1. Tko upravlja podacima
Voditelj obrade osobnih podataka za platformu Vozzy na domeni vozzy.to je Front Tribe d.o.o., OIB 75514063355, Zrinske gore 35, Čepin, Hrvatska. Ova politika obuhvaća web platformu, korisničke račune, oglase, komunikaciju i povezane usluge kojima upravlja to društvo.
Za pitanja i zahtjeve vezane uz osobne podatke možete pisati na support@vozzy.to uz naslov „Privatnost” ili na navedenu poštansku adresu.
2. Podaci koje nam dajete
Pri otvaranju i korištenju računa obrađujemo email, identifikator računa, podatke profila, vrstu računa i autentifikacijske podatke. Ovisno o usluzi, to uključuje ime, telefon, naziv i podatke autokuće, adresu i podatke za račun. Prijava putem vanjskog pružatelja može nam dostaviti osnovne podatke koje odobrite tom pružatelju.
Oglasi mogu sadržavati podatke o vozilu, VIN, registraciju, lokaciju, fotografije, opis, cijenu i kontakte. Obrađujemo i spremljene oglase i pretrage, poruke, prijave sadržaja, upite podršci te evidenciju statusa i promjena. Ne šaljite lozinke, podatke kartice ili nepotrebne preslike osobnih isprava putem poruka ili oglasa.
3. Tehnički podaci i podaci iz drugih izvora
Pri pristupu usluzi poslužitelji i infrastrukturni pružatelji mogu obrađivati IP adresu, vrijeme zahtjeva, vrstu preglednika i uređaja, tehničke identifikatore, zapis pogreške i sigurnosne događaje. Analitičke događaje treba odvojiti od tehničkih zapisa nužnih za rad i sigurnost.
Kod dogovorenog uvoza autokuće podatke dobivamo iz njezina feeda, datoteke ili drugog dopuštenog izvora, uključujući javnu ponudu. Bilježimo izvor, identifikator i vrijeme uvoza. Javno dostupni podaci i dalje mogu biti osobni podaci. Uvoz ne znači automatsko otvaranje aktivnog računa niti automatsku javnu objavu; povezivanje s vlasnikom i pregled obavljaju se zasebno.
Ako podatke nismo dobili od vas, a dužni smo vas obavijestiti, obavijest uključuje kategorije i izvor podataka te se dostavlja u primjenjivom zakonskom roku, u pravilu najkasnije mjesec dana, odnosno pri prvom kontaktu ili otkrivanju ako je ranije.
4. Svrhe i pravne osnove
Izvršavanje ugovora i radnje na vaš zahtjev: registracija, prijava, upravljanje profilom, objava i uređivanje oglasa, poruke, spremljene pretrage, odabrani AI alati te isporuka pretplate ili promocije. Podaci nužni za te funkcije potrebni su da bismo ih mogli pružiti; ostala polja označavaju se kao neobavezna.
Pravna obveza: računovodstvene i porezne evidencije, postupanje po zakonitim zahtjevima tijela i evidencija potrošačkih prigovora. Legitimni interesi: zaštita računa i sustava, otkrivanje zlouporaba, rješavanje tehničkih problema te postavljanje ili obrana pravnih zahtjeva. Kod te osnove procjenjujemo nužnost i utjecaj na vaša prava; možete uložiti prigovor.
Privola: neobavezni analitički kolačići i slične tehnologije te promidžbene poruke kada je privola potrebna. Odbijanje ili povlačenje ne smije onemogućiti osnovnu uslugu. Operativne poruke o računu, uplati ili sigurnosti razlikuju se od marketinga.
5. Javni oglasi i komunikacija
Javno objavljeni oglas i poslovni profil mogu vidjeti posjetitelji i internetske tražilice. U javni prikaz ulaze podaci koje odlučite objaviti, uključujući objavljeni telefon i lokaciju. Fotografije mogu otkriti osobe, registraciju ili adresu; prije objave provjerite sadržaj i prava drugih osoba.
Poruke su namijenjene sudionicima razgovora. Ovlaštene osobe mogu pristupiti potrebnim zapisima radi podrške, prijave zlouporabe, sigurnosti ili pravne obveze. Ne obećavamo komunikaciju kojoj operater tehnički ne može pristupiti niti jamčimo da će telefon objavljen u oglasu biti skriven.
Prodavatelj koji dobije podatke kupca odgovara za vlastitu daljnju obradu u vezi s pregledom, ponudom ili prodajom vozila. To može biti zasebna obrada izvan Vozzyja.
6. Pretraga i AI alati
Za strukturiranje upita, izradu opisa, obradu fotografija i rangiranje, kada je funkcija uključena, relevantan tekst ili slika mogu se poslati odabranom pružatelju AI usluge. Upiti mogu otkriti vaše preferencije ili osobne okolnosti. Unosite samo ono što je potrebno za odabranu funkciju.
Kod podržava više pružatelja, uključujući OpenAI, OpenRouter, Google, Voyage, Cohere i fal.ai. To nije potvrda da su svi aktivni. Prije konačne objave politike mora se potvrditi popis stvarno korištenih pružatelja, ugovorne uloge, lokacije obrade i njihovi rokovi čuvanja. Ne tvrdimo da se podaci nikad ne koriste za treniranje bez provjere primjenjivih ugovora.
Rezultati pretrage, preporuke i procjene pomažu izboru. Nisu odluka o odobrenju kredita, osiguranja ili kupnje. Ako smatrate da automatizirana obrada netočno utječe na vas, javite nam se za provjeru.
