Politika zasebnosti

1. Upravljavec osebnih podatkov

Kontakt za zasebnost: avtohub.si@outlook.com.

2. Katere podatke obdelujemo

• podatke računa: ime, e-pošta, datum rojstva, telefon in prijavni identifikator;
• podatke oglasa: kontakt prodajalca, podatke vozila, fotografije, ceno in lokacijo;
• pri prostovoljnem VIN-preverjanju: VIN, maskirani VIN, rezultat dekodiranja, vire posameznih podatkov, stanje opravila in povezavo z uporabnikovim vozilom ali osnutkom oglasa;
• sporočila med kupcem in prodajalcem ter prijave oglasov;
• podatke naročila: izbrani paket, znesek, status plačila ter identifikatorje Stripe;
• tehnične in varnostne podatke: IP naslov, čas dostopa, napravo, dnevnike napak in omejitve uporabe;
• analitične dogodke samo, kadar uporabnik dovoli neobvezne piškotke;
• za preprečevanje ponavljajočih se ogledov oglasa: iz IP-naslova strežnik izračuna zaščiten psevdonim, vezan na posamezni oglas. V evidenci ogledov ne hranimo izvornega IP-naslova. Ponoven ogled z istega naslova v 24 urah ne poveča števca; prijavljeni lastnik svojega oglasa ne poveča. Skupen IP lahko uporablja več oseb, zato števec ni število različnih ljudi.

3. Nameni in pravne podlage

4. Ponudniki in prejemniki

• Supabase: prijava, podatkovna baza, shranjevanje fotografij in strežniške funkcije;
• Stripe: kartična plačila, naročnine, računi in portal za upravljanje naročnine;
• Resend: transakcijska e-pošta, na primer dobrodošlica in potrdilo o plačilu;
• Anthropic: analiza posredovanih fotografij in priprava besedila, ko uporabnik izrecno uporabi funkcijo;
• NHTSA vPIC: javni dekoder osnovnih podatkov VIN; pri preverjanju se ponudniku pošlje vneseni VIN;
• Z.ai GLM-OCR: prepoznava VIN-a iz fotografije samo, ko uporabnik izrecno izbere to funkcijo;
• Google: prijava z Google računom, če jo uporabnik izbere;
• NeoServ: gostovanje javnih datotek spletne strani.

Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. V takem primeru se uporabljajo ustrezni pogodbeni in drugi zaščitni ukrepi ponudnika.

5. Samodejna analiza

Predlogi modela vozila, stanja, cene in opisa ne povzročajo pravnih ali podobno pomembnih učinkov. Uporabnik jih mora pregledati in jih lahko popravi. Fotografije se ponudniku za analizo pošljejo samo, ko uporabnik funkcijo sproži.

VIN lahko zoži izbor vozila, vendar praviloma ne potrdi celotne opreme, servisne zgodovine, poškodb, lastništva ali dejanskih kilometrov. Rezultat je zato označen po viru in stopnji potrditve ter ga mora uporabnik primerjati s prometnim dovoljenjem.

6. Hramba

• račun in profil: do izbrisa računa oziroma dokler je potreben za izvajanje storitve;
• aktivni oglasi in fotografije: do izbrisa oglasa oziroma računa;
• začasna fotografija za VIN OCR: samo do zaključka ali napake OCR; strežnik jo izbriše takoj, morebitne osirotele začasne datoteke pa najpozneje ob samodejnem čiščenju;
• VIN-opravila in shranjena vozila: do odstranitve vozila, izbrisa računa ali upravičene zahteve za izbris; varnostni zapisi se lahko hranijo omejen čas zaradi preprečevanja zlorab;
• sporočila in varnostni dnevniki: toliko časa, kolikor je potrebno za delovanje, varnost in obravnavo sporov;
• podatki računov in plačil: v rokih, ki jih zahtevajo davčni in računovodski predpisi;
• podatki na podlagi privolitve: do preklica privolitve;
• psevdonimi za štetje ogledov: zapisi, starejši od 48 ur, se odstranijo ob naslednjem čiščenju evidence; skupni števec oglasa ostane.

7. Piškotki in lokalna shramba

Nujni podatki v brskalniku omogočajo prijavo, varnost, osnutke in nastavitve. Za nadaljevanje VIN-opravila se v seji shrani samo naključni ID opravila, ne pa polni VIN. Analitične ali marketinške funkcije se vključijo samo po izbiri uporabnika. Izbiro lahko kadarkoli spremenite prek gumba Nastavitve piškotkov.

8. Pravice uporabnika

Uporabnik lahko zahteva dostop, popravek, izbris, omejitev, prenos podatkov ali ugovarja obdelavi. Privolitev lahko prekliče brez vpliva na zakonitost pretekle obdelave. Zahtevo pošljite na avtohub.si@outlook.com. Zaradi varnosti lahko pred izvedbo zahtevamo potrditev identitete.

Uporabnik lahko vloži tudi prijavo pri Informacijskem pooblaščencu Republike Slovenije.

9. Izbris računa

Zahtevo lahko pošljete iz uporabniškega profila. Ob izbrisu odstranimo račun, aktivne oglase in osebne podatke, razen podatkov, ki jih moramo hraniti zaradi zakona, uveljavljanja zahtevkov ali preprečevanja zlorab.

10. Varnost in spremembe

Uporabljamo nadzor dostopa, šifriran prenos, ločene strežniške skrivnosti in omejitve dostopa do podatkov. Noben sistem ni popolnoma brez tveganja. Pomembne spremembe te politike bodo objavljene z novim datumom.