PRAVILA O ZAŠTITI PRIVATNOSTI

Avant Car (u daljnjem tekstu: Avant Car ili voditelj obrade) svjestan je važnosti vaše privatnosti, zbog čega smo posvećeni zaštiti povjerljivosti osobnih podataka naših korisnika. Jamčimo da će se vaši osobni podaci, prikupljeni putem naših internetskih stranica ili kroz poslovnu suradnju s vama, prikupljati, obrađivati, štititi i pohranjivati u skladu s važećim zakonodavstvom.

Svrha ovog dokumenta je informirati vas o našim Pravilima privatnosti te o mogućnostima koje imate pri odabiru načina prikupljanja i korištenja vaših podataka.

Ova Pravila privatnosti dostupna su na dnu svake internetske stranice Avant Cara (https://avant2go.hr , https://www.avantcar.hr i https://avantcar.com te njihovih podstranica) kao i u svakoj mobilnoj aplikaciji Avant Cara.

1. VODITELJ OBRADE PODATAKA

Voditelj obrade vaših podataka je Avant Car d.o.o., Savska Opatovina 36, 10000 Zagreb, e-mail adresa: gdpr@avantcar.hr, telefon: 01 6251 227.

2. SLUŽBENIK ZA ZAŠTITU PODATAKA

Naš službenik za zaštitu podataka dostupan je na adresi e-pošte: gdpr@avantcar.hr putem koje možete uputiti svoja pitanja, zahtjeve i komentare, vezane uz obradu vaših osobnih podataka. Za sve teme i sadržaje vrijedi stroga povjerljivost.

3. SVRHE OBRADE PODATAKA

Vaše osobne podatke obrađujemo u slučajevima kada: posjetite neku od naših internetskih stranica, kontaktirate nas putem online obrasca ili drugim sredstvima komunikacije, prijavite se na elektronički newsletter, želite koristiti ili ste korisnik neke od naših usluga(Avant2Go, Avant2Go Delivery, Rent-a -car, Fleet management, Charge by Avant car), sudjelujete u našim online anketama ili marketinškim kampanjama, sudjelujete u nagradnim igrama ili se samoinicijativno prijavite za posao kod nas.

U nastavku poglavlja pružamo vam dodatne informacije vezane uz obradu.

3.1. POSJET INTERNETSKOJ STRANICI ILI MOBILNOJ APLIKACIJI

Bilježimo svaki posjet jednom od naših web-mjesta kako bismo otkrili pogreške i nadzirali napade. Podaci koje obrađujemo i kratkotrajno pohranjujemo su sljedeći: vaša IP adresa, URL adresa web-mjesta s kojeg ste pristupili našem web-mjestu, postavke preglednika i informacije o operativnom sustavu vašeg računala ili mobilnog uređaja, sadržaj kojem pristupate na web-mjestu ili mobilnoj aplikaciji Avant Car, datum pristupa i trajanje posjeta web-mjestu ili mobilnoj aplikaciji Avant Car. Ako naš sustav utvrdi da ne provodite aktivnosti koje bi ugrozile rad našeg web-mjesta/aplikacije, podaci se automatski brišu. U slučaju da naš sustav utvrdi da provodite aktivnosti koje su očito nezakonite ili usmjerene na onemogućavanje funkcioniranja web-mjesta/aplikacije, vaša IP adresa trajno se pohranjuje i naš sustav

je stavlja na popis zabranjenih IP adresa („popis zabranjenih“), onemogućujući vam daljnju uporabu web-mjesta/aplikacije.

Pravna osnova za obradu osobnih podataka: vlastiti legitimni interes (čl. 6. stavak 1. točka f) GDPR-a), a to je praćenje i analiza rada internetskih i mobilnih aplikacija, tehničko održavanje i razvoj web-mjesta i usluga Avant Car, osiguravanje rada informacijskih sustava, mrežne i informacijske sigurnosti (sprječavanje događaja, nezakonitih ili zlonamjernih radnji koje ugrožavaju dostupnost, autentičnost, cjelovitost i povjerljivost pohranjenih ili prenesenih osobnih podataka i sigurnost povezanih informatičkih usluga), sprječavanje neovlaštenog pristupa informacijskim sustavima i odgovor na računalne sigurnosne prijetnje i incidente.

Razdoblje pohrane: najkasnije do završetka sesije (opće pravilo) ili trajno (u slučaju pokušaja zlouporabe).

Prava pojedinca: prigovor, pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost osobnih podataka drugom voditelju obrade. Ako smatrate da vaša prava ne ostvarujemo na odgovarajući način, možete podnijeti prigovor hrvatskom nadzornom tijelu za zašitu osobnih podataka - Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, azop@azop.hr, tel: 01 4609-000. Više o svojim pravima možete pročitati u poglavlju Vaša prava.

3.2. PRETPLATITE SE NA SLANJE ELEKTRONIČKIH BILTENA

Možete se pretplatiti na primanje ažurnih obavijesti i informacija o našim promocijama i novostima na našem web-mjestu ili odgovorom na primljenu e-poruku. Vaše osobne podatke (identifikacijske i za kontakt), odnosno ime, prezime i adresu e-pošte, obrađivat ćemo u svrhu izravnog marketinga ili za slanje periodičnih obavijesti o novim proizvodima iz naše ponude. Pravna osnova za obradu vaših podataka je vaša osobna privola prema točki 6./1.(a) GDPR-a. Osobne podatke čuvat ćemo dok ne opozovete svoju privolu. Osim opoziva privole, u svakom trenutku možete ostvariti i pravo na pristup osobnim podacima, ispravak, brisanje, ograničenje obrade, prenosivost osobnih podataka drugom voditelju obrade ili prigovor na obradu osobnih podataka. Ako smatrate da vaša prava ne ostvarujemo na odgovarajući način, možete podnijeti prigovor hrvatskom nadzornom tijelu za zaštitu osobnih podataka Vaša prava.

