Politika privatnosti

4.1. Tehnički podaci, kolačići, slične tehnologije i tehnička obrada na serveru

Pri pristupu Sajtu možemo obrađivati tehničke podatke kao što su IP adresa, onlajn identifikatori, podaci o pregledaču, korišćeni uređaj, operativni sistem, datum i vreme pristupa, posećene stranice, izvor saobraćaja i druge slične tehničke informacije, u zavisnosti od kolačića i sličnih tehnologija koje se koriste na Sajtu.

Za detaljne informacije o kolačićima, sličnim tehnologijama, kategorijama kolačića, uključenim pružaocima, periodu čuvanja i načinu davanja/povlačenja pristanka pogledajte Politiku kolačića.

Odvojeno od kolačića i sličnih tehnologija koje uključuju čuvanje informacija na korisnikovom uređaju ili pristup njima, CERTCAR SRL može sprovoditi određene tehničke obrade na serveru, neophodne za funkcionisanje, bezbednost i zaštitu platforme od neovlašćenog pristupa, prevara, neželjene pošte, automatizovanog saobraćaja ili drugih oblika zloupotrebe.

Ova obrada može uključivati IP adresu prenetu putem infrastrukture Cloudflare, koja se koristi u svrhu bezbednosti, tehničke dijagnostike, upravljanja saobraćajem i zaštite od neovlašćenog ili zlonamernog pristupa.

U razvojnim ili testnim okruženjima IP adresa se može transformisati algoritmom SHA-256 radi upravljanja listama pristupa, bez čuvanja IP adrese u čitljivom obliku.

Platforma takođe može koristiti podatke o geolokaciji na nivou države koje pruža infrastruktura Cloudflare, radi primene ugovornih zahteva u vezi sa prikazom određenih kategorija podataka u izveštajima. U tom kontekstu koristi se samo oznaka države, bez čuvanja IP adrese u svrhu precizne geolokacije.

Pri korišćenju usluge Google reCAPTCHA v3 Google može obrađivati određene tehničke signale i signale ponašanja sa uređaja ili pregledača radi utvrđivanja ocene rizika. CERTCAR SRL čuva samo ocenu koju vrati usluga reCAPTCHA, radi zaštite obrazaca, sprečavanja zloupotrebe i obezbeđivanja bezbednosti platforme.

Svrha obrade: tehnički rad veb-sajta, obezbeđivanje bezbednosti, upravljanje saobraćajem, sprečavanje prevara i zloupotreba, zaštita obrazaca od neželjene pošte i automatizovanog pristupa, pamćenje podešavanja kolačića, izrada statistike saobraćaja i rada platforme, unapređenje usluga, merenje i pripisivanje konverzija, procena i optimizacija reklamnih kampanja i, u slučaju TikTok Pixela i Meta Pixela, kreiranje publika za ponovno ciljanje, pod uslovima opisanim u Politici kolačića.

Pravni osnov: legitimni interes Rukovaoca za rad, bezbednost, upravljanje i zaštitu veb-sajta, sprečavanje prevara i zloupotreba i sprečavanje bezbednosnih incidenata; izvršenje ugovora ili preduzimanje radnji pre zaključenja ugovora kada su tehnički podaci potrebni za pružanje usluga koje korisnik zatraži; pristanak lica na koje se podaci odnose za kolačiće koji nisu neophodni i slične tehnologije koje se koriste za statističku analizu, merenje i pripisivanje konverzija, optimizaciju reklamnih kampanja i ponovno ciljanje; zakonska obaveza, ako je obrada potrebna radi poštovanja zakonskih zahteva koji se primenjuju na Rukovaoca. U pogledu tehničkih signala bez kolačića koji se putem Google Consent Mode v2 prenose u odsustvu pristanka za kategoriju marketinga, u meri u kojoj predstavljaju podatke o ličnosti, obrada se zasniva na legitimnom interesu društva CERTCAR SRL da dobije zbirna merenja efikasnosti reklamnih kampanja, pri čemu CERTCAR SRL te signale ne koristi za kreiranje publika za ponovno ciljanje niti za pojedinačno praćenje korisnika.

