Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je PIKAP2 EOOD, koji posluje pod nazivom PickUp2, sa sjedištem na adresi Stara Planina 1, 7900 Omurtag, Općina Omurtag, Regija Targovište, Bugarska, PDV ID: BG207937426. Za dodatne informacije pogledajte našu Pravnu napomenu.

2. Službenik za zaštitu podataka

Naš imenovani službenik za zaštitu podataka (DPO) je Dobromir Ivanov. DPO osigurava usklađenost s propisima o zaštiti podataka i dostupan je za rješavanje svih pitanja u vezi s vašim osobnim podacima. Našeg DPO-a možete kontaktirati na:

1. E-pošta: [email protected]
2. Adresa: str. Stara Planina 1, Omurtag, 7900, Općina Omurtag, Regija Targovište, Bugarska

3. Osobni podaci koje prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka ovisno o tome kako komunicirate s našom Platformom: (a) Podaci o registraciji računa: adresa e-pošte, lozinka (pohranjena samo kao bcrypt hash — nikada ne pohranjujemo lozinke u čitljivom obliku), ime, prezime, telefonski broj, oslovljavanje, vrsta korisnika (pošiljatelj, prijevoznik ili otpremnik) i datum kada ste prihvatili naše uvjete. (b) Podaci o tvrtki: naziv tvrtke, PDV broj, država, ulica i kućni broj, poštanski broj, grad, telefonski broj i vrsta djelatnosti tvrtke. (c) Podaci o provjeri: rezultati provjere PDV-a (putem EU VIES-a i, za tvrtke iz Ujedinjenog Kraljevstva, UK Companies House), učitani dokumenti (potvrde o registraciji poslovanja, PDV potvrde, prijevozne dozvole, potvrde o osiguranju), ime vlasnika i rezultati analize dokumenata potpomognute umjetnom inteligencijom. (d) Podaci o korištenju usluge: narudžbe prijevoza (lokacije preuzimanja/isporuke uključujući GPS koordinate, datumi, vremena, opisi tereta, težina, dimenzije, zahtjevi za vozilo, cijene, kontakt osobe), ponude voznog parka, licitacije i ponude, zapisi o poslovima i registracije vozila (uključujući registarske oznake). (e) Podaci o komunikaciji: poruke u razgovoru razmijenjene između korisnika, privici datoteka, ponude cijena, potvrde o čitanju i indikatori tipkanja. (f) Podaci o ocjenama i recenzijama: ocjene sa zvjezdicama (1-5), komentari i procjene statusa plaćanja. Ocjene su vidljive svim registriranim korisnicima. (g) Podaci o plaćanju i transakcijama: status pretplate, naziv plana, povijest transakcija, iznosi plaćanja, valuta, vrsta načina plaćanja i reference Stripe računa. Ne pohranjujemo brojeve kreditnih kartica niti podatke o platnim karticama — svu obradu kartica obavlja Stripe. (h) Tehnički podaci: IP adrese, vrsta i verzija preglednika, operativni sustav, vrsta uređaja, platforma (web, iOS ili Android), vremenske oznake prijave i približna geografska lokacija na temelju IP adrese. (i) Podaci o zaposlenicima i timu: kada vlasnici tvrtki pozivaju zaposlenike — adresa e-pošte, dodijeljena uloga, položaj i postavke dozvola. (j) Podaci o povratnim informacijama: vrsta povratne informacije, tekst poruke, neobavezna kontaktna e-pošta i neobavezne snimke zaslona. (k) Biometrijski podaci (samo mobilni uređaji): ako omogućite biometrijsku prijavu (Face ID ili Touch ID) na podržanom mobilnom uređaju, biometrijska autentifikacija obrađuje se u potpunosti na vašem uređaju pomoću sigurnog enklave uređaja. Ne primamo, ne prenosimo niti pohranjujemo nikakve biometrijske predloške. (l) Podaci o biltenu: adresa e-pošte, datum pretplate, vremenska oznaka pristanka i postavka jezika.

