaktirate e-mailom, telefonom, putem kontakt-obrasca, četa ili drugih sredstava komunikacije na daljinu, možemo obrađivati podatke kao što su ime, prezime, e-mail adresa, broj telefona, sadržaj poruke, svojstvo u kom nas kontaktirate, podaci o podnesenom zahtjevu i sve druge informacije koje nam dobrovoljno saopćite.

Ako komunicirate sa našim stranicama na društvenim mrežama, možemo obrađivati podatke kao što su naziv ili oznaka profila, profilna slika, poruke, komentari, reakcije, dijeljenje sadržaja, podaci javnog profila i druge informacije koje nam prenesete ili koje su dostupne putem funkcionalnosti date platforme. Informacije sa naloga na društvenim mrežama čuvaju se u skladu sa uslovima koje su utvrdili vlasnici društvenih mreža. U našim bazama podataka čuvaju se samo gore izričito navedeni podaci, na koje se odnosi ova Politika.

Svrha obrade: kontaktiranje lica na koje se podaci odnose radi odgovora na njegov zahtjev, upravljanje komunikacijom, rješavanje zahtjeva, podrška i odbrana prava društva CERTCAR SRL.

Pravni osnov: izvršenje ugovora ili preduzimanje radnji na zahtjev lica na koje se podaci odnose prije zaključenja ugovora, kada se zahtjev odnosi na usluge Certcar; legitimni interes Kontrolora da odgovori na primljene zahtjeve, upravlja komunikacijom, rješava zahtjeve/pritužbe i brani svoja prava; pristanak lica samo kada je posebno zatražen za marketinške poruke ili za drugu obradu za koju zakon zahtjeva saglasnost lica. (član 6. stav 1. tačke (a), (b) i (f) GDPR-a).

Period čuvanja: podaci u vezi sa zahtjevima poslatim e-mailom, telefonom, kontakt obrascem, četom ili drugim sredstvima komunikacije čuvaju se onoliko koliko je potrebno za rješavanje zahtjeva, a zatim do 3 godine, u mjeri potrebnoj za dokazivanje komunikacije, rješavanje pritužbi ili odbranu prava društva CERTCAR SRL, osim ako zakon zahtjeva ili dozvoljava duži period.

4.3. Kreiranje naloga i korištenje usluga

Ako napravite nalog na Sajtu i koristite usluge Certcar, možemo obrađivati sljedeće kategorije podataka:

• a) podaci o nalogu: ime, prezime, e-mail adresa, broj telefona, šifrovana/heširana lozinka, identifikator naloga, datum otvaranja naloga, historija prijava;
• b) podaci za fakturisanje: ime i prezime ili naziv preduzeća, adresa, poreski broj za pravna lica, broj u trgovinskom registru ako je primjenljivo, podaci o zastupniku/kontakt-osobi, informacije neophodne za izdavanje fakture;
• c) podaci o plaćanju: status plaćanja, iznos, valuta, identifikator transakcije, način plaćanja, pružalac platnih usluga; CERTCAR SRL ne čuva kompletne podatke platne kartice na vlastitim serverima;
• d) podaci o narudžbi: broj narudžbe, uneseni VIN/broj šasije, vrsta zatraženog izvještaja, status narudžbe, izrađeni izvještaj, historija narudžba, kupljeni/iskorišteni krediti, kod za popust, komunikacije u vezi sa narudžbom;
• e) tehnički i sigurnosni podaci: IP adresa, onlajn identifikatori, zapisi pristupa, preglednik, uređaj, operativni sistem, datum i vrijeme pristupa, podaci o pristanku za kolačiće ili ugovorne odredbe, u neophodnoj mjeri;
• f) komunikacija: poruke koje nam pošaljete, zahtjevi za podršku, reklamacije, prijave, odgovori i dokumenti koje dostavi korisnik.

