Politika privatnosti
Ova politika objašnjava koje osobne podatke obrađujemo kada koristite web stranicu driverstune.com i portal dash.driverstune.com (zajedno: „DriversTune”), zašto to radimo, koliko ih dugo čuvamo i koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR). Ako vam nešto nije jasno, pišite nam.
1. Voditelj obrade i kontakt
Voditelj obrade je IntraBIT d.o.o. (IntraBIT društvo s ograničenom odgovornošću za računalno programiranje, savjetovanje i djelatnosti povezane s njima), Adalberta Oppitza 20, 43000 Bjelovar, Hrvatska, OIB 51032084657. DriversTune je naziv naše usluge.
Za sva pitanja o osobnim podacima i za ostvarivanje svojih prava pišite na sales@intra-bit.com ili poštom na gornju adresu. Nismo imenovali službenika za zaštitu podataka; upiti stižu izravno upravi društva.
2. Koje podatke obrađujemo, zašto i na kojoj osnovi
Obrađujemo samo podatke koji su potrebni za pružanje usluge, naplatu i sigurnost sustava:
| Podaci | Svrha | Pravna osnova (GDPR) |
|---|---|---|
| Korisnički račun: ime i prezime, e-mail adresa, lozinka (pohranjena samo kao kriptografski sažetak), uloga na portalu | Otvaranje i vođenje računa, prijava, komunikacija o vašim zahtjevima | Izvršenje ugovora, čl. 6. st. 1. t. (b) |
| Podaci o tvrtki: naziv, adresa, OIB ili PDV identifikacijski broj, rezultat provjere u sustavu VIES | Izdavanje računa, obračun PDV-a, provjera prava na prijenos porezne obveze | Pravna obveza (propisi o PDV-u i računovodstvu), t. (c) |
| ECU readovi i podaci o vozilu: učitane datoteke, marka, model, motor, alat za čitanje; datoteke mogu sadržavati broj šasije (VIN) | Izrada izmijenjene datoteke, isporuka i ispravci | Izvršenje ugovora, t. (b) |
| Komentari i povijest zahtjeva | Komunikacija s maperom, praćenje narudžbi, rješavanje prigovora | Izvršenje ugovora, t. (b) |
| Krediti i plaćanja: kupnje, potrošnja kredita, oznake plaćanja u Stripeu, računi. Podatke o kartici unosite izravno kod Stripea; mi ih ne vidimo i ne pohranjujemo | Naplata, vođenje stanja kredita, knjigovodstvo | Izvršenje ugovora, t. (b), i pravna obveza, t. (c) |
| Podaci za račun pri kupnji kredita izravno od mapera: ime i prezime ili naziv tvrtke, OIB ili PDV identifikacijski broj, adresa, e-mail adresa | Prosljeđivanje maperu od kojeg ste kupili kredite, kako bi vam izdao račun | Izvršenje ugovora o kupnji, t. (b), i zakonska obveza mapera da izda račun, t. (c) |
| Broj mobitela | Obavijesti o statusu zahtjeva putem WhatsAppa | Privola, t. (a); možete je povući u bilo kojem trenutku |
| IP adresa i država pristupa | Zaštita od zlouporabe i napada, ograničenje broja zahtjeva, ograničenje usluge na Hrvatsku, Sloveniju, BiH, Srbiju, Crnu Goru i Sjevernu Makedoniju | Legitimni interes, t. (f): sigurnost sustava i poslovanje samo na tržištima na kojima pružamo uslugu |
| Status prisutnosti (jeste li trenutačno prijavljeni na portalu) | Prikaz dostupnosti korisnika i mapera dok se zahtjev obrađuje | Legitimni interes, t. (f): brža komunikacija oko zahtjeva |
| Serverski zapisi: vrijeme, IP adresa, tražena adresa, vrsta preglednika | Sigurnost, otkrivanje napada i otklanjanje kvarova | Legitimni interes, t. (f): sigurnost i ispravan rad usluge |
Kada se oslanjamo na legitimni interes, obrađujemo samo podatke nužne za tu svrhu i procijenili smo da on ne prevladava nad vašim interesima i pravima. Takvoj obradi možete prigovoriti (vidi „Vaša prava”).
Podaci o računu i readovi nužni su za sklapanje i izvršenje ugovora, a podaci o tvrtki za izdavanje računa kada kupujete kao tvrtka. Bez njih vam ne možemo pružiti uslugu. Broj mobitela nije obvezan: bez njega obavijesti stižu samo e-mailom.
