Politika Privatnosti

Rukovalac podacima prema EU Opštoj uredbi o zaštiti podataka ("GDPR") je TempaDrive, čiji su detalji navedeni ispod.

Tabela ispod rezimira šta radimo sa ličnim podacima. Svaki red se povezuje sa odeljkom ispod koji u potpunosti objašnjava.

Zavisno od toga kako komunicirate sa nama, možemo prikupiti:

• Kontakt detalje koje nam pružite: puno ime, email, telefon, poštanska adresa, handle-ovi za poruke (WhatsApp, Telegram) ako odaberete da ih podelite.
• Informacije o vozilu potrebne za pružanje usluge: marka, model, godina proizvodnje, kod motora, VIN (broj identifikacije vozila), originalni ECU fajl, dijagnostička očitavanja.
• Podaci o porudžbini i transakciji: izbor proizvoda, cena, valuta, adresa za fakturisanje, potvrda plaćanja (nikada ne vidimo kompletne brojeve kartica — vidite Odeljak 9).
• Podaci o nalogu (ako kreirate jedan): email za prijavu, hash lozinke, preferencije profila.
• Komunikacije: email-ovi, slanja obrazaca, chat poruke, pozivi koje se slažemo da snimimo.
• Tehnički podaci prikupljeni automatski: IP adresa, približna lokacija (nivo grada), tip uređaja i pretraživača, operativni sistem, URL upućivanja, posećene stranice, vremenske oznake.
• Kolačići i slične tehnologije — vidite Odeljak 6.
• Opcionalni sadržaj koji odaberete da objavite: recenzije, blog komentari, fotografije vašeg vozila.

Ne prikupljamo namerno tzv. podatke posebne kategorije (zdravlje, biometrija, političke stavove, itd.). Molimo vas da nam ne šaljete takve podatke. Ako to uradite slučajno, izbrisaćemo ih čim saznamo.

Koristimo lične podatke u sledeće svrhe:

• Pružanje usluge koju ste poručili — ECU file tuning, isporuka FSC kodova, aktivacija BMW funkcija, slanje fizičke robe.
• Komunikacija sa vama o porudžbini, odgovaranje na pitanja i pružanje postprodajne podrške.
• Izdavanje faktura i održavanje evidencije kako zahteva litvanski i EU poreski zakon.
• Otkrivanje i sprečavanje prevara, zloupotrebe i napada na naše sisteme.
• Merenje i poboljšanje kvaliteta sajta, usluga i marketinga (sa vašim pristankom za analitičke i oglašivačke tehnologije).
• Slanje newsletter-a ili promotivnih poruka (samo ako ste zatražili, možete se odjaviti u svakom email-u).
• Usklađivanje sa pravnim nalozima od sudova, nadzornih tela i poreskih vlasti.

Prema GDPR Članu 6 oslanjamo se na sledeće pravne osnove:

• Izvršenje ugovora (Čl. 6(1)(b)) — da bismo isporučili tuning fajlove, kodove, robu i povezane usluge koje poručujete.
• Pravna obaveza (Čl. 6(1)(c)) — za računovodstvo, poreze i evidencije zaštite potrošača.
• Legitimni interesi (Čl. 6(1)(f)) — za server bezbednost, prevenciju prevara, osnovnu analitiku koja se ne oslanja na kolačiće za praćenje, i za odbranu naših pravnih prava. Balansirali smo naše interese sa vašim; možete prigovoriti u bilo kom trenutku (vidite Odeljak 10).
• Pristanak (Čl. 6(1)(a)) — za analitičke kolačiće, marketing kolačiće, reprodukciju sesije, oglašivačke piksele i opcionalne newsletter-e. Možete povući pristanak u bilo kom trenutku bez uticaja na obradu obavljenu pre povlačenja.

Koristimo kolačiće i slične tehnologije (piksele, lokalno skladištenje, identifikatore uređaja) kako bismo učinili sajt funkc ionalnim tako i da bismo razumeli kako posetioci koriste sajt.

Kada prvi put posetite sajt, tražimo vaš pristanak preko bannera za kolačiće. Strogo neophodni kolačići se pokreću bez pristanka jer su potrebni za funkcionisanje sajta (npr. da bi se zapamtila korpa ili izbor pristanka). Sve ostale kategorije se pokreću samo ako ih prihvatite.

