Privacy Policy and Personal Data Protection

This Privacy Policy explains how www.autoservice.world collects, uses, shares, retains and protects users’ personal data in accordance with Regulation (EU) 2016/679 (General Data Protection Regulation — GDPR) and the Croatian Act on the Implementation of the General Data Protection Regulation.

This Policy applies to personal data processed through the internet portal www.autoservice.world (hereinafter: Portal). Its purpose is to inform users clearly and transparently about the processing of their personal data and their rights.

Principles of Personal Data Processing

The following principles apply to the processing of personal data through the Portal:

Lawfulness, fairness and transparency — personal data is processed lawfully, fairly and transparently, and the purposes of processing are explained to users.
Purpose limitation — data is collected for specified, explicit and legitimate purposes.
Data minimisation — only data necessary for the relevant processing purpose is processed.
Accuracy — reasonable measures are taken to keep personal data accurate and up to date and to correct or erase inaccurate data.
Storage limitation — personal data is retained only for as long as necessary for the relevant purpose or as required by applicable law.
Integrity and confidentiality — personal data is protected by appropriate technical and organisational measures.
Accountability — the controller is responsible for compliance with these principles.

Categories of Personal Data Collected

The following categories of personal data may be collected and processed through the Portal:

Registration and user account data — name and surname, email address, username, authentication data and business entity information, such as company name, address, country, tax identification number, website, business description, telephone number and business email address.
Purchase and billing data — purchased listing package and listing rights, order and subscription data, billing address, tax information, payment method type, payment status, transaction identifiers and other data necessary to administer the purchase of listing rights.
User profile data — information the user voluntarily provides when creating or editing a profile, including business activity, location, business hours and other business information.
Listing and published content data — information the user publishes through the Portal, including listing text, photographs, descriptions of products or services and contact information the user chooses to make publicly available.
Communication data — communications between users through the Portal and communications with the Portal Owner concerning a user account, Portal services, purchased listing rights, technical support, inquiries or related complaints.
Technical data — IP address, device information, operating system, browser and access time.
Portal usage data — information about user activities on the Portal, including pages visited, listings, interactions and other actions within the system.
Cookie data — data collected through cookies and similar technologies in accordance with the Cookie Policy.

Data Controller

Melior Consuasor d.o.o.
Vladimira Nazora 10, 10431 Brezje, Croatia
OIB 86651636991
melcon@melcon.eu

Melior Consuasor d.o.o., trading as AUTOSERVICE.WORLD, is the controller for personal data processed through the Portal. This means that Melior Consuasor d.o.o. determines the purposes and means of processing and is responsible for compliance with applicable data protection law, including the GDPR and the Croatian Act on the Implementation of the General Data Protection Regulation.

Purposes of Personal Data Processing

Personal data may be processed for the following purposes:

enabling registration and use of a user account;
providing and managing Portal services, including publishing and viewing listings and using Portal functionalities;
administering purchases and use of listing rights, subscriptions, payments, refunds concerning listing rights and related customer support;
enabling communication between users and between users and the Portal Owner;
ensuring the technical functionality, security and protection of the Portal;
preventing abuse, fraud and unauthorised use;
complying with the legal obligations of the Portal Owner; and
improving Portal functionality and the user experience.

Legal Basis for Processing

Personal data is processed on the following legal bases under Article 6(1) GDPR, as applicable to the relevant purpose:

Consent — where processing is based on consent, such as certain marketing communications or non-essential cookies. Consent is requested separately and may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal.
Performance of a contract or steps taken before entering into a contract — where processing is necessary to register and manage a user account, provide Portal functionalities, enable the publication of listings, administer the purchase and use of listing rights and subscriptions, and provide related support.
Legitimate interests — where processing is necessary to secure, operate and improve the Portal, prevent abuse or fraud, protect legal rights or handle operational communications, provided those interests are not overridden by the rights and freedoms of the data subject.
Compliance with legal obligations — where processing is necessary to comply with accounting, tax and other obligations under Croatian or European Union law.

Data Sharing with Service Providers and Other Recipients

Personal data may be shared, to the extent necessary, with recipients that support the operation and legal compliance of the Portal. These may include hosting and information technology providers, communication providers, payment service providers and banks, accounting and ERP service providers, invoicing and tax-compliance providers, fraud-prevention providers, professional advisers and competent public authorities where disclosure is legally required.

The categories of data shared depend on the relevant service and may include identification and contact data, billing and tax data, order, subscription and transaction data, technical data and other information necessary for the relevant purpose.

Depending on the recipient’s role and the relevant processing, the recipient may act as a processor on behalf of Melior Consuasor d.o.o. or as an independent controller. Personal data is shared only where there is an appropriate legal basis and subject to applicable data protection requirements.

