Politika privatnosti

1. Voditelj obrade

Mobilitas Magna j.d.o.o. za usluge
OIB: 48345455377
Ulica Ivana Šibla 17, 10000 Zagreb, Hrvatska
E-pošta: taximetar.magnamobilitas@gmail.com
Web: www.mobilitasmagna.com

2. Podaci koje aplikacija obrađuje

• Račun i poslovni profil: e-pošta, naziv i OIB prijevoznika, podaci o poslovnom prostoru, vozaču, operateru i registriranom uređaju.
• Lokacija i vožnja: precizne GPS koordinate, vrijeme početka i završetka, polazište, odredište, potvrđena zaustavljanja, udaljenost, trajanje i obračunata cijena.
• Fiskalni podaci: način plaćanja, broj računa, ZKI, JIR, porezni podaci i status slanja. Za račun izdan poslovnom korisniku obrađuju se naziv, OIB i adresa kupca.
• Uređaj i podrška: nasumični instalacijski ID, odobreni pristup, datum isteka, broj aktivnih uređaja, spremljeni Bluetooth pisač i tehnički zapis ispisa.

Aplikacija ne koristi IMEI, serijski broj ni Android ID kao instalacijski identifikator i ne prodaje osobne podatke.

3. Svrhe i pravne osnove

• Funkcije aplikacije i upravljanje poslovnim računom: izvršavanje ugovora ili poduzimanje radnji na zahtjev korisnika.
• GPS mjerenje, obračun vožnje, pretraživanje adresa i navigacija: izvršavanje ugovora; Android dozvola tehnički je preduvjet za pristup lokaciji.
• Fiskalizacija, porezna evidencija i čuvanje računa: ispunjavanje zakonskih obveza.
• Provjera pristupa, sigurnost, sprječavanje zlouporabe i dijagnostika: izvršavanje ugovora i legitimni interes za pouzdan i siguran rad sustava.

4. Lokacija, adrese i rute

Kada vožnja nije aktivna, aplikacija dohvaća lokaciju jednokratno pri otvaranju zaslona Taximetar ili Prekalkulacija i kada korisnik zatraži lociranje. Tijekom aktivne vožnje GPS se prati kontinuirano, uključujući rad u pozadini potreban za obračun. Pretvaranje koordinata u adresu obavlja se na početku vožnje, pri potvrdi zaustavljanja i na završetku vožnje.

Upiti za pretraživanje adresa i izračun ruta šalju se našem posredničkom servisu na platformi Cloudflare, koji ih prosljeđuje servisu Geoapify. Upit može sadržavati tekst pretrage, koordinate, jezik i točke rute. Geoapify ključ nije pohranjen u aplikaciji.

5. Primatelji i pružatelji usluga

• Supabase: prijava, baza, sigurnosne kopije, certifikati i serverske funkcije. Projekt je konfiguriran u regiji Europske unije.
• Cloudflare i Geoapify: posredovanje zahtjeva, pretraživanje adresa, obrnuto geokodiranje i izračun ruta.
• Google Play: distribucija i ažuriranje aplikacije. Aplikacija ne koristi Google Play kupnje ni pretplate.
• Porezna uprava Republike Hrvatske: zakonom propisani podaci računa kada je fiskalizacija aktivirana.
• Waze ili Google karte: odredište se predaje tek kada korisnik izričito otvori odabranu navigaciju.

Pružatelji mogu koristiti vlastite podizvršitelje i obrađivati ograničene tehničke podatke u skladu sa svojim pravilima privatnosti i primjenjivim zaštitnim mjerama.

Ako pružatelj obrađuje podatke izvan Europskoga gospodarskog prostora, prijenos se provodi uz zaštitne mjere predviđene primjenjivim propisima o zaštiti podataka.

6. Lokalna pohrana, čuvanje i brisanje

Tarife, aktivna vožnja, postavke i zapisi čuvaju se lokalno na uređaju. Korisnik može obrisati običan zapis vožnje i tehnički zapis pisača ili ukloniti lokalne podatke brisanjem podataka aplikacije. PDF se sprema samo na mjesto koje korisnik odabere. Pri dijeljenju PDF računa datoteka se predaje samo aplikaciji koju korisnik odabere putem Androidova izbornika za dijeljenje.

Poslovni i fiskalni podaci čuvaju se koliko je potrebno za pružanje usluge te u rokovima propisanim poreznim, računovodstvenim i drugim obveznim pravilima. Zahtjev za brisanje računa ne može obuhvatiti podatke koje smo zakonski dužni zadržati.

7. Sigurnost

Podaci se prenose putem HTTPS-a. Pristup poslovnim podacima ograničen je prijavom, ulogama i pravilima pristupa u bazi. Fiskalni certifikati i njihove lozinke nisu ugrađeni u javnu aplikaciju. Njima pristupaju samo ovlašteni serverski procesi i ne prikazuju se vozaču kao čitljivi tajni podaci.

8. Prava korisnika

U skladu s primjenjivim propisima korisnik može zatražiti pristup, ispravak, brisanje, ograničenje obrade ili prenosivost podataka te uložiti prigovor. Zahtjev se šalje na taximetar.magnamobilitas@gmail.com ili putem stranice Zahtjev za brisanje računa.

Korisnik također može podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

9. Obvezni podaci i automatizirane provjere

Podaci za prijavu, registraciju uređaja, obračun vožnje i fiskalizaciju obvezni su kada korisnik želi koristiti te funkcije. Bez njih pojedina funkcija ili pristup poslovnom računu neće biti dostupan.

Aplikacija automatski provjerava valjanost pristupa i registraciju uređaja prema postavkama partnera. Korisnik može zatražiti provjeru takve odluke putem navedene kontaktne adrese.

10. Djeca i izmjene politike

Aplikacija je poslovni alat i nije namijenjena osobama mlađima od 18 godina.

Ovu politiku možemo ažurirati zbog promjena funkcija, pružatelja ili propisa. Na stranici će uvijek biti naveden datum posljednjeg ažuriranja.

11. Javna stranica

Ova stranica ne koristi marketinške kolačiće ni analitičke skripte. Cloudflare može obrađivati osnovne tehničke zapise zahtjeva radi isporuke, sigurnosti i pouzdanosti stranice.