Politika privatnosti

Ova politika objašnjava kako Gepek d.o.o. obrađuje osobne podatke kada koristite Gepek — web stranicu thegepek.com i mobilnu aplikaciju za Android i iOS. Opisuje samo obradu koju usluga stvarno provodi.

Voditelj obrade i kontakt

Voditelj obrade je Gepek d.o.o., M. Krleže 15, 44320 Kutina, Hrvatska.

Za sva pitanja o osobnim podacima i za ostvarivanje prava pišite na info@thegepek.com ili poštom na gornju adresu. Službenika za zaštitu podataka nismo imenovali jer za našu obradu to nije obvezno; na upite odgovara uprava društva.

Koje podatke obrađujemo

• Podaci računa: ime, adresa e-pošte, profilna slika i Googleov identifikator računa koje dobivamo od Googlea pri prijavi; jezik sučelja; datum registracije.
• Prihvaćanje uvjeta: koju ste verziju Uvjeta korištenja prihvatili, kada i je li to bilo pri registraciji ili pri ponovnom prihvaćanju.
• Telefon: broj telefona, samo ako ga sami upišete u profil.
• Vožnje: polazište, odredište i međutočke (naziv i koordinate), ruta, vrijeme polaska, broj mjesta i mjesta za pakete, informativne cijene.
• Zahtjevi: mjesto preuzimanja i dostave, broj mjesta, veličina i opis paketa, fotografije paketa i napomene koje upišete.
• Dostava paketa: ishod dostave koji označi vozač (s neobaveznom napomenom), vaša potvrda dostave ili prijava problema s opisom i fotografijama te napomena osoblja kojom je prijava riješena.
• Poruke: sadržaj poruka koje razmjenjujete s drugom stranom zahtjeva i vrijeme slanja i čitanja.
• Recenzije: ocjena i komentar koje pišete ili primate te vaša zbirna ocjena.
• Lokacija: posljednja pozicija vozača dok dijeli vožnju uživo; jednokratno očitanje vaše lokacije kad odaberete „moja lokacija”.
• Obavijesti i uređaji: obavijesti u aplikaciji; odredište push obavijesti (Expo push token na mobitelu ili pretplata preglednika na webu), vrsta uređaja i jezik uređaja.
• Ograničenja i moderacija: ako vam račun ograničimo ili sakrijemo vaš sadržaj — vrsta ograničenja, razlog i obrazloženje, trajanje, vrijeme odluke i član osoblja koji ju je donio; oznaka skrivenog sadržaja s razlogom.
• Revizijski zapis: tko je od osoblja, kada i zašto pregledao ili izmijenio vaše podatke.
• Tehnički podaci: IP adresa i brojači zahtjeva radi zaštite od zlouporabe, vrijeme posljednje aktivnosti, zapisi pogrešaka poslužitelja.

Ne tražimo posebne kategorije podataka (npr. o zdravlju ili vjeri). U slobodan tekst — poruke, napomene, opise i recenzije — molimo ne upisujte takve podatke ni podatke drugih osoba.

Davanje podataka je dobrovoljno, ali bez podataka koje Google daje pri prijavi (ime, adresa e-pošte, identifikator) ne možemo otvoriti račun, a bez polazišta, odredišta i vremena ne možemo objaviti vožnju ni poslati zahtjev. Telefon, fotografije paketa, napomene i opisi nisu obvezni. Većinu podataka dajete vi; ime, adresu e-pošte, identifikator i sliku dobivamo od Googlea; recenzije o vama i poruke vama pišu drugi korisnici; odluke o ograničenjima i moderaciji bilježi naše osoblje.

Svrhe, pravne osnove i rokovi čuvanja

Većinu podataka obrađujemo jer su potrebni za uslugu koju ste zatražili prihvaćanjem Uvjeta korištenja — pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a). Gdje se oslanjamo na legitimni interes (čl. 6. st. 1. t. f)), to je navedeno.

