Politika privatnosti

Voditelj obrade osobnih podataka je Tsunami Digital društvo s ograničenom odgovornošću za informatičke usluge (Tsunami Digital d.o.o.), Bolnička cesta 34K, 10000 Zagreb, OIB 88115518559, upisano u sudski registar Trgovačkog suda u Zagrebu pod MBS 081711791. Podatkosfera je usluga društva Tsunami Digital d.o.o.

Za sva pitanja o osobnim podacima i za ostvarivanje prava:

• -e-pošta: info@podatkosfera.com
• -telefon: +385 95 883 7793
• -pošta: Tsunami Digital d.o.o., Bolnička cesta 34K, 10000 Zagreb

Nismo imenovali službenika za zaštitu podataka.

Podatkosfera je poslovna usluga namijenjena isključivo agencijama i drugim posrednicima u prometu nekretnina. Ne pružamo je potrošačima.

Politika se odnosi na pet skupina osoba:

1. 1.agencije koje koriste uslugu i njihove zaposlenike (točka 3.),
2. 2.osobe čiji su podaci upisani u Registar posrednika u prometu nekretnina Hrvatske gospodarske komore (točka 4.),
3. 3.privatne prodavatelje čiji se oglasi prikazuju u usluzi (točka 5.),
4. 4.osobe koje nam pošalju upit putem obrasca za podršku ili e-poštom (točka 6.),
5. 5.klijente agencija čije podatke agencije unose u uslugu (u nastavku ove točke).

Klijenti agencija. Agencije u plaćenom planu mogu u usluzi voditi svoje klijente, osobe koje traže nekretninu. Agencija o klijentu unosi ime, a po želji telefon, e-adresu, bilješku i ime agenta, te status klijenta i kriterije pretrage (županije, vrste nekretnina, raspon cijene i površine, mjesto ili kvart). Usluga agenciji prikazuje oglase koji odgovaraju tim kriterijima i obavještava je o njima u aplikaciji. Klijentima ne šaljemo nikakve poruke.

Za te podatke voditelj obrade je agencija koja ih je unijela. Mi ih obrađujemo samo u ime agencije i po njezinim uputama, kao izvršitelj obrade (čl. 28. GDPR-a), i ne koristimo ih u druge svrhe. O svrsi i pravnoj osnovi obrade klijente obavještava agencija. Za te podatke od ostatka ove politike vrijede samo točke 9. do 11.

Koje podatke obrađujemo:

• -podatke o agenciji: naziv, OIB, adresa sjedišta i poslovanja, telefon, e-adresa, mrežna stranica, županije;
• -pristupni ključ agencije i datum njegova izdavanja;
• -e-adrese na koje agencija želi primati obavijesti;
• -podatke o pretplati: plan (besplatni ili plaćeni), odabrane županije, cijenu;
• -podatke o korištenju: oglase koje je korisnik označio kao viđene ili spremio, pravila i vremena slanja obavijesti, evidenciju poslanih obavijesti (vrijeme, primatelji, popis oglasa);
• -podatke o prijavi: oznaku sesije, vrijeme izrade, posljednjeg korištenja i isteka sesije;
• -podatke za izdavanje računa: naziv, adresa, OIB, iznosi.

Svrhe i pravna osnova:

• -pružanje usluge, prijava u aplikaciju i slanje obavijesti o novim oglasima – izvršenje ugovora (čl. 6. st. 1. t. b) Opće uredbe o zaštiti podataka, dalje: GDPR);
• -izdavanje računa i vođenje poslovnih knjiga – pravna obveza (čl. 6. st. 1. t. c) GDPR-a; Zakon o računovodstvu, Zakon o porezu na dodanu vrijednost, Zakon o fiskalizaciji);
• -sigurnost usluge i sprječavanje zlouporabe, npr. ograničavanje broja pokušaja prijave – legitimni interes (čl. 6. st. 1. t. f) GDPR-a).

Pristupni ključ poslan e-poštom. Na stranici za prijavu može se zatražiti slanje pristupnog ključa. Ključ šaljemo samo na adresu koja je već zabilježena uz agenciju. Ako adresa nije zabilježena, na nju šaljemo samo poruku da za nju nema ključa. Upisanu adresu ne pohranjujemo; najviše sat vremena zadržava se samo u radnoj memoriji poslužitelja, radi ograničenja broja poruka.

Je li davanje podataka obvezno? Podaci o agenciji i e-adresa za obavijesti nužni su za pružanje usluge. Podaci za račun nužni su po zakonu. Bez njih ne možemo pružiti plaćenu uslugu.

Izvor podataka. Podatke preuzimamo iz javnog Registra posrednika u prometu nekretnina koji vodi Hrvatska gospodarska komora (Digitalna komora, digitalnakomora.hr).

