Политика приватности
Последње ажурирање: 7. октобар 2025.
1. Руководилац обраде података
Руководилац обраде података је Autoiso Sp. z o.o., са седиштем на адреси ul. Gnieźnieńska 12, 40-142 Katowice, Пољска, ПИБ (NIP): PL6342976575, REGON: 386039655, KRS: 0000840558 (ако је применљиво), е-пошта: pomoc@autoiso.pl (“Руководилац”, “ми”).
Службеник за заштиту података (DPO) није именован. За питања у вези са GDPR-ом, контактирајте: pomoc@autoiso.pl.
2. Обим обрађиваних података
- Технички подаци и приступни логови – обрађујемо стандардне информације које ваш прегледач шаље:
- IP адреса, датум и време захтева, идентификатори захтева, информације о прегледачу/уређају (User-Agent), реферер и подаци о грешкама/перформансама.
- Колачићи / складиштење у прегледачу – користимо само неопходне техничке колачиће и механизме складиштења који су потребни за функционисање сајта; не спроводимо маркетинг или персонализацију.
- Функционални захтеви (VIN) – када унесете VIN број у формулар или користите API, обрађујемо сам VIN број и метаподатке захтева (нпр. IP, временска ознака) ради обраде, кеширања и дијагностике. Не прикупљамо личне податке у оквиру таквих захтева.
- Нема контакт форми, налога или билтена – услуга не прикупља активно податке који идентификују корисника (име, е-пошта итд.).
3. Сврха и правни основ обраде
Подаци се обрађују само у мери неопходној за:
- обезбеђивање рада и безбедности услуге (откривање злоупотреба, ограничење учесталости захтева, дијагностика, кеширање) – чл. 6(1)(f) GDPR (легитиман интерес),
- статистику и мерење саобраћаја
- обраду VIN/API захтева (испорука функционалности, кеширање резултата без корисничких података) – чл. 6(1)(f) GDPR (легитиман интерес: пружање услуге).
Не спроводимо директни маркетинг, профилисање или аутоматизовано доношење одлука које производе правне ефекте.
4. Заштита података и колачићи
- Услуга може чувати колачиће и краткорочне техничке податке у вашем прегледачу (нпр. идентификаторе сесије, поставке језика). Ове датотеке су неопходне за правилно функционисање.
- Колачићима можете управљати преко подешавања прегледача. Онемогућавање колачића може ограничити неке функције услуге.
5. API i VIN zahtevi
- Dostavljeni VIN brojevi se koriste isključivo za obradu zahteva (i kratkoročno keširanje na serverskoj strani).
- Cloudflare KV se koristi za keširanje rezultata o vozilu (bez korisničkih podataka).
- U svrhu bezbednosti i dijagnostike, beležimo metapodatke zahteva (npr. IP, vreme, korisnički agent, status odgovora).
6. Primaoci podataka (kategorije subjekata)
- Pružalac hostinga i bezbednosti: Cloudflare, Inc.
- Ovi subjekti deluju kao obrađivači ili samostalni rukovaoci u okviru svog opsega usluga; njihova obrada se zasniva na ugovorima i/ili Standardnim ugovornim klauzulama (SCC).
7. Prenos podataka van EEP-a
Zbog zavisnosti od infrastrukture, tehnički podaci mogu biti preneti u treće zemlje (uključujući SAD). Primjenjuju se odgovarajuće zaštitne mere, uključujući Standardne ugovorne klauzule (SCC) i organizacione i tehničke mere bezbednosti provajdera.
8. Period čuvanja podataka
- Serverski logovi / bezbednosni događaji – čuvaju se koliko je potrebno za bezbednost i dijagnostiku, do 90 dana, osim ako je duži period potreban zbog pravnih zahteva ili usklađenosti.
- Keširani rezultati u Cloudflare KV – čuvaju se dok ne istekne TTL resursa ili dok se ručno ne osveže/invalidiraju.
9. Prava lica na koja se podaci odnose
Imate pravo da:
- pristupite svojim podacima i dobijete kopiju,
- ispravite, obrišete ili ograničite obradu,
- uložite prigovor na obradu na osnovu čl. 6(1)(f) GDPR-a,
- (kada se obrada zasniva na pristanku) povučete pristanak u bilo kom trenutku (bez uticaja na zakonitost prethodne obrade),
- podnesete žalbu nadzornom organu – Predsedniku Poverenika za zaštitu podataka o ličnosti, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl. Zahtevi se mogu podneti na: pomoc@autoiso.pl.
10. Dobrovoljnost davanja podataka
Tehnički podaci se prikupljaju automatski tokom korišćenja usluge. Korišćenje VIN/API funkcija je dobrovoljno; neunošenje VIN-a onemogućava rad te funkcije.
11. Bezbednost
Primenujemo tehničke i organizacione mere zaštite primerene nivou rizika, uključujući zaštitu mreže, kontrolu pristupa, logovanje događaja i edge infrastrukturu (Cloudflare) radi sprečavanja zloupotrebe.
12. Botovi, pretraživači i AI sistemi
Javno dostupni sadržaj na servisu može biti indeksiran od strane pretraživača i AI sistema (npr. Googlebot, Bingbot, OpenAI Crawler) u skladu sa robots.txt
protokolom i principima fer korišćenja. Administrator namerno dozvoljava indeksiranje od strane pretraživača i AI modela radi usklađenosti sa otvorenim internet standardima i poboljšanja vidljivosti sadržaja.
13. Jezičke verzije
Usluga je dostupna na više jezika. Ova Politika može biti dostupna u različitim jezičkim verzijama; u slučaju neslaganja, važi verzija na poljskom jeziku, osim ako nije izričito navedeno drugačije.
14. Izmene politike
Ovu Politiku možemo ažurirati, posebno kao odgovor na promene zakona, ažuriranja funkcionalnosti usluge, promene provajdera ili podešavanja zadržavanja podataka. Ažuriranja se objavljuju publikovanjem nove verzije sa izmenjenim datumom.
15. Kontakt
Za pitanja u vezi sa ovom Politikom i obradom podataka: pomoc@autoiso.pl. Adresa za slanje pošte: ul. Gnieźnieńska 12, 40-142 Katowice, Пољска