Privacy Policy and Personal Data Protection

This Privacy Policy and Personal Data Protection explains how www.autoservice.world collects, uses, and protects users’ personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter: the Regulation).
This Policy applies to all services provided by the Portal www.autoservice.world (hereinafter: the Portal), and its purpose is to clearly and transparently inform users about the procedures for processing their personal data and their rights.

Principles of Personal Data Processing
The following principles apply to the processing of personal data on the Portal in accordance with the Regulation:
– Lawfulness, fairness, and transparency — personal data is processed lawfully, fairly, and transparently, and the purposes of processing are clearly explained to users.
– Purpose limitation — data is collected exclusively for specified and legitimate purposes related to the use of the Portal.
– Data minimisation — only data that is necessary for achieving the purpose of processing is processed.
– Accuracy — personal data must be accurate and up to date, with reasonable measures taken to correct or erase inaccurate data.
– Storage limitation — personal data is stored only for as long as is necessary for achieving the purpose of processing, or in accordance with applicable regulations.
– Integrity and confidentiality — data is protected by appropriate technical and organisational measures.
– Accountability — the data controller is responsible for compliance with these principles and their application.

Categories of Personal Data Collected
The following categories of personal data may be collected and processed on the Portal:
– Registration and user account data — name and surname, email address, username, password, and business entity data (company name, address, country, tax identification number, website, company description, phone number, email).
– User profile data — data that the user voluntarily enters when creating and editing their profile, including business activity description, location, business hours, and other business information.
– Advertisement and published content data — data that the user publishes through the Portal, including advertisement text, photographs, product or service descriptions, and contact information that the user chooses to make publicly available.
– Communication data — content of communication between users through the Portal and communication with the Portal Owner (e.g. inquiries, support, complaints).
– Technical data — IP address, device information, operating system, browser, and time of access.
– Portal usage data — information about user activities on the Portal, including pages visited, posts, interactions, and other actions within the system.
– Cookie data — data collected through cookies in accordance with the Cookie Policy.

Data Controller:
Melior Consuasor d.o.o.
Vladimira Nazora 10, 10431 Brezje, Croatia
OIB 86651636991
melcon@melcon.eu

Melior Consuasor d.o.o., trading as AUTOSERVICE.WORLD, is the controller for personal data collected through the Portal. This means that we are responsible for deciding how and why your personal data is processed and for ensuring that these processes comply with applicable data protection laws, including the General Data Protection Regulation (GDPR) (EU) 2016/679 and the Croatian Data Protection Act.

Purposes of Personal Data Processing
Personal data is collected and processed for the following purposes:
– Enabling registration and use of the user account on the Portal,
– Providing and managing the services of the Portal, including posting and viewing advertisements and using all functionalities,
– Enabling communication between users and between users and the Portal Owner,
– Ensuring the technical functionality, security, and protection of the Portal,
– Preventing abuse, fraud, and unauthorised use of the Portal,
– Fulfilling the legal obligations of the Portal Owner,
– Improving the functionality of the Portal and enhancing the user experience.

Legal Basis for Processing
The processing of users’ personal data is based on the following legal grounds in accordance with Article 6(1) of the General Data Protection Regulation:
– Consent of the data subject (user) — in cases where the processing of personal data is based on the data subject’s consent, the user gives consent voluntarily, informedly, and for clearly specified processing purposes, for example for receiving marketing notifications or newsletters. Consent is given separately from other terms of use and is not a condition for registration or use of the basic functionalities of the Portal. The user may withdraw their consent at any time without any negative consequences, and the withdrawal of consent does not affect the lawfulness of processing carried out before its withdrawal.
– Performance of a contract — processing is necessary for providing the services of the Portal and performing the terms of use, including user account registration, enabling the posting of advertisements, using the functionalities of the Portal, and communication between users.
– Legitimate interests of the data controller — in cases where processing is necessary for ensuring security, technical functionality, and improvement of the Portal.
– Compliance with legal obligations — when the processing of personal data is necessary to fulfil obligations prescribed by applicable regulations of the Republic of Croatia and the European Union.

Data Sharing with Paddle (Merchant of Record)
We share certain personal data with Paddle.com Market Ltd., which acts as the Merchant of Record for all payment transactions on the Portal. Paddle processes personal data for the following purposes: payment processing and fraud prevention, tax calculation and collection, invoice issuance, and compliance with financial regulations.
Paddle acts as an independent controller for the personal data it processes. The use of Paddle’s services is subject to Paddle’s Privacy Policy: https://www.paddle.com/privacy
Data we share with Paddle includes: user’s name and email address, billing address, transaction details, and information necessary for tax compliance.

