1. Voditelj obrade
Operater usluge LeasingTrack (Usluga) — Pružatelj, odnosno „mi” — voditelj je obrade prema Općoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, GDPR) za obradu opisanu u ovoj obavijesti, osim kad djelujemo kao izvršitelj obrade, kako je objašnjeno u sljedećem odjeljku. Naši podaci:
2. Na koga se odnosi i tko je voditelj obrade
Ova obavijest odnosi se na registrirane Korisnike Usluge (najmodavce, suvlasnike i najmoprimce), pretplatnike na newsletter, osobe koje nam pišu putem obrasca za kontakt i posjetitelje javnih stranica.
Kad najmodavac u Usluzi evidentira osobne podatke drugih osoba — na primjer svojih najmoprimaca ili suvlasnika (najmovi, plaćanja, dokumenti, zapisnici pregleda, prijave kvarova, poruke) — najmodavac je voditelj obrade tih podataka, a Pružatelj je izvršitelj obrade prema članku 28. GDPR-a koji ih obrađuje u ime najmodavca i samo radi pružanja Usluge. Ako ste najmoprimac i želite ostvariti svoja prava u vezi s takvim podacima, najprije se obratite svom najmodavcu; pomoći ćemo mu ispuniti vaš zahtjev.
Ova podjela uloga navedena je i u odjeljku „Vaši podaci” Uvjeta korištenja.
3. Što obrađujemo, zašto i na kojoj osnovi
U nastavku je za svaku aktivnost obrade sažetak podataka, svrha za koju ih koristimo, pravna osnova i rok čuvanja. Pravne osnove odnose se na točke članka 6. stavka 1. GDPR-a.
Vaš račun
- Podaci
- Ime, adresa e-pošte, telefonski broj (neobavezno), profilna fotografija (neobavezno — učitate je sami ili se preuzima s vašeg Google računa), jezik sučelja, uloga računa i datum otvaranja.
- Svrha
- Otvaranje i vođenje vašeg računa, prijava, vaša identifikacija i održavanje kontakta s vama (na primjer obavijesti i ponovno postavljanje lozinke).
- Pravna osnova
- Izvršenje ugovora — članak 6. stavak 1. točka (b) GDPR-a.
- Rok čuvanja
- Do brisanja računa. Ako adresa e-pošte računa nikad ne bude potvrđena, račun se briše 180 dana nakon registracije; najmanje 14 dana prije toga šaljemo podsjetnik e-poštom.
Kontakt za hitne slučajeve
- Podaci
- Ime i telefonski broj osobe koju treba obavijestiti u hitnom slučaju. Neobavezno.
- Svrha
- Kako bi se u hitnom slučaju (na primjer pri puknuću cijevi ili nesreći) moglo nekoga dobiti.
- Pravna osnova
- Legitimni interes Korisnika i dotične osobe — točka (f). Molimo dodajte nečije podatke samo uz njegovo znanje.
- Rok čuvanja
- Dok ga ne uklonite iz profila, najkasnije do brisanja računa.
Prijava i sigurnost računa
- Podaci
- Jednosmjerni sažetak vaše lozinke; javni ključ, naziv i posljednja upotreba vaših pristupnih ključeva; postavke provjere u dva koraka (tajni ključ aplikacije za autentifikaciju čuva se šifrirano); sažetak vaše fraze za oporavak; sažeci jednokratnih kodova poslanih e-poštom; vrijeme posljednje promjene lozinke; vrijeme posljednje prijave. Za povezani Google račun: Googleov identifikator računa, adresa e-pošte koju je dojavio te kada je povezan i posljednji put korišten.
- Svrha
- Zaštita vašeg računa od neovlaštenog pristupa, sigurna prijava i oporavak računa.
- Pravna osnova
- Izvršenje ugovora — točka (b); legitimni interes za sigurnost Usluge — točka (f).
- Rok čuvanja
- Postavke dok ih ne isključite, najkasnije do brisanja računa; jednokratni kodovi brišu se automatski dan nakon isteka.
