Obavijest o privatnosti
Voditelj obrade i DPO
KLOBUČAR TRANSFERI d.o.o., OIB 41433180410, Ulica svetog Leopolda Bogdana Mandića 50A, 31000 Osijek. Opći kontakt: [email protected].
DPO: Petar Ižak. Kontakt: [email protected]. Poštom zahtjev naslovite „na pažnju DPO-a” na navedenu adresu.
| Postupak | Podaci i svrha | Pravna osnova / provjera | Čuvanje |
|---|---|---|---|
| Naručivanje i dodjela | Telefon, polazište, odredište, vrijeme i podaci potrebni za dodjelu vozila; radi zahtjeva i izvršenja prijevoza. | Ugovor ili radnje prije sklapanja na zahtjev putnika, kada su podaci za to nužni — čl. 6. st. 1. b. Posebne zakonske evidencije prema konkretnoj obvezi. | Rok narudžbe, računskih evidencija i potvrde prihvata treba zasebno potvrditi; ne izjednačuje se automatski s rokom otvaranja SMS-a. |
| SMS i otvaranje poveznice | Slanje rute i cijene te zapis otvaranja poveznice. Otvaranje se razlikuje od klika „Prihvati uz obvezu plaćanja”. | Dostava podataka potrebnih za narudžbu može biti ugovorna radnja. Svrha i nužnost dodatnog zapisa otvaranja te njegova zasebna osnova još trebaju potvrdu. | Evidencija otvaranja: šest mjeseci prema odluci društva. |
| Snimke poziva | Snimanje razgovora centrale uz prethodnu pozdravnu obavijest, radi dokaza narudžbe i postupanja s prigovorima. | Predloženi legitimni interes dokazivanja poslovne komunikacije zahtijeva dokumentiranu procjenu; pozdravna poruka nije sama pravna osnova. | Šest mjeseci prema odluci društva. To nije univerzalni zakonski rok za taksi. |
| GPS putanje | Lokacija i putanja vozila/vozača u driver aplikaciji, radi dispečinga i povezanog praćenja. | Osnovu treba povezati s točno određenom svrhom i stvarnim odnosom centrale i prijevoznika; ugovor ili legitimni interes nisu automatska osnova svakog praćenja. Potrebna je provjera DPIA-e. | Putanja vožnje: šest mjeseci prema odluci društva. |
| Pisani prigovori | Kontakt koji dostavite, sadržaj, vrijeme primitka, predmet i korespondencija, radi odgovora i evidencije. | Zakonska obveza zaprimanja, odgovora i najmanje jednogodišnje evidencije — čl. 6. st. 1. c. Za dodatno čuvanje treba obrazložiti zasebnu osnovu i nužnost. | Društvo je odredilo tri godine od primitka. Zakonski minimum je jedna godina; opravdanje dodatne dvije godine još nije dostavljeno. Posebni pravni postupak može zahtijevati ograničeno dulje čuvanje. |
| Upiti i izgubljeni predmeti | Kontakt i sadržaj upita te podaci za povezivanje predmeta s vožnjom; radi odgovora i dogovora. | Radnje prije ugovora kada se na njih upit odnosi; u ostalim slučajevima odgovarajući interes komunikacije i povrata predmeta, uz procjenu. | Rok upita i evidencije izgubljenih stvari treba potvrditi; ne postoji ovdje utvrđen univerzalni rok. |
| Kandidature i poslovni upiti | Podaci koje dobrovoljno pošaljete e-poštom radi posla ili suradnje. Ovaj web nema upload životopisa. | Radnje za sklapanje ugovora na zahtjev osobe i odgovarajuće posebne obveze. Buduća baza kandidata nije automatski ista svrha. | Posebni rokovi i obavijest za prijavu trebaju potvrdu. Arhivske životopise ovaj web nije javno prenio. |
| Sigurnost weba i obrazac | Tehnički podaci potrebni za dostavu i zaštitu, uključujući IP; servis predviđa pseudonimizirane oznake za limit slanja, jednokratni Turnstile token i hash privatnog pristupnog koda. | Razmjerno osiguranje usluge i zaštita od zloupotrebe zahtijevaju odgovarajuću osnovu i konfiguraciju. Hash oznaka nije jamstvo anonimnosti. | Brojači za zaštitu imaju kratke prozore i čišćenje. Rokovi ostalih hosting logova, e-mail kopija i sigurnosnih kopija potvrđuju se prema stvarno aktiviranim servisima. |
Zadaće službenika za zaštitu podataka
DPO informira i savjetuje društvo o obvezama zaštite podataka, prati sukladnost, savjetuje o procjeni učinka i surađuje s nadzornim tijelom. Obratite mu se radi ostvarivanja prava. Ovaj opis zakonskih zadaća nije potvrda opsega internih ovlasti, neovisnosti ili provedene procjene sukoba interesa.
