Obavijest o privatnosti

OBAVIJEST O PRIVATNOSTI

1. UVOD

Ova obavijest o privatnosti namijenjena je informiranju pojedinca (tj. korisnika web stranice) o obradi njegovih osobnih podataka (prikupljanje, korištenje i pohrana), koja se provodi na ili putem web stranice www.zeekr-see.eu/hr/ (u nastavku kao »obavijest«).

Ova obavijest osim posjetitelja web stranice obuhvaća i kupce i korisnike vozila ZEEKR te korisnike povezanih usluga (mobilna aplikacija), budući da se u tim slučajevima obrađuju dodatne kategorije osobnih podataka i nastupaju dodatni primatelji, uključujući proizvođača (vidi točku 6.).

2. VODITELJ OBRADE OSOBNIH PODATAKA

VCAG, zastopanje in prodaja vozil, d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 6620094000, porezni broj: SI 64875318

e-adresa: [email protected]

Voditelji obrade osobnih podataka prikupljenih i obrađivanih u vezi s korištenjem mrežne stranice www.zeekr-see.eu/hr/ su društva VCAG d.o.o. i KMAG d.o.o. (u nastavku kao »VCAG«, »mi« ili »nas«):

VCAG d.o.o. za trgovinu i usluge

Slavonska avenija 46, 10135 Zagreb, Hrvatska

MBS: 081217402, OIB: 75071654985

e-adresa: [email protected]

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Republika Slovenija

Matični broj: 5860059000, porezni broj: SI 50680625

e-adresa: [email protected]

Navedena društva za svrhe opisane u ovoj obavijesti nastupaju kao zajednički voditelji obrade u smislu članka 26. Opće uredbe (GDPR). Dogovorom o zajedničkom vođenju obrade utvrđena je odgovornost svakog društva za ispunjavanje obveza iz GDPR-a, osobito u pogledu pružanja informacija pojedincima i ostvarivanja njihovih prava. Neovisno o sadržaju dogovora, pojedinac može ostvarivati svoja prava u odnosu na svakog od zajedničkih voditelja obrade; jedinstvena kontaktna točka za ostvarivanje prava je VCAG d.o.o. za trgovinu i usluge, Slavonska avenija 46, 10135 Zagreb, [email protected]. Bitne odredbe dogovora dostupne su pojedincu na zahtjev. 

Tim je dogovorom utvrđeno da VCAG d.o.o. za trgovinu i usluge odgovara za informiranje ispitanika, za utvrđivanje pravnih osnova obrade, za zaprimanje i rješavanje zahtjeva ispitanika te za komunikaciju s nadzornim tijelom, a KMAG d.o.o. za rad platforme i njezinu sigurnost, za mehanizam upravljanja privolama, za kolačiće i alate za mjerenje posjećenosti i oglašavanje, za ugovore s izvršiteljima obrade i za prijenose u treće zemlje; za evidenciju aktivnosti obrade, procjenu učinka na zaštitu podataka i postupanje u slučaju povrede osobnih podataka društva odgovaraju zajednički.

3. KONTAKT PODACI

Ako imate bilo kakva pitanja u vezi s ovom obavijesti ili biste željeli podnijeti pritužbu vezano za našu obradu vaših osobnih podataka ili biste željeli ostvariti neko od svojih prava (vidi točku 10.), molimo vas da kontaktirate jedan od gore navedenih kontakata odnosno našu ovlaštenu osobu za zaštitu podataka (Data Protection Officer – DPO – za više vidi 13. točku):

Elektronska pošta: [email protected]

Poštanska adresa: KMAG d.o.o. – Ovlaštena osoba za zaštitu podataka (DPO), Leskoškova 2, 1000 Ljubljana / Slovenija

4. KORISNICI ČIJI SE OSOBNI PODACI OBRAĐUJU

Predmetna obavijest odnosi se na prikupljanje i obradu osobnih podataka korisnika mrežne stranice www.zeekr-see.eu/hr/ (u nastavku: »korisnici«).