International Data Transfers

Personal data may be transferred outside the European Union or European Economic Area only where necessary for the relevant service and permitted under applicable data protection law.

Where required, an appropriate transfer mechanism is used, such as an adequacy decision or Standard Contractual Clauses approved by the European Commission. Users may request information about applicable safeguards by contacting melcon@melcon.eu.

Personal Data Retention Period

Personal data is retained only for as long as necessary for the purposes for which it was collected or as required by applicable law.

User account data is generally retained for the duration of the account. After deletion or deactivation of an account, certain data may be retained where necessary to comply with legal obligations, resolve disputes, prevent abuse or establish, exercise or defend legal claims.

Purchase, subscription and transaction data concerning listing rights is retained for the periods required by applicable accounting, tax and other legal obligations and for the establishment, exercise or defence of legal claims.

Data published in listings is retained while the listing is active. After a listing is removed or deactivated, relevant data may be retained for a limited period where necessary for legal security, dispute resolution, abuse prevention or operation of the Portal.

Technical data and security logs are retained only for the period necessary for system security, troubleshooting and abuse prevention.

Data Security

We implement appropriate technical and organisational measures proportionate to the risks of processing, including measures relating to access control, secure transmission, authentication, backups, system monitoring and organisational data protection procedures, as applicable to the relevant processing.

No method of transmission or storage is completely secure. We therefore review and adapt safeguards where appropriate, but cannot guarantee absolute security.

Contact for Personal Data Protection

For questions concerning the processing or protection of personal data, contact the controller at melcon@melcon.eu.

User Rights

Subject to the conditions and limitations prescribed by the GDPR, users may have the following rights:

Right of access — to obtain confirmation whether personal data is being processed and access to that data and related information.
Right to rectification — to request correction of inaccurate data and completion of incomplete data.
Right to erasure — to request erasure in the cases prescribed by the GDPR, unless continued processing is legally permitted or required.
Right to restriction of processing — to request restriction in the cases prescribed by the GDPR.
Right to data portability — to receive data provided by the user in a structured, commonly used and machine-readable format and, where applicable, transmit it to another controller where processing is automated and based on consent or contract.
Right to object — to object to processing based on legitimate interests and, at any time, to processing for direct marketing.
Right to withdraw consent — to withdraw consent at any time where processing is based on consent, without affecting the lawfulness of processing before withdrawal.

Requests may be submitted to melcon@melcon.eu. The controller will respond without undue delay and no later than one month after receipt of the request. Where permitted by the GDPR, this period may be extended by a further two months due to the complexity or number of requests; the user will be informed of the extension and the reasons for it within the first month.

Users also have the right to lodge a complaint with the Croatian Personal Data Protection Agency (Agencija za zaštitu osobnih podataka — AZOP).

Date of last update: August 3, 2026.

HR — Politika privatnosti i zaštite osobnih podataka

Ova Politika privatnosti objašnjava kako www.autoservice.world prikuplja, koristi, dijeli, čuva i štiti osobne podatke korisnika u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

Ova Politika primjenjuje se na osobne podatke koji se obrađuju putem internetskog portala www.autoservice.world (u daljnjem tekstu: Portal). Njezin je cilj jasno i transparentno informirati korisnike o obradi njihovih osobnih podataka i njihovim pravima.

Načela obrade osobnih podataka

Na obradu osobnih podataka putem Portala primjenjuju se sljedeća načela:

Zakonitost, poštenost i transparentnost — osobni podaci obrađuju se zakonito, pošteno i transparentno, a korisnicima se objašnjavaju svrhe obrade.
Ograničenje svrhe — podaci se prikupljaju u određene, izričite i legitimne svrhe.
Smanjenje količine podataka — obrađuju se samo podaci potrebni za odgovarajuću svrhu obrade.
Točnost — poduzimaju se razumne mjere radi održavanja osobnih podataka točnima i ažurnima te radi ispravka ili brisanja netočnih podataka.
Ograničenje pohrane — osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za odgovarajuću svrhu ili koliko zahtijevaju primjenjivi propisi.
Cjelovitost i povjerljivost — osobni podaci štite se odgovarajućim tehničkim i organizacijskim mjerama.
Odgovornost — voditelj obrade odgovoran je za poštovanje ovih načela.