Prihvaćanje Uvjeta korištenja
- Podaci
- Kada ste prihvatili Uvjete korištenja i koju verziju.
- Svrha
- Dokazivanje da je Korisnik pri registraciji pročitao i prihvatio uvjete.
- Pravna osnova
- Legitimni interes za dokazivanje sklapanja ugovora — točka (f).
- Rok čuvanja
- Do brisanja računa.
Nekretnine, najmovi, financije i komunikacija
- Podaci
- Podaci o nekretninama i fotografije; najmovi i njihovi uvjeti; imena i adrese e-pošte najmoprimaca i suvlasnika; najamnina, plaćanja i ostale transakcije; učitani dokumenti; zapisnici pri useljenju i iseljenju; prijave kvarova i njihova povijest; poruke; obavijesti i postavke obavijesti.
- Svrha
- Pružanje Usluge: vođenje evidencije o najmu i komunikaciji između najmodavaca, suvlasnika i najmoprimaca.
- Pravna osnova
- Za vaše vlastite podatke izvršenje ugovora — točka (b). Za podatke drugih osoba koje evidentira najmodavac, voditelj obrade je najmodavac i on određuje pravnu osnovu; mi djelujemo kao izvršitelj obrade.
- Rok čuvanja
- Dok ih Korisnik ne izbriše, najkasnije do brisanja računa. Ako je najmodavac zakonski obvezan nešto čuvati dulje (na primjer računovodstvene isprave), čuva vlastitu kopiju.
Newsletter
- Podaci
- Ime, adresa e-pošte, jezik, gdje ste se pretplatili (web-stranica ili račun) te kada ste se pretplatili, potvrdili pretplatu i odjavili se.
- Svrha
- Slanje newslettera s novostima o proizvodu i savjetima za najmodavce.
- Pravna osnova
- Privola — točka (a), u skladu s člankom 6. mađarskog Zakona XLVIII. iz 2008. o komercijalnom oglašavanju. Tražimo da je potvrdite e-poštom, a možete je povući u bilo kojem trenutku.
- Rok čuvanja
- Do odjave. Nepotvrđene prijave brišu se nakon 30 dana. Nakon odjave čuvamo činjenicu da ste se odjavili kako vam greškom ne bismo ponovno slali poruke; i to brišemo na zahtjev.
Povratne informacije pri brisanju računa
- Podaci
- Razlog i komentar koje odlučite navesti pri brisanju računa, starost računa u danima i je li račun posjedovao nekretninu. Pohranjuje se anonimno: s tim nisu povezani ni vaše ime ni adresa e-pošte.
- Svrha
- Razumijevanje zašto ljudi odlaze i poboljšanje Usluge.
- Pravna osnova
- Privola — točka (a): pitanje je neobavezno, a komentar možete ostaviti praznim.
- Rok čuvanja
- Dvije godine, a zatim se automatski briše. Molimo ne navodite osobne podatke u komentaru.
Obrazac za kontakt
- Podaci
- Ime, adresa e-pošte te predmet i tekst vaše poruke.
- Svrha
- Odgovor na vaš upit i slanje kopije vaše poruke e-poštom kako biste imali zapis o njoj.
- Pravna osnova
- Legitimni interes za odgovaranje na upite — točka (f); za pitanja o vašem korištenju Usluge izvršenje ugovora — točka (b).
- Rok čuvanja
- Poruka se ne pohranjuje u bazi podataka Usluge: stiže kao e-poruka u pretinac Pružatelja, gdje je čuvamo dok se predmet ne zatvori.
