Politika privatnosti

Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka je Alprom d.o.o., Železnikova ulica 8, 2000 Maribor, Slovenija.

Kontakt za pitanja u vezi zaštite osobnih podataka: info@avtomobili.si ili +386 31 388 600.

Koje podatke prikupljamo i zašto

Osobne podatke prikupljamo samo kada nam ih sami dostavite putem obrazaca na stranici:

• Upit (kontaktni obrazac, obrazac kod vozila, financiranje, komisijska prodaja, uvoz vozila, traženje vozila u inozemstvu): ime, e-adresa, telefonski broj, tekst poruke te podaci o željenom vozilu. Svrha: odgovor na vaš upit i priprema ponude. Pravna osnova: poduzimanje radnji prije sklapanja ugovora (čl. 6(1)(b) GDPR-a).
• Otkup i procjena vozila: podaci o vozilu (marka, model, godište, prijeđeni kilometri, stanje), fotografije vozila i prometne dozvole te vaši kontaktni podaci. Svrha: priprema ponude za otkup odnosno procjene. Pravna osnova: poduzimanje radnji prije sklapanja ugovora (čl. 6(1)(b) GDPR-a).
• Newsletter: ime, e-adresa i odabrana marka. Svrha: slanje obavijesti o novim vozilima i ponudama. Pravna osnova: vaša privola (čl. 6(1)(a) GDPR-a), koju možete povući u bilo kojem trenutku.
• Pretraživanje umjetnom inteligencijom: tekst vašeg upita (npr. »SUV dizel do 30.000 €«) prosljeđujemo pružatelju Anthropic radi razumijevanja želja i anonimno ga pohranjujemo (bez IP adrese ili drugih identifikatora) radi poboljšanja ponude. U upit ne unosite osobne podatke.
• Klikovi na kontaktne poveznice (telefon, WhatsApp, e-pošta): bilježimo samo vrstu klika, stranicu i izvor posjeta — bez IP adrese ili drugih osobnih podataka. Svrha: mjerenje putem kojih kanala nas kupci kontaktiraju.

Dostavljanje podataka je dobrovoljno. No bez kontaktnih podataka ne možemo odgovoriti na vaš upit.

Izvršitelji obrade i prijenos podataka

Pri radu portala koristimo pažljivo odabrane vanjske pružatelje (izvršitelje obrade), koji podatke obrađuju isključivo prema našim uputama:

• Brevo (Sendinblue SAS, Francuska, EU) — slanje e-pošte i vođenje kontakata (CRM) za upite i newsletter.
• Supabase (baza podataka, hostana kod AWS-a u Irskoj, EU) — pohrana upita i sadržaja portala.
• Cloudflare (Cloudflare, Inc.) — zaštita obrazaca od zlouporabe (Turnstile) i pohrana slika vozila.
• Vercel (Vercel, Inc.) — hosting web-aplikacije (poslužitelji u Frankfurtu, EU).
• Anthropic (Anthropic PBC, SAD) — razumijevanje upita pri pretraživanju vozila umjetnom inteligencijom; prima samo tekst upita.
• Enalitica (Tilen Ledic s.p., Slovenija, EU) — web-analitika bez kolačića i bez osobnih podataka.
• Google (Google Ireland Ltd.) — karta poslovnice (Google Maps), web-analitika (Google Analytics 4) i mjerenje oglašavanja (Google Ads) — potonje dvoje samo uz vašu privolu.
• Meta (Meta Platforms Ireland Ltd.) — mjerenje uspješnosti oglasa na Facebooku i Instagramu (Meta Pixel) — samo uz vašu privolu.
• Microsoft (Microsoft Ireland Operations Ltd.) — analitika korištenja stranice (Microsoft Clarity) — samo uz vašu privolu.
• OpenAI (OpenAI Ireland Ltd.) — mjerenje uspješnosti oglasa u ChatGPT-u (OpenAI Ads pixel) — samo uz vašu privolu.

Kada obrada uključuje prijenos podataka izvan EU/EGP-a, on se odvija na temelju odgovarajućih zaštitnih mjera (odluke o primjerenosti ili standardne ugovorne klauzule).

