01 Uvod
Propertico je internetski oglasnik za nekretnine. Oglase objavljuju agencije za posredovanje u prometu nekretninama, njihovi agenti i privatni oglašivači, a posjetitelji ih pretražuju i kontaktiraju oglašivača izravno. Ova politika objašnjava kako u tom procesu postupamo s osobnim podacima.
Politiku primjenjujemo na sve podatke prikupljene putem stranice https://propertico.hr/, korisničkog portala i naših e-poruka. Sastavljena je sukladno Uredbi (EU) 2016/679 (Opća uredba o zaštiti podataka) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).
Trudili smo se pisati razumljivo. Ako vam nešto nije jasno ili želite ostvariti neko od svojih prava, javite nam se na [email protected].
02 Voditelj obrade i kontakt
Voditelj obrade osobnih podataka jest:
Za sva pitanja o zaštiti podataka i za ostvarivanje prava obratite nam se na [email protected] ili poštom na adresu sjedišta.
Nismo imenovali službenika za zaštitu podataka jer za to nisu ispunjeni uvjeti iz članka 37. Opće uredbe. Zahtjeve ispitanika rješava uprava društva na navedenoj adresi.
Kada je oglašivač samostalni voditelj obrade
Kada nam pošaljete upit na neki oglas, vaše podatke prosljeđujemo oglašivaču. Od tog trenutka oglašivač postaje samostalni voditelj obrade tih podataka i sam odgovara za daljnju obradu, uključujući za obavještavanje i ostvarivanje vaših prava. Više o tome u odjeljku o upitima.
03 Koje podatke prikupljamo
Opseg podataka ovisi o tome kako koristite platformu.
Posjetitelji (bez korisničkog računa)
Pregledavanje oglasa ne zahtijeva registraciju. Pri posjetu prikupljamo:
- tehničke podatke o pristupu — IP adresa, vrsta i verzija preglednika, uređaj, operacijski sustav, jezik, stranica s koje ste došli;
- podatke o korištenju stranice — koje ste stranice i oglase otvarali, upisane pojmove pretrage i odabrane filtre;
- podatke iz kolačića i sličnih tehnologija, ako ste na njih pristali — vidi odjeljak o kolačićima;
- sadržaj koji sami spremite na uređaj — favoriti, nedavno pregledani oglasi i osobne bilješke; dok niste prijavljeni, ti podaci ostaju u pregledniku vašeg uređaja.
Registrirani korisnici
Otvaranjem računa prikupljamo:
- ime i prezime, adresu e-pošte i lozinku u kriptiranom obliku (lozinku nikada ne pohranjujemo u čitljivom obliku);
- broj telefona s pozivnim brojem, ako ga unesete;
- datum rođenja, spol, državu i profilnu fotografiju, ako ih unesete — ta polja nisu obvezna;
- podatke o prijavi putem Google računa (ime, adresa e-pošte, profilna slika), ako se prijavljujete tim putem;
- status privole za primanje novosti i promidžbenih poruka;
- sadržaj koji stvarate u portalu — spremljene pretrage, favorite, osobne bilješke uz oglase i povijest pregledanih oglasa.
Oglašivači
Ako objavljujete oglase, uz gore navedeno obrađujemo:
- podatke o tvrtki ili obrtu — naziv, OIB, adresu, adrese i telefone poslovnica, web stranicu;
- podatke o kontakt osobama (agentima) — ime, prezime, adresu e-pošte, telefon i fotografiju, kada ih sami unesete ili kada ih agencija dostavi putem podatkovnog kanala;
- sadržaj oglasa i evidenciju njegovih izmjena;
- podatke za naplatu — podatke za račun, povijest pretplata i računa te podatke o načinu plaćanja (od kartice pohranjujemo samo vrstu, zadnje četiri znamenke i datum isteka);
- pristupne podatke za podatkovni kanal vašeg sustava, koje čuvamo u kriptiranom obliku.
Pošiljatelji upita
Kada šaljete upit oglašivaču ili nama, prikupljamo:
- ime, prezime, adresu e-pošte i broj telefona;
- sadržaj vaše poruke i oglas na koji se odnosi;
- kriptografski sažetak (hash) IP adrese i podatke o pregledniku, radi zaštite od zloupotrebe obrazaca.
