U Ford Service-u Krainc i Krainc Auto d.o.o., kao zajedničkim voditeljima obrade podataka, koji posluju i pod robnom markom CargoRent za usluge najma vozila, prepoznajemo važnost privatnosti osobnih podataka i primjenjujemo visoke standarde za zaštitu osobnih podataka.
Uredba, koju je prihvatila Europska unija, diktira visoke standarde koji određuju kako se vaši podaci prikupljaju i čuvaju te vam omogućava uvid u iste, zahtjev za brisanje te mnogo više od toga.
Sukladno zakonodavstvu i našoj svjesnosti o važnosti tog područja, pripremili smo objašnjenja koja se odnose na zaštitu vaših podataka i prava koja kao vlasnik podataka imate. Molimo vas da objašnjenje u nastavku teksta pažljivo pročitate, prije no što pristanete na prikupljanje ili obradu vaših osobnih podataka.
Ova obavijest:
- opisuje vrstu osobnih podataka koje prikupljamo i primamo,
- propisuje pravila i postupke koje smo utvrdili za njihovu upotrebu i pohranu,
- propisuje dijeljenje određenih vrsta osobnih podataka u određenim ograničenim okolnostima,
- opisuje postupke koje biste trebali slijediti ako imate bilo kakvih pitanja ili zahtjeva u vezi s vašim osobnim podacima ili našim pravilima i postupcima,
- sadržava kontakte o osobi kojoj se takva pitanja ili zahtjevi trebaju usmjeriti te način na koji komunicirati s tom osobom.
DEFINICIJE
U skladu sa UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA Opća uredba o zaštiti podataka pojedini izrazi u ovom Pravilniku imaju sljedeće značenje:
„Osobni podaci” svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi;
„Ispitanik” pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;
„Obrada” znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
„Voditelj obrade” znači fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice;
„Privola ispitanika” znači svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose.
OPSEG PRIMJENE
Ova pravila odnose se na sve naše goste, klijente, i osobe koje se raspituju o uslugama i robama. Primjenjuju se i na korisnike internetske stranice cargorent.hr (uključujući AI chat asistenta Niro), te aplikacije za rezervacije na rezervacije.cargorent.hr.
Osobne podataka djeteta ispod dobne granice od 16 godina obrađujemo isključivo u svrhu ispunjavanja zakonskih obveza.
Pravila se primjenjuju na sve korisnike i vrste obrade jednako a provode ih Ford Service i CargoRent.
Ford Service i Krainc Auto d.o.o. može angažirati pod-izvršitelje obrade (drugi izvršitelj obrade) za obavljanje specifičnih aktivnosti obrade u svoje ime.
Pod-izvršiteljima je dopušteno obrađivati osobne podatke isključivo u svrhe koje su napomenute u ovoj Obavijesti. Popis izvršitelja obrade naveden je u odjeljku „Kome povjeravamo obradu podataka”.
Ova se pravila odnose na sve informacije i zapise, bez obzira na to na koji se način prikupljaju:
- Elektronička pošta
- Fizički primjer dokumenta
- Dokument u elektroničkom obliku
- Video i audio
KOJE PODATAKE PRIKUPLJAMO I U KOJU SVRHU PRIKUPLJAMO PODATKE
Podaci koje prikupljamo razlikuju se ovisno o tome koristite li servis vozila, najam vozila ili AI chat asistenta na web stranici. Za najam vozila prikupljamo iste podatke neovisno o tome rezervirate li vozilo putem aplikacije, telefonom, e-poštom ili u poslovnici; odredbe koje vrijede samo za aplikaciju posebno su označene.
A) Servis vozila
Od Vas prikupljamo:
Osobne podatke pomoću kojih Vas se može identificirati:
- Ime i prezime
- Prebivalište/boravište, grad, država
- OIB
- Broj šasije
- Registarske oznake automobila
Ove podatke koristimo:
- kako bi pružili usluge koje zatražite
- kako bi izradili ponudu i/ili račun
- kako bi prijavili prodaju novih automobila nadležnim tijelima
Vaše kontakte:
- Broj mobitela
Ove podatke koristimo:
- kako bi Vam slali obavijesti o akcijama servisa
- kako bi slali obavijesti o redovnom servisu
- kako bi slali obavijest o izvršenju usluge servisa
- kako bi slali obavijesti o povlačenju vozila; greške na vozilu koja se može otkloniti u servisu i sl.
