Upravljavec osebnih podatkov je NLB Car&Go d.o.o., Šlandrova ulica 2, Ljubljana, 1231 Ljubljana-Črnuče
Pooblaščena oseba za varstvo osebnih podatkov: DPO@doberavto.si
GDPR: pomeni Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov) - pojmi, opisani v GDPR, se uporabljajo tudi v tej politiki.
ZVOP-2: pomeni Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22)
Upravljavec posamezniku ob zbiranju osebnih podatkov zagotavlja vse informacije, ki jih zahtevata 13. in 14. člen Splošne uredbe o varstvu podatkov. Te informacije vključujejo zlasti identiteto in kontaktne podatke upravljavca, kontaktne podatke pooblaščene osebe za varstvo podatkov, namene obdelave, pravne podlage za obdelavo, kategorije uporabnikov osebnih podatkov, rok hrambe oziroma merila za njegovo določitev, informacije o pravicah posameznika, informacije o pravici do vložitve pritožbe pri nadzornem organu, ter pojasnilo, ali je posredovanje osebnih podatkov zakonska ali pogodbena obveznost oziroma pogoj za sklenitev pogodbe in kakšne so posledice, če posameznik podatkov ne zagotovi.
Kadar obdelava temelji na zakonitem interesu upravljavca, upravljavec posamezniku zagotovi tudi opis takega zakonitega interesa. Kadar se osebni podatki ne zbirajo neposredno od posameznika, upravljavec posamezniku zagotovi tudi informacije o viru osebnih podatkov in vrsti zbranih podatkov v skladu s 14. členom GDPR.
V okviru NLB Skupine lahko prihaja do izmenjave osebnih podatkov med povezanimi družbami, kadar je to potrebno za izvrševanje ločenih posebnih pogodbenih razmerij ali za izvajanje pravic in obveznosti iz takih pogodb. Takšna izmenjava se izvaja ob spoštovanju načela najmanjšega obsega podatkov, jasne razmejitve vlog posameznih družb in drugih zahtev s področja varstva osebnih podatkov.
Ko obiščete našo spletno stran, za kratek čas, najdlje pa do konca seje, shranimo vaš IP naslov. Če naš sistem ugotovi, da ne izvajate nobenih dejavnosti, ki bi ogrozile delovanje naše spletne strani, se ta podatek samodejno izbriše.
V primeru, da naš sistem ugotovi, da izvajate aktivnosti, ki so očitno nezakonite ali očitno uperjene v smer onemogočanja delovanja spletne strani, se vaš IP naslov shrani trajno in ga naš sistem uvrsti na črno listo IP naslovov ("black list") in vam posledično onemogoči nadaljnjo uporabo spletne strani.
Pravna podlaga za obdelavo osebnih podatkov:
Rok hrambe:
V želji po izboljšanju uporabniške izkušnje in čim bolj natančnih rezultatih iskanja se vsi vnosi iskalnih poizvedb na spletni strani – bodisi prek običajnega iskalnika, uporabe filtrov ali naprednega iskanja – samodejno shranjujejo. Ti podatki se zbirajo izključno v anonimni obliki ter brez povezave z vašo identiteto, zato se ne štejejo za osebne podatke. Iskalne poizvedbe uporabljamo za učenje algoritmov umetne inteligence in izboljševanje funkcionalnosti spletne strani, da bi vam lahko ponudili hitrejše, bolj prilagojene in relevantne rezultate.
Upravljavec ne more nadzorovati vsebine, ki jo uporabniki vnesejo v iskalna polja, zato obstaja možnost, da posameznik vanje po pomoti vnese tudi osebne podatke. Prijazno vas prosimo, da v iskalnik, filtre ali napredno iskanje ne vpisujete osebnih podatkov, kot so imena, priimki, e-poštni naslovi, telefonske številke ali druge informacije, po katerih bi vas bilo mogoče prepoznati. Takšni podatki niso potrebni za iskanje oglasov in niso namenjeni obdelavi za namene identifikacije.
Pravna podlaga: zakoniti interes zaradi optimizacije spletne strani, pravilnost delovanja in izboljšanje uporabniške izkušnje (6(1)(f) GDPR).
Rok hrambe: trajno v anonimni obliki, brez povezave z identiteto posameznika.