4. Vanjski pružatelji usluga

Angažiramo sljedeće vanjske pružatelje usluga koji obrađuju osobne podatke u naše ime na temelju ugovora o obradi podataka: (a) Stripe (stripe.com) — Obrada plaćanja. Stripe sigurno obrađuje podatke vaše platne kartice. Primamo samo potvrde transakcija i ne pohranjujemo podatke o karticama. Privatnost: https://stripe.com/privacy (b) Amazon Web Services (AWS) — Infrastruktura u oblaku, pohrana datoteka (S3) i isporuka e-pošte (SES). Podaci se pohranjuju u regijama EU-a (eu-north-1, Stockholm). Privatnost: https://aws.amazon.com/privacy (c) Sentry (sentry.io) — Praćenje pogrešaka i performansi. Ponovna reprodukcija sesije omogućena je tek nakon što pristanete na kolačiće za statistiku. Privatnost: https://sentry.io/privacy (d) Google Analytics — Analitika web stranice (samo nakon pristanka na statistiku putem Cookiebota). Koristimo Google Analytics 4 s Google Consent Mode v2. IP adrese su anonimizirane. Privatnost: https://policies.google.com/privacy (e) Meta Pixel (Facebook) — Praćenje konverzija (samo nakon pristanka na marketing). Privatnost: https://www.facebook.com/privacy (f) Cookiebot (Cybot A/S) — Upravljanje pristankom na kolačiće u skladu s GDPR-om. Privatnost: https://www.cookiebot.com/en/privacy-policy (g) OpenAI Inc. — Analiza dokumenata potpomognuta umjetnom inteligencijom za provjeru tvrtki. Izdvojeni tekst dokumenta (naziv tvrtke, adresa, PDV broj, imena direktora) obrađuje se radi provjere registracija poslovanja. Privatnost: https://openai.com/privacy (h) DeepL SE — Strojno prevođenje sadržaja koji generiraju korisnici (narudžbe prijevoza, ponude voznog parka, licitacije, poruke, ocjene) za podršku naše višejezične platforme. Podaci se obrađuju u Njemačkoj (EU). Privatnost: https://www.deepl.com/privacy (i) IPInfo Inc. — IP geolokacija za pružanje lokaliziranog sadržaja i otkrivanje jezika. Privatnost: https://ipinfo.io/privacy (j) Google Maps (Google LLC) — Automatsko dovršavanje adresa i geokodiranje za pretraživanje lokacija. Privatnost: https://policies.google.com/privacy (k) Apple Push Notification Service (APNs) — Push obavijesti za iOS mobilnu aplikaciju. (l) Cloudflare Inc. — CDN, zaštita od DDoS napada i DNS usluge. Privatnost: https://www.cloudflare.com/privacypolicy/ (m) Google Firebase Storage — Isporuka videosadržaja na našoj web stranici. Privatnost: https://firebase.google.com/support/privacy

5. Automatsko prikupljanje podataka

Kada posjetite našu web stranicu ili koristite naše aplikacije, automatski prikupljamo: (a) Tehničke informacije: IP adresa, vrsta/verzija preglednika, operativni sustav, vrsta uređaja, razlučivost zaslona i postavke jezika. (b) Podaci o korištenju: posjećene stranice, vrijeme provedeno na stranicama, obrasci klikanja i izvori upućivanja. (c) Podaci o lokaciji: približna geografska lokacija na temelju IP adrese (putem usluge IPInfo) za pružanje lokaliziranog sadržaja. Ovi se podaci prikupljaju za legitimne interese uključujući osiguravanje sigurnosti web stranice, sprječavanje prijevara, poboljšanje korisničkog iskustva i održavanje kvalitete usluge. Pravna osnova za ovu obradu je članak 6. stavak 1. točka (f) GDPR-a.

