Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je:

• AT Tuning, obrt za usluge
• Stipe-Duje Drnasin
• Cesta dr. Franje Tuđmana 929, 21217 Kaštel Štafilić, Hrvatska
• OIB: 72412380695
• Email: support@at-tuning.com
• Telefon: +385 95 8707 535

2. Službenik za zaštitu podataka

S obzirom na veličinu i opseg poslovanja, nismo obvezni imenovati službenika za zaštitu podataka (DPO). Za sva pitanja vezana uz zaštitu osobnih podataka možete nas kontaktirati na support@at-tuning.com.

3. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije osobnih podataka:

• Podaci o računu — email adresa, ime tvrtke/obrta, lozinka (hashirana)
• Podaci o narudžbi — ECU datoteke, odabrano vozilo i usluge, kratki kod narudžbe, status
• Financijski podaci — stanje kredita, povijest transakcija (obrada plaćanja se vrši putem Stripe-a — ne pohranjujemo podatke o kartici)
• Komunikacijski podaci — poruke poslane kroz sustav za razmjenu poruka na platformi
• Tehnički podaci — IP adresa, vrsta preglednika, podatke o kolačićima (samo uz privolu), podatke o uređaju

4. Svrha i pravna osnova obrade

• Izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR) — obrada narudžbi, isporuka tuniranih datoteka, upravljanje kreditima, komunikacija vezana uz narudžbe
• Legitimni interes (čl. 6. st. 1. t. (f) GDPR) — sigurnost platforme, sprječavanje zlouporabe, revizijski zapisi, poboljšanje usluge
• Pravna obveza (čl. 6. st. 1. t. (c) GDPR) — čuvanje računovodstvenih i poreznih evidencija sukladno hrvatskom zakonu
• Privola (čl. 6. st. 1. t. (a) GDPR) — analitički kolačići (Google Analytics) — možete privolu povući u bilo kojem trenutku
• Predugovorne radnje (čl. 6. st. 1. t. (b) GDPR) — registracija računa, pregledavanje kataloga vozila i cijena

5. Primatelji podataka

Vaše osobne podatke dijelimo sa sljedećim pružateljima usluga koji obrađuju podatke u naše ime:

• Supabase Inc. — baza podataka, autentikacija i pohrana datoteka (EU regija)
• Stripe, Inc. — obrada plaćanja (SAD — zaštićeno standardnim ugovornim klauzulama)
• Resend, Inc. — slanje transakcijskih emailova (SAD — zaštićeno standardnim ugovornim klauzulama)
• Vercel, Inc. — hosting web stranice (globalna mreža — zaštićeno standardnim ugovornim klauzulama)
• Google LLC — analitika web stranice, Google Analytics (SAD — zaštićeno standardnim ugovornim klauzulama, samo uz privolu korisnika)

6. Prijenos podataka u treće zemlje

Neki od naših pružatelja usluga (Stripe, Resend, Vercel, Google) imaju sjedište u SAD-u. Prijenosi podataka zaštićeni su standardnim ugovornim klauzulama (SCC) odobrenim od Europske komisije, u skladu s čl. 46. st. 2. t. (c) GDPR-a. Supabase koristi EU regiju (eu-north-1) za pohranu podataka.

7. Razdoblje čuvanja podataka

• Podaci o računu: čuvaju se dok je račun aktivan, plus 30 dana nakon brisanja
• ECU datoteke: brišu se 90 dana nakon završetka narudžbe
• Financijski zapisi: čuvaju se 11 godina sukladno hrvatskim poreznim propisima
• Analitički podaci: čuvaju se 26 mjeseci (zadano u Google Analytics)

8. Vaša prava

Imate sljedeća prava u vezi s vašim osobnim podacima:

• Pravo pristupa — zatražite kopiju svojih osobnih podataka (čl. 15. GDPR)
• Pravo ispravka — ispravite netočne podatke (čl. 16. GDPR)
• Pravo brisanja — zatražite brisanje podataka (čl. 17. GDPR)
• Pravo ograničenja obrade — ograničite način korištenja podataka (čl. 18. GDPR)
• Pravo na prenosivost podataka — primite podatke u strukturiranom formatu (čl. 20. GDPR)
• Pravo prigovora — prigovorite obradi temeljenoj na legitimnom interesu (čl. 21. GDPR)
• Pravo povlačenja privole — povucite privolu za analitičke kolačiće u bilo kojem trenutku

Za ostvarivanje bilo kojeg od navedenih prava, kontaktirajte nas na support@at-tuning.com. Odgovorit ćemo u roku od 30 dana.

9. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka:

• Agencija za zaštitu osobnih podataka (AZOP)
• Selska cesta 136, 10000 Zagreb, Hrvatska
• Tel: +385 1 4609 000
• Email: azop@azop.hr
• Web: azop.hr

10. Kolačići

Koristimo strogo nužne kolačiće (sesija, autentikacija, izbor jezika) bez vaše privole jer su potrebni za funkcioniranje stranice. Analitički kolačići (Google Analytics) koriste se isključivo uz vašu izričitu privolu, koju možete dati ili uskratiti putem natpisa o kolačićima koji se prikazuje pri posjeti stranici. Možete promijeniti svoju odluku brisanjem kolačića preglednika i ponovnim posjetom stranice.

11. Automatizirano donošenje odluka

Ne koristimo automatizirano donošenje odluka niti profiliranje u smislu čl. 22. GDPR-a.

12. Izmjene ove politike

Pridržavamo pravo izmjene ove politike privatnosti. Sve izmjene bit će objavljene na ovoj stranici s ažuriranim datumom. Za značajne promjene obavijestit ćemo korisnike putem emaila.