Politika privatnosti

01Tko obrađuje podatke

Platformu derby-as.xyz vodi Derby AS d.o.o., organizator One Loft Race natjecanja Derby AS Croatia sa sjedištem na adresi Glavna 10, 31400 Đurđanci, Hrvatska. OIB: 55204365900. Voditelj kampa i prokurist je Petar Brlošić.

Za sva pitanja o osobnim podacima pišite na [email protected] ili nazovite +385 98 987 0462.

02Koje podatke prikupljamo

Prikupljamo podatke potrebne za račun, sigurnu ponudu, kontakt s pobjednikom i isporuku. Posjećenost mjerimo vlastitim brojačem koji ne postavlja kolačiće i ne stvara profil o vama — reklamnih ni pratilačkih alata nema.

• Adresa e-pošte — iz prijave Googleom ili pri otvaranju računa lozinkom.
• Ime prikaza i nadimak (alias) — nadimak je ono što se vidi uz ponudu, ne vaše ime.
• Država — služi za prikaz uz ponudu i za statistiku sudionika.
• Broj telefona, adresa za dostavu i napomene za isporuku — samo kada ih unesete u korisnički profil ili su potrebni za dovršetak kupnje.
• Ponude koje ste podnijeli: iznos, vrijeme i lot na koji se odnose.
• Prihvat uvjeta korištenja i potvrda punoljetnosti: verzija uvjeta, jezik i vrijeme prihvata. Čuva se kao dokaz ugovora i nakon brisanja računa, pod pseudonimom.
• Obračun ponude i kupnje: neto iznos, porezna stopa, PDV, ukupno za goluba i verzija pravila serije. Za zajedničko pravilo ne tražimo pojedinačni porezni profil ni adresu prije ponude. Ranije pojedinačne potvrde, ako postoje, mogu sadržavati državu isporuke, vrstu kupca, uvjete isporuke i referencu računovodstvenih dokaza. Prihvat uvjeta uključuje potvrdu razumijevanja PDV-a.
• Praćeni lotovi, odabrani jezik, postavke obavijesti i sigurnosni podaci prijave potrebni za rad korisničkog računa.
• Ako sami uključite obavijesti na uređaju: Firebase Installation ID (FID), vrsta uređaja, jezik i odabrane kategorije. FID nije javno vidljiv i služi samo za dostavu vašeg odabira.

03Svrhe i pravne osnove obrade

• Otvaranje računa, licitiranje, kontakt s pobjednikom, plaćanje i isporuka — izvršenje ugovora ili radnje poduzete na vaš zahtjev prije sklapanja ugovora.
• Porezne, računovodstvene i druge obvezne poslovne evidencije — ispunjavanje zakonske obveze.
• Zaštita računa, sprečavanje prijevara, idempotentnost ponuda, audit i obrana pravnih zahtjeva — legitimni interes za siguran i dokaziv aukcijski sustav, uz prava korisnika.
• Neobvezne marketinške poruke ili neobvezna pohrana, ako se ikada uvedu — samo na temelju zasebne privole koju je moguće povući.

04Zašto tražimo potvrdu e-pošte

S računa otvorenog e-poštom ponuda se ne prihvaća dok adresa nije potvrđena. Razlog je praktičan: ponuda je obvezujuća, a pobjednika moramo imati kako obavijestiti. Nepotvrđena adresa znači i da se netko mogao registrirati tuđom. Račun prijavljen telefonom potvrđen je SMS kodom, pa kod njega tu ulogu ima broj.

05Kome se podaci prosljeđuju

Nikome u marketinške svrhe i nikada na prodaju. Podaci prolaze kroz usluge koje su tehnički nužne da platforma radi:

• Google (Firebase Authentication, Firestore, Cloud Storage, Cloud Messaging, App Check i reCAPTCHA Enterprise) — prijava, pohrana podataka, dobrovoljne obavijesti na uređaju te zaštita računa i licitiranja od automatizirane zloupotrebe.
• Contabo — poslužitelj na kojem se stranica izvodi, u Njemačkoj.
• Cloudflare — mrežni posrednik ispred stranice.
• Resend — dostava transakcijskih poruka poput potvrde računa, obavijesti o nadmetanju, pobjedi i uplati. Ne koristi se za newsletter.
• Twilio — dostava SMS poruke, i to samo kada vam je kamp izričito pošalje iz svojeg sučelja (npr. kupcu koji uz račun ima samo broj telefona). Twilio tada zaprima vaš broj i tekst te poruke. Ne koristi se za obavijesti koje sami uključujete u profilu ni za bilo kakvu promidžbu.
• CARTO — kartografske podloge koje se dohvaćaju tek na stranicama s interaktivnom kartom.
• YouTube (Google) — samo kada sami aktivirate službeni video na stranici Derby AS Live. Prije tog odabira YouTube player nije učitan.

06Što NE koristimo

Navodimo izrijekom jer se često pretpostavlja suprotno. Na produkciji nisu uključeni: Google Analytics ni bilo koji vanjski analitički servis, reklamni ili prati­lački kolačići, Stripe naplata i newsletter sustav. Posjećenost mjerimo isključivo vlastitim brojačem opisanim niže.

