Politika privatnosti

Voditelj obrade prema EU Općoj uredbi o zaštiti podataka ("GDPR") je TempaDrive, čiji su detalji navedeni u nastavku.

Tablica u nastavku sažima što radimo s osobnim podacima. Svaki red vodi do odjeljka koji to objašnjava u potpunosti.

Ovisno o tome kako s nama komunicirate, možemo prikupljati:

• Kontakt podatke koje nam dajete: puno ime, e-mail, telefon, poštansku adresu, handles za razmjenu poruka (WhatsApp, Telegram) ako odlučite ih podijeliti.
• Informacije o vozilu potrebne za pružanje usluge: marka, model, godina proizvodnje, oznaka motora, VIN (identifikacijski broj vozila), originalna ECU datoteka, dijagnostička očitanja.
• Podaci o narudžbi i transakciji: odabir proizvoda, cijena, valuta, adresa za fakturiranje, potvrda plaćanja (nikada ne vidimo potpune brojeve kartica — vidi odjeljak 9).
• Tehnički podaci prikupljeni automatski: IP adresa, približna lokacija (razina grada), vrsta uređaja i preglednika, operativni sustav, referentni URL, posjetite stranice, vremenske oznake.
• Komunikacija: e-mailovi, podnesci putem obrazaca, poruke iz chata, pozivi koje dogovorimo snimati.
• Tehnički podaci prikupljeni automatski: IP adresa, približna lokacija (na razini grada), vrsta uređaja i preglednika, operativni sustav, referentni URL, posjećene stranice, vremenske oznake.
• Kolačići i slične tehnologije — vidi Odjeljak 6.
• Neobavezni sadržaj koji odlučite objaviti: recenzije, komentari na blogu, fotografije Vašeg vozila.

Namjerno ne prikupljamo tzv. podatke posebne kategorije (zdravstveni podaci, biometrija, politička mišljenja itd.). Molimo Vas da nam takve podatke ne šaljete. Ako ih slučajno pošaljete, izbrisat ćemo ih čim postanemo svjesni toga.

Ako ste u Europskom gospodarskom prostoru imate sljedeća prava:

• Pravo na pristup — dobiti kopiju osobnih podataka koje držimo o vama.
• Pravo na ispravak — ispraviti netočne ili nepotpune podatke.
• Pravo na brisanje ("pravo na zaborav") — izbrisati podatke kada više nisu potrebni ili kada opozovete pristanak.
• Pravo na ograničavanje obrade — zatražiti da pauziramo određenu obradu.
• Pravo na prenosivost podataka — primiti vaše podatke u strukturiranom, često korištenom, strojno čitljivom formatu i prenijeti ih drugom voditelju.
• Pravo na prigovor — prigovoriti obradi temeljenoj na legitimnim interesima ili izravnom marketingu.
• Pravo na opozvijanje pristanka bilo kada, bez utjecaja na obradu izvršenu prije opoziva.
• Pravo na podnošenje pritužbe nadzornom tijelu — naše vodeće tijelo je Valstybinė duomenų apsaugos inspekcija (VDAI), Litva; vidi https://vdai.lrv.lt.

Za ostvarivanje bilo kojeg od ovih prava, pošaljite e-mail na info@tempadrive.com. Odgovorit ćemo u roku od jednog mjeseca (GDPR čl. 12(3)), i nećemo naplaćivati naknadu osim ako zahtjev nije očito neutemeljen ili prekomjeran.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka, uključujući:

• Šifriranje u prijenosu (TLS 1.2+) i u mirovanju za naše baze podataka i pohranu.
• Kontrola pristupa na temelju uloga s načelom najmanje privilegije; administrativni pristup ograničen je na ovlašteno osoblje.
• Redovite sigurnosne kopije i postupci oporavka od katastrofe.
• Sigurnosno zakrpavanje infrastrukture i biblioteka trećih strana.
• Revizijski zapisi za administrativne radnje.
• Obuka osoblja i sporazumi o povjerljivosti.

Niti jedan sustav ne može biti 100% siguran. U slučaju povrede osobnih podataka koja vjerojatno rezultira rizikom za vaša prava i slobode, obavijestit ćemo naše vodeće nadzorno tijelo u roku od 72 sata (GDPR čl. 33) i, ako je rizik visok, obavijestit ćemo vas izravno (čl. 34).