6. Obrasci za kontakt i zahtjevi za uslugu

Kada koristite naš obrazac za kontakt, obrazac za zahtjev za prijevoz ili se pretplatite na naš bilten, prikupljamo: (a) Obrazac za kontakt: ime, e-pošta, telefon (neobavezno), vrsta upita i sadržaj poruke. Ovi se podaci obrađuju kako bismo odgovorili na vaš upit (pravna osnova: članak 6. stavak 1. točka (b) GDPR-a — predugovorne mjere). (b) Obrazac za zahtjev za prijevoz: puno ime, e-pošta, telefon, država, lokacije preuzimanja/dostave, opis robe, težina, dimenzije i željeni datumi. Ovi se podaci koriste za pružanje ponuda za prijevoz i povezivanje s odgovarajućim prijevoznicima ili otpremnicima. (c) Bilten: adresa e-pošte i postavka jezika. Biltene šaljemo samo uz vaš izričiti pristanak (članak 6. stavak 1. točka (a) GDPR-a). Možete se odjaviti u bilo kojem trenutku pomoću poveznice u svakoj e-poruci biltena.

7. Dijeljenje podataka s korisnicima platforme

Kao tržište za teretnu logistiku, određeni se podaci dijele između korisnika kako bi se omogućila usluga: (a) Kada objavite narudžbu prijevoza ili ponudu voznog parka, naziv vaše tvrtke, ime kontakt osobe i pojedinosti oglasa vidljivi su drugim registriranim korisnicima. (b) Kada pošaljete ponudu cijene putem razgovora, podaci vaše tvrtke i uvjeti ponude dijele se s primateljem. (c) Poruke u razgovoru vidljive su samo sudionicima razgovora. (d) Ocjene i recenzije vidljive su svim registriranim korisnicima. (e) Status provjere tvrtke (provjereno/neprovjereno) prikazuje se drugim korisnicima. Ne prodajemo osobne podatke trećim stranama. Dijeljenje podataka s drugim korisnicima ključno je za osnovnu funkcionalnost platforme (pravna osnova: članak 6. stavak 1. točka (b) GDPR-a — izvršenje ugovora).

8. Pozivanje zaposlenika i upravljanje timom

Vlasnici i administratori tvrtki mogu pozvati zaposlenike da se pridruže računu njihove tvrtke na platformi PickUp2. Prilikom pozivanja zaposlenika prikupljamo: adresu e-pošte, dodijeljenu ulogu, položaj i postavke dozvola. E-poruke s pozivnicom sadrže sigurne, vremenski ograničene tokene. Računi zaposlenika povezani su s računom tvrtke, a administratori tvrtke mogu upravljati dozvolama zaposlenika za pristup narudžbama prijevoza, ponudama voznog parka, poslovima, razgovoru, ocjenama i upravljanju voznim parkom. Ako zaposlenik napusti tvrtku, njegov račun može deaktivirati administrator tvrtke.

9. Kolačići i tehnologije praćenja

Koristimo kolačiće i slične tehnologije u skladu s vašim postavkama pristanka. Kategorije kolačića: (a) Nužni kolačići: neophodni za funkcionalnost web stranice, uključujući tokene za autentifikaciju (JWT u HTTP-only kolačiću), postavke jezika (i18n_redirected), stanje Cookiebot pristanka i sigurnosne značajke. Oni ne zahtijevaju pristanak. (b) Kolačići postavki: pohranjuju vaše postavke poput načina teme (tamna/svijetla) i spremljenih filtera pretraživanja. Omogućeni uz vaš pristanak na Postavke. (c) Statistički kolačići: Google Analytics praćenje i Sentry ponovna reprodukcija sesije za razumijevanje ponašanja korisnika i poboljšanje naših usluga. Omogućeni samo uz vaš pristanak na statistiku putem Cookiebota. (d) Marketinški kolačići: Meta Pixel za mjerenje oglašavanja. Omogućeni samo uz vaš pristanak na marketing. Implementiramo Google Consent Mode v2, što znači da su svi analitički i marketinški praćenja blokirani prema zadanim postavkama dok ne date pristanak. Svoje postavke kolačića možete upravljati u bilo kojem trenutku klikom na poveznicu za postavke kolačića u našem podnožju. Također koristimo localStorage preglednika u funkcionalne svrhe: postavka jezika, postavka teme i pamćenje filtera pretraživanja. Oni vas ne prate na drugim web stranicama.

