Politika privatnosti

1. Opće informacije

Ova Politika privatnosti objašnjava kako se osobni podaci prikupljaju, upotrebljavaju, čuvaju, dijele i štite pri korištenju platforme YachtFinder24 dostupne na YachtFinder24.com („Platforma”).

Platforma se trenutačno vodi kao internetska stranica namijenjena prvenstveno korisnicima i oglasima iz Europe i odabranih susjednih zemalja. Ako u budućnosti bude pokrenuta mobilna aplikacija, ova će Politika biti odgovarajuće ažurirana.

Osobni podaci obrađuju se u skladu s važećim propisima, osobito Uredbom (EU) 2016/679 („GDPR”), a kada je primjenjivo i propisima Ujedinjene Kraljevine i drugih zemalja u kojima je Platforma dostupna.

2. Voditelj obrade

Voditelj obrade osobnih podataka je:

E-pošta: info@necsaris.com

Na istu adresu mogu se poslati pitanja o privatnosti i zahtjevi povezani s ostvarivanjem prava ispitanika.

3. Korisnici Platforme

YachtFinder24 namijenjen je punoljetnim osobama. Korisnički računi i objavljivanje oglasa dostupni su osobama koje su navršile 18 godina.

Ne prikupljamo svjesno osobne podatke djece. Ako saznamo da je račun otvorila maloljetna osoba bez potrebne pravne osnove, možemo ga obustaviti ili izbrisati.

4. Podaci koje možemo obrađivati

Opseg podataka ovisi o načinu korištenja Platforme.

4.1. Podaci privatnog računa

Možemo obrađivati, među ostalim:

• ime i prezime;
• adresu e-pošte;
• broj telefona, ako je naveden;
• državu, grad ili približnu lokaciju;
• podatke potrebne za potvrdu računa;
• sigurni sažetak lozinke ako se korisnik prijavljuje e-poštom i lozinkom.

4.2. Podaci poslovnog računa

Možemo obrađivati, među ostalim:

• ime i prezime osobe za kontakt;
• naziv društva;
• poslovnu adresu e-pošte;
• obvezni broj telefona;
• adresu društva;
• državu i lokaciju;
• NIF, PDV broj ili druge porezne podatke ako su potrebni za obračun i izdavanje računa;
• podatke potrebne za potvrdu računa.

4.3. Prijava putem Googlea ili Applea

Ako korisnik odabere prijavu putem Googlea ili Applea, od odabranog pružatelja možemo primiti:

• jedinstveni identifikator računa;
• adresu e-pošte;
• informaciju je li adresa e-pošte potvrđena;
• ime i prezime ako ih korisnik podijeli;
• profilnu fotografiju ako je dostupna i podijeljena;
• druge osnovne podatke obuhvaćene privolom danom pružatelju prijave.

Kod Applea korisnik može upotrijebiti privatnu adresu za prosljeđivanje umjesto dijeljenja stvarne adrese e-pošte.

Google i Apple također obrađuju podatke kao neovisni pružatelji vlastitih usluga, u skladu sa svojim pravilima privatnosti.

4.4. Podaci oglasa

U vezi s objavljivanjem oglasa možemo obrađivati:

• naslov, opis i kategoriju oglasa;
• cijenu i informacije o ponudi;
• tehničke podatke predmeta oglasa;
• fotografije, videozapise i drugi sadržaj koji je korisnik prenio;
• točnu ili približnu lokaciju, ovisno o izboru prodavatelja;
• dokumente ili identifikacijske brojeve povezane s predmetom oglasa, ako je dostupna funkcija njihova dodavanja;
• podatke prodavatelja namijenjene javnom prikazu.

Prije prijenosa dokumenata korisnik treba ukloniti osobne podatke, brojeve dokumenata, podatke o plaćanju i druge informacije koje nisu potrebne za predstavljanje ponude.

4.5. Podaci komunikacije

Možemo obrađivati:

• ime;
• adresu e-pošte;
• neobvezni broj telefona;
• sadržaj poruke;
• informacije o oglasu na koji se upit odnosi;
• korespondenciju s podrškom YachtFinder24.

