1. Voditelj obrade

Voditelj obrade tvojih osobnih podataka je:

Stravero d.o.o.
OIB 01605158428 · MBS 081656401
Sjedište: Dubrava 134, 10040 Zagreb, Hrvatska
E-mail: privatnost@stravero-group.com

Ako imaš pitanja o obradi svojih podataka, kontakt je gore navedeni e-mail.

2. Koje podatke prikupljamo

Prikupljamo isključivo podatke koji su nužni za pružanje naše usluge:

### Pri prijavi (lead forma):
- Ime i prezime
- E-mail adresa
- Telefonski broj
- Grad
- Iskustvo u vožnji
- Marketinški pristanak (opcionalno)

### Tijekom onboardinga (provjera dokumenata):
- Vozačka dozvola (slika i podaci)
- Osobna iskaznica (slika i podaci)
- Liječničko uvjerenje
- Uvjerenje o neosuđivanosti (kazneni izvod)
- HAK certifikat ili dokaz o spremnosti polaganja
- IBAN i podaci o banci (za isplatu)

### Tijekom suradnje:
- Statistike vožnji (kroz Uber/Bolt platforme)
- Komunikacija s koordinatorom (e-mail, WhatsApp, telefon)
- Tehnički podaci o korištenju vozila (kilometraža, gorivo, servisni intervali)

### Automatski (prilikom posjeta web stranici):
- IP adresa (anonimizirana ako pristaneš na analitiku)
- Tip preglednika i uređaja
- Stranice koje posjećuješ
- Vrijeme provedeno na stranici

Detalji o kolačićima dostupni su u Cookie politici.

3. Svrhe obrade

Tvoje podatke obrađujemo isključivo za sljedeće svrhe:

Obrada prijave i komunikacija — kontakt nakon prijave preko obrasca
Onboarding i provjera uvjeta — utvrđivanje ispunjava li vozač zakonske i naše interne uvjete
Izvršenje ugovora — isplata zarade, servisi, komunikacija tijekom suradnje
Zakonske obveze — porezna evidencija, prijave nadležnim tijelima (HAK, Ministarstvo unutarnjih poslova)
Marketing — slanje obavijesti i kampanja samo uz tvoj izričiti pristanak
Analitika web stranice — razumijevanje toga kako koristiš naš sajt, samo uz tvoj pristanak kroz GDPR banner

4. Pravna osnova

Obradu utemeljujemo na:

Pristanku (čl. 6/1/a GDPR) — za marketing i analitičke kolačiće
Izvršenju ugovora (čl. 6/1/b GDPR) — za podatke koji su nužni za suradnju s vozačem
Zakonskoj obvezi (čl. 6/1/c GDPR) — za podatke koje moramo voditi po zakonu (npr. porezna i kadrovska dokumentacija)
Legitimnom interesu (čl. 6/1/f GDPR) — za osnovnu sigurnost stranice (npr. zaštita od bot-napada)

5. Koliko dugo čuvamo podatke

Lead podaci (neaktivne prijave) — 12 mjeseci od posljednjeg kontakta, zatim brišemo
Onboarding dokumenti — za vrijeme trajanja suradnje + zakonom propisani rok arhiviranja (najčešće 11 godina za porezne svrhe)
Komunikacija — 24 mjeseca nakon prekida suradnje
Marketinški pristanci — do povlačenja pristanka

Osjetljive datoteke (vozačka, osobna, liječnička, kazneni izvod, IBAN) šifriraju se prije pohrane i ostaju nečitljive bilo kome osim ovlaštenom koordinatoru u procesu obrade.

6. Kome prosljeđujemo podatke

Tvoje podatke ne prodajemo niti ih dijelimo s trećim stranama u marketinške svrhe. Pristup imaju isključivo:

Ovlašteni zaposlenici i koordinatori VERO Drivea
Uber i Bolt — za potrebe registracije vozača i isplate zarade (samo nužni podaci)
Računovodstveni servis i banka — za izvršenje isplate i poreznu evidenciju
Državna tijela — kada to nalaže zakon (npr. Porezna uprava, MUP)

Sve treće strane vezane su ugovorom o obradi koji jamči razinu zaštite propisanu GDPR-om.

7. Tvoja prava

Sukladno GDPR-u, imaš sljedeća prava:

Pristup — možeš zatražiti kopiju podataka koje držimo o tebi
Ispravak — netočne podatke ispravljamo bez odgađanja
Brisanje ("pravo na zaborav") — možeš zatražiti brisanje podataka koji više nisu nužni
Ograničenje obrade — možeš zatražiti privremenu obustavu obrade u određenim slučajevima
Prenosivost — možeš dobiti svoje podatke u strojno čitljivom formatu i prenijeti ih drugom voditelju
Prigovor — možeš se usprotiviti obradi koja se temelji na legitimnom interesu ili marketingu
Povlačenje pristanka — bilo kada, bez navođenja razloga

Zahtjev šalji na privatnost@stravero-group.com. Odgovorit ćemo unutar 30 dana.

8. Pravo na pritužbu

Ako smatraš da kršimo tvoja prava, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):

Web: azop.hr
Adresa: Selska cesta 136, 10000 Zagreb

9. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite primjerene riziku:

Šifriranje osjetljivih dokumenata u mirovanju (AES-256)
HTTPS za sav promet između tvog preglednika i naših servera
Pristup podacima ograničen prema načelu najmanjih ovlasti
Redovito ažuriranje sistemskih komponenti i sigurnosne revizije

10. Izmjene ove Politike

Ovu Politiku možemo izmijeniti uz prethodnu obavijest. Datum posljednjeg ažuriranja vidiš na dnu stranice.

Posljednje ažuriranje: 27. svibnja 2026.