01Tko upravlja podacima
Voditelj obrade osobnih podataka za Vozzy na domeni vozzy.to je Front Tribe d.o.o., OIB 75514063355, Zrinske gore 35, Čepin, Hrvatska. Ova politika obuhvaća listu čekanja, web platformu, korisničke račune, oglase, komunikaciju i povezane usluge kojima upravlja to društvo.
Za pitanja i zahtjeve vezane uz osobne podatke pišite na support@vozzy.to uz naslov „Privatnost” ili na navedenu poštansku adresu.
02Lista čekanja
Dok Vozzy ne otvori punu platformu, na vozzy.to se možete prijaviti na listu čekanja. Pri prijavi obrađujemo vašu email adresu, odabranu namjeru (kupujem, prodajem ili samo gledam), jezik stranice, vrijeme davanja privole, vaš kod za preporuke i, ako ste došli preko tuđe poveznice, podatak o tome tko vas je preporučio. Ako ste na stranicu došli preko oglasa ili poveznice s oznakama kampanje, spremamo i te oznake (utm parametri i identifikator klika s Facebooka ili Instagrama).
Podatke obrađujemo na temelju vaše privole koju dajete označavanjem polja „Javi mi kad Vozzy otvori”, kako bismo vam javili kad Vozzy otvori, odredili vaše mjesto na listi i pratili koliko je prijava došlo preko pojedine kampanje ili preporuke. Ne šaljemo vam drugu promidžbu bez zasebne privole.
Prijavu možete povući u svakom trenutku porukom na support@vozzy.to ili putem poveznice za odjavu u našem emailu; tada brišemo vašu prijavu. Ako je ne povučete, prijavu čuvamo do otvaranja platforme i najdulje 12 mjeseci nakon obavijesti o otvaranju, a zatim je brišemo ili, ako otvorite račun, nastavljamo obrađivati u okviru tog računa.
03Podaci koje nam dajete
Pri otvaranju i korištenju računa obrađujemo email, identifikator računa, podatke profila, vrstu računa i autentifikacijske podatke. Ovisno o usluzi, to uključuje ime, telefon, naziv i podatke autokuće, adresu i podatke za račun. Prijava putem vanjskog pružatelja može nam dostaviti osnovne podatke koje odobrite tom pružatelju.
Oglasi mogu sadržavati podatke o vozilu, VIN, registraciju, lokaciju, fotografije, opis, cijenu i kontakte. Obrađujemo i spremljene oglase i pretrage, poruke, prijave sadržaja, upite podršci te evidenciju statusa i promjena. Ne šaljite lozinke, podatke kartice ili nepotrebne preslike osobnih isprava putem poruka ili oglasa.
04Tehnički podaci i podaci iz drugih izvora
Pri pristupu usluzi naši poslužitelji i infrastrukturni pružatelji obrađuju IP adresu, vrijeme zahtjeva, vrstu preglednika i uređaja, tehničke identifikatore, zapise pogrešaka i sigurnosne događaje. Radi zaštite od zlouporabe ograničavamo broj zahtjeva (primjerice prijava na listu čekanja i pretraga); pritom ne spremamo IP adresu, nego njezin ključem zaštićen sažetak koji se automatski briše unutar nekoliko sati.
Kod dogovorenog uvoza autokuće podatke dobivamo iz njezina feeda, datoteke ili drugog dopuštenog izvora, uključujući javnu ponudu. Bilježimo izvor, identifikator i vrijeme uvoza. Javno dostupni podaci i dalje mogu biti osobni podaci. Uvoz ne znači automatsko otvaranje računa niti automatsku javnu objavu.
Ako podatke nismo dobili od vas, a dužni smo vas obavijestiti, obavijest uključuje kategorije i izvor podataka te se dostavlja u zakonskom roku, u pravilu najkasnije u roku od mjesec dana, odnosno pri prvom kontaktu ako je ranije.
05Svrhe i pravne osnove
Izvršavanje ugovora i radnje na vaš zahtjev: registracija, prijava, upravljanje profilom, objava i uređivanje oglasa, poruke, spremljene pretrage, AI alati koje odaberete te isporuka pretplate ili promocije. Podaci nužni za te funkcije potrebni su da bismo ih mogli pružiti; ostala polja označena su kao neobavezna.
Pravna obveza: računovodstvene i porezne evidencije, postupanje po zakonitim zahtjevima tijela i evidencija potrošačkih prigovora. Legitimni interes: zaštita računa i sustava, ograničavanje zlouporaba, rješavanje tehničkih problema te postavljanje ili obrana pravnih zahtjeva. Takvoj obradi možete uložiti prigovor.
Privola: lista čekanja, neobavezni analitički i marketinški kolačići te promidžbene poruke kada je privola potrebna. Odbijanje ili povlačenje privole ne onemogućuje osnovnu uslugu. Operativne poruke o računu, uplati ili sigurnosti nisu marketing.
06Javni oglasi i komunikacija
Javno objavljeni oglas i poslovni profil mogu vidjeti posjetitelji i internetske tražilice. U javni prikaz ulaze podaci koje odlučite objaviti, uključujući objavljeni telefon i lokaciju. Fotografije mogu otkriti osobe, registraciju ili adresu; prije objave provjerite sadržaj i prava drugih osoba.
Poruke su namijenjene sudionicima razgovora. Ovlaštene osobe mogu pristupiti potrebnim zapisima radi podrške, prijave zlouporabe, sigurnosti ili pravne obveze.