Poruke između kupca i prodavatelja mogu se čuvati na računima obiju strana.

4.6. Podaci o plaćanju i obračunu

Nakon pokretanja usluga koje se plaćaju možemo obrađivati:

• podatke potrebne za izdavanje računa;
• informacije o odabranoj usluzi;
• iznos, valutu i status plaćanja;
• identifikator transakcije;
• informacije o plaćanju koje je dostavio pružatelj platnih usluga.

Plaćanja će se moći izvršavati putem Stripea ili bankovnim prijenosom. YachtFinder24 ne čuva potpune podatke platnih kartica.

Plaćanja će se odnositi na objavljivanje, produljenje ili promicanje oglasa i neće predstavljati obradu plaćanja za prodano plovilo, motor, prikolicu, opremu ili drugi predmet oglasa.

4.7. Tehnički i sigurnosni podaci

Pri korištenju Platforme automatski se mogu obrađivati:

• IP adresa;
• datum i vrijeme povezivanja;
• vrsta uređaja;
• vrsta i verzija preglednika;
• operativni sustav;
• jezik i postavke usluge;
• posjećene podstranice i osnovne informacije o aktivnosti;
• zapisi o pogreškama i sigurnosti;
• identifikatori sesije i informacije pohranjene u kolačićima ili localStorageu.

5. Javni podaci u oglasima

Javni oglasi mogu biti vidljivi svim korisnicima i indeksirani u internetskim tražilicama.

Kod poslovnog prodavatelja javno mogu biti vidljivi osobito:

• naziv društva;
• ime i prezime osobe za kontakt;
• država, grad i drugi podaci o lokaciji;
• adresa društva ili mjesta poslovanja ako je namijenjena objavi;
• broj telefona nakon klika na odgovarajući gumb;
• ostale informacije navedene u poslovnom profilu i oglasu.

Adresa e-pošte ne objavljuje se izravno. Kontakt se ostvaruje putem obrasca YachtFinder24.

Kod privatne osobe javno može biti vidljivo prvenstveno ime. Adresa e-pošte ne objavljuje se, a broj telefona vidljiv je tek nakon klika na odgovarajući gumb ako ga je prodavatelj odlučio podijeliti.

Točnost lokacije ovisi o izboru prodavatelja pri dodavanju oglasa. Može se prikazati točna točka ili samo približno područje.

Nakon brisanja oglasa njegove kopije mogu neko vrijeme ostati u predmemoriji tražilica ili vanjskih usluga na koje YachtFinder24 nema uvijek izravan utjecaj.

6. Svrhe obrade podataka

Podaci se mogu obrađivati radi:

• izrade, potvrde i vođenja računa;
• razlikovanja privatnih i poslovnih računa;
• objavljivanja, uređivanja, promicanja i upravljanja oglasima;
• omogućavanja kontakta između zainteresiranog korisnika i prodavatelja;
• čuvanja povijesti poruka na korisničkim računima;
• rada Favorita i korisničkih postavki;
• pružanja plaćenih usluga te obrade plaćanja i računa;
• obrade prijava i pružanja tehničke podrške;
• osiguravanja sigurnosti Platforme;
• otkrivanja neželjene pošte, pokušaja prijevare, botova, zlouporaba i kršenja uvjeta;
• izrade statistike i poboljšanja rada Platforme;
• ispunjavanja poreznih, računovodstvenih i pravnih obveza;
• postavljanja, utvrđivanja ili obrane zahtjeva;
• slanja marketinških poruka ako je korisnik dao potrebnu privolu.

