Politika privatnosti

Kontrolor ličnih podataka je CARPOINTCHECK, koji odlučuje o svrhama i sredstvima obrade.

• Email adresa, ime i prezime, broj telefona
• Za firme: naziv, JIB (13 cifara), grad, web
• Slike vozila koje korisnik dobrovoljno učita radi procjene
• Tehnički logovi (IP, pretraživač) — samo radi sigurnosti
• Podaci o pretplati i statusu naplate koje nam prosljeđuje naš procesor plaćanja (Paddle) — npr. ID kupca, plan, datum isteka. Podatke o kartici Paddle čuva samostalno i mi im nemamo pristup.

Podaci se koriste isključivo za: pružanje servisa procjene vozila, vođenje korisničkog naloga, obradu pretplata i naplata, statističku analizu (interno) i sigurnost platforme. Ne prodajemo i ne dijelimo podatke trećim stranama u marketinške svrhe.

Obrada se vrši na sljedećim pravnim osnovima (u skladu sa GDPR čl. 6):

• Izvršenje ugovora — kada je obrada nužna radi pružanja usluge koju ste ugovorili (nalog, procjena, pretplata, naplata).
• Legitimni interes — za sigurnost platforme, sprječavanje prevara i osnovnu tehničku analitiku (npr. logovi pristupa).
• Zakonska obaveza — čuvanje računovodstvene dokumentacije i odgovori nadležnim organima kada je to propisano zakonom.
• Saglasnost — za bilo koju obradu koja nije pokrivena gore navedenim osnovima; saglasnost možete povući u bilo kojem trenutku.

Podatke dijelimo isključivo sa dobavljačima koji su neophodni za rad servisa:

• Paddle.com — naš ovlašteni preprodavač (Merchant of Record) koji obrađuje sve narudžbe, plaćanja, poreze, pretplate, fakturisanje i eventualne povrate. Paddle prima email, ime i podatke potrebne za obradu plaćanja. Paddle politika privatnosti.
• Hosting i baza podataka — čuvanje naloga, podataka procjena i sesijskih tokena.
• AI provajder — obradu slika vozila radi automatske procjene; slike se ne koriste za trening modela trećih strana.
• Nadležni organi — samo kada je to izričita zakonska obaveza.

• Podaci naloga — dok je nalog aktivan i do 12 mjeseci nakon posljednje prijave, nakon čega se automatski brišu ili anonimiziraju.
• Slike i rezultati procjena — do 24 mjeseca od kreiranja, radi istorije korištenja usluge; korisnik može ranije zatražiti brisanje.
• Računovodstvena dokumentacija (podaci o uplatama, fakture) — čuvaju se u skladu sa poreskim propisima do 10 godina.
• Sigurnosni logovi — do 90 dana.

Nakon isteka rokova podaci se brišu ili trajno anonimiziraju.

Podaci su zaštićeni Row-Level Security politikama na bazi (svaki korisnik vidi samo svoje podatke). AI procjene se izvršavaju kroz autentifikovan server — niko bez prijave ne može pokrenuti procjenu ili pristupiti podacima drugih korisnika. Komunikacija je enkriptovana preko HTTPS-a.

• Pravo uvida u svoje podatke
• Pravo ispravke netačnih podataka
• Pravo brisanja naloga
• Pravo ograničenja obrade i prigovora
• Pravo prenosivosti podataka
• Pravo povlačenja saglasnosti u bilo kojem trenutku
• Pravo podnošenja pritužbe nadležnom nadzornom organu

Koristimo samo neophodne tehničke kolačiće za održavanje sesije prijave. Bez analitičkih ili marketinških kolačića trećih strana.