Kad izbrišete račun, uklanjamo vaše ime, telefon, sliku, adresu e-pošte, Googleov identifikator, jezik i vrijeme posljednje aktivnosti, vaše obavijesti i odredišta push obavijesti, posljednju zabilježenu poziciju na vašim vožnjama te opise, napomene i fotografije svih paketa koje ste poslali i opise i fotografije vaših prijava problema s dostavom. Ostaje ključ zapisa bez tih podataka — s datumom registracije i ukupnom ocjenom — te zapis o tome koju ste verziju uvjeta prihvatili i kada (vidi „Prihvaćanje uvjeta korištenja”). Vožnje, zahtjevi, poruke i recenzije ostaju povezani s tim ključem pod oznakom „Izbrisani korisnik”, jer su dio povijesti drugih korisnika; tekst koji ste sami napisali u porukama, recenzijama i napomenama uz zahtjeve za mjesto ostaje kako je napisan (vidi Brisanje računa). Vožnje, zahtjevi, poruke, recenzije i obavijesti u aplikaciji čuvaju se dok imate račun; kraći rok brisanja za njih još nije određen, a ono što nakon brisanja računa ostaje (kako je gore opisano) zasad se čuva bez vremenskog ograničenja. Rokove brisanja objavit ćemo ovdje čim ih uvedemo.

Korisnički račun i prijava

Svrha: stvaranje i vođenje računa, prijava putem Googlea i predstavljanje drugim korisnicima (ime, slika, ocjena, datum članstva). Osnova: ugovor. Čuvanje: dok imate račun. Ime i adresu e-pošte preuzimamo s Googlea jednom, pri otvaranju računa; pri kasnijim prijavama osvježava se samo profilna slika. Ime možete sami izmijeniti u profilu.

Prihvaćanje uvjeta korištenja

Svrha: dokaz da ste prihvatili Uvjete korištenja te dostava prihvaćenog teksta na trajnom mediju. Spremamo koju ste verziju prihvatili, kada i je li to bilo pri registraciji ili pri ponovnom prihvaćanju; potvrda da imate najmanje 16 godina uvjet je za otvaranje računa i ne sprema se zasebno. Pri otvaranju računa prihvaćene uvjete šaljemo na vašu adresu e-pošte putem našeg pružatelja usluge slanja e-pošte (vidi Tko prima vaše podatke). Osnova: ugovor (čl. 6. st. 1. t. b) GDPR-a) i legitimni interes da možemo dokazati sklapanje ugovora (čl. 6. st. 1. t. f)). Čuvanje: zapis o prihvaćanju ne može se mijenjati; čuva se dok imate račun i, kao dokaz, i nakon brisanja računa — rok brisanja za njega još nije određen.

Objava i pretraga vožnji

Svrha: objava vaše vožnje, izračun rute i prikaz vožnje korisnicima čije su polazište i odredište uz rutu. Rute računamo na vlastitom poslužitelju. Upite pretrage ne spremamo uz vaš račun; bilježimo samo anonimnu statistiku (vidi niže). Vožnje vozača čiji je račun suspendiran ili blokiran ne prikazuju se u pretrazi. Osnova: ugovor. Čuvanje: dok imate račun, zatim kako je gore opisano.

Zahtjevi za mjesto i prijevoz paketa

Svrha: slanje zahtjeva vozaču, odluka vozača i praćenje statusa. Fotografije paketa ponovno kodiramo i iz njih uklanjamo metapodatke (uključujući GPS). Osnova: ugovor. Čuvanje: dok imate račun, zatim kako je gore opisano. Fotografije koje učitate, a ne priložite zahtjevu ni prijavi problema, automatski brišemo nakon 7 dana. Fotografije paketa vide vozač vožnje i osoblje. Spremljene su na našem poslužitelju na nasumičnoj adresi koja se ne može pogoditi; adresa radi i bez prijave, pa je može otvoriti svatko kome je proslijeđena, a preglednici mogu zadržati kopiju u predmemoriji.

