Politika privatnosti

1. Na koga se ova Politika odnosi?

Ova Politika odnosi se na podatke o ličnosti koji se obrađuju u vezi sa korišćenjem Aplikacije, uključujući podatke:

• korisnika Aplikacije (mehaničara i vlasnika servisa, kao i vlasnika odnosno korisnika vozila);
• korisnika auto-servisa čije podatke servis unosi u Aplikaciju;
• ovlašćenih korisnika poslovnih korisnika;
• drugih lica čiji podaci mogu biti sadržani u informacijama koje korisnici zakonito unose u Aplikaciju, uključujući fotografije.

Aplikacija je namenjena kako fizičkim licima, tako i pravnim licima i preduzetnicima. Aplikacija nije namenjena licima mlađim od 18 godina.

2. Koje podatke obrađujemo?

U zavisnosti od načina korišćenja Aplikacije, obrađujemo sledeće kategorije podataka.

Podaci o korisničkom nalogu. Prijava se vrši putem Google ili Apple naloga. Od pružaoca prijave preuzimamo ime i prezime i e-mail adresu (kod Apple naloga korisnik može odabrati da e-mail adresu sakrije). Aplikacija ne čuva lozinke. Uz nalog čuvamo podatke o korisničkoj ulozi (vlasnik servisa, zaposleni u servisu, vlasnik vozila), pripadnosti servisu i vreme prihvatanja Uslova korišćenja.

Podaci o servisu. Naziv servisa koji unosi vlasnik servisa.

Podaci o vozilu i servisnoj istoriji, koje unosi servis:

• VIN odnosno broj šasije;
• registarska oznaka;
• marka, model, godište, boja i motor vozila;
• kilometraža;
• opis izvršenih radova i korišćenih delova, sa napomenama;
• fotografije vozila i izvršenih radova;
• datumi servisiranja i objavljivanja izveštaja.

Podaci o korisniku vozila koje unosi servis: ime i broj telefona korisnika vozila. Ovi podaci pripadaju evidenciji tog servisa i nisu dostupni drugim servisima.

Podatak o vozilu sam po sebi ne mora predstavljati podatak o ličnosti. Međutim, kada se može povezati sa određenim fizičkim licem, može predstavljati podatak o ličnosti i tada se obrađuje u skladu sa važećim propisima o zaštiti podataka o ličnosti.

Tehnički i bezbednosni podaci koji nastaju korišćenjem Aplikacije:

• datum i vreme pristupa i podaci o prijavljivanju;
• IP adresa, koja se koristi za ograničavanje broja zahteva i zaštitu od zloupotrebe;
• podaci o kreiranju i poslednjoj izmeni servisnih zapisa i o korisničkom nalogu koji je zapis kreirao;
• izveštaji o greškama u radu Aplikacije (vrsta greške, verzija Aplikacije, tip uređaja i operativnog sistema), koje prikupljamo putem servisa Sentry radi otklanjanja grešaka.

Fotografije. Prilikom postavljanja fotografije Aplikacija uklanja tehničke metapodatke iz fotografije (uključujući podatke o lokaciji i uređaju, ako postoje). Sadržaj fotografije, na primer vidljiva registarska oznaka, ostaje onakav kakvim ga je korisnik snimio; korisnik je odgovoran da fotografijom ne obuhvati lica ili podatke za koje nema pravni osnov.

3. Odakle dobijamo podatke?

Podaci mogu biti prikupljeni:

• direktno od korisnika, prilikom prijave i korišćenja Aplikacije;
• od pružaoca prijave (Google ili Apple), u obimu opisanom u prethodnom odeljku;
• od auto-servisa koji kreira ili ažurira servisnu evidenciju;
• automatski prilikom korišćenja Aplikacije;
• kroz komunikaciju sa Operatorom, uključujući zahteve za pristup, izmenu ili brisanje podataka.

Kada auto-servis unosi podatke o svom korisniku ili njegovom vozilu, servis je odgovoran za to da za takvu obradu ima odgovarajući pravni osnov i da postupa u skladu sa propisima o zaštiti podataka o ličnosti.

