Politika privatnosti

1. Voditelj obrade

Voditelj obrade je SCOPEZZ (u ovoj politici: mi). Za sva pitanja o osobnim podacima javite nam se na e-mail scopezzinfo@gmail.com ili na telefon 095 334 6778.

Službenik za zaštitu podataka: [ime i kontakt službenika, ako je imenovan].

2. Koje podatke prikupljamo i zašto

Zahtjev za rezervaciju

Kad pošaljete zahtjev putem forme na stranici, prikupljamo:

• ime i prezime;
• e-mail adresu;
• broj telefona;
• odabrano vozilo i datume preuzimanja i povrata;
• mjesto preuzimanja i napomenu, ako ih upišete;
• potvrdu da ste upoznati s ovom politikom.

Podatke koristimo da bismo provjerili dostupnost vozila, javili vam se s potvrdom ili prijedlogom drugog vozila i dogovorili preuzimanje. Uz zahtjev bilježimo njegovo stanje i naše bilješke o dogovoru s vama. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, dalje: GDPR). Ime, e-mail i telefon su obavezni: bez njih zahtjev ne možemo obraditi.

Obavijest o novom zahtjevu

Sve podatke iz novog zahtjeva automatski šaljemo e-mailom na našu poslovnu e-mail adresu, putem usluge Resend, da bismo zahtjev što prije vidjeli i odgovorili vam. Pravna osnova je ista kao za zahtjev.

Zaštita forme od zlouporabe

Broj zahtjeva koji se u kratkom razdoblju mogu poslati s iste e-mail adrese je ograničen. Za to ne spremamo vašu e-mail adresu, nego njezin sažetak (SHA-256) iz kojeg se adresa ne može pročitati, uz brojač poslanih zahtjeva koji se nakon kratkog vremena sam obnavlja. Pravna osnova je naš legitimni interes da formu zaštitimo od zlouporabe (članak 6. stavak 1. točka (f) GDPR-a).

Rezervacije dogovorene telefonom

Ako rezervaciju dogovorimo telefonom, u naš sustav upisujemo vaše ime i prezime, broj telefona i e-mail adresu, ako nam je date, uz vozilo i termin. Pravna osnova je poduzimanje radnji prije sklapanja ugovora i izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a).

Ugovor o najmu

Pri preuzimanju vozila sklapamo ugovor o najmu i provjeravamo vozačku dozvolu i osobnu ispravu. U ugovor upisujemo podatke koje propisuje Zakon o pružanju usluga u turizmu: ime i prezime, datum rođenja i broj identifikacijske isprave, registarsku oznaku vozila i trajanje najma. [ostali podaci u ugovoru, npr. adresa i broj vozačke dozvole — potvrditi]

Ti se podaci ne unose na web stranici. Ugovore čuvamo: [na papiru / u poslovnom programu — potvrditi]. Pravna osnova je izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a) i zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a).

Pisani prigovor

Ako nam podnesete pisani prigovor, obrađujemo podatke iz prigovora i naš odgovor, kako to propisuje Zakon o zaštiti potrošača (članak 6. stavak 1. točka (c) GDPR-a). Postupak je opisan na stranici Pisani prigovor.

Posjet stranici

Javne stranice ne koriste kolačiće, analitiku ni alate za oglašavanje. Pri svakom posjetu pružatelji hostinga i baze podataka (odjeljak 3) obrađuju tehničke podatke potrebne da bi se stranica isporučila, kao što su IP adresa, vrsta preglednika i adresa tražene stranice. Pravna osnova je naš legitimni interes da stranica radi i bude sigurna (članak 6. stavak 1. točka (f) GDPR-a).

Prijava administratora

Dio stranice za upravljanje rezervacijama koriste samo osobe koje upravljaju stranicom. Njihovu prijavu obavlja usluga Clerk, koja obrađuje e-mail adresu administratora i podatke o prijavi. Posjetitelji stranice taj dio ne koriste.

Na temelju vaših podataka ne donosimo automatizirane odluke i ne izrađujemo profile: svaki zahtjev pregledava i o njemu odlučuje osoba.