Dostava paketa i prijava problema

Svrha: evidencija ishoda dostave i pošteno rješavanje problema s paketima. Kad vozač označi paket kao isporučen ili dostavu kao neuspjelu (po želji s napomenom), pošiljatelj može potvrditi dostavu ili prijaviti problem; problem može prijaviti i kad vozač otkaže vožnju nakon što je paket preuzeo. Prijava sadrži kategoriju (npr. paket nije isporučen, oštećen ili izgubljen), opis i po želji fotografije iz vaše galerije, a moguća je do 30 dana nakon polaska ili otkazivanja vožnje. Svaki korak bilježimo i kao zapis u razgovoru o tom paketu, s vremenom i time tko ga je učinio. Prijavu problema — opis i fotografije — vide vozač vožnje i osoblje; osoblje prijavu preuzima (o tome vas obavještavamo), pa je rješava ili odbija izjavom koju primaju i pošiljatelj i vozač, i to bez imena člana osoblja. Osoblje uz prijavu može voditi internu bilješku koju ne vidi ni pošiljatelj ni vozač. Fotografije obrađujemo kao fotografije paketa (ponovno kodiranje, uklanjanje metapodataka, nasumična adresa — vidi gore). Osnova: ugovor; za postupanje osoblja legitimni interes (vidi Pristup osoblja). Čuvanje: dok imate račun, zatim kako je gore opisano; kad izbrišete račun, opis i fotografije vaših prijava se uklanjaju, a zapis da je problem prijavljen i kako je riješen ostaje. Tri godine nakon zatvaranja prijave (opći rok zastare za naknadu štete) brišemo njezin opis, fotografije i internu bilješku; kategorija, status, datumi i izjava osoblja ostaju.

Kontakt telefonom

Svrha: dogovor oko preuzimanja. Ako ste upisali telefon, vidi ga samo druga strana zahtjeva koji je u tijeku (na čekanju ili prihvaćen), i to samo u detalju vožnje — nikad u popisima ni pretrazi. Kad zahtjev bude odbijen, otkazan ili završen, broj se više ne prikazuje. Osnova: ugovor. Broj ne spremamo zasebno.

Poruke

Svrha: dogovor između vozača i tražitelja o jednom zahtjevu. Poruke vide samo dva sudionika razgovora. Push obavijest o novoj poruci ne sadrži tekst poruke. Osnova: ugovor. Čuvanje: dok imate račun, zatim kako je gore opisano.

Recenzije i ocjene

Svrha: povjerenje među korisnicima. Recenziju možete ostaviti samo nakon stvarnog, prihvaćenog zahtjeva na vožnji — kad vozač završi vožnju, ili kad druga strana otkaže prihvaćeni zahtjev; prikazuje se, s polazištem i odredištem vožnje, na profilu ocijenjenog korisnika (vidi Tko prima vaše podatke). Osnova: ugovor. Čuvanje: dok imate račun; nakon brisanja računa recenzije ostaju pod oznakom „Izbrisani korisnik”.

Obavijesti i push obavijesti

Svrha: obavijestiti vas o događajima koji vas se tiču (zahtjevi, odluke, otkazivanja, poruke, recenzije). Push obavijesti šaljemo samo ako ih sami uključite; isključiti ih možete u profilu ili u postavkama uređaja odnosno preglednika. Sadržaj push obavijesti je minimalan: vrsta događaja, ime druge strane i nazivi mjesta — nikad tekst poruke, telefon ni e-pošta. Osnova: ugovor. Čuvanje: pročitane obavijesti u aplikaciji brišemo automatski 90 dana nakon primitka, a sve ostale najkasnije nakon 12 mjeseci (i ranije, ako izbrišete račun); odredište push obavijesti do odjave, isključivanja, brisanja računa, dok nam posrednik ne javi da više ne vrijedi ili dok ga aplikacija 90 dana ne osvježi (osvježava ga pri svakom pokretanju).

Lokacija

Svrha: (a) vozač može dijeliti svoju poziciju s putnicima i pošiljateljima čiji je zahtjev prihvaćen, dok je vožnja u tijeku; (b) možete odabrati svoju trenutačnu lokaciju kao polazište. Lokaciju uzimamo samo dok je aplikacija otvorena i samo uz vaše dopuštenje; nema praćenja u pozadini ni povijesti kretanja — pamtimo samo posljednju poziciju vozača uz tu vožnju. Za (b) koordinate ne spremamo uz vaš račun. Osnova: ugovor, na vašu izričitu radnju. Čuvanje: posljednja pozicija vozača briše se čim vozač završi ili otkaže vožnju, a inače automatski najkasnije dva sata nakon predviđenog završetka vožnje; briše se i kad vozač izbriše račun.