4. U koje svrhe obrađujemo podatke?

Podatke obrađujemo samo u meri koja je potrebna za konkretne i legitimne svrhe:

• kreiranje i upravljanje korisničkim nalogom: prijava, autentifikacija, upravljanje ulogama i pripadnošću servisu, komunikacija sa korisnikom;
• vođenje servisne istorije: evidencija vozila i servisnih intervencija, čuvanje servisne istorije, generisanje servisnih izveštaja i njihovo prikazivanje ovlašćenim licima;
• omogućavanje pristupa servisnoj istoriji: izdavanje vremenski ograničenih linkova ka izveštajima (važe 24 časa od poslednjeg objavljivanja) i povezivanje vozila sa nalogom vlasnika odnosno korisnika vozila;
• bezbednost i sprečavanje zloupotrebe: zaštita naloga, otkrivanje neovlašćenog pristupa, ograničavanje broja zahteva, zaštita integriteta servisne istorije i istraživanje bezbednosnih incidenata;
• otklanjanje grešaka i unapređenje Aplikacije, na osnovu izveštaja o greškama;
• statistika i razvoj proizvoda, isključivo na osnovu anonimizovanih podataka koji se više ne mogu povezati sa određenim licem.

5. Pravni osnov obrade

Operator obrađuje podatke samo kada za to postoji odgovarajući pravni osnov u skladu sa važećim propisima. U zavisnosti od konkretne obrade, pravni osnov može biti:

• izvršenje ugovora sa korisnikom (Uslovi korišćenja) ili preduzimanje radnji na zahtev korisnika pre zaključenja ugovora;
• saglasnost korisnika, kada je saglasnost odgovarajući pravni osnov;
• poštovanje zakonske obaveze;
• ostvarivanje legitimnog interesa Operatora ili trećeg lica, kada su ispunjeni zakonski uslovi — na primer bezbednost Aplikacije i otklanjanje grešaka;
• drugi osnov dozvoljen važećim propisima.

Kada se obrada zasniva na saglasnosti, korisnik može povući saglasnost u bilo kom trenutku, bez uticaja na zakonitost obrade koja je izvršena pre povlačenja saglasnosti.

6. Posebna napomena za auto-servise

Auto-servis može putem Aplikacije unositi podatke o svojim korisnicima i njihovim vozilima.

U zavisnosti od konkretne obrade i svrhe obrade, auto-servis i Operator mogu imati različite uloge u odnosu na podatke o ličnosti.

Auto-servis je odgovoran za zakonitost podataka koje unosi u Aplikaciju i mora imati odgovarajući pravni osnov za njihovo prikupljanje i dostavljanje putem Aplikacije.

Operator neće koristiti podatke koje servis unese u druge svrhe koje nisu povezane sa pružanjem funkcionalnosti Aplikacije, osim kada za takvu obradu postoji odgovarajući pravni osnov.

Detaljni odnosi između Operatora i poslovnih korisnika mogu biti uređeni posebnim ugovorom, uključujući ugovor o obradi podataka o ličnosti kada je takav ugovor potreban.

7. Servisna istorija i tačnost podataka

Servisnu istoriju kreiraju i ažuriraju korisnici Aplikacije, prvenstveno auto-servisi.

Operator ne proverava samostalno da li je određena servisna intervencija izvršena niti garantuje tačnost podataka koje je uneo servis. Zbog toga činjenica da je određena informacija prikazana u Aplikaciji ne predstavlja potvrdu Operatora da je servisna intervencija zaista izvršena.

Aplikacija evidentira koji je korisnički nalog kreirao servisni zapis, kao i vreme kreiranja i poslednje izmene zapisa.

8. Kome su podaci dostupni?

Podaci su dostupni:

• servisu koji ih je uneo — svim članovima tog servisa (vlasniku i zaposlenima);
• svakome ko ima važeći link ka servisnom izveštaju — u obimu izveštaja: naziv servisa, marka, model, godište, boja i motor vozila, opis radova i fotografije. Izveštaj ne prikazuje registarsku oznaku, ime i telefon korisnika vozila niti ime mehaničara;
• vlasniku odnosno korisniku vozila koji je vozilo povezao sa svojim nalogom — celokupna servisna istorija tog vozila iz svih servisa koji su ga servisirali (naziv servisa, radovi, fotografije, datumi), ali ne i ime mehaničara niti podaci koje su servisi uneli o korisniku vozila;
• drugom servisu koji unese isti VIN — samo osnovni podaci o vozilu (marka, model, godište, boja, motor, registarska oznaka) i podatak da li je vozilo povezano sa nalogom vlasnika, a ne i servisne intervencije drugih servisa niti podaci o korisniku vozila;
• pružaocima tehničke infrastrukture navedenim u nastavku, u meri potrebnoj za funkcionisanje Aplikacije;
• nadležnim državnim organima kada postoji zakonska obaveza ili odgovarajući pravni osnov;
• drugim licima kada je to potrebno radi zaštite prava i interesa Operatora, korisnika ili trećih lica i dozvoljeno važećim propisima.