3.3. KOMUNICIRANJE S NAMA

Ako nas kontaktirate putem online obrasca, centra za korisničku podršku ili na drugi način (pisanim putem, (elektroničkom) poštom ili telefonom), obrađivat ćemo vaše (identifikacijske i kontaktne) osobne podatke, odnosno ime, prezime, e-mail adresu i/ili telefonski broj u svrhu komunikacije s vama (pripreme odgovora na vaš upit). Takva obrada nužna je za provedbu mjera prije sklapanja ugovora sukladno članku 6. stavku 1. točki (b) GDPR-a ili predstavlja naš legitimni interes sukladno članku 6. stavku 1. točki (f) GDPR-a, koji se odnosi na upravljanje odnosima s postojećim korisnicima, pružanje informacija i podrške postojećim korisnicima, osiguravanje ili poboljšanje kvalitete odabranih usluga te informiranje o uslugama ili proizvodima.

Vaše osobne podatke čuvat ćemo do završetka komunikacije, pri čemu u bilo kojem trenutku prije toga možete zatražiti brisanje svojih osobnih podataka. U svakom trenutku možete ostvariti i pravo na pristup osobnim podacima, ispravak ili ograničenje obrade, kao i pravo na prigovor na obradu. Ako smatrate da ne ostvarujete svoja prava na odgovarajući način, možete podnijeti pritužbu hrvatskom nacionalnom

nadzornom tijelu za zaštitu osobnih podataka. Više o svojim pravima možete pročitati u poglavlju Vaša prava.

Ako se, na temelju upita, odlučite sklopiti ugovor s nama, vaše ćemo podatke obrađivati na način i u okviru pružanja usluga iz pojedinog programa, kako je navedeno u točkama 3.4. – 3.8.

3.4. UPORABA SUSTAVA DIJELJENJA AUTOMOBILA I APLIKACIJE „AVANT2GO“.

Pristup uslugama „Avant2Go“ moguć je tek nakon provedene registracije u sustav „Avant2Go“ putem mobilne aplikacije „Avant2Go“ i aktivacije korisničkog računa.

U sklopu usluge „Avant2Go“ obrađujemo sljedeće osobne podatke korisnika – fizičke osobe:

U postupku registracije i u svrhu provedbe mjera za sklapanje ugovora obrađuju se sljedeći podaci: spol, ime i prezime, datum rođenja, adresa prebivališta (ulica i kućni broj, poštanski broj, grad, država), telefonski broj, e-mail adresa, državljanstvo; podaci o kreditnoj kartici: vrsta, zadnje 4 znamenke i datum valjanosti, elektronička verzija kreditne kartice (u slučaju sklapanja ugovora na daljinu i ako to omogućuje mobilna aplikacija „Avant2Go“); elektronička verzija fotografije (selfie) (u slučaju sklapanja ugovora na daljinu i ako to omogućuje mobilna aplikacija „Avant2Go“); podaci o vozačkoj dozvoli (sken ili fotografija, država izdavanja, datum valjanosti, broj dokumenta) te porezni broj.

Nakon sklapanja ugovora i u svrhu njegove provedbe dodatno obrađujemo: uvid u osobni dokument korisnika i platitelja i/ili dokaz o adresi prebivališta (svako samo u slučaju nemogućnosti jasne identifikacije osobe); broj i datum sklapanja ugovora; podatke o prethodnim uslugama, povijest kupnji, izvršene financijske transakcije, način plaćanja (kreditna kartica, gotovina, paket), stanje u novčaniku (kredit), stanje pogodnosti, podatke o preporučitelju (program preporuke i ostvarivanje pogodnosti); povijest poziva i snimke poziva, e-mail korespondenciju s klijentom; podatke o lokaciji: GPS lokaciju vozila, događaje povezane s najmom vozila (vrijeme otključavanja, vrijeme zaključavanja, lokacija najma, lokacija povrata, trajanje najma, prijeđeni kilometri, stanje baterije, status punjenja, dodatni telematički podaci ako ih vozilo prenosi: status prozora, status vrata, stanje vozila, status paljenja, status mjenjača i vožnje); podatke o prekršajima počinjenima vozilima „Avant2Go“, podatke o štetnim događajima u kojima sudjeluje vozilo „Avant2Go“.Vozila „Avant2Go“ mogu biti opremljena posebnom funkcijom za detekciju oštećenja, putem koje se prikupljaju podaci o vozilu (registracijski broj, VIN broj), identifikacijski broj uređaja (box ID), datum i vrijeme nastanka oštećenja, procijenjena težina oštećenja (manje, umjereno, teško), vjerojatna lokacija oštećenja na vozilu (npr. prednja desna strana, stražnja lijeva strana), status vožnje vozila tijekom događaja (u mirovanju, parkirano, u vožnji) te geolokacija vozila (GPS) tijekom razdoblja relevantnog za utvrđivanje tijeka nastanka oštećenja, uključujući procjenu vremena mirovanja i vožnje.