Pristup osoblja: podrška, moderacija i sigurnost

Svrha: ovlašteno osoblje Gepeka pomaže korisnicima, rješava prijave i sporove, moderira sadržaj i štiti sigurnost usluge. Pristup imaju samo članovi osoblja s dodijeljenom ulogom — podrška (SUPPORT) ili administrator (ADMIN); ulogu provjeravamo pri svakom zahtjevu.

Osoblje može pregledati podatke računa, vožnje, zahtjeve, recenzije, popis vaših uređaja za push obavijesti, vaše obavijesti (njihovu vrstu i sadržaj) te poruke razgovora, uključujući pretragu teksta poruka. U popisima i rezultatima pretrage e-pošta i telefon su maskirani; puni kontakt vidi se samo u prikazu pojedinog korisnika. Push tokene i pretplate preglednika osoblje nikad ne vidi. Osoblje podacima pristupa samo kad je to potrebno za konkretan slučaj, a svaki takav pristup se bilježi (vidi Revizijski zapis).

Osoblje može ispraviti podatke vašeg računa (promjena adrese e-pošte uvijek zahtijeva navedeni razlog) te izmijeniti ili otkazati vožnju ili zahtjev — o otkazivanju i o promjeni vremena polaska ili cijene obavještavamo one kojih se to tiče — a administrator može na vaš zahtjev izbrisati račun, s istim učinkom kao brisanje u aplikaciji. Kada i zašto to radimo, opisano je u Uvjetima korištenja.

Osnova: legitimni interes (čl. 6. st. 1. t. f)) — pomoć korisnicima, pošteno rješavanje sporova, zaštita korisnika od prijevara i zlouporabe te provođenje Uvjeta korištenja. Ovoj obradi možete prigovoriti (vidi Vaša prava). Čuvanje: osoblje ne stvara zasebne kopije vaših podataka; vrijede rokovi opisani uz pojedine podatke.

Revizijski zapis

Svrha: dokaziva odgovornost za pristup osoblja podacima. Svaki osjetljiv uvid osoblja — otvaranje razgovora, pretraga poruka, prikaz korisnika — i svaka izmjena bilježe se u revizijski zapis prije nego što osoblje vidi podatke; ako se zapis ne može spremiti, podaci se ne prikazuju. Zapis sadrži tko je od osoblja radnju obavio i s kojom ulogom, koju radnju, nad kojim podatkom, stare i nove vrijednosti izmijenjenih polja, navedeni razlog i vrijeme. Zapis se ne može mijenjati ni brisati prije isteka roka čuvanja. Osnova: legitimni interes (čl. 6. st. 1. t. f)) — odgovornost i sigurnost obrade (čl. 5. st. 2. i čl. 32. GDPR-a). Čuvanje: 12 mjeseci (365 dana), nakon čega se zapisi svakodnevno automatski brišu.

Ograničenja računa i moderacija sadržaja

Svrha: provođenje Uvjeta korištenja — privremena suspenzija ili trajna blokada računa te skrivanje poruka i recenzija koje krše pravila. Pri ograničenju računa spremamo vrstu ograničenja, kategoriju razloga, obrazloženje osoblja, kraj suspenzije te vrijeme i člana osoblja koji je odluku donio. Dok je račun ograničen, ne možete se prijaviti niti koristiti uslugu, a vaše se vožnje ne prikazuju u pretrazi; pri trajnoj blokadi vaše se aktivne vožnje i zahtjevi otkazuju, a druga strana dobiva obavijest o otkazivanju. Obrazloženje osoblja prikazuje vam se doslovno, a prigovor možete poslati na info@thegepek.com.

Skrivena poruka ili recenzija ne briše se, nego se čuva kako bi se odluka mogla preispitati i poništiti. Umjesto skrivene poruke oba sudionika razgovora vide oznaku „Uklonjeno moderacijom”; skrivena recenzija više se ne prikazuje na profilu i ne ulazi u zbirnu ocjenu. Uz skriveni sadržaj spremamo razlog, vrijeme i člana osoblja. O odluci dobivate obrazloženje u aplikaciji i push obavijest ako ste ih uključili.