Ova obavijest odnosi se i na kupce i korisnike vozila ZEEKR (prodaja, financiranje, registracija, servis) te na korisnike povezanih usluga vozila putem mobilne aplikacije ZEEKR (vidi točku 6.).

5. KATEGORIJE OBRADE OSOBNIH PODATAKA, SVRHA OBRADE I PRAVNA OSNOVA ZA OBRADU

Što su osobni podaci?

Osobni podaci su sve informacije koje se odnose na određenu osobu ili osobu koju je moguće identificirati; pojedinac koji se može identificirati je onaj koji se može identificirati izravno ili neizravno, posebno navođenjem identifikatora kao što je ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili navođenjem jednog ili više čimbenika koji karakteriziraju fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.

Koje osobne podatke prikupljamo?

Prikupljamo i obrađujemo vaše osobne podatke koje nam aktivno posredujete putem mrežne stranice www.zeekr-see.eu/hr/ (npr. kada pošaljete narudžbu, potvrdite prijavu, pošaljete e-poruku), čime su obuhvaćene sljedeće kategorije osobnih podataka:

• Osnovni osobni podaci o korisniku: ime, prezime, naziv tvrtke, datum rođenja;

• Kontaktni podaci: država, adresa, poštanski broj, mjesto, br. telefona, e-mail adresa;

• Podaci koji se odnose na vozilo ili druge ZEEKR proizvode: model, godište, VIN broj;

• Podaci koji se odnose na odabranu uslugu/narudžbu: podaci o odabranom vozilu/usluzi, željeni dokument, podaci o odabranom ZEEKR serviseru (servis, dodatna oprema), podaci o odabranom ZEEKR zastupniku, podaci o željenom servisnom terminu ili terminu probne vožnje, podaci o željenim servisnim uslugama;

• Informacije vezane za odabir načina komunikacije sa ZEEKR ili o komunikaciji sa ZEEKR;

• Podaci koji omogućuju oblikovanje profila;

• Podaci u vezi s vašom opremom: IP-adresa;

• Podaci koji se odnose na vašu uporabu glavne ili posebne web stranice.

Kakve su pravne osnove za obradu osobnih podataka?

Prema važećim odredbama Opće uredbe o zaštiti podataka i/ili zakonodavstva koje uređuje zaštitu osobnih podataka, vaše osobne podatke možemo obrađivati samo u slučaju postojanja jedne ili više zakonskih osnova za obradu. To uključuje sljedeće:

• Privola – ako ste dali privolu za obradu vaših osobnih podataka u jednu ili više specifičnih svrha;

• Ugovor – obrada je potrebna za provedbu ugovora u kojem je korisnik ugovorna strana ili za provedbu mjera na zahtjev korisnika prije sklapanja ugovora;

• Zakonska obveza – obrada je nužna za ispunjenje zakonske obveze koja se odnosi na voditelja obrade;

• Interesi od vitalnog značaja – obrada je nužna radi zaštite vitalnih interesa korisnika ili druge fizičke osobe;

• Javni interes – obrada je nužna za obavljanje zadaće od javnog interesa ili u izvršavanju javnih ovlasti dodijeljenih voditelju obrade;

• Legitimni interesi – obrada je nužna zbog legitimnih interesa voditelja obrade ili treće strane, osim kada su nad takvim interesima nadjačani interesi ili temeljna prava i slobode korisnika, posebice u slučaju da je korisnik dijete.

U koju svrhu i na kojoj osnovi obrađujemo vaše osobne podatke?

Osobne podatke obrađujemo za određene, izričite i zakonite svrhe i nećemo ih obrađivati na nikakav način koji nije u skladu s tim svrhama.

Kada obradu temeljimo na legitimnom interesu, ti su interesi sljedeći: osiguravanje informacijske i mrežne sigurnosti te sprječavanje zlouporaba; razumijevanje i poboljšavanje korištenja web stranice te naših proizvoda i usluga; omogućavanje mogućeg restrukturiranja ili prijenosa poslovanja; te postavljanje, ostvarivanje ili obrana pravnih zahtjeva. Prije obrade na temelju legitimnog interesa provodimo procjenu ravnoteže interesa, kojom osiguravamo da naši interesi ne nadjačavaju vaša prava i slobode; toj obradi možete prigovoriti (vidi točku 10.).

Za prijavu na slobodno radno mjesto vrijedi zasebna obavijest o privatnosti za kandidate, dostupna na obrascu za zapošljavanje na web stranici. Ta zasebna obavijest detaljnije uređuje obradu osobnih podataka kandidata za zapošljavanje. 

Jeste li obvezni dostaviti osobne podatke i koje su posljedice ako ih ne dostavite?

Dostavljanje pojedinih osobnih podataka ugovorni je zahtjev odnosno uvjet za sklapanje ili izvršenje ugovora ili za obradu vašeg zahtjeva (na primjer za prijavu na probnu vožnju, prijavu servisnog termina, obradu narudžbe ili odgovor na upit). Ako te podatke ne dostavite, nećemo vam moći pružiti odnosne usluge. Dostavljanje osobnih podataka u svrhu izravnog marketinga je dobrovoljno i nije uvjet za korištenje naših usluga; ako ih u tu svrhu ne dostavite, to za vas nema negativnih posljedica.

6. POVEZANE USLUGE I MOBILNA APLIKACIJA (POVEZANA VOZILA)

Suvremena vozila ZEEKR povezana su vozila. Mobilnom aplikacijom kupac povezuje svoje vozilo s telefonom i koristi povezane usluge (npr. pregled stanja vozila, lokacija, daljinsko upravljanje funkcijama, obavještavanje, ažuriranja softvera). Za uspostavu te veze (aktivaciju) zaposlenik VCAG/KMAG u sustav proizvođača unosi određene osobne podatke kupca.

Uloge: pri aktivaciji povezanih usluga VCAG/KMAG obrađuje osobne podatke u ograničenom opsegu (prikupljanje i unos podataka za aktivaciju). Za samo funkcioniranje aplikacije, vozila i povezanih usluga kao voditelj obrade nastupa proizvođač – ZEEKR EU B.V. (Jachthavenweg 112, 1081 KJ Amsterdam, Nizozemska) i Lotus Tech Innovation Centre GmbH, Njemačka. Za taj dio vrijede politike privatnosti proizvođača. 

Kategorije osobnih podataka: za aktivaciju (unosi VCAG/KMAG): ime, prezime, e-adresa, VIN, tip vozila, država; pri korištenju povezanih usluga (obrađuje proizvođač): korisnički račun, podaci o vozilu i njegovom stanju, podaci o lokaciji (GPS), telematički podaci, podaci o korištenju i ažuriranjima softvera (OTA).

Svrhe i pravne osnove: uspostava i pružanje povezanih usluga na zahtjev kupca (ugovor odnosno mjere prije sklapanja ugovora, članak 6(1)(b) GDPR-a; za pojedine funkcije privola, članak 6(1)(a) GDPR-a). Sukladno članku 5(3) Direktive o e-privatnosti (u Hrvatskoj Zakon o elektroničkim komunikacijama, NN 76/2022) za pristup podacima pohranjenima u vozilu kao terminalnoj opremi odnosno za njihovo pohranjivanje u pravilu se zahtijeva privola korisnika, osim za nužno potrebne funkcije.

Posebne kategorije osobnih podataka: pojedine funkcije vozila mogu obrađivati posebne kategorije osobnih podataka, na primjer biometrijska autentifikacija vozača ili sustavi za prepoznavanje umora odnosno pažnje vozača. Takve se obrade temelje na vašoj izričitoj privoli (članak 9(2)(a) GDPR-a) odnosno drugoj odgovarajućoj osnovi iz članka 9. GDPR-a i u pravilu ih provodi proizvođač kao voditelj obrade. Gdje je to tehnički moguće, te funkcije možete u vozilu ili aplikaciji uključiti odnosno isključiti; pojedinosti su u politikama privatnosti proizvođača.

Aktivacija – informiranje kupca: prije unosa podataka kupca u sustav proizvođača kupca obavještavamo o obradi, upoznajemo ga s ovom obavijesti i s politikama privatnosti proizvođača te, gdje je potrebno, pribavljamo privolu. Prava u vezi s funkcioniranjem aplikacije i vozila kupac može ostvarivati i izravno kod proizvođača (vidi točku 10.).

Akt o podacima (Uredba (EU) 2023/2854): od 12. rujna 2025. kao korisnik imate pravo pristupiti operativnim podacima koje stvara vaše vozilo (npr. prijeđeni kilometri, potrošnja, dijagnostika, položaj) i podijeliti ih s izabranom trećom osobom (npr. neovisnim serviserom); to pravo ostvarujete putem platforme odnosno politika proizvođača.

Primatelji i politike privatnosti proizvođača: pri povezanim uslugama primatelji odnosno voditelji obrade su i proizvođač i društva njegove grupe. Politike privatnosti proizvođača objavljene su na sljedećim adresama: ZEEKR App Privacy Policy (https://www.zeekr.eu/h5/policy); ZEEKR Privacy Policy (https://www.zeekr.eu/policy); Geely Unified Login Portal – Privacy Policy (https://account.geely.com/emp/ssologin/agreement/privacy-en.html).

7. PRIMATELJI OZ. KATEGORIJE PRIMATELJA OSOBNIH PODATAKA

Pristup vašim osobnim podacima ograničen je samo na one osobe koje s njima moraju biti upoznate kako bi odrađivale svoje radne ili ugovorne obveze.

Ovisno o svrhama za koje VCAG obrađuje vaše osobne podatke, iste za pojedine svrhe možemo proslijediti odnosno otkriti sljedećim kategorijama primatelja osobnih podataka:

i. ovlašteni zaposlenici u društvu VCAG odnosno u njegovim poslovnim jedinicama;

ii. serviseri iz ovlaštene servisne ZEEKR mreže ili zastupnici iz zastupničke ZEEKR mreže koji za vlastite svrhe nastupaju kao samostalni voditelji obrade. Za prikupljanje osobnih podataka putem obrazaca na mrežnim stranicama prodajno-servisne mreže i njihov prijenos zastupniku odnosno serviseru, voditelji obrade iz 2. točke i dotični zastupnik odnosno serviser nastupaju kao zajednički voditelji obrade u smislu članka 26. GDPR-a;

iii. naši ugovoreni izvršitelji obrade osobnih podataka, od kojih uvijek zahtijevamo da postupaju u skladu s važećim zakonima, politikom zaštite osobnih podataka te posvećuju veliku pozornost povjerljivosti vaših osobnih podataka:

• oglašivačke, marketinške i promocijske agencije i pružatelji usluga, npr. Google (identifikacijski podatak o kolačiću za remarketing, e-adresa za prikazivanje oglasa u programu Google Ads, identifikacijski podatak o kolačiću za analize u programu Google Analytics te IP-adresa u svrhu mjerenja i personalizacije oglasa (od 3. 8. 2026.; vidjeti točku „v. Google (Google Ireland Limited) kao samostalni voditelj obrade pri internetskom oglašavanju Google Ads i obrada IP adresa“)), Meta/Facebook (samo identifikacijski podatak o kolačiću za remarketing, e-adresa za Facebook Custom Audiences), Pardot, HotJar, Salesforce, Infobip, koji nam pomažu u izvedbi i analizi učinkovitosti naših akcija i promocija;

• društva koja obavljaju druge usluge za VCAG ili u ime društva VCAG (na primjer vanjski pružatelji IT usluga, računovodstveni servisi, odvjetnički uredi itd.).

iv. drugim trećim osobama:

• kada to predstavlja našu ugovornu obavezu (na primjer prema proizvođaču vozila);

• kada to zahtijeva zakon ili je zakonski potrebno za zaštitu prava društva VCAG;

• kada je to potrebno radi osiguranja usklađenosti sa zakonima, zahtjevima organa, sudskim odredbama, pravnim postupkom te obvezama izvješćivanja organima itd.;

• radi zaštite prava, imovine ili sigurnosti društva VCAG i/ili njegovih stranaka.

