← Povratak na početnu stranicu

Politika privatnosti

Poslednje ažuriranje: 5. 9. 2026.

1. Administrator podataka

Administrator ličnih podataka koji se obrađuju u okviru CrashAssist servisa (European Accident Statement Form), dostupnog na crashassist.net, je:

AXG Sp. z o.o.
ul. Graniczna 29
40-017 Katowice, Poljska
Upisano kod Osnovnog suda Katowice-Wschód u Katovicama, VIII privrednog odeljenja Državnog sudskog registra
KRS: 0000563458
Poreski broj: 9542756130
REGON: 361793430
Osnovni kapital: 5 000,00 PLN
Proveri u KRS-u ↗

Kontakt za pitanja u vezi sa privatnošću: [email protected]

2. Obim obrade podataka

U okviru Servisa obrađujemo sledeće kategorije ličnih podataka:

a) Podaci iz obrasca o saobraćajnoj nezgodi:

  • Identifikacioni podaci vozača (ime, prezime, datum rođenja, broj vozačke dozvole)
  • Kontakt podaci (e-mail adresa, broj telefona, kućna adresa)
  • Podaci o vozilu (marka, model, registarski broj, VIN broj)
  • Podaci o osiguranju (broj police, naziv osiguravajućeg društva, broj zelene karte)
  • Podaci o nezgodi (datum, vreme, mesto, okolnosti, štete)
  • Podaci o svedocima (ime i prezime, kontakt podaci)
  • Elektronski potpis
  • Skica mesta nezgode
  • Fotografije mesta nezgode (do 6 po strani, do 12 ukupno)
  • Fotografije dokumenata (vozačka dozvola, saobraćajna dozvola, polisa osiguranja ili Zelena karta) - samo kada Korisnik odabere opcionu funkciju skeniranja dokumenata; obrađuju se samo privremeno radi očitavanja podataka i Servis ih nikada ne čuva

b) Podaci iz kontakt obrasca:

  • Ime i prezime
  • E-mail adresa
  • Sadržaj poruke

c) Automatski prikupljeni podaci:

  • IP adresa
  • Identifikator pregledača (user agent)
  • Zemlja (na osnovu Cloudflare IP geolokacije)
  • Vremenske oznake (datumi prvog i poslednjeg pristupa)

d) Podaci sačuvanog profila (opciono, samo uz vašu saglasnost):

  • Podaci o vozaču (ime, prezime, datum rođenja, adresa, broj i kategorija vozačke dozvole, važenje dozvole, broj telefona)
  • Podaci o vozilu (marka, model, registarska oznaka, država registracije)
  • Podaci o osiguranju (naziv i adresa osiguravača, broj polise)
  • Podaci vlasnika vozila - čuvaju se samo kada je vlasnik pravno lice ili kada je vlasnik sam vozač

3. Svrhe i pravni osnov obrade

Lične podatke obrađujemo u sledećim svrhama:

  • Pružanje usluge - izrada zajedničke prijave o saobraćajnoj nezgodi i generisanje PDF dokumenta - pravni osnov: neophodnost za izvršenje ugovora (GDPR čl. 6 st. 1 tač. b)
  • Slanje PDF dokumenta na e-mail adrese obe strane - pravni osnov: neophodnost za izvršenje ugovora (GDPR čl. 6 st. 1 tač. b)
  • Sinhronizacija podataka u realnom vremenu između obe strane - pravni osnov: neophodnost za izvršenje ugovora (GDPR čl. 6 st. 1 tač. b)
  • Obrada upita putem kontakt obrasca - pravni osnov: legitimni interes Administratora (GDPR čl. 6 st. 1 tač. f)
  • Bezbednost i ispravno funkcionisanje servisa - pravni osnov: legitimni interes Administratora (GDPR čl. 6 st. 1 tač. f)
  • Statistička analiza saobraćaja (opciono, uz saglasnost) - pravni osnov: saglasnost korisnika (GDPR čl. 6 st. 1 tač. a)
  • Čuvanje vaših podataka o vozaču i vozilu na vašem nalogu radi unapred popunjavanja sledećeg izveštaja - pravni osnov: saglasnost korisnika (GDPR čl. 6 st. 1 tač. a), data označavanjem opcionog polja; može se povući u bilo kom trenutku
  • Automatsko očitavanje podataka sa fotografije dokumenta radi prethodnog popunjavanja obrasca prijave (opciona funkcija skeniranja dokumenata) - pravni osnov: neophodnost za izvršenje ugovora (GDPR čl. 6 st. 1 tač. b); funkcija se pokreće isključivo na inicijativu Korisnika, a fotografija se obrađuje samo u tu jednokratnu svrhu
  • Slanje podsetnika o nezavršenoj prijavi o saobraćajnoj nezgodi, sa linkom koji vam omogućava povratak na vaš obrazac - pravni osnov: neophodnost za izvršenje ugovora o pružanju elektronske usluge, pokrenutog na zahtev Korisnika (GDPR čl. 6 st. 1 tač. b), kao i legitimni interes Administratora da omogući dovršetak usluge koju je Korisnik započeo (GDPR čl. 6 st. 1 tač. f); svaki takav e-mail sadrži link za odjavu od daljih podsetnika