International Data Transfers
Users’ personal data may be transferred to and processed in countries outside the European Union, including the United Kingdom (Paddle’s place of business) and the United States (cloud infrastructure). For transfers outside the EU/EEA, we ensure appropriate safeguards are in place, including Standard Contractual Clauses (SCCs) approved by the European Commission. The user may request a copy of the safeguards used for international transfers by contacting melcon@melcon.eu.

Personal Data Retention Period
Users’ personal data is retained for as long as is necessary to achieve the purposes for which it collected, or in accordance with applicable regulations.
Data related to the user account is retained for the duration of the user account. In case of deletion or deactivation of the account, data may be retained for a certain period to the extent necessary for fulfilling legal obligations, resolving disputes, preventing abuse, or enforcing contractual rights and obligations.
Data published in advertisements is retained while the advertisements are active, and after removal of the advertisement, it may be retained in an archive to the extent necessary for legal security and the functioning of the Portal.
Technical data and logs may be retained for a shorter period, in accordance with the needs of system security and abuse prevention.

Data Security
We implement appropriate technical and organisational measures to protect users’ personal data, including: data encryption in transit (TLS/SSL) and at rest, access controls and role-based permissions, regular security assessments, firewalls and intrusion detection systems, secure password hashing, regular data backups, and employee training on data protection.

Contact for Personal Data Protection
For any questions related to the processing and protection of personal data, users may contact the data controller via email: melcon@melcon.eu

User Rights
In accordance with the General Data Protection Regulation, users have the following rights regarding the processing of personal data:
– Right of access to personal data — the user has the right to receive confirmation of whether their personal data is being processed and, if so, access to that data and information about the processing.
– Right to rectification — the user has the right to request the correction of inaccurate or completion of incomplete personal data.
– Right to erasure (right to be forgotten) — the user has the right to request the deletion of personal data in cases provided for by the Regulation, if there are no legal obligations for its further processing.
– Right to restriction of processing — the user has the right to request the restriction of processing of their data in certain legally prescribed cases.
– Right to data portability — the user has the right to receive their personal data in a structured, commonly used, and machine-readable format and to transmit it to another data controller, where technically feasible.
– Right to object — the user has the right to object to the processing of personal data that is based on the legitimate interests of the data controller.
– Right to withdraw consent — in cases where processing is based on consent, the user has the right to withdraw consent at any time, without affecting the lawfulness of processing carried out before its withdrawal.

The user may exercise their rights by submitting a request via email to melcon@melcon.eu. The data controller will respond to the request without undue delay, and no later than within 30 days.
The user also has the right to lodge a complaint with the competent personal data protection authority (Personal Data Protection Agency).
Users have the right to request at any time the modification, correction, or updating of their personal data, as well as the completion of incomplete data. The data controller will ensure that personal data is updated at the user’s request without undue delay, in accordance with applicable personal data protection regulations.

Date of last update: May 15, 2026.

————————————————————————————————
Politika privatnosti i zaštite osobnih podataka (Privacy policy)

Ova Politika privatnosti i zaštite osobnih podataka objašnjava kako www.autoservice.world prikuplja, koristi i štiti osobne podatke korisnika u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Uredba).
Ova Politika primjenjuje se na sve usluge koje pruža Portal www.autoservice.world (u daljnjem tekstu: Portal), a njezin je cilj na jasan i transparentan način upoznati korisnike s postupcima obrade njihovih osobnih podataka i njihovim pravima.

Načela obrade osobnih podataka
Na obradu osobnih podataka na Portalu primjenjuju se sljedeća načela u skladu s Uredbom:
Zakonitost, poštenost i transparentnost – osobni podaci obrađuju se zakonito, pošteno i transparentno, a korisnicima su jasno objašnjene svrhe obrade.
Ograničenje svrhe – podaci se prikupljaju isključivo u određene i legitimne svrhe povezane s korištenjem Portala.
Smanjenje količine podataka – obrađuju se samo oni podaci koji su nužni za ostvarenje svrhe obrade.
Točnost – osobni podaci moraju biti točni i ažurni, uz poduzimanje razumnih mjera radi ispravka ili brisanja netočnih podataka.
Ograničenje pohrane – osobni podaci pohranjuju se samo onoliko dugo koliko je nužno za ostvarenje svrhe obrade, odnosno sukladno važećim propisima.
Cjelovitost i povjerljivost – podaci se štite odgovarajućim tehničkim i organizacijskim mjerama.
Odgovornost – voditelj obrade odgovoran je za poštivanje ovih načela i njihovu primjenu.