U slučaju sklapanja ugovora s članom – pravnom osobom, obrađujemo sljedeće osobne podatke:

U postupku registracije i u svrhu provedbe mjera za sklapanje ugovora obrađuju se: ime i prezime odgovorne osobe; kontaktni podaci administratora ugovora (ime i prezime, telefonski broj, e-mail adresa).

Nakon sklapanja ugovora dodatno obrađujemo: podatke o korisniku: spol, ime i prezime, datum rođenja, adresa prebivališta (ulica i kućni broj, poštanski broj, grad, država), telefonski broj, e-mail adresa, državljanstvo, podatke o vozačkoj dozvoli korisnika (država izdavanja, datum valjanosti, broj dokumenta); podatke o prethodnim uslugama, povijest vožnje, povijest poziva i snimke poziva, e-mail korespondenciju s korisnikom; podatke o lokaciji: GPS lokaciju vozila, događaje povezane s najmom vozila (vrijeme otključavanja, vrijeme zaključavanja, lokacija najma, lokacija povrata, trajanje najma, prijeđeni kilometri, stanje baterije, status punjenja, dodatni telematički podaci ako ih vozilo prenosi: status prozora, status vrata, stanje vozila, status paljenja, status mjenjača i vožnje); podatke o prekršajima počinjenima vozilima „Avant2Go“, podatke o štetnim događajima u kojima sudjeluje vozilo „Avant2Go“.Vozila „Avant2Go“ mogu biti opremljena posebnom funkcijom za detekciju oštećenja, putem koje se prikupljaju podaci o vozilu (registracijski broj, VIN broj), identifikacijski broj uređaja (box ID), datum i vrijeme nastanka oštećenja, procijenjena težina oštećenja (manje, umjereno, teško), vjerojatna lokacija oštećenja na vozilu (npr. prednja desna strana, stražnja lijeva strana), status vožnje vozila tijekom događaja (u mirovanju, parkirano, u vožnji) te geolokacija vozila (GPS) tijekom razdoblja relevantnog za utvrđivanje tijeka nastanka oštećenja, uključujući procjenu vremena mirovanja i vožnje.

Pravna podloga za obradu osobnih podataka: za upravljanje uslugom je ispuna ugovora u skladu s točkom 6/1(b) GDPR; za sve primjere GPS praćenja vozila »Avant2Go« i prikupljanja podataka o lokaciji i najemu je pravna podloga za ispunu ugovora u skladu s točkom 6/1(b) GDPR-a ili naš legitimni interes u skladu s točkom 6/1(f) GDPR-a, koji je u: poboljšanju, razvoju i nadgradnji usluga »Avant2Go« ter općenitom poslovanju premoženja ili lastnine upravljača; za upravljanje uslugama neposrednog trženja je pravna podloga privolitve u skladu s točkom 6/1(a) GDPR-a ili naš legitimni interes u skladu s točkom 6/1(f) GDPR (čemo šaljemo oglasna poruka postojećim strankama, koje su o ovoj mogućnosti prethodno navedene), koji je u upravljanju odnosima sa strankama u praćenju zadovoljstva klijenata (npr. priopćenje o sklenjenoj pogodbi i u svrhu pružanja popusta i ugodnosti, nagrađivanja zvestobe strankama, navještaja o nagradnim igrama itd.); U primjeru slanja podataka vanjskom korisniku, navedenom u točki 4.1., pravna je podloga za ispunu ugovora u skladu s točkom 6/1(b) GDPR-a ili ispunu naših zakonskih obveza u skladu s točkom 6/1(c) GDPR-a.

Razdoblje čuvanja: cijelo trajanje ugovornog odnosa na temelju kojeg koristite usluge i 5 (pet) godina nakon prestanka ugovora (opći zakonski rok zastare za zahtjeve za odštetu). Podaci obrađeni radi realizacije ugovora, za koje je zakonom propisano drugačije razdoblje čuvanja (npr. računovodstveni i porezni podaci), čuvaju se 10 (deset) godina nakon prestanka važenja ugovora.

Individualna prava: pristup podacima, ispravak, ograničenje obrade, prenosivost, a u slučajevima obrade u svrhu izravnog marketinga i pravo na prigovor. Ako smatrate da ne ostvarujemo vaša prava u vezi s obradom vaših osobnih podataka na odgovarajući način, možete podnijeti pritužbu hrvatskom nacionalnom nadzornom tijelu za zaštitu osobnih podataka. Više o svojim pravima i mogućnosti žalbe možete pročitati u poglavlju Vaša prava.

3.5. UPORABA USLUGE RENT-A-CAR

Pristup uslugama rent-a-car moguć je na temelju sklapanja ugovora s nama nakon završetka procesa rezervacije vozila putem bilo kojeg od naših kanala rezervacija (mjesto, mobilna aplikacija „Avant2Go“, telefonska rezervacija, rezervacija e-poštom, osobna („walk-in“) rezervacija, rezervacija putem

distribucijskih sustava bilo kojeg posrednika („brokera“) s kojim imamo ugovorni odnos; najam preko ugovornih partnera kojima pružamo usluge pomoći (tj. usluge najma zamjenskog vozila).

