Radna verzija. Ovaj dokument je pripremljen na osnovu javno dostupnih primera srpskih kompanija i opštih regulatornih okvira. Pre objave finalne verzije, preporučujemo pregled kvalifikovanog advokata. Imate komentar? privacy@carcheck.rs
Rukovalac podacima
Rukovalac ličnih podataka u smislu Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018) (u daljem tekstu: „Zakon“) je:
- NazivCarCheck d.o.o.
- SedišteKosmajska 14a, 21000 Novi Sad, Republika Srbija
- PIB115314664
- Matični broj22140965
- Tekući račun265-7590310000624-65
- Emailoffice@carcheck.rs
- Telefon+381 60 631 0777
CarCheck pruža uslugu pregleda polovnih vozila kroz mrežu partnerskih servisa, sa pratećom dokumentacijom (izveštaj o stanju vozila, garancija) i pomoćnim uslugama (prevoz vozila, savetovanje, online procena).
Lice za zaštitu podataka
Za sva pitanja u vezi sa obradom ličnih podataka, ostvarivanjem prava ili eventualnim pritužbama, korisnik može kontaktirati lice za zaštitu podataka:
- Emailprivacy@carcheck.rs
- Pisana adresaKosmajska 14a, 21000 Novi Sad, Republika Srbija, sa naznakom „Za lice za zaštitu podataka“
Odgovor na zahtev korisnika dostavljamo u roku od 30 dana od prijema zahteva, u skladu sa članom 21. Zakona. U slučaju složenosti zahteva, taj rok može biti produžen za dodatnih 60 dana, o čemu ćemo blagovremeno obavestiti podnosioca zahteva.
Kategorije ličnih podataka
U svrhu pružanja usluge pregleda vozila, CarCheck prikuplja sledeće kategorije ličnih podataka:
| Kategorija | Konkretni podaci | Izvor |
|---|---|---|
| Identifikacioni podaci | Ime i prezime, pol, datum rođenja (po potrebi) | Direktno od korisnika kroz formu zakazivanja |
| Kontakt podaci | Email adresa, broj telefona, grad/adresa za prevoz vozila | Direktno od korisnika |
| Podaci o vozilu | Marka, model, godište, VIN broj, kilometraža, link oglasa, podaci prodavca | Direktno od korisnika; iz javno dostupnih oglasa (Polovni Automobili, Auto-OglAsi i dr.) |
| Podaci o plaćanju | Iznos transakcije, valuta, status uplate, broj transakcije | Od procesora plaćanja Monri / WSPay (CarCheck NEMA pristup broju kartice ni CVV-u) |
| Tehnički podaci | IP adresa, tip uređaja, browser, vreme pristupa, posećene stranice | Automatski kroz cookies, server logove i analitičke alate |
| Komunikacija | Sadržaj email-a, telefonskih poziva (uz prethodnu saglasnost), WhatsApp poruka | Direktno iz komunikacije korisnika sa nama |
Posebne kategorije podataka (rasno/etničko poreklo, političko mišljenje, zdravstveno stanje i sl.) NE prikupljamo jer nisu neophodne za pružanje usluge.
Svrha i pravni osnov obrade
Obrada ličnih podataka se vrši isključivo u jasno definisanim svrhama, na osnovu jednog od pravnih osnova predviđenih članom 12. Zakona:
4.1, Izvršenje ugovora (čl. 12 st. 1 t. 2)
Zakazivanje pregleda, koordinacija sa partnerskim servisom, isporuka izveštaja na email, izdavanje računa. Bez ovih podataka ne možemo da pružimo uslugu.
4.2, Zakonska obaveza (čl. 12 st. 1 t. 3)
Vođenje računovodstva (po Zakon o računovodstvu („Sl. glasnik RS", br. 73/2019)), izdavanje fiskalnih računa, čuvanje finansijske dokumentacije, postupanje po zahtevima nadležnih organa.
