Politika privatnosti

Ova Politika privatnosti objašnjava kako ENNA Charge d.o.o. („Voditelj obrade”, „mi” ili „nas”) obrađuje osobne podatke u vezi s uslugama punjenja ENNA Charge i/ili aplikacijom ENNA Charge.

Ova Politika pruža informacije propisane člankom 13. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka ili „GDPR”).

Ova Politika privatnosti primjenjuje se uz Opću politiku privatnosti ENNA Grupe, dostupnu na https://www.enna.hr/hr/privatnost/.

Voditelj obrade Vaših osobnih podataka je ENNA Charge d.o.o., Gospodarska zona Vukovar 13, Vukovar, OIB: 97052395887

Za sva pitanja, upite ili zahtjeve povezane s obradom i zaštitom osobnih podataka možete nam se obratiti na adresu elektroničke pošte dpo@enna-charge.com.

Kategorije osobnih podataka koje obrađujemo ovise o načinu na koji koristite usluge koje pruža ENNA Charge. Uslugu možete koristiti bez korisničkog računa ENNA Charge, uz izravno plaćanje karticom, putem registriranog korisničkog računa u aplikaciji ENNA Charge, uključujući registraciju ili prijavu putem Googlea ili Applea, ili putem računa, aplikacije, kartice ili tokena drugog pružatelja usluga e-mobilnosti u okviru roaminga. Obrada može ovisiti i o neobveznim funkcijama aplikacije koje korisnik odabere, kao što su funkcije temeljene na lokaciji, skeniranje QR koda, spremljeni načini plaćanja, obavijesti, marketinške postavke ili dijagnostika.

Kada osobni podaci nisu dobiveni izravno od Vas, mogu biti zaprimljeni od punionica i pozadinskih sustava za upravljanje punjenjem, pružatelja platnih usluga, Googlea ili Applea kada odaberete prijavu putem treće strane ili povezane funkcije, roaming platformi i pružatelja usluga e-mobilnosti, administratora poslovnih korisničkih računa ili računa voznih parkova, trgovina aplikacijama, pružatelja kartografskih/lokacijskih usluga, pružatelja tehničkih usluga i nadležnih tijela, ovisno o usluzi koju koristite.

Pružanje podataka označenih kao obvezni nužno je za ugovaranje ili pružanje odgovarajuće usluge ili za ispunjavanje zakonskog zahtjeva. Ako takvi podaci nisu pruženi, ENNA Charge možda neće moći izraditi korisnički račun, autorizirati ili omogućiti punjenje, obraditi plaćanje, izdati račun ili pružiti zatraženu funkciju. Neobvezna dopuštenja i podatke možete uskratiti ili povući, no povezana neobvezna funkcija tada možda neće biti dostupna.

Ovisno o načinu na koji koristite uslugu ENNA Charge, osobne podatke možemo dijeliti sa sljedećim kategorijama primatelja:

