Politika privatnosti

Ova politika objašnjava kako Gepek d.o.o. obrađuje osobne podatke kada koristite Gepek — web stranicu thegepek.com i mobilnu aplikaciju za Android i iOS. Opisuje samo obradu koju usluga stvarno provodi.

Voditelj obrade i kontakt

Voditelj obrade je Gepek d.o.o., M. Krleže 15, 44320 Kutina, Hrvatska.

Za sva pitanja o osobnim podacima i za ostvarivanje prava pišite na info@thegepek.com ili poštom na gornju adresu. Službenika za zaštitu podataka nismo imenovali jer za našu obradu to nije obvezno; na upite odgovara uprava društva.

Koje podatke obrađujemo

• Podaci računa: ime, adresa e-pošte, profilna slika i Googleov identifikator računa koje dobivamo od Googlea pri prijavi; jezik sučelja; datum registracije.
• Telefon: broj telefona, samo ako ga sami upišete u profil.
• Vožnje: polazište, odredište i međutočke (naziv i koordinate), ruta, vrijeme polaska, broj mjesta i mjesta za pakete, informativne cijene.
• Zahtjevi: mjesto preuzimanja i dostave, broj mjesta, veličina i opis paketa, fotografije paketa i napomene koje upišete.
• Poruke: sadržaj poruka koje razmjenjujete s drugom stranom zahtjeva i vrijeme slanja i čitanja.
• Recenzije: ocjena i komentar koje pišete ili primate te vaša zbirna ocjena.
• Lokacija: posljednja pozicija vozača dok dijeli vožnju uživo; jednokratno očitanje vaše lokacije kad odaberete „moja lokacija”.
• Obavijesti i uređaji: obavijesti u aplikaciji; odredište push obavijesti (Expo push token na mobitelu ili pretplata preglednika na webu), vrsta uređaja i jezik uređaja.
• Ograničenja i moderacija: ako vam račun ograničimo ili sakrijemo vaš sadržaj — vrsta ograničenja, razlog i obrazloženje, trajanje, vrijeme odluke i član osoblja koji ju je donio; oznaka skrivenog sadržaja s razlogom.
• Revizijski zapis: tko je od osoblja, kada i zašto pregledao ili izmijenio vaše podatke.
• Tehnički podaci: IP adresa i brojači zahtjeva radi zaštite od zlouporabe, vrijeme posljednje aktivnosti, zapisi pogrešaka poslužitelja.

Ne tražimo posebne kategorije podataka (npr. o zdravlju ili vjeri). U slobodan tekst — poruke, napomene, opise i recenzije — molimo ne upisujte takve podatke ni podatke drugih osoba.

Svrhe, pravne osnove i rokovi čuvanja

Većinu podataka obrađujemo jer su potrebni za uslugu koju ste zatražili prihvaćanjem Uvjeta korištenja — pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a). Gdje se oslanjamo na legitimni interes (čl. 6. st. 1. t. f)), to je navedeno.

Kad izbrišete račun, uklanjamo vaše ime, telefon, sliku i e-poštu. Zapisi o vožnjama, zahtjevima, porukama i recenzijama ostaju bez tih podataka, pod oznakom „Izbrisani korisnik”, jer su dio povijesti drugih korisnika (vidi Brisanje računa). Gdje u nastavku piše „dok imate račun”, zaseban kraći rok još nije određen.

Korisnički račun i prijava

Svrha: stvaranje i vođenje računa, prijava putem Googlea i predstavljanje drugim korisnicima (ime, slika, ocjena, datum članstva). Osnova: ugovor. Čuvanje: dok imate račun; ime, e-pošta i slika osvježavaju se s Googlea pri svakoj prijavi.

Objava i pretraga vožnji

Svrha: objava vaše vožnje, izračun rute i prikaz vožnje korisnicima čije su polazište i odredište uz rutu. Rute računamo na vlastitom poslužitelju. Upite pretrage ne spremamo uz vaš račun; bilježimo samo anonimnu statistiku (vidi niže). Vožnje vozača čiji je račun suspendiran ili blokiran ne prikazuju se u pretrazi. Osnova: ugovor. Čuvanje: dok imate račun, zatim kako je gore opisano.

Zahtjevi za mjesto i prijevoz paketa

Svrha: slanje zahtjeva vozaču, odluka vozača i praćenje statusa. Fotografije paketa ponovno kodiramo i iz njih uklanjamo metapodatke (uključujući GPS). Osnova: ugovor. Čuvanje: dok imate račun, zatim kako je gore opisano.