Ostali izvori
- Podatkovni kanali agencija — oglase i podatke o agentima preuzimamo iz sustava agencija s kojima je uspostavljena tehnička veza, na temelju naloga i jamstva agencije.
- Javno dostupni izvori — podatke o tvrtkama iz javnih registara, radi provjere i ispravnosti poslovnih podataka.
- Dolazna e-pošta — kada nam pišete, poruku i podatke pošiljatelja pohranjujemo u našem sustavu za komunikaciju s korisnicima.
Ne prikupljamo namjerno posebne kategorije osobnih podataka (podatke o zdravlju, vjeri, političkim stavovima i slično) i molimo da ih ne navodite u porukama i oglasima.
04 Svrhe obrade i pravne osnove
Osobne podatke obrađujemo samo kada za to postoji valjana pravna osnova:
| Svrha | Podaci | Pravna osnova |
|---|---|---|
| Prikaz stranice i osnovno funkcioniranje platforme | tehnički podaci o pristupu, nužni kolačići | legitimni interes (čl. 6/1/f) — siguran i ispravan rad usluge |
| Vođenje korisničkog računa i pružanje usluga portala | podaci računa, spremljene pretrage, favoriti, bilješke | izvršavanje ugovora (čl. 6/1/b) |
| Prosljeđivanje upita oglašivaču i odgovor na njega | ime, prezime, e-pošta, telefon, poruka | izvršavanje ugovora odnosno poduzimanje radnji na vaš zahtjev (čl. 6/1/b) |
| Objava i prikaz oglasa | podaci o oglasu, podaci o oglašivaču i agentu | izvršavanje ugovora s oglašivačem (čl. 6/1/b) |
| Zaštita od neželjenih i zlonamjernih poruka | hash IP adrese, podaci o pregledniku, ponašanje u obrascu | legitimni interes (čl. 6/1/f) — sigurnost usluge i zaštita oglašivača |
| Obavijesti o spremljenim pretragama | adresa e-pošte, kriteriji pretrage | privola (čl. 6/1/a), a za prijavljene korisnike izvršavanje ugovora (čl. 6/1/b) |
| Slanje novosti i promidžbenih poruka | adresa e-pošte, ime | privola (čl. 6/1/a) |
| Mjerenje posjećenosti i analitika | podaci o korištenju, identifikatori kolačića | privola (čl. 6/1/a) |
| Oglašavanje i mjerenje učinkovitosti oglasa | identifikatori kolačića, sažeci kontakt podataka, IP adresa | privola (čl. 6/1/a) |
| Naplata, izdavanje računa i vođenje poslovnih knjiga | podaci za račun, povijest plaćanja | zakonska obveza (čl. 6/1/c) i izvršavanje ugovora (čl. 6/1/b) |
| Rješavanje prigovora i pravnih zahtjeva | prepiska i povezani podaci | legitimni interes (čl. 6/1/f) — utvrđivanje i obrana pravnih zahtjeva |
| Postupanje po prijavama nezakonitog sadržaja | podaci podnositelja prijave i oglašivača | zakonska obveza (čl. 6/1/c) prema Uredbi (EU) 2022/2065 |
Kada se obrada temelji na privoli, privolu možete povući u svakom trenutku. Povlačenje ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.
05 Primatelji podataka i prijenosi izvan EU
Podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji za nas obavljaju određene poslove (izvršitelji obrade), s oglašivačima kojima šaljete upit i s nadležnim tijelima kada nas na to obvezuje propis.
