Politika privatnosti

1. Tko je odgovoran za podatke

Operater podataka je tvrtka koja upravlja platformom GoCargo (podaci o identifikaciji su gore). Za podatke koje unosite o klijentima, vozačima ili partnerima vaše tvrtke, vaša tvrtka je operater, a GoCargo ih obrađuje u njezino ime, u skladu s Ugovorom o obradi podataka (DPA).

2. Koje podatke obrađujemo

Obrađujemo samo podatke potrebne za rad platforme:

• podatci računa: ime, email, telefon, uloga u tvrtki, lozinka (samo šifrirana neprekinuta), sigurnosne postavke;
• Podaci tvrtke: naziv, OIB, adresa, podaci iz javnih registara (AFN, VIES), dokumenti za provjeru;
• aktivnost na platformi: oglasi, ponude, narudžbe, učitani dokumenti (CMR, računi, fotografije), ocjene, sporovi;
• poruke i pozivi: sadržaj poruka, poslane datoteke, glasovne bilješke; audio-video pozivi se ne snimaju;
• plaćanja: iznosi, status plaćanja, IBAN za primanja; podatke o kartici obrađuje izravno Stripe;
• tehnički podaci: IP adresa, vrsta preglednika, posjećene stranice, sigurnosni zapisi (prijave, uređaji);
• pozicija kamiona, samo kada je prijevoznik pošalje za praćenje narudžbe.

3. Zašto ih obrađujemo (svrha i pravni temelj)

• osiguranje platforme i izvršenje ugovora s vašom tvrtkom (čl. 6 st. 1 točka b GDPR);
• plaćanja, fakturiranje i porezne obveze (čl. 6 st. 1 točka c);
• sigurnost, prevencija prijevare i zloupotrebe, ocjena povjerenja tvrtki (interes legitimno, čl. 6 stavak 1 točka f);
• statistike o korištenju web stranice, bez javnog profiliranja (zakonska legitimna interes), možete ih isključiti u „Postavke kolačića” → Statistike;
• mjerenje oglasa GoCargo i remarketing (oglasi GoCargo prikazani na drugim web stranicama i društvenim mrežama, ovisno o stranicama koje ste posjetili kod nas) — samo uz vašu suglasnost za kolačiće za marketing (članak 6 stavak 1 točka a); suglasnost se može povući u bilo kojem trenutku iz „Postavki kolačića”.
• obavijesti putem e-maila i SMS-a koje možete isključiti u postavkama; sigurnosne poruke i poruke o narudžbama ne mogu se isključiti.

4. GoCargoAI

Funkcije GoCargoAI (čitanje primljenih narudžbi putem e-pošte, popunjavanje oglasa iz teksta, prevođenje poruka) šalju taj tekst dobavljaču AI modela, samo da bi generirali rezultat. Ne šaljemo lozinke ili podatke o plaćanju, a dobavljač nema pravo koristiti tekstove za obuku vlastitih modela. Odluke o narudžbama donosite vi; GoCargoAI samo predlaže.

5. Komu šaljemo podatke

Podaci o tvrtki vide ostale tvrtke samo u mjeri potrebne: javni profil, oglasi, a podaci o kontaktu nakon otvaranja kontakta ili sklapanja narudžbe.

Koristimo pružatelje usluga (posrednike) za hosting, plaćanja, SMS, AI, karte i — samo uz odobrenje za marketing — oglašavanje; potpuni popis s državom obrade podataka nalazi se na stranici Posrednici. Prijenosi izvan EU-a se obavljaju samo uz odgovarajuće garancije (standardne ugovorne klauzule ili okvir EU-SAD).

Dajemo podatke nadležnima samo kada nas zakon obvezuje.

6. Koliko dugo ih čuvamo

• podatci računa: koliko dugo račun postoji; nakon zatvaranja, anonimizira se u 30 dana;
• narudžbe, računi i plaćanja: 10 godina, prema zakonu o računovodstvu (anonimizirano u odnosu na osobe, gdje je moguće);
• poruke: koliko dugo postoji račun tvrtke;
• statistike posjeta: najviše 13 mjeseci u detaljnom obliku (bez IP adrese), zatim samo dnevni zbrojevi;
• dnevnici sigurnosti: 12 mjeseci;
• sigurnosne kopije: 14 dana, šifrirane.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor, kao i pravo da u bilo kojem trenutku povučete pristanak. Iz Račun → Postavke → Moji podaci možete preuzeti svoje osobne podatke i zatražiti brisanje računa. Za sve ostale zahtjeve pišite nam na kontakt adresu za osobne podatke; odgovoriti ćemo najkasnije u roku od mjesec dana.

Ako smatrate da vam se prava krše, možete se obratiti Nacionalnom nadzornom tijelu za obradu osobnih podataka (ANSPDCP, www.dataprotection.ro) ili nadležnoj instituciji u vašoj zemlji.

8. Sigurnost podataka

Koristimo šifrirane veze (HTTPS), neprekinute šifrirane lozinke, dvofaktorsku autentifikaciju, zaštićene sesije u kolačićima (nedostupne skriptama), šifriranje integracija, šifrirane sigurnosne kopije na drugoj lokaciji i stalni nadzor pogrešaka i dostupnosti. Pristup podacima GoCargo tima je ograničen po ulogama i evidentiran.