Operator ne prodaje podatke o ličnosti korisnika trećim licima.

Tekst zahteva za nabavku rezervnih delova (VIN i spisak delova) koji Aplikacija pripremi servisni korisnik sam prosleđuje dobavljaču po svom izboru; Operator u tom prenosu ne učestvuje.

9. Pružaoci usluga i lokacija obrade

Za rad Aplikacije koristimo sledeće pružaoce usluga:

• Hetzner Online GmbH (Nemačka) — server i baza podataka Aplikacije;
• Cloudflare, Inc. — čuvanje fotografija (Cloudflare R2) i mrežna infrastruktura;
• Vercel Inc. — hosting internet stranice Aplikacije (izveštaji, nalog vlasnika vozila);
• Google LLC i Apple Inc. — prijava u Aplikaciju; Operator od njih dobija samo podatke navedene u odeljku 2, a oni ne dobijaju podatke iz Aplikacije;
• Functional Software, Inc. (Sentry) — prikupljanje izveštaja o greškama, sa čuvanjem podataka u Evropskoj uniji.

Podaci Aplikacije i izveštaji o greškama čuvaju se na serverima u Evropskoj uniji (Nemačka). Pojedini pružaoci (Cloudflare, Vercel, Google, Apple) mogu podatke obrađivati i izvan Republike Srbije, uključujući Sjedinjene Američke Države. Za takve prenose Operator se oslanja na zaštitne mere predviđene važećim propisima, uključujući standardne ugovorne klauzule tih pružalaca i, gde je primenljivo, odluke o primerenom nivou zaštite.

Fotografije se čuvaju pod nasumično generisanim, nepogodljivim adresama; adresa fotografije dostupna je samo licima koja imaju pristup odgovarajućem izveštaju ili servisnoj istoriji.

Operator preduzima odgovarajuće mere radi obezbeđivanja da pružaoci usluga imaju pristup podacima samo u meri u kojoj je to potrebno za pružanje njihovih usluga.

10. Čuvanje podataka

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, osim kada duži period čuvanja proizlazi iz zakonske obaveze, potrebe za ostvarivanjem ili odbranom pravnih zahteva ili drugog zakonitog osnova.

• Podaci o korisničkom nalogu: dok nalog postoji, i najduže 30 dana nakon zahteva za brisanje (videti odeljak 11).
• Servisna istorija vozila (radovi, fotografije, datumi, VIN, podaci o vozilu): čuva se trajno, kao istorija vozila, i nakon brisanja naloga korisnika koji ju je uneo — u obliku koji više ne omogućava identifikaciju tog korisnika.
• Podaci o korisniku vozila koje je uneo servis (ime, telefon): dok ih servis ne izmeni ili obriše, odnosno dok postoji nalog tog servisa.
• Linkovi ka izveštajima: važe 24 časa od poslednjeg objavljivanja.
• Izveštaji o greškama: brišu se automatski po isteku perioda čuvanja kod pružaoca usluge (do 90 dana).
• Rezervne kopije baze podataka: čuvaju se do 30 dana.

Kada podaci o ličnosti više nisu potrebni za svrhu za koju su obrađivani, biće obrisani, anonimizovani ili na drugi odgovarajući način učinjeni nedostupnim za identifikaciju, osim kada važeći propisi dozvoljavaju ili zahtevaju njihovo dalje čuvanje.

11. Brisanje naloga i anonimizacija podataka

Korisnik može u svakom trenutku obrisati svoj nalog putem Aplikacije (podešavanja naloga → „Obriši nalog“), a može i uputiti zahtev Operatoru na nenad.imechanicar@gmail.com.

Nakon zahteva za brisanje nalog se odmah deaktivira. U roku od 30 dana korisnik može nalog povratiti tako što se ponovo prijavi; nakon isteka tog roka podaci o ličnosti korisnika (ime, e-mail, veza sa Google odnosno Apple nalogom) se trajno uklanjaju.

Brisanje naloga ne znači brisanje servisne istorije vozila. Servisna istorija koju je uneo servis zadržava se u anonimizovanom obliku, tako da se više ne može povezati sa obrisanim korisnikom, jer predstavlja istoriju vozila od značaja za njegove buduće korisnike.

Kada vlasnik odnosno korisnik vozila obriše svoj nalog, veza između vozila i njegovog naloga se uklanja, kao i registarska oznaka vozila. Podaci koje su servisi uneli o njemu u svoju evidenciju (ime, telefon) ostaju u evidenciji tih servisa; zahtev za njihovo brisanje može se uputiti i Operatoru, koji će ga razmotriti u skladu sa važećim propisima.