Osnova: ugovor (provođenje Uvjeta korištenja) i legitimni interes (čl. 6. st. 1. t. f)) — sigurnost korisnika i zaštita od zlouporabe. Čuvanje: blokada do ukidanja ili brisanja računa; podaci o istekloj suspenziji brišu se tjednim automatskim čišćenjem; skriveni sadržaj koliko i sam sadržaj (vidi gore); povijest odluka u revizijskom zapisu 12 mjeseci.

Anonimna statistika pretraga

Svrha: zbirna statistika potražnje — na primjer, na kojim relacijama korisnici traže prijevoz, a vožnju ne nalaze — radi poboljšanja usluge. Za svaku pretragu bilježimo samo: traži li se mjesto ili prijevoz paketa, polazište i odredište zaokružene na ćelije mreže od 0,1° (približno 8–11 km), naziv grada ili naselja polazišta i odredišta (nikad ulicu ni kućni broj), datum putovanja, broj pronađenih vožnji i vrijeme zaokruženo na sat. Nikad ne bilježimo vaš račun, IP adresu, token ni točne koordinate, pa se zapis ne može povezati s vama. Statistiku koristimo samo zbirno i na temelju nje ne donosimo odluke o pojedincima. Osnova: legitimni interes (čl. 6. st. 1. t. f)) — razvoj i poboljšanje usluge. Čuvanje: 12 mjeseci, nakon čega se zapisi automatski brišu.

Analitika korištenja (Google Analytics)

Svrha: razumjeti kako se Gepek koristi kako bismo ga poboljšali — koje se stranice i zasloni otvaraju, koliko pretraga pronađe vožnju, koliko se zahtjeva šalje i vožnji objavljuje. Koristimo Google Analytics 4 na webu i Google Analytics za Firebase u Android aplikaciji, samo ako na to pristanete u traci za kolačiće na webu odnosno u upitu pri prvom pokretanju aplikacije. Dok ne pristanete, Googleov kod na webu se uopće ne učitava, a u aplikaciji je prikupljanje isključeno.

Što se šalje: put stranice ili zaslona bez upita i identifikatora (npr. /trips/:id), vrsta događaja i nekoliko unaprijed zadanih vrijednosti (npr. traži li se mjesto ili paket, je li pretraga našla vožnju, način prijave Google ili razvojni), uz nasumični identifikator preglednika ili instalacije aplikacije te tehničke podatke koje Google prikuplja (vrsta uređaja i preglednika, jezik, približna lokacija na razini države ili regije izvedena iz IP adrese, koju Google ne sprema). Nikad ne šaljemo ime, e-poštu, telefon, poruke, opise, nazive mjesta ni koordinate i ne povezujemo analitiku s vašim računom. Google signali, personalizacija oglasa i oglašivački identifikatori su isključeni.

Izvršitelj obrade je Google Ireland Limited (Irska) na temelju Googleovih uvjeta obrade podataka; Google LLC može podatke obrađivati u SAD-u, na temelju Okvira EU-a i SAD-a za privatnost podataka (EU-US Data Privacy Framework) (vidi Prijenos izvan EU-a i EGP-a). Osnova: privola (čl. 6. st. 1. t. a) GDPR-a) te, za pohranu i čitanje identifikatora na uređaju, privola prema propisima o elektroničkim komunikacijama. Privolu možete povući u bilo kojem trenutku, jednako lako kao što ste je dali: na webu putem poveznice „Postavke kolačića” u podnožju stranice, u aplikaciji isključivanjem prekidača Analitika u profilu (odjeljak Privatnost). Povlačenje odmah zaustavlja prikupljanje; na webu brišemo kolačiće _ga, a u aplikaciji se brišu identifikator i podaci na uređaju. Povlačenje ne utječe na zakonitost obrade prije njega. Čuvanje: zbirni izvještaji ostaju, a podaci na razini događaja i identifikatora u Google Analyticsu brišu se nakon 14 mjeseci; kolačići _ga ističu nakon najviše 13 mjeseci.

