Politika privatnosti
Verzija 1.1 · 16. 10. 2026.
Ova politika objašnjava koje lične podatke cetiritocka obrađuje, zašto, koliko dugo, ko ih prima i koja prava imate. Lične podatke obrađujemo u skladu s Opštom uredbom o zaštiti podataka EU (GDPR) i, tamo gdje se primjenjuju na vas, sa zakonima o zaštiti podataka Srbije, Hrvatske, Bosne i Hercegovine i Crne Gore.
1. Rukovalac i kontakt
Rukovalac je operater naveden u Impressumu, gdje je naveden i kontakt za privatnost.
2. Sažetak
- Prijavljujete se svojom email adresom; lozinki nema.
- Podaci vaše garaže privatni su za vas. Ne prodajemo ih, ne prikazujemo ih drugim korisnicima niti ih dajemo oglašivačima.
- Ne koristimo kolačiće za oglašavanje ni praćenje i ne pravimo vaš profil.
- Vi odlučujete šta radionica ili link za dijeljenje istorije vozila može da vidi, koliko dugo, i možete to opozvati u bilo kom trenutku.
- Možete sami izvesti ili obrisati sve podatke na stranici računa.
3. Šta obrađujemo, zašto i na kom pravnom osnovu
| Funkcija | Podaci | Svrha | Pravni osnov (GDPR čl. 6) |
|---|---|---|---|
| Račun i prijava | Email adresa, jezik, zemlja, opcionalno prikazno ime, zahtjevi za linkove za prijavu (heširani token linka, heširana IP adresa, vrijeme), posljednja prijava | Kreirati i osigurati vaš račun, slati linkove za prijavu | Ugovor (6.1.b); sigurnost: legitimni interes (6.1.f) |
| My Garage | Vozila (marka, model, godina, gorivo), opcionalno VIN i registarska tablica, kilometraža, kupovine goriva i stanice, unosi o servisu i popravkama, troškovi, gume, rokovi | Pružiti vam privatnu evidenciju, statistiku i troškove | Ugovor (6.1.b) |
| Podsjetnici | Rokovi, email adresa, evidencija saglasnosti | Slati vam podsjetničke emailove koje ste tražili | Vaša zasebna saglasnost (6.1.a), koju možete povući u bilo kojem trenutku |
| VIN provjera | VIN koji unesete (čuva se samo kao soljeni heš uz dekodirani tip vozila; prvih 11 znakova može se poslati dobavljaču jezičkog modela radi identifikacije vozila) | Dekodirati i objasniti vozilo | Ugovor / legitimni interes (6.1.b, 6.1.f) |
| Zahtjevi za iznajmljivanje | Mjesto i vrijeme preuzimanja i vraćanja, klasa vozila, broj putnika, napomene, email adresa | Potvrditi vaš zahtjev, proslijediti detalje zahtjeva (bez vaše email adrese) kompanijama za iznajmljivanje i prikazati vam njihove ponude | Ugovor / predugovorni koraci (6.1.b); vaša saglasnost za prosljeđivanje (6.1.a) |
| Recenzije i komentari | Ocjena, tekst, email (ne prikazuje se), opcionalno prikazano ime, heširana IP adresa, vrijeme potvrde, glasovi „korisno“ | Objaviti mišljenja, spriječiti zloupotrebu i lažne recenzije, moderirati | Ugovor (6.1.b), legitimni interes u pouzdanom sistemu recenzija (6.1.f) |
| Prijave i zahtjevi | Tekst prijave i opcionalno email; email podnosioca zahtjeva, poslovni subjekt, podaci za provjeru | Obrađivati prijave, provjeriti vlasništvo nad poslovnim subjektom | Legitimni interes (6.1.f); zakonske obaveze (6.1.c) |