Statistika stranice (vlastita, bez kolačića)
- Podaci
- Stranice koje pregledavate (njihova opća adresa, bez identifikatora, kodova poveznica i bilo čega nakon upitnika), kada i koliko dugo, koliko daleko pomičete stranicu, poveznice i gumbi koje kliknete (na javnim stranicama s njihovim tekstom, unutar Usluge bez njega), stranica i kampanja s koje ste došli; vaš preglednik, operacijski sustav, vrsta uređaja, veličina zaslona, jezik i vremenska zona (iz vremenske zone izvodimo vašu državu); vaša IP adresa bez posljednjeg dijela; ako ste prijavljeni, vaš račun. Posjetitelj se prepoznaje samo unutar jednog dana, kodom izračunatim iz IP adrese i preglednika koji se nakon isteka dana ne može povezati natrag. Za to se u vašem pregledniku ništa ne pohranjuje.
- Svrha
- Razumijevanje kako posjetitelji i Korisnici pronalaze i koriste Uslugu, koje stranice funkcioniraju, a koje ne, te prepoznavanje botova i zlouporabe — kako bismo je mogli poboljšati.
- Pravna osnova
- Legitimni interes za mjerenje i poboljšanje vlastite usluge — točka (f). Statistiku koristimo samo mi, nikad se ne dijeli niti kombinira s drugim izvorima, a za nju se na vašem uređaju ne pohranjuju kolačići ni drugi podaci, pa se privola ne traži. Mjeri se svaki posjet, bez obzira na to dopuštate li kolačiće Google Analyticsa; signali koje šalju preglednici (npr. Global Privacy Control ili Do Not Track) ne uzimaju se u obzir. Prigovor na temelju svoje posebne situacije možete uložiti prema članku 21. tako da nam pišete (vidi „Vaša prava”).
- Rok čuvanja
- 25 mjeseci, a zatim se automatski briše; zahtjevi stranica koje vidi poslužitelj (uglavnom tražilice i drugi botovi) 90 dana. Dnevni kod za prepoznavanje posjetitelja briše se na kraju svakog dana. Posjeti povezani s vašim računom dio su izvoza vaših podataka i brišu se zajedno s računom.
Statistika korištenja (Google Analytics)
- Podaci
- Samo ako dopustite analitičke kolačiće: nasumični identifikator pohranjen u kolačićima _ga; stranice koje pregledavate (njihova opća adresa, bez identifikatora i kodova poveznica), kada i koliko dugo; stranica s koje ste došli; vrsta uređaja i preglednika, veličina zaslona i jezik; vaša približna lokacija (država, grad) izvedena iz IP adrese; i nekoliko radnji — registracija, prijava, otvaranje demo verzije, slanje obrasca za kontakt. Nikad vaše ime, adresa e-pošte ni bilo što što pohranjujete u Usluzi.
- Svrha
- Razumijevanje kako posjetitelji i Korisnici pronalaze i koriste Uslugu kako bismo je mogli poboljšati.
- Pravna osnova
- Privola — točka (a) i članak 155. stavak 4. mađarskog Zakona C. iz 2003. o elektroničkim komunikacijama. Prije vaše privole ništa se ne prikuplja, a privolu možete u bilo kojem trenutku povući pod „Postavke kolačića” na dnu svake stranice.
- Rok čuvanja
- Kolačići _ga istječu nakon najviše 2 godine i brišu se iz preglednika kad povučete privolu. Google Analytics čuva statistiku 14 mjeseci. Sam vaš odabir čuva se u pregledniku i ponovno se traži nakon godinu dana.
Tehnički podaci i sprječavanje zlouporabe
- Podaci
- IP adresa, tehnički podaci koje šalje vaš preglednik (npr. vrsta preglednika) i vrijeme zahtjeva; na obrascima za prijavu, registraciju, ponovno postavljanje lozinke, oporavak računa i kontakt, kad je uključena, procjena Google reCAPTCHA.
- Svrha
- Održavanje sigurnosti Usluge: filtriranje preopterećenja, botova i zlouporabe.
- Pravna osnova
- Legitimni interes za sigurnost Usluge i njezinih Korisnika — točka (f).
- Rok čuvanja
- Brojači ograničenja zahtjeva postoje samo u memoriji poslužitelja, najviše nekoliko minuta. Baza podataka pohranjuje IP adrese samo bez njihova posljednjeg dijela, za statistiku stranice (vidi niže); procjene reCAPTCHA nikad se ne pohranjuju.
