1. Rukovalac
Operater usluge LeasingTrack (Usluga) — Pružalac, odnosno „mi” — rukovalac je prema Opštoj uredbi o zaštiti podataka (Uredba (EU) 2016/679, GDPR) za obradu opisanu u ovom obaveštenju, osim kada delujemo kao obrađivač, kako je objašnjeno u sledećem odeljku. Naši podaci:
2. Na koga se odnosi i ko je rukovalac
Ovo obaveštenje se odnosi na registrovane Korisnike Usluge (zakupodavce, suvlasnike i zakupce), pretplatnike na bilten, osobe koje nam pišu preko obrasca za kontakt i posetioce javnih stranica.
Kada zakupodavac u Usluzi evidentira podatke o ličnosti drugih osoba — na primer svojih zakupaca ili suvlasnika (zakupi, uplate, dokumenti, zapisnici pregleda, prijave kvarova, poruke) — zakupodavac je rukovalac tim podacima, a Pružalac je obrađivač prema članu 28 GDPR-a koji ih obrađuje u ime zakupodavca i samo radi pružanja Usluge. Ako ste zakupac i želite da ostvarite svoja prava u vezi sa takvim podacima, najpre se obratite svom zakupodavcu; pomoći ćemo mu da ispuni vaš zahtev.
Ova podela uloga navedena je i u odeljku „Vaši podaci” Uslova korišćenja.
3. Šta obrađujemo, zašto i na kom osnovu
U nastavku je za svaku aktivnost obrade rezime podataka, svrha za koju ih koristimo, pravni osnov i rok čuvanja. Pravni osnovi se odnose na tačke člana 6 stav 1 GDPR-a.
Vaš nalog
- Podaci
- Ime, imejl adresa, broj telefona (neobavezno), profilna fotografija (neobavezno — otpremate je sami ili se preuzima sa vašeg Google naloga), jezik interfejsa, uloga naloga i datum pravljenja.
- Svrha
- Pravljenje i vođenje vašeg naloga, prijava, vaša identifikacija i održavanje kontakta sa vama (na primer obaveštenja i resetovanje lozinke).
- Pravni osnov
- Izvršenje ugovora — član 6 stav 1 tačka (b) GDPR-a.
- Rok čuvanja
- Do brisanja naloga. Ako imejl adresa naloga nikada ne bude potvrđena, nalog se briše 180 dana posle registracije; najmanje 14 dana pre toga šaljemo podsetnik imejlom.
Kontakt za hitne slučajeve
- Podaci
- Ime i broj telefona osobe koju treba obavestiti u hitnom slučaju. Neobavezno.
- Svrha
- Da bi u hitnom slučaju (na primer kod pucanja cevi ili nesreće) mogao nekoga da dobije.
- Pravni osnov
- Legitimni interes Korisnika i dotične osobe — tačka (f). Molimo vas da nečije podatke dodate samo uz njegovo znanje.
- Rok čuvanja
- Dok ga ne uklonite iz profila, najkasnije do brisanja naloga.
Prijava i bezbednost naloga
- Podaci
- Jednosmerni heš vaše lozinke; javni ključ, naziv i poslednja upotreba vaših pristupnih ključeva; podešavanja verifikacije u dva koraka (tajni ključ aplikacije za autentifikaciju čuva se šifrovano); heš vaše fraze za oporavak; heševi jednokratnih kodova poslatih imejlom; vreme poslednje promene lozinke; vreme poslednje prijave. Za povezani Google nalog: Google identifikator naloga, imejl adresa koju je prijavio i kada je povezan i poslednji put korišćen.
- Svrha
- Zaštita vašeg naloga od neovlašćenog pristupa, bezbedna prijava i oporavak naloga.
- Pravni osnov
- Izvršenje ugovora — tačka (b); legitimni interes za bezbednost Usluge — tačka (f).
- Rok čuvanja
- Podešavanja dok ih ne isključite, najkasnije do brisanja naloga; jednokratni kodovi se automatski brišu dan posle isteka.
Prihvatanje Uslova korišćenja
- Podaci
- Kada ste prihvatili Uslove korišćenja i koju verziju.
- Svrha
- Dokazivanje da je Korisnik pri registraciji pročitao i prihvatio uslove.
- Pravni osnov
- Legitimni interes za dokazivanje zaključenja ugovora — tačka (f).
- Rok čuvanja
- Do brisanja naloga.
Nekretnine, zakupi, finansije i komunikacija
- Podaci
- Podaci o nekretninama i fotografije; zakupi i njihovi uslovi; imena i imejl adrese zakupaca i suvlasnika; kirija, uplate i druge transakcije; otpremljeni dokumenti; zapisnici pri useljenju i iseljenju; prijave kvarova i njihova istorija; poruke; obaveštenja i podešavanja obaveštenja.
- Svrha
- Pružanje Usluge: vođenje evidencije o zakupu i komunikaciji između zakupodavaca, suvlasnika i zakupaca.
