Pravila privatnosti i obavijest o obradi osobnih podataka

1. Voditelj obrade

Voditelj obrade osobnih podataka je Interrupt d.o.o., Zagorska 58, 10000 Zagreb, Republika Hrvatska, OIB: 38776147093.

Zahtjevi vezani uz zaštitu osobnih podataka mogu se poslati na [email protected].

2. Koje podatke prikupljamo

• ime i prezime kupca,
• broj telefona i e-mail adresu,
• podatke o ruti, terminu, adresi preuzimanja i adresi dostave,
• opis pošiljke, procijenjenu težinu i količinu zauzetog prostora u kombiju,
• fotografiju tereta, ako je kupac dobrovoljno priloži radi lakše procjene prostora i organizacije prijevoza,
• kod upita za poseban teret: opis, dimenzije, približnu težinu, fotografije, vrijednost tereta i informacije potrebne za procjenu zaštite ili mogućnosti dodatnog osiguranja,
• podatke o rezervaciji, poziv na broj, iznosu uplate i statusu plaćanja,
• tehničke podatke nužne za sigurnost i rad web stranice, uključujući ograničene customer research / analitičke događaje opisane u nastavku.

3. Svrhe i pravne osnove obrade

Napomena: za podatke nužne za samu rezervaciju i izvršenje prijevoza glavni pravni temelj nije marketinška privola, nego izvršenje ugovora / radnje na zahtjev kupca prije sklapanja ugovora.
Prije slanja rezervacije kupac potvrđuje da je pročitao ovu obavijest i da su mu poznate obrade podataka potrebne za rezervaciju.

4. Primatelji podataka

Podaci se koriste unutar Interrupt d.o.o. i mogu biti dostupni pružateljima tehničkih usluga koji omogućuju rad web stranice, baze podataka, hostinga, e-mail dostave, računovodstva ili naplate, samo u mjeri u kojoj je to nužno za navedene svrhe.

Podaci se mogu dostaviti nadležnim tijelima ako je to propisano zakonom.

5. Rok čuvanja

Podaci o rezervaciji i upitu čuvaju se koliko je potrebno za organizaciju prijevoza, komunikaciju s kupcem, rješavanje prigovora, zaštitu pravnih interesa i ispunjavanje računovodstvenih ili poreznih obveza prema važećim propisima.

6. Analitika i poboljšanje usluge

Stranica može bilježiti ograničene događaje korištenja radi razumijevanja što kupcima treba i radi poboljšanja usluge, npr. otvaranje stranice, klik na kontakt, pregled brze informativne cijene, odabranu destinaciju, približnu veličinu ekrana, internu putanju stranice i tehnički podatak o pregledniku.

Za takvu analitiku koristi se dnevni pseudonimizirani hash posjetitelja izveden iz IP adrese i User-Agent podatka.
InterrUPT ga ne koristi za izravnu identifikaciju osobe, profiliranje kupca ni donošenje automatiziranih odluka.
Pravna osnova je legitimni interes za poboljšanje web stranice, razumijevanje potražnje i sigurnost sustava (čl. 6. st. 1. f GDPR-a).

7. Lokalna pohrana u pregledniku

Web stranica i povezane interne aplikacije mogu koristiti lokalnu pohranu preglednika (localStorage ili sessionStorage) radi tehničke funkcije, npr. pamćenja privremenog stanja obrasca, postavki prikaza, administratorske sesije ili testnog prikaza brze informacije.

Ti podaci ostaju na uređaju ili u sesiji preglednika i korisnik ih može obrisati kroz postavke preglednika.
Lokalna pohrana ne koristi se za prodaju podataka trećim osobama.

8. Detaljniji rokovi čuvanja

• podaci o rezervaciji i komunikaciji čuvaju se dok je potrebno za izvršenje prijevoza, rješavanje upita, prigovora i zaštitu pravnih interesa,
• računovodstveni i porezni podaci čuvaju se prema zakonskim rokovima koji vrijede za poslovnu dokumentaciju,
• fotografije tereta, ako su priložene, čuvaju se koliko je potrebno za procjenu, organizaciju prijevoza i eventualno rješavanje prigovora ili štete,
• tehnička analitika i customer research zapisi čuvaju se samo koliko je razumno potrebno za pregled trendova, sigurnost i poboljšanje usluge, nakon čega se brišu ili dodatno agregiraju/anonimiziraju,
• dokaz prihvata pravila privatnosti i uvjeta prijevoza čuva se zajedno s rezervacijom radi dokazivanja zakonite obrade.

9. Pružatelji usluga i mogući prijenos izvan EU/EEA

Za rad web stranice, baze podataka, e-mail dostavu, hosting, održavanje, računovodstvo i naplatu InterrUPT može koristiti provjerene pružatelje usluga kao izvršitelje obrade ili samostalne primatelje kada je to nužno za izvršenje usluge ili zakonske obveze.

Podaci se u pravilu obrađuju u Europskoj uniji / Europskom gospodarskom prostoru.
Ako pojedini tehnički pružatelj obrađuje podatke izvan EU/EEA, prijenos se provodi samo uz odgovarajuće zaštitne mehanizme prema GDPR-u, primjerice odluku o primjerenosti ili standardne ugovorne klauzule.

10. Verzija pravila i dokaz prihvata

Prije slanja rezervacije kupac mora potvrditi da je pročitao pravila privatnosti i uvjete prijevoza.
Sustav može spremiti verziju pravila, vrijeme prihvata, e-mail adresu i tekst obavijesti koji je bio prikazan kupcu kako bi InterrUPT mogao dokazati koju je obavijest kupac prihvatio u trenutku rezervacije.

Ako se pravila privatnosti značajno promijene, nova verzija objavljuje se na ovoj stranici.
Za nove rezervacije primjenjuje se verzija dostupna u trenutku slanja rezervacije.

11. Prava kupca

Kupac, kao ispitanik, ima pravo zatražiti pristup svojim osobnim podacima, ispravak netočnih podataka, brisanje kada su ispunjeni zakonski uvjeti, ograničenje obrade, prigovor na obradu, prenosivost podataka kada je primjenjivo te povlačenje privole za obrade koje se temelje na privoli.

Za ostvarenje prava kupac može poslati zahtjev na [email protected]. Ako kupac smatra da su njegova prava povrijeđena, može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

12. Sigurnost i automatizirano odlučivanje

Podaci se obrađuju uz tehničke i organizacijske mjere zaštite primjerene internetskom sustavu za rezervacije i e-mail komunikaciji.
Fotografija tereta, ako je priložena, može se koristiti za internu informativnu procjenu odgovara li odabrana količina prostora u kombiju stvarnom teretu ili je potreban poseban mail dogovor.
Ta procjena ne šalje sliku vanjskom AI servisu i ne donosi automatiziranu odluku koja proizvodi pravne učinke za kupca; konačnu provjeru i odluku o prijevozu donosi djelatnik Interrupt d.o.o.

13. Dostava pravila e-mailom

Kupac prije slanja rezervacije mora unijeti e-mail adresu.
Nakon zaprimanja rezervacije, sustav šalje kupcu e-mail s ovim pravilima privatnosti i poveznicom na ovu stranicu.