
Politika zaštite osobnih podataka
Zadnja izmjena: 21.06.2023.
Voditelj obrade podataka: Primero Rent d.o.o., Ulica 43. Istarske divizije - Via della XLIII divisione istriana 12 Pula OIB: 09633598338
Službenik za zaštitu podataka: Satya Perk, dpo@primero.hr
Vaša privatnost je za nas od velike važnosti, te želimo pojasniti kako koristimo i štitimo vaše osobne podatke. Naš cilj je osigurati zaštitu privatnosti i transparentnost u obradi podataka.
U tablici 1. je prikaz raspodjela svrha, pravnih osnova, obujma i rokovi čuvanja podataka.
Purposes | Legal Bases | Volume | Retention period |
---|---|---|---|
Vehicle rental:
|
Contract | Full name, address, date of birth, personal identification number (PIN), contact information (phone, email), copy of ID card or passport, vehicle type, pick-up/drop-off date and time, pick-up/drop-off location, driver's license number, driver's license issue/expiry date, vehicle categories, driving restrictions/prohibitions information, credit card details (card number, expiration date, CVV), additional charges details (insurance, equipment, fuel), damage/traffic fine details, security deposit amount | 6 years Contract 11 years Transacti-on |
Communication and information:
|
|
Full name, contact information (phone, email), reservation details (vehicle type, pick-up and drop-off dates and times, location), feedback and ratings | 6 years Contracts Consent Withdraw |
Business activities:
|
Legal obligation (16., 18., 19.) or Contract (14., 15., 17.) | Rental quantity, vehicle types, income and expenses, full name, vehicle details (type, model, license plate), reservation details (vehicle type, pick-up and return date/time, location), address, personal identification number (PIN), payment details | 6 years Contract 11 years Transaction |
Employee administration:
|
Legal obligation (21., 22.) or Contract (20., 23.) | Full name, Personal Identification Number (PIN), phone, email, address, job title and responsibilities, employment data (start date, contract), salary, tax information ... | 6 years Programs 11 years Other |
Web:
|
Consent | Visitor data on the website (IP address, browsing, interactions, conversions) | 180 days Pixel, 26 months GTM |
- 1. PRAVA: U skladu s Općom uredbom o zaštiti podataka (GDPR), poštujemo i štitimo prava naših klijenata vezana uz obradu njihovih osobnih podataka. Klijenti imaju sljedeća prava:
- Pravo na pristup: Klijenti mogu zatražiti pristup vlastitim osobnim podacima koje obrađujemo.
- Pravo na ispravak: Klijenti mogu zahtijevati ispravak neistinitih ili nepotpunih podataka.
- Pravo na brisanje: U određenim uvjetima, klijenti mogu zatražiti brisanje vlastitih podataka.
- Pravo na ograničenje obrade: U određenim situacijama, klijenti mogu zahtijevati ograničenje obrade vlastitih podataka.
- Pravo na prijenos podataka: Klijenti imaju pravo prenijeti svoje podatke drugom voditelju obrade.
- Pravo na prigovor: Klijenti mogu uložiti prigovor na obradu vlastitih podataka na azop@azop.hr
- Pravo na odbijanje automatizirane obrade: Klijenti imaju pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi.
- Pravo na povlačenje privole: U bilo kojem trenutku, klijenti mogu povući svoju privolu za obradu podataka.
2. TREĆE STRANE: Osobne podatke naših klijenata dijelimo s trećim stranama isključivo u svrhe pružanja usluga i poboljšanja korisničkog iskustva, uvijek uzimajući u obzir prava ispitanika. Surađujemo samo s partnerima unutar EU/EEA područja i u skladu s važećim zakonima i propisima o zaštiti osobnih podataka. Treće strane s kojima surađujemo uključuju:
Osiguravateljske kuće: u svrhu osiguranja vozila i korisnika, te obrade šteta i zahtjeva za osiguranje.
Tehnička podrška: u svrhu pružanja tehničke podrške i održavanja IT infrastrukture.
Financijske institucije: u svrhu naplate usluga ili obrade transakcija.
Marketing partneri: isključivo s pristankom za primanje marketinških materijala ili sudjelovanje u promocijama i nagradnim igrama.
Nadležna tijela: u skladu s zakonodavstvom, možemo biti obvezni dijeliti podatke s nadležnim tijelima.Svi naši partneri pružaju adekvatnu zaštitu osobnih podataka i poštuju GDPR.
3. TEHNIČKE I ORGANIZACIJSKE MJERE: Primijenili smo brojne tehničke i organizacijske mjere zaštite podataka kako bismo osigurali sigurnost osobnih podataka naših klijenata.
Tehničke mjere uključuju šifriranje, vatrozide, antivirusnu zaštitu, redovito izradu sigurnosnih kopija i kontrolu pristupa. Organizacijske mjere uključuju obuku zaposlenika, politike zaštite podataka, ugovore s trećim stranama, ovlaštenog službenika za zaštitu podataka, upravljanje incidentima i provjeru usklađenosti.
Kontinuirano radimo na poboljšanju naših mjera zaštite kako bismo osigurali visoku razinu sigurnosti osobnih podataka naših klijenata i prilagodili se novim sigurnosnim izazovima.
4. IZMJENE: Naša trenutačna politika privatnosti na snazi je od 9. svibnja 2023.
U slučaju promjene politike privatnosti, obavijestit ćemo klijente o promjenama i ažurirati politiku privatnosti na našoj web stranici s jasno naznačenim datumom stupanja na snagu. Za transparentnost i povijesni pregled, arhiviramo prethodne verzije politike privatnosti. Ukoliko imate bilo kakvih pitanja ili želite pristupiti prethodnim verzijama politike, slobodno se obratite našem Službeniku za zaštitu podataka.
Za ostvarivanje ovih prava, klijenti mogu kontaktirati Službenika za zaštitu podataka putem elektroničke pošte ili pisanom poštom na adresu Voditelja obrade. Vaš zahtjev mora sadržavati vaše ime, prezime, kontakt podatke te jasno opisati zahtjev i pravo koje želite ostvariti. Odgovor na vaš zahtjev dostavit ćemo u skladu s GDPR-om, u roku od 30 dana od primitka zahtjeva.