Period čuvanja: tehnički podaci čuvaju se onoliko koliko je potrebno za ispunjenje svrha u koje se obrađuju, u skladu sa rokovima navedenim u Politici kolačića, podešavanjima tehničkih pružalaca, trajanjem kolačića ili sličnih tehnologija i internim politikama Rukovaoca o beleženju, bezbednosti i sprečavanju prevara. Rezultat reCAPTCHA, tehnički zapisi i bezbednosne informacije čuvaju se samo onoliko koliko je potrebno za zaštitu platforme, istragu incidenata, sprečavanje zloupotreba ili odbranu prava društva CERTCAR SRL.

4.2. Komunikacija i društvene mreže

Ako nas kontaktirate imejlom, telefonom, putem kontakt-obrasca, četa ili drugih sredstava komunikacije na daljinu, možemo obrađivati podatke kao što su ime, prezime, imejl adresa, broj telefona, sadržaj poruke, svojstvo u kom nas kontaktirate, podaci o podnetom zahtevu i sve druge informacije koje nam dobrovoljno saopštite.

Ako komunicirate sa našim stranicama na društvenim mrežama, možemo obrađivati podatke kao što su naziv ili oznaka profila, profilna slika, poruke, komentari, reakcije, deljenje sadržaja, podaci javnog profila i druge informacije koje nam prenesete ili koje su dostupne putem funkcionalnosti date platforme. Informacije sa naloga na društvenim mrežama čuvaju se u skladu sa uslovima koje su utvrdili vlasnici društvenih mreža. U našim bazama podataka čuvaju se samo gore izričito navedeni podaci, na koje se odnosi ova Politika.

Svrha obrade: kontaktiranje lica na koje se podaci odnose radi odgovora na njegov zahtev, upravljanje komunikacijom, rešavanje zahteva, podrška i odbrana prava društva CERTCAR SRL.

Pravni osnov: izvršenje ugovora ili preduzimanje radnji na zahtev lica na koje se podaci odnose pre zaključenja ugovora, kada se zahtev odnosi na usluge Certcar; legitimni interes Rukovaoca da odgovori na primljene zahteve, upravlja komunikacijom, rešava zahteve/pritužbe i brani svoja prava; pristanak lica samo kada je posebno zatražen za marketinške poruke ili za drugu obradu za koju zakon zahteva saglasnost lica. (član 6. stav 1. tačke (a), (b) i (f) GDPR-a).

Period čuvanja: podaci u vezi sa zahtevima poslatim imejlom, telefonom, kontakt obrascem, četom ili drugim sredstvima komunikacije čuvaju se onoliko koliko je potrebno za rešavanje zahteva, a zatim do 3 godine, u meri potrebnoj za dokazivanje komunikacije, rešavanje pritužbi ili odbranu prava društva CERTCAR SRL, osim ako zakon zahteva ili dozvoljava duži period.

4.3. Kreiranje naloga i korišćenje usluga

Ako napravite nalog na Sajtu i koristite usluge Certcar, možemo obrađivati sledeće kategorije podataka:

• a) podaci o nalogu: ime, prezime, imejl adresa, broj telefona, šifrovana/heširana lozinka, identifikator naloga, datum otvaranja naloga, istorija prijava;
• b) podaci za fakturisanje: ime i prezime ili naziv preduzeća, adresa, poreski broj za pravna lica, broj u trgovinskom registru ako je primenljivo, podaci o zastupniku/kontakt-osobi, informacije neophodne za izdavanje fakture;
• c) podaci o plaćanju: status plaćanja, iznos, valuta, identifikator transakcije, način plaćanja, pružalac platnih usluga; CERTCAR SRL ne čuva kompletne podatke platne kartice na sopstvenim serverima;
• d) podaci o porudžbini: broj porudžbine, uneti VIN/broj šasije, vrsta zatraženog izveštaja, status porudžbine, izrađeni izveštaj, istorija porudžbina, kupljeni/iskorišćeni krediti, kod za popust, komunikacije u vezi sa porudžbinom;
• e) tehnički i bezbednosni podaci: IP adresa, onlajn identifikatori, zapisi pristupa, pregledač, uređaj, operativni sistem, datum i vreme pristupa, podaci o pristanku za kolačiće ili ugovorne odredbe, u neophodnoj meri;
• f) komunikacija: poruke koje nam pošaljete, zahtevi za podršku, reklamacije, prijave, odgovori i dokumenti koje dostavi korisnik.

