Politika privatnosti

1. Rukovalac i kontakt

Rukovalac podacima o ličnosti opisanim u ovoj Politici jeste ECU-LAB, lice koje upravlja sajtom ecu-lab.online.

Zahtevi u vezi sa privatnošću: contact@ecu-lab.online.

2. Domen primene

Ova Politika se primenjuje na ecu-lab.online, ECU-LAB Naloge, Pakete, transakcije žetonima, Automatsku i Ručnu obradu, tikete i s tim povezanu komunikaciju.

ECU-LAB je pretežno usluga namenjena privredi, ali se lični podaci mogu odnositi na preduzetnike, zaposlene, zastupnike, tehničare, klijente i vlasnike vozila.

3. Šta obrađujemo, zašto i po kom osnovu

• Podaci o nalogu i privrednom subjektu — ime, e-mail, telefon, firma, adresa za fakturisanje, poreski podaci/PDV, jezik i referenca naloga. Svrha: otvaranje i vođenje Naloga. Osnov: ugovor; zakonska obaveza za podatke na računima.
• Podaci o autentifikaciji i bezbednosti — heš lozinke, identifikatori sesije/uređaja, istorija prijava, IP adresa, pregledač/user-agent, signali zloupotrebe. Svrha: zaštita Naloga, sprovođenje ograničenja sesija/uređaja, sprečavanje prevare i deljenja naloga. Osnov: legitimni interesi u vezi sa bezbednošću, sprečavanjem prevare i izvršenjem ugovora.
• Podaci o porudžbini i tehnički podaci — podaci o vozilu/ECU-u, izabrane opcije, napomene, liste DTC kodova, istorija porudžbina, heševi i događaji obrade. Svrha: prepoznavanje fajlova, obrada porudžbina, isporuka i dokumentovanje Usluge. Osnov: ugovor; legitimni interesi u otklanjanju problema i reviziji.
• Otpremljeni ECU fajlovi — binarni fajlovi koji mogu sadržati VIN ili druge identifikatore vozila. Svrha: sprovođenje Automatske ili Ručne obrade i bezbedna isporuka. Osnov: ugovor.
• Evidencija žetona i Paketa — stanja Zelenih/Crvenih žetona, događaji u knjizi, paket, ograničenja, potvrde otključavanja. Svrha: naplata tek nakon potvrde, upravljanje pravima i rešavanje sporova. Osnov: ugovor; legitimni interesi u dokazivanju transakcija.
• Podaci o plaćanju i računovodstveni podaci — iznos, valuta, pružalac usluge, status/referenca transakcije, podaci sa računa; ne i puni podaci kartice. Svrha: naplata, izdavanje računa, usaglašavanje i ispunjenje poreskih obaveza. Osnov: ugovor; zakonska obaveza.
• Podrška i komunikacija — tiketi, prilozi, sadržaj e-mail poruka i servisna obaveštenja. Svrha: podrška porudžbinama i saopštavanje servisnih informacija. Osnov: ugovor; legitimni interesi.
• Evidencija prihvatanja — prihvaćeni dokument/verzija, datum/vreme, Nalog, IP i user-agent. Svrha: dokazivanje ugovora i istorije saglasnosti. Osnov: legitimni interesi; zakonska obaveza kada je primenjiva.
• Marketinški podaci — e-mail adresa i evidencija saglasnosti/odjave. Svrha: slanje ponuda ili novosti. Osnov: saglasnost.
• Analitički i kolačić podaci — stanje saglasnosti i ograničeni podaci o saobraćaju. Svrha: razumevanje korišćenja i unapređenje Usluge. Osnov: saglasnost za neobaveznu analitiku.

4. ECU fajlovi i poverljivost

ECU fajl može sadržati VIN ili drugi identifikator povezan sa vozilom ili pojedincem. Fajlovi se tretiraju kao poverljivi, čuvaju se izvan javnog veb direktorijuma, dostupni su preko potpisanih linkova sa rokom isteka i ograničeni na Nalog koji ih je dostavio i na ovlašćeno osoblje.

ECU-LAB ne prodaje fajlove, ne objavljuje ih, ne koristi ih za oglašavanje niti ih koristi za obučavanje ili unapređenje opštenamenskog ili konkurentskog modela. Tehničko uparivanje neophodno za pružanje tražene Usluge nije prodaja niti nepovezana ponovna upotreba.

5. Izvori podataka

Većina podataka dolazi neposredno od Klijenta, njegovih ovlašćenih korisnika, iz otpremljenih fajlova i iz interakcije sa Uslugom. Pružaoci platnih usluga šalju potvrde transakcija. Bezbednosne podatke generišu sistemi i pružaoci usluga.

Ako Klijent dostavi podatke o drugom licu ili vozilu, mora imati zakonski osnov i pružiti propisana obaveštenja.

6. Primaoci i obrađivači

ECU-LAB ne prodaje lične podatke. Podaci se otkrivaju samo u meri u kojoj je to neophodno ovlašćenom osoblju, profesionalnim savetnicima, nadležnim organima kada to zakon nalaže i ugovorenim pružaocima usluga:

• Stripe Payments Europe, Ltd. (Irska) — plaćanja karticom
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) — plaćanja
• Cloudflare, Inc. (SAD / čvorovi u EU) — CDN, zaštita od DDoS napada, tunel ka mašini za obradu
• ecu-lab (provajder hostinga) (ecu-lab) — hosting, rezervne kopije
• ecu-lab (slanje e-mail poruka) (ecu-lab) — transakcioni imejl
• ecu-lab (sopstveni hosting) (naš sopstveni server) — statistika saobraćaja, samo uz saglasnost

Pružaoci usluga dobijaju samo podatke neophodne za svoju funkciju i vezani su ugovornim obavezama i obavezama zaštite podataka koje odgovaraju njihovoj ulozi.

