Pravila privatnosti

Vrijednosnik je izrađen tako da obrađuje što manje osobnih podataka: procjenu možete napraviti bez registracije, bez računa i bez kolačića, a uz procjene ne pohranjujemo ni IP adresu ni podatke o vašem uređaju. Ova pravila objašnjavaju što točno obrađujemo, zašto i koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka (NN 42/18).

1. Voditelj obrade

Voditelj obrade osobnih podataka je Filip Gačić (fizička osoba). Kontakt za pitanja o osobnim podacima: filip.gacic98@gmail.com.

2. Koje podatke obrađujemo i zašto

2.1. Izrada procjene (bez vaših identifikacijskih podataka)

Kada zatražite procjenu, obrađujemo adresu nekretnine (i njezine koordinate) te karakteristike stana koje unesete (površina, kat, godina gradnje, stanje, dizalo, balkon, energetska obnova) i izračunani rezultat. Te podatke pohranjujemo kako bi vaša procjena bila trajno dostupna na svojoj adresi (poveznici). Uz procjenu ne pohranjujemo ime, e-mail, IP adresu, podatke o pregledniku ni bilo koji identifikator osobe.

Adresa nekretnine u pravilu sama za sebe nije podatak koji vas identificira, ali je tretiramo pažljivo: poveznice na rezultate nisu javno izlistane (isključene su iz tražilica putem robots.txt) i dostupne su samo onome tko poveznicu ima. Pravna osnova: izvršenje usluge koju ste zatražili (čl. 6. st. 1. t. (b) GDPR-a), odnosno naš legitimni interes za vođenje evidencije izrađenih procjena (čl. 6. st. 1. t. (f)).

2.2. Geokodiranje adrese

Da bismo adresu pretvorili u koordinate, upit s adresom šaljemo servisu Nominatim (OpenStreetMap Foundation). Šalje se samo tekst adrese (bez vaših identifikacijskih podataka; rezultat spremamo u vlastitu bazu kako isti upit ne bismo ponavljali. Pravna osnova: izvršenje zatražene usluge (čl. 6. st. 1. t. (b)).

Ulicu i kućni broj odabrane adrese zatim na našem poslužitelju uspoređujemo s javnim registrom izdanih energetskih certifikata MPGI-ja kako bismo predložili godinu gradnje i prikazali energetski razred zgrade. Pritom se ništa ne šalje trećima. Iz registra preuzimamo samo podatke o zgradi (adresu, energetski razred, godinu završetka gradnje i površinu), a imena ovlaštenih osoba i drugi osobni podaci iz registra ne preuzimaju se i ne spremaju.

2.3. Praćenje vrijednosti i obavijest o agenciji (dva odvojena pristanka)

Na stranici rezultata možete zasebno zatražiti (a) mjesečno praćenje vrijednosti e-mailom i (b) obavijest kad u vašoj zoni bude dostupna agencija za nekretnine. Riječ je o dvije različite svrhe i zato uvijek o dvije odvojene, unaprijed neoznačene kućice za potvrdu: nikad jednom kućicom za obje. Uz svaki upis pohranjujemo vašu e-mail adresu, poveznicu na procjenu, točan tekst pristanka koji ste potvrdili, oznaku verzije tog teksta i vrijeme kad ste ga potvrdili (radi dokazivosti). Pravna osnova: vaša privola (čl. 6. st. 1. t. (a) GDPR-a), koju možete povući u svakom trenutku porukom na kontakt e-mail; povlačenje ne utječe na zakonitost obrade prije povlačenja.

Obavijest o agenciji znači točno ono što piše: javljamo se mi vama. Vaši se podaci ne prosljeđuju nikome jer mrežu partnerskih agencija tek gradimo, a pristanak iz ove točke ne pokriva nikakvo buduće prosljeđivanje. Ako prosljeđivanje jednom bude moguće, za njega ćemo zatražiti zaseban pristanak u kojem će agencija biti imenovana, jer je to jedini način da pristanak na prosljeđivanje bude poseban i informiran.

