Obvestilo o GDPR

Za lastnike vozil in uporabnike voznih parkov

Zadnja posodobitev: 13. april 2026

1. Naša zaveza glede vaših podatkov

Ta stran pojasnjuje, kako MEKAVO LTD (ki posluje kot Mekavo) upošteva Splošno uredbo o varstvu podatkov Združenega kraljestva (UK GDPR), Data Protection Act 2018 in Splošno uredbo EU o varstvu podatkov (EU GDPR) v portalu za lastnike vozil in vozne parke.

Za vse podrobnosti o tem, katere podatke zbiramo in kako jih uporabljamo, preberite našo Politiko zasebnosti.

Zavezani smo varovanju osebnih podatkov lastnikov vozil in uporabnikov voznih parkov. Uvedli smo ustrezne tehnične in organizacijske ukrepe za zagotavljanje skladnosti z zakonodajo o varstvu podatkov, vključno z:

  • Najmanjši obseg podatkov — zbiramo le podatke, potrebne za upravljanje vaših vozil, opomnikov in računa
  • Omejitev namena — vaši podatki se uporabljajo le za namene, navedene v naši Politiki zasebnosti
  • Omejitev shranjevanja — podatki se hranijo le tako dolgo, kot je potrebno
  • Celovitost in zaupnost — zaščitene s šifriranjem in nadzori dostopa
  • Odgovornost — dokumentiramo svoje dejavnosti in politike obdelave podatkov

2. Upravljavec podatkov in obdelovalec podatkov

Razumevanje vlog je po GDPR pomembno.

Mekavo kot upravljavec podatkov

Za vaš račun lastnika vozila je Mekavo upravljavec podatkov za osebne podatke, ki jih zbiramo neposredno od vas, kot so:

  • Registracija vašega računa (ime, e-pošta, telefon, geslo)
  • Evidence vozil, ki jih ustvarite (registrska tablica, znamka, model, datumi tehničnega pregleda/ITV, prevoženi kilometri, servisna zgodovina)
  • Evidence pregledov in poročila o napakah
  • Dokumenti in fotografije, ki jih naložite na svoja vozila
  • Podatki o plačilu in obračunu za naročnine VIP ali vozni park
  • Poizvedbe za podporo in analitika uporabe portala

Organizacije voznih parkov

Če se kot voznik ali član pridružite organizaciji voznega parka, je lastnik organizacije odgovoren za upravljanje dostopa do vozil in pregledov znotraj te organizacije. Mekavo zagotavlja platformo; organizacija odloča, kdo v ekipi lahko vidi kaj.

  • Lastniki organizacije nadzirajo, kateri člani lahko vidijo vozila in preglede
  • Evidence vozil, ki jih ustvarite kot del organizacije, lahko organizacija obdrži, če jo zapustite
  • Podatki osebnega računa (vaš profil, prijava, osebna vozila) vedno ostanejo pod vašim izključnim nadzorom

3. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

  • Pogodba (člen 6(1)(b)): Za vodenje vašega računa, shranjevanje vaših evidenc vozil in pošiljanje opomnikov, na katere ste se naročili
  • Zakoniti interes (člen 6(1)(f)): Izboljšanje portala, varnost, preprečevanje goljufij
  • Soglasje (člen 6(1)(a)): Trženjska e-sporočila in nebistveni piškotki
  • Zakonska obveznost (člen 6(1)(c)): Davčne evidence za plačljive naročnine, regulativne zahteve

4. Vaše pravice posameznika, na katerega se nanašajo osebni podatki

Po GDPR imate glede osebnih podatkov, ki jih Mekavo hrani o vas, naslednje pravice:

  • Pravica do dostopa (člen 15): Zahtevati kopijo osebnih podatkov, ki jih hranimo o vas, vključno z vašimi evidencami vozil in servisno zgodovino
  • Pravica do popravka (člen 16): Zahtevati popravek netočnih podatkov — večino podatkov o računu in vozilu lahko posodobite tudi neposredno z vaše nadzorne plošče
  • Pravica do izbrisa (člen 17): Zahtevati izbris vašega računa in podatkov o vozilu ("pravica do pozabe")
  • Pravica do omejitve obdelave (člen 18): Zahtevati, da omejimo, kako uporabljamo vaše podatke
  • Pravica do prenosljivosti podatkov (člen 20): Prejeti podatke o računu in vozilu v strukturirani, strojno berljivi obliki (JSON ali CSV)
  • Pravica do ugovora (člen 21): Ugovarjati obdelavi, ki temelji na zakonitem interesu, ali neposrednemu trženju
  • Pravica, da niste predmet avtomatiziranega odločanja (člen 22): Ne uporabljamo popolnoma avtomatiziranega odločanja, ki bi vplivalo na vas

5. Kako uveljaviti svoje pravice

Za uveljavljanje katere koli od teh pravic:

  • Pišite nam na [email protected] z zadevo "Zahteva posameznika"
  • Navedite svoje polno ime in e-poštni naslov, povezan z vašim računom My Mekavo
  • Določite, katero pravico želite uveljaviti

Preverili bomo vašo identiteto in odgovorili v 30 dneh. V zapletenih primerih lahko ta rok podaljšamo za nadaljnjih 60 dni (če se to zgodi, vas bomo obvestili).

Za uveljavljanje vaših pravic ni nobene pristojbine, razen če je zahteva očitno neutemeljena ali pretirana.

6. Mednarodni prenosi podatkov

Naši primarni strežniki se nahajajo v Združenem kraljestvu in EGP. Kadar se podatki prenašajo zunaj teh območij (na primer s Stripe za obdelavo plačil), zagotavljamo zaščitne ukrepe, skladne z GDPR:

  • Standardne pogodbene klavzule (SCC), ki jih odobri Evropska komisija
  • Mednarodni sporazum o prenosu podatkov Združenega kraljestva (IDTA)
  • Sklepi o ustreznosti, kjer je to primerno

7. Odziv na kršitev podatkov

V primeru kršitve varnosti osebnih podatkov, ki vpliva na račune lastnikov vozil:

  • O kršitvi bomo obvestili ustrezni nadzorni organ v 72 urah od trenutka, ko zanjo izvemo (kot zahteva člen 33)
  • Če bo verjetno, da bo kršitev povzročila veliko tveganje za vaše pravice, bomo brez nepotrebnega odlašanja obvestili tudi prizadete lastnike vozil (člen 34)
  • Vodimo interni register kršitev, ki dokumentira vse incidente, njihove učinke in sprejete popravljalne ukrepe

8. Kontakt za varstvo podatkov

Za vse zadeve v zvezi z varstvom podatkov nas kontaktirajte na:

Ekipa za varstvo podatkov
MEKAVO LTD
Company No. 16477044
76 Letchworth Road
Leicester, LE3 6FN
United Kingdom

Email: [email protected]

9. Pritožbe

Če menite, da z vašimi podatki nismo ravnali pravilno, nas prosimo najprej kontaktirajte, da to popravimo.

Če ste nezadovoljni z našim odgovorom, imate pravico vložiti pritožbo pri Informacijski pooblaščenec (IP) na naslovu https://www.ip-rs.si.

Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri svojem lokalnem nadzornem organu:

  • Združeno kraljestvo: Information Commissioner's Office (ICO) — ico.org.uk
  • Irska: Data Protection Commission (DPC) — dataprotection.ie
  • Španija: Agencia Española de Protección de Datos (AEPD) — aepd.es
  • Nemčija: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de