Vrste osobnih podataka koji se prikupljaju

Putem Portala mogu se prikupljati i obrađivati sljedeće kategorije osobnih podataka:

Podaci o registraciji i korisničkom računu — ime i prezime, adresa e-pošte, korisničko ime, autentifikacijski podaci i podaci o poslovnom subjektu, kao što su naziv tvrtke, adresa, država, porezni identifikacijski broj, web-stranica, opis poslovanja, broj telefona i poslovna adresa e-pošte.
Podaci o kupnji i naplati — kupljeni paket oglasa i prava objave oglasa, podaci o narudžbi i pretplati, adresa za naplatu, porezni podaci, vrsta načina plaćanja, status plaćanja, identifikatori transakcije i drugi podaci potrebni za upravljanje kupnjom prava objave oglasa.
Podaci o profilu korisnika — podaci koje korisnik dobrovoljno unosi prilikom izrade ili uređivanja profila, uključujući djelatnost, lokaciju, radno vrijeme i druge poslovne informacije.
Podaci o oglasima i objavljenom sadržaju — podaci koje korisnik objavljuje putem Portala, uključujući tekst oglasa, fotografije, opise proizvoda ili usluga te kontaktne podatke koje korisnik odluči učiniti javno dostupnima.
Podaci o komunikaciji — komunikacija između korisnika putem Portala te komunikacija s Vlasnikom Portala povezana s korisničkim računom, uslugama Portala, kupljenim pravima objave oglasa, tehničkom podrškom, upitima ili povezanim pritužbama.
Tehnički podaci — IP adresa, podaci o uređaju, operativnom sustavu, pregledniku i vremenu pristupa.
Podaci o korištenju Portala — informacije o aktivnostima korisnika na Portalu, uključujući pregledane stranice, oglase, interakcije i druge radnje unutar sustava.
Podaci iz kolačića — podaci prikupljeni putem kolačića i sličnih tehnologija u skladu s Politikom kolačića.

Voditelj obrade

Melior Consuasor d.o.o.
Vladimira Nazora 10, 10431 Brezje, Hrvatska
OIB 86651636991
melcon@melcon.eu

Melior Consuasor d.o.o., koji posluje pod poslovnim imenom AUTOSERVICE.WORLD, voditelj je obrade osobnih podataka koji se obrađuju putem Portala. To znači da Melior Consuasor d.o.o. određuje svrhe i sredstva obrade te odgovara za usklađenost s primjenjivim propisima o zaštiti osobnih podataka, uključujući GDPR i Zakon o provedbi Opće uredbe o zaštiti podataka.

Svrhe obrade osobnih podataka

Osobni podaci mogu se obrađivati u sljedeće svrhe:

omogućavanje registracije i korištenja korisničkog računa;
pružanje i upravljanje uslugama Portala, uključujući objavu i pregled oglasa te korištenje funkcionalnosti Portala;
upravljanje kupnjama i korištenjem prava objave oglasa, pretplatama, plaćanjima, povratima sredstava povezanima s pravima objave oglasa i povezanom korisničkom podrškom;
omogućavanje komunikacije između korisnika te između korisnika i Vlasnika Portala;
osiguravanje tehničke funkcionalnosti, sigurnosti i zaštite Portala;
sprječavanje zlouporaba, prijevara i neovlaštenog korištenja;
ispunjavanje zakonskih obveza Vlasnika Portala; i
poboljšavanje funkcionalnosti Portala i korisničkog iskustva.

Pravna osnova obrade

Osobni podaci obrađuju se na sljedećim pravnim osnovama iz članka 6. stavka 1. GDPR-a, ovisno o odgovarajućoj svrsi:

Privola — kada se obrada temelji na privoli, primjerice za određene marketinške komunikacije ili kolačiće koji nisu nužni. Privola se traži zasebno i može se povući u svakom trenutku bez utjecaja na zakonitost obrade provedene prije povlačenja.
Izvršavanje ugovora ili poduzimanje radnji prije sklapanja ugovora — kada je obrada potrebna radi registracije i upravljanja korisničkim računom, pružanja funkcionalnosti Portala, omogućavanja objave oglasa, upravljanja kupnjom i korištenjem prava objave oglasa i pretplata te pružanja povezane podrške.
Legitimni interesi — kada je obrada potrebna radi sigurnog rada i poboljšavanja Portala, sprječavanja zlouporaba ili prijevara, zaštite pravnih interesa ili vođenja operativne komunikacije, pod uvjetom da nad tim interesima ne prevladavaju prava i slobode ispitanika.
Ispunjavanje zakonskih obveza — kada je obrada potrebna radi ispunjavanja računovodstvenih, poreznih i drugih obveza prema propisima Republike Hrvatske ili Europske unije.

Dijeljenje podataka s pružateljima usluga i drugim primateljima

Osobni podaci mogu se, u potrebnom opsegu, dijeliti s primateljima koji podržavaju rad i pravnu usklađenost Portala. To mogu biti pružatelji hostinga i informatičkih usluga, pružatelji komunikacijskih usluga, pružatelji platnih usluga i banke, pružatelji računovodstvenih i ERP usluga, pružatelji usluga izdavanja računa i porezne usklađenosti, pružatelji usluga sprječavanja prijevara, stručni savjetnici i nadležna javna tijela kada je dostava podataka propisana zakonom.