Veseli smo vsakega vašega sporočila. V tem primeru bo naša komunikacija potekala na podlagi našega zakonitega interesa, ki se kaže v komunikaciji upravljavca s splošno javnostjo in sklepanju poslov s pravnimi osebami. Če nam svojih osebnih podatkov ne bi želeli razkriti, vam žal ne bomo mogli odgovoriti na vaše vprašanje. Komunikacijo lahko kadarkoli prekinete (nas o tem obvestite), kar bo posledično pomenilo tudi, da bomo vaše osebne podatke izbrisali, razen v primeru, da posel sklenemo. V tem primeru bomo osebne podatke iz pogodbe (med pravnimi osebami) hranili 5 let od zaključka našega sodelovanja.
Pravna podlaga: zakoniti interes (komunikacija s splošno javnostjo, sklepanje poslov s pravnimi osebami) - 6(1)(f) GDPR.
Rok hrambe: do zaključka komunikacije / 5 let od izteka pogodbe oz. poravnave vseh obveznosti.
Za uporabo določenih funkcionalnosti spletne platforme (shranjevanje oglasov ali podatkov za bodoče izračune financiranja, oddaja obrazcev za nezavezujoče odobritve, spremljanje izbranih vozil ipd.) je potrebno ustvariti uporabniški račun. V tem primeru lahko zbiramo naslednje osebne podatke:
Ko imate ustvarjen uporabniški profil, se vam bo ob vsakem ogledanem oglasu samodejno prikazala možnost financiranja za izbrano vozilo na podlagi vnesenih in shranjenih podatkov. Svojo privolitev lahko v profilu kadarkoli prekličete oziroma podatke spremenite ali izbrišete.
Podatki ostajajo shranjeni v profilu do izbrisa posameznega podatka oziroma do ukinitve uporabniškega profila, kar lahko kadarkoli uredite v nastavitvah.
Pravna podlaga:
Rok hrambe:
Na naši spletni strani si lahko hitro in enostavno pridobite nezavezujočo ponudbo za financiranje za ogledano vozilo. Finančne storitve za nas izvaja podjetje NLB Lease&Go d.o.o, Flajšmanova 3, 1000 Ljubljana, zato bomo vaše osebne podatke posredovali temu podjetju (seveda samo, če to želite oziroma bi želeli pridobiti ponudbo za financiranje od NLB Lease&Go d.o.o.). Za ta namen bo NLB Lease&Go d.o.o. kot samostojni upravljavec potreboval vaše osebne podatke:
Več podrobnosti o vaših pravicah glede upravljavca NLB Lease&Go d.o.o. je na voljo na spletni strani: https://www.nlbleasego.si/pravna-vsebina/varstvo-osebnih-podatkov
V primeru, da uporabniškega profila še niste ustvarili, ga lahko ustvarite po vnosu podatkov za informativni izračun. Na tak način se na vašo zahtevo lahko podatki shranijo tudi v novo ustvarjenem uporabniškem profilu na spletni strani, če jih niste že prej vnesli.
Ko imate ustvarjen uporabniški profil, se vam bo ob vsakem ogledanem oglasu samodejno prikazala možnost financiranja za izbrano vozilo na podlagi vnesenih in shranjenih podatkov. Svojo privolitev lahko v profilu kadarkoli prekličete oziroma podatke spremenite ali izbrišete.
V vašem uporabniškem profilu lahko preverjate zgodovino nezavezujočih ponudb za financiranje, pri čemer so ponudbe vidne samo za obdobje 1 meseca. Nato bodo ponudbe izbrisane.
Samostojni upravljavci:
Pravna podlaga:
Rok hrambe:
Če želite objaviti oglas, boste morali ustvariti uporabniški profil.
Podatke potrebujemo, da lahko z vami komuniciramo, urejamo plačila in za druge potrebe, določene v Splošnih pogojih poslovanja. Ti imajo naravo pogodbe, zato tudi obdelava vaših osebnih podatkov poteka na pravni podlagi izvajanja pogodbe (za fizične osebe).
Če nam svojih osebnih podatkov ne bi želeli posredovati, objava oglasa ne bo možna.
Pravna podlaga:
Rok hrambe: 5 let od zaključka objave oglasa ali poravnave vseh obveznosti.
Če želite oglaševano vozilo iz oglasa prodati na avkciji oziroma boste želeli sodelovati na dražbi, boste morali ustvariti uporabniški profil.