Svrhe obrade su:

• a) otvaranje i upravljanje korisničkim nalogom;
• b) prijem, obrada i isporuka narudžba;
• c) izrada i pružanje zatraženog izvještaja;
• d) upravljanje kreditima, plaćanjima, povraćajima i fakturama;
• e) transakcione komunikacije u vezi sa nalogom, narudžbom, plaćanjem, izvještajem ili zatraženom podrškom;
• f) ispunjavanje poreskih, računovodstvenih i zakonskih obaveza;
• g) sprječavanje prijevara, sigurnost Sajta, bilježenje relevantnih aktivnosti i zaštita prava društva Certcar;
• h) rješavanje zahtjeva, reklamacija i sporova;
• i) poboljšanje usluga i interna analiza;
• j) direktni marketing, mjerenje i pripisivanje konverzija, procjena i optimizacija reklamnih kampanja i, po potrebi, kreiranje publike za ponovno ciljanje, samo u skladu sa zakonom i na osnovu pravnog osnova primjenljivog na svaku radnju.

Pravni osnovi su:

• a) izvršenje ugovora ili preduzimanje predugovornih radnji — za otvaranje naloga, izvršenje narudžba, izradu i isporuku izvještaja, upravljanje kreditima i transakcione komunikacije;
• b) pravna obaveza — za izdavanje i čuvanje faktura, računovodstvene evidencije, poresko izvještavanje i odgovore organima;
• c) legitimni interes — za sigurnost Sajta, sprječavanje prijevara, zaštitu prava društva Certcar, vođenje evidencije o prihvatanju uslova, rješavanje reklamacija, odbranu prava na sudu, poboljšanje usluga i upravljanje odnosom sa korisnicima;
• d) pristanak — za kolačiće koji nisu neophodni i slične tehnologije, direktne marketinške komunikacije, biltene, mjerenje i pripisivanje konverzija, optimizaciju reklamnih kampanja, kreiranje publike za ponovno ciljanje i druge obrade za koje zakon zahtjeva saglasnost lica na koje se podaci odnose.

Periodi čuvanja utvrđuju se prema svrsi obrade:

• a) podaci o nalogu — tokom postojanja naloga i nakon toga 5 godina od zatvaranja naloga ili posljednje aktivnosti, u mjeri neophodnoj za odbranu prava društva Certcar;
• b) podaci o narudžbama i izvještajima — tokom perioda dostupnosti izvještaja na nalogu i nakon toga 2 godine, u mjeri neophodnoj za podršku, reklamacije, sprječavanje prijevara i odbranu prava;
• c) fakture i finansijsko-računovodstveni dokumenti — tokom perioda propisanog primjenljivim poreskim i računovodstvenim zakonodavstvom;
• d) tehnički podaci i sigurnosni zapisi — 1 godinu, osim kada je duže čuvanje neophodno radi istrage prijevara, sigurnosnih incidenata ili odbrane prava;
• e) podaci obrađeni na osnovu pristanka — do povlačenja pristanka ili do isteka perioda navedenog pri prikupljanju;
• f) podaci u vezi sa zahtjevima/reklamacijama — tokom perioda neophodnog za rješavanje i nakon toga tokom perioda neophodnog za dokazivanje načina rješavanja.

4.4. Pridruženi partneri Certcar-a

Ako postanete Certcar affiliate partner, možemo obrađivati podatke kao što su ime, prezime, e-mail adresa, broj telefona, identifikacioni podaci neophodni za zaključenje i izvršenje partnerskog odnosa, podaci o plaćanju/bankovnom računu, poreski podaci, ostvarene provizije, jedinstveni kod za popust, kontrolna tabla, fakture, komunikacija i podaci o partnerskoj aktivnosti.

Svrha obrade: analiza prijave za pridruženog partnera, upravljanje ugovornim odnosom, dodjela jedinstvenog koda za popust, obračun i isplata provizija, izdavanje/upravljanje poreskim dokumentima, sprječavanje prijevara i zaštita prava društva Certcar.

Pravni osnov: izvršenje ugovora, zakonska obaveza, legitimni interes društva Certcar i, po potrebi, pristanak za marketinške poruke.

Period čuvanja: podaci u vezi sa odnosom pridruženog partnera čuvaju se tokom analize prijave i, ako se zaključi ugovorni odnos, tokom njegovog izvršenja, a zatim tokom perioda potrebnog za ispunjenje poreskih, računovodstvenih i ugovornih obaveza i odbranu prava društva CERTCAR SRL. Finansijsko-računovodstveni podaci čuvaju se u rokovima propisanim važećim poreskim i računovodstvenim propisima.