U sklopu usluge rent-a-car obrađujemo sljedeće osobne podatke:

za potrebe provedbe mjera prije sklapanja ugovora o najmu: ime i prezime, datum rođenja, adresa stanovanja, broj telefona, adresa e-pošte, podaci o vozačkoj dozvoli (sken, država izdavanja, datum valjanosti, broj vozačke dozvole), podatke o kreditnoj kartici (ime nositelja, broj kreditne kartice, datum valjanosti, CVC kod) ili o drugom sredstvu plaćanja.

nakon sklapanja ugovora o najmu dodatno obrađujemo: podatke o prethodnim uslugama – kupnjama; podatke o ugovoru (broj i datum ugovora); podatke o počinjenim prekršajima unajmljenim vozilom; podatke o štetnim događajima u kojima je sudjelovalo unajmljeno vozilo; podatke o načinu plaćanja (kreditna kartica, gotovina, e-račun ili faktura); korespondencija e-poštom s klijentom.

Pravna osnova za obradu osobnih podataka: za pružanje usluge rent-a-car to je izvršenje ugovora prema točki 6./1.(b) GDPR-a; za obavljanje usluga izravnog marketinga pravna osnova je vaša privola prema točki 6./1.(a) GDPR-a ili naš legitimni interes prema točki 6/1(f) GDPR-a (kada šaljemo reklamne poruke postojećim kupcima koji su unaprijed obaviješteni o ovoj mogućnosti), koja je u upravljanju odnosima s kupcima i praćenju zadovoljstva kupaca (npr. davanje informacija o sklopljenom ugovoru i u svrhu ostvarivanja popusta i pogodnosti, nagrađivanja vjernosti kupaca, informiranja o nagradnim igrama i sl.); za slučaj slanja podataka vanjskim korisnicima navedenima u točki 4.1. pravna osnova je izvršenje ugovora prema točki 6./1.(b) GDPR-a ili ispunjenje naše zakonske obveze prema točki 6./1.(c) GDPR-a.

Razdoblje čuvanja: cijelo vrijeme trajanja ugovornog odnosa na temelju kojeg upotrebljavate usluge i 10 (deset) godina nakon prestanka ugovora.

Prava pojedinca: pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost osobnih podataka drugom voditelju obrade i pravo na prigovor, a u slučaju obrade u svrhu izravnog marketinga i pravo na povlačenje privole ako se obrada temelji na privoli. Ako smatrate da vaša prava u vezi s obradom vaših osobnih podataka ne ostvarujemo na odgovarajući način, možete podnijeti prigovor hrvatskom nadzornom tijelu za zaštitu osobnih podataka - Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, azop@azop.hr, tel: 01 4609-000. Više o svojim pravima i mogućnostima žalbe možete pročitati u poglavlju Vaša prava.

3.6. UPORABA USLUGE FMG („FLEET MANAGEMENT“).

Pristup uslugama FMG moguć je temeljem sklapanja ugovora za FMG i završetka procesa najma vozila.

U sklopu usluge FMG obrađujemo sljedeće osobne podatke:

prije sklapanja ugovora: podaci o vozaču naručitelja (tvrtke): ime i prezime, adresa stalnog prebivališta, porezni broj, OIB, broj telefona, adresa e-pošte; vozačka dozvola (sken, datum valjanosti, broj vozačke dozvole); podaci o dodatnom vozaču (obično članu obitelji): ime i prezime, vozačka dozvola (pregled, datum valjanosti, broj); ako je naručitelj pravna osoba i podaci upravitelja ugovora: ime i prezime, broj telefona, adresa te ime i prezime zakonskog zastupnika naručitelja.

nakon sklapanja ugovora, za potrebe realizacije ugovora, dodatno obrađujemo: broj i datum ugovora; podatke o počinjenim prekršajima unajmljenim vozilom; podatke o štetnim slučajevima; podatke o načinu plaćanja (kreditna kartica, gotovina; e-račun ili faktura); korespondenciju e-poštom s klijentom; podatke o kupcu vozila (ako se vozilo prodaje fizičkoj osobi ili obrtniku): ime i prezime, adresa stalnog prebivališta, OIB (porezni broj u slučaju obrtnika).

Pravna osnova za obradu osobnih podataka: za pružanje usluge FMG to je izvršenje ugovora prema točki 6./1.(b) GDPR-a; za obavljanje usluga izravnog marketinga pravna osnova je vaša privola prema točki 6./1.(a) GDPR-a ili naš legitimni interes prema točki 6/1(f) GDPR-a (ako šaljemo reklamne poruke postojećim kupcima koji su unaprijed obaviješteni o ovoj mogućnosti), koja je u upravljanju odnosima s kupcima i praćenju zadovoljstva kupaca (npr. davanje informacija o sklopljenom ugovoru i u svrhu ostvarivanja popusta i pogodnosti, nagrađivanja vjernosti kupaca, informiranja o nagradnim igrama i sl.); za slučaj slanja podataka vanjskim korisnicima navedenima u točki 4.1. pravna osnova je legitimni interes prema točki 6./1.(f) GDPR-a ili ispunjenje naše zakonske obveze prema točki 6./1.(c) GDPR-a.

Razdoblje čuvanja: cijelo vrijeme trajanja ugovornog odnosa na temelju kojeg upotrebljavate usluge i 10 (deset) godina nakon prestanka ugovora.

Prava pojedinaca: pristup podacima, ispravak, ograničenje obrade, prenosivost, u slučajevima obrade za potrebe izravnog marketinga, također pravo na prigovor te, u slučaju obrade na temelju privole, također i povlačenje privole. Ako smatrate da ne ostvarujemo vaša prava u vezi s obradom vaših osobnih podataka na odgovarajući način, možete podnijeti pritužbu hrvatskom nacionalnom nadzornom tijelu za zaštitu osobnih podataka. Više o svojim pravima i mogućnosti žalbe možete pročitati u poglavlju Vaša prava.