7. Pružatelji usluga i primatelji
Tehnički sustav uključuje Supabase za bazu, autentifikaciju i pohranu, Stripe za plaćanja, Resend za email, PostHog za analitiku kada je aktivna, Mapbox za karte te Typesense kao izvedeni indeks pretrage kada je uključen. Hosting, podrška i AI obrada također mogu uključivati ugovorne pružatelje. Konačni popis pravnih subjekata i podizvršitelja potrebno je uskladiti s produkcijskom konfiguracijom.
Primateljima se daju podaci potrebni za njihovu zadaću. Pružatelji mogu biti izvršitelji obrade prema našim uputama ili zasebni voditelji za vlastite zakonske svrhe, primjerice dio obrade plaćanja. Nadležnim tijelima ili savjetnicima otkrivamo podatke kada za to postoji odgovarajuća pravna osnova.
Stripe obrađuje podatke unesene na svojoj stranici naplate. Vozzy prima identifikatore kupca i transakcije, podatke o pretplati, statusu i računu potrebne za isporuku i evidenciju. Nemojte podatke kartice slati podršci.
8. Prijenosi izvan EGP-a
Pojedini pružatelji ili njihova podrška mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Prije takvog prijenosa treba utvrditi primjenjivu odluku o primjerenosti ili druge zaštitne mjere, primjerice standardne ugovorne klauzule i potrebne dodatne mjere.
Konačni popis zemalja i mehanizama prijenosa nije potvrđen ovim nacrtom. Informacije o primjenjivim zaštitnim mjerama i načinu dobivanja njihove kopije možete zatražiti preko kontakta za privatnost, uz zaštitu povjerljivih podataka.
9. Kolačići i lokalna pohrana
Platforma koristi kolačiće i lokalnu pohranu za prijavu, sigurnost, jezik, postavke, odluku o kolačićima i očuvanje korisničkog rada, primjerice nacrta oglasa. Brisanje te pohrane može odjaviti račun ili ukloniti lokalni nacrt. Nužnost svakog identifikatora mora biti provjerena, a ne pretpostavljena.
Neobavezna analitika treba se uključiti tek nakon privole i zaustaviti nakon njezina povlačenja. U postojećem kodu pronađena je inicijalizacija PostHoga koja nije vezana uz odabir privole. Zbog toga ovaj nacrt ne potvrđuje da je sustav privole već tehnički usklađen. Prije javne primjene potrebno je povezati blokiranje i povlačenje s odabirom te dovršiti popis naziva, pružatelja, svrha i trajanja kolačića.
Postavke preglednika omogućuju brisanje i blokiranje pohrane, ali nisu zamjena za obvezu platforme da za neobavezne tehnologije zatraži valjanu privolu. Analitičke identifikatore ne opisujemo kao anonimne samo zato što ne sadrže ime.
10. Koliko dugo čuvamo podatke
Podatke računa čuvamo dok su potrebni za aktivan račun i pružanje usluge; nakon zatvaranja odvajamo podatke koje treba obrisati od onih potrebnih zbog obveze ili spora. Javne oglase prestajemo prikazivati prema njihovu statusu, ali povlačenje iz javnosti ne znači trenutno brisanje svih povezanih zapisa.
Poruke, upite, sigurnosne zapise i podatke uvoza čuvamo samo koliko je potrebno za njihovu svrhu, rješavanje prijava i pravnih zahtjeva. Računovodstvene isprave i zakonske evidencije imaju posebne rokove prema primjenjivim propisima. Podaci vezani uz spor mogu se ograničeno čuvati do njegova završetka i relevantnih rokova za zahtjeve.
Prije javne primjene potrebno je odobriti konkretan raspored čuvanja za račune, poruke, oglase, uvoz, analitiku, AI zapise i sigurnosne kopije te provjeriti tehničko brisanje. Ovaj nacrt ne obećava automatsko brisanje nakon određenog broja dana koje nije implementirano. Sigurnosne kopije podliježu odvojenom ciklusu i ograničenom pristupu.
11. Vaša prava
Ovisno o pravnoj osnovi i okolnostima, imate pravo na pristup i kopiju podataka, ispravak, brisanje, ograničenje obrade, prenosivost podataka koje ste dali te prigovor obradi na temelju legitimnog interesa. Izravnom marketingu možete prigovoriti u svakom trenutku. Privolu možete povući bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite kontaktu za privatnost. Radi zaštite računa možemo zatražiti razmjernu potvrdu identiteta. Odgovaramo bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana; dopušteno produljenje zbog složenosti obrazlažemo unutar početnog roka. Zahtjevi su u pravilu besplatni. Brisanje nije apsolutno kada postoji zakonska obveza čuvanja ili potreba obrane zahtjeva.
Ako smatrate da obrada krši vaša prava, možete se obratiti Agenciji za zaštitu osobnih podataka (AZOP), azop.hr, ili drugom nadležnom nadzornom tijelu. Prethodno obraćanje nama nije uvjet za pritužbu.
12. Sigurnost, djeca i izmjene
Primjenjuju se tehničke i organizacijske mjere primjerene riziku: kontrola pristupa, autentifikacija, ograničavanje ovlasti i praćenje sigurnosnih događaja. Nijedan sustav nije bez rizika. Sumnju na neovlašten pristup prijavite podršci. Povrede osobnih podataka procjenjuju se i prijavljuju tijelu odnosno pogođenim osobama kada to zakon zahtijeva.
Usluga otvaranja računa, oglašavanja i kupnje plaćenih usluga namijenjena je punoljetnim osobama i ovlaštenim predstavnicima poslovnih korisnika. Ako smatrate da su podaci djeteta obrađeni bez odgovarajuće osnove, javite nam se.
Objavljivat ćemo označene verzije politike s datumom. O bitnim promjenama obrade korisnike treba obavijestiti primjerenim putem, a za novu svrhu koja zahtijeva privolu zatražiti novu privolu. Datum ovog nacrta nije datum početka njegove pravne primjene.