7. Pravne osnove obrade

Podaci se mogu obrađivati na temelju:

• izvršenja ugovora ili radnji prije njegova sklapanja — osobito pri registraciji, objavljivanju oglasa, obradi poruka i pružanju plaćenih usluga;
• pravne obveze — osobito u poreznim, računovodstvenim i sigurnosnim pitanjima te u suradnji s ovlaštenim tijelima;
• legitimnog interesa voditelja obrade — osobito radi zaštite Platforme, sprječavanja prijevara i neželjene pošte, poboljšanja usluga i ostvarivanja zahtjeva;
• privole — osobito za neobvezne kolačiće, marketing, bilten, preciznu lokaciju ili dodatne funkcije koje zahtijevaju privolu.

Privola se može povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.

8. Kontakt između kupca i prodavatelja

Poruka poslana putem obrasca YachtFinder24 prosljeđuje se odgovarajućem prodavatelju i može se čuvati na računima obiju strana.

Poruke se mogu analizirati automatski ili ručno ako je to potrebno radi otkrivanja neželjene pošte, prijevare, nezakonitog sadržaja, kršenja uvjeta ili prijetnji korisnicima.

YachtFinder24 ne planira snimati niti nadzirati telefonske razgovore ili SMS poruke među korisnicima.

9. Istekli i izbrisani oglasi

Nakon isteka oglas više nije javno vidljiv na Platformi, ali može ostati na računu prodavatelja kako bi ga kasnije mogao ponovno aktivirati.

Prodavatelj može izbrisati oglas, njegove fotografije i drugi dodani sadržaj. Određene informacije mogu se čuvati tijekom razdoblja potrebnog za ispunjavanje pravnih obveza, sprječavanje zlouporaba ili obranu zahtjeva.

10. Plaćanja i računi

Oglasi se u početku mogu nuditi besplatno. Nakon pokretanja plaćenih usluga plaćanje će se moći izvršiti putem Stripea ili bankovnim prijenosom.

Stripe može obrađivati identifikacijske, kontaktne, transakcijske i tehničke podatke te druge informacije potrebne za provedbu plaćanja i sprječavanje prijevare.

YachtFinder24 ne čuva potpune podatke platnih kartica.

Podaci za obračun upotrebljavaju se za obradu plaćanja, vođenje računovodstva, izdavanje računa i ispunjavanje poreznih obveza.

11. Kolačići, localStorage i slične tehnologije

Platforma može koristiti kolačiće, localStorage i slične tehnologije potrebne za:

• održavanje sesije i prijave;
• osiguravanje sigurnosti;
• pamćenje jezika i postavki;
• pohranu Favorita neprijavljenog korisnika;
• rad obrazaca;
• osiguravanje pravilnog rada usluge.

Analitičke ili marketinške tehnologije koje nisu nužne za rad Platforme trebaju se uključiti tek nakon dobivanja potrebne privole.

Detaljne informacije o korištenim tehnologijama, njihovim pružateljima i trajanju trebaju biti opisane u zasebnoj Politici kolačića.

12. Sprječavanje prijevara i zlouporaba

YachtFinder24 može koristiti tehničke sigurnosne mjere i filtre za otkrivanje:

• automatizirane neželjene pošte;
• botova;
• lažnih računa i oglasa;
• sumnjivih prijava;
• pokušaja prijevare;
• sadržaja protivnog zakonu ili uvjetima.

Ako se otkrije rizik, određena radnja može biti privremeno blokirana ili upućena na ručnu provjeru.

Korisnik se može obratiti voditelju obrade ako smatra da je radnja pogrešno ograničena.

13. Primatelji podataka

Podaci se mogu prenijeti:

• prodavatelju kojem korisnik šalje upit;
• Stripeu i platnim institucijama;
• Googleu ili Appleu u vezi s odabranim načinom prijave;
• pružateljima hostinga, infrastrukture, pohrane datoteka i sigurnosnih kopija;
• pružateljima e-pošte i tehničkih usluga;
• pružateljima sigurnosti i zaštite od neželjene pošte i zlouporaba;
• računovođama, odvjetnicima i drugim profesionalnim savjetnicima;
• javnim tijelima ako je prijenos podataka propisan zakonom.

Pružatelji koji djeluju po nalogu voditelja obrade mogu obrađivati podatke samo u opsegu potrebnom za pružanje određenih usluga.