3.7. UPORABA NAKNADE PUTEM USLUGE AVANT CAR

U sklopu usluge Charge by Avant car obrađujemo sljedeće osobne podatke:

ime, prezime i adresu E-POŠTE, a nakon sklapanja ugovora i identifikacijski broj kupca te podatke o dosadašnjim uslugama – kupnjama.

Pravna osnova za obradu osobnih podataka: za pružanje usluge Charge by Avant Car pravna je osnova izvršenje ugovora prema točki 6./1.(b) GDPR-a; za obavljanje usluga izravnog marketinga pravna osnova je vaša privola prema točki 6./1.(a) GDPR-a ili naš legitimni interes prema točki 6/1(f) GDPR-a (ako šaljemo reklamne poruke postojećim kupcima koji su unaprijed obaviješteni o ovoj mogućnosti), koja je u upravljanju odnosima s kupcima i praćenju zadovoljstva kupaca (npr. davanje informacija o sklopljenom ugovoru itd.); za slučaj slanja podataka vanjskim korisnicima navedenima u točki 4.1. pravna osnova je legitimni interes prema točki 6./1.(f) GDPR-a ili ispunjenje naše zakonske obveze prema točki 6./1.(c) GDPR-a.

Razdoblje čuvanja: cijelo vrijeme trajanja ugovornog odnosa na temelju kojeg upotrebljavate usluge i 5 (pet) godina nakon prestanka ugovora (opći zakonski zastarni rok za odštetne zahtjeve). Podaci koji se obrađuju za realizaciju ugovora, a za koje je zakonom propisan drugačiji rok čuvanja (npr. računovodstveni i porezni podaci), čuvaju se 10 (deset) godina nakon prestanka ugovora.

Prava pojedinaca: pristup podacima, ispravak, ograničenje obrade, prenosivost, u slučajevima obrade u svrhu izravnog marketinga, također pravo na prigovor te, u slučaju obrade na temelju privole, također

i povlačenje privole. Ako smatrate da ne ostvarujemo adekvatno vaša prava u vezi s obradom vaših osobnih podataka, možete podnijeti pritužbu hrvatskom nacionalnom nadzornom tijelu za zaštitu osobnih podataka. Više o svojim pravima i mogućnosti žalbe možete pročitati u poglavlju Vaša prava.

3.8. SUDJELOVANJE U NAŠIM INTERNETSKIM ANKETAMA I MARKETINŠKIM PROMOCIJAMA

U slučaju Vaše odluke da sudjelujete u našim internetskim anketama i marketinškim kampanjama, prikupljamo i obrađujemo osobne podatke koje nam dobrovoljno ustupite i isključivo u svrhu pružanja naših usluga, za potrebe naše interne administracije i upravljanja našim poslovanjem.

Pravna osnova za obradu vaših podataka je vaša privola prema točki 6./1.(a) GDPR-a. Osobne podatke čuvat ćemo dok ne opozovete svoju privolu. Osim opoziva privole, u svakom trenutku možete ostvariti i pravo na pristup osobnim podacima, ispravak, brisanje, ograničenje obrade, prenosivost osobnih podataka drugom voditelju obrade ili prigovor na obradu. Ako smatrate da vaša prava ne ostvarujemo ispravno, možete podnijeti prigovor hrvatskom nadzornom tijelu za zaštitu osobnih podataka - Agenciji za zaštitu osobnih podataka, Ulica Metela Ožegovića 16, Zagreb, azop@azop.hr, tel: 01 4609-000. Više o svojim pravima možete pročitati u poglavlju Vaša prava.

3.9. KUPNJA KUPONA

Ako se odlučite za kupnju kupona, obrađujemo vaše osobne podatke potrebne za provedbu kupoprodajne transakcije (ovisno o načinu kupnje kupona, ti podaci mogu biti: ime i prezime, adresa e-pošte, broj telefona, zadnje 4 znamenke kreditne kartice). Pravna osnova za obradu osobnih podataka je sklapanje kupoprodajnog ugovora prema točki 6/1(b) GDPR-a. Vaše podatke ćemo čuvati u skladu sa zakonskim zahtjevima u računovodstvenom i poreznom području (10 godina). Ako ste primatelj kupona, obrađujemo vaše ime i prezime. Pravna osnova za obradu je naš legitimni interes prema točki 6/1(f) GDPR-a, a to je omogućavanje stjecanja pogodnosti.

Vaša prava u vezi s podacima su pristup podacima, ispravak, ograničenje obrade i pravo na prenosivost. Ako smatrate da ne ostvarujemo vaša prava u vezi s obradom vaših osobnih podataka na odgovarajući način, možete podnijeti pritužbu hrvatskom nacionalnom nadzornom tijelu za zaštitu osobnih podataka. Više o svojim pravima i mogućnosti žalbe možete pročitati u poglavlju Vaša prava.

3.10. SUDJELOVANJE U NAŠIM NAGRADNIM IGRAMA

Ako se odlučite sudjelovati u našoj tomboli, obrađivat ćemo vaše podatke u mjeri potrebnoj za provedbu pojedinačne tombole. Detaljnije informacije o osobnim podacima koje nam morate dati kako biste sudjelovali u nagradnoj igri te o našim obvezama i vašim pravima u vezi s obradom navedene su u uvjetima sudjelovanja u nagradnoj igri. Ako organiziramo nagradnu igru s našim partnerima, to je također navedeno u općim uvjetima pojedinačne nagradne igre, gdje je također navedeno prima li partner vaše podatke, u kojoj mjeri i u koju svrhu.