4. Tko može pristupiti podacima
Osobne podatke nikad ne prodajemo niti ih prosljeđujemo za oglašavanje. Kod Pružatelja im mogu pristupiti samo osobe kojima su potrebni za rad.
Usluga podatke prikazuje i među Korisnicima, uvijek u skladu s njihovim pristupom: najmodavac vidi ime i adresu e-pošte Korisnika koje je pozvao kao najmoprimce, najmoprimac vidi ime svog najmodavca i podatke o najmu koji se odnose na njega, a suvlasnici vide podatke dijeljene nekretnine.
Podatke otkrivamo tijelima vlasti ili sudovima samo kad nam to nalaže zakon.
Sljedeći pružatelji obrađuju podatke za rad Usluge:
Hosting
- Pružatelj
- Naziv i kontaktni podaci dostupni na zahtjev.
- Uloga
- Pohrana i rad Usluge, njezine baze podataka i učitanih datoteka.
Dostava e-pošte
- Pružatelj
- Naziv i kontaktni podaci dostupni na zahtjev.
- Uloga
- Dostava obavijesti, sigurnosnih poruka i newslettera.
Google Analytics
- Pružatelj
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Statistika korištenja Usluge, kad je uključena i samo ako dopustite analitičke kolačiće. Google obrađuje podatke navedene pod „Statistika korištenja” i može ih prenijeti u Sjedinjene Američke Države; Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a. Google signali i oglašivačke značajke su isključeni. Googleova pravila o privatnosti (nova kartica)
Google reCAPTCHA
- Pružatelj
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Filtriranje botova na obrascima za prijavu, registraciju, ponovno postavljanje lozinke, oporavak računa i kontakt, kad je uključena. Google obrađuje vašu IP adresu i tehničke podatke preglednika i može ih prenijeti u Sjedinjene Američke Države; Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a. Googleova pravila o privatnosti (nova kartica)
Google Maps
- Pružatelj
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Prijedlozi adresa u obrascu nekretnine te karta lokacije nekretnine u obrascu i na stranici nekretnine, kad je uključeno. Google prima ono što upišete u polje adrese i adresu prikazanu na karti, vašu IP adresu i tehničke podatke preglednika te ih može prenijeti u Sjedinjene Američke Države; Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a. Googleova pravila o privatnosti (nova kartica)
Prijava putem Googlea
- Pružatelj
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Prijava i registracija Google računom, ako to odaberete. Google potvrđuje vaš identitet i javlja nam identifikator računa, ime, adresu e-pošte i profilnu sliku; Google saznaje da ste se prijavili u LeasingTrack. Google LLC certificiran je u okviru Okvira za privatnost podataka EU-a i SAD-a. Googleova pravila o privatnosti (nova kartica)
5. Čuvanje i brisanje podataka
Koliko se dugo čuva koja vrsta podataka navedeno je za svaku aktivnost u odjeljku „Što obrađujemo, zašto i na kojoj osnovi”. Podatke brišemo kad taj rok istekne ili kad njihova svrha prestane.
Svoj račun možete sami izbrisati u bilo kojem trenutku pod Postavke › Profil, u odjeljku „Vaši podaci i račun”: nakon što unesete lozinku, šaljemo poveznicu za potvrdu na vašu adresu e-pošte, a račun se briše tek kad otvorite poveznicu i potvrdite. Time se brišu i nekretnine u vašem vlasništvu, sa svim njihovim zapisima i učitanim datotekama; njihovi suvlasnici i najmoprimci gube pristup, a mi ih o tome obavještavamo e-poštom. Zapisi o najmovima u kojima unajmljujete od drugih najmodavaca (npr. najam, poruke i zahtjevi) ostaju u evidenciji tog najmodavca, jer je on voditelj obrade tih podataka, ali više nisu povezani s vašim računom. Preporučujemo da prije brisanja računa preuzmete svoje podatke. Ako zakon zahtijeva dulje čuvanje (na primjer računovodstvene isprave plaćenih paketa prema mađarskom Zakonu C. iz 2000. o računovodstvu), te podatke čuvamo samo propisano razdoblje i ne koristimo ih ni za što drugo.
