Politika privatnosti

4.1. Tehnički podaci, kolačići, slične tehnologije i tehnička obrada na poslužitelju

Pri pristupu Stranici možemo obrađivati tehničke podatke kao što su IP adresa, mrežni identifikatori, podaci o pregledniku, korišteni uređaj, operacijski sustav, datum i vrijeme pristupa, posjećene stranice, izvor prometa i druge slične tehničke informacije, ovisno o kolačićima i sličnim tehnologijama koje se koriste na Stranici.

Za detaljne informacije o kolačićima, sličnim tehnologijama, kategorijama kolačića, uključenim pružateljima, razdoblju pohrane i načinu davanja/povlačenja privole pogledajte Politiku kolačića.

Odvojeno od kolačića i sličnih tehnologija koje uključuju pohranu informacija na korisnikovu uređaju ili pristup njima, CERTCAR SRL može provoditi određene tehničke obrade na poslužitelju, potrebne za funkcioniranje, sigurnost i zaštitu platforme od neovlaštenog pristupa, prijevara, neželjene pošte, automatiziranog prometa ili drugih oblika zlouporabe.

Ta obrada može uključivati IP adresu prenesenu putem infrastrukture Cloudflare, koja se koristi u svrhu sigurnosti, tehničke dijagnostike, upravljanja prometom i zaštite od neovlaštenog ili zlonamjernog pristupa.

U razvojnim ili testnim okruženjima IP adresa može se transformirati algoritmom SHA-256 radi upravljanja popisima pristupa, bez pohranjivanja IP adrese u čitljivom obliku.

Platforma također može koristiti podatke o geolokaciji na razini države koje pruža infrastruktura Cloudflare, radi primjene ugovornih zahtjeva u vezi s prikazom određenih kategorija podataka u izvješćima. U tom se kontekstu koristi samo oznaka države, bez pohranjivanja IP adrese u svrhu precizne geolokacije.

Pri korištenju usluge Google reCAPTCHA v3 Google može obrađivati određene tehničke signale i signale ponašanja s uređaja ili preglednika radi određivanja ocjene rizika. CERTCAR SRL pohranjuje samo ocjenu koju vrati usluga reCAPTCHA, radi zaštite obrazaca, sprječavanja zlouporabe i osiguravanja sigurnosti platforme.

Svrha obrade: tehnički rad internetske stranice, osiguravanje sigurnosti, upravljanje prometom, sprječavanje prijevara i zlouporaba, zaštita obrazaca od neželjene pošte i automatiziranog pristupa, pamćenje postavki kolačića, izrada statistike prometa i rada platforme, poboljšanje usluga, mjerenje i pripisivanje konverzija, procjena i optimizacija oglašivačkih kampanja te, u slučaju TikTok Pixela i Meta Pixela, stvaranje publika za ponovno ciljanje, pod uvjetima opisanima u Politici kolačića.

Pravna osnova: legitimni interes Voditelja obrade za rad, sigurnost, upravljanje i zaštitu internetske stranice, sprječavanje prijevara i zlouporaba te sprječavanje sigurnosnih incidenata; izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora kada su tehnički podaci potrebni za pružanje usluga koje korisnik zatraži; privola ispitanika za kolačiće koji nisu nužni i slične tehnologije koje se koriste za statističku analizu, mjerenje i pripisivanje konverzija, optimizaciju oglašivačkih kampanja i ponovno ciljanje; pravna obveza, ako je obrada potrebna radi poštovanja zakonskih zahtjeva koji se primjenjuju na Voditelja obrade. U pogledu tehničkih signala bez kolačića koji se putem Google Consent Mode v2 prenose u nedostatku privole za kategoriju marketinga, u mjeri u kojoj predstavljaju osobne podatke, obrada se temelji na legitimnom interesu društva CERTCAR SRL za dobivanje skupnih mjerenja učinkovitosti oglašivačkih kampanja, pri čemu CERTCAR SRL te signale ne koristi za stvaranje publika za ponovno ciljanje niti za pojedinačno praćenje korisnika.