Financijske podatke:
- Broj računa
Ove podatke koristimo:
- kako bi obradili uplatu
B) Najam vozila
Podaci o naručitelju najma:
- Ime i prezime, a za tvrtke i naziv tvrtke
- Adresa, poštanski broj i mjesto
- Broj telefona
- Adresa e-pošte
- Vrsta kupca (fizička osoba ili tvrtka)
- OIB
Ove podatke koristimo kako bismo sklopili i izvršili ugovor o najmu, izdali račun i komunicirali s vama u vezi s rezervacijom. Pravna osnova je izvršenje ugovora te ispunjenje zakonskih obveza.
Podaci o vozaču:
- Ime i prezime
- Datum rođenja
- Adresa
- Broj osobne iskaznice i tijelo koje ju je izdalo
- Broj vozačke dozvole, država izdavanja i rok valjanosti
- Broj telefona i adresa e-pošte
Ove podatke koristimo kako bismo provjerili ispunjava li vozač uvjete za upravljanje vozilom, identificirali osobu kojoj se vozilo predaje te postupili po prometnim prekršajima i štetnim događajima. Pravna osnova je izvršenje ugovora te naš legitimni interes zaštite vozila. Podatke možete unijeti pri rezervaciji ili ih dati pri preuzimanju vozila.
Ako pri rezervaciji označite „Spremi podatke za sljedeću rezervaciju”, podatke o vozaču čuvamo u vašem korisničkom profilu kako ih ne biste morali ponovno unositi. Pravna osnova za to je vaša privola, koju možete povući u svakom trenutku: profil se briše ako pri sljedećoj rezervaciji ne označite spremanje, ili na vaš zahtjev upućen na adresu navedenu u odjeljku „Koga možete kontaktirati”.
Ako vozilom upravlja i dodatni vozač, njegove podatke (ime i prezime, broj i rok valjanosti vozačke dozvole) upisujemo u ugovor pri preuzimanju vozila, u istu svrhu i na istoj pravnoj osnovi kao i podatke glavnog vozača.
Podaci o plaćanju:
- Iznos, valuta, datum i status transakcije
- Broj narudžbe i autorizacijski kod transakcije kod pružatelja platnih usluga
Ove podatke obrađujemo pri plaćanju karticom putem aplikacije. Broj kartice ne prikupljamo niti pohranjujemo; podatke o kartici unosite izravno kod pružatelja platnih usluga. Pri plaćanju u poslovnici ili bankovnom doznakom obrađujemo podatke potrebne za izdavanje računa i knjiženje uplate. Sve te podatke koristimo za naplatu najma i evidenciju plaćanja. Pravna osnova je izvršenje ugovora te računovodstvene obveze.
Povijest vaših najmova:
Pri svakoj rezervaciji putem aplikacije provjeravamo broj vaših dovršenih najmova kako bismo obračunali popust za stalne kupce. Za to se koristi postojeća evidencija narudžbi; zasebna evidencija se ne vodi. Pravna osnova je izvršenje ugovora.
Podaci pri prijavi putem Google ili Facebook računa:
- Adresa e-pošte
- Ime
- Identifikator vašeg računa kod tog pružatelja
Te podatke zaprimamo od pružatelja isključivo radi otvaranja i povezivanja korisničkog računa. Lozinku vašeg Google ili Facebook računa ne vidimo.
Ako CargoRent uklonite iz postavki svog Facebook računa, Facebook nas o tome obavještava i veza vašeg Facebook računa s korisničkim računom se prekida. Status tog zahtjeva možete provjeriti na poveznici koju vam Facebook pri tome prikaže. Sam korisnički račun i podaci o najmovima time se ne brišu; za brisanje računa pošaljite zahtjev na adresu navedenu u odjeljku „Koga možete kontaktirati”.