7. Međunarodni prenosi

Kada se lični podaci obrađuju izvan Evropskog ekonomskog prostora, ECU-LAB se oslanja na zakonit mehanizam prenosa, kao što su odluka o adekvatnosti ili Standardne ugovorne klauzule Evropske komisije, i primenjuje dopunske zaštitne mere kada je to potrebno.

Podaci o mehanizmu za konkretnog pružaoca usluga dostupni su na zahtev.

8. Rokovi čuvanja

• Pripremljeni izlazni fajlovi — brišu se nakon uspešnog preuzimanja, uz kratak operativni period tolerancije.
• Pripremljeni a neplaćeni fajlovi — brišu se kada istekne period za otključavanje.
• Otpremljeni izvorni fajlovi — čuvaju se samo radi obrade, isporuke, otklanjanja problema i tokom kratkog operativnog perioda navedenog u interfejsu, a zatim se brišu, osim ako ručni tiket ili pravna obaveza čuvanja ne zahtevaju duži rok.
• Prilozi uz tikete — po pravilu se brišu 30 dana nakon zatvaranja ili rešavanja tiketa.
• Evidencija o Nalogu, porudžbinama, Paketu i knjizi žetona — tokom trajanja Naloga i nakon toga samo u meri neophodnoj za potraživanja, sprečavanje prevare i zakonske obaveze.
• Računi i računovodstvena dokumentacija — tokom zakonskog roka koji propisuju važeći poreski i računovodstveni propisi.
• Dokazi o prihvatanju i o transakcijama — tokom primenjivog roka zastarelosti i trajanja svakog aktivnog spora.
• Bezbednosni logovi — periodično se rotiraju i čuvaju duže samo u slučaju utvrđenog incidenta ili zakonskog zahteva.
• Saglasnost za marketing — do njenog povlačenja, uz minimalnu evidenciju o odjavi radi poštovanja te odjave.

Kada nije naveden fiksni rok, ECU-LAB rok čuvanja određuje prema neophodnosti, zakonskim obavezama, rokovima zastarelosti, bezbednosnom riziku i stanju spora. Podaci se brišu ili nepovratno anonimizuju kada više nisu potrebni.

9. Kolačići i slične tehnologije

Strogo neophodni kolačići i lokalno skladište podržavaju prijavu, bezbednost, jezik, kontinuitet porudžbine i podešavanja saglasnosti i koriste se bez opcione saglasnosti tamo gde je to dozvoljeno. Neobavezna analitika se aktivira tek nakon saglasnosti.

ECU-LAB ne koristi oglasne kolačiće. Klijent može promeniti opcione izbore preko kontrole za podešavanja kolačića. Svaki kolačić je pojedinačno naveden u Politici kolačića.

10. Automatizovana obrada

Usluga automatski upoređuje tehničke karakteristike fajla sa podržanim zapisima kojima raspolaže, sprovodi ograničenja i izračunava cenu u žetonima.

Te operacije služe pružanju tražene usluge i ne predstavljaju donošenje odluka o licu koje proizvode pravne ili slično značajne posledice u smislu člana 22 GDPR-a. ECU-LAB ne vrši profilisanje pojedinaca radi oglašavanja.

11. Bezbednost

Mere obuhvataju šifrovan prenos, heširane lozinke, kontrolu pristupa, potpisane linkove za preuzimanje sa rokom isteka, čuvanje izvan javnog veb direktorijuma, ograničavanje učestalosti zahteva, revizorske događaje, kontrolu jedne sesije, rezervne kopije i procedure za incidente.

Nijedan sistem nije bez rizika. Kada povreda ličnih podataka aktivira obaveze obaveštavanja, ECU-LAB obaveštava nadležni organ i pogođena lica u skladu sa zakonom.

12. Vaša prava

U skladu sa GDPR-om i primenjivim ograničenjima, pojedinci mogu tražiti pristup, ispravku, brisanje, ograničenje, prenosivost i uložiti prigovor, kao i povući saglasnost, bez uticaja na ranije zakonitu obradu.

Kada se obrada zasniva na legitimnim interesima, prigovor se procenjuje prema uverljivim legitimnim osnovama. Zahtevi se mogu slati na contact@ecu-lab.online. ECU-LAB može proveriti identitet i po pravilu odgovara u roku od mesec dana, uz zakonom dopuštena produženja.

13. Marketinška komunikacija

Marketinške poruke se šalju samo uz propisanu saglasnost i sadrže način odjave.

Servisne poruke — bezbednosna upozorenja, status porudžbine, računi i pravna ili operativna obaveštenja — neophodne su za Nalog i ne predstavljaju marketing.

14. Zatvaranje Naloga

Zatvaranje Naloga prekida uobičajeno korišćenje usluge i pokreće brisanje ili ograničenje prema rasporedu čuvanja. ECU-LAB može zadržati evidenciju o računima, plaćanjima, saglasnostima, bezbednosti i sporovima kada je to zakonom neophodno.

Klijent bi trebalo da preuzme potrebne Izlazne fajlove pre zatvaranja, jer ECU-LAB nije trajna arhiva.

15. Izmene ove Politike

Važeća verzija i datum stupanja na snagu objavljuju se uz ovu Politiku. O bitnim izmenama obaveštava se preko Naloga ili e-mailom kada je to primereno. Nova saglasnost se traži kada to pravni osnov zahteva.