Razdoblje čuvanja: tehnički podaci čuvaju se onoliko koliko je potrebno za ispunjenje svrha u koje se obrađuju, u skladu s rokovima navedenima u Politici kolačića, postavkama tehničkih pružatelja, trajanjem kolačića ili sličnih tehnologija te internim politikama Voditelja obrade o bilježenju, sigurnosti i sprječavanju prijevara. Rezultat reCAPTCHA, tehnički zapisi i sigurnosne informacije čuvaju se samo onoliko koliko je potrebno za zaštitu platforme, istragu incidenata, sprječavanje zlouporaba ili obranu prava društva CERTCAR SRL.

4.2. Komunikacija i društvene mreže

Ako nas kontaktirate e-poštom, telefonom, putem kontaktnog obrasca, chata ili drugih sredstava komunikacije na daljinu, možemo obrađivati podatke kao što su ime, prezime, adresa e-pošte, broj telefona, sadržaj poruke, svojstvo u kojem nas kontaktirate, podaci o podnesenom zahtjevu i sve druge informacije koje nam dobrovoljno priopćite.

Ako komunicirate s našim stranicama na društvenim mrežama, možemo obrađivati podatke kao što su naziv ili oznaka profila, profilna slika, poruke, komentari, reakcije, dijeljenje sadržaja, podaci javnog profila i druge informacije koje nam prenesete ili koje su dostupne putem funkcionalnosti dotične platforme. Informacije s računa na društvenim mrežama pohranjuju se u skladu s uvjetima koje su utvrdili vlasnici društvenih mreža. U našim bazama podataka pohranjuju se samo gore izričito navedeni podaci, na koje se odnosi ova Politika.

Svrha obrade: kontaktiranje ispitanika radi odgovora na njegov zahtjev, upravljanje komunikacijom, rješavanje zahtjeva, podrška i obrana prava društva CERTCAR SRL.

Pravna osnova: izvršenje ugovora ili poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora, kada se zahtjev odnosi na usluge Certcar; legitimni interes Voditelja obrade za odgovaranje na primljene zahtjeve, upravljanje komunikacijom, rješavanje zahtjeva/pritužbi i obranu svojih prava; privola ispitanika samo kada je zasebno zatražena za marketinške poruke ili za drugu obradu za koju zakon zahtijeva suglasnost ispitanika. (članak 6. stavak 1. točke (a), (b) i (f) GDPR-a).

Razdoblje čuvanja: podaci povezani sa zahtjevima poslanima e-poštom, telefonom, kontaktnim obrascem, chatom ili drugim sredstvima komunikacije čuvaju se onoliko koliko je potrebno za rješavanje zahtjeva, a zatim do 3 godine, u mjeri potrebnoj za dokazivanje komunikacije, rješavanje pritužbi ili obranu prava društva CERTCAR SRL, osim ako zakon zahtijeva ili dopušta dulje razdoblje.

4.3. Izrada računa i korištenje usluga

Ako izradite račun na Stranici i koristite usluge Certcar, možemo obrađivati sljedeće kategorije podataka:

• a) podaci o računu: ime, prezime, adresa e-pošte, broj telefona, šifrirana/hashirana lozinka, identifikator računa, datum otvaranja računa, povijest prijava;
• b) podaci za izdavanje računa: ime i prezime ili naziv tvrtke, adresa, porezni broj za pravne osobe, broj u trgovačkom registru ako je primjenjivo, podaci o zastupniku/kontakt osobi, informacije potrebne za izdavanje računa;
• c) podaci o plaćanju: status plaćanja, iznos, valuta, identifikator transakcije, način plaćanja, pružatelj usluga plaćanja; CERTCAR SRL ne pohranjuje potpune podatke bankovne kartice na vlastitim poslužiteljima;
• d) podaci o narudžbi: broj narudžbe, uneseni VIN/broj šasije, vrsta zatraženog izvješća, status narudžbe, izrađeno izvješće, povijest narudžbi, kupljeni/iskorišteni krediti, kod za popust, komunikacije povezane s narudžbom;
• e) tehnički i sigurnosni podaci: IP adresa, mrežni identifikatori, zapisi pristupa, preglednik, uređaj, operacijski sustav, datum i vrijeme pristupa, podaci o privoli za kolačiće ili ugovorne odredbe, u potrebnoj mjeri;
• f) komunikacija: poruke koje nam pošaljete, zahtjevi za podršku, prigovori, prijave, odgovori i dokumenti koje dostavi korisnik.

