Pravilnik o zasebnosti voznega parka

Zadnja posodobitev: 12. april 2026

Ta pravilnik o zasebnosti voznega parka pojasnjuje, kako MEKAVO LTD ("Mekavo", "mi", "nas") zbira, uporablja in varuje podatke v zvezi s platformo za upravljanje voznega parka Mekavo.

Ta pravilnik velja zlasti za upravljavce voznih parkov, njihove organizacije, člane ekipe (upravljavce in voznike) ter podatke o vozilih in pregledih, obdelane prek Storitve.

1. Kdo smo

MEKAVO LTD je družba, registrirana v Angliji in Walesu (št. 16477044), z registriranim sedežem na naslovu 76 Letchworth Road, Leicester, LE3 6FH, Združeno kraljestvo.

Za podatke voznega parka delujemo kot obdelovalec podatkov v imenu upravljavca voznega parka (upravljavca podatkov). Za podatke o registraciji računa in zaračunavanju delujemo kot upravljavec podatkov.

2. Vlogi upravljavca in obdelovalca podatkov

Po GDPR so vloge naslednje:

• Upravljavec voznega parka (vaša organizacija) — upravljavec podatkov za osebne podatke voznikov, podatke o vozilih, zapise o pregledih in poročila o napakah znotraj vaše organizacije
• Mekavo — obdelovalec podatkov, ki obdeluje podatke v vašem imenu za zagotavljanje Storitve
• Mekavo — upravljavec podatkov za podatke o registraciji računa, podatke o zaračunavanju in spletno analitiko

Kot upravljavec voznega parka ste odgovorni za zagotavljanje, da imate zakonito podlago za obdelavo podatkov svojih voznikov, in za njihovo ustrezno obveščanje.

3. Katere podatke zbiramo

Zbiramo naslednje kategorije podatkov:

Podatki o organizaciji: ime organizacije, naslov, panoga, registrska številka, podatki o zaračunavanju

Podatki o uporabniškem računu: ime, e-pošta, telefonska številka, geslo (zgoščeno), vloga znotraj organizacije

Podatki o vozilu: registrska/tablična številka, znamka, model, VIN, kilometrina, datumi periodičnih pregledov (kot velja v vaši državi), dokumenti, fotografije

Podatki o pregledu: vrsta pregleda, odgovori kontrolnega seznama (uspešno/neuspešno), fotografije, opombe, lokacija GPS (če je omogočeno), časovni žigi, identiteta inšpektorja

Podatki o napaki: opis, resnost, fotografije, identiteta prijavitelja, časovni žigi, status razrešitve in zgodovina

Podatki o zaračunavanju: ID stranke Stripe, naročniški paket, zgodovina plačil (podatkov o kartici ne shranjujemo — to ureja Stripe)

Podatki o uporabi: časovni žigi prijav, uporaba funkcij, vrsta naprave, naslov IP, podatki o brskalniku

4. Kako uporabljamo vaše podatke

Vaše podatke obdelujemo za naslednje namene:

• Zagotavljanje storitve upravljanja voznega parka (pregledi, napake, vozila, ekipe)
• Pošiljanje opomnikov (tehnični pregled, zavarovanje, davek, datumi servisiranja) prek e-pošte ali SMS
• Obdelava plačil in upravljanje naročnin
• Ustvarjanje poročil o skladnosti in nadzornih plošč
• Izboljšanje Storitve na podlagi vzorcev uporabe
• Sporočanje posodobitev storitve in varnostnih obvestil
• Izpolnjevanje pravnih obveznosti

Vaših podatkov ne prodajamo. Podatkov o pregledih voznikov ne uporabljamo za oglaševanje ali trženje.

5. Podatki o voznikih

Ko so vozniki povabljeni v organizacijo voznega parka, zbiramo in obdelujemo:

• Ime in e-poštni naslov (posredovan s strani lastnika organizacije ali voznika samega)
• Telefonska številka (izbirno, za opomnike SMS)
• Zapisi o pregledih, ki jih opravi voznik (s časovnim žigom, pripisani)
• Poročila o napakah, ki jih predloži voznik (s časovnim žigom, pripisana)
• Aktivnost prijav in podatki o napravi

Lastniki organizacij in upravljavci lahko vidijo zapise o pregledih in napakah voznikov. Vozniki lahko vidijo svoje zapise in dodeljena vozila.