3. Primatelji i izvršitelji obrade

Vaše podatke ne prodajemo i ne koristimo za oglašavanje. Pristup imaju samo osobe koje kod nas obrađuju zahtjeve i rezervacije te sljedeći izvršitelji obrade, koji podatke obrađuju samo po našem nalogu:

Vercel

hosting web stranice; obrađuje tehničke podatke o posjetu i podatke o prijavi administratora.

Convex

baza podataka u kojoj su zahtjevi, rezervacije i zapisi poslanih obavijesti; podaci su pohranjeni u regiji Europske unije (Irska).

Resend

slanje e-mail obavijesti o novom zahtjevu na našu poslovnu e-mail adresu.

Clerk

prijava administratora.

Odnos s izvršiteljima obrade uređen je ugovorima o obradi podataka (članak 28. GDPR-a): [potvrditi da su ugovori prihvaćeni za Vercel, Convex, Resend i Clerk].

Obavijesti o novim zahtjevima i vaše poruke primamo na adresu scopezzinfo@gmail.com. Uslugu e-pošte (Gmail) pruža Google Ireland Limited, koji podatke obrađuje prema svojim uvjetima korištenja i pravilima o privatnosti.

Tijelima javne vlasti podatke dajemo samo kad nas na to obvezuje zakon.

4. Prijenos podataka izvan Europske unije

Vercel, Resend i Clerk su tvrtke iz Sjedinjenih Američkih Država i podatke obrađuju i u SAD-u, a Google podatke može obrađivati i izvan Europske unije. Prijenos se temelji na:

• Vercel: standardnim ugovornim klauzulama Europske komisije;
• Resend: standardnim ugovornim klauzulama i certifikaciji u Okviru za privatnost podataka EU-SAD (EU-U.S. Data Privacy Framework);
• Clerk: certifikaciji u Okviru za privatnost podataka EU-SAD, a podredno standardnim ugovornim klauzulama;
• Google (Gmail): Googleovim uvjetima korištenja i pravilima o privatnosti, prema kojima Google podatke može obrađivati i izvan Europske unije.

Convex podatke naše baze pohranjuje u regiji Europske unije (Irska). Convex je tvrtka iz SAD-a; [provjeriti lokaciju obrade: pristup podacima iz SAD-a prema Convexovom ugovoru o obradi].

5. Koliko dugo čuvamo podatke

Podatke u našoj bazi automatski briše postupak koji se pokreće jednom dnevno, prema ovim rokovima:

Odbijeni i otkazani zahtjevi

6 mjeseci od zadnje promjene zahtjeva.

Zahtjevi bez odluke

6 mjeseci od traženog dana povrata vozila.

Potvrđeni zahtjevi i rezervacije

2 godine od dana povrata vozila.

Zapisi poslanih e-mail obavijesti u bazi

1 tjedan nakon što je slanje završeno, a najkasnije 4 tjedna od slanja.

Ostali rokovi

Kopija obavijesti kod usluge Resend

30 dana (prema dokumentaciji usluge Resend).

Obavijesti i poruke u našem e-mail sandučiću (Gmail)

[rok — potvrditi]

Tehnički zapisi o posjetu kod Vercela

1 sat.

Ugovori o najmu

[rok prema propisima — potvrditi]

Pisani prigovori i odgovori

najmanje godinu dana od primitka prigovora (Zakon o zaštiti potrošača). [točan rok — potvrditi]

6. Vaša prava

U vezi sa svojim osobnim podacima imate pravo:

• na pristup podacima i kopiju podataka (članak 15. GDPR-a);
• na ispravak netočnih podataka (članak 16.);
• na brisanje podataka (članak 17.);
• na ograničenje obrade (članak 18.);
• na prenosivost podataka koje ste nam dali (članak 20.);
• na prigovor na obradu koja se temelji na našem legitimnom interesu (članak 21.).

Zahtjev pošaljite na e-mail scopezzinfo@gmail.com. Odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana; u složenim slučajevima taj se rok može produljiti za još dva mjeseca, o čemu vas obavještavamo.

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

7. Kolačići

Javne stranice ne postavljaju kolačiće. Kolačiće postavlja samo prijava administratora. Detalji su na stranici Kolačići.

8. Izmjene politike

Politiku mijenjamo kad promijenimo način obrade podataka. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom verzije na vrhu.