Svi načini brisanja vaših podataka — uključujući samo odspajanje prijave putem Googlea — opisani su korak po korak na stranici Brisanje vaših podataka.
6. Vaša prava
Prema GDPR-u imate sljedeća prava:
- Pristup (članak 15.) Možete pitati obrađujemo li podatke o vama i, ako je tako, dobiti njihovu kopiju.
- Ispravak (članak 16.) Možete zatražiti ispravak netočnih podataka i dopunu nepotpunih.
- Brisanje (članak 17.) Možete zatražiti brisanje svojih podataka ako više nisu potrebni, ako ste povukli privolu ili ako su obrađivani nezakonito.
- Ograničenje obrade (članak 18.) Možete zatražiti da vaše podatke samo pohranjujemo i ne koristimo ih na drugi način — na primjer dok se rješava spor.
- Prenosivost podataka (članak 20.) Podatke koje ste nam dali, a obrađuju se na temelju ugovora ili vaše privole, možete dobiti u strukturiranom, strojno čitljivom obliku ili zatražiti da ih pošaljemo drugom voditelju obrade.
- Prigovor (članak 21.) Na temelju svoje posebne situacije u bilo kojem trenutku možete uložiti prigovor na obradu koja se temelji na legitimnom interesu.
- Povlačenje privole (članak 7.) Ako se obrada temelji na vašoj privoli (newsletter), možete je povući u bilo kojem trenutku; to ne utječe na zakonitost obrade prije povlačenja.
Zahtjev možete podnijeti putem kontaktnih podataka voditelja obrade. Odgovaramo najkasnije u roku od mjesec dana; taj se rok može produljiti za još dva mjeseca s obzirom na složenost ili broj zahtjeva, o čemu vas obavještavamo unutar prvog mjeseca. Postupanje po vašem zahtjevu je besplatno. Prije postupanja možemo provjeriti vaš identitet — na primjer tako da vas zamolimo da pišete s adrese e-pošte svog računa.
Dijelom svojih podataka možete upravljati sami: u profilu možete promijeniti ime, telefonski broj, jezik i kontakt za hitne slučajeve, a s newslettera se možete odjaviti poveznicom na dnu svakog broja ili u svom računu. Pod Postavke › Profil u bilo kojem trenutku možete preuzeti sve svoje podatke u strojno čitljivom obliku (JSON) i ondje izbrisati račun.
7. Pritužbe i pravni lijekovi
Ako smatrate da smo povrijedili vaša prava na zaštitu podataka, najprije nam pišite — nastojat ćemo to brzo ispraviti.
Pritužbu možete podnijeti mađarskom Nacionalnom tijelu za zaštitu podataka i slobodu informiranja ili nadzornom tijelu za zaštitu podataka države članice EU-a u kojoj živite, radite ili u kojoj se dogodila navodna povreda (u Hrvatskoj: Agencija za zaštitu osobnih podataka, AZOP).
Mađarsko nacionalno tijelo za zaštitu podataka i slobodu informiranja (NAIH)
- Adresa
- Falk Miksa utca 9–11, 1055 Budimpešta, Mađarska
- Poštanska adresa
- Pf. 9, 1363 Budimpešta, Mađarska
- Telefon
- +36 1 391 1400
- E-pošta
- [email protected]
- Web-stranica
- naih.hu
Ako su vam prava povrijeđena, možete se obratiti i sudu; po vlastitom izboru postupak možete pokrenuti pred regionalnim sudom (törvényszék) prema mjestu prebivališta ili boravišta (članak 79. GDPR-a; članak 23. mađarskog Zakona CXII. iz 2011. o informacijskom samoodređenju i slobodi informiranja).