4. Rok čuvanja podataka

Lični podaci se čuvaju u sledećim periodima:

  • Završene sesije - maksimalno 12 meseci od datuma završetka, nakon čega se trajno brišu
  • Nezavršene sesije - automatski se brišu nakon 90 dana neaktivnosti
  • Fotografije mesta nezgode - čuvaju se kao deo podataka sesije; isti rokovi čuvanja kao gore
  • Generisani PDF dokumenti - ne čuvaju se na serveru nakon slanja na e-mail adrese strana
  • Podaci iz kontakt obrasca - maksimalno 6 meseci od datuma obrade
  • Tehnički zapisi - maksimalno 30 dana
  • Podaci sačuvanog profila - čuvaju se dok ih korisnik ne obriše u odeljku Moj nalog (povlačenje saglasnosti); ne podležu roku čuvanja od 12 meseci koji važi za podatke sesije
  • Fotografije dokumenata (funkcija skeniranja dokumenata) - Servis ih ne čuva: obrađuju se samo privremeno u memoriji servera za vreme očitavanja; pružalac AI usluge ih automatski briše najkasnije u roku od 30 dana

U svakom trenutku možete zahtevati brisanje vaših podataka kontaktiranjem Administratora na [email protected].

5. Primaoci podataka i međunarodna prenosenja

Lični podaci mogu biti prosleđeni sledećim primaocima:

  • Cloudflare, Inc. (San Francisco, CA, SAD) - hosting, baza podataka, obrada u realnom vremenu. Cloudflare je sertifikovan prema ISO 27001, ISO 27018 i ISO 27701.
  • Resend, Inc. (SAD) - pružalac usluge slanja e-pošte; prima e-mail adrese strana i PDF dokument.
  • Trustpilot A/S (Pilestræde 58, 1112 Kopenhagen, Danska) - platforma za recenzije; koristi se isključivo za poziv Korisniku da oceni Servis. Prima ime Korisnika, njegovu adresu elektronske pošte i referentni broj sesije. Ne prima PDF dokument niti bilo kakve podatke o nezgodi. Obrada se odvija unutar EU/EEP.
  • Anthropic, PBC (SAD) - pružalac AI usluge (Claude API); koristi se isključivo kada Korisnik aktivno odabere funkciju zasnovanu na AI: (a) opcionu funkciju skeniranja dokumenata - prima fotografiju dokumenta koju je snimio Korisnik (vozačke dozvole, saobraćajne dozvole, polise osiguranja ili Zelene karte) radi jednokratnog automatskog očitavanja podataka u obrazac; Servis fotografiju nikada ne čuva, pružalac je automatski briše najkasnije u roku od 30 dana, niti se koristi za treniranje AI modela; (b) plaćene AI usluge (npr. preliminarna procena štete) - prima fotografije sa mesta nezgode za automatizovanu analizu štete.
  • Mistral AI (Francuska) - alternativni pružalac AI usluge (OCR); za funkciju skeniranja dokumenata koristi se samo kada je Mistral podešen kao pružalac AI - prima fotografiju dokumenta koju je snimio Korisnik radi jednokratnog automatskog očitavanja podataka u obrazac, uz iste garancije: Servis fotografiju nikada ne čuva, pružalac je automatski briše najkasnije u roku od 30 dana, niti se koristi za treniranje AI modela. Pružalac sa sedištem u EU - obrada ne uključuje prenos van EU/EEP.
  • Druga strana u saobraćajnoj nezgodi - u meri neophodnoj za izradu zajedničke prijave. Generisani PDF dokument sadrži podatke obe strane.