Svrhe obrade su:

• a) otvaranje i upravljanje korisničkim računom;
• b) zaprimanje, obrada i isporuka narudžbi;
• c) izrada i pružanje zatraženog izvješća;
• d) upravljanje kreditima, plaćanjima, povratima i računima;
• e) transakcijske komunikacije u vezi s računom, narudžbom, plaćanjem, izvješćem ili zatraženom podrškom;
• f) ispunjavanje poreznih, računovodstvenih i zakonskih obveza;
• g) sprječavanje prijevara, sigurnost Stranice, bilježenje relevantnih aktivnosti i zaštita prava društva Certcar;
• h) rješavanje zahtjeva, prigovora i sporova;
• i) poboljšanje usluga i interna analiza;
• j) izravni marketing, mjerenje i pripisivanje konverzija, procjena i optimizacija oglašivačkih kampanja te, prema potrebi, stvaranje publike za ponovno ciljanje, samo u skladu sa zakonom i na temelju pravne osnove primjenjive na svaku radnju.

Pravne osnove su:

• a) izvršenje ugovora ili poduzimanje predugovornih radnji — za otvaranje računa, izvršenje narudžbi, izradu i isporuku izvješća, upravljanje kreditima i transakcijske komunikacije;
• b) pravna obveza — za izdavanje i čuvanje računa, računovodstvene evidencije, porezno izvješćivanje i odgovore tijelima;
• c) legitimni interes — za sigurnost Stranice, sprječavanje prijevara, zaštitu prava društva Certcar, vođenje evidencije o prihvaćanju uvjeta, rješavanje prigovora, obranu prava na sudu, poboljšanje usluga i upravljanje odnosom s korisnicima;
• d) privola — za kolačiće koji nisu nužni i slične tehnologije, izravne marketinške komunikacije, biltene, mjerenje i pripisivanje konverzija, optimizaciju oglašivačkih kampanja, stvaranje publike za ponovno ciljanje i druge obrade za koje zakon zahtijeva suglasnost ispitanika.

Razdoblja čuvanja utvrđuju se prema svrsi obrade:

• a) podaci o računu — tijekom postojanja računa i nakon toga 5 godina od zatvaranja računa ili posljednje aktivnosti, u mjeri potrebnoj za obranu prava društva Certcar;
• b) podaci o narudžbama i izvješćima — tijekom razdoblja dostupnosti izvješća u računu i nakon toga 2 godine, u mjeri potrebnoj za podršku, prigovore, sprječavanje prijevara i obranu prava;
• c) računi i financijsko-računovodstveni dokumenti — tijekom razdoblja propisanog primjenjivim poreznim i računovodstvenim zakonodavstvom;
• d) tehnički podaci i sigurnosni zapisi — 1 godinu, osim kada je dulje čuvanje potrebno radi istrage prijevara, sigurnosnih incidenata ili obrane prava;
• e) podaci obrađeni na temelju privole — do povlačenja privole ili do isteka razdoblja navedenog pri prikupljanju;
• f) podaci povezani sa zahtjevima/prigovorima — tijekom razdoblja potrebnog za rješavanje i nakon toga tijekom razdoblja potrebnog za dokazivanje načina rješavanja.

4.4. Pridruženi partneri Certcara

Ako postanete Certcar affiliate partner, možemo obrađivati podatke kao što su ime, prezime, adresa e-pošte, broj telefona, identifikacijski podaci potrebni za sklapanje i izvršavanje partnerskog odnosa, podaci o plaćanju/bankovnom računu, porezni podaci, ostvarene provizije, jedinstveni kod za popust, nadzorna ploča, računi, komunikacija i podaci o partnerskoj aktivnosti.

Svrha obrade: analiza prijave za pridruženog partnera, upravljanje ugovornim odnosom, dodjela jedinstvenog koda za popust, izračun i isplata provizija, izdavanje/upravljanje poreznim dokumentima, sprječavanje prijevara i zaštita prava društva Certcar.

Pravna osnova: izvršenje ugovora, pravna obveza, legitimni interes društva Certcar i, prema potrebi, privola za marketinške poruke.

Razdoblje čuvanja: podaci povezani s odnosom pridruženog partnera čuvaju se tijekom analize prijave i, ako se sklopi ugovorni odnos, tijekom njegova izvršenja, a zatim tijekom razdoblja potrebnog za ispunjavanje poreznih, računovodstvenih i ugovornih obveza te obranu prava društva CERTCAR SRL. Financijsko-računovodstveni podaci čuvaju se u rokovima propisanima mjerodavnim poreznim i računovodstvenim propisima.

