Politika privatnosti

Privredno društvo Teh zone d.o.o., Šabac (u daljem tekstu: Teh zone doo), u skladu sa važećim propisima ovim dokumentom Vas informiše o svim aspektima obrade podataka o ličnosti koje prikupljamo prilikom korišćenja platforme odAdoB — kako ih koristimo, za koje svrhe, na koji način štitimo Vaše podatke, koja su Vaša prava u odnosu na podatke koje obrađujemo i ostalo dalje navedeno.

I — Rukovalac Vaših podataka o ličnosti

Vaše podatke o ličnosti, u svojstvu rukovaoca, obrađuje: Teh zone d.o.o., Karađorđeva 27, 2. sprat, 15000 Šabac, PIB: 114451603, MB: 22025767.

Davanje podataka je obavezno samo za one podatke koje obrađujemo u svrhu ispunjavanja naših zakonskih obaveza i za podatke neophodne za pružanje usluga platforme odAdoB (npr. e-mail i broj telefona za registraciju i potvrdu naloga). Davanje podataka koje obrađujemo isključivo na osnovu Vašeg pristanka (npr. marketinške notifikacije) uvek je dobrovoljno.

Ukoliko nam ne date određene neophodne podatke, nećemo Vam moći omogućiti korišćenje pojedinih ili svih funkcija platforme (npr. ne možemo vas prijaviti, niti Vam omogućiti postavljanje aukcije ili davanje ponude).

Prikupljamo i obrađujemo samo one Vaše podatke o ličnosti koji su nam neophodni za navedene svrhe.

II — Svrha i pravni osnov obrade pojedinih vrsta podataka

Vaše lične podatke obrađujemo za sledeće, unapred određene svrhe:

1. Registracija i vođenje korisničkog naloga

Da bismo Vam omogućili kreiranje naloga i korišćenje platforme odAdoB, obrađujemo:

• e-mail adresu
• broj mobilnog telefona (radi SMS verifikacije i obaveštenja)
• ime i prezime ili naziv pravnog lica
• ulogu na platformi (Pošiljalac ili Prevoznik)

Pravni osnov: izvršenje ugovora (Pravila i opšti uslovi) i preduzimanje radnji pre zaključenja ugovora na Vaš zahtev.

2. Postavljanje aukcija i davanje ponuda

Za postavljanje transportnog posla i licitiranje obrađujemo podatke koje sami unosite, među kojima mogu biti: mesto preuzimanja i isporuke, opis i karakteristike pošiljke, fotografije pošiljke, željeni rok, cena ponude, dodatne usluge i komentari.

Pravni osnov: izvršenje ugovora.

3. Verifikacija prevoznika

Za prevoznike, kao registrovana pravna lica, obrađujemo dokumentaciju potrebnu za verifikaciju, koja može uključivati: izvod iz registra privrednih subjekata, dokumenta vozila, dozvole za prevoz i potvrdu kontakt broja telefona. Ova dokumentacija se čuva u zaštićenom prostoru, dostupna isključivo zaposlenima rukovaoca koji sprovode verifikaciju.

Pravni osnov: izvršenje ugovora i ispunjenje pravnih obaveza koje se odnose na poslovanje sa registrovanim pravnim licima.

4. Praćenje aktivnog transporta (GPS)

Tokom aktivnog transporta (od polaska Prevoznika na mesto preuzimanja do potvrde isporuke), platforma može pratiti lokaciju vozila putem GPS-a, isključivo radi prikaza statusa transporta Pošiljaocu i izračunavanja procenjenog vremena dolaska. Po završetku transporta, sirovi GPS podaci se brišu nakon perioda potrebnog za eventualno rešavanje sporova ili reklamacija.

Pravni osnov: izvršenje ugovora; saglasnost prevoznika data prihvatanjem Pravila i opštih uslova.

5. Komunikacija između korisnika

Pošiljalac i Prevoznik komuniciraju putem internog sistema poruka platforme, koji je dostupan tek nakon postavljanja ponude. Sadržaj poruka se čuva najduže 3 godine u skladu sa Pravilima i opštim uslovima i članom 16. Zakona o elektronskoj trgovini Republike Srbije.

Pravni osnov: izvršenje ugovora.

6. Ocenjivanje

Po završetku transporta, Pošiljalac i Prevoznik mogu jedan drugog oceniti. Ocene i komentari su javno vidljivi drugim korisnicima platforme i deo su profila Korisnika usluga. Korisnik usluga je dužan da u opis ocene ne unosi lične podatke druge strane (JMBG, broj lične karte, adresa stanovanja i sl.).