Pružatelji usluga
| Primatelj | Svrha | Što se prenosi | Uvjet |
|---|---|---|---|
| Google Ireland (Google Analytics 4) | mjerenje posjećenosti | podaci o korištenju stranice, identifikatori kolačića, skraćena IP adresa | samo uz privolu za analitiku |
| Google Ireland (Google Ads) | mjerenje učinkovitosti oglasa | identifikatori kolačića, podaci o konverziji | samo uz privolu za marketing |
| Meta Platforms Ireland (Pixel i Conversions API) | oglašavanje i mjerenje konverzija | identifikatori kolačića, IP adresa, podaci o pregledniku te kriptografski sažeci (hash) adrese e-pošte, telefona i imena | samo uz privolu za marketing |
| Microsoft Ireland (Clarity) | analiza korištenja stranice, snimke sesija i toplinske karte | interakcije s korisničkim sučeljem, podaci o uređaju; unos u polja obrazaca je maskiran | samo uz privolu za analitiku |
| Functional Software, Inc. (Sentry) | praćenje tehničkih pogrešaka i stabilnosti aplikacije | dijagnostika pogreške, tehnički podaci o pregledniku te snimka dijela sesije u kojoj je došlo do pogreške | legitimni interes — sigurnost i ispravnost usluge |
| Google Ireland (Gemini) | generiranje i prijevod sadržaja te pomoć pri pretrazi | tekst oglasa i upiti opisani u odjeljku o umjetnoj inteligenciji | izvršavanje ugovora i legitimni interes |
| Sendinblue SAS (Brevo) | slanje newslettera | adresa e-pošte | samo uz privolu |
| Stripe Payments Europe, Ltd. | obrada plaćanja karticom | podaci o plaćanju, ime i adresa e-pošte platitelja | izvršavanje ugovora |
| OpenStreetMap Foundation | prikaz karte na stranici oglasa | IP adresa vašeg uređaja pri dohvatu pločica karte | izvršavanje ugovora — karta je dio prikaza oglasa |
| Pružatelj usluge smještaja i poslužitelja e-pošte | rad platforme i slanje i primanje e-pošte | svi podaci pohranjeni na platformi | izvršavanje ugovora |
Oglašivači
Podatke iz vašeg upita prosljeđujemo oglašivaču na čiji ste oglas poslali upit — detaljno u sljedećem odjeljku.
Nadležna tijela i drugi
Podatke možemo otkriti sudovima, policiji i drugim nadležnim tijelima kada nas na to obvezuje propis ili kada je to nužno radi utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva. U slučaju statusne promjene društva podaci mogu prijeći na pravnog sljednika.
Prijenosi izvan Europskog gospodarskog prostora
Dio navedenih pružatelja usluga povezan je s društvima sa sjedištem u Sjedinjenim Američkim Državama, pa se podaci u određenom opsegu mogu prenositi izvan EGP-a.
Takve prijenose provodimo samo uz odgovarajuće zaštitne mjere iz poglavlja V. Opće uredbe — na temelju odluke Europske komisije o primjerenosti (Okvir EU-a i SAD-a za privatnost podataka) ili na temelju standardnih ugovornih klauzula koje je usvojila Europska komisija, uz dodatne tehničke i organizacijske mjere. Presliku primijenjenih zaštitnih mjera možete zatražiti na [email protected].
06 Slanje upita oglašivaču
Ovo je najvažniji način na koji vaši podaci dolaze do treće strane, pa ga izdvajamo.
Kada na stranici oglasa ispunite obrazac za kontakt, vaše ime, prezime, adresu e-pošte, broj telefona i sadržaj poruke šaljemo e-poštom oglašivaču — agenciji koja je objavila oglas, njezinoj imenovanoj kontakt osobi ili privatnom oglašivaču. Poruka se šalje tako da oglašivač može odgovoriti izravno na vašu adresu e-pošte.
To je nužno da biste dobili odgovor i predstavlja svrhu zbog koje obrazac postoji. Bez prosljeđivanja tih podataka upit ne možemo obraditi.
Od trenutka primitka oglašivač postaje samostalni voditelj obrade vaših podataka. On sam određuje kako će ih dalje koristiti i koliko dugo čuvati te je dužan postupati u skladu s propisima o zaštiti podataka. Zahtjeve koji se odnose na obradu kod oglašivača uputite izravno njemu; na zahtjev vam pomažemo utvrditi tko je oglašivač.
Presliku upita zadržavamo i mi — radi dokaza o dostavi, rješavanja prigovora, sprječavanja zloupotrebe obrazaca te kako bismo oglašivaču u korisničkom portalu mogli prikazati zaprimljene upite.
