Politika privatnosti

Voditelj obrade

Podaci koje obrađujemo

• podaci računa: ime, kontakt i podaci potrebni za sigurnu prijavu
• podaci o vožnji i rezervaciji: polazište, odredište, do tri odabrane dodatne lokacije, interno odabrana preporučena ruta i geometrija, udaljenost, trajanje, cijena i popust, željeni termin, kategorija, dodatne usluge, status prihvata i rok polaska vozača
• revizije aktivne vožnje: prethodna i predložena zaustavljanja, ruta i cijena, odluka korisnika te potvrda vozača da je vidio prihvaćenu izmjenu
• incident i nastavak usluge: vrsta i vrijeme događaja, opis vozača, potvrđena lokacija i točnost, vozač, vozilo i izvršni partner, stanje zamrznute dionice, potvrđena udaljenost i trajanje, odluka korisnika, zamjenska vožnja i vozač, odabrani način plaćanja, rezultat naplate i eventualni puni dug
• operativne zabrane vozača te podaci potrebni za jedan račun, jednu CroCab proviziju i interno poravnanje partnera koji su izvršili ili naplatili pojedine dionice
• trajne želje putnika za udobnost vožnje: hladniji ili topliji prostor, želja za vožnjom bez razgovora i ugašenom glazbom; korisnik ih može promijeniti ili ukloniti u aplikaciji
• lokacija putnika: nakon korisnikove radnje i uz dozvolu Android uređaja ili preglednika; dok je aplikacija vidljiva, GPS mjesto preuzimanja može se osvježavati prije dolaska, a tijekom aktivne vožnje trenutačna lokacija korisnika osvježava se radi usklađenog prikaza kretanja korisniku i samo dodijeljenom vozaču, bez pozadinskog praćenja korisnika
• sigurnosni i tehnički podaci: uređaj ili preglednik za obavijesti, zapis prijave, identifikator instalacije, nužna lokalna pohrana sesije i postavki te podaci potrebni za zaštitu sustava
• dijagnostika stabilnosti: zapisi rušenja i ANR-a, trag greške, verzija aplikacije, model i stanje uređaja, operacijski sustav te nasumični identifikatori instalacije i sesije
• ocjene, komentari, upiti i pisani prigovori
• podaci poslani javnim obrascem za zahtjev za vožnju, uključujući kontakt, relaciju, željeni termin, kategoriju, dodatne usluge i napomenu
• odgovori iz anonimne ankete za buduće pilot partnere, uključujući unesene nazive gradova rada, ali bez adrese, precizne lokacije, imena, kontakta, CroCab računa, IP adrese, user-agenta ili browser fingerprinta
• kontakt i poslovni podaci koje prijevoznik dobrovoljno pošalje zasebnim obrascem prijave za CroCab partnerstvo

Svrha obrade

• otvaranje i održavanje korisničkog računa
• zaprimanje web-zahtjeva te organizacija, potvrda, dodjela i praćenje vožnje ili rezervacije
• komunikacija o vožnji, podrška i rješavanje prigovora
• razumijevanje prepreka za uključivanje prijevoznika u pilot i kontakt s osobama koje su zasebno zatražile razgovor
• sigurnost, sprječavanje zlouporaba i ispunjavanje zakonskih obveza
• ispunjavanje računovodstvenih, poreznih i prometnih obveza kada su primjenjive

Pravne osnove

Podatke potrebne za odgovor na zahtjev, sklapanje dogovora i organizaciju vožnje obrađujemo radi poduzimanja radnji na vaš zahtjev i izvršenja ugovora. Sigurnosne zapise, sprječavanje zlouporabe i nužnu tehničku dijagnostiku obrađujemo na temelju legitimnog interesa za zaštitu korisnika i platforme. Podatke koje moramo čuvati zbog poreznih, računovodstvenih ili drugih propisa obrađujemo radi ispunjenja zakonske obveze. Kada je privola potrebna, možete je povući bez utjecaja na zakonitost ranije obrade.