Kategorije podataka koje se dijele ovise o odgovarajućoj usluzi i mogu uključivati identifikacijske i kontaktne podatke, podatke za naplatu i porezne podatke, podatke o narudžbama, pretplatama i transakcijama, tehničke podatke te druge informacije potrebne za odgovarajuću svrhu.

Ovisno o ulozi primatelja i konkretnoj obradi, primatelj može djelovati kao izvršitelj obrade u ime društva Melior Consuasor d.o.o. ili kao samostalni voditelj obrade. Osobni podaci dijele se samo kada za to postoji odgovarajuća pravna osnova i uz poštovanje primjenjivih zahtjeva zaštite osobnih podataka.

Međunarodni prijenosi podataka

Osobni podaci mogu se prenositi izvan Europske unije ili Europskoga gospodarskog prostora samo kada je to potrebno za odgovarajuću uslugu i dopušteno primjenjivim propisima o zaštiti osobnih podataka.

Kada je potrebno, koristi se odgovarajući mehanizam prijenosa, kao što su odluka o primjerenosti ili Standardne ugovorne klauzule koje je odobrila Europska komisija. Korisnici mogu zatražiti informacije o primjenjivim zaštitnim mjerama putem adrese melcon@melcon.eu.

Razdoblje čuvanja osobnih podataka

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni ili koliko zahtijevaju primjenjivi propisi.

Podaci o korisničkom računu u pravilu se čuvaju tijekom trajanja računa. Nakon brisanja ili deaktivacije računa određeni podaci mogu se zadržati kada je to potrebno radi ispunjavanja zakonskih obveza, rješavanja sporova, sprječavanja zlouporaba ili postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Podaci o kupnji, pretplati i transakcijama povezanima s pravima objave oglasa čuvaju se tijekom razdoblja propisanih primjenjivim računovodstvenim, poreznim i drugim zakonskim obvezama te radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Podaci objavljeni u oglasima čuvaju se dok je oglas aktivan. Nakon uklanjanja ili deaktivacije oglasa relevantni podaci mogu se zadržati ograničeno razdoblje kada je to potrebno radi pravne sigurnosti, rješavanja sporova, sprječavanja zlouporaba ili funkcioniranja Portala.

Tehnički podaci i sigurnosni zapisi čuvaju se samo tijekom razdoblja potrebnog radi sigurnosti sustava, otklanjanja poteškoća i sprječavanja zlouporaba.

Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere razmjerne rizicima obrade, uključujući mjere povezane s kontrolom pristupa, sigurnim prijenosom, autentifikacijom, sigurnosnim kopijama, nadzorom sustava i organizacijskim postupcima zaštite podataka, ovisno o konkretnoj obradi.

Nijedan način prijenosa ili pohrane nije potpuno siguran. Stoga prema potrebi preispitujemo i prilagođavamo zaštitne mjere, ali ne možemo jamčiti apsolutnu sigurnost.

Kontakt za zaštitu osobnih podataka

Za pitanja povezana s obradom ili zaštitom osobnih podataka obratite se voditelju obrade na melcon@melcon.eu.

Prava korisnika

Pod uvjetima i uz ograničenja propisana GDPR-om korisnici mogu imati sljedeća prava:

Pravo na pristup — dobiti potvrdu obrađuju li se osobni podaci te pristup tim podacima i povezanim informacijama.
Pravo na ispravak — zatražiti ispravak netočnih i dopunu nepotpunih podataka.
Pravo na brisanje — zatražiti brisanje u slučajevima propisanima GDPR-om, osim kada je daljnja obrada dopuštena ili obvezna.
Pravo na ograničenje obrade — zatražiti ograničenje u slučajevima propisanima GDPR-om.
Pravo na prenosivost podataka — zaprimiti podatke koje je korisnik pružio u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih, kada je primjenjivo, prenijeti drugom voditelju obrade ako je obrada automatizirana i temelji se na privoli ili ugovoru.
Pravo na prigovor — prigovoriti obradi koja se temelji na legitimnim interesima te u svakom trenutku obradi za potrebe izravnog marketinga.
Pravo na povlačenje privole — povući privolu u svakom trenutku kada se obrada temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjevi se mogu poslati na melcon@melcon.eu. Voditelj obrade odgovorit će bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od primitka zahtjeva. Kada GDPR to dopušta, taj se rok može produljiti za dodatna dva mjeseca zbog složenosti ili broja zahtjeva; korisnik će o produljenju i njegovim razlozima biti obaviješten unutar prvog mjeseca.

Korisnici također imaju pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Datum posljednje izmjene: 3. kolovoza 2026.