Pravna osnova za obradu vaših osobnih podataka je naš legitimni interes u vezi s provedbom nagradne igre prema točki 6/1(f) GDPR-a. Ako ste primatelj nagrade, pravna osnova za obradu vaših podataka je izvršenje ugovora prema točki 6/1(b) GDPR-a i ispunjenje naših poreznih obveza prema točki 6/1(c) GDPR-a. Vaše osobne podatke čuvat ćemo za vrijeme trajanja nagradne igre, a ako ste dobitnik nagrade, 5 (pet) godina od završetka izvlačenja. Podaci za koje je zakonom propisano drugačije razdoblje pohrane (npr. računovodstveni i porezni podaci) čuvaju se 10 (deset) godina od završetka ugovornog odnosa ili

provedbe nagradne igre. Svoja prava na pristup, ispravak, ograničenja, prenosivost podataka možete ostvariti u bilo kojem trenutku. Ako smatrate da ne ostvarujemo vaša prava pravilno, možete podnijeti pritužbu hrvatskom nacionalnom nadzornom tijelu za zaštitu podataka. Više o svojim pravima možete pročitati u poglavlju Vaša prava.

3.11. SENDING REQUESTS TO WORK WITH US

Ako nam pošaljete spontanu prijavu za posao na naše kontakt podatke, obvezujemo se obrađivati vaše osobne podatke isključivo u svrhu provođenja postupaka odabira potencijalnih kandidata za poslove, kontaktiranja u vezi (ne)odabira, pozivanja na mogući razgovor, moguće izrade nacrta ugovora o radu te radi zaštite naših prava u slučaju spora zbog navodne diskriminacije i srodnih postupaka u provođenju postupka odabira. Obrada ovih podataka nužna je za provedbu mjera prije sklapanja mogućeg ugovora s vama prema točki 6/1(b) GDPR-a.

Ako se postupak odabira ne provede, odmah ćemo izbrisati vaše podatke ili ih na odgovarajući način anonimizirati. Ako procijenimo da bi vaša prijava mogla biti zanimljiva za mogući budući oglas za posao ili neki drugi posao i želimo je čuvati dulje vrijeme, prethodno ćemo vas obavijestiti i zatražiti vašu izričitu pisanu privolu te čuvati vaše podatke do 2 (dvije) godine ili do vašeg povlačenja privole. Ako provedemo postupak odabira za radno mjesto za koje ste se prijavili, vašu ćemo prijavu čuvati tijekom cijelog trajanja postupka zapošljavanja i još 30 (trideset) dana nakon što primite obavijest o (ne)odabiru, odnosno u slučaju moguće pritužbe i očekivanog podnošenja pravnog lijeka protiv postupka odabira najmanje 5 (pet) godina, odnosno do pravomoćnog okončanja bilo kakvog pravnog postupka.

U bilo kojem trenutku možete ostvariti svoja prava na pristup, ispravak, ograničavanje, prijenos podataka. Ako smatrate da ne ostvarujemo vaša prava na odgovarajući način, možete podnijeti pritužbu Povjereniku za informiranje Republike Hrvatske. Više o svojim pravima možete pročitati u poglavlju Vaša prava.

4. OTKRIVANJE OSOBNIH PODATAKA VANJSKIM STRANAMA

4.1. OTKRIVANJE OSOBNIH PODATAKA VANJSKIM KORISNICIMA

Pridržavamo pravo pristupa i otkrivanja osobnih podataka kako bismo ispunili i osigurali poštivanje zakona, uskladili se sa zakonskim zahtjevima, koristili podatke u pravnim postupcima ili zaštitili prava i imovinu Avant cara ili naših kupaca. Za te potrebe, na temelju i u skladu s postupcima predviđenim zakonom, uzimajući u obzir relevantne odredbe zakonodavstva u području zaštite osobnih podataka, možemo proslijediti vaše osobne podatke: osiguravajućem društvu, Hrvatskoj udruzi osiguranja (rješavanje slučajeva štete), gradskoj policiji (prometni prekršaji), policiji ili državnom odvjetništvu (u slučaju prekršaja, kaznenih djela), sudu (u slučaju sudskih postupaka), odvjetničkom društvu (koje, kao ovlašteni predstavnik npr. vlasnika parkirališta, zatraži prijenos podataka o vozaču ili u slučaju upravnih ili sudskih postupaka), detektivima i izvršiteljima, stečajnim upraviteljima, javnim tijelima stranih država, vanjskim revizorima, vanjskim pružateljima IT usluga, leasing društvima, pružateljima elektroničkog identiteta, poreznoj upravi, kao i nadzornim tijelima, u obavljanju njihovih dužnosti (inspektori, agencije, uredi).