Za bilo koje pitanje o privatnosti ili za ostvarivanje vaših prava, pišite na:

Svoje izbore možete promijeniti u bilo kojem trenutku putem poveznice "Postavke kolačića" u podnožju stranice, a većina preglednika omogućuje i ručno brisanje kolačića.

Neke od ovih tehnologija prenose podatke izvan Europskog gospodarskog prostora — vidi Odjeljak 8 za mjere zaštite na koje se oslanjamo.

Nikada ne prodajemo Vaše osobne podatke. Dijelimo ih isključivo s pružateljima usluga koji su nam potrebni za poslovanje i samo u nužnom opsegu. Svaki pružatelj vezan je ugovorom o obradi podataka prema čl. 28. GDPR-a.

Kategorije primatelja:

Vaše podatke možemo također otkriti (i) tijelima za provedbu zakona, regulatorima ili sudovima kada smo na to zakonski obvezni, (ii) našim profesionalnim savjetnicima (odvjetnicima, revizorima) uz strogu povjerljivost te (iii) u kontekstu spajanja, akvizicije ili prodaje imovine, pri čemu će stjecatelj biti obvezan ovom politikom za prenesene podatke.

Neki od naših izvršitelja obrade nalaze se izvan Europskog gospodarskog prostora, najčešće u Sjedinjenim Američkim Državama. U tim slučajevima oslanjamo se na jednu ili više sljedećih zaštitnih mjera priznatih od strane Europske komisije:

(a) Odluke Europske komisije o primjerenosti (uključujući EU–US Okvir za zaštitu privatnosti podataka) gdje je primjenjivo; (b) Standardne ugovorne klauzule (verzija iz 2021.) s dodatnim tehničkim i organizacijskim mjerama; (c) Vaš izričit pristanak, gdje je dopušten.

Možete zatražiti kopiju zaštitnih mjera koje su na snazi za određeni prijenos kontaktiranjem nas.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, uz dodatno razdoblje propisano zakonom. Konkretni rokovi čuvanja prikazani su u sažetoj tablici u odjeljku 2.

Ukratko:

• Nalozi i računovodstvena dokumentacija: 10 godina (litavski zakon o računovodstvu).
• Ugovori i zapisi korisničke podrške: 5 godina nakon završetka poslovnog odnosa.
• Privole za marketing i postavke: do povlačenja privole.
• Zapisnici poslužitelja i sigurnosti: do 12 mjeseci.
• Analitički podaci: do 26 mjeseci (zadano za GA4) ili do povlačenja privole.

Po isteku razdoblja čuvanja podatke brišemo ili anonimiziramo tako da se više ne mogu povezati s Vama.

Ako se nalazite u Europskom gospodarskom prostoru, imate sljedeća prava:

• Pravo na pristup — dobiti kopiju osobnih podataka koje o Vama vodimo.
• Pravo na ispravak — ispraviti netočne ili nepotpune podatke.
• Pravo na brisanje ("pravo na zaborav") — brisanje podataka kada više nisu potrebni ili kada povučete privolu.
• Pravo na ograničenje obrade — zatražiti da privremeno obustavimo određenu obradu.
• Pravo na prenosivost podataka — primiti Vaše podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
• Pravo na prigovor — uložiti prigovor na obradu temeljenu na legitimnim interesima ili izravnom marketingu.
• Pravo da ne budete predmet odluke temeljene isključivo na automatiziranoj obradi koja proizvodi pravne ili slične značajne učinke. Ne donosimo takve automatizirane odluke; naše tuning datoteke izrađuju kvalificirani inženjeri.
• Pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na obradu provedenu prije povlačenja.
• Pravo na podnošenje pritužbe nadzornom tijelu — naše nadležno tijelo je Valstybinė duomenų apsaugos inspekcija (VDAI), Litva; vidi https://vdai.lrv.lt. Prigovor možete podnijeti i tijelu u svojoj zemlji.

Za ostvarivanje bilo kojeg od ovih prava, pošaljite nam e-mail na info@tempadrive.com. Odgovorit ćemo u roku od mjesec dana (GDPR čl. 12(3)), a naknadu ćemo naplatiti samo ako je zahtjev očito neutemeljen ili pretjeran.