Prenosi podataka u SAD vrše se primarno na osnovu EU-US Data Privacy Framework (DPF).

6. Prava korisnika

U skladu sa GDPR-om, imate sledeća prava:

  • Pravo na pristup podacima (čl. 15 GDPR)
  • Pravo na ispravku podataka (čl. 16 GDPR)
  • Pravo na brisanje podataka - "pravo na zaborav" (čl. 17 GDPR)
  • Pravo na ograničenje obrade (čl. 18 GDPR)
  • Pravo na prenosivost podataka (čl. 20 GDPR)
  • Pravo na prigovor na obradu (čl. 21 GDPR)
  • Pravo na povlačenje saglasnosti u svakom trenutku (čl. 7 st. 3 GDPR)
  • Pravo na podnošenje prigovora nadzornom organu - predsedniku Ureda za zaštitu ličnih podataka (UODO), ul. Stawki 2, 00-193 Varšava, Poljska

Za ostvarivanje navedenih prava, kontaktirajte nas na [email protected].

7. Kolačići i tehnologije praćenja

Servis koristi sledeće vrste kolačića:

  • Neophodni (bez saglasnosti): kolačić za autentifikaciju administratorske sesije (admin_auth, HttpOnly, Secure, SameSite=Strict, rok važenja 24 sata). Preference saglasnosti za kolačiće čuvaju se u lokalnom memorijskom prostoru pregledača (localStorage).
  • Analitički (uz saglasnost): Google Analytics - ako je aktiviran, postavlja kolačiće _ga, _gat, _gid za analizu saobraćaja. IP adrese se anonimizuju.
  • Reklamni (uz saglasnost): Google Ads - ako je aktiviran, postavlja kolačiće _gcl_au, _gcl_aw za praćenje konverzija.

Saglasnost za analitičke i reklamne kolačiće prikuplja se putem banera pri prvoj poseti. Možete izmeniti preference u svakom trenutku. Za detaljne informacije, pogledajte našu politiku kolačića.

8. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere za obezbeđivanje sigurnosti ličnih podataka, uključujući:

  • Enkripcija svih veza (HTTPS/TLS)
  • Enkripcija prenosa podataka u realnom vremenu (WebSocket preko TLS)
  • Ograničen pristup ličnim podacima (zaštićeni administratorski panel)
  • Podaci se čuvaju u enkriptovanoj Cloudflare D1 bazi podataka (lokacija: EU)

9. Automatizovano donošenje odluka

Servis ne koristi automatizovano donošenje odluka niti profilisanje u smislu čl. 22 GDPR-a. Nijedna odluka koja se tiče korisnika ne donosi se isključivo automatizovanim metodama. Opciona funkcija skeniranja dokumenata samo predlaže vrednosti polja obrasca; Korisnik proverava i može izmeniti svaku vrednost pre potpisivanja prijave - nijedna odluka koja se tiče Korisnika ne donosi se automatizovano.

10. Obaveza davanja podataka

Davanje ličnih podataka u obrascu o saobraćajnoj nezgodi je dobrovoljno, ali neophodno za generisanje PDF dokumenta o prijavi. Nedavanje traženih podataka onemogućiće izradu prijave i korišćenje servisa.

Davanje podataka u kontakt obrascu je dobrovoljno, ali neophodno za odgovor na upit.

11. Kontakt

Za pitanja u vezi sa zaštitom ličnih podataka, kontaktirajte nas:

12. Izmene politike privatnosti

Zadržavamo pravo izmene ove politike privatnosti iz opravdanih razloga, uključujući izmene važećeg zakonodavstva, izmene obima obrade podataka ili poboljšanje mera bezbednosti. Korisnici će biti obavešteni o značajnim izmenama putem obaveštenja na veb-sajtu najmanje 14 dana pre stupanja nove politike na snagu.