• društvima unutar ENNA Grupe, kada je to potrebno za potrebe administracije, pravnih poslova, usklađenosti, financija, računovodstva, korisničke podrške, informatike ili sigurnosti;
• pružateljima usluga u oblaku, hostinga, infrastrukturnih, komunikacijskih i informatičkih usluga koji podržavaju rad platforme i aplikacije ENNA Charge, uključujući Amazon Web Services i druge pružatelje infrastrukture u oblaku;
• pružateljima platnih usluga, izvršiteljima obrade plaćanja, bankama prihvatiteljima, kartičnim shemama i pružateljima digitalnih novčanika koji sudjeluju u obradi plaćanja, predautorizacija, povrata sredstava i povezanih platnih transakcija. Ovisno o korištenom kanalu plaćanja, to može uključivati pružatelje kao što su Elavon (uključujući obradu plaćanja putem platnih terminala) i Stripe (uključujući obradu internetskih plaćanja i plaćanja unutar aplikacije);
• pružateljima koji podržavaju upravljanje infrastrukturom za punjenje, interoperabilnost i usluge roaminga, uključujući roaming platforme i sudionike ekosustava elektromobilnosti. Kada se koristi punjenje u roamingu, podaci o sesiji punjenja mogu se razmjenjivati s korisnikovim pružateljem usluga elektromobilnosti i partnerima za interoperabilnost, uključujući Hubject;
• pružateljima kartografskih, geolokacijskih i navigacijskih usluga koje se koriste za prikaz lokacija punionica ili usmjeravanje korisnika do punionica, uključujući Mapbox;
• pružateljima usluga identifikacije, autentifikacije, kartografskih i navigacijskih usluga koje se koriste u vezi s neobveznim funkcijama aplikacije. Ovisno o funkciji koju korisnik odabere, to može uključivati Google i Apple za prijavu, autentifikaciju, prikaz karata ili navigacijske usluge;
• pružateljima usluga računovodstva, planiranja poslovnih resursa, izdavanja računa i poslovne administracije, uključujući sustave koji se koriste za računovodstvo i financijsko izvještavanje, među kojima je Microsoft Business Central;
• pružateljima usluga komunikacije, produktivnosti i suradnje, uključujući usluge Microsoft 365 koje se koriste za komunikaciju s korisnicima, internu administraciju, korisničku podršku i operativne aktivnosti;
• stručnim savjetnicima, uključujući odvjetnike, revizore, osiguratelje i porezne savjetnike;
• nadležnim tijelima, regulatorima, sudovima, tijelima za izvršavanje zakonodavstva ili drugim trećim stranama kada je otkrivanje propisano zakonom ili potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Određeni vanjski pružatelji usluga koji se koriste u vezi s obradom plaćanja, provjerom identiteta, distribucijom mobilne aplikacije, uslugama roaminga, kartografskim uslugama ili drugim funkcijama mogu obrađivati osobne podatke kao samostalni voditelji obrade u skladu s vlastitim politikama privatnosti.

ENNA Charge prvenstveno obrađuje i pohranjuje osobne podatke unutar Europske unije i Europskoga gospodarskog prostora („EGP”).

Određeni pružatelji usluga koje ENNA Charge koristi mogu obrađivati osobne podatke, pristupati im ili pružati podršku u vezi s njima s lokacija izvan EGP-a. Takva obrada može se odvijati, primjerice, u vezi sa:

• uslugama obrade plaćanja;
• infrastrukturom u oblaku i tehnološkom infrastrukturom;
• kartografskim i geolokacijskim uslugama;
• uslugama autentifikacije;
• poslovnim platformama za produktivnost i komunikaciju;
• aktivnostima tehničke podrške, praćenja sigurnosti, dijagnostike ili sprječavanja prijevara.

ENNA Charge trenutačno koristi pružatelje usluga koji uključuju:

• Amazon Web Services (AWS), čija je primarna infrastruktura u oblaku smještena u EU-u (regija eu-central-1);
• Stripe (politika privatnosti);
• Elavon (politika privatnosti);
• Mapbox (politika privatnosti);
• Microsoft 365 i Microsoft Business Central (politika privatnosti);
• Google (politika privatnosti) i Apple (politika privatnosti), kada korisnici odaberu korištenje funkcija Google Sign-In, Apple Sign-In, Google Maps, Apple Maps ili povezanih funkcija; i
• Hubject (politika privatnosti) ili druge pružatelje usluga roaminga/interoperabilnosti kada se koriste usluge roaminga.

Neki od tih pružatelja mogu obrađivati osobne podatke ili omogućiti pristup osobnim podacima iz zemalja izvan EGP-a, uključujući Sjedinjene Američke Države.