14. Prijenos podataka izvan EGP-a

Google, Apple, Stripe ili drugi tehnički pružatelji mogu obrađivati podatke u zemljama izvan Europskoga gospodarskog prostora.

Ako se podaci prenose izvan EGP-a, primjenjuju se odgovarajuće pravne osnove i zaštitne mjere propisane zakonom, poput odluke Europske komisije o primjerenosti, standardnih ugovornih klauzula ili drugih odgovarajućih mehanizama.

15. Razdoblje čuvanja podataka

Podaci se čuvaju samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, osim ako zakon nalaže dulje čuvanje.

Posebno se primjenjuju sljedeći kriteriji:

• podaci računa — tijekom postojanja računa, a nakon brisanja tijekom razdoblja potrebnog za ispunjavanje pravnih obveza, zaštitu od zlouporaba ili obranu zahtjeva;
• istekli oglasi — na računu prodavatelja do ponovne aktivacije, brisanja ili brisanja računa;
• poruke — tijekom razdoblja potrebnog za komunikaciju, sigurnost, rješavanje sporova i obranu zahtjeva;
• podaci o plaćanju, računi i računovodstvena dokumentacija — tijekom razdoblja propisanog poreznim i računovodstvenim propisima;
• sigurnosni zapisi — tijekom razdoblja potrebnog za otkrivanje zlouporaba i zaštitu Platforme;
• marketinške privole i odjave — onoliko dugo koliko je potrebno za dokazivanje privole ili poštovanje odjave;
• sigurnosne kopije — do njihove zamjene u redovnom ciklusu izrade kopija.

Po isteku odgovarajućeg razdoblja podaci se brišu ili anonimiziraju.

16. Brisanje računa

Korisnik može sam izbrisati račun putem odgovarajuće funkcije ili poslati zahtjev na info@necsaris.com.

Brisanje računa ne znači uvijek trenutačno brisanje svih podataka. Određene informacije mogu se sačuvati ako je to propisano zakonom ili potrebno za obračune, sprječavanje prijevara ili obranu zahtjeva.

17. Prava korisnika

Korisnik može imati pravo na:

• pristup podacima;
• primanje kopije podataka;
• ispravak podataka;
• brisanje podataka;
• ograničenje obrade;
• prigovor na obradu;
• prenosivost podataka u slučajevima propisanim zakonom;
• povlačenje privole;
• podnošenje pritužbe nadzornom tijelu.

Pravo na prenosivost podataka ne mora se ostvarivati automatskim gumbom na računu. Korisnik može poslati odgovarajući zahtjev na info@necsaris.com.

Voditelj obrade može zatražiti informacije potrebne za potvrdu identiteta osobe koja podnosi zahtjev.

Zahtjevi se rješavaju bez nepotrebnog odgađanja i u rokovima propisanim važećim pravilima.

Korisnik također može podnijeti pritužbu nadležnom nadzornom tijelu, osobito:

18. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka, izmjene, uništenja ili otkrivanja.

Korisničke lozinke ne čuvaju se u otvorenom obliku.

Međutim, nijedan informacijski sustav ne može jamčiti potpunu sigurnost.

19. Vanjske poveznice i usluge

Platforma može sadržavati poveznice na vanjske internetske stranice ili usluge.

Nakon prelaska na takvu uslugu primjenjuju se njezina pravila privatnosti. YachtFinder24 nije odgovoran za način na koji neovisne vanjske usluge obrađuju podatke.

20. Izmjene Politike privatnosti

Ova Politika može se ažurirati zbog promjena funkcionalnosti Platforme, pokretanja mobilne aplikacije, dodavanja novih pružatelja, promjena zakona ili načina obrade podataka.

Važeća verzija bit će objavljena na YachtFinder24.com zajedno s datumom posljednjeg ažuriranja.

U slučaju važnih izmjena korisnici mogu biti obaviješteni putem Platforme ili e-pošte.