Politika varstva osebnih podatkov

Upravljavec osebnih podatkov je Lan Prijatelj s.p., upravljavec portala Nepremicnine.eu.

Kontakt za splošna vprašanja: podpora@nepremicnine.eu

Kontakt za vprašanja o varstvu podatkov (DPO): dpo@nepremicnine.eu

Glede na način uporabe portala lahko obdelujemo naslednje kategorije podatkov:

• Identifikacijski in kontaktni podatki: ime, e-pošta, telefonska številka, prikazno ime.
• Podatki računa: prijavni identifikator (Firebase UID), nastavitve jezika, nastavitve obvestil, datum zadnje prijave.
• Podatki oglasa: naslov, opis, cena, lokacija, fotografije, podatki o nepremičnini, kontaktni podatki oglaševalca.
• Podatki agencije: naziv, e-pošta, telefon, naslov, logotip, člani ekipe, CRM webhook URL (če ga agencija vnese).
• Povpraševanja (leads): ime, e-pošta, telefon, sporočilo, datum ogleda, jezik, povezan oglas.
• Plačilni in naročniški podatki: izbrani paket, status naročnine, identifikatorji pri Stripe (ne shranjujemo polnih številk plačilnih kartic).
• Tehnični podatki: IP naslov (lahko v obliki hash), čas dostopa, vrsta naprave, dnevniški zapisi, piškotki.
• Uporabniške preference: priljubljeni oglasi, shranjena iskanja, zgodovina ogledov (če je uporabnik prijavljen).

Osebne podatke obdelujemo za spodnje namene na naslednjih pravnih podlagah (člen 6 GDPR):

• Zagotavljanje in upravljanje portala, računa in oglasov – izvajanje pogodbe ali predpogodbenih ukrepov (čl. 6(1)(b)).
• Obdelava povpraševanj in posredovanje oglaševalcem – izvajanje pogodbe / legitimni interes (čl. 6(1)(b) in (f)).
• Plačila in naročniški paketi agencij – izvajanje pogodbe in zakonske obveznosti (čl. 6(1)(b) in (c)).
• Varnost, preprečevanje zlorab, omejevanje povpraševanj, CAPTCHA – legitimni interes (čl. 6(1)(f)).
• E-poštna obvestila o shranjenih iskanjih, spremembah cen in sistemska sporočila – pogodba ali legitimni interes; marketinška sporočila le ob privolitvi (čl. 6(1)(a)/(b)/(f)).
• Analitika obiska (Google Analytics 4) – privolitev prek piškotkovnega pasu (čl. 6(1)(a)).
• Izpolnjevanje zakonskih obveznosti (npr. računovodstvo) – zakonska obveznost (čl. 6(1)(c)).

Pri registraciji uporabljamo storitev Firebase Authentication za preverjanje identitete. Obdelavo prijavnih podatkov na tej ravni izvaja tudi ponudnik Firebase (Google) kot obdelovalec.

Podatke računa hranimo, dokler je račun aktiven. Po izbrisu računa podatke izbrišemo ali anonimiziramo v razumnem roku, razen če jih moramo hraniti zaradi zakonskih obveznosti ali uveljavljanja pravnih zahtevkov.

Podatki o oglasih in agencijah so javno prikazani na portalu v obsegu, ki ga določi oglaševalec. Agencije lahko v nastavitvah določijo CRM webhook za samodejno posredovanje povpraševanj v lasten sistem.

Člani agencijske ekipe imajo dostop do podatkov v okviru pooblastil, ki jih določi lastnik agencije.

Ko pošljete povpraševanje, vaše kontaktne podatke posredujemo izbranemu oglaševalcu ali agenciji. Oglaševalec je za nadaljnjo obdelavo samostojni upravljavec ali obdelovalec, odvisno od konteksta.

Za zaščito pred zlorabo lahko hranimo hash IP naslova in uporabljamo omejitve števila oddaj na uro.

Povpraševanja hranimo do 24 mesecev po zadnji aktivnosti, razen če zakon ali pogodba z agencijo ne zahtevata daljšega obdobja.

Plačila za agencijske pakete obdeluje Stripe Payments Europe Ltd. ali povezana družba Stripe kot samostojni upravljavec plačilnih podatkov. Na naših strežnikih ne shranjujemo polnih podatkov plačilnih kartic.

Prejemamo le podatke, potrebne za upravljanje naročnine (npr. status plačila, identifikator stranke in naročnine pri Stripe, obdobje naročnine).

Računovodske in davčne evidence hranimo v skladu z zakonskimi roki (običajno do 10 let).

Uporabljamo nujne piškotke za delovanje strani (npr. jezik, seja, nastavitve teme) in lahko analitične piškotke Google Analytics 4, vendar le, če s tem soglašate v pasu za piškotke.

Zavrnitev analitičnih piškotkov ne vpliva na osnovno uporabo portala. Nastavitve privolitve lahko kadar koli spremenite tako, da izbrišete shranjeno privolitev v brskalniku in osvežite stran.

• Nujni piškotki / localStorage: delovanje portala, jezik, privolitev za piškotke.
• Analitični piškotki (GA4): statistika obiskov, dogodki (iskanje, priljubljeni, povpraševanja) – le ob privolitvi.
• Varnostni mehanizmi: Cloudflare Turnstile pri obrazcih za povpraševanje.

Osebne podatke lahko posredujemo zaupanja vrednim ponudnikom storitev, ki nam pomagajo pri delovanju portala:

• Gostovanje in infrastruktura (npr. Google Cloud, Vercel).
• Firebase Authentication (Google).
• Stripe (plačila).
• Resend ali SendGrid (e-pošta).
• Mapbox (zemljevidi).
• Cloudflare (varnost, CDN, Turnstile).
• Google Analytics 4 (analitika, ob privolitvi).
• Agencije in oglaševalci (povpraševanja).
• Pristojni organi, kadar to zahteva zakon.

Nekateri ponudniki (npr. Google, Stripe, Vercel) lahko podatke obdelujejo tudi zunaj EU/EGP. V takih primerih zagotavljamo ustrezna jamstva, kot so standardne pogodbene klavzule EU ali odločbe o ustreznosti, kadar so na voljo.

• Podatki računa: do izbrisa računa + do 30 dni za tehnično izbris.
• Oglasi: do umika oglasa ali izbrisa računa/agencije.
• Povpraševanja: do 24 mesecev.
• Naročniški in računovodski podatki: do 10 let (davčna zakonodaja).
• Tehnični dnevniški zapisi: do 90 dni.
• Piškotkovna privolitev: do spremembe v brskalniku ali izbrisa localStorage.

Uporabljamo ustrezne tehnične in organizacijske ukrepe (šifriranje prenosa, dostop po pooblastilih, požarni zid, varnostna kopija podatkovne baze, omejevanje dostopa do administracije).

Kljub ukrepom prenosa podatkov prek interneta ni mogoče zagotoviti popolne varnosti.

V skladu z GDPR imate naslednje pravice, kadar so izpolnjeni zakonski pogoji:

• dostop do svojih osebnih podatkov;
• popravek netočnih podatkov;
• izbris (»pravica do pozabe«);
• omejitev obdelave;
• prenosljivost podatkov;
• ugovor obdelavi na podlagi legitimnega interesa;
• preklic privolitve (ne vpliva na zakonitost obdelave pred preklicem).

Zahteve pošljite na dpo@nepremicnine.eu ali podpora@nepremicnine.eu. Odgovorili bomo v roku, ki ga določa GDPR (običajno v enem mesecu).

Za izbris računa lahko uporabite tudi nastavitve v profilu uporabnika.

Če menite, da obdelava krši predpise, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (https://www.ip-rs.si).

Politiko lahko občasno posodobimo. O bistvenih spremembah vas lahko obvestimo prek portala ali e-pošte. Veljavna različica je objavljena na tej strani.