Pravni osnov: izvršenje ugovora i legitimni interes platforme da održi sistem reputacije od poverenja.

7. Notifikacije

Korisnicima usluga šaljemo obaveštenja putem e-maila, SMS-a i push notifikacija u vezi sa: stanjem aukcija, dobijenim ponudama, statusom transporta, porukama drugih korisnika i administrativnim obaveštenjima (verifikacija, sigurnost naloga). Svaki Korisnik usluga može u svom profilu da uredi koje vrste notifikacija prima.

Pravni osnov: izvršenje ugovora za operativna obaveštenja; saglasnost (pristanak) za marketinška obaveštenja, koju u svakom trenutku možete opozvati.

8. Zakonske obaveze

Određene podatke smo dužni da prikupljamo i čuvamo u skladu sa propisima Republike Srbije (poreski, računovodstveni i drugi propisi), uključujući i podatak o IP adresi Korisnika usluga (član 16. Zakona o elektronskoj trgovini).

Pravni osnov: ispunjavanje pravnih obaveza rukovaoca.

Ukoliko se ubuduće pojavi potreba za obradom podataka u dodatne svrhe, o tome ćemo Vas prethodno obavestiti putem izmena ili dopuna ove Politike privatnosti.

III — Primaoci Vaših podataka

Pristup Vašim podacima o ličnosti imaju:

• Zaposleni rukovaoca (Teh zone doo) koji, po prirodi posla koji obavljaju, moraju imati pristup tim podacima i obrađuju ih u skladu sa Zakonom.
• Druga ugovorna strana transporta — Pošiljalac vidi profilne i kontakt podatke izabranog Prevoznika, a Prevoznik vidi podatke o Pošiljaocu i transportnom poslu, isključivo u meri potrebnoj za izvršenje transporta.
• Drugi Korisnici usluga — javno vidljivi delovi profila i ocene postaju dostupni svim posetiocima platforme.
• Treća lica — pružaoci usluga sa kojima imamo zaključene ugovore o obradi podataka: SMS provajder (za slanje verifikacionih kodova i obaveštenja), e-mail provajder, provajder hosting infrastrukture, kao i provajderi mapa i geokodiranja (za prikaz lokacija). Sva treća lica obrađuju podatke isključivo po našim instrukcijama i u svrhu pružanja navedenih usluga.
• Nadležni državni organi kada to zahteva zakon (sud, policija, poreski organi, Poverenik i sl.).

Pojedini pružaoci usluga (npr. hosting, SMS) mogu se nalaziti u Evropskoj uniji ili Evropskom ekonomskom prostoru. U takvim slučajevima prenos podataka vrši se uz primenu odgovarajućih mera zaštite propisanih važećim propisima Republike Srbije i GDPR (npr. standardne ugovorne klauzule).

IV — Rok čuvanja podataka o ličnosti

Podatke čuvamo onoliko koliko je neophodno za ostvarenje svrhe obrade, odnosno onoliko koliko nas zakon obavezuje da ih čuvamo:

• Podaci naloga — dok je nalog aktivan. Neaktivni nalozi (bez prijave duže od godinu dana) brišu se uz prethodno obaveštenje, u skladu sa Pravilima i opštim uslovima.
• Podaci o transportnim poslovima — u rokovima propisanim poreskim i računovodstvenim zakonima (uobičajeno 10 godina za računovodstvenu dokumentaciju).
• GPS podaci o lokaciji — brišu se ubrzo po završetku transporta, nakon perioda potrebnog za eventualno rešavanje sporova ili reklamacija.
• Interne poruke — najduže 3 godine.
• Ocene i komentari — dok je nalog Korisnika usluga aktivan; brisanjem naloga se uklanjaju, osim ako agregatne (anonimizovane) statistike ostaju radi sistema reputacije.
• Podaci obrađivani na osnovu pristanka (marketing, newsletter) — do opoziva pristanka.
• IP adrese i request logovi — u skladu sa propisanim rokovima i potrebama bezbednosti sistema.

Kada je rok čuvanja propisan zakonom, podatke čuvamo u okviru zakonom propisanih rokova.

V — Podaci o maloletnicima

Platforma odAdoB namenjena je isključivo punoletnim licima i registrovanim pravnim licima. Teh zone doo svesno ne prikuplja i ne obrađuje podatke o ličnosti lica mlađih od 18 godina. Ukoliko utvrdimo da smo nenamerno prikupili podatke maloletnog lica, ti podaci će biti obrisani bez odlaganja.

VI — Vaša prava kao lica na koje se podaci odnose

Možete nam se obratiti pisanim putem na adresu sedišta (Karađorđeva 27, 2. sprat, 15000 Šabac) ili na e-mail adresu [email protected] i u odnosu na Vaše podatke o ličnosti zatražiti: pristup, dopunu, ispravku, brisanje, ograničenje obrade, prenosivost ka drugom rukovaocu, ili podneti prigovor na obradu.

• Pravo na pristup — pravo da znate koje podatke o Vama obrađujemo, u koje svrhe, po kom pravnom osnovu i bilo koju drugu informaciju u vezi sa Vašim podacima.
• Pravo na ispravku — pravo da zahtevate da se Vaši podaci ažuriraju, dopune ili isprave ukoliko su netačni ili nepotpuni.
• Pravo na brisanje — pravo da zahtevate brisanje podataka kada je svrha obrade ostvarena, ili kada opozovete pristanak. Napominjemo da određene podatke moramo zadržati zbog zakonskih obaveza, o čemu ćete biti obavešteni u svakom konkretnom slučaju.
• Pravo na prenosivost — pravo da od nas zahtevate prenos Vaših podataka drugom rukovaocu, u strukturisanom i mašinski čitljivom formatu, kada su za to ispunjeni zakonom propisani uslovi.
• Pravo na ograničenje obrade — pravo da zahtevate da se obrada Vaših podataka ograniči za određeni period.
• Pravo na prigovor — pravo da podnesete prigovor na obradu podataka koju smo obrađivali na osnovu Vašeg pristanka. Vaš prigovor smatraće se opozivom pristanka, nakon čega smo dužni da prekinemo dalju obradu.

Imate i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, kao i pravo na sudsku zaštitu, ukoliko smatrate da se Vaši podaci čuvaju ili obrađuju suprotno važećim propisima. Molimo Vas da nas kontaktirate pre podnošenja pritužbe radi pokušaja postizanja rešenja na obostranu korist.

Sva pitanja u vezi sa obradom Vaših podataka o ličnosti ili ostvarivanjem prava možete postaviti na e-mail adresu: [email protected].

VII — Bezbednost podataka

Mere bezbednosti koje sprovodimo radi zaštite podataka o ličnosti su tehničke i kadrovske.

Tehničke mere:

• Sva komunikacija sa platformom odvija se preko kriptovanog HTTPS protokola (TLS).
• Lozinke korisnika čuvaju se u heširanom obliku po preporukama struke; sirove lozinke nikada se ne čuvaju.
• Pristup podacima u administrativnom panelu kontroliše se sistemom prava i privilegija po principu najmanje privilegije.
• Verifikaciona dokumentacija prevoznika čuva se u zaštićenom prostoru van javno dostupnog dela platforme i dostupna je isključivo kroz autorizovane interne procese.
• Na osetljivim funkcijama (prijava, slanje SMS-a, potvrda OTP-a) primenjuju se mere protiv zloupotrebe (rate-limiting, CAPTCHA).
• Sistem se redovno održava i nadgleda; sigurnosni incidenti rešavaju se po internoj proceduri reagovanja.

Kadrovske mere:

• Sva lica zaposlena kod rukovaoca ugovorom o radu ili ekvivalentnim ugovorom obavezana su na čuvanje tajnosti podataka do kojih dođu tokom obavljanja poslova.
• Pristup podacima o ličnosti dat je samo zaposlenima kojima je neophodan za obavljanje konkretnog posla.

VIII — Kolačići (cookies)

Radi pružanja osnovnih funkcija platforme i unapređenja korisničkog iskustva, koristimo kolačiće (male tekstualne datoteke koje se čuvaju na Vašem uređaju).

Trenutno koristimo isključivo neophodne (tehničke) kolačiće:

• Sesijski kolačić — omogućava da Vaša prijava na nalog ostane aktivna tokom posete platformi.
• CSRF kolačić — bezbednosna zaštita od napada krivotvorenja zahteva.
• Kolačić za CAPTCHA — koristi se na obrascu za prijavu radi zaštite od automatizovanih napada.
• Kolačić za izbor jezika — pamti jezik koji ste izabrali, kada je primenljivo.

U ovom trenutku ne koristimo analitičke ni marketinške kolačiće trećih strana (Google Analytics, Facebook Pixel i sl.). Ukoliko ih u budućnosti uvedemo, ovu Politiku privatnosti ćemo izmeniti i, gde to zakon zahteva, prethodno zatražiti Vašu saglasnost.

Bilo koji tip kolačića možete obrisati ili blokirati kroz podešavanja Vašeg pretraživača. Imajte na umu da odbijanje neophodnih kolačića može onemogućiti rad pojedinih funkcija platforme (npr. prijavu na nalog).