10. Bilten i marketinška komunikacija

Kada se pretplatite na naš bilten, pohranjujemo vašu adresu e-pošte, datum pretplate, vremensku oznaku pristanka i postavku jezika. Ove podatke koristimo za slanje ažuriranja o našim uslugama, novosti iz industrije i značajki platforme. Pravna osnova: vaš izričiti pristanak (članak 6. stavak 1. točka (a) GDPR-a). Pristanak možete povući i odjaviti se u bilo kojem trenutku putem: (1) klika na poveznicu za odjavu u bilo kojoj e-poruci biltena, (2) kontaktiranja na [email protected] ili (3) upravljanja svojim postavkama u postavkama računa. Nakon odjave zadržavamo zapis o vašoj adresi e-pošte na našem popisu za blokiranje kako vas ne bismo ponovno kontaktirali, osim ako se ponovno pretplatite.

11. Analitika i praćenje pogrešaka

Koristimo sljedeće alate za analitiku i praćenje: (a) Google Analytics 4: prati korištenje web stranice uključujući preglede stranica, korisnička putovanja i događaje konverzije. Implementirali smo Google Consent Mode v2, što znači da praćenje započinje tek nakon što date pristanak na statistiku. IP adrese su anonimizirane. Podaci se zadržavaju 14 mjeseci. (b) Sentry: prati pogreške aplikacije i probleme s performansama. Za praćenje pogrešaka (neophodno za stabilnost usluge) oslanjamo se na legitimni interes. Za ponovnu reprodukciju sesije (snimanje korisničkih interakcija radi razumijevanja pogrešaka) zahtijevamo vaš pristanak na statistiku. Osjetljivi podaci (lozinke, tokeni, podaci o plaćanju) automatski se filtriraju prije nego što se bilo koji podatak pošalje u Sentry. (c) Meta Pixel: prati događaje konverzije radi optimizacije oglašavanja. Aktivira se tek nakon pristanka na marketing. Možete se odjaviti u bilo kojem trenutku povlačenjem svog pristanka putem postavki kolačića.

12. Integracija društvenih mreža

Održavamo profile na LinkedInu, Facebooku, Instagramu i X-u (Twitteru). Kada komunicirate s nama putem tih platformi: (a) Poveznice na društvene mreže: klik na poveznice na naše profile društvenih mreža može prenijeti vašu IP adresu na platformu. (b) Značajke dijeljenja: korištenje gumba za dijeljenje na člancima bloga stvara vezu s odgovarajućom platformom. (c) Privatnost platforme: svaka platforma ima vlastitu politiku privatnosti. Preporučujemo pregledavanje: Facebook (https://www.facebook.com/privacy), LinkedIn (https://www.linkedin.com/legal/privacy-policy), Instagram (https://help.instagram.com/519522125107875), X/Twitter (https://twitter.com/en/privacy).

13. Vaša prava na zaštitu podataka

U skladu s GDPR-om, UK GDPR-om i švicarskim FADP-om, imate sljedeća prava u vezi sa svojim osobnim podacima:

1. Pravo na pristup (članak 15. GDPR-a): zatražite kopiju osobnih podataka koje čuvamo o vama
2. Pravo na ispravak (članak 16.): zatražite ispravak netočnih ili nepotpunih podataka. Većinu podataka možete ažurirati izravno u postavkama svog računa
3. Pravo na brisanje (članak 17.): zatražite brisanje svojih podataka. Svoj račun možete izbrisati iz Postavke > Opasna zona, što pokreće 30-dnevni poček nakon kojeg slijedi trajno brisanje
4. Pravo na ograničenje obrade (članak 18.): zatražite da ograničimo način obrade vaših podataka u određenim okolnostima
5. Pravo na prenosivost podataka (članak 20.): zatražite svoje podatke u strukturiranom, strojno čitljivom formatu
6. Pravo na prigovor (članak 21.): prigovorite na obradu temeljenu na legitimnim interesima ili za izravni marketing. Možete se odjaviti od biltena u bilo kojem trenutku