Na vašu adresu šaljemo i potvrdu o zaprimljenom upitu.
Ako naši sigurnosni mehanizmi ocijene poruku kao neželjenu ili zlonamjernu, ona se ne prosljeđuje oglašivaču, ali se pohranjuje radi ručne provjere. Ako smatrate da je vaša poruka pogrešno zaustavljena, javite nam se i provjerit ćemo je.
07 Kolačići i praćenje
Kolačiće i slične tehnologije koristimo u četiri kategorije: nužni, postavke, statistika i marketing. Nužni kolačići postavljaju se uvijek jer bez njih stranica ne radi; sve ostale postavljamo samo ako ste na njih pristali.
Vaš izbor bilježimo i čuvamo kao dokaz o danoj privoli, zajedno s vremenom, verzijom obavijesti i kriptografskim sažetkom (hash) IP adrese. Izvornu IP adresu pritom ne pohranjujemo.
Potpuni popis kolačića, njihovo trajanje i način na koji možete promijeniti ili povući svoj izbor opisani su u Politici kolačića.
Podaci pohranjeni na vašem uređaju
Osim kolačića, dio podataka spremamo izravno u preglednik vašeg uređaja — favorite, nedavno pregledane oglase, osobne bilješke i vaš izbor o kolačićima. Ako u obrascu za kontakt označite „Spremi moje podatke za sljedeći put”, vaše ime, prezime, adresa e-pošte i telefon spremaju se u kolačić na vašem uređaju do godinu dana kako bismo obrazac idući put mogli ispuniti umjesto vas. Tu opciju možete isključiti, a podatke obrisati brisanjem kolačića u pregledniku.
08 Obrada uz pomoć umjetne inteligencije
Na nekoliko mjesta koristimo jezične modele društva Google (Gemini). U nastavku je točno navedeno što se pritom obrađuje.
- Pomoć pri pretrazi — ako koristite razgovornu pretragu, vaš upit šaljemo modelu kako bismo ga preveli u kriterije pretrage. Uz vašu privolu za analitiku bilježimo tekst upita, prepoznate kriterije, odgovor sustava i oznake prikazanih oglasa, radi poboljšanja usluge i sprječavanja zloupotrebe. Te zapise brišemo automatski nakon 14 dana.
- Opisi i prijevodi oglasa — tekst oglasa (naslov, opis, vrsta i osnovne značajke nekretnine) šaljemo modelu radi izrade sažetka i prijevoda na druge jezike. Podaci o osobama se pritom ne šalju.
- Priprema odgovora na e-poštu — u našem internom sustavu za komunikaciju model nam može predložiti nacrt odgovora. U tu svrhu modelu se šalje sadržaj prepiske, koji može sadržavati podatke pošiljatelja. Prijedlog uvijek pregledava i odobrava čovjek prije slanja.
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje bi proizvodile pravne učinke na vas ili na vas slično značajno utjecale. Modele ne koristimo za profiliranje posjetitelja niti za određivanje redoslijeda prikaza oglasa.
Sadržaj koji šaljemo modelu ne koristi se za treniranje javnih modela.
09 Koliko dugo čuvamo podatke
Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, odnosno koliko nalažu propisi. Nakon isteka roka podaci se brišu ili nepovratno anonimiziraju.
| Kategorija | Rok čuvanja |
|---|---|
| Podaci korisničkog računa | dok postoji račun, a nakon zatvaranja do 12 mjeseci radi mogućih zahtjeva |
| Oglasi i njihova povijest izmjena | dok je oglas objavljen, a nakon uklanjanja do 24 mjeseca |
| Upiti poslani oglašivaču | 24 mjeseca od zaprimanja |
| Poruke zaustavljene kao neželjene | 6 mjeseci od zaprimanja |
| Zapisi o privoli za kolačiće | 24 mjeseca od posljednje promjene, kao dokaz o danoj privoli |
| Zapisi razgovorne pretrage | 14 dana (automatsko brisanje) |
| Zapisi o generiranju sadržaja umjetnom inteligencijom | 90 dana (automatsko brisanje) |
| Zapisi o ograničavanju učestalosti zahtjeva | 48 sati (automatsko brisanje) |
| Prepiska e-poštom i kontakti u sustavu za komunikaciju | 36 mjeseci od posljednje poruke |
| Spremljene pretrage | dok ih ne obrišete ili ne odjavite obavijesti |
| Računi, ugovori i knjigovodstvene isprave | 11 godina od isteka godine na koju se odnose, sukladno poreznim i računovodstvenim propisima |
| Podaci obrađeni radi pravnih zahtjeva | do pravomoćnog okončanja postupka i isteka rokova zastare |
Zbirne i anonimizirane statistike koje ne omogućuju identifikaciju pojedinca (primjerice broj pregleda oglasa po danu) čuvamo trajno.