Prodavatelj koji dobije podatke kupca samostalno odgovara za njihovu daljnju obradu u vezi s pregledom, ponudom ili prodajom vozila.
07Pretraga i AI alati
Za strukturiranje upita, izradu opisa, obradu fotografija i rangiranje relevantan tekst ili slika šalju se vanjskom pružatelju AI usluge kao našem izvršitelju obrade. Upiti mogu otkriti vaše preferencije ili osobne okolnosti; unosite samo ono što je potrebno za odabranu funkciju. Popis pružatelja AI usluga koje trenutačno koristimo dostavljamo na zahtjev.
Rezultati pretrage, preporuke i procjene cijene pomažu izboru. Nisu odluka o odobrenju kredita, osiguranja ili kupnje. Ako smatrate da automatizirana obrada netočno utječe na vas, javite nam se za ljudsku provjeru.
08Pružatelji usluga i primatelji
Koristimo sljedeće pružatelje: Vercel (hosting web stranice), Supabase (baza podataka, autentifikacija i pohrana), Resend (slanje emailova), Stripe (plaćanja), PostHog (analitika, samo uz privolu), Meta Platforms Ireland Ltd. (Meta Pixel, samo uz privolu), Mapbox (karte), Typesense (indeks pretrage) i pružatelje AI usluga za funkcije opisane gore. Oni obrađuju podatke prema našim uputama, osim kada su za dio obrade zasebni voditelji.
Kod Meta Pixela Front Tribe i Meta Platforms Ireland zajednički su odgovorni za prikupljanje i prijenos podataka s naše stranice Meti; za daljnju obradu odgovorna je Meta prema svojoj politici privatnosti (facebook.com/privacy/policy). Stripe obrađuje podatke unesene na svojoj stranici naplate; Vozzy prima samo identifikatore kupca i transakcije te podatke o pretplati potrebne za isporuku i evidenciju.
Nadležnim tijelima ili savjetnicima otkrivamo podatke kada za to postoji pravna osnova. Osobne podatke ne prodajemo.
09Prijenosi izvan EGP-a
Neki od navedenih pružatelja (primjerice Vercel, Meta, Stripe i pružatelji AI usluga) ili njihovi podizvršitelji mogu obrađivati podatke izvan Europskoga gospodarskog prostora, posebno u SAD-u. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti (EU–SAD okvir za privatnost podataka) za certificirane pružatelje ili na standardnim ugovornim klauzulama.
Informacije o zaštitnim mjerama i način dobivanja njihove kopije možete zatražiti na support@vozzy.to.
10Kolačići i lokalna pohrana
Nužni kolačići i lokalna pohrana služe za prijavu, sigurnost, jezik, postavke, pamćenje vaše odluke o kolačićima i čuvanje korisničkog rada, primjerice nacrta oglasa. Za njih ne tražimo privolu jer bez njih usluga ne radi.
Analitički kolačići (PostHog) uključuju se samo ako ih prihvatite i služe za razumijevanje korištenja stranice. Marketinški kolačići (Meta Pixel) uključuju se samo ako ih prihvatite; tada Meti šaljemo podatke o posjetu i prijavi na listu čekanja kako bismo mjerili uspješnost oglasa i prikazivali oglase osobama sličnog interesa. Meta pritom koristi kolačiće poput _fbp i podatke o vašem uređaju i pregledniku.
Odluku možete promijeniti u svakom trenutku u postavkama kolačića na dnu stranice. Povlačenjem privole zaustavljamo daljnje slanje, a postojeće kolačiće možete obrisati u pregledniku.
11Koliko dugo čuvamo podatke
Prijave na listu čekanja čuvamo kako je opisano u odjeljku o listi čekanja. Podatke računa čuvamo dok je račun aktivan; nakon zatvaranja brišemo ih, osim podataka koje moramo čuvati zbog zakonske obveze ili spora. Javne oglase prestajemo prikazivati prema njihovu statusu.
Poruke, upite, sigurnosne zapise i podatke uvoza čuvamo koliko je potrebno za njihovu svrhu i rješavanje prijava i pravnih zahtjeva. Računovodstvene isprave čuvamo u rokovima propisanima zakonom (u pravilu 11 godina). Sigurnosne kopije brišu se u njihovu redovnom ciklusu.
12Vaša prava
Imate pravo na pristup i kopiju podataka, ispravak, brisanje, ograničenje obrade, prenosivost podataka koje ste nam dali te prigovor obradi na temelju legitimnog interesa. Izravnom marketingu možete prigovoriti u svakom trenutku. Privolu možete povući bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na support@vozzy.to. Radi zaštite računa možemo zatražiti razmjernu potvrdu identiteta. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana, a iznimno taj rok možemo produljiti uz obrazloženje. Zahtjevi su besplatni.
Ako smatrate da obrada krši vaša prava, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
13Sigurnost, djeca i izmjene
Primjenjujemo tehničke i organizacijske mjere primjerene riziku: kontrolu pristupa, šifriranu vezu, autentifikaciju, ograničavanje ovlasti i praćenje sigurnosnih događaja. Povrede osobnih podataka prijavljujemo nadzornom tijelu i pogođenim osobama kada to zakon zahtijeva.
Usluga je namijenjena punoljetnim osobama i ovlaštenim predstavnicima poslovnih korisnika.
Ovu politiku ažuriramo kada se promijeni obrada; verzija i datum primjene navedeni su na vrhu stranice. O bitnim promjenama obavijestit ćemo vas na primjeren način, a za novu svrhu koja zahtijeva privolu zatražit ćemo novu privolu.