Politika privatnosti

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka je:

• Tvrtka: Drive Code j.d.o.o.
• Adresa: Loborinci 38, 10000 Zagreb, Hrvatska
• E-mail za zaštitu podataka: cargo@car-go.hr

2. Vrste podataka koje prikupljamo

• Podaci o registraciji: e-mail adresa, korisničko ime, lozinka (kriptirana) te (ovisno o vrsti računa) podaci o tvrtki i OIB. Dodatni identifikacijski podaci (npr. ime i prezime) mogu se tražiti prije objave oglasa.
• Podaci o oglasima: fotografije vozila, opisi, kontakt telefoni (ako korisnik odabere javni prikaz) i drugi podaci potrebni za prikaz oglasa.
• Podaci o aktivnostima: povijest pretraga, spremljeni oglasi, IP adrese, vrijeme pristupa.
• Kolačići i lokalna pohrana: nužni kolačići za prijavu i sigurnost, korisničke postavke prikaza te, samo uz privolu, analitika posjećenosti, izvora prometa, pretrage i pregleda oglasa.
• Podaci o plaćanju: podaci potrebni za izdavanje računa (ime, adresa, OIB). Same podatke o kreditnim karticama obrađuje naš procesor plaćanja (sigurna veza).

Napomena: za objavu oglasa CarGo može tražiti dodatne podatke radi ispunjavanja zakonskih obveza i sprječavanja zlouporabe. Ako korisnik isključi javni prikaz broja telefona, broj se ne prikazuje u oglasu, ali se može i dalje obrađivati za potrebe izvršenja usluge, sigurnosti i komunikacije.

3. Svrha i pravna osnova obrade

Vaše podatke obrađujemo u sljedeće svrhe:

• Pružanje usluge (Izvršenje ugovora): Omogućavanje registracije, objave oglasa i kontakta s drugim korisnicima.
• Sigurnost i sprječavanje prijevara (Legitimni interes): Otkrivanje lažnih profila, sprječavanje zlouporabe platforme, osiguravanje mrežne sigurnosti.
• Zakonske obveze: Izdavanje računa, čuvanje knjigovodstvene dokumentacije.
• Komunikacija (Privola/Legitimni interes): Obavijesti o statusu oglasa, odgovaranje na upite podršci.

4. Dijeljenje podataka

Vaši osobni podaci mogu biti podijeljeni s:

• Pružateljima IT usluga (hosting, e-mail servisi) koji djeluju kao izvršitelji obrade.
• Pružateljima analitike posjećenosti, isključivo ako ste prethodno prihvatili neobaveznu analitiku.
• Pružateljima platnih usluga za procesiranje transakcija.
• Nadležnim tijelima (policija, sud) isključivo na temelju valjanog zakonskog naloga.

Podaci se ne prodaju trećim stranama niti se prenose izvan EU/EEA bez odgovarajućih zaštitnih mjera.

5. Razdoblje pohrane

Podatke čuvamo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni:

• Podaci o korisničkom računu: do brisanja računa od strane korisnika ili nakon 3 godine neaktivnosti (uz prethodnu obavijest).
• Podaci o transakcijama: 11 godina sukladno zakonskim propisima o računovodstvu.
• Sigurnosni logovi: do 1 godine.

6. Vaša prava

U svakom trenutku imate pravo na:

• Pristup svojim podacima.
• Ispravak netočnih podataka.
• Brisanje podataka ("pravo na zaborav") - putem postavki profila ili zahtjevom na e-mail.
• Prigovor na obradu podataka temeljem legitimnog interesa.

Za ostvarivanje prava obratite se na cargo@car-go.hr. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

7. Sigurnost podataka

Korisnik je odgovoran za čuvanje povjerljivosti svoje lozinke. CarGo primjenjuje tehničke mjere zaštite (SSL enkripcija, hashiranje lozinki), no prijenos podataka putem interneta nikada nije 100% siguran.

8. Kolačići (Cookies)

CarGo koristi nužne i funkcionalne kolačiće za rad aplikacije. Ne koristimo marketinške kolačiće niti oglasne pixele. Google Analytics koristimo isključivo za mjerenje posjećenosti i korištenja Platforme, bez oglasne personalizacije i samo ako ga prihvatite u obavijesti o kolačićima.

• Nužni kolačići (autentikacija/sesija): kolačići koje koristi Supabase autentikacija (npr. nazivi s prefiksom sb-) kako bi korisnik ostao prijavljen i sigurno koristio zaštićene dijelove aplikacije.
• Funkcionalni kolačići: theme (odabir svijetle/tamne/sistemske teme) i viewMode (prikaz oglasa lista/mreža).
• Postavka privole: cargo_cookie_consent pamti jeste li odabrali samo nužne kolačiće ili ste prihvatili i neobaveznu analitiku/personalizaciju. Rok trajanja je do 180 dana.
• Neobavezna analitika i personalizacija: cg_viewer_id je anonimni identifikator koji se koristi za sprječavanje višestrukog brojanja istog pregleda oglasa i za prikaz nedavno gledanih vozila neprijavljenim korisnicima. Postavlja se samo ako prihvatite neobavezne kolačiće. Uz istu privolu CarGo može bilježiti osnovne događaje pretrage, primjerice slanje pretrage ili klik na prijedlog, radi poboljšanja rezultata. Rok trajanja kolačića je do 180 dana.
• Google Analytics: nakon dane privole može postaviti kolačiće _ga i _ga_* radi razlikovanja posjetitelja i sesija te mjerenja posjećenih stranica, izvora prometa, približnih podataka o uređaju i angažmanu. CarGo je njihovo trajanje ograničio na najviše 180 dana, ne šalje administratorske stranice i isključuje Google Signals i oglasnu personalizaciju.
• Lokalna pohrana preglednika: aplikacija može spremiti korisničke postavke i radne podatke poput zadnje pretrage, usporedbe vozila, spremljenih članaka, skica unosa ili zapamćene e-mail adrese na prijavi ako korisnik to odabere. Ti podaci ostaju u vašem pregledniku dok ih ne obrišete ili dok ih aplikacija automatski ne zamijeni/ukloni.

Ako odaberete "Odbij neobavezne", CarGo neće pokrenuti Google Analytics niti postavljati cg_viewer_id za anonimno praćenje pregleda. Pri povlačenju postojeće privole aplikacija zaustavlja daljnje analitičko mjerenje i pokušava ukloniti postojeće CarGo i Google Analytics kolačiće.

Usluge trećih strana mogu postaviti vlastite kolačiće ili slične tehnologije kada koristite njihove usluge, primjerice Google Analytics uz privolu, Stripe checkout za plaćanje ili Cloudflare Turnstile za zaštitu obrazaca od zlouporabe. Ti kolačići podliježu pravilima privatnosti tih pružatelja.

Kolačiće možete obrisati ili blokirati u postavkama preglednika, no to može utjecati na prijavu i pojedine funkcionalnosti Platforme.

9. Maloljetnici

Usluga nije namijenjena osobama mlađim od 18 godina. Ne prikupljamo svjesno njihove podatke.

10. Izmjene politike

CarGo zadržava pravo izmjene ove Politike privatnosti. Sve izmjene bit će objavljene na ovoj stranici. Nastavkom korištenja Platforme nakon izmjena, smatrat će se da prihvaćate nove uvjete.