Možete promeniti izbore u bilo kom trenutku kroz link "Preferencije Kolačića" u podnožju, a većina pretraživača vam omogućava da ručno obrišete kolačiće.

Neke od ovih tehnologija prenose podatke van Evropskog ekonomskog prostora — vidite Odeljak 8 za garancije na koje se oslanjamo.

Nikada ne prodajemo lične podatke. Delimo ih samo sa pružaocima usluga koji su nam potrebni za vođenje poslovanja, i samo u potrebnoj meri. Svaki pružalac je vezan sporazumom o obradi podataka prema GDPR Čl. 28.

Kategorije primaoca:

Možemo takođe otkriti podatke (i) organima za sprovođenje zakona, regulatorima ili sudovima kada smo pravno obavezni, (ii) našim profesionalnim savetnicima (advokatima, revizorima) pod strogom poverljivošću, i (iii) u kontekstu spajanja, akvizicije ili prodaje imovine, u kom slučaju kupac će biti vezan ovom politikom za prenesene podatke.

Neki od naših procesora su bazirani van Evropskog ekonomskog prostora, najčešće u Sjedinjenim Državama. Kada se to desi, oslanjamo se na jednu ili više sledećih garancija koje priznaje Evropska komisija:

(a) Odluke o adekvatnosti Evropske komisije (uključujući EU–US Data Privacy Framework) gde je primenjivo; (b) Standardne ugovorne klauzule (verzija 2021) sa dodatnim tehničkim i organizacionim merama; (c) vaš eksplicitni pristanak, gde je dozvoljeno.

Možete zatražiti kopiju garancija na snazi za specifičan transfer kontaktirajući nas.

Čuvamo lične podatke samo onoliko dugo koliko je potrebno za svrhu za koju smo ih prikupili, plus bilo koji period potreban po zakonu. Konkretni periodi zadržavanja su prikazani u tabeli rezimea u Odeljku 2.

Ukratko:

• Evidencije porudžbina i računovodstva: 10 godina (litvanski računovodstveni zakon).
• Evidencije ugovora i korisničke podrške: 5 godina nakon kraja poslovnog odnosa.
• Pristanci i marketing preferencije: do opoziva pristanka.
• Server logovi i bezbednost: do 12 meseci.
• Analitički podaci: do 26 meseci (GA4 podrazumevano) ili do opoziva pristanka.

Na kraju perioda zadržavanja brišemo podatke ili ih anonimizujemo tako da se više ne mogu povezati sa vama.

Ako ste u Evropskom ekonomskom prostoru imate sledeća prava:

• Pravo pristupa — dobijanje kopije ličnih podataka koje držimo o vama.
• Pravo na ispravku — ispravljanje netačnih ili nepotpunih podataka.
• Pravo na brisanje ("pravo da budete zaboravljeni") — brisanje podataka kada više nisu potrebni ili kada povučete pristanak.
• Pravo na ograničenje obrade — zahtev za pauzu određenih obrada.
• Pravo na prenosivost podataka — primanje podataka u strukturiranom, često korišćenom, mašinski čitljivom formatu i prenos drugom rukovaocu.
• Pravo na prigovor — prigovor na obradu zasnovanu na legitimnim interesima ili direktnom marketingu.
• Pravo da ne budete podvrgnuti odluci zasnovanoj isključivo na automatizovanoj obradi koja proizvodi pravne efekte ili slično značajno utiče na vas. Ne donosimo takve automatizovane odluke; naše tuning fajlove proizvode kvalifikovani inženjeri.
• Pravo na povlačenje pristanka u bilo kom trenutku, bez uticaja na obradu obavljenu pre povlačenja.
• Pravo na podnošenje pritužbe nadzornom telu — naše glavno telo je Valstybinė duomenų apsaugos inspekcija (VDAI), Litvanija; vidite https://vdai.lrv.lt. Takođe možete podneti pritužbu telu vaše zemlje.

Da biste ostvarili bilo koje od ovih prava, pošaljite email na info@tempadrive.com. Odgovorićemo u roku od mesec dana (GDPR Čl. 12(3)), i nećemo naplatiti naknadu osim ako zahtev nije očigledno neosnovan ili prekomеran.

