Politika privatnosti i kolačića

1. Rukovalac podacima i kontakt

Rukovalac podacima o ličnosti je Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, poreski identifikacioni broj PL7393974196, REGON 523348385. Za pitanja o zaštiti podataka i ostvarivanju svojih prava možete nam pisati na gdpr@autotivo.eu ili na navedenu poštansku adresu.

2. Koje podatke obrađujemo

Pri prijavi na imejl bilten obrađujemo navedenu imejl adresu i državu povezanu sa prijavom. Čuvamo i informacije potrebne za upravljanje pretplatom i dokazivanje pristanka, kao što su datum i izvor prijave, verzija teksta pristanka, datum potvrde, kao i status pretplate i odjave. Podatke dobijamo neposredno od vas i u vezi sa vašim korišćenjem obrasca i stranice.

Tokom korišćenja stranice tehnička infrastruktura može da obrađuje IP adresu, vreme i parametre zahteva, informacije o pregledaču i uređaju, kao i evidencije grešaka i bezbednosnih događaja. Nakon davanja odgovarajućih pristanaka obrađuju se i informacije opisane u delovima o analitici i merenju oglasa. Ako nam pišete, obrađujemo i sadržaj prepiske i podatke navedene u njoj.

3. Imejl bilten i kod za popust

Uz vaš pristanak šaljemo poruku o otvaranju prodavnice sa kodom za 15 % popusta, a zatim naredne imejl biltene sa ponudama, promocijama i novostima Autotivo. Podatak o državi koristimo da bismo komunikaciju prilagodili odgovarajućem tržištu. Pravni osnov obrade je član 6. stav 1. tačka (a) Opšte uredbe o zaštiti podataka (GDPR), uz pristanak na marketinšku komunikaciju koji zahtevaju primenljivi propisi o elektronskom marketingu.

Nakon prijave šaljemo poruku sa zahtevom za potvrdu adrese. Pretplata postaje aktivna nakon potvrde. Navođenje imejl adrese i države je dobrovoljno, ali je potrebno za pružanje imejl biltena za odgovarajuće tržište. Pristanak na imejl bilten ne obuhvata pristanke na analitiku ili merenje oglasa.

Možete se odjaviti u bilo kom trenutku putem linka u svakoj marketinškoj poruci ili pisanjem na gdpr@autotivo.eu. Odjava je besplatna i ne zahteva prijavljivanje na korisnički nalog. Opoziv pristanka ne utiče na zakonitost prethodne obrade. Odjava sa imejl biltena zaustavlja slanje biltena Autotivo na tu adresu u svim našim verzijama za pojedinačne države, osim ako kasnije ponovo date pristanak.

Detaljne uslove korišćenja koda za popust objavljujemo uz ponudu ili pri dostavljanju koda. Ova politika opisuje obradu podataka povezanu sa prijavom.

4. Ostale svrhe i pravni osnovi obrade

Tehničke podatke koristimo za omogućavanje pristupa stranici i njenu zaštitu, otkrivanje zloupotreba i otklanjanje kvarova. Pravni osnov je član 6. stav 1. tačka (f) GDPR, a naš legitimni interes je obezbeđivanje efikasnog i bezbednog rada stranice. Na istom osnovu odgovaramo na uobičajenu prepisku, ostvarujući svoj interes za obradu upita.

Zahteve u vezi sa pravima lica i dokumentovanje pristanaka obrađujemo radi izvršavanja obaveza koje proizlaze iz propisa o zaštiti podataka, na osnovu člana 6. stava 1. tačke (c) GDPR. Podatke potrebne za podnošenje, ostvarivanje ili odbranu pravnog zahteva obrađujemo na osnovu člana 6. stava 1. tačke (f) GDPR. Naš interes je zaštita prava i mogućnost dokazivanja pravilnosti naših postupaka.

5. Google Analytics 4

Uz vaš pristanak koristimo Google Analytics 4 za merenje poseta, načina korišćenja sadržaja i uspešnosti obrasca za prijavu. Mogu se obrađivati internet identifikatori, informacije o uređaju i pregledaču, posećenim stranicama, izvoru dolaska, vremenu posete, događajima i približnoj lokaciji. Uspostavljanje i održavanje veze obuhvata i obradu IP adrese. Ti podaci mogu biti podaci o ličnosti.

Pravni osnov je član 6. stav 1. tačka (a) GDPR, kao i pristanak na odgovarajuće čuvanje informacija na uređaju ili pristup informacijama na njemu. Analitičke oznake aktiviramo nakon pristanka na analitiku. Pristanak možete odbiti ili opozvati u podešavanjima privatnosti stranice, bez uticaja na mogućnost prijave na imejl bilten.

6. Merenje oglasa Google Ads

Uz poseban pristanak koristimo merenje Google Ads da bismo proverili da li oglasi Autotivo dovode do poseta stranici i prijava na imejl bilten. Mogu se obrađivati oglasni identifikatori i kolačići, informacije o kliku na oglas, uređaju, pregledaču i aktivnostima na stranici.

