Preskoči na vsebino

Politika zasebnosti

Zbiramo le podatke, ki jih potrebujemo za delovanje platforme, in jih ne prodajamo.

Osnutek besedila. Pred javnim zagonom ga mora pregledati in potrditi pravni strokovnjak (zlasti skladnost z ZVPot-1, GDPR/ZVOP-2, Aktom o digitalnih storitvah in Uredbo P2B).

1. Upravljavec

Podatki o upravljavcu platforme še niso nastavljeni. Upravljavec jih mora pred zagonom vnesti (spremenljivke OPERATOR_*), saj jih zakon zahteva za identifikacijo ponudnika storitev.

2. Katere podatke obdelujemo

  • Račun: ime, e-poštni naslov, zgoščeno geslo, po želji telefon, kraj in kratek opis.
  • Oglasi: podatki o vozilu, fotografije, dokumenti v potnem listu, kraj vozila. Številko VIN hranimo šifrirano in je ne prikazujemo javno.
  • Komunikacija: sporočila, predlogi ogledov in nezavezujoče ponudbe v prostoru za dogovor.
  • Uporaba: priljubljeni oglasi, shranjena iskanja, nastavitve obveščanja, seje prijave (vrsta brskalnika). IP-naslove za varnostne namene hranimo le v zgoščeni obliki.
  • Avtohiše: podatki o podjetju in članih ekipe.
  • Plačila: podatke o plačilu obdeluje ponudnik plačilnih storitev; mi hranimo le podatke o naročeni storitvi in stanju plačila.

3. Nameni in pravne podlage

  • Izvajanje storitve (račun, objava oglasov, sporočila, obveščanje) — izvajanje pogodbe.
  • Preprečevanje zlorab, varnost in moderiranje vsebin — zakoniti interes in zakonske obveznosti.
  • Računovodstvo plačljivih storitev — zakonska obveznost.
  • Trženjska sporočila — le z vašo privolitvijo, ki jo lahko kadar koli prekličete v nastavitvah.

Ne izvajamo avtomatiziranega sprejemanja odločitev s pravnimi učinki. Ocene, kot sta primerjava cen in popolnost potnega lista, so informativne.

4. Obdelovalci in prenosi

Podatke obdelujejo ponudniki, s katerimi imamo pogodbe o obdelavi: gostovanje in shramba datotek, pošiljanje e-pošte.

Če se podatki prenašajo zunaj EGP, to storimo le ob ustreznih zaščitnih ukrepih (npr. standardnih pogodbenih določilih).

5. Rok hrambe

  • Podatke računa hranimo do izbrisa računa. Ob izbrisu podatke izbrišemo ali anonimiziramo, razen kjer zakon zahteva daljšo hrambo.
  • Seje prijave veljajo do 30 dni in se ob uporabi samodejno podaljšajo; povezave za potrditev in ponastavitev gesla so kratkotrajne.
  • Dnevnike pošiljanja e-pošte hranimo 180 dni, izvoze podatkov 7 dni.
  • Zapise o moderiranju in revizijsko sled hranimo, dokler je potrebno za obravnavo pritožb in izpolnjevanje zakonskih obveznosti.

6. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti podatkov. Kopijo podatkov in izbris računa lahko sami sprožite v razdelku Varnost in zasebnost. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije.

7. Varnost podatkov

Gesla hranimo z algoritmom Argon2id, številke VIN šifrirano, povezave pa so zaščitene s TLS. Dostop zaposlenih do podatkov je omejen glede na vlogo in beležen v revizijski sledi.

O piškotkih: Politika piškotkov.