4.3, Legitimni interes (čl. 12 st. 1 t. 6)
Sprečavanje prevara, bezbednost sajta, analitika korišćenja u cilju unapređenja usluge, slanje informacija o postojećim ugovorima i izveštajima. Korisnik ima pravo da uloži prigovor, vidi sekciju 8.
4.4, Saglasnost (čl. 12 st. 1 t. 1)
Slanje marketinških poruka, newsletter-a, promotivnih ponuda, kolačići za marketing i analitiku. Saglasnost se može povući u svakom trenutku, bez ikakvih posledica po korišćenje osnovne usluge.
Primaoci podataka
CarCheck ne prodaje i ne ustupa lične podatke trećim licima u marketinške svrhe. Podaci mogu biti dostupni isključivo sledećim kategorijama primalaca, u meri neophodnoj za izvršenje konkretne svrhe:
| Primalac | Svrha pristupa | Pravni osnov |
|---|---|---|
| Partnerski servisi (mreža CarCheck) | Sprovođenje fizičkog pregleda vozila i izrada izveštaja | Izvršenje ugovora |
| Monri d.o.o. / WSPay (procesor plaćanja) | Obrada plaćanja karticom | Izvršenje ugovora · ZPU |
| Računovodstvena agencija | Vođenje poslovnih knjiga i izrada finansijskih izveštaja | Zakonska obaveza · ugovor o obradi |
| Pružaoci IT usluga (hosting, email, analitika) | Vercel (hosting), Google (analitika), email servis | Legitimni interes · ugovor o obradi |
| Nadležni državni organi | Postupanje po zahtevu suda, MUP-a, Poreske uprave i sl. | Zakonska obaveza |
| Pravni i poreski savetnici | Zaštita prava i interesa CarCheck-a u pravnim postupcima | Legitimni interes |
Sa svim primaocima koji obrađuju podatke u ime CarCheck-a (obrađivači u smislu člana 4. tačka 8) Zakona) zaključeni su ugovori o obradi koji obezbeđuju primerene mere zaštite.
Rokovi čuvanja podataka
Lični podaci se čuvaju samo onoliko koliko je neophodno za ostvarenje konkretne svrhe ili ispunjenje zakonske obaveze:
| Kategorija | Rok čuvanja | Osnov |
|---|---|---|
| Računovodstvena dokumentacija (računi) | 10 godina | Zakon o računovodstvu („Sl. glasnik RS", br. 73/2019), član 17 |
| Ugovori i izveštaji o pregledu | 5 godina od prestanka ugovora | Zakon o obligacionim odnosima (zastarelost potraživanja) |
| Komunikacija sa korisnicima (email, ticket) | 2 godine | Legitimni interes |
| Tehnički logovi i kolačići | Do 12 meseci | Legitimni interes / saglasnost |
| Marketinške liste (newsletter) | Dok korisnik ne povuče saglasnost | Saglasnost |
| Podaci u slučaju otvorenog spora | Do pravosnažnog okončanja postupka | Pravna zaštita |
Po isteku navedenih rokova, podaci se trajno brišu ili se anonimizuju tako da se više ne mogu povezati sa konkretnim licem.
Prenos van Republike Srbije
U meri u kojoj se podaci obrađuju kroz usluge pružalaca koji se nalaze van teritorije Republike Srbije (npr. cloud hosting, email servis, analitički alati), prenos se vrši isključivo u zemlje koje obezbeđuju primeren nivo zaštite podataka, uključujući:
- Države članice Evropske unije (na osnovu GDPR-a, član 65. ZZPL)
- Sjedinjene Američke Države: samo ka pružaocima sa standardnim ugovornim klauzulama (SCC) ili EU-US Data Privacy Framework certifikatom (npr. Vercel, Google)
- Ostale države, uz prethodnu saglasnost korisnika i ugovor o obradi sa primerenim merama zaštite
Korisnik može u svakom trenutku zatražiti listu konkretnih pružalaca usluga i lokaciju obrade, slanjem zahteva na privacy@carcheck.rs.