Za ostvarivanje ovih prava obratite nam se na [email protected]. Odgovorit ćemo u roku od 30 dana. Također imate pravo podnijeti pritužbu svom lokalnom nadzornom tijelu za zaštitu podataka. Za Bugarsku: Povjerenstvo za zaštitu osobnih podataka (CPDP) — https://www.cpdp.bg. Za Ujedinjeno Kraljevstvo: Ured povjerenika za informacije (ICO) — https://ico.org.uk. Za Švicarsku: Savezni povjerenik za zaštitu podataka i informacija (FDPIC) — https://www.edoeb.admin.ch. [email protected]

14. Mjere sigurnosti podataka

Provodimo sljedeće sigurnosne mjere za zaštitu vaših podataka: (a) Enkripcija u prijenosu: svi podaci koji se prenose između vašeg uređaja i naših poslužitelja koriste TLS/SSL enkripciju (HTTPS). (b) Sigurnost lozinke: lozinke se raspršuju pomoću bcrypta s 10 rundi soljenja prije pohrane. Nikada ne pohranjujemo lozinke u čitljivom obliku. (c) Kontrola pristupa: dozvole temeljene na ulogama s četiri unaprijed postavljene razine plus prilagođene konfiguracije. (d) Autentifikacija: kratkotrajni JWT pristupni tokeni (30 minuta) s HTTP-only, sigurnim, SameSite=strict kolačićima za osvježavanje tokena (7 dana). Tokeni za osvježavanje mogu se pojedinačno opozvati. (e) Sigurnost OTP-a: jednokratne lozinke za provjeru e-pošte i ponovno postavljanje lozinke raspršuju se i istječu nakon 15 minuta s najviše 3 pokušaja. (f) Sigurnost datoteka: učitani dokumenti pohranjuju se u AWS S3 s privatnim kontrolama pristupa i vremenski ograničenim unaprijed potpisanim URL-ovima. Dokumenti za provjeru imaju vodeni žig. (g) Sigurnost plaćanja: usklađeni smo s PCI-DSS-om putem Stripea — nikada ne pohranjujemo, obrađujemo niti prenosimo podatke o kreditnim karticama na svojim poslužiteljima. (h) Mobilna sigurnost: na iOS uređajima osjetljive vjerodajnice pohranjuju se u iOS Keychain podržan hardverom. (i) Otkrivanje zlouporabe: automatizirano praćenje pokušaja prijave grubom silom, sumnjivih obrazaca pristupa i ograničavanje brzine na više razina. (j) Zaključavanje prijave: eskalirajuće trajanje zaključavanja nakon neuspjelih pokušaja prijave.

15. Zadržavanje podataka

Vaše podatke zadržavamo u sljedećim razdobljima: (a) Podaci o računu: zadržavaju se za vrijeme trajanja vašeg računa. Nakon zahtjeva za brisanje, vaš račun ulazi u 30-dnevni poček za oporavak, nakon čega se vaši podaci trajno brišu. (b) Zapisi o transakcijama: zapisi o plaćanju zadržavaju se 7 godina u porezne i računovodstvene svrhe kako to zahtijeva zakon. (c) Poruke u razgovoru: zadržavaju se za vrijeme trajanja vašeg računa. Izbrisane poruke meko se brišu (označavaju se kao izbrisane, ali se zadržavaju za rješavanje sporova tijekom trajanja računa). (d) Ocjene: zadržavaju se za vrijeme trajanja vašeg računa. Brišu se kada se vaš račun trajno ukloni. (e) Zapisi poslužitelja: tehnički zapisi zadržavaju se do 90 dana za sigurnosni nadzor. (f) Podaci o sesiji: tokeni za osvježavanje istječu nakon 7 dana. Sesije se brišu nakon odjave ili isteka tokena. (g) Pretplata na bilten: adresa e-pošte zadržava se dok se ne odjavite, a zatim se premješta na popis za blokiranje. (h) Poslani obrasci za kontakt: zadržavaju se do 2 godine, a zatim se brišu. (i) Dokumenti za provjeru: zadržavaju se za vrijeme trajanja vašeg računa. (j) Zapisi o pristanku na kolačiće: 12 mjeseci (upravlja Cookiebot). Nakon 30-dnevnog počeka za brisanje računa, trajno brisanje kaskadno se odnosi na: korisnički profil, sesije, poruke, ocjene, narudžbe prijevoza, ponude voznog parka, licitacije, sobe za razgovor, dokumente tvrtke, podatke o provjeri tvrtke i vozila. Zapisi o plaćanju i povijest transakcija čuvaju se radi zakonske usklađenosti.