Podatke potrebujemo, da lahko z vami komuniciramo, urejamo plačila in za druge potrebe, določene v Splošnih pogojih poslovanja. Ti imajo naravo pogodbe, zato tudi obdelava vaših osebnih podatkov poteka na pravni podlagi izvajanja pogodbe za fizične osebe.
Poleg podatkov iz uporabniškega profila morate posredovati za namene prodaje tudi podatke vašega vozila.
Če nam svojih osebnih podatkov ne bi želeli posredovati, prodaja preko dražbe ne bo možna.
Pravna podlaga:
Rok hrambe: 5 let od zaključka sodelovanja na dražbi ali poravnave vseh obveznosti.
Aplikacija DA Manager je del spletne platforme doberavto.si in omogoča uporabnikom upravljanje oglasov, komunikacijo s kupci, pregled in urejanje podatkov, povezanih z vozili, ter spremljanje statistike obiskov in drugih informacij o delovanju oglasov. Uporabniki se v aplikacijo prijavijo z istimi prijavnimi podatki, kot jih uporabljajo za svoj uporabniški profil na spletni strani doberavto.si.
V okviru uporabe aplikacije se obdelujejo osebni podatki, potrebni za delovanje uporabniškega profila in izvajanje funkcionalnosti znotraj aplikacije, in sicer: ime, priimek, e-naslov, telefonska številka, uporabniško ime, zgodovina objav, status oglasov, komunikacija s potencialnimi kupci ter drugi podatki, ki jih uporabnik vnese v sistem. Poleg tega se lahko samodejno zbirajo tehnični podatki o uporabi aplikacije (čas prijave, spremembe oglasov, IP naslov ob prijavi, naprava in verzija programske opreme), kar je potrebno za zagotavljanje varnosti in tehničnega delovanja sistema.
Pri nalaganju fotografij se lahko izvajajo samodejne obdelave slik, kot so odstranjevanje registrskih tablic, izboljšava ozadja in dodajanje logotipa trgovca, ki jih upravljavec izvaja z uporabo zunanjih pogodbenih obdelovalcev. Namen teh obdelav je izključno izboljšanje kakovosti prikaza vozil v oglasih.
Aplikacija omogoča komunikacijo med prodajalci in potencialnimi kupci. Vsebina komunikacije se hrani le toliko časa, kolikor je potrebno za zagotavljanje dokazljivosti, podporo uporabnikom in obravnavo morebitnih zahtevkov, povezanih z oglasom.
Osebni podatki se obdelujejo izključno za namen upravljanja z oglasi, spremljanja poslovne aktivnosti, varovanja sistema in izvajanja storitev, ki so uporabniku na voljo v okviru aplikacije DA Manager. Upravljavec lahko anonimizirane podatke o uporabi aplikacije uporablja za statistične in analitične namene, pri čemer posameznik ni prepoznaven.
Pravna podlaga:
Rok hrambe:
Spletno analitiko in trženje na spletnih straneh izvajamo prek piškotkov in izključno na podlagi vaše izrecne privolitve. Prav tako na podlagi vaše privolitve izvajamo trženje naših storitev – ponovno, le v primeru, da nam podate svojo privolitev za nalaganje marketinških piškotkov.
Informacije o piškotkih in njihove nastavitve dobite s klikom na ikono za piškotke.
Kategorije uporabnikov osebnih podatkov zajemajo upravljavca, ki določa namene in sredstva obdelave osebnih podatkov, ponudnika gostovanja spletne strani in aplikacije, ki zagotavlja delovanje strežnikov in s tem povezano shranjevanje podatkov, ponudnika tehničnih rešitev za vzdrževanje informacijskega sistema, ki skrbi za varno in zanesljivo delovanje informacijskih storitev, ter pogodbene obdelovalce, ki za upravljavca izvajajo vzdrževanje in podporo aplikacije ter osebne podatke obdelujejo izključno v njegovem imenu, v skladu z njegovimi navodili in veljavno zakonodajo o varstvu osebnih podatkov.
Pri izvajanju storitev prek platforme DoberAvto.si ne prihaja do obdelave posebnih vrst osebnih podatkov v smislu 9. člena Splošne uredbe o varstvu podatkov. Prav tako ne prihaja do obdelave osebnih podatkov v zvezi s kazenskimi obsodbami in kaznivimi dejanji v smislu 10. člena Splošne uredbe o varstvu podatkov.