8. Kolačići i lokalna pohrana
Usluga ne postavlja vlastite kolačiće i ne koristi oglašivačko praćenje; analitički kolačići postavljaju se samo ako ih dopustite (vidi niže). Nekoliko stvari potrebnih za rad čuva se u lokalnoj pohrani vašeg preglednika (localStorage), na vašem uređaju:
apartment_tracker_language- Jezik sučelja koji ste odabrali.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Identifikatori vaše prijavljene sesije; uklanjaju se kad se odjavite.
apartment_tracker_last_workspace- Radni prostor koji ste posljednji koristili (najmodavac ili najmoprimac), kako biste se nakon prijave našli u njemu.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Postavke prikaza: prikaz popisa nekretnina i je li bočna traka sažeta.
apartment_tracker_theme- Svijetla ili tamna tema koju ste odabrali.
apartment_tracker_newsletter_draft- Samo za administratore: nedovršeni nacrt newslettera.
leasingtrack_app_update_dismissed- Samo aplikacija za Android: verzija aplikacije čiju ste obavijest o ažuriranju zatvorili, kako bi se ponovno ponudila samo za noviju.
leasingtrack_cookie_consent- Vaš odabir kolačića — koje ste neobavezne kolačiće dopustili i kada — kako vas se ne bi pitalo na svakoj stranici.
Potrebne su za rad Usluge ili za pamćenje postavki koje ste odabrali, pa ne tražimo zasebnu privolu (članak 155. stavak 4. mađarskog Zakona C. iz 2003. o elektroničkim komunikacijama). Možete ih u bilo kojem trenutku obrisati u postavkama preglednika; Usluga vas tada odjavljuje i koristi zadane postavke.
Na stranicama za prijavu, registraciju, ponovno postavljanje lozinke, oporavak računa i kontakt, kad je reCAPTCHA uključena, Googleova skripta može u vašem pregledniku postaviti vlastite kolačiće; objašnjava ih Googleova politika privatnosti.
U obrascu nekretnine i na stranici nekretnine, kad je Google Maps uključen, Googleova skripta i karta mogu u vašem pregledniku postaviti vlastite kolačiće; objašnjava ih Googleova politika privatnosti.
Kad je Google Analytics uključen, Usluga vas pri prvom posjetu pita dopuštate li analitičke kolačiće. Samo ako to dopustite, učitava se Googleova skripta i postavlja kolačiće _ga i _ga_<ID>, koji istječu nakon najviše 2 godine. Odbijanje je jednako jednostavno kao i prihvaćanje, a odabir možete u bilo kojem trenutku promijeniti pod „Postavke kolačića” na dnu svake stranice; povlačenjem privole ti se kolačići brišu. Aplikacija za Android ne postavlja analitičke kolačiće.
Vlastita statistika stranice Usluge ne koristi kolačiće i ništa ne pohranjuje u vaš preglednik — posjetitelj se prepoznaje samo unutar jednog dana, iz IP adrese i preglednika, bez pohranjenog identifikatora.
9. Sigurnost
Podaci se šalju šifriranim (HTTPS) vezama. Lozinke i fraze za oporavak pohranjuju se samo kao jednosmjerni sažeci, a tajni ključevi aplikacija za autentifikaciju pohranjuju se šifrirano. Pristup se provjerava na poslužitelju pri svakom zahtjevu, pa svatko vidi samo podatke na koje ima pravo.
Ako povreda osobnih podataka vjerojatno prouzroči visok rizik za vaša prava, obavijestit ćemo vas bez nepotrebnog odgađanja (članak 34. GDPR-a).
10. Promjene ove obavijesti
Ovu obavijest ažuriramo kad se promijene Usluga ili propisi. Važeća verzija uvijek je na ovoj stranici, s datumom stupanja na snagu na vrhu.
Registrirani Korisnici o bitnim se promjenama obavještavaju e-poštom ili unutar Usluge prije njihova stupanja na snagu.
Pitanja o tome kako postupamo s vašim podacima? Pišite nam putem stranice za kontakt.