Zadnja posodobitev: 1. september 2025

Upravljavec osebnih podatkov: GRAWE zavarovalnica d.d., Gregorčičeva ulica 39, 2000 Maribor, Matična številka: 5450900000, pooblascenec.vop@grawe.si, 02-228-5500.

1.    Kaj počne ta aplikacija

Aplikacija omogoča fotografiranje poškodovanih vozil ter upravljanje zapisov o škodnih dogodkih (npr. dodajanje opomb, lokacije, referenc škodnega spisa). Aplikacija je namenjena uporabnikom, ki izvajajo ogled in dokumentiranje poškodovanih vozil za potrebe zavarovalnih, servisnih ali cenilnih postopkov.

2.    Katere podatke obdelujemo

2.1    Podatki, ki jih posredujete vi

•    Fotografije poškodovanih vozil (lahko vključujejo registrske tablice, dele okolice in druge osebne podatke, če so ujeti v kader).
•    Lokacija, kjer je bila fotografija posneta (z dovoljenjem).
•    Opombe in identifikatorji primera (npr. številka škode, registrska oznaka, VIN, interna referenca).
•    Podatki o stranki/imetniku (če jih dodate ročno), npr. ime, kontakt.

2.2    Podatki, ki nastanejo samodejno

•    Metapodatki fotografij (čas, tehnične nastavitve; GPS ne zajemamo, razen če je v aplikaciji to izrecno omogočeno).
•    Tehnični podatki naprave (model, OS verzija) in dnevniški podatki o napakah (crash logs) za izboljšanje stabilnosti.

Opomba: Po privzetem omogočimo EXIF geolokacijo iz fotografij (če to funkcionalnost omogoča vaša konfiguracija).

3.    Nameni in pravne podlage

Podatke obdelujemo za:

•    Vodenje škodnih postopkov in dokumentiranje poškodb (izvedba pogodbe – čl. 6(1)(b) GDPR).
•    Izpolnjevanje zakonskih obveznosti (npr. hramba poslovne dokumentacije – čl. 6(1)(c) GDPR).
•    Zakoniti interes upravljavca (preprečevanje zlorab, zagotavljanje kakovosti dokaznega gradiva, varnost sistema – čl. 6(1)(f) GDPR).

Kadar je to potrebno (npr. fotografija vsebuje prepoznavne osebe za namen, ki ni nujno potreben), bomo pridobili soglasje (čl. 6(1)(a) GDPR).

4.    Dovoljenja aplikacije

•    Kamera: zajem fotografij.
•    Shramba/Datoteke: lokalni zapis in branje posnetkov.
•    Dostop do omrežja (Internet): sinhronizacija s strežnikom.
•    Lokacija: samo, če to funkcijo izrecno omogočite; uporablja se za označevanje lokacije posnetka.

Dovoljenja lahko kadarkoli upravljate v nastavitvah sistema Android, iOS.

5.    Kje in kako se podatki shranjujejo

•    Lokalno na napravi: začasno, do uspešne sinhronizacije ali po pravilih čiščenja predpomnilnika.
•    Na strežniku upravljavca: V Mariboru
•    Prenos poteka preko šifriranih povezav (TLS). V mirovanju so podatki zaščiteni z šifriranjem in kontrolami dostopa (RBAC, dnevniški vpogledi).

6.    Rok hrambe

•    Fotografije in pripadajoči zapisi: 10 let od zaključka škodnega postopka oz. skladno z zakonskimi roki hrambe.
•    Tehnični dnevniški zapisi: 10 let od zaključka škodnega postopka oz. skladno z zakonskimi roki hrambe. Po poteku rokov podatke anonimiziramo ali varno izbrišemo.

7.    Posredovanje podatkov

Podatke lahko posredujemo:

•    pooblaščenim zaposlenim upravljavca, cenilcem in pogodbenim obdelovalcem (npr. ponudnik oblačnih storitev, servisni partnerji),
•    zavarovalnici oz. pogodbenim partnerjem, ki vodijo škodni postopek,
•    pristojnim organom, kadar to zahteva zakon.

S pogodbenimi obdelovalci imamo sklenjene pogodbe po čl. 28 GDPR.

8.    Varnost

Uvajamo organizacijske in tehnične ukrepe: šifriranje v prenosu in mirovanju, stroge pravice dostopa, revizijske sledi, redne posodobitve, testiranja in varnostne kopije.

9.    Vaše pravice

V skladu z GDPR imate pravico do:

•    dostopa do podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora obdelavi,
•    preklica privolitve (če je pravna podlaga privolitev),
•    pritožbe pri Informacijskem pooblaščencu (Dunajska 22, 1000 Ljubljana, www.ip-rs.si).

Zahteve posredujte na pooblascenec.vop@grawe.si. Odgovorili bomo brez nepotrebnega odlašanja, najpozneje v roku 30 dni.

10.    Mladoletniki

Aplikacija ni namenjena osebam, mlajšim od 16 let. Namenjena je pooblaščenim uporabnikom v okviru delovnih procesov.

11.    Analitika in piškotki

Aplikacija ne uporablja piškotkov. Če je vključena storitev analitike znotraj aplikacije (npr. agregirane metrike delovanja), je ta omejena na tehnične podatke brez neposredne identifikacije uporabnikov.

12.    Samodejno odločanje in profiliranje

Ne izvajamo profiliranja ali avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke na posameznika.

13.    Stik

Za vprašanja o zasebnosti: GRAWE zavarovalnica d.d., Pooblaščenec za varstvo podatkov, Gregorčičeva ulica 39, 2000 Maribor, E-pošta: pooblascenec.vop@grawe.si.

14.    Spremembe politike

To politiko lahko občasno posodobimo. Veljavna različica je vedno dostopna na www.grawe.si/drugo/; bistvene spremembe bomo sporočili v aplikaciji ali po e-pošti.