Svrhe obrade su:

• a) otvaranje i upravljanje korisničkim nalogom;
• b) prijem, obrada i isporuka porudžbina;
• c) izrada i pružanje zatraženog izveštaja;
• d) upravljanje kreditima, plaćanjima, povraćajima i fakturama;
• e) transakcione komunikacije u vezi sa nalogom, porudžbinom, plaćanjem, izveštajem ili zatraženom podrškom;
• f) ispunjavanje poreskih, računovodstvenih i zakonskih obaveza;
• g) sprečavanje prevara, bezbednost Sajta, beleženje relevantnih aktivnosti i zaštita prava društva Certcar;
• h) rešavanje zahteva, reklamacija i sporova;
• i) poboljšanje usluga i interna analiza;
• j) direktni marketing, merenje i pripisivanje konverzija, procena i optimizacija reklamnih kampanja i, po potrebi, kreiranje publike za ponovno ciljanje, samo u skladu sa zakonom i na osnovu pravnog osnova primenljivog na svaku radnju.

Pravni osnovi su:

• a) izvršenje ugovora ili preduzimanje predugovornih radnji — za otvaranje naloga, izvršenje porudžbina, izradu i isporuku izveštaja, upravljanje kreditima i transakcione komunikacije;
• b) pravna obaveza — za izdavanje i čuvanje faktura, računovodstvene evidencije, poresko izveštavanje i odgovore organima;
• c) legitimni interes — za bezbednost Sajta, sprečavanje prevara, zaštitu prava društva Certcar, vođenje evidencije o prihvatanju uslova, rešavanje reklamacija, odbranu prava na sudu, poboljšanje usluga i upravljanje odnosom sa korisnicima;
• d) pristanak — za kolačiće koji nisu neophodni i slične tehnologije, direktne marketinške komunikacije, biltene, merenje i pripisivanje konverzija, optimizaciju reklamnih kampanja, kreiranje publike za ponovno ciljanje i druge obrade za koje zakon zahteva saglasnost lica na koje se podaci odnose.

Periodi čuvanja utvrđuju se prema svrsi obrade:

• a) podaci o nalogu — tokom postojanja naloga i nakon toga 5 godina od zatvaranja naloga ili poslednje aktivnosti, u meri neophodnoj za odbranu prava društva Certcar;
• b) podaci o porudžbinama i izveštajima — tokom perioda dostupnosti izveštaja na nalogu i nakon toga 2 godine, u meri neophodnoj za podršku, reklamacije, sprečavanje prevara i odbranu prava;
• c) fakture i finansijsko-računovodstveni dokumenti — tokom perioda propisanog primenljivim poreskim i računovodstvenim zakonodavstvom;
• d) tehnički podaci i bezbednosni zapisi — 1 godinu, osim kada je duže čuvanje neophodno radi istrage prevara, bezbednosnih incidenata ili odbrane prava;
• e) podaci obrađeni na osnovu pristanka — do povlačenja pristanka ili do isteka perioda navedenog pri prikupljanju;
• f) podaci u vezi sa zahtevima/reklamacijama — tokom perioda neophodnog za rešavanje i nakon toga tokom perioda neophodnog za dokazivanje načina rešavanja.

4.4. Pridruženi partneri Certcar-a

Ako postanete Certcar affiliate partner, možemo obrađivati podatke kao što su ime, prezime, imejl adresa, broj telefona, identifikacioni podaci neophodni za zaključenje i izvršenje partnerskog odnosa, podaci o plaćanju/bankovnom računu, poreski podaci, ostvarene provizije, jedinstveni kod za popust, kontrolna tabla, fakture, komunikacija i podaci o partnerskoj aktivnosti.

Svrha obrade: analiza prijave za pridruženog partnera, upravljanje ugovornim odnosom, dodela jedinstvenog koda za popust, obračun i isplata provizija, izdavanje/upravljanje poreskim dokumentima, sprečavanje prevara i zaštita prava društva Certcar.

Pravni osnov: izvršenje ugovora, zakonska obaveza, legitimni interes društva Certcar i, po potrebi, pristanak za marketinške poruke.

Period čuvanja: podaci u vezi sa odnosom pridruženog partnera čuvaju se tokom analize prijave i, ako se zaključi ugovorni odnos, tokom njegovog izvršenja, a zatim tokom perioda potrebnog za ispunjenje poreskih, računovodstvenih i ugovornih obaveza i odbranu prava društva CERTCAR SRL. Finansijsko-računovodstveni podaci čuvaju se u rokovima propisanim važećim poreskim i računovodstvenim propisima.

