Politika zasebnosti
1. Upravljavec osebnih podatkov
Kontakt za zasebnost: prodajavtoinfo@gmail.com.
Upravljavec osebnih podatkov na portalu ProdajAvto je AVERINVEST d.o.o., Ivančičeva cesta 4 D, 6280 Ankaran, Slovenija.
Matična številka: 8359717000; davčna številka: 59920246. Podatki podjetja in kontakt.
2. Katere podatke obdelujemo
- podatke računa: ime, e-pošta, datum rojstva, telefon in prijavni identifikator;
- podatke oglasa: kontakt prodajalca, podatke vozila, fotografije, ceno in lokacijo;
- pri prostovoljnem VIN-preverjanju: VIN, maskirani VIN, rezultat dekodiranja, vire posameznih podatkov, stanje opravila in povezavo z uporabnikovim vozilom ali osnutkom oglasa;
- sporočila med kupcem in prodajalcem ter prijave oglasov;
- podatke naročila: izbrani paket, znesek, status plačila ter identifikatorje Stripe;
- tehnične in varnostne podatke: IP naslov, čas dostopa, napravo, dnevnike napak in omejitve uporabe;
- analitiko uporabe samo z analitičnim soglasjem; psevdonim IP-ja za to analitiko samo z dodatnim soglasjem (podrobnosti spodaj);
- za preprečevanje ponavljajočih se ogledov oglasa: iz IP-naslova strežnik izračuna zaščiten psevdonim, vezan na posamezni oglas. V evidenci ogledov ne hranimo izvornega IP-naslova. Ponoven ogled z istega naslova v 24 urah ne poveča števca; prijavljeni lastnik svojega oglasa ne poveča. Skupen IP lahko uporablja več oseb, zato števec ni število različnih ljudi.
3. Nameni in pravne podlage
| Namen | Pravna podlaga |
|---|---|
| Registracija, objava, sporočila in izvajanje paketa | izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe |
| Preprečevanje zlorab, podvajanja ogledov, varnost in dokazovanje transakcij | zakoniti interes in izpolnjevanje pravnih obveznosti |
| Računi, plačila in obvezne evidence | izpolnjevanje zakonskih obveznosti |
| Analitika in neobvezna obvestila | privolitev, ki jo lahko kadarkoli prekličete |
| Analiza fotografij in priprava opisa na zahtevo uporabnika | izvajanje zahtevane funkcije; uporabnik sam sproži obdelavo |
| VIN-preverjanje, shranitev v »Moja vozila« in predizpolnitev oglasa | izvajanje zahtevane funkcije oziroma pogodbe; shranitev vozila uporabnik posebej potrdi |
4. Ponudniki in prejemniki
- Supabase: prijava, podatkovna baza, shranjevanje fotografij in strežniške funkcije;
- Stripe: kartična plačila, naročnine, računi in portal za upravljanje naročnine;
- Resend: transakcijska e-pošta, na primer dobrodošlica in potrdilo o plačilu;
- Anthropic: analiza posredovanih fotografij in priprava besedila, ko uporabnik izrecno uporabi funkcijo;
- NHTSA vPIC: javni dekoder osnovnih podatkov VIN; pri preverjanju se ponudniku pošlje vneseni VIN;
- Z.ai GLM-OCR: prepoznava VIN-a iz fotografije samo, ko uporabnik izrecno izbere to funkcijo;
- Google: prijava z Google računom ter Gemini za branje prometnega dovoljenja, predloge vozila in AI klepet, kadar sami sprožite ustrezno funkcijo. Pri branju se Googlu posreduje izbrana fotografija in zahteva za prepoznavo; pred pošiljanjem prekrijte nepotrebne osebne podatke. AI lahko vrne napačne podatke, zato predloge pred objavo preverite;
- NeoServ: gostovanje javnih datotek spletne strani.
Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. V takem primeru se uporabljajo ustrezni pogodbeni in drugi zaščitni ukrepi ponudnika.