Kontakt telefonom

Svrha: dogovor oko preuzimanja. Ako ste upisali telefon, vidi ga samo druga strana zahtjeva koji je u tijeku (na čekanju ili prihvaćen), i to samo u detalju vožnje — nikad u popisima ni pretrazi. Kad zahtjev bude odbijen, otkazan ili završen, broj se više ne prikazuje. Osnova: ugovor. Broj ne spremamo zasebno.

Poruke

Svrha: dogovor između vozača i tražitelja o jednom zahtjevu. Poruke vide samo dva sudionika razgovora. Push obavijest o novoj poruci ne sadrži tekst poruke. Osnova: ugovor. Čuvanje: dok imate račun, zatim kako je gore opisano.

Recenzije i ocjene

Svrha: povjerenje među korisnicima. Recenziju možete ostaviti samo nakon stvarnog zahtjeva na vožnji; vide je prijavljeni korisnici na profilu ocijenjene osobe. Osnova: ugovor. Čuvanje: dok imate račun; nakon brisanja računa recenzije ostaju pod oznakom „Izbrisani korisnik”.

Obavijesti i push obavijesti

Svrha: obavijestiti vas o događajima koji vas se tiču (zahtjevi, odluke, otkazivanja, poruke, recenzije). Push obavijesti šaljemo samo ako ih sami uključite; isključiti ih možete u profilu ili u postavkama uređaja odnosno preglednika. Sadržaj push obavijesti je minimalan: vrsta događaja, ime druge strane i nazivi mjesta — nikad tekst poruke, telefon ni e-pošta. Osnova: ugovor. Čuvanje: obavijesti u aplikaciji dok imate račun; odredište push obavijesti do odjave, isključivanja, brisanja računa ili dok nam posrednik ne javi da više ne vrijedi.

Lokacija

Svrha: (a) vozač može dijeliti svoju poziciju s putnicima i pošiljateljima čiji je zahtjev prihvaćen, dok je vožnja u tijeku; (b) možete odabrati svoju trenutačnu lokaciju kao polazište. Lokaciju uzimamo samo dok je aplikacija otvorena i samo uz vaše dopuštenje; nema praćenja u pozadini ni povijesti kretanja — pamtimo samo posljednju poziciju vozača uz tu vožnju. Za (b) koordinate ne spremamo uz vaš račun. Osnova: ugovor, na vašu izričitu radnju.

Pristup osoblja: podrška, moderacija i sigurnost

Svrha: ovlašteno osoblje Gepeka pomaže korisnicima, rješava prijave i sporove, moderira sadržaj i štiti sigurnost usluge. Pristup imaju samo članovi osoblja s dodijeljenom ulogom — podrška (SUPPORT) ili administrator (ADMIN); ulogu provjeravamo pri svakom zahtjevu.

Osoblje može pregledati podatke računa, vožnje, zahtjeve, recenzije, popis vaših uređaja za push obavijesti, vaše obavijesti (njihovu vrstu i sadržaj) te poruke razgovora, uključujući pretragu teksta poruka. U popisima i rezultatima pretrage e-pošta i telefon su maskirani; puni kontakt vidi se samo u prikazu pojedinog korisnika. Push tokene i pretplate preglednika osoblje nikad ne vidi. Osoblje podacima pristupa samo kad je to potrebno za konkretan slučaj, a svaki takav pristup se bilježi (vidi Revizijski zapis).

Osoblje može ispraviti podatke vašeg računa (promjena adrese e-pošte uvijek zahtijeva navedeni razlog) te izmijeniti ili otkazati vožnju ili zahtjev — o otkazivanju i o promjeni vremena polaska ili cijene obavještavamo one kojih se to tiče — a administrator može na vaš zahtjev izbrisati račun, s istim učinkom kao brisanje u aplikaciji. Kada i zašto to radimo, opisano je u Uvjetima korištenja.

Osnova: legitimni interes (čl. 6. st. 1. t. f)) — pomoć korisnicima, pošteno rješavanje sporova, zaštita korisnika od prijevara i zlouporabe te provođenje Uvjeta korištenja. Ovoj obradi možete prigovoriti (vidi Vaša prava). Čuvanje: osoblje ne stvara zasebne kopije vaših podataka; vrijede rokovi opisani uz pojedine podatke.