4.5. Predstavnici partnera

Ako zastupate pravno lice Partnera ili delujete u njegovo ime, možemo obrađivati podatke kao što su ime, prezime, funkcija/svojstvo, poslovna imejl adresa, broj telefona, potpis, profesionalni identifikacioni podaci, komunikacija, podaci neophodni za zaključenje i izvršenje aneksa ugovora, podaci o jedinstvenom kodu za popust, kontrolnoj tabli, provizijama i fakturama.

Svrha obrade: pregovaranje, zaključenje i izvršenje partnerskog odnosa, upravljanje komunikacijom, dodela jedinstvenog koda, obračun provizija, provera ponašanja partnera, sprečavanje prevara i odbrana prava društva Certcar.

Pravni osnov: izvršenje ugovora ili preduzimanje radnji pre zaključenja ugovora, zakonska obaveza i legitimni interes društva Certcar za upravljanje odnosom sa partnerima i njihovim predstavnicima.

Period čuvanja: podaci predstavnika ili kontakt osoba Partnera čuvaju se tokom pregovaranja, zaključenja i izvršenja ugovornog odnosa sa Partnerom, a zatim tokom perioda potrebnog za ispunjenje zakonskih obaveza, rešavanje mogućih pritužbi ili sporova i odbranu prava društva CERTCAR SRL.

4.6. Obrada na osnovu pristanka

Kada se obrada podataka o ličnosti zasniva na pristanku, on će se tražiti zasebno, u jasnom i konkretnom obliku, odvojeno od drugih obrada, potvrdnom radnjom lica na koje se podaci odnose.

Dobrovoljno pružanje dodatnih informacija u slobodnim poljima, obrascima ili komunikacijama upućenim društvu CERTCAR SRL ne znači automatski davanje pristanka za bilo koju svrhu obrade. Ove informacije će se obrađivati samo u meri neophodnoj za analizu i rešavanje podnetog zahteva, izvršenje ugovora, preduzimanje predugovornih radnji, poštovanje pravne obaveze ili zaštitu legitimnih interesa društva CERTCAR SRL, u zavisnosti od slučaja.

Kada se određena obrada zasniva isključivo na pristanku, imate pravo da u bilo kom trenutku povučete svoj pristanak, pri čemu povlačenje ne utiče na zakonitost obrade sprovedene pre povlačenja.

Pristanak možete da opozovete izmenom podešavanja dostupnih u svom nalogu, korišćenjem ponuđenih mehanizama za odjavu ili opoziv ili slanjem zahteva na imejl adresu navedenu u ovoj Politici.

Možemo voditi evidenciju o davanju, izmeni ili povlačenju pristanka radi dokazivanja usklađenosti sa primenljivim zakonodavstvom.

4.7. Direktni marketing i tehnologije merenja reklamnih kampanja

Obrada podataka radi slanja direktnih marketinških komunikacija, biltena, komercijalnih ponuda ili promotivnih komunikacija sprovodi se samo na osnovu pristanka lica na koje se podaci odnose, uz mogućnost njegovog povlačenja u bilo kom trenutku. Povlačenje pristanka ne utiče na zakonitost obrade sprovedene pre povlačenja.

Odvojeno od direktnih marketinških komunikacija, CERTCAR SRL koristi TikTok Pixel, Meta Pixel i oznaku Google Ads za merenje i pripisivanje konverzija, procenu i optimizaciju reklamnih kampanja i, u slučaju TikTok Pixela i Meta Pixela, za kreiranje publike za ponovno ciljanje.

TikTok Pixel i Meta Pixel ne postavljaju kolačiće niti šalju podatke TikToku, odnosno Meti, dok korisnik putem mehanizma za upravljanje kolačićima ne da pristanak za kategoriju marketinga. Odbijanje pristanka zadržava ove tehnologije onemogućenim, a naknadno povlačenje pristanka zaustavlja svaki dalji prenos podataka putem njih.

Oznaka Google Ads primenjena je putem režima Google Consent Mode v2. U nedostatku pristanka za kategoriju marketinga ne postavljaju se reklamni kolačići Google Ads, ali se Googleu mogu slati tehnički signali bez kolačića, koji se koriste za objedinjeno modelovanje i procenu konverzija. Nakon davanja pristanka oznaka Google Ads može postavljati i koristiti reklamne kolačiće opisane u Politici kolačića.