Kada se osobni podaci prenose izvan EGP-a, ENNA Charge osigurava primjenu odgovarajućih zaštitnih mjera u skladu s poglavljem V. GDPR-a. Takve mjere mogu uključivati:

• odluku o primjerenosti koju je donijela Europska komisija;
• Okvir za zaštitu podataka između EU-a i SAD-a, kada je primjenjivo;
• standardne ugovorne klauzule koje je odobrila Europska komisija; i/ili
• dodatne ugovorne, tehničke i organizacijske mjere osmišljene radi osiguravanja jednakovrijedne razine zaštite.

Dodatne informacije o međunarodnim prijenosima i primjenjivim zaštitnim mjerama možete zatražiti koristeći kontaktne podatke navedene u ovoj Politici privatnosti.

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za svrhe u koje se obrađuju, uzimajući u obzir primjenjive pravne obveze, ugovorne i regulatorne zahtjeve, operativne potrebe te postavljanje, ostvarivanje ili obrana pravnih zahtjeva.

Računovodstvene evidencije, evidencije o izdavanju računa i transakcijama te povezana poslovna dokumentacija koja sadržava osobne podatke osobito se čuvaju u skladu s primjenjivim propisima o računovodstvu, porezima i financijskom izvještavanju. Prema hrvatskim računovodstvenim propisima, takva se dokumentacija u pravilu čuva 11 godina, osim ako je zakonom propisano dulje razdoblje čuvanja.

Osobni podaci povezani s uslugama punjenja, korisničkim računima, ugovornim odnosima, korisničkom podrškom, prigovorima, naplatom potraživanja i povezanim aktivnostima mogu se nastaviti čuvati nakon prestanka odgovarajućeg odnosa kada je to potrebno radi ispunjavanja pravnih obveza ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva. U pravilu se takvi podaci mogu čuvati tijekom primjenjivih zakonskih zastarnih rokova, koji prema hrvatskom pravu u pravilu iznose pet (5) godina, osim ako se u pojedinom slučaju primjenjuje dulji rok.

Kada se obrada temelji na privoli, osobni podaci mogu se čuvati do povlačenja privole, pod uvjetom da ne postoji druga pravna osnova za daljnje čuvanje.

Nakon isteka primjenjivog razdoblja čuvanja osobni podaci bit će izbrisani, anonimizirani ili na drugi način sigurno uklonjeni, osim ako je daljnje čuvanje propisano ili dopušteno primjenjivim pravom.

Prema potrebi, detaljnije informacije o čuvanju mogu se pružiti u vezi s određenim uslugama, aktivnostima obrade ili kategorijama osobnih podataka.

Osim ako je izričito drukčije navedeno u zasebnoj obavijesti o privatnosti, ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje proizvode pravne učinke koji se na Vas odnose ili na sličan način značajno na Vas utječu.

Pod uvjetima i uz ograničenja propisana primjenjivim pravom, možete imati pravo:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka;
• zatražiti brisanje svojih osobnih podataka;
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na legitimnim interesima;
• zatražiti prenosivost podataka, kada je primjenjivo;
• povući privolu u bilo kojem trenutku kada se obrada temelji na privoli, pri čemu povlačenje ne utječe na zakonitost obrade prije povlačenja.

Za ostvarivanje svojih prava obratite se na kontakt za zaštitu osobnih podataka naveden u prethodnom odjeljku „Kontakt za zaštitu osobnih podataka”.

Ako smatrate da obrada Vaših osobnih podataka krši primjenjive propise o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

U Republici Hrvatskoj to je:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica Metela Ožegovića 16
10000 Zagreb, Hrvatska
E-pošta: azop@azop.hr
Mrežna stranica: https://azop.hr

Možete nam se obratiti i izravno, a mi ćemo nastojati riješiti Vaše primjedbe.

Primjenjuju se odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa.

Ova Politika privatnosti može se povremeno ažurirati.

Najnovija verzija uvijek će biti objavljena na odgovarajućoj mrežnoj stranici i označena prethodno navedenim datumom „Zadnja izmjena”.