Če bi v izjemnih primerih v zvezi z izvajanjem posamezne storitve nastala potreba po takšni obdelavi, bi bila ta dopustna le na podlagi izrecne in ustrezne pravne podlage ter ob uporabi dodatnih zaščitnih ukrepov v skladu z veljavno zakonodajo in internimi pravili upravljavca.
Upravljavec osebnih podatkov praviloma ne prenaša v tretje države ali mednarodne organizacije. Izjema so lahko posamezni redki primeri uporabe pogodbenih obdelovalcev s sedežem ali obdelovalno infrastrukturo v Združenih državah Amerike, kadar je to nujno za zagotavljanje posameznih tehničnih ali podpornih storitev.
V takšnih primerih upravljavec zagotovi, da je prenos izveden ob uporabi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule Evropske komisije, dodatni tehnični in organizacijski ukrepi ter druge dopustne podlage v skladu z veljavno zakonodajo.
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali drugo nedovoljeno obdelavo. Pri tem se uporabljajo osnovni varnostni standardi, ki vključujejo zlasti upravljanje uporabniških pravic in dostopov, avtorizacijo dostopa po načelu najmanjših privilegijev, uporabo varnih komunikacijskih protokolov, zaščito omrežja in informacijskih sistemov, beleženje dostopov in dejavnosti v informacijskih sistemih, redno posodabljanje programske opreme, varnostno kopiranje podatkov ter ustrezne organizacijske ukrepe za obvladovanje varnostnih incidentov.
Upravljavec sprejema tudi ukrepe za pravočasno zaznavo, obravnavo in odpravo kršitev varnosti osebnih podatkov ter, kadar so za to izpolnjeni pogoji, izvede obveznosti obveščanja pristojnega nadzornega organa in prizadetih posameznikov v skladu z veljavno zakonodajo.
Upravljavec pri razvoju, vzdrževanju in nadgradnjah storitev ter informacijskih rešitev spoštuje načeli vgrajenega in privzetega varstva osebnih podatkov. To pomeni, da se že pri načrtovanju poslovnih procesov, funkcionalnosti in tehničnih rešitev upoštevajo zahteve glede zakonitosti, minimizacije podatkov, omejitve namena, omejitve hrambe, varnosti ter dostopnosti podatkov samo pooblaščenim osebam.
Privzete nastavitve in tehnične rešitve so zasnovane tako, da se obdelujejo le tisti osebni podatki, ki so nujno potrebni za dosego posameznega zakonitega namena obdelave.
Upravljavec pri izvajanju nekaterih funkcionalnosti platforme uporablja avtomatizirano obdelavo podatkov, vključno z elementi profiliranja, kadar je to potrebno za pripravo prilagojenih prikazov, informativnih izračunov, prikaz ustreznih ponudb, izboljšanje uporabniške izkušnje ali učinkovitejšo izvedbo storitev.
Takšna obdelava se izvaja v okviru dopustnih pravnih podlag in ob ustreznih zaščitnih ukrepih. Kadar bi avtomatizirana obdelava pomembneje vplivala na položaj posameznika, ima posameznik pravico zahtevati človekovo posredovanje, pravico izraziti svoje stališče, pravico izpodbijati odločitev, pravico do dostopa do svojih osebnih podatkov, pravico do popravka, pravico do izbrisa, pravico do omejitve obdelave, pravico do prenosljivosti podatkov in pravico do ugovora.
Kadar obdelava temelji na privolitvi, ima posameznik tudi pravico, da svojo privolitev kadar koli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
Pri nas lahko v zvezi s svojimi osebnimi podatki kadarkoli uveljavljate naslednje pravice:
Svoje pravice lahko uveljavljate pisno na naslovu upravljavca ali prek e-naslova info@doberavto.si. V določenih primerih vas bomo morda kontaktirali z namenom, da preverimo vašo identiteto.
Možnost pritožbe: če boste menili, da vaših pravic ne izvršujemo ustrezno, bomo veseli, če se najprej obrnete na nas. Če tudi to ne bo zadostovalo, lahko vložite pritožbo oziroma prijavo pri Informacijskem pooblaščencu RS (https://www.ip-rs.si/).