Ako se nalazite u Ujedinjenom Kraljevstvu, primjenjuju se UK GDPR i Zakon o zaštiti podataka iz 2018. Vaša prava su jednaka onima iz odjeljka 10. Prigovor možete podnijeti britanskom Uredu povjerenika za informiranje na https://ico.org.uk.

Ako ste stanovnik Kalifornije, Zakon o privatnosti potrošača Kalifornije (kako je izmijenjen Zakonom o pravima na privatnost Kalifornije) može Vam dati sljedeća prava čak i ako trenutno ne ispunjavamo pragove veličine poslovanja:

(a) pravo znati koje kategorije osobnih podataka smo prikupili o Vama i kako ih koristimo; (b) pravo na brisanje osobnih podataka koje smo prikupili od Vas, uz zakonske iznimke; (c) pravo na ispravak netočnih osobnih podataka; (d) pravo na isključenje iz "prodaje" ili "dijeljenja" osobnih podataka (ne prodajemo osobne podatke u tradicionalnom smislu, ali ciljana oglašavanja mogu se smatrati "dijeljenjem" prema CPRA); (e) pravo na ograničenje korištenja osjetljivih osobnih podataka; (f) pravo na nediskriminaciju zbog ostvarivanja ovih prava.

Za ostvarivanje svojih prava prema zakonima Kalifornije, pošaljite e-poruku na info@tempadrive.com s naslovom "California privacy request". Možete koristiti ovlaštenog zastupnika; možemo zatražiti potvrdu Vašeg identiteta.

Švicarska: ako se nalazite u Švicarskoj, primjenjuje se revidirani Švicarski savezni zakon o zaštiti podataka (revFADP). Vaša prava su u velikoj mjeri jednaka onima iz GDPR-a.

Brazil: ako se nalazite u Brazilu, primjenjuje se Lei Geral de Proteção de Dados (LGPD). Imate prava navedena u LGPD čl. 18. Zahtjeve šaljite na info@tempadrive.com.

Naše usluge namijenjene su punoljetnim osobama (18+) koje su vlasnici ili ovlašteni za izmjene na relevantnom vozilu. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, kontaktirajte nas i podatke ćemo izbrisati.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših podataka, uključujući:

• Enkripcija u prijenosu (TLS 1.2+) i u mirovanju za naše baze podataka i pohranu.
• Kontrola pristupa prema ulozi uz načelo najmanjih privilegija; administrativni pristup ograničen je na ovlašteno osoblje.
• Redovite sigurnosne kopije i procedure za oporavak od katastrofa.
• Sigurnosno ažuriranje infrastrukture i vanjskih programskih knjižnica.
• Zapisnici revizije za administrativne radnje.
• Obuka osoblja i ugovori o povjerljivosti.

Nijedan sustav nije 100% siguran. U slučaju povrede osobnih podataka koja bi mogla predstavljati rizik za Vaša prava i slobode, obavijestit ćemo naše nadležno nadzorno tijelo u roku od 72 sata (GDPR čl. 33) i, ako je rizik visok, izravno ćemo Vas obavijestiti (čl. 34).

Ne donosimo odluke o Vama isključivo automatiziranom obradom koje proizvode pravne učinke ili na sličan način značajno utječu na Vas. Naše tuning datoteke pripremaju kvalificirani inženjeri, a narudžbe koje predstavljaju rizik od prijevare pregledavaju se ručno.

Naša stranica može sadržavati poveznice na stranice trećih strana (primjerice partnerske radionice ili dobavljače softvera). Ne odgovaramo za njihove prakse privatnosti; prije davanja osobnih podataka pročitajte njihove politike.

Ovu politiku možemo ažurirati kako bismo odrazili promjene u našim uslugama, našim izvršiteljima obrade ili primjenjivom zakonu. Kada napravimo značajne izmjene, ažurirat ćemo datum "Posljednje ažuriranje" na vrhu stranice i, gdje je to potrebno, obavijestiti postojeće korisnike putem e-pošte. Molimo povremeno pregledajte ovu politiku.

Za sva pitanja o privatnosti ili za ostvarivanje svojih prava, pišite na: