Politika zaštite osobnih podataka

Voditelj obrade osobnih podataka je Lan Prijatelj s.p., upravitelj portala Nepremicnine.eu.

Kontakt za opća pitanja: podpora@nepremicnine.eu

Kontakt za zaštitu podataka (DPO): dpo@nepremicnine.eu

Ovisno o načinu korištenja portala možemo obrađivati sljedeće kategorije podataka:

• Identifikacijski i kontaktni podaci: ime, e-pošta, telefonski broj, prikazno ime.
• Podaci računa: identifikator prijave (Firebase UID), postavke jezika, postavke obavijesti, datum zadnje prijave.
• Podaci oglasa: adresa, opis, cijena, lokacija, fotografije, podaci o nekretnini, kontaktni podaci oglašivača.
• Podaci agencije: naziv, e-pošta, telefon, adresa, logotip, članovi tima, CRM webhook URL (ako ga agencija unese).
• Upiti (leads): ime, e-pošta, telefon, poruka, datum razgledavanja, jezik, povezani oglas.
• Podaci o plaćanju i pretplati: odabrani paket, status pretplate, identifikatori u Stripeu (ne pohranjujemo pune brojeve platnih kartica).
• Tehnički podaci: IP adresa (može u obliku hasha), vrijeme pristupa, vrsta uređaja, zapisnici, kolačići.
• Korisničke postavke: favoriti, spremljena pretraživanja, povijest pregleda (ako je korisnik prijavljen).

Osobne podatke obrađujemo u sljedeće svrhe na temelju ovih pravnih osnova (članak 6. GDPR-a):

• Pružanje i upravljanje portala, računa i oglasa – izvršenje ugovora ili predugovorne mjere (čl. 6(1)(b)).
• Obrada upita i prosljeđivanje oglašivačima – ugovor / legitimni interes (čl. 6(1)(b) i (f)).
• Plaćanja i pretplatnički paketi agencija – ugovor i zakonska obveza (čl. 6(1)(b) i (c)).
• Sigurnost, sprječavanje zlouporabe, ograničenja upita, CAPTCHA – legitimni interes (čl. 6(1)(f)).
• E-poštne obavijesti o spremljenim pretraživanjima, promjenama cijena i sistemska poruka – ugovor ili legitimni interes; marketinške poruke samo uz privolu (čl. 6(1)(a)/(b)/(f)).
• Analitika posjeta (Google Analytics 4) – privola putem trake za kolačiće (čl. 6(1)(a)).
• Ispunjavanje zakonskih obveza (npr. računovodstvo) – zakonska obveza (čl. 6(1)(c)).

Pri registraciji koristimo Firebase Authentication za provjeru identiteta. Obradu pristupnih podataka na toj razini provodi i Firebase (Google) kao izvršitelj obrade.

Podatke računa čuvamo dok je račun aktivan. Nakon brisanja računa podatke brišemo ili anonimiziramo u razumnom roku, osim ako ih moramo čuvati zbog zakonskih obveza ili ostvarenja pravnih zahtjeva.

Podaci o oglasima i agencijama javno su prikazani na portalu u opsegu koji odredi oglašivač. Agencije mogu u postavkama odrediti CRM webhook za automatsko prosljeđivanje upita u vlastiti sustav.

Članovi agencijskog tima imaju pristup podacima u okviru ovlasti koje odredi vlasnik agencije.

Kada pošaljete upit, vaši kontaktni podaci prosljeđuju se odabranom oglašivaču ili agenciji. Oglašivač je samostalni voditelj ili izvršitelj obrade za daljnju obradu, ovisno o kontekstu.

Radi zaštite od zlouporabe možemo čuvati hash IP adrese i primjenjivati ograničenja broja slanja na sat.

Upite čuvamo do 24 mjeseca nakon zadnje aktivnosti, osim ako zakon ili ugovor s agencijom ne zahtijevaju dulje razdoblje.

Plaćanja za agencijske pakete obrađuje Stripe Payments Europe Ltd. ili povezana društva Stripea kao samostalni voditelj obrade platnih podataka. Na našim poslužiteljima ne pohranjujemo pune podatke platnih kartica.

Primamo samo podatke potrebne za upravljanje pretplatom (npr. status plaćanja, identifikatori kupca i pretplate u Stripeu, razdoblje naplate).

Računovodstvene i porezne evidencije čuvamo u skladu sa zakonskim rokovima (obično do 10 godina).

Koristimo nužne kolačiće za rad stranice (npr. jezik, sesija, tema) te analitičke kolačiće Google Analytics 4 samo ako s time pristanete u traci za kolačiće.

Odbijanje analitičkih kolačića ne utječe na osnovno korištenje portala. Postavke privole možete promijeniti brisanjem spremljene privole u pregledniku i osvježavanjem stranice.

• Nužni kolačići / localStorage: rad portala, jezik, privola za kolačiće.
• Analitički kolačići (GA4): statistika posjeta, događaji (pretraživanje, favoriti, upiti) – samo uz privolu.
• Sigurnosni mehanizmi: Cloudflare Turnstile na obrascima za upite.

Osobne podatke možemo proslijediti pouzdanim pružateljima usluga koji nam pomažu u radu portala:

• Hosting i infrastruktura (npr. Google Cloud, Vercel).
• Firebase Authentication (Google).
• Stripe (plaćanja).
• Resend ili SendGrid (e-pošta).
• Mapbox (karte).
• Cloudflare (sigurnost, CDN, Turnstile).
• Google Analytics 4 (analitika, uz privolu).
• Agencije i oglašivači (upiti).
• Nadležna tijela kada to zahtijeva zakon.

Neki pružatelji (npr. Google, Stripe, Vercel) mogu podatke obrađivati i izvan EU/EGP-a. U takvim slučajevima osiguravamo odgovarajuća jamstva, poput standardnih ugovornih klauzula EU-a ili odluka o primjerenosti, gdje su dostupne.

• Podaci računa: do brisanja računa + do 30 dana za tehničko brisanje.
• Oglasi: do uklanjanja oglasa ili brisanja računa/agencije.
• Upiti: do 24 mjeseca.
• Podaci o pretplati i računovodstvu: do 10 godina (porezni propisi).
• Tehnički zapisnici: do 90 dana.
• Privola za kolačiće: do promjene u pregledniku ili brisanja localStorage-a.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere (šifriranje prijenosa, pristup prema ovlastima, vatrozid, sigurnosna kopija baze podataka, ograničen pristup administraciji).

Unatoč mjerama, prijenos podataka putem interneta ne može biti potpuno siguran.

U skladu s GDPR-om imate sljedeća prava, kada su ispunjeni zakonski uvjeti:

• pristup svojim osobnim podacima;
• ispravak netočnih podataka;
• brisanje („pravo na zaborav“);
• ograničenje obrade;
• prenosivost podataka;
• prigovor obradi na temelju legitimnog interesa;
• povlačenje privole (ne utječe na zakonitost obrade prije povlačenja).

Zahtjeve pošaljite na dpo@nepremicnine.eu ili podpora@nepremicnine.eu. Odgovorit ćemo u roku propisanom GDPR-om (obično u roku od jednog mjeseca).

Za brisanje računa možete koristiti i postavke u korisničkom profilu.

Ako smatrate da obrada krši propise, imate pravo podnijeti prigovor Informacijskom pooblašteniku Republike Slovenije (https://www.ip-rs.si).

Politiku možemo povremeno ažurirati. O bitnim promjenama možemo vas obavijestiti putem portala ili e-pošte. Važeća verzija objavljena je na ovoj stranici.