Revizijski zapis

Svrha: dokaziva odgovornost za pristup osoblja podacima. Svaki osjetljiv uvid osoblja — otvaranje razgovora, pretraga poruka, prikaz korisnika — i svaka izmjena bilježe se u revizijski zapis prije nego što osoblje vidi podatke; ako se zapis ne može spremiti, podaci se ne prikazuju. Zapis sadrži tko je od osoblja radnju obavio i s kojom ulogom, koju radnju, nad kojim podatkom, stare i nove vrijednosti izmijenjenih polja, navedeni razlog i vrijeme. Zapis se ne može mijenjati ni brisati prije isteka roka čuvanja. Osnova: legitimni interes (čl. 6. st. 1. t. f)) — odgovornost i sigurnost obrade (čl. 5. st. 2. i čl. 32. GDPR-a). Čuvanje: 12 mjeseci (365 dana), nakon čega se zapisi svakodnevno automatski brišu.

Ograničenja računa i moderacija sadržaja

Svrha: provođenje Uvjeta korištenja — privremena suspenzija ili trajna blokada računa te skrivanje poruka i recenzija koje krše pravila. Pri ograničenju računa spremamo vrstu ograničenja, kategoriju razloga, obrazloženje osoblja, kraj suspenzije te vrijeme i člana osoblja koji je odluku donio. Dok je račun ograničen, ne možete se prijaviti niti koristiti uslugu, a vaše se vožnje ne prikazuju u pretrazi; pri trajnoj blokadi vaše se aktivne vožnje i zahtjevi otkazuju, a druga strana dobiva obavijest o otkazivanju. Obrazloženje osoblja prikazuje vam se doslovno, a prigovor možete poslati na info@thegepek.com.

Skrivena poruka ili recenzija ne briše se, nego se čuva kako bi se odluka mogla preispitati i poništiti. Umjesto skrivene poruke oba sudionika razgovora vide oznaku „Uklonjeno moderacijom”; skrivena recenzija više se ne prikazuje na profilu i ne ulazi u zbirnu ocjenu. Uz skriveni sadržaj spremamo razlog, vrijeme i člana osoblja. O odluci dobivate obrazloženje u aplikaciji i push obavijest ako ste ih uključili.

Osnova: ugovor (provođenje Uvjeta korištenja) i legitimni interes (čl. 6. st. 1. t. f)) — sigurnost korisnika i zaštita od zlouporabe. Čuvanje: blokada do ukidanja ili brisanja računa; podaci o istekloj suspenziji brišu se tjednim automatskim čišćenjem; skriveni sadržaj koliko i sam sadržaj (vidi gore); povijest odluka u revizijskom zapisu 12 mjeseci.

Anonimna statistika pretraga

Svrha: zbirna statistika potražnje — na primjer, na kojim relacijama korisnici traže prijevoz, a vožnju ne nalaze — radi poboljšanja usluge. Za svaku pretragu bilježimo samo: traži li se mjesto ili prijevoz paketa, polazište i odredište zaokružene na ćelije mreže od 0,1° (približno 8–11 km), naziv grada ili naselja polazišta i odredišta (nikad ulicu ni kućni broj), datum putovanja, broj pronađenih vožnji i vrijeme zaokruženo na sat. Nikad ne bilježimo vaš račun, IP adresu, token ni točne koordinate, pa se zapis ne može povezati s vama. Statistiku koristimo samo zbirno i na temelju nje ne donosimo odluke o pojedincima. Osnova: legitimni interes (čl. 6. st. 1. t. f)) — razvoj i poboljšanje usluge. Čuvanje: 12 mjeseci, nakon čega se zapisi automatski brišu.

Analitika korištenja (Google Analytics)

Svrha: razumjeti kako se Gepek koristi kako bismo ga poboljšali — koje se stranice i zasloni otvaraju, koliko pretraga pronađe vožnju, koliko se zahtjeva šalje i vožnji objavljuje. Koristimo Google Analytics 4 na webu i Google Analytics za Firebase u Android aplikaciji, samo ako na to pristanete u traci za kolačiće na webu odnosno u upitu pri prvom pokretanju aplikacije. Dok ne pristanete, Googleov kod na webu se uopće ne učitava, a u aplikaciji je prikupljanje isključeno.

Što se šalje: put stranice ili zaslona bez upita i identifikatora (npr. /trips/:id), vrsta događaja i nekoliko unaprijed zadanih vrijednosti (npr. traži li se mjesto ili paket, je li pretraga našla vožnju, način prijave Google ili razvojni), uz nasumični identifikator preglednika ili instalacije aplikacije te tehničke podatke koje Google prikuplja (vrsta uređaja i preglednika, jezik, približna lokacija na razini države ili regije izvedena iz IP adrese, koju Google ne sprema). Nikad ne šaljemo ime, e-poštu, telefon, poruke, opise, nazive mjesta ni koordinate i ne povezujemo analitiku s vašim računom. Google signali, personalizacija oglasa i oglašivački identifikatori su isključeni.

Izvršitelj obrade je Google Ireland Limited (Irska) na temelju Googleovih uvjeta obrade podataka; Google LLC može podatke obrađivati u SAD-u, na temelju Okvira EU-a i SAD-a za privatnost podataka (EU-US Data Privacy Framework) (vidi Prijenos izvan EU-a i EGP-a). Osnova: privola (čl. 6. st. 1. t. a) GDPR-a) te, za pohranu i čitanje identifikatora na uređaju, privola prema propisima o elektroničkim komunikacijama. Privolu možete povući u bilo kojem trenutku, jednako lako kao što ste je dali: na webu putem poveznice „Postavke kolačića” u podnožju stranice, u aplikaciji isključivanjem prekidača Analitika u profilu (odjeljak Privatnost). Povlačenje odmah zaustavlja prikupljanje; na webu brišemo kolačiće _ga, a u aplikaciji se brišu identifikator i podaci na uređaju. Povlačenje ne utječe na zakonitost obrade prije njega. Čuvanje: zbirni izvještaji ostaju, a podaci na razini događaja i identifikatora u Google Analyticsu brišu se nakon 14 mjeseci; kolačići _ga ističu nakon najviše 13 mjeseci.

Sigurnost usluge

Svrha: zaštita od preopterećenja, masovnog prikupljanja podataka i zlouporabe. Obrađujemo IP adresu i brojače zahtjeva te privremeno blokiramo adrese koje prekorače prag. Osnova: legitimni interes (sigurnost mreže i informacija). Čuvanje: brojači i blokade od nekoliko sekundi do najviše jednog sata.

Tko prima vaše podatke

• Drugi korisnici: prijavljeni korisnici vide vaše ime, sliku, ocjenu i datum članstva te vožnje koje objavite. Telefon, poruke i pojedinosti zahtjeva vidi samo druga strana tog zahtjeva, kako je gore opisano. Umjesto poruke skrivene moderacijom sudionici razgovora vide samo oznaku „Uklonjeno moderacijom”, a skrivena recenzija se ne prikazuje; ako vam je račun blokiran, druga strana otkazanih vožnji i zahtjeva dobiva obavijest o otkazivanju.
• Ovlašteno osoblje Gepeka: članovi osoblja s ulogom podrške ili administratora, u opsegu opisanom u odjeljku „Pristup osoblja”; svaki osjetljiv uvid bilježi se u revizijski zapis.
• Google (Google Ireland Limited i Google LLC): prijava Google računom. Google je za svoju uslugu prijave samostalni voditelj obrade. Profilna slika učitava se izravno s Googleovog poslužitelja, pa Google vidi IP adresu uređaja koji je prikazuje.
• Google Analytics (Google Ireland Limited, kao izvršitelj obrade): statistika korištenja, samo uz vašu privolu (vidi Analitika korištenja).
• Push obavijesti u mobilnoj aplikaciji: Expo (650 Industries, Inc., SAD) prosljeđuje obavijesti dalje na Firebase Cloud Messaging (Google) za Android, odnosno na Apple Push Notification service (Apple Inc.) za iOS. Ti posrednici vide odredište i sadržaj obavijesti.
• Push obavijesti na webu: obavijest dostavlja push servis koji odabire vaš preglednik — Google (Chrome), Mozilla (Firefox), Microsoft (Edge) ili Apple (Safari). Sadržaj je šifriran s kraja na kraj; servis vidi samo odredište, veličinu i vrijeme poruke.
• Photon (komoot GmbH, Njemačka): pri upisu mjesta ili odabiru „moja lokacija” naš poslužitelj šalje Photonu tekst upita ili koordinate kako bi dobio nazive mjesta — bez vašeg imena, računa ili IP adrese.
• Pružatelj usluge smještaja poslužitelja (hosting) kao izvršitelj obrade koji podatke obrađuje samo po našem nalogu.
• Tijela javne vlasti, samo kad to propisuje zakon.