Koje podatke obrađujemo: naziv posrednika, OIB, vrsta subjekta, registarski broj, datum upisa, adresa sjedišta i poslovanja, županije, telefon, e-adresa, mrežna stranica i broj agenata. Ime i prezime agenta pohranjujemo samo kad posrednik ima jednog agenta i to samo radi oslovljavanja u poruci. Bilježimo i datum posljednje poslane poruke te podatak o odjavi.

Svrha i pravna osnova. Podatke koristimo za izravnu poslovnu ponudu usluge Podatkosfera agencijama za nekretnine, na temelju legitimnog interesa (čl. 6. st. 1. t. f) GDPR-a). Naš je legitimni interes predstaviti poslovnu uslugu poslovnim subjektima koji se bave upravo tom djelatnošću i čiji su kontakti javno objavljeni u tu svrhu.

Kako šaljemo poruke:

• -poruke e-poštom bez prethodne privole šaljemo samo pravnim osobama (npr. društvima s ograničenom odgovornošću);
• -obrtnicima i trgovcima pojedincima poruke e-poštom ne šaljemo bez njihove privole;
• -istoj adresi šaljemo najviše jednu poruku mjesečno;
• -svaka poruka sadrži poveznicu za odjavu jednim klikom, a odjaviti se može i odgovorom na poruku.

Prigovor i odjava. Nakon odjave ili prigovora više ne šaljemo poruke. E-adresu trajno upisujemo na popis blokiranih adresa kako joj nikad više ne bismo pisali, i to čak i ako se ponovo pojavi u Registru. Taj popis koristimo samo u tu svrhu.

Rok čuvanja. Podatke čuvamo dok je posrednik upisan u Registar. Kad posrednik nestane iz Registra, više mu ne šaljemo poruke, a njegove podatke (naziv, kontakte i adrese) anonimiziramo nakon šest mjeseci. Zadržavamo samo oznaku zapisa iz Registra i, ako postoji, blokiranu e-adresu.

Ako agencija postane korisnik usluge, njezini se podaci dalje obrađuju prema točki 3.

Izvor podataka. Podatke preuzimamo s javno dostupnih oglasnika Njuškalo, Index oglasi i Realiko. Obuhvaćamo samo oglase privatnih prodavatelja.

Koje podatke obrađujemo: poveznicu na oglas, naslov, vrstu nekretnine, cijenu, površinu u m², mjesto i županiju te datum objave. Ne prikupljamo kontaktne podatke prodavatelja (ime, telefon, e-adresu). Poveznica ipak vodi na javni oglas prodavatelja pa te podatke smatramo osobnim podacima.

Svrha i pravna osnova. Agencijama koje koriste uslugu dajemo pregled novih oglasa privatnih prodavatelja, na temelju legitimnog interesa (čl. 6. st. 1. t. f) GDPR-a). Prodavatelj je oglas sam javno objavio radi prodaje. Obradu ograničavamo na najmanji potreban skup podataka, svaki zapis vodi natrag na izvorni oglas, a oglase ne objavljujemo javno.

Primatelji. Oglase vide agencije koje koriste uslugu, a manji uzorak prikazujemo u poslovnim porukama iz točke 4. Agencija koja na temelju oglasa kontaktira prodavatelja samostalni je voditelj obrade i za to odgovara sama.

Rok čuvanja. Oglase brišemo automatski 180 dana nakon što smo ih prvi put zabilježili. Kopije obavijesti koje su već poslane agencijama zadržavamo kao evidenciju isporuke (točka 10.).

Prigovor. Prodavatelj koji ne želi da se njegov oglas prikazuje u usluzi može nam pisati na info@podatkosfera.com i poslati poveznicu na oglas; oglas ćemo tada obrisati.

Koje podatke obrađujemo: naziv agencije, kontaktnu e-adresu, sadržaj poruke (naslov, opis, eventualni koraci i očekivani ishod) te podatak o pregledniku koji je poslao obrazac.

Obrazac za podršku dostupan je prijavljenim korisnicima. Poruku ne pohranjujemo u bazi podataka, nego je prosljeđujemo u naš poštanski sandučić info@podatkosfera.com. Isto vrijedi za poruke poslane izravno e-poštom.

Svrha i pravna osnova. Odgovor na upit i rješavanje prijavljenog problema – izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a), a za osobe koje nisu korisnici legitimni interes da odgovorimo na upit (čl. 6. st. 1. t. f) GDPR-a).

Rok čuvanja. Poruke čuvamo dok traje suradnja s agencijom, a najdulje tri godine od posljednje poruke.

