Pravila privatnosti

Pravila vrijede za posjetitelje koji nisu prijavljeni, za vozače s računom i za oglašivače koji objavljuju parkirno mjesto. Što o tebi obrađujemo ovisi o tome koju od te tri stvari radiš.

Račun: ime i prezime, email, lozinka u kriptiranom obliku, broj telefona i vrijeme njegove potvrde, jezik sučelja, vrijeme zadnje prijave i podaci o neuspjelim pokušajima prijave.

Prijava Googleom: ako se odlučiš prijaviti Google računom, od Googlea dobivamo stabilan identifikator tvog računa, ime, email i poveznicu na profilnu sliku ako je Google pošalje.

Oglas: naziv ulice i kućni broj, poštanski broj, točne koordinate mjesta, opis, cijena, prozor dostupnosti, značajke mjesta i punjenja te fotografije.

Fotografije: fotografija mjesta može uhvatiti tuđe vozilo, registarsku oznaku, kućni broj ili susjednu imovinu. Oglašivač jamči da fotografiju smije objaviti; smijemo je ukloniti, a osoba s fotografije uklanjanje može zatražiti na info@parkly.hr.

Upiti i poruke: sadržaj poruke, sudionici i vrijeme. Poruke ne čitamo rutinski i ne koristimo ih za marketing ni za profiliranje — pristupamo im samo po prijavi ili pritužbi, radi moderiranja ili radi pravnog zahtjeva.

Objave i narudžbe: status i datumi kupljene objave, iznosi, izdani računi, oznaka jesi li kupovao/la kao privatna osoba ili poslovni korisnik te OIB i naziv tvrtke kad kupuješ poslovno. Podatke o kartici ne vidimo ni ne pohranjujemo. Obrađuje ih Stripe.

Privole: bilježimo doslovan tekst koji ti je ekran prikazao, oznaku kućice koju si označio/la, vrijeme, IP adresu, podatke o pregledniku i verziju Uvjeta koja je tada vrijedila. Isto tako bilježimo privolu za marketinške poruke i tvoju postavku prikazuje li se broj telefona prijavljenim korisnicima na tvom oglasu.

Tehnički podaci: IP adresa, podaci o pregledniku i vrijeme, uz prijave, otkrivanja broja telefona, dane privole, prigovore i zapise u evidenciji radnji.

Ne tražimo osjetljive podatke. Ne upisuj u opis oglasa ni u poruke ono što ne mora biti ondje — OIB, podatke o zdravlju ni dokumente.

Kad vlasnik sakrije točnu lokaciju, javno ne izlazi ni ulica ni prava točka: karta prikazuje točku pomaknutu 80 do 200 metara i krug oko nje, a točnu adresu vlasnik dijeli sam, u dogovoru. Fotografijama uklanjamo EXIF podatke, jer nose GPS koordinate.

Odluči li vlasnik prikazati lokaciju, javno se vidi naziv ulice i točka na karti — kućni broj ni tada ne izlazi iz javnog dijela usluge.

Broj telefona vlasnika ne stoji u oglasu. Vidi ga samo prijavljeni korisnik, i samo ako je vlasnik za taj oglas uključio tu opciju. Anonimni posjetitelj ga ne vidi nikada. Svako otkrivanje bilježimo — tko, koji oglas, kada i s koje IP adrese — da se brojevi ne bi skupljali automatski.

• Vođenje računa, objava i prikaz oglasa, posredovanje poruka i naplata objave — izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR-a.
• Izdavanje računa, knjigovodstvo, postupanje po prigovorima i izjavama o raskidu te obveze iz Akta o digitalnim uslugama — zakonska obveza, čl. 6. st. 1. t. (c).
• Sigurnost, sprječavanje prijevara i zlouporabe (zapisi o otkrivanju broja, ograničenja broja zahtjeva, evidencija radnji), moderiranje sadržaja i obrana pravnih zahtjeva — legitimni interes, čl. 6. st. 1. t. (f). Obrađujemo samo ono što je za to nužno, a na takvu obradu možeš uložiti prigovor.
• Marketinške poruke i prikaz tvog broja telefona prijavljenim korisnicima na tvom oglasu — privola, čl. 6. st. 1. t. (a). Privolu možeš povući u svakom trenutku, bez posljedica na ostatak usluge.

