Politika zasebnosti
Zadnja posodobitev: 7. oktober 2025
1. Upravljavec podatkov
Upravljavec podatkov je Autoiso Sp. z o.o., s sedežem na ul. Gnieźnieńska 12, 40-142 Katowice, Poljska, davčna številka (NIP): PL6342976575, REGON: 386039655, KRS: 0000840558 (če je primerno), e-pošta: pomoc@autoiso.pl (“Upravljavec”, “mi”).
Pooblaščena oseba za varstvo podatkov (DPO) ni bila imenovana. Za vprašanja v zvezi z GDPR se obrnite na: pomoc@autoiso.pl.
2. Obseg obdelovanih podatkov
- Tehnični podatki in dostopni dnevniki – obdelujemo standardne informacije, ki jih posreduje vaš brskalnik:
- IP naslov, datum in čas zahteve, identifikatorji zahtev, podatki o brskalniku/napravi (User-Agent), napotitelj in podatki o napakah/zmogljivosti.
- Piškotki / shramba brskalnika – uporabljamo le nujno potrebne tehnične piškotke in mehanizme shranjevanja, ki so potrebni za delovanje spletnega mesta; ne izvajamo trženja ali personalizacije.
- Funkcionalne zahteve (VIN) – ko vnesete številko VIN v obrazec ali uporabite API, obdelujemo samo številko VIN in metapodatke zahteve (npr. IP, časovni žig) za obravnavo, predpomnjenje in diagnostiko. V takšnih zahtevah ne zbiramo osebnih podatkov.
- Brez kontaktnih obrazcev, računov ali novic – storitev ne zbira aktivno podatkov, ki bi identificirali uporabnika (ime, e-pošta ipd.).
3. Namen in pravna podlaga za obdelavo
Podatke obdelujemo le v obsegu, ki je potreben za:
- zagotavljanje delovanja in varnosti storitve (odkrivanje zlorab, omejevanje hitrosti, diagnostika, predpomnjenje) – čl. 6(1)(f) GDPR (zakoniti interes),
- statistiko in merjenje prometa
- obravnavo VIN/API zahtev (zagotavljanje funkcionalnosti, predpomnjenje rezultatov brez uporabniških podatkov) – čl. 6(1)(f) GDPR (zakoniti interes: zagotavljanje storitve).
Ne izvajamo neposrednega trženja, profiliranja ali avtomatiziranega odločanja, ki bi imelo pravne učinke.
4. Varstvo podatkov in piškotki
- Storitev lahko v vašem brskalniku shrani piškotke in kratkoročne tehnične podatke (npr. identifikatorje sej, jezikovne nastavitve). Ti podatki so nujni za pravilno delovanje.
- Upravljanje piškotkov je mogoče prek nastavitev brskalnika. Onemogočanje piškotkov lahko omeji nekatere funkcije storitve.
5. API in VIN poizvedbe
- Posredovana številka VIN se uporablja izključno za obdelavo zahteve (in kratkoročno strežniško predpomnjenje).
- Cloudflare KV se uporablja za predpomnjenje rezultatov vozil (brez uporabniških podatkov).
- Zaradi varnostnih in diagnostičnih namenov beležimo metapodatke zahtevkov (npr. IP, časovni žig, uporabniški agent, status odgovora).
6. Prejemniki podatkov (kategorije subjektov)
- Ponudnik gostovanja in varnosti: Cloudflare, Inc.
- Ti subjekti delujejo kot obdelovalci ali samostojni upravljavci v okviru svojih storitev; njihova obdelava temelji na pogodbah in/ali standardnih pogodbenih klavzulah (SCC).
7. Prenos podatkov izven EGP
Zaradi infrastrukturnih odvisnosti se lahko tehnični podatki prenašajo v tretje države (vključno z ZDA). Uvedeni so ustrezni zaščitni ukrepi, vključno s standardnimi pogodbenimi klavzulami (SCC) ter organizacijskimi in tehničnimi varnostnimi ukrepi ponudnikov.
8. Obdobje hrambe podatkov
- Strežniški dnevniki / varnostni dogodki – hranijo se, kolikor je potrebno za varnost in diagnostiko, do 90 dni, razen če je za pravne zahteve ali skladnost potreben daljši rok.
- Predpomnjeni rezultati v Cloudflare KV – hranijo se do izteka TTL vira ali dokler niso ročno osveženi/razveljavljeni.
9. Pravice posameznikov
Imate pravico do:
- dostopa do svojih podatkov in pridobitve kopije,
- popravka, izbrisa ali omejitve obdelave,
- ugovora obdelavi na podlagi čl. 6(1)(f) GDPR,
- (kadar je obdelava na podlagi privolitve) kadarkoli preklicati privolitev (brez vpliva na zakonitost predhodne obdelave),
- vložitve pritožbe pri nadzornem organu – Predsednik Urada za varstvo osebnih podatkov (UODO), ul. Stawki 2, 00-193 Varšava, uodo.gov.pl. Zahtevke lahko pošljete na: pomoc@autoiso.pl.
10. Prostovoljna narava posredovanja podatkov
Tehnični podatki se zbirajo samodejno med uporabo storitve. Uporaba funkcij VIN/API je prostovoljna; če VIN ni naveden, ta funkcija ne bo delovala.
11. Varnost
Uporabljamo tehnične in organizacijske zaščitne ukrepe, primerne stopnji tveganja, vključno z zaščito omrežja, nadzorom dostopa, beleženjem dogodkov in robno infrastrukturo (Cloudflare) za preprečevanje zlorab.
12. Boti, iskalniki in AI sistemi
Javno dostopna vsebina storitve je lahko indeksirana s strani iskalnikov in AI sistemov (npr. Googlebot, Bingbot, OpenAI Crawler) v skladu s protokolom robots.txt
in načeli poštene uporabe. Administrator namerno omogoča indeksiranje s strani iskalnikov in AI modelov za zagotavljanje skladnosti z odprtimi internetnimi standardi in izboljšanje vidnosti vsebine.
13. Jezikovne različice
Storitev deluje v več jezikih. Ta politika je lahko na voljo v različnih jezikovnih različicah; v primeru neskladij prevlada poljska različica, razen če ni izrecno navedeno drugače.
14. Spremembe politike
To politiko lahko posodobimo, zlasti kot odziv na spremembe zakonodaje, posodobitve funkcionalnosti storitve, spremembe ponudnikov ali nastavitve hrambe podatkov. Posodobitve so objavljene z novo različico in revidiranim datumom.
15. Kontakt
Za zadeve v zvezi s to politiko in obdelavo podatkov: pomoc@autoiso.pl. Poštni naslov: ul. Gnieźnieńska 12, 40-142 Katowice, Poljska