Podatke dobivamo izravno od vas. Iznimke su provjera PDV identifikacijskog broja u sustavu VIES Europske komisije, iz kojeg preuzimamo potvrdu valjanosti broja te, kada su dostupni, naziv i adresu tvrtke, i podaci o kupnji kredita koje na vaš račun unese maper od kojeg ste ih kupili.
Stranica driverstune.com nema obrazaca ni analitike; na njoj nastaju samo serverski zapisi.
3. Kome dajemo podatke
Podatke ne prodajemo i ne koristimo ih za oglašavanje. Pristup im imaju samo:
- maper kojem je dodijeljen vaš zahtjev, i to samo read, podatke o vozilu, komentare i podatke o naručitelju potrebne za izradu datoteke;
- maper od kojeg kredite kupite izravno (izvan kartičnog plaćanja na portalu), i to samo podatke za račun: ime i prezime ili naziv tvrtke, OIB ili PDV identifikacijski broj, adresu i e-mail adresu. Za račune koje izdaje maper je samostalni voditelj obrade (vidi napomenu ispod tablice);
- izvršitelji obrade (Hetzner, Cloudflare i Meta), koji podatke obrađuju po našem nalogu i na temelju ugovora o obradi podataka (čl. 28. GDPR-a);
- Stripe, koji podatke o plaćanju obrađuje kao samostalni voditelj obrade (vidi napomenu ispod tablice);
- nadležna tijela (npr. Porezna uprava ili sud), kada nam to nalaže zakon.
| Pružatelj | Za što | Gdje |
|---|---|---|
| Hetzner Online GmbH | Smještaj poslužitelja i baze podataka | Njemačka (EU) |
| Cloudflare, Inc. | Isporuka stranica (CDN), zaštita od napada (WAF), slanje e-mail obavijesti | SAD; globalna mreža poslužitelja |
| Stripe (Stripe Payments Europe Ltd.) | Obrada kartičnih plaćanja | Irska (EU); dio obrade u SAD-u |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Isporuka WhatsApp obavijesti, samo uz vašu privolu (izvršitelj obrade) | Irska (EU); dio obrade u SAD-u |
| Modul42 d.o.o. (Pausalko) | Izdavanje računa za kredite kupljene izravno od mapera (izvršitelj obrade mapera, ne naš) | Hrvatska (EU) |
| COAX d.o.o. (Solo) | Izdavanje računa za kredite kupljene izravno od mapera (izvršitelj obrade mapera, ne naš) | Hrvatska (EU) |
Hetzner, Cloudflare i Meta (WhatsApp Business Platform) su naši izvršitelji obrade: Meta vaš broj mobitela i sadržaj obavijesti koristi samo za isporuku poruka koje mi šaljemo. Stripe obrađuje kartična plaćanja kao samostalni voditelj obrade: podatke o kartici i plaćanju prikuplja izravno od vas i obrađuje ih za izvršenje plaćanja, sprječavanje prijevara i ispunjavanje vlastitih zakonskih obveza, prema svojoj politici privatnosti (stripe.com/privacy).
Kada kredite kupite izravno od mapera, račun izdaje maper kao prodavatelj. Za to mu putem portala dajemo vaše podatke za račun (ime i prezime ili naziv tvrtke, OIB ili PDV identifikacijski broj, adresu i e-mail adresu). Pravna osnova je izvršenje ugovora o kupnji (čl. 6. st. 1. t. (b)) i zakonska obveza mapera da izda račun i čuva ga (t. (c)). Maper je za svoje račune samostalni voditelj obrade: račun izdaje putem usluge za izdavanje računa koju odabere (Pausalko društva Modul42 d.o.o. ili Solo društva COAX d.o.o.), koja mu je izvršitelj obrade, a račune čuva koliko propisuju porezni i računovodstveni propisi. Podaci mapera nalaze se na računu. Prava u vezi s tim podacima možete ostvariti izravno kod mapera ili preko nas na sales@intra-bit.com; zahtjev ćemo mu proslijediti.
4. Prijenos podataka izvan EU-a
Cloudflare i Meta (te Stripe, za obradu koju obavlja kao samostalni voditelj) su društva iz SAD-a ili dio grupa sa sjedištem u SAD-u, pa se dio podataka može prenijeti u SAD. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka (Data Privacy Framework) za društva uključena u taj okvir, a inače na standardnim ugovornim klauzulama koje je donijela Europska komisija (čl. 46. GDPR-a).
Presliku primijenjenih zaštitnih mjera možete zatražiti na sales@intra-bit.com.
5. Koliko dugo čuvamo podatke
- Dok je račun aktivan čuvamo podatke računa, readove, izmijenjene datoteke i povijest zahtjeva, kako bismo mogli raditi ispravke i rješavati prigovore. Isporučenu datoteku preuzimate putem poveznice koja vrijedi 7 dana.
