Politika privatnosti

1. Rukovalac podataka

Rukovalac vaših podataka o ličnosti je fizičko lice koje upravlja platformom OnlyCar. Platforma je trenutno u fazi rada kao samostalni projekat. Za sve zahteve u vezi sa vašim podacima kontakt je email naveden ispod.

Za sva pitanja u vezi sa obradom vaših podataka i ostvarivanjem prava, kontakt je: [email protected].

2. Koje podatke prikupljamo

• Registrovani korisnici: ime i prezime, email adresa, lozinka (čuvana isključivo u hash formatu), opcionalno broj telefona, opcionalno fotografija profila.
• Korisnici sa Google nalogom: ime, email i avatar koje Google deli prilikom prijave. Lozinku u tom slučaju ne čuvamo.
• Verifikovani broj telefona: kada postavljate oglas za prodaju vozila ili odgovarate na poruke, broj telefona se verifikuje SMS kodom i čuva u verifikovanom statusu.
• Vlasnici/oglašivači servisa: podaci o servisu (naziv, adresa, telefon, radno vreme, kategorije, fotografije), dokazi o vlasništvu prilikom preuzimanja listinga.
• Oglašivači vozila: podaci o vozilu (marka, model, godište, kilometraža, VIN, oprema, cena), fotografije vozila, kontakt podaci za prikazivanje u oglasu.
• Recenzije: tekst recenzije, ocena, ime ili pseudonim, povezanost sa korisničkim nalogom.
• Svi posetioci: tehnički podaci (IP adresa, tip uređaja, browser), anonimizovana analitika korišćenja sajta, kolačići.
• Lokacija: samo ako izričito odobrite (za funkciju „u blizini”), ne čuvamo na serveru.

3. Pravni osnov i svrhe obrade

Vaše podatke obrađujemo po sledećim pravnim osnovima (čl. 12. ZZPL):

• Izvršenje ugovora (čl. 12. st. 1. tač. 2): kreiranje i upravljanje nalogom, omogućavanje objave i pretrage oglasa, komunikacija u vezi sa korišćenjem usluge.
• Saglasnost (čl. 12. st. 1. tač. 1): pristup lokaciji, primanje email obaveštenja koja nisu vezana za nalog, marketinška komunikacija.
• Legitimni interes (čl. 12. st. 1. tač. 6): bezbednost platforme, sprečavanje prevara i zloupotreba, agregatna analitika, poboljšanje funkcionalnosti.
• Zakonska obaveza (čl. 12. st. 1. tač. 3): čuvanje dokumentacije za potrebe poreskih i drugih nadležnih organa.

4. Verifikacija telefona i SMS poruke

Za verifikaciju broja telefona koristimo servis trećeg lica Infobip (Infobip d.o.o., Hrvatska), koji u našem ime šalje SMS poruke sa kodom za potvrdu. Vaš broj telefona se prosleđuje Infobip-u isključivo radi slanja SMS-a. Infobip postupa kao obrađivač podataka i može privremeno čuvati zapise o slanju u skladu sa svojim politikama, ali ne koristi vaš broj u marketinške svrhe.

SMS verifikacija je obavezna za postavljanje oglasa za prodaju vozila, kao mera protiv zloupotreba i lažnih oglasa.

5. Treće strane i obrađivači podataka

Koristimo sledeće obrađivače podataka i servise trećih lica:

• Railway (hosting): server na kome se nalazi aplikacija i baza podataka.
• Infobip (SMS): slanje verifikacionih i transakcionih SMS poruka.
• Google Authentication (OAuth): prijava putem Google naloga.
• Google Maps: prikaz mapa i lokacija servisa.
• Google Analytics: anonimna analitika saobraćaja.
• Google AdSense: prikazivanje reklama trećih strana.
• Email servis: slanje transakcionih emailova (potvrda registracije, reset lozinke, obaveštenja).

Sa svim obrađivačima imamo zaključene ugovore koji ih obavezuju da podatke obrađuju isključivo u skladu sa našim instrukcijama i u svrhe za koje su angažovani.

6. Deljenje podataka

Vaše lične podatke ne prodajemo, ne iznajmljujemo i ne delimo sa trećim stranama u marketinške svrhe. Podaci mogu biti otkriveni samo:

• obrađivačima iz prethodne tačke, u meri neophodnoj za pružanje usluge,
• nadležnim državnim organima na osnovu pisanog zahteva u skladu sa zakonom,
• u slučaju statusne promene (spajanje, akvizicija) sa potpisanom obavezom novog vlasnika da poštuje ovu politiku.

Podaci koje vi sami javno objavite u oglasu (ime ili nadimak, telefon, fotografije vozila, opis) postaju vidljivi svim posetiocima platforme.

