Pravno

Politika privatnosti

Obrada osobnih podataka u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o zaštiti osobnih podataka (ZZP).

ViaIllyrica poštuje privatnost korisnika i obrađuje osobne podatke sukladno načelima zakonitosti, svrhe i smanjenja. Ovaj dokument opisuje koje podatke obrađujemo, zašto i koja su vaša prava.

1. Voditelj obrade

Voditelj obrade osobnih podataka je pravna osoba navedena u identifikacijskim podacima platforme (vidi podnožje). Kontakt za pitanja zaštite podataka dostupan je putem službene kontakt adrese.

2. Kategorije osobnih podataka koje obrađujemo

Podaci o tvrtki (B2B): naziv, OIB, PDV ID, adresa sjedišta, IBAN, kontakt podaci.
Podaci o vozilima: registracijske oznake, tip i nosivost.
Podaci o prijevozu: lokacije utovara/istovara, GPS koordinate praćenja, statusi transporta.
Podaci o dispečerima/vozačima: ime i prezime, telefonski broj (ako su uneseni za kontakt ili praćenje).
Podaci o plaćanju: Stripe identifikatori plaćanja (ne pohranjujemo podatke kartica).

3. Svrhe i pravne osnove obrade

Izvršenje ugovora (čl. 6 st. 1. b. GDPR): obrada podataka za sklapanje i izvršenje ugovora o prijevozu, Escrow naplatu i dokumentaciju.
Pravna obveza (čl. 6 st. 1. c. GDPR): VIES provjere, fiskalizacija, porezno izvještavanje i čuvanje dokumenata 5+ godina.
Legitimni interes (čl. 6 st. 1. f. GDPR): sigurnost platforme, prevencija prijevara i poboljšanje usluge.
Suglasnost (čl. 6 st. 1. a. GDPR): analitički događaji i neobavezne komunikacije — povuči se može u svakom trenutku.

4. Ugovori o obradi podataka (DPA)

Za poslovne subjekte koji koriste platformu sklapa se Ugovor o obradi podataka (Data Processing Agreement). Ugovor definira uloge, svrhu, trajanje, vrstu podataka i obveze povjeritelja i obraditelja. Zahtjev za DPA dostavite na službenu kontakt adresu.

5. Evidencija aktivnosti obrade

ViaIllyrica vodi evidenciju aktivnosti obrade sukladno čl. 30. GDPR, uključujući svrhu, kategorije ispitanika i podataka, primatelje, rokove čuvanja i tehničke mjere sigurnosti.

6. Rokovi čuvanja

Ugovorni i porezni dokumenti čuvaju se minimalno 5 godina od završetka transporta (Zakon o PDV-u, Zakon o računovodstvu). Ostali podaci brišu se nakon prestanka poslovnog odnosa ili nakon isteka razdoblja za koje su potrebni.

7. Prava ispitanika

Pravo na pristup, ispravak i brisanje (čl. 15–17 GDPR)
Pravo na ograničenje obrade i prenosivost (čl. 18, 20 GDPR)
Prigovor na obradu i pravo na povlačenje suglasnosti (čl. 21, 7 GDPR)
Pravo na pritužbu Agenciji za zaštitu osobnih podataka (AZOP)

Zahtjev za ostvarivanje prava šaljete na službenu kontakt adresu. Odgovaramo u roku od 30 dana.

8. Sigurnost podataka

Pristup podacima ograničen je Row-Level Security (RLS) po tvrtki. Dokumenti s OIB-om i IBAN-om pohranjuju se u privatnu pohranu s dohvatom putem potpisanih URL-ova. Prijenos je šifriran (TLS).

9. Prijenos podataka izvan EGP-a

Ako se podaci obrađuju izvan Europskog gospodarskog prostora (npr. Stripe), osiguravaju standardne ugovorne klauzule (SCC) ili odgovarajuće sigurnosne mjere sukladno čl. 44–49 GDPR.

Opći uvjeti poslovanja

Verzija 1.0 · Stiže na snagu prihvaćanjem pri registraciji.