C) AI chat asistent na web stranici
Na našoj web stranici koristimo AI chat asistenta Niro, kojeg pruža Upheave technologies d.o.o. kao izvršitelj obrade podataka u naše ime. Sukladno čl. 50. Uredbe (EU) 2024/1689 (AI Act) napominjemo da komunicirate s AI sustavom. U svakom trenutku možete nas kontaktirati izravno putem +385 91 602 5641 ili info@cargorent.hr.
Prilikom korištenja chata obrađuju se poruke koje unesete, osnovni tehnički podaci (vrsta preglednika, vremenske oznake, identifikator sesije) te eventualni kontakt podaci koje dobrovoljno podijelite, u svrhu pružanja informacija i korisničke podrške, na temelju našeg legitimnog interesa (čl. 6. st. 1. t. (f) GDPR).
Razgovori se pohranjuju, a ovlašteno osoblje i pružatelj usluge mogu ih pregledati radi unaprjeđenja kvalitete i odgovaranja na vaše upite. Podaci se ne koriste za treniranje AI modela.
AI asistent daje odgovore automatizirano i informacije mogu biti netočne ili nepotpune. Sadržaj služi isključivo u informativne svrhe i ne predstavlja profesionalni savjet. Sve obvezujuće informacije (cijene, dostupnost, uvjeti) potvrđuje naše osoblje.
Molimo da u chat ne unosite osjetljive osobne podatke (financijske podatke, OIB, podatke o trećim osobama). Za sva specifična pitanja kontaktirajte nas na +385 91 602 5641 ili info@cargorent.hr.
Dodatne informacije o obradi podataka, podizvršiteljima i prijenosima izvan EGP-a dostupne su u tehničkoj specifikaciji privatnosti: https://app.niro.hr/legal/privacy-specs.
GDJE SE PODACI POHRANJUJU
Vaši podaci, u fizičkom i elektroničkom obliku, pohranjuju se:
- Na adresi Kačjak 2 – Orehovica, 51000 Rijeka
- na lokalnom serveru na adresi Kačjak 2 – Orehovica, 51000 Rijeka
- za uslugu najma, u sustavu za evidenciju rezervacija te, za rezervacije putem aplikacije, u samoj aplikaciji i kod izvršitelja obrade navedenih u sljedećem odjeljku, koji podatke obrađuju po našim uputama
- za AI chat asistenta na web stranici, kod izvršitelja obrade Upheave technologies d.o.o. (Niro) i njegovih podizvršitelja, primarno unutar Europske unije
Za podatke postoji backup na tajnoj lokaciji.
KOME POVJERAVAMO OBRADU PODATAKA
U obradi podataka za uslugu najma i AI chat asistenta na web stranici koriste se sljedeći izvršitelji obrade. Booqable koristimo za evidenciju svih rezervacija, neovisno o načinu na koji su dogovorene. Ostali izvršitelji za najam koriste se samo za rezervacije i plaćanja putem aplikacije, osim gdje je drugačije navedeno.
| Izvršitelj | Svrha |
|---|---|
| Teya | obrada kartičnih plaćanja putem aplikacije |
| Booqable | evidencija rezervacija i kupaca |
| Vercel | posluživanje aplikacije za rezervacije i pohrana izrađenih ugovora |
| Neon | baza podataka aplikacije: korisnički računi, profili vozača i evidencija plaćanja |
| Mailgun | slanje poruka e-poštom |
| Sentry | evidencija tehničkih grešaka radi održavanja aplikacije; osobni podaci se uklanjaju prije slanja |
| Google, Meta | isključivo ako se korisnik prijavi putem njihova računa |
| Upheave technologies d.o.o. (Niro) | AI chat asistent na web stranici cargorent.hr; obrada poruka i tehničkih podataka sesije radi korisničke podrške |
Sa svakim izvršiteljem sklopljen je ugovor o obradi podataka. Izvršitelji podatke obrađuju unutar Europskog gospodarskog prostora, osim Vercela i Sentryja, koji imaju sjedište u Sjedinjenim Američkim Državama. Prijenos tim izvršiteljima temelji se na odluci Europske komisije o primjerenosti (EU-U.S. Data Privacy Framework) i standardnim ugovornim klauzulama. Sentryju se prosljeđuju samo tehnički zapisi o greškama iz kojih su osobni podaci prethodno uklonjeni. Za AI chat asistenta Niro, Upheave može angažirati podizvršitelje (uključujući Google Gemini API za generiranje odgovora); detalji o podizvršiteljima i eventualnim prijenosima izvan EGP-a dostupni su na https://app.niro.hr/legal/privacy-specs. Podaci se ne prodaju niti ustupaju trećima u marketinške svrhe.
