Pravila privatnosti

# Politika privatnosti

**Datum stupanja na snagu:** 2026-05-22 **Verzija:** 2.0

## 1. Tko smo i kako nas kontaktirati

Plink ("mi", "nas", "naš") upravlja web stranicom plink.chat. Mi smo voditelj obrade odgovoran za vaše osobne podatke.

Kontakt za pitanja privatnosti: **privacy@plink.chat**

## 2. Osobni podaci koje prikupljamo

| Kategorija | Primjeri | Svrha |
|---|---|---|
| Podaci o računu | Ime, adresa e-pošte, lozinka (bcrypt hash) | Upravljanje računom |
| Podaci o profilu | Ime za prikaz, biografija, telefon, društvene veze | Prikaz javnog profila |
| Podaci o vozilu | Registarski broj, fotografija vozila | Profil ploče |
| Podaci o transakciji | Kupnje na kredit, evidencija vaučera | Obrada plaćanja |
| Komunikacijski podaci | Poruke poslane/primljene | Isporuka poruke |
| Podaci o provjeri | Fotografija vozila poslana na provjeru vlasništva | Provjera identiteta |
| Tehnički podaci | IP adresa, vrsta preglednika, podaci o sesiji | Sigurnost, sprječavanje prijevara |
| Evidencija pristanka | Evidencija prihvaćenih sporazuma | Pravna usklađenost |

## 3. Podaci koje ne prikupljamo

Ne pristupamo državnim bazama podataka o registraciji vozila. Ne prikupljamo brojeve platnih kartica (plaćanja obrađuju treća strana za obradu plaćanja prema vlastitim pravilima o privatnosti). Ne pratimo vašu fizičku lokaciju. Ne izrađujemo reklamne profile.

## 4. Pravna osnova za obradu (GDPR / UK GDPR)

| Djelatnost obrade | Pravna osnova |
|---|---|
| Upravljanje vašim računom | Izvršenje ugovora (čl. 6(1)(b)) |
| Prikaz vašeg javnog profila tablica | Pristanak (čl. 6(1)(a)) |
| Slanje servisnih obavijesti | Legitimni interesi (čl. 6(1)(f)) |
| Obrada kredita i vaučera | Izvedba ugovora |
| Održavanje sigurnosti i sprječavanje prijevara | Legitimni interesi |
| Zadržavanje zapisa o pristanku | Zakonska obveza (čl. 6(1)(c)) |

## 5. Kako koristimo vaše podatke

Vaše podatke koristimo za: rad i održavanje vašeg računa; prikazati informacije o javnom profilu koje odlučite objaviti; obraditi kreditne kupnje i transakcije vaučera; dostavljati poruke između korisnika; potvrditi vlasništvo tablica; komunicirati ažuriranja usluge; otkriti i spriječiti prijevaru i zlouporabu; pridržavati se zakonskih obveza.

Ne prodajemo vaše osobne podatke. Vaše podatke ne dijelimo s trećim stranama u njihove marketinške svrhe.

## 6. Dijeljenje podataka

Podatke dijelimo samo sa:
- **Programi za obradu plaćanja** (npr. Stripe, PaySera): za transakcije kupnje kredita, prema vlastitim pravilima o privatnosti.
- **Pružatelji usluga**: Vaše ime i kontakt za slanje poruka dijele se s Davateljem usluga samo kada iskoristite vaučer.
- **Zakonska i regulatorna tijela**: ako to zahtijeva zakon ili sudski nalog.
- **Sljednici**: u slučaju spajanja, stjecanja ili prodaje imovine, uz odgovarajuću zaštitu.

## 7. Međunarodni prijenosi podataka

Tamo gdje prenosimo vaše podatke izvan Ujedinjenog Kraljevstva/EEA, osiguravamo odgovarajuće zaštitne mjere, uključujući standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija ili oslanjanje na odluke o primjerenosti.

## 8. Zadržavanje podataka

| Vrsta podataka | Razdoblje čuvanja |
|---|---|
| Podaci o aktivnom računu | Za vrijeme trajanja računa |
| Podaci o računu nakon brisanja | Izbrisano u roku od 30 dana (zadržani anonimni revizijski zapisnici) |
| Evidencija pristanka | 7 godina (zakonska obveza) |
| Sadržaj poruke | Dok ga ne izbriše vlasnik računa ili 3 godine od zadnje aktivnosti |
| Evidencija transakcija | 7 godina (financijska evidencija) |
| Fotografije za provjeru | Izbrisano nakon pregleda; ne zadržava se dulje od 90 dana |
| Tehnički/poslužiteljski dnevnici | 90 dana |

## 9. Vaša prava

Prema UK GDPR / GDPR, imate pravo na:
- **Pristup** osobnim podacima koje imamo o vama.
- **Ispravite** netočne podatke.
- **Izbrišite** svoje podatke ("pravo na zaborav") tamo gdje se ne primjenjuje nikakva prevladavajuća zakonska obveza.
- **Ograniči** obradu dok je spor riješen.
- **Prenesite** svoje podatke u strojno čitljiv format.
- **Prigovor** na obradu na temelju legitimnih interesa.
- **Povucite privolu** u bilo kojem trenutku (ovo ne utječe na zakonitost prethodne obrade).

Za ostvarivanje svojih prava pošaljite e-poštu na privacy@plink.chat. Odgovorit ćemo u roku od 30 dana.

## 10. Sigurnost

Implementiramo standardne sigurnosne mjere uključujući TLS enkripciju u prijenosu, bcrypt raspršivanje lozinki i kontrole pristupa. Nijedan sustav nije 100% siguran; odmah nas obavijestite o bilo kakvoj sumnji na kršenje.

## 11. Kolačići

Koristimo kolačić jedne sesije koji je strogo neophodan kako biste ostali prijavljeni. Ne koristimo kolačiće za oglašavanje, analitiku ili praćenje. Nije potreban natpis pristanka na kolačiće jer ne postavljamo nebitne kolačiće.

## 12. Djeca

Platforma nije usmjerena na osobe mlađe od 18 godina. Ne prikupljamo svjesno podatke od djece. Ako mislite da se dijete registriralo, kontaktirajte privacy@plink.chat.

## 13. Promjene

Obavijestit ćemo vas o materijalnim promjenama putem e-pošte i/ili obavijesti na Platformi. Trenutna verzija uvijek je dostupna na plink.chat/legal.

## 14. Prigovori

Imate pravo podnijeti pritužbu svom lokalnom tijelu za zaštitu podataka. Za korisnike iz Ujedinjenog Kraljevstva: Ured povjerenika za informacije (ico.org.uk). Za korisnike EGP-a: vaše nacionalno nadzorno tijelo.