Karte, izračun ruta i fontove poslužujemo s vlastitih poslužitelja. Ne koristimo oglašivačke usluge; analitiku (Google Analytics) samo uz vašu privolu.

Prijenos izvan EU-a i EGP-a

Expo, Google LLC (uključujući Google Analytics), Apple, Microsoft i Mozilla mogu podatke obrađivati u SAD-u. Takav prijenos temeljimo na odluci Europske komisije o primjerenosti za Okvir EU-a i SAD-a za privatnost podataka (Data Privacy Framework) za certificirane primatelje, odnosno na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a). Ostali podaci ostaju u EU-u.

Kolačići i lokalna pohrana

Ne koristimo kolačiće za oglašavanje. Kolačiće Google Analyticsa postavljamo samo ako na to pristanete u traci za kolačiće; bez pristanka se ne postavljaju. Vaš odabir pamtimo u pohrani preglednika i možete ga promijeniti putem poveznice „Postavke kolačića”. Kolačić gepek-lang postavlja se tek kad na javnim stranicama sami odaberete jezik: pamti taj odabir godinu dana, kako vas sljedeći posjet ne bi preusmjerio na jezik preglednika. Web stranica u pohrani preglednika (localStorage) drži samo ono što je nužno za uslugu koju tražite: vašu prijavu (token i kopiju profila), odabranu temu prikaza i oznaku ako ste isključili push obavijesti; za web push preglednik registrira service worker. Mobilna aplikacija prijavu čuva u sigurnoj pohrani uređaja. Odjavom brišete prijavu s uređaja.

Popis kolačića i lokalne pohrane

Kako štitimo podatke

• Sav promet ide šifrirano (HTTPS/TLS, HSTS); baza podataka i unutarnji servisi nisu dostupni s interneta.
• Stroga sigurnosna pravila web stranice (Content Security Policy) otežavaju ubacivanje zlonamjernog koda.
• Svaki zahtjev provjerava je li korisnik ovlašten za podatak (vozač, tražitelj, sudionik razgovora).
• Telefon i e-pošta nikad nisu u popisima ni rezultatima pretrage; osoblju su u popisima maskirani.
• Pristup osoblja ograničen je ulogama i bilježi se u revizijski zapis koji se ne može mijenjati.
• Ograničenje broja zahtjeva štiti od masovnog prikupljanja podataka.

Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i imaju pravni ili sličan značajan učinak na vas. Pretraga samo filtrira i redoslijedom prikazuje vožnje (vidi Kako redamo rezultate); odluku donosite vi i vozač. Privremena blokada IP adrese nakon prekoračenja praga traje najviše jedan sat. Suspenziju ili blokadu računa i skrivanje sadržaja uvijek određuje član osoblja nakon pregleda, uz obrazloženje. Anonimna statistika pretraga služi samo zbirnoj analizi i ne koristi se za odluke o pojedincima.

Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor obradi koja se temelji na legitimnom interesu, uključujući pristup osoblja vašim podacima. Pravo na pristup obuhvaća i podatke o ograničenju vašeg računa i o moderaciji vašeg sadržaja. Privolu za analitiku možete povući u bilo kojem trenutku (čl. 7. st. 3.), kako je opisano u odjeljku Analitika korištenja. Ime i telefon možete sami izmijeniti u profilu, a račun izbrisati u aplikaciji (vidi Brisanje računa).

Zahtjev pošaljite na info@thegepek.com ili poštom na Gepek d.o.o., M. Krleže 15, 44320 Kutina. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od primitka zahtjeva; u složenim slučajevima rok se može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti. Radi zaštite vaših podataka možemo zatražiti potvrdu identiteta — najčešće odgovorom s adrese e-pošte vašeg računa.

Pritužba nadzornom tijelu

Ako smatrate da obrada vaših podataka krši propise, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, azop.hr. Bit će nam drago ako nam se prije toga obratite, kako bismo problem pokušali riješiti.

Izmjene politike

Politiku ažuriramo kad se promijeni obrada koju opisuje. O bitnim izmjenama obavijestit ćemo vas u aplikaciji prije nego što stupe na snagu. Trenutačna verzija uvijek je objavljena na ovoj stranici.