KOLIKO DUGO ČUVAMO PODATKE
| Vrsta podatka | Rok čuvanja |
|---|---|
| Ugovori i računi | 11 godina, sukladno računovodstvenim i poreznim propisima |
| Izrađeni ugovori o najmu u elektroničkom obliku | 11 godina |
| Podaci korisničkog računa | do brisanja računa na zahtjev korisnika |
| Spremljeni podaci o vozaču u korisničkom profilu | do povlačenja privole |
| Nedovršena rezervacija putem aplikacije bez plaćanja | 30 minuta, nakon čega se rezervacija poništava |
| Tehnički zapisi o greškama | 90 dana |
| Razgovori s AI chat asistentom (Niro) | do brisanja na zahtjev korisnika ili prestanka korištenja usluge |
Nakon isteka roka podaci se brišu ili anonimiziraju.
KOLAČIĆI
Aplikacija za rezervacije na rezervacije.cargorent.hr koristi samo kolačiće nužne za rad: kolačić kojim vas prepoznajemo dok ste prijavljeni te kratkotrajni sigurnosni kolačić pri prijavi putem Google ili Facebook računa. Podatke koje unesete tijekom rezervacije preglednik privremeno čuva do završetka rezervacije. Aplikacija ne koristi analitičke ni marketinške kolačiće. Kolačići na internetskoj stranici cargorent.hr opisani su u zasebnoj Politici kolačića.
PRAVA VAS KAO ISPITANIKA
Pravo na pristup osobnim podacima – Imate pravo pristupiti osobnim podacima te od Krainc Auto d.o.o. dobiti potvrdu obrađuju li se osobni podaci koji se na Vas odnose te informacije o svrsi obrade, kategorijama podataka koji se obrađuju, primateljima, vremenu pohrane, o Vašim pravima kao ispitanika.
Pravo na ispravak i pravo na brisanje – Imate pravo, u bilo kojem trenutku, zahtijevati od Službenika za zaštitu podataka da popravi odnosno dopuni netočne odnosno nepotpune osobne podatke koji su povezani s Vama. Možete zahtijevati uvid u podatke koje je voditelj prikupio o vama, ili momentalno brisanje svojih osobnih podataka.
Pravo na ograničenje obrade – Imate pravo od voditelja obrade ishoditi ograničenje obrade koja se odnosi Vaše podatke, ako ta obrada nema zakonsku osnovu. Bilo kada imate pravo otkazati danu suglasnost za obradu osobnih podataka. Otkazati možete pravo za određenu svrhu ili za sve svrhe obrade osobnih podataka s kojima ste bili suglasni.
Pravo na prenosivost podataka – Imate pravo zahtijevati da vaše osobne podatke koje obrađujemo, proslijedimo drugom voditelju obrade.
Pravo na prigovor – Ukoliko uočite da se vaši podaci koriste u svrhe koje nisu navedene u ovoj Obavijesti ili svrha obrade nije zakonski osnovana, možete pismenim putem (elektroničkom poštom) zahtijevati prestanak korištenja vaših podataka u te svrhe.
Vaša prava možete ostaviti pisanim putem na e-mail adresu szp@ford-krainc.com.
Naš Službenik za zaštitu podataka informirati će Vas o tijeku zahtjeva i o razlozima odbijanja zahtjeva najkasnije u roku od 30 dana.
Ukoliko smatrate je Krainc Auto d.o.o. povrijedio neko Vaše pravo zajamčeno Općom uredbom imate pravo podnijeti zahtjev za utvrđivanje povrede prava nadležnom tijelu.
KOGA MOŽETE KONTAKTIRATI
U slučaju nejasnoća i dodatnih pitanja možete kontaktirati našeg Službenika za zaštitu osobnih podataka putem E-mail adrese szp@ford-krainc.com.