Koristimo samo jedan kolačić, podatkosfera_agencija. On drži korisnika prijavljenim i nužan je za rad usluge, pa za njega ne tražimo privolu (čl. 43. st. 4. Zakona o elektroničkim komunikacijama). Kolačić vrijedi sedam dana ili do odjave, a nije dostupan skriptama na stranici.

Ne koristimo analitičke, oglašivačke ni druge kolačiće za praćenje niti alate trećih strana za praćenje posjetitelja.

Poslužitelj vodi tehničke zapise (vrijeme, vrsta zahtjeva, poruke o pogreškama). Prije zapisivanja iz njih uklanjamo ili prikrivamo osobne podatke: e-adrese se skraćuju, posljednji dio IP adrese se uklanja, a lozinke, ključevi i oznake sesija se ne zapisuju. Zapise na poslužitelju čuvamo 30 dana.

Pravna osnova je legitimni interes sigurnosti i ispravnog rada usluge (čl. 6. st. 1. t. f) GDPR-a).

Za tehničko praćenje dostupnosti i dijagnostiku pogrešaka koristimo uslugu Better Stack; tehnički zapisi, iz kojih su osobni podaci prethodno uklonjeni ili prikriveni, pohranjuju se na poslužiteljima u SAD-u uz odgovarajuće zaštitne mjere u skladu s GDPR-om.

Ostale mjere zaštite: šifrirani prijenos podataka (HTTPS), slučajni pristupni ključevi i oznake sesija, ograničen broj pokušaja prijave, dvostruka autentifikacija za administratore i ograničen pristup bazi podataka.

Osobne podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade s kojima imamo ugovor o obradi podataka (čl. 28. GDPR-a) i s tijelima javne vlasti kad to nalaže zakon.

Podatke o klijentima agencija obrađujemo u ime agencija (točka 2.) i za njih koristimo iste izvršitelje iz tablice. Podaci su pohranjeni na poslužitelju u EU (AWS, Frankfurt), a kroz Cloudflare prolaze pri prikazu u aplikaciji. Za tu obradu ne koristimo druge izvršitelje.

Prijenos u SAD temelji se na odluci Europske komisije o primjerenosti za Okvir za privatnost podataka EU–SAD (Provedbena odluka (EU) 2023/1795) kad je primatelj certificiran te dodatno na standardnim ugovornim klauzulama (Provedbena odluka (EU) 2021/914). Presliku zaštitnih mjera može se zatražiti na info@podatkosfera.com.

Svaka osoba čije podatke obrađujemo ima pravo:

• -na pristup podacima i presliku (čl. 15. GDPR-a),
• -na ispravak netočnih podataka (čl. 16.),
• -na brisanje (čl. 17.),
• -na ograničenje obrade (čl. 18.),
• -na prenosivost podataka koje nam je sama dala, kad se obrada temelji na ugovoru ili privoli (čl. 20.),
• -povući privolu u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Zahtjeve primamo na info@podatkosfera.com. Odgovaramo bez odgađanja, a najkasnije u roku od mjesec dana. Taj se rok iznimno može produljiti za još dva mjeseca, o čemu ćemo obavijestiti podnositelja u prvom mjesecu. Ostvarivanje prava je besplatno. Dodatne podatke za utvrđivanje identiteta tražimo samo kad postoji opravdana sumnja.

Klijenti agencija svoja prava ostvaruju kod agencije koja je unijela njihove podatke, jer je ona voditelj obrade (točka 2.). Ako nam takav zahtjev pošalju izravno, proslijedit ćemo ga toj agenciji bez nepotrebnog odgađanja i o tome obavijestiti podnositelja.

Kad se obrada temelji na našem legitimnom interesu (točke 4., 5., 6. i 8.), svaka osoba ima pravo u svakom trenutku uložiti prigovor na obradu svojih podataka zbog svoje posebne situacije (čl. 21. st. 1. GDPR-a). Tada prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze interese te osobe ili ako su podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Na izravnu poslovnu ponudu prigovor se može uložiti bilo kada i bez obrazloženja (čl. 21. st. 2. i 3. GDPR-a), poveznicom za odjavu u svakoj poruci ili porukom na info@podatkosfera.com. Nakon toga toj adresi više ne šaljemo poruke.

Prodavatelji mogu prigovor na prikaz svojeg oglasa uložiti kako je opisano u točki 5.

Svaka osoba koja smatra da obradom njezinih podataka kršimo propise može podnijeti zahtjev za utvrđivanje povrede prava nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP) Ulica Metela Ožegovića 16, 10000 Zagreb azop@azop.hr · azop.hr

Preporučujemo da nam se prethodno obratite kako bismo problem pokušali riješiti izravno.

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi proizvodile pravne ili slično značajne učinke za pojedinca.

Politiku možemo izmijeniti kad se promijene usluga, izvršitelji obrade ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom od kojeg vrijedi.