4.5. Predstavnici partnera

Ako zastupate pravno lice Partnera ili djelujete u njegovo ime, možemo obrađivati podatke kao što su ime, prezime, funkcija/svojstvo, poslovna e-mail adresa, broj telefona, potpis, profesionalni identifikacioni podaci, komunikacija, podaci neophodni za zaključenje i izvršenje aneksa ugovora, podaci o jedinstvenom kodu za popust, kontrolnoj tabli, provizijama i fakturama.

Svrha obrade: pregovaranje, zaključenje i izvršenje partnerskog odnosa, upravljanje komunikacijom, dodjela jedinstvenog koda, obračun provizija, provjera ponašanja partnera, sprječavanje prijevara i odbrana prava društva Certcar.

Pravni osnov: izvršenje ugovora ili preduzimanje radnji prije zaključenja ugovora, zakonska obaveza i legitimni interes društva Certcar za upravljanje odnosom sa partnerima i njihovim predstavnicima.

Period čuvanja: podaci predstavnika ili kontakt osoba Partnera čuvaju se tokom pregovaranja, zaključenja i izvršenja ugovornog odnosa sa Partnerom, a zatim tokom perioda potrebnog za ispunjenje zakonskih obaveza, rješavanje mogućih pritužbi ili sporova i odbranu prava društva CERTCAR SRL.

4.6. Obrada na osnovu pristanka

Kada se obrada ličnih podataka zasniva na pristanku, on će se tražiti zasebno, u jasnom i konkretnom obliku, odvojeno od drugih obrada, potvrdnom radnjom lica na koje se podaci odnose.

Dobrovoljno pružanje dodatnih informacija u slobodnim poljima, obrascima ili komunikacijama upućenim društvu CERTCAR SRL ne znači automatski davanje pristanka za bilo koju svrhu obrade. Ove informacije će se obrađivati samo u mjeri neophodnoj za analizu i rješavanje podnesenog zahtjeva, izvršenje ugovora, preduzimanje predugovornih radnji, poštovanje pravne obaveze ili zaštitu legitimnih interesa društva CERTCAR SRL, u zavisnosti od slučaja.

Kada se određena obrada zasniva isključivo na pristanku, imate pravo da u bilo kom trenutku povučete svoj pristanak, pri čemu povlačenje ne utiče na zakonitost obrade sprovedene prije povlačenja.

Pristanak možete da opozovete izmjenom podešavanja dostupnih u svom nalogu, korištenjem ponuđenih mehanizama za odjavu ili opoziv ili slanjem zahtjeva na e-mail adresu navedenu u ovoj Politici.

Možemo voditi evidenciju o davanju, izmjeni ili povlačenju pristanka radi dokazivanja usklađenosti sa primjenljivim zakonodavstvom.

4.7. Direktni marketing i tehnologije mjerenja reklamnih kampanja

Obrada podataka radi slanja direktnih marketinških komunikacija, biltena, komercijalnih ponuda ili promotivnih komunikacija sprovodi se samo na osnovu pristanka lica na koje se podaci odnose, uz mogućnost njegovog povlačenja u bilo kom trenutku. Povlačenje pristanka ne utiče na zakonitost obrade sprovedene prije povlačenja.

Odvojeno od direktnih marketinških komunikacija, CERTCAR SRL koristi TikTok Pixel, Meta Pixel i oznaku Google Ads za mjerenje i pripisivanje konverzija, procjenu i optimizaciju reklamnih kampanja i, u slučaju TikTok Pixela i Meta Pixela, za kreiranje publike za ponovno ciljanje.

TikTok Pixel i Meta Pixel ne postavljaju kolačiće niti šalju podatke TikToku, odnosno Meti, dok korisnik putem mehanizma za upravljanje kolačićima ne da pristanak za kategoriju marketinga. Odbijanje pristanka zadržava ove tehnologije onemogućenim, a naknadno povlačenje pristanka zaustavlja svaki dalji prijenos podataka putem njih.

Oznaka Google Ads primjenjena je putem režima Google Consent Mode v2. U nedostatku pristanka za kategoriju marketinga ne postavljaju se reklamni kolačići Google Ads, ali se Googleu mogu slati tehnički signali bez kolačića, koji se koriste za objedinjeno modelovanje i procjenu konverzija. Nakon davanja pristanka oznaka Google Ads može postavljati i koristiti reklamne kolačiće opisane u Politici kolačića.