| Mapa | Vaši zahtjevi za približni prikaz mape; lokacija samo ako pritisnete „Koristi moju lokaciju“ (obrađuje se u vašem pregledaču, mi je ne čuvamo) | Prikazati mjesta u vašoj blizini | Ugovor / legitimni interes (6.1.b, 6.1.f); lokacija: vaša radnja |
| Push obavještenja (opcionalno) | Push pretplata vašeg uređaja (adresa za push, nikome se ne prikazuje), postavka obavještenja, evidencija poslanih podsjetnika | Poslati vam kratko obavještenje kada dođe rok za podsjetnik koji ste tražili. Obavještenja su općenita: bez tablice, VIN-a ili naziva roka u tekstu | Vaša zasebna saglasnost „push“ (6.1.a), koju možete povući u bilo kojem trenutku; za pretplatu je potreban i vaš klik u pregledaču |
| Favoriti | Poslovni subjekti koje sačuvate, s vremenom čuvanja (privatna lista) | Prikazati vam sačuvana mjesta | Ugovor (6.1.b) |
| Pristupi radionica i radni nalozi | Automobil koji dijelite, radionica koju birate, rok pristupa, podaci o vozilu koje ste dozvolili (marka, model, godina, gorivo, snaga, zapremina; VIN i tablica samo ako ih označite), heširani jednokratni kod, radni nalozi koje radionica unosi za vaše vozilo, računi i fotografije | Omogućiti ovlašćenoj radionici da vidi podatke o vozilu koje ste izabrali, za period koji ste izabrali, te čuvati vašu servisnu istoriju i račune | Vaša saglasnost za svaki pristup (6.1.a), koju povlačite opozivom pristupa; servisna istorija: ugovor (6.1.b) |
| Linkovi za dijeljenje istorije vozila | Token linka (čuva se samo kao heš), opcionalna oznaka, rok važenja, šta ste odabrali da uključite, broj pregleda i vrijeme posljednjeg pregleda (uz preglede se ne čuva IP adresa ni podaci o pregledaču) | Omogućiti osobi koju izaberete da pregleda istoriju vašeg vozila samo za čitanje | Ugovor (6.1.b); vi odlučujete šta je uključeno i kada link ističe ili se opoziva |
| Brzi unos (gorivo) | Tekst koji unesete za jedan unos goriva (npr. litre, cijena, kilometraža, stanica). Ovdje ne upisujte tablicu ni VIN | Pripremiti unos goriva koji vi provjeravate i čuvate. Ako nedostaje količina ili kilometraža, jezički model može pomoći da se popune | Ugovor (6.1.b); svaku vrijednost potvrđujete prije nego što se bilo šta sačuva |
| Sigurnost i rad | Heširana IP adresa, brojači zahtjeva, dnevnici grešaka, status isporuke pošte | Ograničavanje učestalosti zahtjeva, sprječavanje zloupotrebe, otklanjanje problema | Legitimni interes (6.1.f) |
| Evidencija saglasnosti | Koja saglasnost, verzija, vrijeme, heširana IP adresa | Dokazati saglasnosti | Zakonska obaveza / legitimni interes (6.1.c, 6.1.f) |
Podaci direktorija i mape o poslovnim subjektima i mjestima su poslovne informacije iz javnih izvora (kao OpenStreetMap), od poslovnih subjekata i od korisnika; nisu podaci o vama kao korisniku, osim što vlasnik poslovnog subjekta koji preuzme profil daje kontakt podatke radi provjere.
4. Odakle podaci potiču
Od vas (obrasci i unosi), automatski iz vašeg korištenja usluge (sigurnosni podaci), iz javnih izvora za podatke direktorija i mape, te od poslovnih subjekata koji preuzmu svoj profil.