Ako ste u Ujedinjenom Kraljevstvu, primenjuju se UK GDPR i Data Protection Act 2018. Vaša prava odslikavaju ona iz Odeljka 10. Možete podneti pritužbu UK Information Commissioner's Office na https://ico.org.uk.

Ako ste rezident Kalifornije, California Consumer Privacy Act (izmenjen California Privacy Rights Act) vam može ponuditi sledeća prava čak i ako trenutno nismo obavezni da ispunjavamo pragove veličine poslovanja:

(a) pravo da znate koje kategorije ličnih informacija smo prikupili o vama i kako ih koristimo; (b) pravo na brisanje ličnih informacija koje smo prikupili od vas, podložno zakonskim izuzecima; (c) pravo na ispravku netačnih ličnih informacija; (d) pravo na odustajanje od "prodaje" ili "deljenja" ličnih informacija (ne prodajemo lične informacije u tradicionalnom smislu, ali ciljano oglašavanje može biti smatrano "deljenjem" po CPRA); (e) pravo na ograničenje upotrebe osetljivih ličnih informacija; (f) pravo na nediskriminaciju za vršenje ovih prava.

Da biste ostvarili prava u Kaliforniji, pošaljite email na info@tempadrive.com sa subjektom "California privacy request". Možete koristiti ovlašćenog agenta; možemo zatražiti verifikaciju vašeg identiteta.

Švajcarska: ako ste u Švajcarskoj, primenjuje se revidirani Švajcarski savezni zakon o zaštiti podataka (revFADP). Vaša prava su generalno ekvivalentna onima prema GDPR.

Brazil: ako ste u Brazilu, primenjuje se Lei Geral de Proteção de Dados (LGPD). Imate prava navedena u LGPD Čl. 18. Pošaljite zahteve na info@tempadrive.com.

Naše usluge su namenjene odraslima (18+) koji poseduju ili su ovlašćeni da modifikuju relevantno vozilo. Ne prikupljamo namerno lične podatke od dece mlađe od 16 godina. Ako verujete da nam je dete dalo lične podatke, molimo kontaktirajte nas i izbrisaćemo ih.

Primenjujemo odgovarajuće tehničke i organizacione mere da zaštitimo vaše podatke, uključujući:

• Šifrovanje u tranzitu (TLS 1.2+) i u mirovanju za naše baze podataka i skladište.
• Kontrola pristupa zasnovana na ulogama sa principom najmanje privilegije; administrativni pristup je ograničen na ovlašćeno osoblje.
• Redovni backup-ovi i procedure oporavka od katastrofe.
• Bezbednosni zakrpe za infrastrukturu i biblioteke trećih lica.
• Logovi revizije za administrativne akcije.
• Obuka osoblja i sporazumi o poverljivosti.

Nijedan sistem ne može biti 100% bezbedan. U slučaju povrede ličnih podataka koja verovatno rezultira rizikom za vaša prava i slobode, obavestićemo naše glavno nadzorno telo u roku od 72 sata (GDPR Čl. 33) i, gde je rizik visok, obavestićemo vas direktno (Čl. 34).

Ne donosimo odluke o vama koristeći samo automatizovanu obradu koja proizvodi pravne efekte ili vas slično značajno utiče. Naše tuning fajlove pripremaju kvalifikovani inženjeri, a porudžbine koje predstavljaju rizik od prevare se ručno pregledaju.

Naš sajt može imati linkove ka sajtovima trećih lica (npr. partnerske radionice ili dobavljači softvera). Nismo odgovorni za njihove prakse privatnosti; molimo pročitajte njihove politike pre nego što im pružite lične podatke.

Možemo ažurirati ovu politiku da bismo odrazili promene u našim uslugama, procesorima ili primenljivom zakonu. Kada napravimo materijalne promene, ažuriraćemo datum "Poslednje ažurirano" na vrhu stranice i, gde je potrebno, obavestiti postojeće klijente putem email-a. Molimo periodično pregledajte politiku.

Za bilo kakva pitanja o privatnosti ili za ostvarivanje prava, pišite na: