Politika privatnosti
Ova Politika objašnjava kako FORK, Obrt za usluge (dalje: Voditelj obrade) prikuplja i obrađuje osobne podatke korisnika platforme Swapalo, u skladu s Uredbom (EU) 2016/679 (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade i kontakt
FORK, Obrt za usluge, OIB: 70868687941, Ul. poginulih branitelja 3, 10340 Vrbovec, Hrvatska. Za sva pitanja o zaštiti podataka: [email protected].
2. Koje podatke prikupljamo
- Podaci računa: ime ili nadimak, e-mail adresa, lozinka (pohranjena kriptografski, u obliku koji ne omogućuje čitanje), po izboru županija i profilna slika.
- Podaci oglasa: naslov, opis, kategorija, cijena, grad/lokacija (prikazuje se na razini grada, ne točne adrese), fotografije te po izboru broj telefona.
- Komunikacija: sadržaj poruka razmijenjenih putem Platforme te ponude u sustavu Swapalo Cargo.
- Tehnički podaci: IP adresa i osnovni podaci o uređaju/pregledniku, zapisi o prijavi i sigurnosni zapisi (radi zaštite od zlouporabe).
- Podaci o plaćanju: ako koristiš naplatne usluge, plaćanje obrađuje Stripe; mi bilježimo status i iznos transakcije, ali ne podatke o tvojoj kartici.
3. Svrhe i pravna osnova obrade
| Svrha | Pravna osnova (GDPR) |
|---|---|
| Vođenje računa i pružanje usluge oglasnika | izvršenje ugovora (čl. 6(1)(b)) |
| Prikaz oglasa i povezivanje korisnika | izvršenje ugovora (čl. 6(1)(b)) |
| Sigurnost, sprječavanje prijevara i zlouporaba | legitimni interes (čl. 6(1)(f)) |
| Obrada plaćanja naplatnih usluga | izvršenje ugovora + zakonska obveza (čl. 6(1)(b),(c)) |
| E-mail obavijesti o aktivnostima (poruke, ponude) | izvršenje ugovora / legitimni interes |
| Neobavezne promidžbene poruke | privola (čl. 6(1)(a)), koju možeš povući |
4. Primatelji podataka
Podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade koji nam pomažu u pružanju usluge, i to u nužnom opsegu:
- Pružatelj poslužiteljske infrastrukture (hosting) — pohrana podataka Platforme;
- Stripe — obrada plaćanja naplatnih usluga;
- Kartografski i geokodni servisi (OpenStreetMap/Nominatim, OSRM) — kojima šaljemo samo naziv mjesta radi prikaza karte i izračuna rute, nikada tvoje identifikacijske podatke;
- nadležna tijela, kada to nalaže zakon.
Neki primatelji mogu obrađivati podatke izvan EU-a; u tom slučaju osiguravaju se odgovarajuće mjere zaštite (npr. standardne ugovorne klauzule).
5. Javno vidljivi podaci
Imaj na umu da su podaci u oglasu (naslov, opis, slike, grad, ime/nadimak, po izboru telefon) javno vidljivi. Broj telefona prikazuje se samo ako to sam odabereš i tek na klik; ako to isključiš, kontakt je moguć samo porukama.
6. Rok čuvanja
- Podatke računa čuvamo dok postoji račun; nakon brisanja računa uklanjamo ih ili anonimiziramo u razumnom roku, osim podataka koje moramo zadržati po zakonu (npr. računi za plaćene usluge).
- Istekli oglasi arhiviraju se, a potom uklanjaju.
- Sigurnosne zapise i zapise o pokušajima prijave čuvamo kratko, radi zaštite sustava.
7. Tvoja prava
Prema GDPR-u imaš pravo na: pristup svojim podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prigovor na obradu temeljenu na legitimnom interesu, prenosivost podataka te povlačenje privole u svakom trenutku (bez utjecaja na zakonitost prethodne obrade). Zahtjev možeš uputiti na [email protected]. Ako smatraš da su ti prava povrijeđena, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.
8. Sigurnost
Primjenjujemo tehničke i organizacijske mjere zaštite: kriptografsku zaštitu lozinki, zaštitu od zlonamjernih zahtjeva, ograničavanje pokušaja prijave, sigurnu obradu prenesenih slika te ograničen pristup podacima. Nijedan sustav nije potpuno neprobojan, no kontinuirano radimo na zaštiti tvojih podataka.
9. Kolačići
Koristimo kolačiće nužne za rad Platforme. Više u Politici kolačića.
10. Djeca
Platforma nije namijenjena osobama mlađima od 16 godina bez suglasnosti roditelja/skrbnika.
11. Izmjene
Ovu Politiku možemo ažurirati; nova verzija objavljuje se na ovoj stranici s datumom stupanja na snagu.
Napomena: ovaj dokument je predložak usklađen s GDPR-om; prije javnog objavljivanja preporučujemo pravni pregled i unos stvarnih podataka Voditelja obrade.