Upravljavec osebnih podatkov na prevozx.si je Hortus d.o.o., Ludbreška 78, 40320 Donji Kraljevec, Hrvaška, davčna številka HR88861892304, e-naslov: info@prevozx.si (drugi podatki na strani Kontakt). Pooblaščena oseba za varstvo podatkov ni imenovana, ker za to ni zakonske obveznosti.
| Postopek | Podatki | Namen | Pravna podlaga |
|---|---|---|---|
| Obisk spletne strani | IP-naslov, datum in ura, obiskana stran, brskalnik, vir obiska (dnevniki strežnika) | delovanje strani, varnost, odpravljanje napak | člen 6(1)(f) GDPR – zakoniti interes |
| Povpraševanje po prevozu | e-naslov, kraj prevzema in dostave, opis in fotografije stvari, želeni rok, po želji ime; ob sprejemu ponudbe dodatno telefonska številka | posredovanje ponudb, urejanje povpraševanja, kontakt | člen 6(1)(b) GDPR – pogodba |
| Račun prevoznika | podjetje, ime, naslov, davčna številka / ID za DDV, telefon, e-naslov, podatki profila, fotografije, dobroimetje in transakcije | registracija, preverjanje, obračun nadomestil, izdaja računov | člen 6(1)(b) in (c) GDPR – pogodba in zakonska obveznost |
| Pogovor in ocene | besedilo sporočil, besedilo in zvezdice ocene, ime naročnika | komunikacija med uporabniki, zaupanje | člen 6(1)(b) in (f) GDPR |
| E-poštna obvestila | e-naslov, vsebina obvestila, status dostave in odpiranja | obvestila o ponudbah, sporočilih, opomniki | člen 6(1)(b) GDPR; opomniki in povzetki: točka (f), odjava kadar koli |
| Statistika obrazca za povpraševanje | naključna oznaka seje, doseženi korak, jezik – brez piškotkov, brez osebne identifikacije | izboljšanje obrazca | člen 6(1)(f) GDPR |
Povpraševanja, ponudbe in pogovori so – brez kontaktnih podatkov – vidni registriranim prevoznikom oziroma javno. Kontaktni podatki (ime, telefon, e-naslov) se posredujejo šele po sprejemu ponudbe in samo zadevnemu prevozniku oziroma naročniku.
| Prejemnik | Namen | Sedež / tretja država |
|---|---|---|
| Prevoznik, čigar ponudbo ste sprejeli (oziroma naročnik, ki je sprejel vašo ponudbo) | izvedba prevoza | EU / glede na uporabnika |
| Hetzner Online GmbH | gostovanje strežnikov | Nemčija |
| Brevo (Sendinblue SAS) | pošiljanje e-pošte | Francija |
| Functional Software, Inc. (Sentry) | beleženje tehničnih napak (tehnični podatki, morebiti IP-naslov) | ZDA – standardne pogodbene klavzule EU / Data Privacy Framework |
| DeepL SE | samodejno prevajanje besedil ocen in povpraševanj (brez osebnih podatkov) | Nemčija |
| Google Ireland Ltd. (reCAPTCHA, Google Analytics, Google Ads) | zaščita obrazca za povpraševanje pred zlorabo; merjenje obiska in konverzij – samo z vašo privolitvijo prek obvestila o piškotkih | Irska / ZDA – Data Privacy Framework |
| OpenStreetMap Foundation (zemljevidi), Nominatim, OSRM | prikaz zemljevida, iskanje krajev in izračun poti; pri tem se vaš IP-naslov posreduje tej storitvi | Združeno kraljestvo / EU |
| Banka, računovodski servis, državni organi | obdelava plačil, zakonske obveznosti | Hrvaška |
Tehnično nujne piškotke (seja, jezik, nastavitev piškotkov, zaščita CSRF) uporabljamo na podlagi 225. člena Zakona o elektronskih komunikacijah (ZEKom-2), ker so nujni za delovanje strani. Piškotki za statistiko (Google Analytics) in oglaševanje (Google Ads – merjenje konverzij) ter storitev reCAPTCHA se naložijo šele po vaši privolitvi prek obvestila o piškotkih (člen 6(1)(a) GDPR). Svojo izbiro lahko kadar koli spremenite na strani Nastavitve piškotkov.
Povpraševanja in ponudbe hranimo v času posredovanja, nato pa zaradi obrambe pred zahtevki 3 leta od konca leta. Podatke o obračunu in račune hranimo 11 let po hrvaških računovodskih in davčnih predpisih. Račune, ki niso bili uporabljeni 5 let, po napovedi izbrišemo. Dnevniki strežnika se izbrišejo po 30 dneh. Pogovori in ocene ostanejo, dokler obstaja pripadajoče povpraševanje oziroma profil.
Imate pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in ugovora zoper obdelavo na podlagi zakonitega interesa (člen 21). Dano privolitev lahko kadar koli prekličete z učinkom za naprej. Zahtevo pošljite na info@prevozx.si; odgovorili bomo v enem mesecu.
Pravico imate vložiti pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, ip-rs.si, e-naslov: gp.ip@ip-rs.si – ali pri hrvaškem nadzornem organu AZOP (Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop.hr).
E-naslov in podatki o prevozu so nujni za posredovanje; brez njih ponudb ne moremo posredovati. Telefonska številka je potrebna šele ob sprejemu ponudbe, da vas prevoznik lahko kontaktira. Vsi drugi podatki so prostovoljni. Ne izvajamo avtomatiziranega sprejemanja odločitev ali profiliranja v smislu člena 22 GDPR.
To politiko prilagodimo, kadar se spremeni naša obdelava ali predpisi. Velja različica, objavljena na tej strani.