Sigurnost usluge

Svrha: zaštita od preopterećenja, masovnog prikupljanja podataka i zlouporabe. Obrađujemo IP adresu i brojače zahtjeva te privremeno blokiramo adrese koje prekorače prag. Osnova: legitimni interes (sigurnost mreže i informacija). Čuvanje: brojači i blokade od nekoliko sekundi do najviše jednog sata.

Tko prima vaše podatke

• Drugi korisnici: prijavljeni korisnici koji pretražuju uz svaku vožnju vide ime i ukupnu ocjenu vozača, rutu, vrijeme polaska, slobodna mjesta i informativne cijene. Vaš profil — ime, sliku, datum članstva, ukupnu ocjenu i primljene recenzije, svaku s polazištem i odredištem te vožnje — mogu otvoriti korisnici s kojima imate ili ste imali zahtjev te, dok imate objavljenu nadolazeću vožnju, svaki prijavljeni korisnik. Telefon, poruke i pojedinosti zahtjeva vidi samo druga strana tog zahtjeva, kako je gore opisano. Umjesto poruke skrivene moderacijom sudionici razgovora vide samo oznaku „Uklonjeno moderacijom”, a skrivena recenzija se ne prikazuje; ako vam je račun blokiran, druga strana otkazanih vožnji i zahtjeva dobiva obavijest o otkazivanju.
• Ovlašteno osoblje Gepeka: članovi osoblja s ulogom podrške ili administratora, u opsegu opisanom u odjeljku „Pristup osoblja”; svaki osjetljiv uvid bilježi se u revizijski zapis.
• Google (Google Ireland Limited i Google LLC): prijava Google računom. Google je za svoju uslugu prijave samostalni voditelj obrade. Na stranici za prijavu na webu Googleov gumb učitava se s Googleovih poslužitelja čim se stranica otvori, pa Google dobiva vašu IP adresu i podatke o pregledniku i može pročitati svoje kolačiće i prije nego što ga kliknete. Profilna slika učitava se izravno s Googleovog poslužitelja, pa Google vidi IP adresu uređaja koji je prikazuje.
• Google Analytics (Google Ireland Limited, kao izvršitelj obrade): statistika korištenja, samo uz vašu privolu (vidi Analitika korištenja).
• Push obavijesti u mobilnoj aplikaciji: Expo (650 Industries, Inc., SAD) prosljeđuje obavijesti dalje na Firebase Cloud Messaging (Google) za Android, odnosno na Apple Push Notification service (Apple Inc.) za iOS. Ti posrednici vide odredište i sadržaj obavijesti.
• Push obavijesti na webu: obavijest dostavlja push servis koji odabire vaš preglednik — Google (Chrome), Mozilla (Firefox), Microsoft (Edge) ili Apple (Safari). Sadržaj je šifriran s kraja na kraj; servis vidi samo odredište, veličinu i vrijeme poruke.
• Photon (komoot GmbH, Njemačka): pri upisu mjesta ili odabiru „moja lokacija” naš poslužitelj šalje Photonu tekst upita ili koordinate kako bi dobio nazive mjesta — bez vašeg imena, računa ili IP adrese.
• Hetzner Online GmbH (Gunzenhausen, Njemačka), pružatelj našeg poslužitelja, koji se nalazi u njegovu podatkovnom centru u Falkensteinu u Njemačkoj; kao izvršitelj obrade podatke obrađuje samo po našem nalogu.
• Pružatelj usluge slanja e-pošte kao izvršitelj obrade: putem SMTP-a dostavlja e-poruku pri registraciji s prihvaćenim uvjetima, pa vidi vašu adresu e-pošte, ime i sadržaj te poruke.
• Tijela javne vlasti, samo kad to propisuje zakon.

Karte, izračun ruta i fontove poslužujemo s vlastitih poslužitelja. Ne koristimo oglašivačke usluge; analitiku (Google Analytics) samo uz vašu privolu.

Prijenos izvan EU-a i EGP-a

Expo, Google LLC (uključujući Google Analytics), Apple, Microsoft i Mozilla mogu podatke obrađivati u SAD-u. Takav prijenos temeljimo na odluci Europske komisije o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka (Data Privacy Framework) za certificirane primatelje, odnosno na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a). Ostali podaci ostaju u EU-u.