07Mjerenje posjećenosti

Da bismo znali koliko ljudi prati aukciju i koje stranice traže, koristimo vlastiti brojač posjeta koji radi na našoj infrastrukturi u Europskoj uniji. Podaci ne odlaze nijednoj trećoj strani.

Brojač NE postavlja kolačiće, ne sprema ništa na vaš uređaj i ne stvara profil o vama. Ne bilježi vašu IP adresu niti bilo koji podatak po kojem bismo vas mogli prepoznati — vidimo samo zbroj: koliko je posjeta imala koja stranica, s koje su zemlje došli i preko koje poveznice.

Zato za njega ne tražimo privolu: bez pohrane na uređaju i bez osobnih podataka nema ni obrade koja bi je zahtijevala. Ako to ikad promijenimo, prvo ćete biti pitani.

08Kolačići i lokalna pohrana

• Prijavno stanje — Firebase ga čuva u lokalnoj pohrani preglednika kako bi prijava trajala do odjave.
• Sigurnosni token — Firebase App Check i reCAPTCHA Enterprise štite prijavu i licitiranje od automatizirane zloupotrebe.
• Postavke prikaza i zatvorene obavijesti — lokalno se pamte samo da ih ne morate ponovno podešavati ili zatvarati.
• Ponuda u slanju — identifikator nedovršene ponude privremeno se čuva samo do zatvaranja kartice, kako ponavljanje mrežnog zahtjeva ne bi stvorilo dvostruku ponudu.
• Service worker — sprema stranice za rad bez mreže. Podaci o utrkama NIKAD se ne poslužuju iz predmemorije dok mreža radi.
• Obavijesti na uređaju — tek nakon što ih sami uključite u profilu Firebase stvara FID i push pretplatu. Svaku kategoriju možete zasebno ugasiti, a registraciju ovog uređaja ukloniti iz profila ili postavki uređaja.
• YouTube player — koristi se inačica youtube-nocookie.com i učitava se tek nakon vašeg pritiska na gumb. Nakon učitavanja vrijede YouTubeova pravila privatnosti.

09Koliko dugo čuvamo podatke

Račun čuvamo dok je aktivan ili dok je potreban za otvorenu aukciju, isporuku, pravni zahtjev ili zakonsku evidenciju. Nakon zahtjeva za brisanje uklanjamo ili anonimiziramo podatke koje više nemamo obvezu ni opravdanu potrebu čuvati. Ponude i audit trag čuvaju se dovoljno dugo da se može dokazati rezultat aukcije, ali ne automatski zauvijek.

Nedostaje: Rok čuvanja evidencije o transakcijama prema hrvatskim propisima treba potvrditi računovodstvo.

10Vaša prava

Prema Općoj uredbi o zaštiti podataka imate pravo zatražiti uvid u svoje podatke, njihov ispravak, brisanje, ograničenje obrade i prijenos, te podnijeti prigovor Agenciji za zaštitu osobnih podataka.

Zahtjev za brisanje računa možete podnijeti sam(a) u svom profilu. Nakon potvrde identiteta uklanjamo e-adresu, ime, telefon i adresu, brišemo prijavu te sve obavijesti, praćene lotove i poruke. Ponude i javna povijest nadmetanja ostaju zapisane pod pseudonimom jer su dokaz rezultata aukcije i za druge sudionike.

Zahtjev šaljete na [email protected]. Odgovaramo najkasnije u roku od mjesec dana od primitka, kako propisuje članak 12. Opće uredbe; ako je zahtjev složen, taj se rok može produžiti uz obavijest vama.

11Javni podaci iz Benzinga

Rezultati utrka, prstenovi golubova, kilometraže, brzine i imena uzgajivača dolaze iz javnog Benzing OneLoftRace zapisa na oneloftrace.live. Podatak nije izravno prikupljen od vas, ali ime ili naziv koji identificira fizičku osobu i dalje može biti osobni podatak. Izvor, svrha prikaza i pravo na prigovor zato ostaju obuhvaćeni ovom politikom.

12Automatizirane odluke i ljudska provjera

Platforma nema skriveni maksimum ni automatskog bidder-a i ne izrađuje marketinške profile korisnika. Prihvat ponude i rezultat lota utvrđuju se jednakim, unaprijed objavljenim pravilima nad ručno potvrđenim ponudama. Ako osporavate tehnički zapis ili rezultat, možete zatražiti ljudsku provjeru putem kontakta za podršku.

13Obrada izvan Europskog gospodarskog prostora

Neki dobavljači mogu obrađivati podatke izvan Europskog gospodarskog prostora. Takav prijenos smije se provoditi samo uz valjan mehanizam iz poglavlja V. GDPR-a, primjerice odluku o primjerenosti ili standardne ugovorne klauzule i potrebne dodatne zaštite.

Nedostaje: Prije konačne objave treba evidentirati ugovor, lokaciju obrade i konkretan mehanizam prijenosa za svakog obrađivača.