Politika privatnosti

Rukovalac podacima o ličnosti u smislu Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018, u daljem tekstu: Zakon) je pružalac usluge Auto Dosije:

Za sva pitanja o obradi podataka i za ostvarivanje prava iz ove politike pišite na autodosije@gmail.com. Pružalac nije u obavezi da odredi lice za zaštitu podataka o ličnosti; kontakt za zaštitu podataka je navedena mejl adresa.

Obrađujemo samo podatke koje nam sami date ili koji nastaju korišćenjem aplikacije:

• Podaci o nalogu — ime i prezime, mejl adresa, lozinka (čuva se isključivo u šifrovanom obliku, heš), vrsta naloga i podaci o Premium periodu; ako ih sami unesete u podešavanjima, i kontakt telefon, adresa, grad i poštanski broj.
• Podaci o vozilima — kategorija, proizvođač, model, godište, kilometraža, registarske oznake, broj šasije (VIN), datum registracije i vrsta goriva.
• Troškovi i održavanje — datumi, iznosi, kilometraža, vrsta troška, naziv servisa ili prodavca, napomene i priloženi računi ili fotografije.
• Dokumenti i rokovi — vrsta dokumenta (npr. saobraćajna ili vozačka dozvola, polisa), broj, izdavalac, datum važenja i, uz Premium, skenirani fajl; rokovi koje sami unesete.
• Tehnički podaci o prijavi — IP adresa i podaci o pregledaču/uređaju uz aktivnu sesiju, kao i evidencija pokušaja prijave radi zaštite od zloupotrebe.
• Obaveštenja — vaša podešavanja podsetnika i, ako uključite push obaveštenja, tehnička adresa pretplate koju dodeljuje pregledač.
• Poruke podršci i zahtevi firmi — ime, mejl adresa i sadržaj poruke; za zahtev za poslovni nalog i podaci o firmi i odgovornom licu (naziv, PIB, matični broj, telefon).
• Poslovni nalozi — za članove firme: uloga u firmi, zaduženja vozila, zahtevi uprave i odgovori zaposlenih (sa fotografijama) i troškovi uneti na vozilima firme.

Ne obrađujemo posebne vrste podataka o ličnosti (npr. podatke o zdravlju) i molimo vas da ih ne unosite u napomene ili priloge. Fotografije računa i dokumenata mogu sadržati i druge podatke (npr. adresu) — unosite samo ono što vam je potrebno.

Podatke obrađujemo samo u svrhe za koje su prikupljeni, na osnovu člana 12. Zakona:

Ne donosimo odluke isključivo automatizovanom obradom koje proizvode pravne posledice po vas, ne pravimo profile u marketinške svrhe i ne prodajemo podatke. „Stanje vozila“ je procena vozila na osnovu rokova i održavanja, ne procena vas kao osobe.

Podatke ne ustupamo trećim licima radi njihovih sopstvenih svrha. Za rad aplikacije koristimo pružaoce usluga koji podatke obrađuju u naše ime i po našim uputstvima (obrađivači, član 45. Zakona):

Podaci koje sami delite. Javni izveštaj vozila je dostupan svakome ko ima link ili prisloni telefon uz NFC privezak; za lično vozilo prikazuje istoriju održavanja sa iznosima i broj šasije. Na vaš zahtev pravimo novi link, čime stari odmah prestaje da radi. Dosije za kupca (PDF) šaljete sami, i za njegov dalji tok odgovarate vi.

Firme. Kada ste član firme na Auto Dosijeu, uprava firme vidi zadužena vozila, troškove koje unesete na vozilima firme i vaše odgovore na zahteve. Za te podatke firma odlučuje o svrsi obrade (rukovalac), a Auto Dosije ih obrađuje u njeno ime. Vaša lična vozila i troškovi firmi nisu vidljivi.

Podatke možemo dostaviti državnim organima samo kada to zakon nalaže, na osnovu zakonito upućenog zahteva.

Deo navedenih pružalaca obrađuje podatke van Republike Srbije. Prenos u države članice Evropske unije i druge države koje se smatraju državama sa primerenim nivoom zaštite vrši se u skladu sa članom 64. Zakona. Prenos u druge države (npr. SAD) vrši se uz odgovarajuće mere zaštite iz člana 65. Zakona, pre svega standardne ugovorne klauzule, i uz tehničke mere zaštite (šifrovan prenos podataka).

• Nalog i evidencija o vozilima — dok nalog postoji. Brisanjem naloga (Podešavanja → Brisanje naloga) trajno se brišu nalog, lična vozila, troškovi, dokumenti, rokovi i priloženi fajlovi; to se ne može poništiti. Podaci uneti na vozilima firme ostaju firmi.
• Sesija prijave — do odjave, a najduže 7 dana bez korišćenja.
• Evidencija pokušaja prijave i zaštita od zloupotrebe — kratko, koliko je potrebno za tu namenu.
• Poruke podršci — do dve godine od poslednje prepiske, radi praćenja zahteva.
• Zahtevi za poslovni nalog — dok traju razgovori, a najduže godinu dana ako do saradnje ne dođe.
• Podaci koje propisi nalažu da se čuvaju (npr. računovodstvena dokumentacija kad se uvede naplata) — u zakonom propisanim rokovima.
• Podaci na vašem uređaju (sažetak za prikaz bez interneta, podešavanja) — dok ih ne obrišete; sažetak se briše pri odjavi. Vidi Kolačići.

U skladu sa Zakonom imate pravo:

• na pristup podacima i kopiju podataka koje obrađujemo (član 26);
• na ispravku netačnih i dopunu nepotpunih podataka (član 29) — većinu možete sami izmeniti u aplikaciji;
• na brisanje podataka (član 30) — ceo nalog možete sami obrisati u Podešavanjima;
• na ograničenje obrade (član 31);
• na prenosivost — da podatke dobijete u strukturisanom, mašinski čitljivom obliku (član 36);
• na prigovor na obradu zasnovanu na legitimnom interesu (član 37);
• da u svakom trenutku opozovete pristanak (npr. isključite push obaveštenja), bez uticaja na zakonitost ranije obrade;
• da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (član 82), Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

Zahtev pošaljite na autodosije@gmail.com sa mejl adrese naloga. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; rok se izuzetno može produžiti za još 60 dana, o čemu vas obaveštavamo (član 21). Ostvarivanje prava je besplatno.

Primenjujemo tehničke i organizacione mere zaštite (član 50. Zakona): šifrovan prenos (HTTPS), lozinke samo u obliku heša, pristup podacima samo prijavljenom vlasniku ili ovlašćenim članovima firme, privatni prilozi koji se ne keširaju na uređaju, ograničenje broja pokušaja prijave i zaštićen administrativni pristup (lozinka i jednokratni kod).

U slučaju povrede podataka koja može da ugrozi vaša prava, obavestićemo Poverenika i, kada to Zakon nalaže, vas (članovi 52. i 53.).

Aplikacija je namenjena licima starijim od 15 godina (član 16. Zakona). Svesno ne prikupljamo podatke mlađih lica; ako saznamo da je nalog otvorilo lice mlađe od 15 godina bez saglasnosti roditelja, nalog brišemo.

Politiku možemo menjati kada se promene funkcije aplikacije, pružaoci usluga ili propisi. Datum važenja je naveden na vrhu stranice; o suštinskim izmenama obaveštavamo vas mejlom ili u aplikaciji pre nego što počnu da važe.