Politika privatnosti
Verzija 2026-08-20 · MontagemDrive
Što se prikuplja
- Račun: adresa e-pošte, prikazano ime, lozinka (pohranjena isključivo kao PBKDF2 hash, nikada u čitljivom obliku) te — ako uključite dvofaktorsku autentifikaciju — kriptirana tajna autentifikatora i hashirani rezervni kodovi.
- Vaše evidencije: vozila, troškovi, očitanja kilometara, podsjetnici, partneri i dokumenti koje učitate.
- Sigurnosni događaji: broj neuspjelih prijava i zaključavanja računa te revizijski trag izmjena evidencija.
Identifikatori vozila su osobni podaci kada identificiraju osobu. Registarska oznaka ili VIN broj koji pripada vozilu fizičke osobe identificira tu osobu, pa se ovdje tretiraju kao osobni podaci, a ne kao neutralni tehnički nizovi znakova.
Kolačići
Samo nužni — njih dva: jedan za održavanje prijave, jedan za pamćenje vašeg jezika i teme. Nema analitike, oglašavanja niti praćenja od strane trećih strana, zbog čega ne postoji obavijest o kolačićima. Ako se to ikada promijeni, ova politika mijenja se prva.
Zašto, i na kojoj pravnoj osnovi
- Ugovor — vaš račun i vaše evidencije: bez njih nema usluge.
- Legitimni interes — sigurnosni zapisi, zaključavanja, revizijski trag i sigurnosne kopije: održavanje sigurnosti usluge i vaših podataka.
- Privola — marketinška e-pošta. Ne šalje se nijedna, i neće se slati dok ne postoji polje za potvrdu koje to traži.
Tko sve ima uvid
Trenutno nitko. Ne postoji pružatelj analitike, oglašivačka mreža niti prodaja podataka — nikada. Kada se za produkciju odaberu hosting, dostava e-pošte i plaćanja, svaki od njih bit će ovdje naveden kao izvršitelj obrade prije nego što se počne koristiti.
Koliko dugo se čuvaju
- Vaše evidencije: dok god vaš račun postoji. Povijest je proizvod — vozilo koje ste prodali 2019. ostaje u evidenciji dok ga ne uklonite.
- Izbrisani računi: pristup prestaje odmah; račun se neopozivo briše nakon 30 dana.
- Revizijski trag: čuva se i nakon brisanja računa, ali pseudonimiziran — bilježi da se radnja dogodila, identificiranu samo internim ID-om, bez imena i e-pošte. Revizijski trag koji njegov subjekt sam može izbrisati ne bi bio revizijski trag.
- Sigurnosne kopije: izrađuju se dnevno, čuvaju se 14 dana, a zatim se prepisuju.
Vaša prava
- Pristup i prenosivost: preuzmite sve svoje podatke u JSON formatu, u bilo kojem trenutku, na bilo kojem planu.
- Brisanje: izbrišite svoj račun. Ako ste vlasnik evidencije tvrtke s drugim članovima, prvo prenesite vlasništvo ili izbrišite tvrtku, kako njihovi podaci ne bi ostali bez vlasnika.
- Ispravak: uredite bilo što unutar aplikacije; za ono što ne možete sami urediti, pošaljite e-poštu operateru.
- Prigovor i pritužba: obratite se operateru, a pritužbu možete podnijeti i hrvatskom nadzornom tijelu (AZOP).
Gdje se pohranjuju
Trenutno na vlastitoj infrastrukturi operatera. Produkcijski hosting bit će u EU regiji, a ovaj odjeljak navest će ga čim bude odabran.