4.5. Predstavnici partnera

Ako zastupate pravnu osobu Partnera ili djelujete u njezino ime, možemo obrađivati podatke kao što su ime, prezime, funkcija/svojstvo, poslovna adresa e-pošte, broj telefona, potpis, profesionalni identifikacijski podaci, komunikacija, podaci potrebni za sklapanje i izvršavanje dodatka ugovoru, podaci o jedinstvenom kodu za popust, nadzornoj ploči, provizijama i računima.

Svrha obrade: pregovaranje, sklapanje i izvršenje partnerskog odnosa, upravljanje komunikacijom, dodjela jedinstvenog koda, izračun provizija, provjera ponašanja partnera, sprječavanje prijevara i obrana prava društva Certcar.

Pravna osnova: izvršenje ugovora ili poduzimanje radnji prije sklapanja ugovora, pravna obveza i legitimni interes društva Certcar za upravljanje odnosom s partnerima i njihovim predstavnicima.

Razdoblje čuvanja: podaci predstavnika ili kontaktnih osoba Partnera čuvaju se tijekom pregovaranja, sklapanja i izvršenja ugovornog odnosa s Partnerom, a zatim tijekom razdoblja potrebnog za ispunjavanje zakonskih obveza, rješavanje mogućih pritužbi ili sporova i obranu prava društva CERTCAR SRL.

4.6. Obrada na temelju privole

Kada se obrada osobnih podataka temelji na privoli, ona će se tražiti zasebno, u jasnom i konkretnom obliku, odvojeno od drugih obrada, potvrdnom radnjom ispitanika.

Dobrovoljno pružanje dodatnih informacija u slobodnim poljima, obrascima ili komunikacijama upućenima društvu CERTCAR SRL ne znači automatski davanje privole za bilo koju svrhu obrade. Te će se informacije obrađivati samo u mjeri potrebnoj za analizu i rješavanje podnesenog zahtjeva, izvršenje ugovora, poduzimanje predugovornih radnji, poštovanje pravne obveze ili zaštitu legitimnih interesa društva CERTCAR SRL, ovisno o slučaju.

Kada se određena obrada temelji isključivo na privoli, imate pravo u bilo kojem trenutku povući svoju privolu, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Privolu možete povući izmjenom postavki dostupnih u svojem računu, korištenjem ponuđenih mehanizama za odjavu ili povlačenje ili slanjem zahtjeva na adresu e-pošte navedenu u ovoj Politici.

Možemo voditi evidenciju o davanju, izmjeni ili povlačenju privole radi dokazivanja usklađenosti s primjenjivim zakonodavstvom.

4.7. Izravni marketing i tehnologije mjerenja oglašivačkih kampanja

Obrada podataka radi slanja izravnih marketinških komunikacija, biltena, komercijalnih ponuda ili promotivnih komunikacija provodi se samo na temelju privole ispitanika, uz mogućnost njezina povlačenja u bilo kojem trenutku. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Odvojeno od izravnih marketinških komunikacija, CERTCAR SRL koristi TikTok Pixel, Meta Pixel i oznaku Google Ads za mjerenje i pripisivanje konverzija, procjenu i optimizaciju oglašivačkih kampanja te, u slučaju TikTok Pixela i Meta Pixela, za stvaranje publike za ponovno ciljanje.

TikTok Pixel i Meta Pixel ne postavljaju kolačiće i ne šalju podatke TikToku odnosno Meti dok korisnik putem mehanizma za upravljanje kolačićima ne da privolu za kategoriju marketinga. Odbijanje privole zadržava te tehnologije onemogućenima, a naknadno povlačenje privole zaustavlja svaki daljnji prijenos podataka putem njih.

Oznaka Google Ads implementirana je putem načina Google Consent Mode v2. U nedostatku privole za kategoriju marketinga ne postavljaju se oglašivački kolačići Google Ads, ali se Googleu mogu slati tehnički signali bez kolačića, koji se koriste za objedinjeno modeliranje i procjenu konverzija. Nakon davanja privole oznaka Google Ads može postavljati i koristiti oglašivačke kolačiće opisane u Politici kolačića.