Putem ovih tehnologija, u zavisnosti od korištenog alata i praćenog događaja, mogu se obrađivati podaci kao što su IP adresa, onlajn identifikatori, identifikatori kolačića ili uređaja, podaci o pregledniku i operativnom sistemu, pregledane stranice, izvor saobraćaja, URL prethodno posjećene stranice, identifikatori klikova na oglase i informacije o korisnikovim interakcijama sa Sajtom, uključujući pregled stranice, pokretanje plaćanja ili završetak plaćanja.

Detaljne informacije o nazivima kolačića, pružaocima, svrhama, periodima čuvanja i načinu davanja ili povlačenja pristanka dostupne su u Politici kolačića.

4.8. Podaci iz izvora trećih strana za izvještaje

U pogledu podataka koji se obrađuju radi izrade i pružanja izvještaja, Certcar može primati, pristupati, pretraživati, strukturirati ili prikazivati podatke od ugovornih dobavljača, organa, registara, operatera baza podataka, tehničkih platformi ili drugih izvora trećih lica, pod uslovima ugovora zaključenih sa njima i primjenljivog zakonodavstva.

Certcar ne određuje u potpunosti kako izvori trećih strana prikupljaju, ažuriraju, ispravljaju ili dopunjuju podatke u vlastitim sistemima. Korisnik je dužan da podatke primljene putem Izvještaja koristi u skladu sa zakonom, Uslovima korištenja i pravima lica na koja se podaci odnose.

4.9. Automatizovane odluke i profilisanje

CERTCAR SRL ne koristi postupke donošenja odluka zasnovane isključivo na automatizovanoj obradi koji proizvode pravne posljedice po lice na koje se podaci odnose ili na njega na sličan način značajno utiču, u smislu člana 22 Uredbe (EU) 2016/679.

Izrada izvještaja o historiji vozila, tehničke provjere, ocjene za sprječavanje zloupotrebe ili mehanizmi za sprječavanje prijevara mogu uključivati automatizovane procese ili tehničke upite u baze podataka, ali nisu namijenjeni donošenju automatizovane pravne odluke u vezi sa licem na koje se podaci odnose.

Korištenje TikTok Pixela i Meta Pixela i kreiranje publike za ponovno ciljanje mogu uključivati automatizovanu analizu događaja i interakcija korisnika sa Sajtom i njihovo svrstavanje u određene reklamne kategorije ili publike. Ove radnje mogu predstavljati profilisanje u reklamne svrhe, ali iz perspektive društva CERTCAR SRL ne proizvode pravne posljedice po lice na koje se podaci odnose i ne utiču na njega na sličan način u značajnoj mjeri u smislu člana 22 Uredbe (EU) 2016/679.

Pružaoci reklamnih platformi mogu da vrše dalju obradu u skladu sa svojim politikama privatnosti, važećim uslovima i vlastitim pravnim osnovima.

4.10. Načelo minimizacije podataka

Načelo prikupljanja ličnih podataka kojim se vodimo je poštovanje povjerljivosti, tako da u sigurnim uslovima prikupljamo i obrađujemo isključivo podatke neophodne za pružanje usluga, u skladu sa svrhom njihovog prikupljanja i tokom perioda u kom su potrebni, i ne otkrivamo ih trećim licima osim kada je to neophodno za pružanje usluga ili ispunjavanje zakonskih obaveza.

4.11. Minimalni uzrast

Naše usluge su namijenjene licima koja žele da provjere vozilo, tj. profesionalcima, organima javne vlasti, potencijalnim kupcima itd., dakle korisnicima starijim od 18 godina, pa putem našeg Sajta ne namjeravamo da prikupljamo i obrađujemo podatke lica mlađih od 18 godina.

4.12. Brisanje podataka

Kada istekne period obrade podataka (obrada više nije potrebna/povlačenje pristanka), primjeniće se mjere brisanja, anonimizacije, arhiviranja ili uništavanja u skladu sa primjenljivim zakonskim postupcima i zahtjevima za zaštitu interesa lica na koja se podaci odnose. Ako se lični podaci brišu na vaš zahtjev, CERTCAR SRL može zadržati kopije informacija u mjeri neophodnoj za zaštitu svojih legitimnih interesa i interesa trećih lica, za ispunjavanje zakonskih obaveza, za utvrđivanje, ostvarivanje ili odbranu pravnih zahtjeva i za rješavanje sporova.