Kako bismo uočili novu prijavu, kada je slanje uključeno, sebi šaljemo tehničku obavijest putem servisa Resend. Obavijest sadrži samo oznaku prijave; ne sadrži vašu e-mail adresu, adresu nekretnine, koordinate ni poveznicu na procjenu. Za pouzdanu isporuku bilježimo pokušaje slanja i je li servis prihvatio obavijest. To nije prosljeđivanje agenciji.

Usluga mjesečnog praćenja vrijednosti (e-mail obavijesti) trenutačno nije dostupna; kad je uvedemo, koristit će vlastiti, već opisani pristanak iz ove točke.

2.4. Mjerenje posjećenosti (bez kolačića)

Koristimo Umami Cloud (Umami Software, Inc., projekt u regiji EU) analitiku bez kolačića. Ne dodjeljujemo korisničke račune ni vlastite identifikatore posjetiteljima i ne povezujemo analitiku s prijavama interesa. Pravna osnova: legitimni interes za razumijevanje ukupne posjećenosti (čl. 6. st. 1. t. (f)).

Mjerimo i broj uspješno izrađenih procjena te zaprimljenih prijava interesa. Analitici ne šaljemo unesene adrese, e-mailove, koordinate ni pojedinačne oznake procjena: sve stranice rezultata bilježimo pod zajedničkom putanjom. Parametre pretrage uklanjamo, a za izvor dolaska zadržavamo samo domenu vanjske stranice. Ne šaljemo naslove stranica niti snimamo sesije. Poštujemo postavku preglednika Do Not Track. Ako sami postavite Umamijevu postavku izuzeća u lokalnoj pohrani, mjerenje se isključuje; aplikacija je ne postavlja automatski. Pri mrežnom zahtjevu pružatelj tehnički prima IP adresu i podatke o pregledniku; ne dodajemo ih u sadržaj analitičkog događaja.

2.5. Zaštita od zlouporabe (ograničenje broja zahtjeva)

Kako bismo spriječili automatizirano zlouporabno slanje zahtjeva, brojimo koliko je zahtjeva stiglo s iste veze u kratkom razdoblju. IP adresu pritom ne pohranjujemo. Iz nje u trenutku zahtjeva izračunavamo nepovratni kriptografski sažetak (HMAC-SHA-256 s tajnom vrijednošću poznatom samo poslužitelju), pohranjujemo isključivo taj sažetak uz brojač, i brišemo ga po isteku razdoblja mjerenja (najviše jedan sat). Sažetak nije povezan ni s jednom procjenom, zahtjevom za kontakt ni bilo kojim drugim zapisom jer iz njega nije moguće doznati ni tko ste ni što ste tražili. Pravna osnova: legitimni interes za sigurnost i dostupnost usluge (čl. 6. st. 1. t. (f) GDPR-a).

2.6. Praćenje tehničkih grešaka

Kada na poslužitelju dođe do greške, bilježimo tehnički opis te greške (vrstu greške, poruku, mjesto u kodu i putanju stranice) kako bismo je mogli ispraviti. Uz taj zapis ne šaljemo kolačiće, IP adresu, podatke o vašem pregledniku ni parametre vaše pretrage: zaglavlja zahtjeva, upitni dio adrese stranice (query) te polja u kojima baza podataka vraća sadržaj upita ili neuspjeli zapis uklanjaju se automatski prije nego što zapis napusti naš poslužitelj; snimanje sesije (session replay) ne koristimo. Ne možemo, međutim, u potpunosti isključiti da se adresa nekretnine pojavi unutar same tehničke poruke o grešci koju je sastavio neki od programskih alata; zato takve zapise čuvamo kratko (t. 5.) i koristimo ih isključivo za ispravljanje greške. Slanje zapisa vanjskom servisu za praćenje grešaka trenutačno je isključeno. Prije uključivanja ovdje ćemo navesti pružatelja i regiju obrade. Pravna osnova: legitimni interes za ispravnost i sigurnost usluge (čl. 6. st. 1. t. (f) GDPR-a).