4.2. OTKRIVANJE OSOBNIH PODATAKA IZVRŠITELJIMA OBRADE

U suradnji s drugim tvrtkama (ugovornim izvršiteljima obrade), koje za Avant Car obavljaju posebne usluge, Avant Car im omogućuje pristup onim podacima koji su im neophodni za rad. Ti su pružatelji usluga ugovorom obvezani čuvati privatnost ovih podataka i mogu ih upotrebljavati isključivo za obavljanje svojeg posla. Gore navedeni ugovorni obrađivači podataka štite prenesene podatke; ne pohranjuju ih te ih obrađuju isključivo u naše ime i u granicama naših ovlaštenja. Ugovorni izvršitelji obrade ovlašteni su upotrebljavati prenesene podatke isključivo u okviru obavljanja svojeg posla.

U okviru zakonodavnih ovlasti vaši osobni podaci mogu se priopćiti sljedećim korisnicima podataka:

• računovodstveni servisi, odvjetnički uredi i drugi pružatelji usluga pravnog i poslovnog savjetovanja;

• pružatelji usluga brisanja datoteka i nosača podataka;

• pružatelji usluga informatičke tehnologije u okviru servisiranja i održavanja;

• pružatelji usluga plaćanja;

• administrator ili webmaster;

• pružatelji usluga računalstva u oblaku i pružatelji usluga e-pošte;

• pružatelji sustava za upravljanje odnosima s kupcima;

• ugovorni partneri prilikom provođenja marketinške kampanje, nagradne igre ili događaja;

• pružatelji usluga pozivnog centra za korisničku pomoć.

4.3. OTKRIVANJE PODATAKA TVRTKAMA GRUPACIJE AVANT CAR

Ako upotrebljavate usluge povezanih društava grupacije Avant Car, vaši osobni podaci proslijedit će se tim društvima u mjeri u kojoj je to potrebno i u svrhu ostvarivanja ugovornog odnosa s tim društvom, kao i u svrhu vaše identifikacije te da bi se provjerilo ispunjavate li sve uvjete za uporabu usluga ove tvrtke i jeste li podmirili sve svoje obveze prema svim tvrtkama grupacije Avant Car.

4.4. IZVOZ PODATAKA U TREĆE ZEMLJE

Osim navedenog, vaši osobni podaci mogu se u posebnim slučajevima prenijeti u ostale treće države ili međunarodne organizacije, nakon čega će se prijenos izvršiti u skladu s pravnim temeljem za takav prijenos, kako je regulirano GDPR-om i važećim hrvatskim zakonodavstvom. Takve su moguće osnove sljedeće:

• odluka Europske komisije o uspostavi odgovarajuće razine zaštite osobnih podataka;

• donošenje odgovarajućih zaštitnih mjera (odobrena obvezujuća korporativna pravila; standardne ugovorne klauzule o zaštiti podataka; sklapanje odgovarajućeg ugovora o obradi osobnih podataka; ili druge odgovarajuće zaštitne mjere predviđene GDPR-om);

• odstupanja u posebnim situacijama, predviđena GDPR-om.

5. ZAŠTITA OSOBNIH PODATAKA

Predani smo zaštiti svih osobnih podataka koje nam dostavite.

Sprječavamo neovlašteni pristup njima, njihovu upotrebu i otkrivanje nizom različitih sigurnosnih tehnologija i postupaka.

Ako je potrebno, upotrebljava se SSL šifriranje na našim web-mjestima da bi se povećala sigurnost prijenosa osjetljivih podataka. Unutar tvrtke podaci se pohranjuju u stalno kontroliranim računalnim sustavima s ograničenim pristupom na kontroliranim mjestima.

Nakon prestanka potrebe za upravljanjem podacima, odnosno nakon ispunjenja svrhe za koju su podaci prikupljeni, podaci se odmah anonimiziraju ili nepovratno i trajno brišu.

U slučaju da naša stranica sadrži poveznice na druge stranice koje nisu ni na koji način povezane s nama, ne preuzimamo nikakvu odgovornost za zaštitu vaših podataka na tim stranicama.

6. SLOBODA IZBORA

Vi kontrolirate podatke koje nam dajete. Ako nam odlučite ne dati određene podatke, tada nećete moći pristupiti određenim stranicama ili funkcijama na našim stranicama; niti ćemo u takvim slučajevima moći odgovoriti na vaš upit ili kontaktirati s vama. Ako želite postati korisnik neke od naših usluga, davanje podataka koje od vas tražimo prije ili prilikom stupanja u ugovorni odnos, kao i tijekom njegovog trajanja (osobito u slučaju promjene podataka), vaša je ugovorna obveza i ne možemo stupiti u ugovorni odnos s vama ili (dalje) pružati usluge, pri čemu također možemo imati pravo odustati od ugovora iz navedenog razloga i sukladno ugovoru.

Ako se promijene vaši osobni podaci (poštanski broj, adresa e-pošte, kućna adresa, broj telefona i sl.), molimo da nas o promjenama obavijestite na adresu e-pošte: gdpr@avantcar.hr.

7. VAŠA PRAVA

Voditelj obrade jamči vam dosljednu provedbu svih vaših usputnih prava u vezi s obradom vaših osobnih podataka na temelju važećih zakonskih propisa.

Kao ispitanik imat ćete sljedeća prava:

Pravo na povlačenje privole: Ako ste kao ispitanik dali privolu za obradu vaših osobnih podataka (za jednu ili više svrha), imate pravo u bilo kojem trenutku povući privolu. Povlačenje privole nema utjecaja na zakonitost obrade podataka koja je provedena prije i do njezina povlačenja.

Svoju privolu možete besplatno povući u bilo kojem trenutku slanjem pisane izjave na adresu e-pošte voditelja obrade gdpr@avantcar.hr. Iz povlačenja privole ne proizlaze pravne posljedice niti sankcije.