16. Međunarodni prijenosi podataka

Vaši se podaci mogu prenijeti i obrađivati u zemljama izvan Europskog gospodarskog prostora (EGP), Ujedinjenog Kraljevstva ili Švicarske. Osiguravamo odgovarajuće zaštitne mjere putem: (a) Okvira EU-SAD za zaštitu podataka: Stripe. (b) Standardnih ugovornih klauzula (SCC): Google (Analytics, Maps, Firebase), Meta, OpenAI, IPInfo, Apple (APNs), Cloudflare. (c) Obrade sa sjedištem u EU-u (nije potreban prijenos): AWS (eu-north-1, Stockholm), Sentry (de.sentry.io, Njemačka), DeepL (Njemačka), Cookiebot (Danska). Sklopili smo ugovore o obradi podataka (DPA) sa svim izvršiteljima navedenima u odjeljku 4.

16.1 Automatizirano donošenje odluka

Naš postupak provjere tvrtke koristi analizu dokumenata potpomognutu umjetnom inteligencijom (pokreće OpenAI) za izdvajanje i usporedbu informacija iz učitanih dokumenata za provjeru s vašim registracijskim podacima. Ova automatizirana analiza proizvodi procjenu podudarnosti koja utječe na vaš status provjere. Međutim, nijedna potpuno automatizirana odluka ne rezultira odbijanjem računa bez ljudskog pregleda. Naš tim pregledava sve prijave za provjeru. Imate pravo zatražiti ljudski pregled bilo koje automatizirane procjene, izraziti svoje stajalište i osporiti odluku kontaktiranjem na [email protected].

16.2 Politike privatnosti trećih strana

Za detaljne informacije o tome kako naši pružatelji usluga postupaju s vašim podacima, pregledajte njihove politike privatnosti:

1. Facebook: https://www.facebook.com/about/privacy
2. Instagram: https://help.instagram.com/519522125107875
3. X (Twitter): https://twitter.com/en/privacy
4. YouTube: https://policies.google.com/privacy
5. LinkedIn: https://www.linkedin.com/legal/privacy-policy

17. Podaci djece i izmjene ove politike

Naša Platforma je B2B usluga za tvrtke u industriji teretne logistike. Ne prikupljamo svjesno osobne podatke od bilo koga mlađeg od 18 godina. Ako saznamo da smo prikupili osobne podatke od osobe mlađe od 18 godina, brzo ćemo ih izbrisati. Možemo ažurirati ovu Politiku privatnosti kako bismo odrazili promjene u našim praksama, zakonskim zahtjevima ili uslugama. Za značajne izmjene: (1) ažurirat ćemo datum „Posljednje ažuriranje” na vrhu ove politike. (2) obavijestit ćemo registrirane korisnike putem e-pošte o značajnim izmjenama. (3) prikazat ćemo istaknutu obavijest na našoj web stranici. Vaše kontinuirano korištenje Platforme nakon što izmjene stupe na snagu predstavlja prihvaćanje ažurirane politike.

Ako imate bilo kakvih pitanja o ovoj Politici privatnosti ili našim praksama obrade podataka, obratite nam se na [email protected] ili pišite na: PIKAP2 EOOD, Stara Planina 1, 7900 Omurtag, Bugarska.