5. Ko prima vaše podatke (primaoci i obrađivači)
| Primalac | Za šta | Napomene |
|---|---|---|
| Hosting provajder | Serveri i baza podataka | Obrađivač na osnovu ugovora o obradi podataka |
| MailerSend (isporuka transakcionih emailova) | Slanje linkova za prijavu, potvrda, podsjetnika i poruka o zahtjevima za iznajmljivanje | Obrađivač; prima email adresu primaoca i sadržaj poruke. |
| Dobavljač jezičkog modela, opcionalno | Identifikacija vozila iz VIN-a i objašnjenje | Prima samo podatke o vozilu (VIN s maskiranim serijskim ciframa) ili tekst brzog unosa, nikada vašu email adresu ni podatke računa; nije uključen dok nije konfigurisan |
| Dobavljači push servisa pregledača (Google, Mozilla, Apple ili Microsoft, zavisno od pregledača) | Isporuka push obavještenja na vaš uređaj | Samo ako ste se pretplatili. Dobijaju push adresu vašeg uređaja i šifrovano obavještenje; sadržaj ne mogu da pročitaju |
| Radionice kojima ste dali pristup | Podaci o vozilu koje ste dozvolili, za period koji ste izabrali | Samo dok je pristup aktivan. Radionica nikada ne dobija vašu email adresu ni vaše druge unose |
| Osobe kojima šaljete link za istoriju vozila | Istorija koju ste odabrali da uključite: bez VIN-a, tablice, imena ili email adrese vlasnika, kazni i računa | Svako ko ima link može ga otvoriti dok ne istekne ili dok ga ne opozovete. Stranica nije indeksirana na pretraživačima |
| Dobavljač mapnih podloga | Prikaz slika mape | Vaš pregledač direktno šalje zahtjeve dobavljaču, koji zato vidi vašu IP adresu i područje mape koje gledate; mi mu ne šaljemo podatke vašeg računa |
| Kompanije za iznajmljivanje | Primanje zahtjeva za iznajmljivanje i odgovaranje na njih | Primaju detalje zahtjeva, ali ne i vašu email adresu; njihovu ponudu vam prosljeđujemo mi |
| Organi vlasti i sudovi | Kada to zahtijeva zakon | Samo na valjanom pravnom osnovu |
Ne prodajemo lične podatke i ne dijelimo podatke vaše garaže s oglašivačima. Ako ikada ponudimo ponude radionica ili partnera, to će biti zasebna saglasnost uz pristanak uključivanjem (opt-in), nikada unaprijed označena; partneri bi dobijali samo anonimne agregate, osim ako sami zatražite ponudu.
6. Međunarodni prenosi
7. Koliko dugo čuvamo podatke
| Podaci | Rok čuvanja |
|---|---|
| Podaci računa i garaže | Dok ih ne obrišete ili ne obrišete račun; brišu se odmah s računom (sigurnosne kopije se prepisuju u roku od [30] dana) |
| Tokeni linkova za prijavu | Važe 20 minuta; neiskorišćeni ili iskorišćeni tokeni brišu se redovnim čišćenjem |
| Zahtjevi za iznajmljivanje | Aktivni 30 dana; nakon toga se brišu vaša email adresa i napomene, a ostaju samo anonimna agregatna polja |
| Nepotvrđene recenzije i komentari | Brišu se nakon 7 dana |
| Objavljene recenzije i komentari | Dok su objavljeni ili dok ih ne obrišete; uklonjene recenzije brišu se nakon [90] dana, osim onoga što je potrebno za pravne zahtjeve |
| Prijave i evidencija moderiranja | [12] mjeseci nakon zatvaranja |
| Evidencija saglasnosti | Onoliko dugo koliko je potrebno da se dokaže saglasnost; briše se s računom, osim ako je moramo čuvati po zakonu |
| Push pretplate i evidencija podsjetnika | Dok ne isključite push, ne uklonite uređaj ili ne obrišete račun. Uređaj koji više puta ne prima obavještenja automatski se uklanja |
| Favoriti | Dok ih ne uklonite ili ne obrišete račun |
| Pristupi radionica i jednokratni kodovi | Neiskorišćen kod ističe nakon 48 sati. Pristup prestaje na izabrani datum (1, 7, 30 ili 90 dana) ili kada ga opozovete. Radni nalozi i računi ostaju uz vaše vozilo dok ih ne obrišete ili ne obrišete račun |
| Linkovi za dijeljenje istorije vozila | Do izabranog isteka (7, 30 ili 90 dana) ili dok link ne opozovete; uklanja se s vozilom ili računom |
| Tekst brzog unosa | Ne čuvamo ga osim ako ne sačuvate unos koji iz njega nastane. Svaki poziv modelu se evidentira radi kontrole troškova i zloupotrebe |
| Sigurnosni brojači i heširane IP adrese | Kratkotrajno (od nekoliko sati do nekoliko dana) |
8. Automatizovane odluke i jezički modeli
Ne donosimo odluke o vama koje imaju pravne ili slično značajne posljedice automatizovanim putem i ne pravimo vaš profil radi oglašavanja. Jezički modeli, tamo gdje su uključeni, samo pomažu da se vozilo identifikuje iz VIN-a i da se objašnjenje formuliše na osnovu naših tabela; njihov rezultat je orijentacion i može biti pogrešan.