Vrste osobnih podataka koji se prikupljaju:
Na Portalu se mogu prikupljati i obrađivati sljedeće kategorije osobnih podataka:
Podaci o registraciji i korisničkom računu – ime i prezime, adresa e-pošte, korisničko ime, lozinka te podaci o poslovnom subjektu (naziv tvrtke, adresa, država, porezni broj, web stranica, opis firme, broj telefona, e-mail).
Podaci o profilu korisnika – podaci koje korisnik dobrovoljno unosi prilikom izrade i uređivanja profila, uključujući opis djelatnosti, lokaciju, radno vrijeme i druge poslovne informacije.
Podaci o oglasima i objavljenom sadržaju – podaci koje korisnik objavljuje putem Portala, uključujući tekst oglasa, fotografije, opise proizvoda ili usluga te kontakt podatke koje korisnik odluči učiniti javno dostupnima.
Podaci o komunikaciji – sadržaj komunikacije između korisnika putem Portala te komunikacija s Vlasnikom Portala (npr. upiti, podrška, pritužbe).
Tehnički podaci – IP adresa, podaci o uređaju, operativnom sustavu, pregledniku i vremenu pristupa.
Podaci o korištenju Portala – informacije o aktivnostima korisnika na Portalu, uključujući pregledane stranice, objave, interakcije i druge radnje unutar sustava.
Podaci iz kolačića (cookies) – podaci prikupljeni putem kolačića u skladu s Politikom kolačića.

Za obradu osobnih podataka odgovoran je:
Melior Consuasor d.o.o.
Vladimira Nazora 10, 10431 Brezje, Hrvatska
OIB 86651636991
melcon@melcon.eu

Melior Consuasor d.o.o., posluje pod poslovnim imenom AUTOSERVICE.WORLD, je kontrolor za osobne podatke prikupljene putem Portala. To znači da smo odgovorni za odlučivanje o tome kako i zašto se Vaši osobni podaci obrađuju te za osiguranje da ti postupci budu u skladu s mjerodavnim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (GDPR) (EU) 2016/679 i Zakon o zaštiti osobnih podataka Republike Hrvatske.

Svrha obrade osobnih podataka:
Osobni podaci prikupljaju se i obrađuju u sljedeće svrhe:
Omogućavanje registracije i korištenja korisničkog računa na Portalu,
Pružanje i upravljanje uslugama Portala, uključujući objavu i pregled oglasa te korištenje svih funkcionalnosti,
Omogućavanje komunikacije između korisnika te između korisnika i vlasnika Portala,
Osiguravanje tehničke funkcionalnosti, sigurnosti i zaštite Portala,
Sprječavanje zlouporaba, prijevara i neovlaštenog korištenja Portala,
Ispunjavanje zakonskih obveza vlasnika Portala,
Poboljšanje funkcionalnosti Portala te unapređenje korisničkog iskustva.

Pravna osnova obrade osobnih podataka:
Obrada osobnih podataka korisnika Portala temelji se na sljedećim pravnim osnovama u skladu s člankom 6. stavkom 1. Opće uredbe o zaštiti podataka:
Privola ispitanika (korisnika) – u slučajevima kada se obrada osobnih podataka temelji na privoli ispitanika, korisnik daje privolu dobrovoljno, informirano i za jasno određene svrhe obrade, primjerice za primanje marketinških obavijesti ili newslettera. Privola se daje odvojeno od ostalih uvjeta korištenja te nije uvjet za registraciju ili korištenje osnovnih funkcionalnosti Portala. Korisnik može u svakom trenutku povući danu privolu bez ikakvih negativnih posljedica, pri čemu povlačenje privole ne utječe na zakonitost obrade koja je izvršena prije njezina povlačenja.
Izvršenje ugovora – obrada je nužna za pružanje usluga Portala i izvršenje uvjeta korištenja, uključujući registraciju korisničkog računa, omogućavanje objave oglasa, korištenje funkcionalnosti Portala te komunikaciju između korisnika.
Legitimni interesi voditelja obrade – u slučajevima kada je obrada nužna radi osiguravanja sigurnosti, tehničke funkcionalnosti i unaprjeđenja portala.
Ispunjenje zakonskih obveza – kad je obrada osobnih podataka nužna radi ispunjavanja obveza propisanih važećim propisima Republike Hrvatske i Europske unije.

