Kontrolor ličnih podataka na prevozx.ba je Hortus d.o.o., Ludbreška 78, 40320 Donji Kraljevec, Republika Hrvatska, OIB 88861892304, e-mail: info@prevozx.ba (ostali podaci na stranici Kontakt). Podatke obrađujemo u skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine (ZZLP) i Općom uredbom EU o zaštiti podataka (GDPR), koja vrijedi za nas kao kontrolora sa sjedištem u EU. Službenik za zaštitu podataka nije imenovan jer za to ne postoji zakonska obaveza.
| Postupak | Podaci | Svrha | Pravni osnov (ZZLP / GDPR) |
|---|---|---|---|
| Posjeta stranici | IP adresa, datum i vrijeme, posjećena stranica, preglednik, izvor posjete (logovi servera) | rad stranice, sigurnost, otklanjanje grešaka | čl. 6. ZZLP / čl. 6(1)(f) GDPR – legitimni interes |
| Upit za prevoz | e-mail adresa, mjesto preuzimanja i isporuke, opis i fotografije stvari, željeni rok, po želji ime; kod prihvatanja ponude dodatno broj telefona | posredovanje ponuda, uređivanje upita, kontakt | čl. 6. ZZLP / čl. 6(1)(b) GDPR – ugovor |
| Nalog prevoznika | firma, ime, adresa, ID / PDV broj, telefon, e-mail, podaci profila, fotografije, saldo i transakcije | registracija, provera, obračun naknada, izdavanje računa | čl. 6. ZZLP / čl. 6(1)(b) i (c) GDPR – ugovor i zakonska obaveza |
| Razgovor i ocjene | tekst poruka, tekst i zvjezdice ocjene, ime naručioca | komunikacija korisnika, povjerenje | čl. 6. ZZLP / čl. 6(1)(b) i (f) GDPR |
| E-mail obavještenja | e-mail adresa, sadržaj obavještenja, status isporuke i otvaranja | obavještenja o ponudama, porukama, podsjetnici | ugovor; podsjetnici i pregledi: legitimni interes, odjava u svakom trenutku |
| Statistika obrasca za upit | nasumična oznaka sesije, dostignuti korak, jezik – bez kolačića, bez lične identifikacije | poboljšanje obrasca | legitimni interes |
Upiti, ponude i razgovori vidljivi su – bez kontakt-podataka – registriranim prevoznicima odnosno javno. Kontakt-podaci (ime, telefon, e-mail) prosljeđuju se tek nakon prihvatanja ponude i samo dotičnom prevozniku odnosno naručiocu.
| Primalac | Svrha | Sjedište / iznošenje podataka |
|---|---|---|
| Prevoznik čiju ste ponudu prihvatili (odnosno naručilac koji je prihvatio vašu ponudu) | izvršenje prevoza | prema korisniku |
| Hetzner Online GmbH | hosting servera | Njemačka (EU) |
| Brevo (Sendinblue SAS) | slanje e-mail poruka | Francuska (EU) |
| Functional Software, Inc. (Sentry) | bilježenje tehničkih grešaka (tehnički podaci, eventualno IP adresa) | SAD – standardne ugovorne klauzule |
| DeepL SE | automatsko prevođenje tekstova ocjena i upita (bez ličnih podataka) | Njemačka (EU) |
| Google Ireland Ltd. (reCAPTCHA, Google Analytics, Google Ads) | zaštita obrasca za upit od zloupotrebe; mjerenje posjećenosti i konverzija – samo uz vaš pristanak putem obavještenja o kolačićima | Irska (EU) / SAD – standardne ugovorne klauzule |
| OpenStreetMap Foundation (mape), Nominatim, OSRM | prikaz mape, pretraga mjesta i izračunavanje rute; pritom se vaša IP adresa šalje tom servisu | Ujedinjeno Kraljevstvo / EU |
| Banka, knjigovodstvena agencija, državni organi | obrada uplata, zakonske obaveze | Hrvatska (EU) |
Podaci se obrađuju na serverima u Evropskoj uniji. Iznošenje ličnih podataka iz Bosne i Hercegovine u države članice EU dopušteno je u skladu s članom 18. ZZLP jer te države osiguravaju adekvatan nivo zaštite; za prenos u SAD koriste se standardne ugovorne klauzule.
Tehnički neophodne kolačiće (sesija, jezik, postavka kolačića, CSRF zaštita) koristimo jer su neophodni za rad stranice. Kolačići za statistiku (Google Analytics) i oglašavanje (Google Ads – mjerenje konverzija) i servis reCAPTCHA učitavaju se tek nakon vašeg pristanka putem obavještenja o kolačićima (saglasnost, čl. 5. ZZLP). Svoj izbor možete u svakom trenutku promijeniti na stranici Postavke kolačića.
Upite i ponude čuvamo za vrijeme posredovanja, a nakon toga radi odbrane od zahteva 3 godine od kraja godine. Podatke o obračunu i račune čuvamo 11 godina prema hrvatskim računovodstvenim i poreznim propisima. Naloge koji nisu korišteni 5 godina brišemo nakon najave. Logovi servera brišu se nakon 30 dana. Razgovori i ocjene ostaju dok postoji pripadajući upit odnosno profil.
Prema ZZLP (čl. 24–27) i GDPR imate pravo na pristup, ispravku i dopunu, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu zasnovanu na legitimnom interesu. Datu saglasnost možete u svakom trenutku opozvati s učinkom za budućnost. Zahtev pošaljite na info@prevozx.ba; odgovorit ćemo bez odlaganja, a najkasnije u roku od 30 dana.
Imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo, azlp.ba, e-mail: azlpinfo@azlp.ba – ili hrvatskom nadzornom organu AZOP (Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr).
E-mail adresa i podaci o prevozu neophodni su za posredovanje; bez njih ne možemo proslijediti ponude. Broj telefona potreban je tek za prihvatanje ponude, kako bi vas prevoznik mogao kontaktirati. Svi ostali podaci su dobrovoljni. Ne provodimo automatizirano donošenje odluka ni profiliranje.
Ovu politiku prilagođavamo kada se promijeni naša obrada ili propisi. Vrijedi verzija koja je objavljena na ovoj stranici.