Pravni osnov je član 6. stav 1. tačka (a) GDPR, kao i pristanak na odgovarajuće čuvanje informacija na uređaju ili pristup informacijama na njemu. Oznake za merenje Google Ads aktiviramo nakon pristanka na merenje oglasa. Pristankom upravljate u podešavanjima privatnosti stranice. Prijava na imejl bilten i korišćenje stranice mogući su i bez tog pristanka.

7. Kolačići i upravljanje pristancima

Kolačići i slična rešenja služe za čuvanje informacija na uređaju ili pristup tim informacijama. Neophodna rešenja koristimo u meri potrebnoj za rad traženih funkcija, bezbednost i pamćenje vašeg izbora privatnosti. Analitički i oglasni kolačići za koje je potreban pristanak aktiviraju se u skladu sa vašom odlukom.

U panelu privatnosti možete odvojeno prihvatiti analitiku i merenje oglasa ili odbiti obe kategorije. Ako ne napravite izbor, ti alati se ne aktiviraju. U panel se možete vratiti u bilo kom trenutku putem linka Podešavanja privatnosti u podnožju stranice. Odbijanje i opoziv pristanka jednako su lako dostupni kao i njegovo davanje.

Ažuran spisak korišćenih kolačića i sličnih tehnologija, njihovih pružalaca, svrha i trajanja dostupan je u panelu privatnosti pre davanja pristanka. Trajanje kolačića na uređaju razlikuje se od perioda čuvanja podataka u sistemu pružaoca. Izbor pristanaka po pravilu pamtimo 6 meseci, osim ako ga ranije promenite, obrišete zapis sa uređaja ili se obim obrade bitno promeni.

8. Pružaoci usluga i primaoci podataka

Koristimo Vercel Inc. u SAD za hosting stranice, Cloudflare, Inc. u SAD za DNS usluge domena i Resend, kojim upravlja Plus Five Five, Inc. u SAD, za čuvanje kontakata i sprovođenje imejl kampanja. Resend obrađuje podatke pretplatnika po našem nalogu. Sam izbor evropskog regiona za slanje u servisu Resend ne menja činjenicu da se podaci te usluge čuvaju u SAD.

Pružalac usluge Google Analytics za Autotivo je Google Ireland Limited u Irskoj. U vezi sa uslugom Google Ads kompanija Google može delovati i kao poseban rukovalac. Prema odgovarajućim uslovima kompanije Google, za podatke iz EEP taj subjekt je Google Ireland Limited, a za podatke iz Ujedinjenog Kraljevstva obuhvaćene tim uslovima Google LLC u SAD. Obim obrade koju vrši Google opisan je u njegovoj politici privatnosti i informacijama o partnerskim sajtovima.

Pristup u potrebnom obimu mogu imati ovlašćeno osoblje, pružaoci IT usluga i usluga obrade prepiske, savetnici i organi ovlašćeni zakonom. Obrađivačima podatke poveravamo na osnovu odgovarajućih ugovora. Svaki pružalac može posebno odgovarati za podatke koje obrađuje u sopstvene zakonom određene svrhe.

9. Prenos podataka izvan EEP

Korišćenje opisanih usluga može obuhvatati obradu podataka izvan Evropskog ekonomskog prostora (EEP), naročito u SAD. U slučaju servisa Resend, kontakt podaci i podaci povezani sa obradom poruka obrađuju se u SAD.

Za prenose se primenjuje odgovarajući zakonom predviđen mehanizam: odluka o primerenom nivou zaštite, uključujući okvir EU-US Data Privacy Framework u obimu obuhvaćenom važećom sertifikacijom određenog primaoca, ili odgovarajuće mere zaštite, naročito standardne ugovorne klauzule Evropske komisije i potrebne dopunske mere. Za podatke na koje se primenjuje UK GDPR uzimaju se u obzir odgovarajući britanski mehanizmi prenosa.

Informacije o merama zaštite za konkretan prenos i načinu dobijanja njihove kopije možete zatražiti na gdpr@autotivo.eu.

10. Koliko dugo čuvamo podatke

Nepotvrđene prijave na imejl bilten brišemo najkasnije nakon 30 dana. Aktivnu pretplatu održavamo do opoziva pristanka, prestanka imejl biltena ili isteka 3 godine od potvrde ili ponovne potvrde prijave, u zavisnosti od toga šta nastupi ranije.

Ograničene dokaze pristanka, slanja poruka i obrade odjava možemo čuvati u izdvojenoj arhivi do isteka odgovarajućih rokova zastarelosti potraživanja ili odgovornosti povezane sa slanjem, koji se računaju u skladu sa važećim propisima. Opravdanost čuvanja proveravamo najmanje jednom godišnje. U slučaju konkretnog spora ili postupka potrebne podatke čuvamo do njegovog pravnosnažnog okončanja i prestanka potrebe za zaštitom prava. Arhivirani podaci ne služe za dalji marketing.