Vaše podatke ne prodajemo i ne prosljeđujemo trećim osobama za njihove vlastite marketinške svrhe.

Kolačići

Portal koristi tri vrste kolačića:

• Nužni kolačići (uvijek omogućeni): odabir jezika (NEXT_LOCALE, 1 godina), vaša odluka o kolačićima (cookie_consent, 6 mjeseci), prijava u administraciju (samo za uredništvo) i Cloudflare kolačić za zaštitu obrazaca (__cf_bm, 30 minuta).
• Analitički kolačići (samo uz vašu privolu): Google Analytics 4 (_ga, _ga_*, 2 godine) za razumijevanje korištenja stranice te Microsoft Clarity (_clck, _clsk, do 1 godine) za anonimizirane snimke sesija i toplinske karte.
• Marketinški kolačići (samo uz vašu privolu): Google Ads (_gcl_au, 90 dana), Meta Pixel (_fbp, 90 dana) i OpenAI Ads pixel (oaiq_consent i identifikator posjeta) za mjerenje je li posjet ili upit nastao putem oglasa te za prikaz relevantnijih oglasa.

Bez vaše privole analitičke i marketinške skripte ne postavljaju kolačiće; Googleove usluge u tom slučaju primaju samo anonimne signale bez identifikatora (tzv. Consent Mode). Uz to koristimo Enaliticu — analitiku bez kolačića, koja ne obrađuje osobne podatke i stoga ne zahtijeva privolu.

Privolu možete u bilo kojem trenutku promijeniti ili povući putem poveznice »Postavke kolačića« u podnožju stranice. Tamo je i cjelovit popis kolačića s trajanjem i svrhom.

Mjerenje uspješnosti oglašavanja

Ako ste pristali na marketinške kolačiće i pošaljete upit, oglašivačkim platformama (Google Ads, Meta, OpenAI) javljamo da je došlo do upita, zajedno s vašom e-adresom u jednosmjerno šifriranom obliku (SHA-256), koji platformi omogućuje samo usporedbu s već postojećim računom kod nje. Sadržaj upita, telefonski broj ili druge podatke ne prosljeđujemo. Pravna osnova: vaša privola (čl. 6(1)(a) GDPR-a).

Čuvanje podataka

• Upiti: čuvamo do završetka komunikacije, odnosno najviše 2 godine od zadnjeg kontakta, osim ako dođe do sklapanja ugovora — u tom slučaju podatke čuvamo u skladu s poreznim i računovodstvenim zakonodavstvom.
• Newsletter: do povlačenja privole (odjave).
• Poslužiteljski zapisi: kratkotrajno, radi osiguranja sigurnosti i rada.
• Anonimni zapisi upita za pretraživanje i kontaktnih klikova: bez osobnih podataka, čuvamo u statističke svrhe.
• Kolačići: vidi trajanje kod pojedinog kolačića gore odnosno u postavkama kolačića.

Vaša prava

U skladu s GDPR-om imate pravo na:

• pristup svojim osobnim podacima,
• ispravak netočnih podataka,
• brisanje podataka (»pravo na zaborav«),
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu,
• povlačenje privole kada se obrada temelji na privoli (povlačenje ne utječe na zakonitost obrade prije povlačenja).

Zahtjev možete u bilo kojem trenutku poslati na info@avtomobili.si. Odgovorit ćemo vam najkasnije u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo nezakonito, imate pravo podnijeti pritužbu nadzornom tijelu — u Sloveniji Informacijskom pooblaščencu RS (www.ip-rs.si), a u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP, www.azop.hr).

Sigurnost podataka

Za zaštitu podataka koristimo odgovarajuće tehničke i organizacijske mjere: šifriranu vezu (HTTPS), ograničen pristup podacima, zaštitu obrazaca od zlouporabe te redovita ažuriranja sustava. U slučaju povrede zaštite vaših osobnih podataka obavijestit ćemo vas u skladu sa zakonodavstvom.

Izmjene politike

Politiku privatnosti možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na ovoj stranici.