Putem tih tehnologija, ovisno o korištenom alatu i praćenom događaju, mogu se obrađivati podaci kao što su IP adresa, mrežni identifikatori, identifikatori kolačića ili uređaja, podaci o pregledniku i operacijskom sustavu, pregledane stranice, izvor prometa, URL prethodno posjećene stranice, identifikatori klikova na oglase i informacije o korisnikovim interakcijama sa Stranicom, uključujući pregled stranice, pokretanje plaćanja ili dovršetak plaćanja.

Detaljne informacije o nazivima kolačića, pružateljima, svrhama, razdobljima pohrane te načinu davanja ili povlačenja privole dostupne su u Politici kolačića.

4.8. Podaci iz izvora trećih strana za izvješća

U pogledu podataka koji se obrađuju radi izrade i pružanja izvješća, Certcar može primati, pristupati, pretraživati, strukturirati ili prikazivati podatke od ugovornih dobavljača, tijela, registara, operatera baza podataka, tehničkih platformi ili drugih izvora trećih strana, pod uvjetima ugovora sklopljenih s njima i primjenjivog zakonodavstva.

Certcar ne određuje u potpunosti kako izvori trećih strana prikupljaju, ažuriraju, ispravljaju ili dopunjuju podatke u vlastitim sustavima. Korisnik je dužan podatke primljene putem Izvješća koristiti u skladu sa zakonom, Uvjetima korištenja i pravima ispitanika.

4.9. Automatizirane odluke i izrada profila

CERTCAR SRL ne koristi postupke donošenja odluka koji se temelje isključivo na automatiziranoj obradi i proizvode pravne učinke za ispitanika ili na njega na sličan način znatno utječu, u smislu članka 22. Uredbe (EU) 2016/679.

Izrada izvješća o povijesti vozila, tehničke provjere, ocjene za sprječavanje zlouporabe ili mehanizmi za sprječavanje prijevara mogu uključivati automatizirane procese ili tehničke upite u baze podataka, ali nisu namijenjeni donošenju automatizirane pravne odluke u vezi s ispitanikom.

Korištenje TikTok Pixela i Meta Pixela te stvaranje publike za ponovno ciljanje mogu uključivati automatiziranu analizu događaja i interakcija korisnika sa Stranicom te njihovo svrstavanje u određene oglašivačke kategorije ili publike. Te radnje mogu predstavljati izradu profila u oglašivačke svrhe, ali iz perspektive društva CERTCAR SRL ne proizvode pravne učinke za ispitanika i na njega ne utječu na sličan način u značajnoj mjeri u smislu članka 22. Uredbe (EU) 2016/679.

Pružatelji oglašivačkih platformi mogu provoditi daljnju obradu u skladu sa svojim politikama privatnosti, primjenjivim uvjetima i vlastitim pravnim osnovama.

4.10. Načelo smanjenja količine podataka

Načelo prikupljanja osobnih podataka kojim se vodimo je poštovanje povjerljivosti, tako da u sigurnim uvjetima prikupljamo i obrađujemo isključivo podatke potrebne za pružanje usluga, u skladu sa svrhom njihova prikupljanja i tijekom razdoblja u kojem su potrebni, te ih ne otkrivamo trećim stranama osim kada je to potrebno za pružanje usluga ili ispunjavanje zakonskih obveza.

4.11. Minimalna dob

Naše su usluge namijenjene osobama koje žele provjeriti vozilo, tj. profesionalcima, tijelima javne vlasti, potencijalnim kupcima itd., dakle korisnicima starijima od 18 godina, pa putem naše Stranice ne namjeravamo prikupljati i obrađivati podatke osoba mlađih od 18 godina.

4.12. Brisanje podataka

Kada istekne razdoblje obrade podataka (obrada više nije potrebna/povlačenje privole), primijenit će se mjere brisanja, anonimizacije, arhiviranja ili uništavanja u skladu s primjenjivim zakonskim postupcima i zahtjevima za zaštitu interesa ispitanika. Ako se osobni podaci brišu na vaš zahtjev, CERTCAR SRL može zadržati kopije informacija u mjeri potrebnoj za zaštitu svojih legitimnih interesa i interesa trećih strana, za ispunjavanje zakonskih obveza, za postavljanje, ostvarivanje ili obranu pravnih zahtjeva te za rješavanje sporova.