9. Vaša prava
Prema GDPR-u (i sličnim lokalnim zakonima) imate pravo da: pristupite svojim podacima; ispravite ih; obrišete ih („pravo na zaborav“); ograničite obradu; dobijete svoje podatke u mašinski čitljivom formatu (prenosivost); uložite prigovor na obradu zasnovanu na legitimnom interesu; povučete saglasnost u bilo kojem trenutku, bez uticaja na ranije obrade; i podnesete pritužbu organu za zaštitu podataka. U usluzi većinu toga možete uraditi sami na stranici računa: pregledati i mijenjati svoje podatke, izvesti sve svoje podatke kao datoteku, obrisati račun i podatke, te uključiti ili isključiti saglasnost za podsjetnike. Za sve ostalo pišite na kontakt za privatnost. Odgovaramo u roku od mjesec dana; ako je zahtjev složen, možemo produžiti rok za još dva mjeseca i reći vam zašto. Možda ćemo morati provjeriti vaš identitet. Nadzorni organ: organ zemlje vašeg prebivališta ili mjesta rada, na primjer Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija), Hrvatska agencija za zaštitu osobnih podataka (AZOP), Agencija za zaštitu ličnih podataka Bosne i Hercegovine, ili Agencija za zaštitu ličnih podataka i slobodan pristup informacijama (Crna Gora).
10. Kolačići i slične tehnologije
Koristimo samo strogo neophodne kolačiće (sesija, sigurnosni token, izbor jezika) i nema kolačića za oglašavanje ni analitiku. Detalji su na stranici Kolačići.
Lokacija. Samo na vaš zahtjev („Koristi moju lokaciju“): koordinate se koriste jednom da se pronađe najbliži grad i ne čuvaju se niti bilježe; grad se čuva u vašem pregledniku i u kolačiću od 12 sati (ctk_here) dok ne odaberete „Zaboravi moju lokaciju“.
11. Sigurnost
Linkovi za prijavu koriste se jednokratno i ističu nakon 20 minuta; tokeni i IP adrese čuvaju se samo kao heševi; veze koriste HTTPS; pristup administraciji je ograničen i evidentiran; podaci su odvojeni po računu. Nijedan sistem nije potpuno siguran. Ako povreda ličnih podataka utiče na vas i stvara rizik, obavijestićemo vas i nadležni organ, kako zahtijeva zakon.
12. Djeca
Usluga nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove podatke. Ako vjerujete da je dijete nama dalo podatke, kontaktirajte nas i mi ćemo ih obrisati.
13. Recenzije, javni sadržaj i vaša vidljivost
Recenzije i komentari koje odlučite objaviti vidljivi su svima, pod imenom koje ste odabrali (ili „Anonimni vozač“), nikada s vašom email adresom. Razmislite prije nego što u tekst koji objavljujete uključite lične podatke. Svoju recenziju možete urediti ili obrisati putem privatnog linka koji vam šaljemo emailom.
14. Izmjene ove politike
Ako značajno izmijenimo ovu politiku, obavijestićemo vas prije nego što stupi na snagu (emailom ili u usluzi) i čuvati ranije verzije. Saglasnosti se čuvaju zajedno s verzijom na koju ste pristali.