3. Kolačići i lokalna pohrana

Ne koristimo kolačiće: ni funkcionalne, ni analitičke, ni marketinške, pa vam ne prikazujemo ni traku za privolu. U lokalnu pohranu vašeg preglednika (localStorage), koja ostaje isključivo na vašem uređaju i ne šalje se nama, spremamo samo:

• odabranu temu sučelja (svijetla, tamna ili prema postavci vašeg sustava),
• popis vaših nedavnih procjena (radi lakšeg povratka na njih),
• podatak da ste zatvorili obavijest o pokrivenosti podataka (kako vam se ne bi ponovno prikazivala).

Riječ je o pohrani nužnoj za funkcionalnost koju sami zatražite (čl. 43. st. 4. Zakona o elektroničkim komunikacijama, NN 76/22); možete je obrisati u postavkama preglednika.

4. Primatelji i prijenosi

• Infrastruktura: aplikacija i baza podataka smješteni su kod pružatelja usluga poslužitelja s podatkovnim centrima u EU [Hetzner: Njemačka; Supabase: regija Frankfurt; potvrdit će se pri objavi].
• Geokodiranje: OpenStreetMap Foundation (Ujedinjena Kraljevina, zemlja s odlukom Europske komisije o primjerenosti zaštite).
• Analitika: Umami Software, Inc., projekt u regiji EU.
• Interne tehničke obavijesti: Resend (SAD), kada je uključen; obrađuje našu adresu za primitak obavijesti i oznaku prijave, bez kontaktnih podataka korisnika i bez podataka o nekretnini.
• Agencije za nekretnine: nisu primatelji: ništa im se ne prosljeđuje. Kad prosljeđivanje jednom zaživi, išli bi samo vaš e-mail i poveznica na procjenu, i samo uz zaseban pristanak u kojem je agencija imenovana (t. 2.3.).
• Praćenje tehničkih grešaka: trenutačno se ne šalju vanjskom servisu za praćenje grešaka (t. 2.6.).

Podatke ne prodajemo niti ih dijelimo u marketinške svrhe.

5. Rokovi čuvanja

• Analitički događaji: najviše šest mjeseci.
• Procjene (adresa, karakteristike, rezultat): čuvaju se dok postoji usluga, kako bi poveznice na rezultate ostale valjane ili do vašeg zahtjeva za brisanje.
• Zahtjevi za obavijest o agenciji i praćenje vrijednosti: 12 mjeseci od pristanka ili do njegova povlačenja, ovisno što nastupi ranije, uključujući zabilježeni tekst i verziju pristanka iz t. 2.3., koji se čuvaju isto toliko dugo. Evidencija interne obavijesti u našoj bazi briše se zajedno s prijavom.
• Predmemorija geokodiranja: trajno za razriješene adrese, do 30 dana za liste prijedloga pri upisu (sadrži samo adrese i koordinate, bez ikakvih podataka o osobama).
• Brojači zahtjeva (sažetak iz t. 2.5.): najviše jedan sat, nakon čega se zapis briše.
• Zapisi o tehničkim greškama (t. 2.6.): najviše 90 dana.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu (čl. 15.–21. GDPR-a), te pravo na povlačenje privole. Zahtjev pošaljite na kontakt e-mail iz t. 1.; odgovaramo bez odgađanja, najkasnije u roku od mjesec dana.

Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

7. Izmjene

Pravila mijenjamo kada se promijeni način obrade (npr. uvođenje e-mail praćenja vrijednosti); datum zadnje izmjene naveden je na vrhu stranice, a bitne promjene istaknut ćemo na naslovnici.