Kolačići i lokalna pohrana

Ne koristimo kolačiće za oglašavanje. Kolačiće Google Analyticsa postavljamo samo ako na to pristanete u traci za kolačiće; bez pristanka se ne postavljaju. Vaš odabir pamtimo u pohrani preglednika i možete ga promijeniti putem poveznice „Postavke kolačića”. Kolačić gepek-lang postavlja se tek kad na javnim stranicama sami odaberete jezik: pamti taj odabir godinu dana, kako vas sljedeći posjet ne bi preusmjerio na jezik preglednika. Web stranica u pohrani preglednika (localStorage) drži samo ono što je nužno za uslugu koju tražite: vašu prijavu (token i kopiju profila), odabranu temu prikaza i oznaku ako ste isključili push obavijesti; za web push preglednik registrira service worker. Ako vam je račun ograničen, obavijest o ograničenju čuva se u pohrani sesije preglednika (sessionStorage) dok ne zatvorite stranicu. Mobilna aplikacija prijavu, vaš odabir o analitici i postavke push obavijesti čuva u sigurnoj pohrani uređaja. Odjavom brišete prijavu s uređaja.

Popis kolačića i lokalne pohrane

Kako štitimo podatke

• Sav promet ide šifrirano (HTTPS/TLS, HSTS); baza podataka i unutarnji servisi nisu dostupni s interneta.
• Stroga sigurnosna pravila web stranice (Content Security Policy) otežavaju ubacivanje zlonamjernog koda.
• Svaki zahtjev provjerava je li korisnik ovlašten za podatak (vozač, tražitelj, sudionik razgovora).
• Telefon i e-pošta nikad nisu u popisima ni rezultatima pretrage; osoblju su u popisima maskirani.
• Pristup osoblja ograničen je ulogama i bilježi se u revizijski zapis koji se ne može mijenjati.
• Ograničenje broja zahtjeva štiti od masovnog prikupljanja podataka.

Ako pronađete sigurnosni propust u Gepeku, prijavite ga na info@thegepek.com. Kontakt za sigurnosne prijave objavljen je i na thegepek.com/.well-known/security.txt.

Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravni ili sličan značajan učinak na vas. Pretraga samo filtrira i redoslijedom prikazuje vožnje (vidi Kako redamo rezultate); odluku donosite vi i vozač. Privremena blokada IP adrese nakon prekoračenja praga traje najviše jedan sat. Suspenziju ili blokadu računa i skrivanje sadržaja uvijek određuje član osoblja nakon pregleda, uz obrazloženje. Anonimna statistika pretraga služi samo zbirnoj analizi i ne koristi se za odluke o pojedincima.

Najniža dob

Gepek je namijenjen osobama od najmanje 16 godina; pri registraciji potvrđujete da imate najmanje 16 godina (vidi Uvjete korištenja). Svjesno ne obrađujemo podatke mlađe djece. Privolu za analitiku valjano može dati samo osoba od najmanje 16 godina (čl. 8. GDPR-a i čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka).

Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor obradi koja se temelji na legitimnom interesu, uključujući pristup osoblja vašim podacima. Pravo na pristup obuhvaća i podatke o ograničenju vašeg računa i o moderaciji vašeg sadržaja. Privolu za analitiku možete povući u bilo kojem trenutku (čl. 7. st. 3.), kako je opisano u odjeljku Analitika korištenja. Ime i telefon možete sami izmijeniti u profilu, a račun izbrisati u aplikaciji (vidi Brisanje računa).

Zahtjev pošaljite na info@thegepek.com ili poštom na Gepek d.o.o., M. Krleže 15, 44320 Kutina. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva; u složenim slučajevima rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta — najčešće odgovorom s adrese e-pošte vašeg računa.

Pritužba nadzornom tijelu

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr, ili nadzornom tijelu države članice EU-a u kojoj živite ili radite. Bit će nam drago ako nam se prije toga obratite, kako bismo problem pokušali riješiti.

Izmjene politike

Politiku ažuriramo kad se promijeni obrada koju opisuje. O bitnim izmjenama obavijestit ćemo vas u aplikaciji prije nego što stupe na snagu. Trenutačna verzija uvijek je objavljena na ovoj stranici.