Uloge i primatelji
Centrala određuje obrade kojima upravlja u naručivanju, snimkama i povezanom praćenju. Prijevoznik je odgovoran za vlastiti prijevoz i račun. Za povezane postupke treba potvrditi postoje li odvojeni ili zajednički voditelji te objaviti bit eventualnog dogovora. Uloga developera i pružatelja usluga određuje se prema stvarnom poslu i ugovorima, a ne samo nazivu.
Ovlaštene osobe centrale i nadležni prijevoznik pristupaju podacima potrebnima za postupanje. Pružatelji hostinga, zaštite, telefonije, SMS-a i e-pošte mogu biti primatelji ili izvršitelji; stvarni popis i ugovori još nisu dostavljeni. Nadležnim tijelima podaci se daju prema zakonskoj obvezi.
Hosting, pošta i međunarodni prijenosi
Hosting javnog weba je CWP kod Sigma Networks. Cloudflare pruža zaštitu; za aktivirani obrazac predviđeni su Turnstile i odvojena evidencija prigovora. Pošta se šalje vlastitim SMTP-om. Pohrana evidencije predviđena je u EU. To samo po sebi ne jamči EU lokaciju svih logova, e-pošte ili drugih obrada. Način slanja pošte, svi izvršitelji, eventualni prijenosi izvan EGP-a i njihove zaštite moraju se potvrditi prije aktivacije.
Vaša prava
Ovisno o primjenjivoj osnovi imate prava pristupa, ispravka, brisanja i ograničenja. Možete se usprotiviti obradi temeljenoj na legitimnom interesu te ostvariti prenosivost kada su ispunjeni njezini uvjeti. Privolu za obradu koja se na njoj temelji možete povući. To ne mijenja zakonitost obrade prije povlačenja. Brisanje je ograničeno kada je čuvanje potrebno radi zakonske obveze ili primjenjivih pravnih zahtjeva.
Zahtjev uputite DPO-u navedenim kontaktom. Odgovara se u roku propisanom GDPR-om, u pravilu mjesec dana; eventualno produljenje mora se obrazložiti. Ako postoji opravdana sumnja u identitet, traži se razmjerna dodatna provjera.
Za pritužbu nadzornom tijelu dostupna je Agencija za zaštitu osobnih podataka.
Obveznost podataka i privatni pristupni kod
Puno ime nije uvjet za web prigovor. Za pisani odgovor navedite odabrani kontakt. Ako kontakt nije točan, odgovor vam možda neće moći biti dostavljen. Privatni kod pokušaja možete spremiti prije slanja; on sam nije potvrda primitka. Nakon pohrane podneska isti kod omogućuje provjeru primitka, preuzimanje izvornog podneska i ispravak kontakta, uključujući slučaj kada se web odgovor izgubi zbog prekida veze. Čuvajte ga; ne objavljujte ga drugima. Kod se ne stavlja u URL niti automatski sprema u trajnu pohranu preglednika. Za prigovor nije potrebna univerzalna privola ni jednokratni kod za prijavu.
Ovim webom ne donosimo automatizirane odluke o osnovanosti prigovora. Dodjelu vozila, praćenje i eventualno automatizirano odlučivanje zasebnih sustava još treba opisati prema stvarnoj izvedbi.
Karta gradske tarifne zone
Karta na stranici gradske zone pri otvaranju učitava podlogu OpenStreetMap. Pružatelj podloge prima IP adresu i podatke o području karte koje pregledavate. Koordinate vaše lokacije traže se samo kada pritisnete gumb za lokaciju i dopustite pristup u pregledniku; web ih ne sprema niti koristi za slanje narudžbe. Podloga se ne može dohvatiti bez povezivanja s vanjskim pružateljem.
Kolačići
Aktivne i planirane tehnologije ovog weba opisane su na stranici Kolačići.