Putem ovih tehnologija, u zavisnosti od korišćenog alata i praćenog događaja, mogu se obrađivati podaci kao što su IP adresa, onlajn identifikatori, identifikatori kolačića ili uređaja, podaci o pregledaču i operativnom sistemu, pregledane stranice, izvor saobraćaja, URL prethodno posećene stranice, identifikatori klikova na oglase i informacije o korisnikovim interakcijama sa Sajtom, uključujući pregled stranice, pokretanje plaćanja ili završetak plaćanja.

Detaljne informacije o nazivima kolačića, pružaocima, svrhama, periodima čuvanja i načinu davanja ili povlačenja pristanka dostupne su u Politici kolačića.

4.8. Podaci iz izvora trećih strana za izveštaje

U pogledu podataka koji se obrađuju radi izrade i pružanja izveštaja, Certcar može primati, pristupati, pretraživati, strukturirati ili prikazivati podatke od ugovornih dobavljača, organa, registara, operatera baza podataka, tehničkih platformi ili drugih izvora trećih lica, pod uslovima ugovora zaključenih sa njima i primenljivog zakonodavstva.

Certcar ne određuje u potpunosti kako izvori trećih strana prikupljaju, ažuriraju, ispravljaju ili dopunjuju podatke u sopstvenim sistemima. Korisnik je dužan da podatke primljene putem Izveštaja koristi u skladu sa zakonom, Uslovima korišćenja i pravima lica na koja se podaci odnose.

4.9. Automatizovane odluke i profilisanje

CERTCAR SRL ne koristi postupke donošenja odluka zasnovane isključivo na automatizovanoj obradi koji proizvode pravne posledice po lice na koje se podaci odnose ili na njega na sličan način značajno utiču, u smislu člana 22 Uredbe (EU) 2016/679.

Izrada izveštaja o istoriji vozila, tehničke provere, ocene za sprečavanje zloupotrebe ili mehanizmi za sprečavanje prevara mogu uključivati automatizovane procese ili tehničke upite u baze podataka, ali nisu namenjeni donošenju automatizovane pravne odluke u vezi sa licem na koje se podaci odnose.

Korišćenje TikTok Pixela i Meta Pixela i kreiranje publike za ponovno ciljanje mogu uključivati automatizovanu analizu događaja i interakcija korisnika sa Sajtom i njihovo svrstavanje u određene reklamne kategorije ili publike. Ove radnje mogu predstavljati profilisanje u reklamne svrhe, ali iz perspektive društva CERTCAR SRL ne proizvode pravne posledice po lice na koje se podaci odnose i ne utiču na njega na sličan način u značajnoj meri u smislu člana 22 Uredbe (EU) 2016/679.

Pružaoci reklamnih platformi mogu da vrše dalju obradu u skladu sa svojim politikama privatnosti, važećim uslovima i sopstvenim pravnim osnovima.

4.10. Načelo minimizacije podataka

Načelo prikupljanja podataka o ličnosti kojim se vodimo je poštovanje poverljivosti, tako da u bezbednim uslovima prikupljamo i obrađujemo isključivo podatke neophodne za pružanje usluga, u skladu sa svrhom njihovog prikupljanja i tokom perioda u kom su potrebni, i ne otkrivamo ih trećim licima osim kada je to neophodno za pružanje usluga ili ispunjavanje zakonskih obaveza.

4.11. Minimalni uzrast

Naše usluge su namenjene licima koja žele da provere vozilo, tj. profesionalcima, organima javne vlasti, potencijalnim kupcima itd., dakle korisnicima starijim od 18 godina, pa putem našeg Sajta ne nameravamo da prikupljamo i obrađujemo podatke lica mlađih od 18 godina.

4.12. Brisanje podataka

Kada istekne period obrade podataka (obrada više nije potrebna/povlačenje pristanka), primeniće se mere brisanja, anonimizacije, arhiviranja ili uništavanja u skladu sa primenljivim zakonskim postupcima i zahtevima za zaštitu interesa lica na koja se podaci odnose. Ako se podaci o ličnosti brišu na vaš zahtev, CERTCAR SRL može zadržati kopije informacija u meri neophodnoj za zaštitu svojih legitimnih interesa i interesa trećih lica, za ispunjavanje zakonskih obaveza, za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva i za rešavanje sporova.