Pravne informacije · Verzija pilot-1.1
Politika privatnosti
Kako Idesh obrađuje osobne podatke korisnika, prijevoznika i posjetitelja.
Na snazi od: datum će biti potvrđen prije objave
1. Voditelj obrade i opseg
Voditelj obrade je deweb j.d.o.o.; potpuni kontaktni podaci moraju biti dopunjeni prije objave. Politika obuhvaća passenger, driver i administrativne funkcije Idesha.
2. Podaci računa
Obrađujemo ime, email, telefon kada je dan, auth provider, avatar ako postoji, identifikatore računa i vremenske oznake radi otvaranja i zaštite računa te pružanja tražene usluge. Pravna osnova je nacrt: izvršenje ugovora i legitimni interes sigurnosti.
3. Podaci upita putnika
Obrađujemo polazište, odredište, adresu, poštanski broj, mjesto, državu, koordinate, datum, vremensku preferenciju, broj putnika, prtljagu i napomene radi strukturiranja, matchinga i distribucije upita. Za pakete ili stvari mogu se obrađivati opis, dimenzije, težina i opcionalne fotografije. Pravna osnova je nacrt: radnje na zahtjev korisnika i pružanje usluge.
4. Podaci prijevoznika
Obrađujemo podatke firme ili obrta, kontakt osobu, registracijski/OIB/VAT podatak koji prijevoznik dostavi, državu, telefon, email, vozila, registracije, sjedala, rute, dokumentacijske statuse i izjave o usklađenosti radi prijave, pregleda i korištenja platforme.
5. Platformski i sigurnosni zapisi
Obrađujemo tehničke identifikatore, IP i sigurnosne logove gdje ih infrastruktura bilježi, vremenske oznake, obavijesti, web push pretplate, unlock i kreditne transakcije, sporove, prijave te administrativne audit događaje radi sigurnosti, dokazivanja i rješavanja problema. Pravne osnove su nacrt legitimnog interesa i zakonske obveze gdje postoji.
6. Dijeljenje prije i nakon unlocka
Putnik namjerno šalje upit kako bi ga Idesh proslijedio relevantnim prijevoznicima. Prije otključavanja prijevoznik vidi samo ograničene ili anonimizirane podatke poput približne relacije, datuma, vremenske preferencije, broja putnika i osnovnih podataka zahtjeva; ne vidi ime, telefon, email, punu točnu adresu ni privatnu poruku. Nakon ovlaštenog otključavanja dobiva kontaktne podatke potrebne za izravan kontakt i dogovor.
7. Primatelji i izvršitelji obrade
Stvarne kategorije uključuju hosting, bazu podataka, autentikaciju i privatnu pohranu (Vercel i Supabase), transakcijsku e-poštu (Resend), karte i geokodiranje (Mapbox) te Google prijavu kada je korisnik odabere. Pojedini prijevoznici su zasebni primatelji podataka nakon legitimnog unlocka.
8. Uloga prijevoznika nakon primitka podataka
Nakon primitka kontakta prijevoznik podatke obrađuje za vlastiti izravan dogovor i eventualno izvršenje prijevoza te za svoje zakonske obveze. Mogući status prijevoznika kao zasebnog voditelja obrade zahtijeva završnu potvrdu odvjetnika odnosno službenika za zaštitu podataka. Podaci se ne opisuju niti tretiraju kao prodaja osobnih podataka; komercijalna usluga Idesha jest pristup leadu, dok je dijeljenje osobnih podataka zasebna obrada.
9. Međunarodni prijenosi
Ne tvrdimo da svi podaci ostaju u EU. Lokacije obrade, podizvršitelji i odgovarajući mehanizmi prijenosa za svaki aktivni servis moraju se ugovorno i pravno potvrditi prije komercijalnog lansiranja (LEGAL_REVIEW_REQUIRED).
10. Rokovi čuvanja
Podaci se ne čuvaju dulje nego što je potrebno za svrhu, sigurnost, zakonske obveze i rješavanje sporova. Konkretni rokovi za račune, upite, unlock zapise, kredite, sporove, fotografije, obavijesti, verifikaciju i sigurnosne logove ostaju LEGAL_REVIEW_REQUIRED. Zahtjev za brisanje ne znači automatsko brisanje zapisa koje moramo zakonito zadržati.
11. Vaša prava
Ovisno o obradi i pravnoj osnovi možete tražiti pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost te povući privolu kada se obrada temelji na privoli. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
12. Privatnost i podaci
Za kopiju podataka, ispravak, brisanje računa ili drugo pitanje koristite siguran obrazac “Privatnost i podaci”. Zahtjev se provjerava prije postupanja kako se podaci ne bi otkrili neovlaštenoj osobi.