Pravo na pristup osobnim podacima: Kao ispitanik imate pravo od voditelja obrade dobiti potvrdu o tome obrađuju li se vaši osobni podaci ili ne. Ako da, imat ćete pravo pristupa svojim osobnim podacima (tj. uključujući dobivanje njihove preslike) i dobit ćete informacije o obradi vaših osobnih podataka (npr. svrha obrade, vrsta podataka, korisnici kojima su se vaši osobni podaci prenijeli ili će se prenijeti, predviđeno razdoblje čuvanja podataka, tehničke i organizacijske mjere zaštite podataka, postojanje automatiziranog odlučivanja, uključujući profiliranje itd.).

Pravo na ispravak: Kao ispitanik imate pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih i nadopunu nepotpunih osobnih podataka. U tu svrhu imate pravo dostaviti nam dopunsku izjavu s ažuriranim osobnim podacima.

Pravo na brisanje (tj. pravo na zaborav): Imate pravo od voditelja obrade podataka zatražiti da bez nepotrebnog odgađanja poduzme korake za brisanje vaših osobnih podataka ako postoji jedan od razloga navedenih u članku 17. Opće uredbe o zaštiti podataka (npr. ako podaci više nisu potrebni za svrhu za koju su prikupljeni ili obrađeni na neki drugi način; ako ste povukli svoju privolu i ne postoji druga zakonska osnova za obradu podataka; ako osporavaš obradu podataka i ne postoje prevladavajući legitimni interesi za obradu podataka; ako su podaci obrađeni nezakonito itd.).

Pravo na ograničenje obrade: Ispitanik ima pravo od voditelja obrade ishoditi ograničenje obrade ako se primjenjuje jedan od sljedećih uvjeta:

- ispitanik osporava točnost osobnih podataka, na razdoblje u kojem voditelj obrade može provjeriti točnost osobnih podataka;

- obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove upotrebe;

- voditelj obrade više ne treba osobne podatke za potrebe obrade, ali su ispitaniku potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva;

- ispitanik je osporio obradu do provjere jesu li legitimni razlozi voditelja obrade važniji od razloga ispitanika.

Pravo na prenosivost podataka: Kao ispitanik imate pravo primiti osobne podatke u uobičajeno korištenom i strojno čitljivom formatu te pravo prenijeti te podatke drugom voditelju obrade kada se obrada temelji na privoli ili ugovoru ili se provodi automatiziranim sredstvima.

Pravo na prigovor: Ako se obrada podataka temelji na našim legitimnim interesima, imate pravo, u skladu s razlozima koji se odnose na vaš specifični položaj, u bilo kojem trenutku prigovoriti na obradu vaših osobnih podataka. U tom slučaju nastavit ćemo obrađivati vaše osobne podatke pod uvjetom da dokažemo postojanje uvjerljivih legitimnih razloga za njihovu obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

U slučaju obrade vaših osobnih podataka u svrhu izravnog marketinga, imate pravo u bilo kojem trenutku, besplatno i bez navođenja razloga, uložiti prigovor slanjem poruke na našu e-mail adresu gdpr@avantcar.hr. Ako se protivite obradi vaših osobnih podataka u svrhu izravnog marketinga, odmah ćemo prestati s njihovom obradom u te svrhe.

Nadalje, na vaš zahtjev ćemo vam, u skladu s važećim zakonom, dostaviti i druge informacije o vašim osobnim podacima koje obrađujemo.

U slučaju očito neutemeljenih ili pretjeranih zahtjeva, posebno zbog njihovog ponavljajućeg karaktera, zadržavamo pravo, u skladu s člankom 12(5) GDPR-a, naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu. Svaka naknada temeljit će se na administrativnim troškovima pružanja informacija ili poduzimanja tražene radnje. Unaprijed ćemo vas obavijestiti o takvoj naknadi, razlozima za nju i njezinom iznosu te ćemo vam pružiti priliku da u skladu s tim precizirate ili ograničite svoj zahtjev.

Pravo na podnošenje pritužbe: Ako smatrate da je tijekom obrade vaših osobnih podataka došlo do kršenja propisa o zaštiti osobnih podataka, imate pravo podnijeti pritužbu Povjereniku za informiranje Republike Hrvatske, Ulica Metela Ožegovića 16, 10000 Zagreb, Hrvatska, broj telefona 00 385 (0)1 4609-000, adresa e-pošte: azop@azop.hr.

8. IZMJENE POLITIKA PRIVATNOSTI

Ova Pravila o privatnosti zadnji su put ažurirana u travnju 2026. Ovu Pravila o privatnosti možemo ažurirati u skladu s važećim zakonima, zbog izmjena naših usluga i na temelju povratnih informacija korisnika. Sve izmjene ovih Pravila o privatnosti bit će objavljene na ovoj web stranici/aplikaciji, uključujući datum najnovijeg ažuriranja. U slučaju značajnih izmjena, obavijestit ćemo vas na uočljiv način ili putem izravne poruke.

9. VAŠA PITANJA I PRIJEDLOZI

Ako imate bilo kakvih pitanja, primjedbi ili prijedloga u vezi s prikupljanjem, korištenjem i otkrivanjem vaših osobnih podataka, ljubazno vas molimo da nam ih pošaljete putem online obrasca za kontakt ili kontaktirate našeg službenika za zaštitu podataka na adresu e-pošte: gdpr@avantcar.hr.