Naši poslovni partneri navedeni pod točkom iii.) iznad smiju vaše osobne podatke obrađivati samo u okviru naših uputa i osobne podatke ne smiju koristiti za bilo kakve vlastite interese.

v. Google (Google Ireland Limited) kao samostalni voditelj obrade pri internetskom oglašavanju Google Ads i obrada IP adresa: na našim web stranicama koristimo usluge internetskog oglašavanja Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Google od 3. 8. 2026. u Europskom gospodarskom prostoru, Ujedinjenoj Kraljevini i Švicarskoj IP-adrese, koje zaprimi putem oznaka (tags), razvojnih kompleta (SDK), HTTP-poziva ili sličnih sredstava na web stranicama, koristi i za mjerenje i personalizaciju oglasa. Pritom koristi tehnologije za poboljšanje privatnosti te je u okviru IAB Europe Transparency and Consent Framework (TCF) registriran za funkciju 3 („prepoznavanje uređaja na temelju automatski poslanih informacija“). U tim obradama Google za određene svrhe nastupa kao samostalni voditelj obrade osobnih podataka.

Kolačiće i slične tehnologije u svrhu oglašavanja te s time povezanu obradu vaše IP-adrese koristimo isključivo na temelju vaše prethodne privole, koju dajete putem alata za upravljanje kolačićima na našoj web stranici (Zakon o elektroničkim komunikacijama i članak 6. stavak 1. točka (a) GDPR-a). Privolu možete u svakom trenutku povući u postavkama kolačića, bez utjecaja na zakonitost obrade provedene do povlačenja. Ako privolu ne date, oglasi vam se po toj osnovi neće prikazivati niti mjeriti.

Informacije o tome kako Google obrađuje osobne podatke u okviru oglašivačkih usluga, uključujući korištenje IP-adresa, dostupne su na: https://business.safety.google/privacy/ te u Googleovim pravilima o privatnosti: https://policies.google.com/privacy.

8. PRIJENOS PODATAKA U TREĆE ZEMLJE

Pojedini naši izvršitelji obrade (osobito pružatelji analitike, oglašavanja i komunikacijskih usluga, kao što su Google, Meta i Salesforce) mogu osobne podatke obrađivati i izvan Europskog gospodarskog prostora (EGP), prije svega u Sjedinjenim Američkim Državama. U tim slučajevima osiguravamo da prijenos počiva na jednoj od odgovarajućih zaštitnih mjera iz poglavlja V. Opće uredbe (GDPR):

• odluka Europske komisije o primjerenosti za okvir EU-SAD za zaštitu privatnosti podataka (EU-US Data Privacy Framework, odluka od 10. srpnja 2023.) za primatelje koji su certificirani prema tom okviru; Ako odluka Europske komisije o primjerenosti za okvir EU-US Data Privacy Framework prestane važiti ili bude poništena, prijenosi osobnih podataka u Sjedinjene Američke Države nastavljaju se na temelju standardnih ugovornih klauzula Europske komisije i dodatnih zaštitnih mjera.

• odluka Europske komisije o primjerenosti razine zaštite podataka za treću zemlju, njezin teritorij ili sektor;

• odobrena obvezujuća korporativna pravila (»binding corporate rules«);

• standardne ugovorne odredbe koje je usvojila ili odobrila Europska komisija;

• odobren kodeks ponašanja ili certificiranje uz obvezujuće i provedive obveze primatelja.

Ukoliko dođe do prijenosa u treće zemlje, korisnici će biti pravovremeno obaviješteni o takvom prijenosu (tko je primatelj i gdje se nalazi) te o tome koji se osobni podaci šalju i u koju svrhu. Kopiju primijenjenih zaštitnih mjera (npr. standardnih ugovornih odredbi) ili informaciju o mjestu njihove dostupnosti možete zatražiti kod naše ovlaštene osobe za zaštitu podataka ([email protected]).