Pravice voznikov: vozniki lahko zahtevajo dostop do svojih podatkov, popravek netočnosti ali izbris računa. Če voznik zapusti organizacijo, njegov osebni račun ostane, vendar se dostop do podatkov organizacije prekliče. Zapise o pregledih in napakah, ustvarjene znotraj organizacije, lahko organizacija hrani za namene skladnosti.

6. Podatki o pregledih in napakah

Zapisi o pregledih in napakah so jedro Storitve. Ti podatki:

• Se varno shranjujejo in povezujejo z organizacijo, vozilom in uporabnikom, ki jih je ustvaril
• Lahko vključujejo fotografije, koordinate GPS, časovne žige in proste besedilne opombe
• So dostopni pooblaščenim članom organizacije glede na njihovo vlogo
• Jih lahko lastniki organizacij izvozijo za namene revizije in skladnosti
• Se hranijo glede na nastavitve organizacije ali veljavne regulativne zahteve

7. Deljenje podatkov

Podatke delimo samo v naslednjih okoliščinah:

• Znotraj vaše organizacije — člani ekipe vidijo podatke glede na svoja dovoljenja po vlogi
• Stripe — za obdelavo plačil (skladno s PCI DSS)
• Ponudniki podatkov o vozilih — ko zahtevate iskanja vozil (samo registrska številka)
• Ponudniki SMS — telefonske številke za dostavo opomnikov
• Organi pregona — kadar to zahtevajo zakon ali sodna odredba

Vaših podatkov voznega parka ne delimo z drugimi organizacijami, oglaševalci ali posredniki podatkov.

8. Hramba podatkov

Podatke hranimo na naslednji način:

• Aktivni računi — podatki se hranijo, dokler je račun/organizacija aktivna
• Izbrisani računi — osebni podatki se izbrišejo v 90 dneh od zahteve za izbris
• Zapisi o pregledih — se hranijo za obdobje, ki ga določi organizacija, ali minimalno obdobje hrambe, ki ga zahteva veljavni regulator v vaši državi
• Zapisi o zaračunavanju — se hranijo za obdobje, ki ga zahteva veljavna davčna zakonodaja v vaši jurisdikciji (običajno 5–10 let)
• Strežniški dnevniki — se izbrišejo po 90 dneh

9. Vaše pravice

Po GDPR imate pravico do:

• Dostop — zahtevati kopijo svojih osebnih podatkov
• Popravek — popraviti netočne podatke
• Izbris — zahtevati izbris svojih podatkov (ob upoštevanju zakonskih zahtev za hrambo)
• Prenosljivost — prejeti svoje podatke v strukturirani obliki
• Omejitev — omejiti, kako obdelujemo vaše podatke
• Ugovor — ugovarjati obdelavi, ki temelji na zakonitem interesu

Za uveljavljanje teh pravic nas kontaktirajte na [email protected]. Odgovorimo v 30 dneh.

Prebivalci Kalifornije imajo dodatne pravice po CCPA, vključno s pravico vedeti, katere podatke zbiramo, pravico do njihovega izbrisa in pravico do izvzetja iz prodaje podatkov (podatkov ne prodajamo). Za uveljavljanje pravic po CCPA nas kontaktirajte na spodnji naslov.

10. Varnost

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

• Vsi podatki so šifrirani med prenosom (TLS/HTTPS) in v mirovanju
• Gesla so zgoščena z bcrypt
• Nadzor dostopa na podlagi uporabniških vlog
• Redne varnostne posodobitve in spremljanje
• Infrastruktura gostuje pri varnih ponudnikih oblaka s certifikatom ISO 27001
• Obdelava plačil Stripe, skladna s PCI DSS Level 1

11. Mednarodni prenosi

Vaši podatki se primarno obdelujejo in shranjujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar se podatki prenesejo zunaj EGP, zagotavljamo ustrezne zaščitne ukrepe (standardne pogodbene klavzule ali sklepe o ustreznosti).

12. Spremembe tega pravilnika

Ta pravilnik lahko občasno posodobimo. O bistvenih spremembah bomo lastnike organizacij obvestili po e-pošti. Datum "Zadnja posodobitev" na vrhu bo vedno odražal trenutno različico.

13. Kontaktirajte nas

Za vprašanja v zvezi z zasebnostjo:

MEKAVO LTD
Št. družbe 16477044
76 Letchworth Road
Leicester, LE3 6FH
Združeno kraljestvo

E-pošta: [email protected]