10 Vaša prava
U odnosu na svoje osobne podatke imate sljedeća prava:
- Pristup — pravo saznati obrađujemo li vaše podatke i dobiti njihovu presliku.
- Ispravak — pravo zatražiti ispravak netočnih i dopunu nepotpunih podataka.
- Brisanje — pravo zatražiti brisanje kada podaci više nisu potrebni, kada povučete privolu ili kada se obradi uspješno usprotivite.
- Ograničenje obrade — pravo zatražiti da podatke privremeno samo pohranimo, primjerice dok provjeravamo njihovu točnost.
- Prenosivost — pravo dobiti podatke koje ste nam dali u strojno čitljivom obliku i prenijeti ih drugom voditelju obrade.
- Prigovor — pravo usprotiviti se obradi koja se temelji na legitimnom interesu. Obradi u svrhe izravnog marketinga možete se usprotiviti u svakom trenutku i tada je odmah prestajemo obavljati.
- Povlačenje privole — pravo povući privolu u svakom trenutku, bez utjecaja na zakonitost prethodne obrade.
Kako ostvariti prava
Zahtjev pošaljite na [email protected]. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva; taj se rok može produljiti za dodatna dva mjeseca kod složenih zahtjeva, o čemu vas obavještavamo. Ostvarivanje prava je besplatno; za očito neutemeljene ili pretjerane zahtjeve možemo naplatiti razumnu naknadu ili odbiti postupanje.
Kako bismo podatke zaštitili od neovlaštenog otkrivanja, prije postupanja moramo razumno utvrditi vaš identitet i možemo zatražiti dodatne podatke.
Pravo na pritužbu
Ako smatrate da obradom kršimo vaša prava, imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Bit će nam drago ako se prije toga obratite nama kako bismo pokušali riješiti nesporazum.
11 Sigurnost podataka
Provodimo tehničke i organizacijske mjere primjerene riziku: šifriranu vezu (HTTPS) na cijeloj platformi, pohranu lozinki isključivo u obliku kriptografskog sažetka, šifriranje osjetljivih pristupnih podataka, ograničavanje pristupa podacima na osobe kojima je nužan za rad, redovito ažuriranje sustava i sigurnosne kopije.
IP adrese posjetitelja u pravilu ne pohranjujemo u izvornom obliku, već kao kriptografski sažetak.
Nijedan sustav nije potpuno siguran. U slučaju povrede osobnih podataka koja bi mogla prouzročiti visok rizik za vaša prava i slobode, obavijestit ćemo vas bez odgode i prijaviti povredu nadzornom tijelu u roku od 72 sata, sukladno člancima 33. i 34. Opće uredbe.
12 Maloljetnici
Platforma nije namijenjena osobama mlađim od 16 godina i ne prikupljamo njihove podatke svjesno. Ako saznamo da smo podatke maloljetnika prikupili bez odgovarajuće privole roditelja ili skrbnika, obrisat ćemo ih bez odgode. Roditelji i skrbnici mogu nam se javiti na [email protected].
13 Izmjene ove politike
Ovu politiku možemo mijenjati radi usklađivanja s propisima ili promjena u načinu rada platforme. Važeća verzija uvijek je objavljena na ovoj stranici, s naznakom datuma posljednje izmjene.
O značajnim izmjenama koje utječu na vaša prava obavijestit ćemo vas na prikladan način — obaviješću na stranici ili e-poštom ako imate korisnički račun. Ako izmjena zahtijeva vašu privolu, zatražit ćemo je prije primjene.