Ne prodajemo osobne podatke i ne dajemo ih za treniranje modela umjetne inteligencije. Da bi usluga radila, koristimo ove pružatelje:

• DigitalOcean — poslužitelji, baza podataka i pohrana fotografija, u podatkovnom centru u Frankfurtu.
• Vercel — posluživanje web-sučelja i mjerenje posjeta, bez kolačića i bez praćenja između stranica.
• Stripe — jednokratna naplata objave i izdavanje potvrda o plaćanju. Za dio obrade, poput sprječavanja prijevara i vlastitih zakonskih obveza, Stripe djeluje kao samostalni voditelj obrade.
• Resend — slanje transakcijskih mailova (potvrda emaila, obavijesti o narudžbi i isteku oglasa, odgovori na zahtjeve).
• Infobip — slanje SMS koda kojim se potvrđuje broj telefona.
• MapTiler — karte i pretvorba adrese u koordinate. Kad se karta učita, tvoj preglednik šalje MapTileru svoju IP adresu; pretraživanje adrese ide preko našeg poslužitelja, pa preglednik s njim ne razgovara izravno.
• Google — samo ako se sam odlučiš prijaviti Google računom. Google tada za svoju obradu djeluje kao samostalni voditelj.

Uz to podatke mogu vidjeti knjigovodstvo i odvjetnik u okviru svog posla te nadležna tijela kad to zatraže na zakonitoj osnovi.

Poslužitelji, baza i fotografije su u Europskoj uniji. Dio pružatelja su društva iz Sjedinjenih Država ili imaju društva u toj grupi, pa je prijenos izvan EU moguć. Takav prijenos radimo samo uz zaštitne mjere iz poglavlja V. GDPR-a — standardne ugovorne klauzule Europske komisije ili okvir EU–SAD za privatnost podataka gdje je pružatelj certificiran.

Postavljamo samo kolačiće bez kojih prijava i zaštita obrasca ne rade, pa privolu ne tražimo i skočnog prozora nema. Popis i svrhu svakog kolačića vidiš na stranici Kolačići.

• Račun čuvamo dok postoji. Zatražiš li brisanje, račun se odmah zatvara i sve tvoje sesije prestaju vrijediti; zapis kratko preostaje radi podrške i mogućih pravnih zahtjeva, a zatim se uklanja.
• Oglas i fotografije čuvamo dok ih ti držiš u svom računu. Istekom aktivnog razdoblja oglas prestaje biti javno vidljiv, ali se time ne briše: podatke čuvamo još 90 dana da ga možeš vratiti u objavu, a nakon toga ih brišemo. Ukloniti ga možeš u svakom trenutku.
• Upite i poruke čuvamo dok su potrebni za dogovor o oglasu i za obranu mogućih zahtjeva. Automatsko brisanje nakon određenog roka za sada nemamo; brisanje možeš zatražiti mailom.
• Prigovore potrošača čuvamo godinu dana od zaprimanja, kako traži Zakon o zaštiti potrošača.
• Račune i knjigovodstvenu dokumentaciju čuvamo onoliko koliko traže porezni i računovodstveni propisi.
• Zapise o privolama, narudžbama i izjavama o raskidu čuvamo za vrijeme trajanja ugovora i nakon njega, do zastare mogućih zahtjeva. Oni su dokaz što je i kada stajalo na ekranu.
• Sigurnosne zapise — prijave, otkrivanja broja telefona i evidenciju radnji — čuvamo dok su potrebni za sprječavanje zlouporabe i kao dokaz u sporu.

Imaš pravo na pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost, prigovor na obradu koja se temelji na legitimnom interesu i povlačenje privole u svakom trenutku.

Račun možeš obrisati sam, u svom korisničkom računu. Za sve ostalo, uključujući kopiju svojih podataka, javi se na info@parkly.hr — u sučelju za sada nema gumba za izvoz. Odgovaramo u roku od mjesec dana; ako je zahtjev složen, rok možemo produljiti za dva mjeseca i o tome te obavijestiti.

Brisanje ne doseže ono što je netko već preuzeo s javno objavljenog oglasa, ni podatke koje smo dužni zadržati po zakonu, poput izdanih računa.

Pritužbu možeš podnijeti i nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr.

Ne donosimo odluke isključivo automatiziranom obradom koje bi za tebe imale pravni učinak. Odluku o uklanjanju oglasa ili ograničenju računa donosi čovjek, u obrazloženju svake takve odluke stoji jesu li pritom korištena automatizirana sredstva, i na nju se možeš žaliti.

Lozinke čuvamo isključivo kao kriptografski sažetak, promet je šifriran, sesijski kolačići nisu dostupni skriptama, tokeni se čuvaju u sažetku i pristup podacima je ograničen. Dođe li do povrede podataka koja predstavlja rizik za tvoja prava, obavještavamo AZOP u roku od 72 sata, a tebe kad je rizik visok.

Parkly nije namijenjen osobama mlađim od 16 godina. Pri registraciji potvrđuješ da imaš najmanje 16 godina.

Izmjene ovih pravila objavljujemo na ovoj stranici. Mjerodavna je hrvatska verzija teksta.