Minimalan zapis o odjavi, na primer imejl adresu i status blokade, čuvamo onoliko dugo koliko je potrebno da bismo poštovali odjavu i sprečili ponovno slanje bez novog pristanka. Opravdanost tog zapisa takođe se preispituje.

Podatke o korisnicima i događajima obuhvaćene podešavanjem zadržavanja u GA4 čuvamo 2 meseca, bez obnavljanja tog perioda pri narednoj aktivnosti korisnika. To podešavanje ne obuhvata standardne zbirne izveštaje. Periodi za kolačiće i identifikatore za merenje oglasa navedeni su u panelu privatnosti. Period čuvanja podataka o merenju u usluzi Google Ads zavisi od svrhe: pripisivanja konverzija kampanjama, provere merenja, obračuna i zaštite od zloupotreba, kao i od pravila zadržavanja podataka odgovarajuće usluge Google. Podaci za koje Google odgovara kao poseban rukovalac čuvaju se u skladu sa njegovom politikom zadržavanja podataka. Podešavanje od 2 meseca u GA4 ne obuhvata Google Ads.

Za tehničke evidencije važe periodi koji zavise od vrste evidencije i konfiguracije usluge. Podatke o konkretnom incidentu čuvamo tokom njegovog razjašnjavanja i zaštite od pravnih zahteva. Prepisku čuvamo tokom obrade predmeta, a zatim samo u obimu potrebnom za izvršavanje obaveza ili zaštitu prava. Rezervne kopije brišu se prema ciklusu pojedinačne usluge i ne koriste se za tekuće slanje poruka.

11. Vaša prava

Pod uslovima utvrđenim propisima možete zatražiti pristup podacima, njihovu ispravku, brisanje, ograničenje obrade i prenosivost podataka koji se automatski obrađuju na osnovu pristanka ili ugovora. Pristanak možete opozvati u bilo kom trenutku. Imate pravo na prigovor na obradu koja se zasniva na legitimnom interesu iz razloga povezanih sa vašom posebnom situacijom, a na neposredno oglašavanje možete prigovoriti u bilo kom trenutku.

Zahteve možete poslati na gdpr@autotivo.eu. U slučaju opravdane sumnje možemo zatražiti informacije potrebne za potvrdu identiteta. Imate i pravo da podnesete pritužbu nadležnom nadzornom organu, naročito u državi uobičajenog boravišta, rada ili navodnog kršenja. U Poljskoj je to predsednik Kancelarije za zaštitu podataka o ličnosti (Prezes Urzędu Ochrony Danych Osobowych).

12. Prilagođavanje komunikacije i automatizovane odluke

Povezivanje sa državom pomaže da se komunikacija prilagodi tržištu. Analitička i oglasna merenja opisana u ovoj politici služe za procenu rada stranice i kampanja. U tom okviru Autotivo o vama ne donosi odluke koje se zasnivaju isključivo na automatizovanoj obradi i koje proizvode pravne posledice ili na sličan način značajno utiču na vas.

13. Informacije za pojedinačna tržišta

Autotivo je rukovalac sa sedištem u Poljskoj. Na obradu u okviru te delatnosti primenjujemo GDPR. Dodatna prava i zahtevi koji proizlaze iz prinudnih propisa primenljivih na korisnika ostaju očuvani. Jezička verzija stranice ne ograničava ta prava.

U meri u kojoj je primenljiv, na obradu se primenjuje i Zakon o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS”, br. 87/2018). Odgovarajući pravni osnovi prema tom zakonu jesu pristanak, izvršavanje zakonskih obaveza ili legitimni interes, u skladu sa opisom pojedinačnih svrha u ovoj politici i uslovima člana 12. Pod uslovima propisanim tim zakonom imate i prava na obaveštenje i pristup podacima, ispravku i dopunu, brisanje, ograničenje obrade, prenosivost podataka, prigovor i opoziv pristanka. Prijava na imejl bilten je dobrovoljna, a analitika i merenje oglasa aktiviraju se samo uz odgovarajuće odvojene pristanke, kako je opisano u ovoj politici.

Na međunarodne prenose podataka obuhvaćene srpskim Zakonom o zaštiti podataka o ličnosti primenjuju se i zahtevi tog zakona o prenosu u druge države i međunarodne organizacije. Informacije o odgovarajućim merama zaštite za konkretan prenos možete zatražiti na gdpr@autotivo.eu.

Zahteve za ostvarivanje prava možete uputiti na gdpr@autotivo.eu. Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, a dostupna vam je i sudska zaštita u skladu sa zakonom. Ta prava ne ograničavaju prava koja imate prema GDPR.

14. Izmene politike

Politiku ažuriramo kada se promene svrhe obrade, alati ili propisi. Važeću verziju objavljujemo na stranici sa datumom izmene, a o bitnim izmenama obaveštavamo na način primeren njihovom obimu. Pre početka obrade koja zahteva novi pristanak zatražićemo ga od vas. Omogućavanje kupovine i korisničkih naloga biće praćeno objavljivanjem informacija koje obuhvataju te usluge.