Prijenosi kod povezanih usluga: kod povezanih usluga proizvođač kao voditelj obrade može osobne podatke prenositi u treće zemlje. Prema politikama proizvođača to osobito uključuje prijenos servisnih podataka u Kinu (na temelju standardnih ugovornih odredbi) te hosting i analitiku u SAD-u (na temelju okvira EU-US Data Privacy Framework i/ili standardnih ugovornih odredbi); autentifikacijski prijavni portal (bio) je smješten izvan EU-a (Singapur), pri čemu je u tijeku preseljenje u EU. Za te su prijenose odgovorni voditelji obrade proizvođača; pojedinosti i primjerak zaštitnih mjera dostupni su u politikama proizvođača (vidi točku 6.) odnosno na zahtjev. 

Osobni podaci u pravilu se pohranjuju u Europskom gospodarskom prostoru (EGP). Njima za pojedine svrhe (npr. rad i održavanje informacijskih sustava) mogu pristupati i povezana društva te ugovorni izvršitelji obrade izvan EGP-a. Pri svakom takvom prijenosu poštujemo važeće propise o zaštiti osobnih podataka: prije prijenosa procjenjujemo okolnosti i rizike prijenosa, kao alat prijenosa u pravilu koristimo standardne ugovorne klauzule, a prema potrebi provodimo dodatne tehničke, organizacijske i ugovorne mjere kojima osiguravamo zakonitost prijenosa. Za više informacija o prijenosima osobnih podataka možete nas kontaktirati putem kontakata iz ove obavijesti.

9. ROK ČUVANJA

Vaše osobne podatke čuvat ćemo u skladu s važećim zakonodavstvom koje uređuje zaštitu osobnih podataka. Čuvat ćemo ih samo onoliko vremena koliko je potrebno za svrhu za koju ih obrađujemo ili onoliko koliko je u skladu sa zakonom. Kada obrada vaših osobnih podataka više ne bude potrebna, vaše osobne podatke učinkovito ćemo i trajno izbrisati ili anonimizirati, tako da ih više neće biti moguće povezati s korisnikom (osim u slučaju da vaše osobne podatke moramo čuvati radi poštivanja zakonskih obveza, npr. osobni podaci sadržani u ugovorima, komunikaciji, poslovnim pismima i računima koji podliježu obvezi čuvanja do 10 godina). Osobne podatke koje obrađujemo na temelju vaše privole, čuvamo do opoziva. Osobne podatke koje obrađujemo na temelju ugovornog odnosa s vama, čuvamo za vrijeme trajanja ugovornog odnosa i još 5 godina nakon njegova prestanka (koliko iznosi opći rok zastare).

Pri određivanju rokova čuvanja uzimamo u obzir osobito opći petogodišnji rok zastare (čl. 225. Zakona o obveznim odnosima) za podatke povezane s ugovornim odnosima te rokove čuvanja knjigovodstvenih isprava prema poreznim propisima.

10. VAŠA PRAVA

Ako ste dali privolu za obradu vaših osobnih podataka, možete ju opozvati pisanom izjavom odnosno porukom koju nam možete poslati na e-adresu [email protected], neposredno pisano na zapisnik pri DPO-u u sjedištu ili na drugi način objavljen na našim mrežnim stranicama. Opoziv privole ne utječe na zakonitost obrade koja se na temelju privole provodila do njezina opoziva. Opoziv privole za obradu osobnih podataka može prouzročiti da vam VCAG nakon opoziva možda više neće moći ponuditi pojedine ili više svojih usluga koje bez osobnih podataka nije moguće ponuditi (npr. probne vožnje ili prilagođeno komuniciranje).