Prava korisnika
U skladu sa Zakonom (članovi 21. do 39.) i GDPR-om (članovi 15. do 22.), svako lice čije podatke obrađujemo ima sledeća prava:
- Pravo na pristup (čl. 26), informacija da li se podaci obrađuju i, ako da, kopija tih podataka i informacija o obradi.
- Pravo na ispravku (čl. 29), ispravka netačnih ili dopuna nepotpunih podataka.
- Pravo na brisanje („pravo da se bude zaboravljen“, čl. 30), kada podaci više nisu neophodni, kada je povučena saglasnost ili kada se obrada vrši nezakonito.
- Pravo na ograničenje obrade (čl. 31), privremeno zamrzavanje obrade dok se ne reši spor o tačnosti ili zakonitosti.
- Pravo na prenosivost (čl. 36), dobijanje podataka u strukturisanom, mašinski čitljivom formatu (CSV/JSON) i prenos drugom rukovaocu.
- Pravo na prigovor (čl. 37), protiv obrade na osnovu legitimnog interesa ili u marketinške svrhe.
- Pravo da povuče saglasnost, u svakom trenutku, bez posledica po korišćenje osnovne usluge.
- Pravo na pritužbu Povereniku, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, ako smatra da je obrada nezakonita: www.poverenik.rs, Bulevar kralja Aleksandra 15, 11000 Beograd.
Zahtev za ostvarivanje bilo kog od navedenih prava korisnik šalje na email privacy@carcheck.rs sa naznakom „Zahtev, zaštita podataka“, uz dovoljno informacija da možemo verifikovati identitet podnosioca.
Bezbednosne mere
U skladu sa članom 50. Zakona, primenjujemo odgovarajuće tehničke i organizacione mere za zaštitu podataka, uključujući:
- Šifrovan prenos, TLS 1.2+ na svim konekcijama (HTTPS), HSTS, moderni cipher suites
- Šifrovan storage, baza podataka i backup-i šifrovani u mirovanju (AES-256)
- Plaćanje, Monri/WSPay procesor sertifikovan po PCI DSS Level 1; CarCheck nema pristup broju kartice ni CVV-u
- Kontrola pristupa, princip minimalne privilegije, dvofaktorska autentifikacija (2FA) za zaposlene, audit log pristupa
- Backup i kontinuitet, dnevni backup, periodična obnova, plan postupanja u slučaju incidenta
- Obuka osoblja, periodična obuka o zaštiti podataka i bezbednosti informacija
- Postupanje u slučaju povrede, obaveštavanje Poverenika u roku od 72 sata i pogođenih korisnika bez nepotrebnog odlaganja, u skladu sa članom 52. Zakona
Izmene politike i kontakt
CarCheck zadržava pravo da povremeno izmeni ovu Politiku radi usklađivanja sa novim propisima ili promenom poslovnih procesa. O značajnim izmenama korisnici će biti obavešteni najmanje 30 dana pre stupanja na snagu, putem email obaveštenja (za registrovane korisnike) i istaknutim obaveštenjem na sajtu carcheck.rs.
Aktuelna verzija je uvek dostupna na ovoj stranici. Datum poslednje izmene i broj verzije navedeni su pri vrhu dokumenta.
Za sva pitanja, sugestije ili zahteve u vezi sa zaštitom podataka: privacy@carcheck.rs.
Ova Politika je sastavljena u skladu sa: Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018); Uredba (EU) 2016/679 (GDPR); Zakon o elektronskoj trgovini („Sl. glasnik RS", br. 41/2009, 95/2013, 52/2019); Zakon o računovodstvu („Sl. glasnik RS", br. 73/2019); Zakon o platnim uslugama („Sl. glasnik RS", br. 139/2014, 44/2018).