Dijeljenje podataka s Paddleom (Merchant of Record)
Određene osobne podatke dijelimo s Paddle.com Market Ltd., koji djeluje kao Merchant of Record za sve transakcije plaćanja na Portalu. Paddle obrađuje osobne podatke u sljedeće svrhe: obrada plaćanja i sprječavanje prijevara, izračun i prikupljanje poreza, izdavanje računa, usklađenost s financijskim propisima.
Paddle djeluje kao neovisni kontrolor za osobne podatke koje obrađuje. Korištenje Paddleovih usluga podliježe Paddleovoj Politici privatnosti: https://www.paddle.com/privacy
Podaci koje dijelimo s Paddleom uključuju: ime i adresu e-pošte korisnika, adresu za naplatu, detalje transakcije i informacije potrebne za poreznu usklađenost.

Međunarodni prijenosi podataka
Osobni podaci korisnika mogu se prenositi i obrađivati u zemljama izvan Europske unije, uključujući Ujedinjeno Kraljevstvo (sjedište Paddlea) i Sjedinjene Američke Države (cloud infrastruktura). Za prijenose izvan EU/EPG osiguravamo odgovarajuće zaštitne mjere, uključujući Standardne ugovorne klauzule (SCC) odobrene od Europske komisije. Korisnik može zatražiti kopiju zaštitnih mjera korištenih za međunarodne prijenose kontaktiranjem na melcon@melcon.eu.

Razdoblje čuvanja osobnih podataka:
Osobni podaci korisnika čuvaju se onoliko dugo koliko je potrebno za ostvarenje svrha za koje su prikupljeni, odnosno u skladu s važećim propisima.
Podaci vezani uz korisnički račun čuvaju se za vrijeme trajanja korisničkog računa. U slučaju brisanja ili deaktivacije računa, podaci se mogu zadržati određeno razdoblje u mjeri u kojoj je to potrebno radi ispunjenja zakonskih obveza, rješavanja sporova, sprječavanja zlouporaba ili provedbe ugovornih prava i obveza.
Podaci objavljeni u oglasima čuvaju se dok su oglasi aktivni, a nakon uklanjanja oglasa mogu se zadržati u arhivi u mjeri potrebnoj za pravnu sigurnost i funkcioniranje Portala.
Tehnički podaci i logovi mogu se čuvati kraće razdoblje, u skladu s potrebama sigurnosti sustava i sprječavanja zlouporaba.

Sigurnost podataka
Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka korisnika, uključujući: enkripciju podataka u prijenosu (TLS/SSL) i u mirovanju, kontrole pristupa i dozvole temeljene na ulogama, redovite sigurnosne procjene, vatrozide i sustave za detekciju upada, sigurno kriptiranje lozinki, redovito sigurnosno kopiranje podataka te edukaciju zaposlenika o zaštiti podataka.

Kontakt podaci za zaštitu osobnih podataka:

Za sva pitanja vezana uz obradu i zaštitu osobnih podataka korisnici se mogu obratiti voditelju obrade putem e-mail adrese: melcon@melcon.eu

Prava korisnika:
U skladu s Općom uredbom o zaštiti podataka, korisnici imaju sljedeća prava u vezi s obradom osobnih podataka:
Pravo na pristup osobnim podacima – korisnik ima pravo dobiti potvrdu obrađuju li se njegovi osobni podaci te, ako se obrađuju, pristup tim podacima i informacijama o obradi.
Pravo na ispravak – korisnik ima pravo zatražiti ispravak netočnih ili dopunu nepotpunih osobnih podataka.
Pravo na brisanje (pravo na zaborav) – korisnik ima pravo zatražiti brisanje osobnih podataka u slučajevima predviđenima Uredbom, ako ne postoje zakonske obveze njihove daljnje obrade.
Pravo na ograničenje obrade – korisnik ima pravo zatražiti ograničenje obrade svojih podataka u određenim zakonski propisanim slučajevima.
Pravo na prenosivost podataka – korisnik ima pravo zaprimiti svoje osobne podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, gdje je to tehnički izvedivo.
Pravo na prigovor – korisnik ima pravo uložiti prigovor na obradu osobnih podataka koja se temelji na legitimnom interesu voditelja obrade.
Pravo na povlačenje privole – u slučajevima kada se obrada temelji na privoli, korisnik ima pravo u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije njezina povlačenja.

Korisnik može ostvariti svoja prava podnošenjem zahtjeva putem e-mail adrese melcon@melcon.eu. Voditelj obrade će na zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.
Korisnik također ima pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka (Agenciji za zaštitu osobnih podataka).
Korisnici imaju pravo u svakom trenutku zatražiti izmjenu, ispravak ili ažuriranje svojih osobnih podataka, kao i dopunu nepotpunih podataka. Voditelj obrade osigurat će da se osobni podaci, na zahtjev korisnika, ažuriraju bez nepotrebnog odgađanja, u skladu s važećim propisima o zaštiti osobnih podataka.

Datum posljednje izmjene: 15.05.2026.