Zunanji prehod za branje dokumentov ocr.domn.info je začasno izklopljen in prek njega ne pošiljamo novih dokumentov. Obstoječe branje z Gemini in ročni vnos sta ločeni možnosti. Fotografije dokumentov in zasebni prepoznani podatki niso del javnega kataloga vozil.
5. Samodejna analiza
Predlogi modela vozila, stanja, cene in opisa ne povzročajo pravnih ali podobno pomembnih učinkov. Uporabnik jih mora pregledati in jih lahko popravi. Fotografije se ponudniku za analizo pošljejo samo, ko uporabnik funkcijo sproži.
VIN lahko zoži izbor vozila, vendar praviloma ne potrdi celotne opreme, servisne zgodovine, poškodb, lastništva ali dejanskih kilometrov. Rezultat je zato označen po viru in stopnji potrditve ter ga mora uporabnik primerjati s prometnim dovoljenjem.
6. Hramba
- račun in profil: do izbrisa računa oziroma dokler je potreben za izvajanje storitve;
- aktivni oglasi in fotografije: do izbrisa oglasa oziroma računa;
- začasna fotografija za VIN OCR: samo do zaključka ali napake OCR; strežnik jo izbriše takoj, morebitne osirotele začasne datoteke pa najpozneje ob samodejnem čiščenju;
- VIN-opravila in shranjena vozila: do odstranitve vozila, izbrisa računa ali upravičene zahteve za izbris; varnostni zapisi se lahko hranijo omejen čas zaradi preprečevanja zlorab;
- omejitve novih zaščitenih storitev: dnevno menjani HMAC psevdonimi računa oziroma IP-ja in števci zahtev, brez vsebine dokumentov ali prijavnih žetonov; zapisi, starejši od dveh dni, se odstranijo ob naslednji uporabi zaščite. Začasna evidenca sočasnih zahtev poteče najpozneje v treh minutah;
- sporočila in varnostni dnevniki: toliko časa, kolikor je potrebno za delovanje, varnost in obravnavo sporov;
- podatki računov in plačil: v rokih, ki jih zahtevajo davčni in računovodski predpisi;
- nova analitika uporabe: največ 90 dni; tehnično brisanje poteče ob naslednji zahtevi analitičnega sistema, pri poročanju so starejši podatki vedno izključeni;
- psevdonimi za štetje ogledov: zapisi, starejši od 48 ur, se odstranijo ob naslednjem čiščenju evidence; skupni števec oglasa ostane.
7. Piškotki in lokalna shramba
Nujni podatki v brskalniku omogočajo prijavo, varnost, osnutke in nastavitve. Za nadaljevanje VIN-opravila se v seji shrani samo naključni ID opravila, ne pa polni VIN. Analitične ali marketinške funkcije se vključijo samo po izbiri uporabnika. Izbiro lahko kadarkoli spremenite prek gumba Nastavitve piškotkov.
7a. Analiza uporabe strani in dodatna IP-analitika
Upravljavec je AVERINVEST d.o.o. Namen je razumeti obisk in izboljšati uporabnost portala. Pravna podlaga za novo analitiko je vaša prostovoljna privolitev (člen 6(1)(a) GDPR in 225. člen ZEKom-2 za shrambo oziroma dostop v napravi). Zavrnitev ne omejuje uporabe portala. Analitika uporabe in dodatna IP-analitika imata ločeni, privzeto izključeni izbiri. Prejšnjega soglasja ne prenašamo samodejno na nove namene.
Ob soglasju za analitiko v brskalniku ustvarimo naključno oznako. Pošljemo samo to oznako, vrsto obiskane strani (npr. oglas ali iskanje), časovni interval, naključno oznako ogleda, aktivne sekunde in število klikov na gumbe oziroma povezave. Ne pošiljamo vsebine sporočil, vnosov v obrazce, iskalnih nizov, celotnih URL-jev, refererjev ali identitete računa. Skrbniške strani so izključene. Aktivni čas merimo le na vidni strani, največ 60 sekund po zadnji zaznani aktivnosti; to je približek, ne dokaz pozornosti.