S namjerom osiguravanja i ostvarenja vaših prava uvijek možete kontaktirati našu ovlaštenu osobu za zaštitu podataka, koja će se pobrinuti za neposredno ostvarenje vaših temeljnih prava:

• Pravo na pristup vašim osobnim podacima (članak 15. GDPR): imate pravo od nas zahtijevati potvrdu obrađujemo li vaše osobne podatke i, ako ih obrađujemo, pristup podacima te informacije o obradi (svrha, vrste podataka, primatelji ili kategorije primatelja i dr.). Imate pravo dobiti kopiju osobnih podataka koji su predmet obrade; za daljnje kopije možemo vam naplatiti razumnu naknadu za administrativne troškove;

• Pravo na ispravak: ako u osobnim podacima pronađete pogrešku ili su nepotpuni, imate pravo zahtijevati ispravak odnosno dopunu, uključujući podnošenje dopunske izjave;

• Pravo na brisanje: pod određenim uvjetima imate pravo zahtijevati brisanje vaših osobnih podataka, a voditelj obrade dužan ih je izbrisati bez nepotrebnog odgađanja;

• Pravo na ograničenje obrade: pod određenim uvjetima imate pravo zahtijevati ograničenje obrade; u tom slučaju podaci će biti označeni i obrađivani samo za određene svrhe;

• Pravo na prenosivost: pod određenim uvjetima imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku te ih proslijediti drugom voditelju obrade;

• Pravo na prigovor: pod određenim uvjetima imate pravo, na temelju razloga povezanih s vašom posebnom situacijom, prigovoriti obradi; kada se podaci obrađuju za izravni marketing, imate pravo u svako doba prigovoriti takvoj obradi, uključujući profiliranje povezano s izravnim marketingom.

U skladu sa zakonodavstvom koje uređuje zaštitu osobnih podataka imate pravo uložiti prigovor nadležnom tijelu za zaštitu podataka (Agencija za zaštitu osobnih podataka – AZOP, Selska cesta 136, 10000 Zagreb, [email protected]), ako mislite da obrada vaših osobnih podataka nije u skladu s Općom uredbom o zaštiti podataka (GDPR) ili drugim važećim zakonodavstvom.

11. OBLIKOVANJE PROFILA I AUTOMATIZIRANO ODLUČIVANJE

Određene podatke (kao na primjer, ali ne isključivo, model i starost vozila) koristimo za ocjenu koji bi sadržaj komunikacije za vas mogao biti najkorisniji ili najzanimljiviji. Time želimo povećati mogućnost da vam predstavimo što relevantnija vozila, proizvode i usluge. S tom svrhom korisnike možemo segmentirati u različite skupine (profile) s kojima komuniciramo prilagođeno. To znači da različite skupine korisnika primaju marketinške poruke s različitim sadržajima, moguće i s uključenim uvjetima kupnje (npr. popusti ili uvjeti plaćanja). Pri segmentiranju možemo bilježiti i koristiti i odaziv korisnika na marketinške poruke, npr. otvaranje poruka e-pošte, klikove na poveznice i vrijeme provedeno na određenoj poveznici.

Profiliranje koristimo isključivo za prilagodbu marketinške komunikacije i temelji se na vašoj privoli; toj obradi možete u svako doba prigovoriti odnosno opozvati privolu. Na temelju profiliranja ne donosimo odluke koje bi se temeljile isključivo na automatiziranoj obradi i koje bi za vas proizvodile pravne učinke ili na vas slično značajno utjecale u smislu članka 22. GDPR-a.

12. ZAŠTITA DJECE

Naša web stranica i usluge nisu namijenjene djeci mlađoj od 16 godina. Sukladno članku 19. Zakona o provedbi Opće uredbe o zaštiti podataka (NN 42/2018), obrada osobnih podataka djeteta u vezi s uslugama informacijskog društva zakonita je ako dijete ima 16 ili više godina; za djecu mlađu od 16 godina privola je valjana samo ako ju je dao ili odobrio nositelj roditeljske odgovornosti. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina bez odgovarajuće privole. Ako utvrdimo da smo takve podatke prikupili bez tražene privole, brišemo ih bez nepotrebnog odgađanja.