Rezervacije i automatizirana raspodjela

Svi vozači koji prema pravilima sustava mogu izvršiti rezervaciju ili incidentni nastavak mogu vidjeti nužne, ograničene podatke ponude, a prvi valjani prihvat dodjeljuje vožnju tom vozaču. Za vožnju na zahtjev i incidentni nastavak jedan pokušaj potrage traje najviše 10 minuta; korisnik zatim može odustati ili pokrenuti najviše dva nova pokušaja. Izričito odbijanje vozača šalje ponudu dalje, a treće odbijanje iste vožnje automatski ga isključuje s mreže. Operativno vraćanje već prihvaćene vožnje odvojeno je od odbijanja. Ako vozač rezervacije do izračunatog roka ne potvrdi polazak, sustav je može vratiti u raspodjelu najbližem dostupnom vozaču. Ta operativna automatizacija služi izvršenju tražene usluge; ne koristi se za profiliranje putnika. Za pomoć ili provjeru odluke možete se obratiti CroCab centrali.

Javna stranica, sigurnost i kolačići

CroCab javna stranica trenutačno ne koristi analitičke ni marketinške kolačiće. Obrazac štiti Cloudflare Turnstile, koji radi otkrivanja automatizirane zlouporabe obrađuje tehničke signale mreže, uređaja, preglednika i interakcije te, ovisno o sigurnosnoj konfiguraciji Cloudflarea, može postaviti nužan sigurnosni kolačić. Ti se podaci ne koriste za CroCab oglašavanje. Ako uvedemo neobvezne kolačiće, prije njihova uključivanja prikazat ćemo odgovarajuće postavke i zatražiti privolu.

Anonimna anketa za pilot partnere i prijava za partnerstvo dva su odvojena toka. Anketa sprema unesene nazive gradova rada radi grupne analize, ali ne traži adresu ili preciznu lokaciju niti zapisu odgovora dodaje ime, kontakt, račun, IP adresu, user-agent ili browser fingerprint. Nasumični ključ ponovnog pokušaja sprema se zasebno samo radi sprječavanja dvostrukog zapisa pri mrežnoj pogrešci. Nacrt ankete do slanja ostaje samo u lokalnoj pohrani preglednika i uklanja se nakon uspješne predaje. Zasebna prijava partnera sprema podatke koje prijevoznik unese radi traženog kontakta, nije ograničena trajanjem ankete, ne sadrži identifikator anonimnog odgovora i s njime se ne povezuje.

Korisnička PWA i nužna lokalna pohrana

Korisnička PWA na app.crocab.com koristi isti CroCab račun, Supabase podatkovni ugovor i ovlasti kao korisnička Android aplikacija. Ne postavlja analitičke ni marketinške kolačiće. U pregledniku koristi samo nužnu lokalnu pohranu za sigurnu prijavnu sesiju, identitet instalacije, jezik i korisničke postavke te predmemoriju servisnog radnika za statičke datoteke same aplikacije. Podaci o vožnjama, lokacije i odgovori Supabase API-ja ne spremaju se u tu predmemoriju. Odjava uklanja prijavnu sesiju, a preostala lokalna pohrana i predmemorija mogu se izbrisati kroz postavke preglednika. Budući da se koriste samo tehnički nužni mehanizmi, ne prikazuje se privola za neobvezne kolačiće; uvedemo li neobveznu analitiku ili marketing, bit će isključeni dok korisnik ne da privolu.

PWA traži lokaciju samo nakon korisnikove radnje ili za prikaz aktivne vožnje dok je stranica vidljiva. Web-obavijesti traže zasebnu dozvolu preglednika i koriste Firebase Cloud Messaging samo nakon što ih korisnik uključi. Na iPhoneu dostupnost instalacije, lokacije i obavijesti ovisi o podršci preglednika i verziji iOS-a.

Dijagnostika aplikacije

Korisnička Android aplikacija koristi Google Firebase Crashlytics za otkrivanje i uklanjanje rušenja, ANR-a i drugih tehničkih grešaka. CroCab PWA trenutačno ne šalje Crashlytics izvještaje. CroCab u dijagnostičke izvještaje ne dodaje ime, e-mail, telefon, adrese vožnje ni preciznu lokaciju. Google prema svojim pravilima zapise rušenja i povezane identifikatore čuva 90 dana prije početka uklanjanja iz aktivnih i sigurnosnih sustava.