- Kada zatražite brisanje ili zatvorite račun, račun anonimiziramo: ime zamjenjujemo podatkom koji vas ne identificira, brišemo broj telefona, privolu za WhatsApp obavijesti te kontaktne i adresne podatke tvrtke, a e-mail adresu zadržavamo samo kao jednosmjerni kriptografski sažetak (hash), kako bismo prepoznali ponovnu registraciju i spriječili zlouporabu. Prijava više nije moguća.
- Učitane i izmijenjene datoteke, povijest zahtjeva, komentare i transakcije kredita ne brišemo, nego ih zadržavamo odvojene od vašeg imena i kontakta, dok je to potrebno radi ostvarivanja ili obrane pravnih zahtjeva (čl. 17. st. 3. t. (e) GDPR-a; legitimni interes, čl. 6. st. 1. t. (f)), primjerice ako kasnije nastane spor oko isporučene datoteke, te radi knjigovodstva. Napominjemo da same datoteke mogu sadržavati VIN vozila. Možete nas pitati koje podatke i zašto još čuvamo te prigovoriti takvoj obradi (vidi „Vaša prava”).
- Račune i zapise o plaćanjima čuvamo 11 godina, kako propisuje Zakon o računovodstvu. Ta obveza vrijedi i nakon zatvaranja računa. Račune za kredite kupljene izravno od mapera čuva maper koji ih je izdao.
- Broj mobitela brišemo kada zatvorite račun; privolu za WhatsApp obavijesti možete povući u bilo kojem trenutku, nakon čega vam više ne šaljemo WhatsApp poruke.
- Serverske i sigurnosne zapise čuvamo samo onoliko koliko je potrebno za sigurnost i otklanjanje kvarova, a zatim ih brišemo.
6. Vaša prava
U svakom trenutku možete zatražiti:
- pristup svojim podacima i presliku podataka;
- ispravak netočnih ili nepotpunih podataka (većinu možete sami izmijeniti u profilu);
- brisanje podataka, uz iznimke opisane u odjeljku o čuvanju;
- ograničenje obrade, npr. dok provjeravamo točnost podataka;
- prenosivost: podatke koje ste nam dali na temelju ugovora ili privole dobit ćete u strukturiranom, strojno čitljivom obliku;
- prigovor na obradu koja se temelji na legitimnom interesu;
- povlačenje privole za WhatsApp obavijesti, u postavkama profila ili e-mailom. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Zahtjev pošaljite na sales@intra-bit.com. Odgovorit ćemo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Da bismo zaštitili vaše podatke, možemo zatražiti potvrdu identiteta, npr. da zahtjev pošaljete s e-mail adrese povezane s računom.
Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Ako živite u drugoj državi članici EU-a, pritužbu možete podnijeti i nadzornom tijelu te države.
7. Kolačići i lokalna pohrana
Koristimo samo kolačiće i lokalnu pohranu preglednika koji su nužni za rad i sigurnost usluge. Ne koristimo analitiku, oglase ni kolačiće za praćenje, pa za nužne kolačiće ne tražimo privolu i nemamo skočni prozor za kolačiće.
| Naziv | Gdje | Svrha | Trajanje |
|---|---|---|---|
| auth-token | dash.driverstune.com | Održava vašu prijavu na portal | Do odjave ili isteka prijave |
| Jezik i tema (lokalna pohrana preglednika) | dash.driverstune.com | Pamti odabrani jezik i izgled portala | Dok ih ne obrišete u pregledniku |
| __cf_bm i drugi sigurnosni kolačići Cloudflarea | driverstune.com, dash.driverstune.com | Razlikovanje ljudi od automatiziranih botova i zaštita od napada | __cf_bm 30 minuta; ostali kratkotrajno |
Sama stranica driverstune.com ne postavlja vlastite kolačiće. Kolačiće možete obrisati ili blokirati u postavkama preglednika, ali tada prijava na portal neće raditi.
8. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slične značajne učinke. Provjera PDV identifikacijskog broja u sustavu VIES samo je dohvat podatka iz javnog registra, a ograničenje pristupa po državi jednako se primjenjuje na sve posjetitelje iz pojedine države. Ako mislite da vam je pristup greškom onemogućen, javite nam se.
9. Izmjene politike
Politiku mijenjamo kada se promijeni usluga ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, s oznakom verzije. O bitnim izmjenama registrirane korisnike obavještavamo e-mailom ili na portalu prije nego što stupe na snagu.
Verzija 2026-10-23.