Le z dodatnim soglasjem za IP-analitiko strežnik iz omrežnega IP-ja izračuna zaščiten psevdonim (HMAC s strežniško skrivnostjo). Izvornega IP-ja v analitično zbirko ne shranimo. Psevdonim je še vedno osebni podatek, ne anonimni podatek. Skupni IP uporablja več oseb; naslov se lahko tudi spremeni, zato število IP-jev ni število ljudi. Brez dodatnega soglasja se IP v tej analitiki ne uporablja. Pri dostopu do spletne strani gostitelj IP tehnično prejme ne glede na to izbiro; to ni soglasje za varnostne dnevnike, katerih obdelava je ločena.
| Ključ / hramba | Namen in trajanje |
|---|---|
| pa_consent_v3 (localStorage) | Nujna evidenca izbire: različica, čas in dovoljeni nameni, največ 180 dni veljavnosti. Po poteku ponovno vprašamo. Podatek ostane v shrambi do naslednjega obiska ali ročnega izbrisa. |
| pa_visitor_v1 (localStorage) | Naključna oznaka brskalnika samo z analitičnim soglasjem; največ 90 dni, nato zamenjava ob naslednji uporabi. Ob preklicu jo odstranimo. |
| pa_erasure_queue (localStorage) | Nujna čakalna vrsta naključnih oznak za izvedbo vaše zahteve za izbris. Ob neuspešni povezavi poskus ponovimo ob vrnitvi povezave ali naslednjem obisku; po uspehu oznako odstranimo. Ne uporablja se za merjenje. |
| Analitična zbirka na gostovanju NeoServ | Psevdonimizirani ogledi, intervali, aktivni čas, kliki in izbirni psevdonim IP-ja: največ 90 dni za poročanje. Stare zapise odstranimo ob naslednji zahtevi sistemu; do takrat niso dostopni v poročilih. |
Zbirka je ločena od javnih spletnih datotek in dostopna samo pooblaščenemu administratorju s Supabase prijavo in dvofaktorsko avtentikacijo. Novo analitiko gostuje NeoServ; Supabase preverja administratorski dostop. Posameznih IP-jev ali oznak obiskovalcev v skrbniškem vmesniku ne prikazujemo. Podatkov nove analitike ne uporabljamo za oglaševanje ali avtomatizirane odločitve o posamezniku.
. Preklic takoj ustavi novo merjenje in sproži zahtevo za izbris nove analitike, povezane s trenutno oznako tega brskalnika. Za izvedbo strežniškega izbrisa je potrebna povezava. Če oznako prej izbrišete ali uporabljate drugo napravo, zapisa brez dodatnih podatkov ne moremo zanesljivo povezati z vami; za pomoč pišite na prodajavtoinfo@gmail.com. Preklic ne vpliva na zakonitost pretekle obdelave. Za zahteve glede starejših zbirk velja razdelek o pravicah uporabnika.
7b. Dodatno merjenje učinkovitosti in odzivnosti
Z ločeno prostovoljno izbiro, vezano na veljavno analitično soglasje, merimo odprtje oglasa, začetek priprave, uspešno objavo in klik na kontakt, prvo uspešno poslano sporočilo kupca v pogovoru ter zanimanje avtohiš. Spremljamo tudi tehnične meritve LCP, CLS in INP po vrsti strani in mobilnem oziroma namiznem pogledu. Podatki so vzorci privoljenih dogodkov, ne popolna statistika vseh ljudi ali vseh objav.