Partneri i pružatelji usluga

Podatke potrebne za izvršenje vožnje dijelimo samo s vozačima kojima je rezervacija ili incidentni nastavak dostupan u ograničenom prikazu, trenutačno dodijeljenim vozačem te aktivnim CroCab partnerima koji izvršavaju ili naplaćuju dionicu. Incidentni nastavak može preuzeti prihvatljivi vozač bilo kojeg aktivnog CroCab partnera s aktualnim ugovorom, uključujući vlasnika koji osobno vozi i nema zaposlenih vozača; podaci se ne šalju vanjskim vozačima. Svježa živa lokacija korisnika dostupna je samo trenutačno dodijeljenom vozaču kroz zaštićeni poziv i ne prikazuje se drugim vozačima. Sama lokacija i automatsko vizualno ponovno iscrtavanje navigacije ne mijenjaju prihvaćenu cijenu; promjena rute i cijene moguća je samo kroz korisnikovu izričito prihvaćenu reviziju aktivne vožnje. Trajne želje za udobnost vožnje vozaču se otkrivaju tek nakon što mu je vožnja dodijeljena. Izvorni partner izdavatelj prima podatke potrebne za jedan račun, a drugi uključeni partneri samo podatke potrebne za izvršenje, naplatu i interno poravnanje. Tehničke usluge pružaju Supabase, Google Firebase, Cloudflare, Geoapify i infrastruktura OpenStreetMapa, isključivo u opsegu potrebnom za rad, sigurnost i stabilnost CroCab sustava. Kada pružatelj obrađuje podatke izvan EGP-a, primjenjuju se odgovarajući ugovorni i drugi zaštitni mehanizmi.

Čuvanje podataka

Podatke čuvamo samo dok su potrebni za pružanje usluge, obradu zahtjeva, dokaz prihvaćene cijene i incidentnog obračuna, rješavanje sporova, sigurnost ili zakonske obveze. Revizije rute i cijene, incidentne dionice, odluka korisnika, rezultat naplate, dug, račun i partnersko poravnanje čuvaju se uz povezanu uslugu u rokovima koji vrijede za poslovnu, sigurnosnu i poreznu evidenciju. Živa lokacija korisnika briše se kada vožnja završi, otkaže se ili prestane dodjela. Vozaču se ne vraća zapis stariji od 30 sekundi, a dodatni zaštitni postupak svaki sat uklanja zapise starije od jednog sata. Rok za druge zapise ovisi o njihovoj svrsi. Neuspjeli ili nepotvrđeni web-zahtjev uklanja se kada više nije potreban za komunikaciju, sigurnost ili dokazivanje postupanja. Nakon brisanja računa podaci koji se moraju zadržati čuvaju se pseudonimizirano tijekom primjenjivog roka.

Anonimni odgovori pilot ankete čuvaju se najviše 12 mjeseci od slanja, a zatim se automatski brišu. Tehnički sažetak mrežne adrese koji štiti zasebnu prijavu interesa od automatizirane zlouporabe briše se iz prijave nakon 24 sata. Kontaktna prijava čuva se dok je potrebna za komunikaciju, procjenu i dokumentiranje ishoda prijave, odnosno kraće ako je brisanje moguće i zatraženo.

Vaša prava

Možete zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka ili prigovor na obradu kada je primjenjivo. Zahtjev možete poslati na navedenu e-mail adresu ili iz aplikacije kroz privatnost i podršku.

Izmjene politike

Bitne izmjene označavamo novom verzijom i datumom važenja. Kada izmjena utječe na korištenje aplikacije ili privolu, od korisnika ćemo zatražiti potvrdu nove verzije prije nastavka korištenja usluge.

Incident uz nenaplaćeni račun

Vozač može nakon izdavanja računa prijaviti da iznos nije naplaćen. Obrađujemo poveznicu s računom i vožnjom, prijavu, stanje naplate, poruke administratoru i trag rješavanja. Registrirani korisnik dobiva obavijest i može administratoru dostaviti prigovor ili dokaz plaćanja. Prijava nije automatska odluka o sporu. Pristup imaju povezani korisnik, ovlašteni vozač, pripadajući partneri i administrator. Poruke korisnika, vozača i partnera administratoru vode se u odvojenim razgovorima. Evidencija se obrađuje radi izvršenja usluge, rješavanja prigovora, naplate i zaštite pravnih zahtjeva. Potrebu i rok čuvanja otvorenog spora procjenjujemo za konkretan zapis prema pravilima zadržavanja na ovoj stranici; nepotrebne podatke uklanjamo ili pseudonimiziramo.

Vremenski ograničene pogodnosti

Dodatna pravila popusta objašnjavaju uvjete, obračun, prednost dugorutnog popusta, korištenje po računu i povezanu obradu podataka. Primjenjuju se kada je promotivna pogodnost prikazana i korištena. Pročitajte pravila popusta (2026-09-05-discounts-v1).