7. Period čuvanja podataka

• Aktivni nalog: sve dok je nalog aktivan.
• Obrisani nalog: osnovni podaci se brišu odmah, sigurnosni logovi se čuvaju do 12 meseci radi sprečavanja zloupotreba.
• Istekli/prodati oglasi: aktivni podaci se uklanjaju, anonimizovana statistika se čuva neograničeno.
• Verifikovani broj telefona: dok je nalog aktivan ili dok ne zatražite uklanjanje.
• Recenzije: ostaju vidljive i nakon brisanja naloga (u anonimizovanom obliku), jer su deo javnog interesa drugih korisnika.
• Pravno relevantna dokumentacija (računi, ugovori): u skladu sa rokovima propisanim poreskim i računovodstvenim propisima.

8. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti, imate sledeća prava:

• Pravo na pristup: možete zatražiti uvid u podatke koje obrađujemo o vama.
• Pravo na ispravku: možete zatražiti ispravku netačnih ili dopunu nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav”): možete zatražiti brisanje svojih podataka.
• Pravo na ograničenje obrade: možete zatražiti privremeno ograničenje obrade.
• Pravo na prenosivost: možete zatražiti podatke u strukturiranom, mašinski čitljivom formatu.
• Pravo na prigovor: možete uložiti prigovor na obradu zasnovanu na legitimnom interesu.
• Pravo na povlačenje saglasnosti: saglasnost možete povući u svakom trenutku.

Za ostvarivanje bilo kog od ovih prava obratite se na [email protected]. Odgovor ćemo dati najkasnije u roku od 30 dana od prijema zahteva.

9. Pravo na pritužbu nadzornom organu

Ako smatrate da je obrada vaših podataka u suprotnosti sa propisima, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti:

Bulevar kralja Aleksandra 15, 11000 Beograd
Email: [email protected]
Web: www.poverenik.rs

10. Lokacija

Platforma može zatražiti pristup vašoj lokaciji radi prikaza najbližih servisa. Lokacija se obrađuje isključivo u browseru i ne čuva se na našim serverima. Saglasnost možete povući u podešavanjima browsera.

11. Kolačići i analitika

Koristimo kolačiće neophodne za rad platforme (sesija, prijava, podešavanja) i kolačiće za analitiku i merenje korišćenja sajta. Kolačići mogu biti postavljeni i od strane trećih strana (Google).

Kontrolu nad kolačićima imate kroz podešavanja vašeg pretraživača, možete ih blokirati ili obrisati u bilo kom trenutku. Imajte u vidu da pojedine funkcionalnosti sajta mogu da ne rade ispravno ako blokirate sve kolačiće.

12. Reklame i Google AdSense

OnlyCar koristi Google AdSense kako bi sajt mogao da bude besplatan za korisnike i vlasnike servisa.

• Google, kao treća strana, koristi kolačiće (uključujući DoubleClick DART kolačić) za prikazivanje reklama korisnicima na osnovu njihovih prethodnih poseta našem sajtu ili drugim sajtovima na internetu.
• Google i drugi oglašivači mogu da prikazuju ciljano oglašavanje na osnovu vašeg interesovanja ka sadržaju koji posećujete.
• Personalizovano oglašavanje možete isključiti u bilo kom trenutku preko Google podešavanja reklama: google.com/settings/ads.
• Više informacija o tome kako Google koristi podatke za reklame: policies.google.com/technologies/ads.
• Možete posetiti i aboutads.info/choices da isključite personalizovano oglašavanje od više oglasnih mreža odjednom.

OnlyCar nema kontrolu nad sadržajem reklama koje prikazuje Google AdSense, niti nad kolačićima koje postavljaju treće strane.

13. Maloletnici

Platforma nije namenjena licima mlađim od 16 godina. Ne prikupljamo svesno podatke od dece. Ako saznamo da smo prikupili podatke od deteta bez saglasnosti roditelja, takve podatke brišemo.

14. Bezbednost podataka

Primenjujemo razumne tehničke i organizacione mere za zaštitu podataka: enkripcija saobraćaja (HTTPS), hash čuvanje lozinki, ograničen pristup bazi, redovni backupi. U slučaju ozbiljnog incidenta koji ugrožava vaše podatke, obavestićemo vas i Poverenika u roku predviđenom zakonom (72 sata).

15. Izmene politike

Ova politika privatnosti može biti izmenjena. Sve izmene biće objavljene na ovoj stranici sa ažuriranim datumom. O bitnim izmenama korisnici sa aktivnim nalogom biće obavešteni putem emaila.

16. Kontakt

Za sva pitanja o privatnosti i obradi vaših podataka, obratite nam se na [email protected].