Ova Pravila privatnosti objašnjavaju koje osobne podatke prikupljamo, u koje svrhe i na kojim pravnim osnovama, kako ih dijelimo te koja prava imate. Ova se pravila odnose na aplikaciju LegaTaxi (“Aplikacija”).
1. Voditelj obrade i kontakt
Voditelj obrade: [Ivan Maravić] (pokretač aplikacije LegaTaxi).
Kontakt za zahtjeve po GDPR-u: support@legataxi.hr
2. Koje podatke prikupljamo
- Podaci računa: ime, prezime, e-mail (i/ili broj telefona, ako se koristi).
- Lokacija (uz privolu): trenutna lokacija za prikaz na karti i naručivanje; te defaultLocation koju korisnik ručno postavlja kada je lokacija isključena.
- Podaci o vožnjama: polazište, odredište, procijenjena udaljenost/vrijeme, cijena (ako je prikazana), statusi vožnje i osnovne napomene.
- Tehnički podaci: FCM token za push obavijesti te osnovni logovi potrebni za sigurnost i podršku.
3. Svrhe obrade
- Omogućavanje i obrada narudžbi vožnje te spajanje s najbližom dostupnom taksi službom.
- Slanje obavijesti o statusu vožnje (putem FCM-a).
- Održavanje sigurnosti i sprječavanje zlouporaba (reCAPTCHA).
- Korisnička podrška i poboljšanja temeljem legitimnih zahtjeva korisnika.
4. Pravne osnove
- Izvršenje ugovora (čl. 6(1)(b) GDPR): pružanje i upravljanje uslugom naručivanja vožnje.
- Privola (čl. 6(1)(a)): dijeljenje lokacije uređaja i primanje push obavijesti (možete opozvati u postavkama Aplikacije/OS-a).
- Legitimni interes (čl. 6(1)(f)): sigurnost sustava, sprječavanje zlouporaba i nužni tehnički logovi.
5. Dijeljenje i prijenosi
Partneri – taksi društva: radi izvršenja vožnje dijelimo nužne podatke (npr. polazište/odredište, kontakt za komunikaciju) s partnerskim taksi firmama. Ti partneri podatke obrađuju kao samostalni voditelji obrade za potrebe izvršenja vožnje.
Pružatelji tehnologije (izvršitelji): Google Firebase (Authentication, Firestore, Cloud Messaging) i Google Maps Platform (Maps, Places/Autocomplete, Directions/Geocoding), te Google reCAPTCHA. Obrada se provodi prema njihovim uvjetima i ugovornim mjerama zaštite.
Napomena o prijenosima: ovisno o odabranim regijama servisa, može doći do prijenosa podataka izvan EEA; u tom slučaju primjenjuju se odgovarajuće mjere (npr. standardne ugovorne klauzule).
6. Zadržavanje podataka
- Podaci računa: do brisanja korisničkog računa ili koliko je nužno za obradu zahtjeva i pravne obveze.
- Zapisi o vožnjama: [5 godina].
- FCM token: do odjave/rotacije ili brisanja aplikacije.
- Podaci lokacije: samo koliko je nužno za obradu konkretne narudžbe; defaultLocation do brisanja od strane korisnika.
7. Vaša prava
Imate prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor, te pravo povući privolu bez utjecaja na zakonitost prethodne obrade. Zahtjev možete poslati na support@legataxi.hr. Također imate pravo na pritužbu nadzornom tijelu – Agencija za zaštitu osobnih podataka (AZOP), azop.hr.
8. Sigurnost
Primjenjujemo tehničke i organizacijske mjere zaštite (šifrirani prijenos, kontrole pristupa, ograničenja ključeva/API-ja). Iako težimo visokoj razini zaštite, 100% sigurnost ne može se jamčiti.
9. Obveznost podataka i automatizacija
Davanje lokacije nije obvezno; u tom slučaju možete postaviti defaultLocation. Bez osnovnih podataka računa i informacija o vožnji usluga možda neće biti dostupna. Ne provodimo automatizirano odlučivanje koje proizvodi pravne učinke u odnosu na korisnika.
10. Brisanje korisničkog računa
Korisnici mogu zatražiti brisanje svojeg računa i povezanih osobnih podataka na jedan od sljedećih načina:
- Putem aplikacije LegaTaxi: otvorite izbornik Postavke → Račun → Brisanje računa i slijedite prikazane korake.
- Ako nemate pristup aplikaciji, možete poslati zahtjev e-poštom na support@legataxi.hr s adrese e-pošte ili brojem mobitela koji su povezani s vašim korisničkim računom.
Nakon zaprimanja zahtjeva, vaš korisnički račun i svi osobni podaci (ime, prezime, e-mail, broj telefona, postavke, spremljene adrese i FCM tokeni) bit će trajno obrisani iz sustava u roku od 30 dana. Podaci koji se odnose na izvršene vožnje (npr. datum i kilometraža) mogu se zadržati u anonimiziranom obliku radi zakonskih obveza i agregirane statistike.
Ako je račun blokiran zbog zlouporabe ili tehničkih razloga, brisanje se može privremeno odgoditi dok se ne dovrši sigurnosna provjera sustava.
11. Partneri
Popis partnerskih taksi društava (održavati ažurnim):
- Premium Taxi – OIB: 20209919416
- Vaš Charlie – OIB: 41809879287
- D.D.M.M. – OIB: 91642271519
- Aventure j.d.o.o. – OIB: 27677290603
- Jašo Transferi j.d.o.o. – OIB: 22185627581