Prijeđi na sadržaj

Pravila o privatnosti

Pročitajte naša pravila o privatnosti

1. Voditelj obrade podataka

Web stranicu https://www.autoconstat.com uređuje:

Payverif Solutions Limited (C 116835)

Sjedište:

E-pošta: [email protected]

Tvrtka djeluje kao voditelj obrade osobnih podataka prikupljenih od korisnika.


2. Svrha ovih Pravila

Ova Pravila objašnjavaju kako EuroConstat prikuplja, koristi, pohranjuje i štiti osobne podatke svojih korisnika, u skladu s:

• Uredbom (EU) 2016/679 (GDPR) za korisnike koji se nalaze u Europskoj uniji;

• Zakonom br. 78-17 (Francuska);

• Zakonom o zaštiti osobnih podataka (PDPL) primjenjivim u Ujedinjenim Arapskim Emiratima.


3. Prikupljeni podaci

EuroConstat prikuplja samo podatke potrebne za pružanje, upravljanje i naplatu svojih usluga:

Podaci o računu:

Korisničko ime, kriptirana lozinka, povijest pretplate, računi.

Identifikacijski podaci:

Prezime, ime, poštanska adresa, adresa e-pošte, broj telefona, država.

Podaci o plaćanju:

Broj kartice i bankovni podaci koje obrađuje isključivo pružatelj usluge Stripe; EuroConstat im nikad nema pristup.

Tehnički podaci:

IP adresa, vrsta uređaja, preglednik, zapisi (logs), analitički i sigurnosni kolačići.

Podaci povezani s korištenjem usluge:

izrađeni zapisnici, fotografije i videozapisi nesreće, skice, elektronički potpisi, podaci o vozilima i vozačima, povijest slanja osiguravateljima.


4. Svrhe obrade

Podaci se obrađuju u sljedeće svrhe:

  1. Pružanje i izvršavanje usluga (izrada, generiranje i prijenos zapisnika o nesreći).
  2. Upravljanje korisničkim računom i naplatom.
  3. Borba protiv prijevara i sigurnost plaćanja.
  4. Korisnička podrška i tehnička podrška.
  5. Poboljšanje web stranice i performansi usluga.
  6. Poštivanje zakonskih obveza (naplata, borba protiv pranja novca, čuvanje računovodstvene dokumentacije).
  7. Slanje administrativnih ili ugovornih informacija povezanih s uslugom.
  8. Upravljanje zahtjevima za ostvarivanje prava prema GDPR-u/PDPL-u.

5. Pravna osnova za obradu

Ovisno o situaciji:

  1. Izvršenje ugovora (korištenje usluge, obrada narudžbe, naplata).
  2. Privola (izrada računa, kolačići, marketing).
  3. Zakonska obveza (vođenje evidencije, računi).
  4. Legitiman interes (sprječavanje prijevara, poboljšanje usluge).

6. Zadržavanje podataka

Podaci se čuvaju onoliko dugo koliko je strogo potrebno:

KategorijaMaksimalno trajanje
Podaci o računusve dok je račun aktivan + 3 godine nakon brisanja
Podaci o naplati10 godina (računovodstvene obveze)
Zapisnici i prilozi (fotografije, skice, potpisi)trajanje pretplate + 6 mjeseci
Tehnički podaci / logovi12 mjeseci
Analitički kolačićinajviše 13 mjeseci

Korisnički dokumenti i datoteke automatski se brišu po prestanku pretplate ili zatvaranju računa.


7. Smještaj i međunarodni prijenosi

Podaci su pohranjeni na sigurnim poslužiteljima tvrtke OVHcloud (OVH SAS)., koji se nalaze u Europskoj uniji (Litva i Nizozemska).

Sigurnosne kopije i obrada mogu se provoditi u Maltaju kao dio tehničkog upravljanja uslugom.

Međunarodni prijenosi u skladu su s jamstvima predviđenim GDPR-om (Standardne ugovorne klauzule Europske komisije).


8. Dijeljenje podataka

EuroConstat ne prodaje niti iznajmljuje osobne podatke. Informacije se mogu priopćiti samo:

  1. Tehničkim pružateljima usluga (smještaj, usmjeravanje, ispis, korisnička podrška).
  2. Pružateljima usluga plaćanja (Stripe).
  3. Prijevoznicima i poštanskim operaterima radi izvršenja pošiljaka.
  4. Administrativnim ili pravosudnim tijelima kada zakon to zahtijeva.

Svi podizvršitelji obrade obvezani su strogim obvezama povjerljivosti i sigurnosti.


9. Sigurnost

EuroConstat primjenjuje tehničke i organizacijske mjere sigurnosti u skladu s međunarodnim standardima: SSL/TLS enkripcija, sažimanje lozinki (hashing), vatrozid, bilježenje zapisa, segregacija okruženja, stroga kontrola pristupa, interna sigurnosna revizija.


10. Kolačići

Stranica koristi kolačiće:

  1. Tehnički: neophodni za rad usluge.
  2. Analitički (Google Analytics 4): za mjerenje publike.
  3. Funkcionalni: za spremanje jezika i preferencija.

Klijent može upravljati kolačićima putem trake za privolu ili postavki preglednika. Odbijanje tehničkih kolačića može spriječiti pristup usluzi.


11. Prava korisnika (GDPR / PDPL)

Klijent ima sljedeća prava:

  1. Pravo na pristup svojim podacima.
  2. Pravo na ispravak.
  3. Pravo na brisanje („pravo na zaborav“).
  4. Pravo na ograničenje obrade.
  5. Pravo na prigovor.
  6. Pravo na prenosivost podataka (izvoz podataka).
  7. Pravo na postavljanje post-mortem direktiva (samo u EU).

Svaki zahtjev se može uputiti na: [email protected] Odgovor u roku od maksimalno 30 dana. Mogu se zatražiti identifikacijski dokumenti radi provjere.


12. Glavni izvršitelji obrade


13. Prijenosi izvan EU-a

Podaci se mogu prenijeti u Maltu radi tehničkih potreba i podrške.

EuroConstat jamči ekvivalentnu razinu zaštite putem Standardnih ugovornih klauzula usklađenih s člankom 46. GDPR-a i Zakona o zaštiti osobnih podataka koji se primjenjuje na Malti.


14. Kontakt i pritužbe

Za sva pitanja ili ostvarivanje prava: [email protected]

Korisnici u Europskoj uniji također mogu podnijeti pritužbu svom nacionalnom tijelu za zaštitu podataka.


15. Ažuriranja Pravila

EuroConstat zadržava pravo izmjene ovih pravila u bilo kojem trenutku.

Važeća verzija je ona objavljena na web stranici na dan konzultacija.

Svaka bitna izmjena bit će prijavljena e-poštom ili putem korisničkog računa.


16. Stripe i sprječavanje prijevara

Za usluge plaćanja, analitiku i druge poslovne usluge koristimo Stripe. Stripe prikuplja identifikacijske podatke o uređajima koji se povezuju s njegovim uslugama. Te podatke Stripe koristi za pružanje i poboljšanje usluga koje nam isporučuje, uključujući otkrivanje prijevara. Više o Stripeu i njegovoj politici privatnosti možete pročitati na https://stripe.com/privacy.


Kako Google koristi vaše podatke

Kada prihvatite kolačiće za oglašavanje i mjerenje, Google obrađuje vaše osobne podatke kao samostalni voditelj obrade i u vlastite svrhe. Google te namjene i vaše mogućnosti izbora objašnjava ovdje: Kako Google koristi podatke s web-lokacija ili aplikacija koje se koriste njegovim uslugama