Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih putem web stranice flotila.hr i mobilne aplikacije Flotila je:

• Flotila društvo s ograničenom odgovornošću za usluge (Flotila d.o.o.)
• Sjedište: Topnička ulica 4, 10000 Zagreb, Hrvatska
• OIB: 19418380039
• MBS: 081714146 (Trgovački sud u Zagrebu)
• Osoba ovlaštena za zastupanje: Leon Šeketa, direktor
• E-mail za pitanja o privatnosti: info@flotila.hr

Ako aplikaciju koristiš kao vozač povezan s određenim prijevoznikom, taj prijevoznik je također voditelj obrade tvojih podataka u dijelu koji se odnosi na vaš međusobni poslovni odnos, a Flotila u tom dijelu može nastupati i kao izvršitelj obrade.

2. Na što se ova politika odnosi

Politika se odnosi na web stranicu flotila.hr (informativne stranice, kontaktne i prijavne obrasce) te na mobilnu aplikaciju Flotila dostupnu putem trgovine Google Play, namijenjenu vozačima i prijevoznicima za vođenje dokumentacije i poslovanja.

Usluge su namijenjene poslovnim korisnicima. Aplikacija nije namijenjena osobama mlađim od 16 godina i ne prikupljamo svjesno podatke maloljetnika.

3. Koje podatke prikupljamo

Posjetitelji web stranice:

• podaci koje sam uneseš u obrasce: ime i prezime, telefon, e-mail, grad i informacije o interesu za suradnju
• tehnički podaci nužni za rad i sigurnost stranice: IP adresa, podaci o uređaju i pregledniku, vrijeme pristupa
• podaci putem kolačića i sličnih tehnologija, sukladno tvojim postavkama privole u baneru kolačića

Korisnici mobilne aplikacije:

• identifikacijski i kontakt podaci: ime i prezime, OIB, adresa, broj telefona, e-mail adresa
• dokumenti i njihove fotografije koje učitaš radi vođenja poslovanja: vozačka dozvola, identifikacijski dokumenti, dokumenti vozila i slična dokumentacija
• podaci o vozilu: marka, model, registarska oznaka, broj šasije, status vlasništva
• poslovni i obračunski podaci vezani uz tvoj angažman
• podaci za prijavu: e-mail i lozinka, pri čemu se lozinka pohranjuje isključivo u zaštićenom (hashiranom) obliku i nikome nije vidljiva

Aplikacija ne prati tvoju lokaciju i ne koristi podatke u svrhe oglašavanja.

4. Dozvole mobilne aplikacije

• Kamera: fotografiranje dokumenata radi učitavanja u aplikaciju
• Fotografije / galerija: odabir postojeće fotografije dokumenta za učitavanje

Dozvole se traže tek kada pokušaš učitati dokument i možeš ih odbiti, no tada nećeš moći fotografirati niti učitati dokument iz galerije.

5. Svrhe i pravne osnove obrade

• otvaranje i vođenje korisničkog računa, izrada i predaja dokumentacije, obračun: izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a)
• ispunjavanje poreznih, računovodstvenih i drugih zakonskih obveza: pravna obveza (čl. 6. st. 1. t. c)
• odgovaranje na upite, sigurnost sustava, sprječavanje zlouporabe i poboljšanje usluge: legitimni interes (čl. 6. st. 1. t. f)
• kolačići koji nisu nužni te marketinška mjerenja: privola (čl. 6. st. 1. t. a), koju možeš povući u svakom trenutku

6. Primatelji i izvršitelji obrade

Tvoje podatke ne prodajemo. Pristup podacima, u mjeri nužnoj za izvršenje usluge, mogu imati:

• prijevoznik ili obrt s kojim si poslovno povezan u aplikaciji
• pružatelji tehničke infrastrukture: Hostinger (hosting web stranice, EU) i Supabase (baza podataka, autentifikacija i pohrana datoteka aplikacije)
• pružatelji usluge slanja transakcijske e-pošte
• alati za mjerenje posjećenosti i oglašavanje na web stranici (npr. Google, Meta Platforms), isključivo uz tvoju privolu danu u baneru kolačića
• nadležna tijela kada to zahtijeva zakon

Podaci se primarno obrađuju unutar EU/EGP-a. Ako bi došlo do prijenosa izvan EGP-a, on se provodi uz odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula Europske komisije.

7. Razdoblje čuvanja

Podatke računa i poslovnu dokumentaciju čuvamo za vrijeme trajanja korisničkog odnosa te nakon njegova prestanka u rokovima koje propisuju porezni i računovodstveni propisi, u pravilu do 11 godina za knjigovodstvenu dokumentaciju.

Podatke iz web upita čuvamo dok traje komunikacija i razuman period nakon nje. Po isteku obveza čuvanja podaci se brišu ili anonimiziraju.

8. Tvoja prava

U skladu s GDPR-om imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu temeljenu na legitimnom interesu te povlačenje privole bez utjecaja na zakonitost ranije obrade.

Zahtjev pošalji na info@flotila.hr. Odgovaramo bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Ako smatraš da podatke obrađujemo protivno propisima, imaš pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

9. Brisanje računa i podataka

Brisanje korisničkog računa u aplikaciji i pripadajućih podataka možeš zatražiti u svakom trenutku slanjem zahtjeva s e-mail adrese računa na info@flotila.hr.

Račun i podaci brišu se bez nepotrebnog odgađanja. Dio dokumentacije možemo zadržati ako i dok smo to zakonski obvezni, primjerice prema računovodstvenim propisima, nakon čega se briše.

10. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere zaštite: šifrirani prijenos podataka (HTTPS/TLS), kontrolu pristupa po kojoj svaki korisnik i svaki prijevoznik vide isključivo svoje podatke, sigurnu pohranu pristupnih tokena na uređaju te pristup podacima ograničen na osobe kojima je to nužno za rad.

11. Kontakt

Za sva pitanja o ovoj Politici privatnosti i obradi osobnih podataka:

• E-mail: info@flotila.hr
• Adresa: Flotila d.o.o., Topnička ulica 4, 10000 Zagreb