Obstoječo naključno oznako brskalnika zaščitimo s strežniškim HMAC. Ne dodajamo nove oznake obiskovalca; ne pošiljamo IP-ja, vsebine sporočil ali obrazcev, osebnih podatkov iz povezav ali celotnih spletnih naslovov. Oznake kampanj pretvorimo samo v vnaprej določene skupine vira, načina in kampanje. Podatke hranimo največ 90 dni in jih ob zahtevi za izbris prek obstoječega sistema odstranimo skupaj z analitiko tega brskalnika. Ob preklicu dodatne izbire novo merjenje takoj ustavimo; za izbris že zbranih podatkov prekličite tudi analitiko uporabe.
pa_growth_consent_v1 v lokalni shrambi hrani nujno evidenco dodatne izbire, povezano z datumom osnovnega soglasja (največ njegova 180-dnevna veljavnost). pa_campaign_328 v shrambi seje hrani le skupine kampanje in samo po dodatni privolitvi; ob preklicu jo odstranimo. Merilna knjižnica je na lastnem gostovanju in se naloži šele po dodatni izbiri. Prvega sporočila ne merimo na podlagi prejšnje izbire; za to dejanje je potrebna potrditev posodobljene dodatne izbire. Dodatno merjenje ni namenjeno profiliranju ali prikazovanju oglasov.
Predogledi javnih fotografij
Za hitrejši prikaz javno objavljenih vozil pripravljamo manjše različice fotografij na lastnem gostovanju. Izvirne fotografije in vsebina oglasa se ne spremenijo. Veljavnost tehničnega predpomnilnika predogleda je največ sedem dni; starejše datoteke odstranimo ob naslednji pripravi predogledov, do takrat niso več veljavne za prikaz; dostop do novih zahtev za predogled preveri trenutno javno ponudbo. Brskalnik lahko prikazano sliko hrani do en dan. Ta tehnični predpomnilnik ne vsebuje oznak obiskovalcev in ni namenjen merjenju.
8. Pravice uporabnika
Uporabnik lahko zahteva dostop, popravek, izbris, omejitev, prenos podatkov ali ugovarja obdelavi. Privolitev lahko prekliče brez vpliva na zakonitost pretekle obdelave. Zahtevo pošljite na prodajavtoinfo@gmail.com. Zaradi varnosti lahko pred izvedbo zahtevamo potrditev identitete.
Uporabnik lahko vloži tudi prijavo pri Informacijskem pooblaščencu Republike Slovenije.
9. Izbris računa
Zahtevo lahko pošljete iz uporabniškega profila. Ob izbrisu odstranimo račun, aktivne oglase in osebne podatke, razen podatkov, ki jih moramo hraniti zaradi zakona, uveljavljanja zahtevkov ali preprečevanja zlorab.
10. Varnost in spremembe
Uporabljamo nadzor dostopa, šifriran prenos, ločene strežniške skrivnosti in omejitve dostopa do podatkov. Noben sistem ni popolnoma brez tveganja. Pomembne spremembe te politike bodo objavljene z novim datumom.
AI klepet in primerjava vozil
Ob pošiljanju sporočila se njegovo besedilo in omejen del trenutnega pogovora pošljeta ponudniku Google Gemini za pripravo odgovora. Pri iskanju se lahko obdelajo javni podatki oglasov, pri primerjavi zunanjih oglasov pa povezave in besedilo, ki jih posredujete. Ne vnašajte gesel, API-ključev, osebnih dokumentov, plačilnih ali drugih občutljivih podatkov.
Zgodovina AI pogovorov se shrani lokalno v tem brskalniku (največ 30 pogovorov) in ni povezana z vašim uporabniškim računom. Na strani Chat lahko izbrišete posamezen pogovor ali celotno zgodovino. Na skupni napravi zgodovino po uporabi izbrišite. Strežniška implementacija klepeta ne shranjuje vsebine pogovorov; za omejevanje zlorab uporablja časovne zapise zahtev z zgoščenim IP naslovom. Ponudnik AI podatke obdeluje po svojih veljavnih pogojih: pogoji Gemini API in Googlova politika zasebnosti.
Odgovori so samodejno ustvarjeni in lahko vsebujejo napake. Stroški, servisni roki in prihodnja vrednost vozil so informativne ocene, ne garancije ali nadomestilo za strokovni pregled vozila.