U određenim slučajevima Operator može biti dužan ili ovlašćen da određene podatke zadrži, na primer radi ispunjenja zakonske obaveze, ostvarivanja ili odbrane pravnog zahteva, zaštite bezbednosti Aplikacije ili drugog zakonitog interesa.

12. Prava lica na koje se podaci odnose

U skladu sa važećim propisima, lice na koje se podaci odnose može, u zavisnosti od konkretne situacije i zakonskih uslova, imati pravo na:

• pristup svojim podacima;
• ispravku netačnih ili nepotpunih podataka;
• brisanje podataka;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na određene vrste obrade;
• povlačenje saglasnosti kada se obrada zasniva na saglasnosti;
• podnošenje pritužbe nadležnom organu za zaštitu podataka o ličnosti.

Zahtev se može podneti Operatoru putem e-maila: nenad.imechanicar@gmail.com. Operator će na zahtev odgovoriti u rokovima predviđenim važećim propisima.

13. Bezbednost podataka

Operator primenjuje odgovarajuće tehničke i organizacione mere radi zaštite podataka od neovlašćenog pristupa, gubitka, uništenja, izmene, neovlašćenog otkrivanja i drugih oblika nezakonite obrade.

Mere uključuju šifrovanu komunikaciju (HTTPS), prijavu putem Google ili Apple naloga bez čuvanja lozinki, ograničenje pristupa podacima na članove odgovarajućeg servisa, vremenski ograničene linkove ka izveštajima, uklanjanje metapodataka iz fotografija, ograničavanje broja zahteva i redovne rezervne kopije.

Operator kontinuirano nastoji da unapređuje bezbednost Aplikacije. Ipak, nijedan informacioni sistem ne može garantovati apsolutnu bezbednost podataka.

U slučaju povrede podataka o ličnosti, Operator će postupati u skladu sa obavezama koje proizlaze iz važećih propisa.

14. Evidencija aktivnosti

Radi bezbednosti, integriteta servisne istorije i sprečavanja zloupotreba, Aplikacija evidentira:

• koji je korisnički nalog kreirao servisni zapis, i vreme kreiranja i poslednje izmene zapisa;
• vreme izdavanja linka ka izveštaju;
• izdavanje i korišćenje pozivnica za pristupanje servisu;
• tehničke zapise o zahtevima ka serveru (vreme, IP adresa, zatražena funkcija), koji se čuvaju kratkoročno radi otklanjanja grešaka i zaštite od zloupotrebe.

Ovi podaci mogu biti čuvani i nakon brisanja određenih korisničkih podataka kada postoji odgovarajući pravni osnov za njihovo čuvanje.

15. Obaveštenja

Aplikacija trenutno ne šalje e-mail niti push obaveštenja. Ukoliko ih uvede, koristiće ih za slanje servisnih izveštaja, linkova ka servisnoj istoriji, obaveštenja o promenama i obaveštenja vezanih za korisnički nalog.

Takve poruke predstavljaju funkcionalni deo Aplikacije i ne smatraju se promotivnim porukama samo zato što se šalju elektronskim putem. Ukoliko Operator u budućnosti uvede promotivne poruke, za njih će se primenjivati odgovarajuća pravila i pravni osnov.

16. Maloletna lica

Aplikacija nije namenjena licima mlađim od 18 godina.

Ukoliko Operator sazna da je bez odgovarajućeg pravnog osnova prikupljen podatak o detetu, preduzeće odgovarajuće mere u skladu sa zakonom.

17. Izmene Politike privatnosti

Operator može povremeno menjati ovu Politiku zbog promena funkcionalnosti Aplikacije, uvođenja novih usluga, promena načina obrade podataka, promena zakona ili tehničkih i bezbednosnih razloga.

Važeća verzija Politike, sa naznakom verzije i datuma stupanja na snagu, dostupna je na ovoj stranici i putem Aplikacije.

Kod značajnih promena Operator može obavestiti korisnike na odgovarajući način i, kada je potrebno, zatražiti novu saglasnost.

18. Kontakt

Za sva pitanja u vezi sa zaštitom podataka o ličnosti ili za ostvarivanje prava možete kontaktirati Operatora: Nenad Veselinović, e-mail: nenad.imechanicar@gmail.com.

19. Pravo na pritužbu

Ako lice smatra da se njegovi podaci obrađuju suprotno važećim propisima, ima pravo da podnese pritužbu nadležnom organu za zaštitu podataka o ličnosti.

Nadležni organ u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Kontakt podaci Poverenika dostupni su na zvaničnoj internet stranici Poverenika.