13. OVLAŠTENA OSOBA ZA ZAŠTITU PODATAKA – DPO

Ovlaštena osoba za zaštitu podataka – DPO na neovisan način osigurava da VCAG pravilno primjenjuje propise koji uređuju zaštitu osobnih podataka korisnika. Mandat i osnovna uloga DPO-a je osigurati da VCAG kao voditelj obrade poštuje svoje obveze vezano za zaštitu podataka te da su korisnici obaviješteni o svojim pravima i obvezama u skladu s Uredbom EU 2016/679 (GDPR) i svakim važećim zakonom o zaštiti osobnih podataka (Zakon o provedbi Opće uredbe o zaštiti podataka).

Ovlaštena osoba za zaštitu podataka ima sljedeće uloge:

• obavještavanje voditelja obrade ili izvršitelja obrade i zaposlenika koji izvode obradu te savjetovanje navedenih o njihovim obvezama u skladu s GDPR-om i drugim odredbama o zaštiti podataka;

• nadziranje usklađenosti s GDPR-om, drugim odredbama o zaštiti podataka i politikama voditelja ili izvršitelja obrade, uključujući podizanje svijesti i osposobljavanje osoblja te s tim povezane revizije;

• savjetovanje, kada je zatraženo, glede procjene učinka na zaštitu podataka i praćenje njezina izvršavanja u skladu s člankom 35. GDPR-a;

• suradnja s nadzornim tijelom (Agencija za zaštitu osobnih podataka – AZOP);

• djelovanje kao kontaktna točka za nadzorno tijelo za pitanja u vezi s obradom, uključujući prethodno savjetovanje iz članka 36. GDPR-a.

Informacije o ovlaštenoj osobi za zaštitu osobnih podataka u društvu VCAG i njezini kontaktni podaci nalaze se u 3. točki predmetne obavijesti.

14. ZAŠTITA VAŠIH OSOBNIH PODATAKA

VCAG koristi tehničke i organizacijske sigurnosne mjere za zaštitu vaših osobnih podataka od nezakonitih ili neovlaštenih pristupa ili upotrebe, kao i od nenamjernog gubitka ili narušavanja njihove cjelovitosti. Sve su mjere oblikovane poštujući vlastitu IT infrastrukturu, mogući utjecaj na vašu privatnost i troškove te su u skladu s trenutnim industrijskim standardima i praksom. Ugovoreni izvršitelji obrade vaše će podatke obrađivati samo ako budu poštivali te tehničke i organizacijske sigurnosne mjere.

15. ZAVRŠNE ODREDBE

Predmetna obavijest odnosi se na sve korisnike koji koriste web stranicu i daju osobne podatke voditelju obrade na upravljanje i daljnju obradu.

Obavijest obvezuje voditelja obrade, izvršitelje obrade i korisnike u prijenosu, upravljanju i obradi osobnih podataka korisnika te u ostvarivanju prava korisnika i obveza voditelja i izvršitelja obrade.

Obavijest je sastavni dio svake obrade osobnih podataka, sukladno unaprijed definiranim svrhama, osnovama obrade, privoli korisnika i vrstama osobnih podataka koji su predmet daljnje obrade.

Korisnik je unaprijed upoznat s ovom obaviješću koja je dostupna na web stranici voditelja obrade te u svim obrascima i radnjama u kojima korisnik može predati osobne podatke na obradu.

U slučaju zakonskih promjena, uvođenja novih tehnologija ili ponude dodatnih usluga može postojati potreba za izmjenom i dopunom/ažuriranjem predmetne obavijesti, stoga VCAG zadržava pravo izmjene/dopune obavijesti u bilo kojem trenutku. Sve izmjene i dopune ove obavijesti bit će objavljene na web stranici www.zeekr-see.eu/hr/ ili ćete o promjeni biti obaviješteni na drugi odgovarajući način.

Obavijest se primjenjuje od 11.09.2026.