- Pravni osnov
- Za vaše sopstvene podatke izvršenje ugovora — tačka (b). Za podatke drugih osoba koje evidentira zakupodavac, rukovalac je zakupodavac i on određuje pravni osnov; mi delujemo kao obrađivač.
- Rok čuvanja
- Dok ih Korisnik ne obriše, najkasnije do brisanja naloga. Ako je zakupodavac zakonski obavezan da nešto čuva duže (na primer računovodstvene isprave), čuva sopstvenu kopiju.
Bilten
- Podaci
- Ime, imejl adresa, jezik, gde ste se pretplatili (veb-sajt ili nalog) i kada ste se pretplatili, potvrdili pretplatu i odjavili se.
- Svrha
- Slanje biltena sa novostima o proizvodu i savetima za zakupodavce.
- Pravni osnov
- Pristanak — tačka (a), u skladu sa članom 6 mađarskog Zakona XLVIII iz 2008. o komercijalnom oglašavanju. Molimo vas da ga potvrdite imejlom, a možete ga povući u svakom trenutku.
- Rok čuvanja
- Do odjave. Nepotvrđene prijave se brišu posle 30 dana. Posle odjave čuvamo činjenicu da ste se odjavili, kako vam greškom ne bismo ponovo pisali; i to brišemo na zahtev.
Povratne informacije pri brisanju naloga
- Podaci
- Razlog i komentar koje odlučite da navedete pri brisanju naloga, starost naloga u danima i da li je nalog posedovao nekretninu. Čuva se anonimno: sa tim nisu povezani ni vaše ime ni imejl adresa.
- Svrha
- Razumevanje zašto ljudi odlaze i poboljšanje Usluge.
- Pravni osnov
- Pristanak — tačka (a): pitanje je neobavezno, a komentar možete ostaviti praznim.
- Rok čuvanja
- Dve godine, a zatim se automatski briše. Molimo vas da u komentar ne unosite podatke o ličnosti.
Obrazac za kontakt
- Podaci
- Ime, imejl adresa i tema i tekst vaše poruke.
- Svrha
- Odgovor na vaš upit i slanje kopije vaše poruke imejlom, da biste imali zapis o njoj.
- Pravni osnov
- Legitimni interes za odgovaranje na upite — tačka (f); za pitanja o vašem korišćenju Usluge izvršenje ugovora — tačka (b).
- Rok čuvanja
- Poruka se ne čuva u bazi podataka Usluge: stiže kao imejl u sanduče Pružaoca, gde je čuvamo dok se predmet ne zatvori.
Statistika sajta (sopstvena, bez kolačića)
- Podaci
- Stranice koje pregledate (njihova opšta adresa, bez identifikatora, kodova linkova i bilo čega posle upitnika), kada i koliko dugo, koliko daleko skrolujete, linkovi i dugmad na koje kliknete (na javnim stranicama sa njihovim tekstom, unutar Usluge bez njega), sajt i kampanja sa kojih ste došli; vaš pregledač, operativni sistem, vrsta uređaja, veličina ekrana, jezik i vremenska zona (iz vremenske zone izvodimo vašu zemlju); vaša IP adresa bez poslednjeg dela; ako ste prijavljeni, vaš nalog. Posetilac se prepoznaje samo unutar jednog dana, kodom izračunatim iz IP adrese i pregledača koji se posle isteka dana ne može povezati unazad. Za to se u vašem pregledaču ništa ne čuva.
- Svrha
- Razumevanje kako posetioci i Korisnici pronalaze i koriste Uslugu, koje stranice funkcionišu, a koje ne, i prepoznavanje botova i zloupotrebe — da bismo mogli da je poboljšamo.
- Pravni osnov
- Legitimni interes za merenje i poboljšanje sopstvene usluge — tačka (f). Statistiku koristimo samo mi, nikada se ne deli niti kombinuje sa drugim izvorima, a za nju se na vašem uređaju ne čuvaju kolačići ni drugi podaci, pa se pristanak ne traži. Meri se svaka poseta, bez obzira na to da li dozvoljavate kolačiće Google Analytics-a; signali koje šalju pregledači (npr. Global Privacy Control ili Do Not Track) ne uzimaju se u obzir. Prigovor na osnovu svoje posebne situacije možete uložiti prema članu 21 tako što ćete nam pisati (vidi „Vaša prava”).
- Rok čuvanja
- 25 meseci, a zatim se automatski briše; zahtevi stranica koje vidi server (uglavnom pretraživači i drugi botovi) 90 dana. Dnevni kod za prepoznavanje posetioca briše se na kraju svakog dana. Posete povezane sa vašim nalogom deo su izvoza vaših podataka i brišu se zajedno sa nalogom.
Statistika korišćenja (Google Analytics)
- Podaci
- Samo ako dozvolite analitičke kolačiće: nasumični identifikator sačuvan u kolačićima _ga; stranice koje pregledate (njihova opšta adresa, bez identifikatora i kodova linkova), kada i koliko dugo; sajt sa kog ste došli; vrsta uređaja i pregledača, veličina ekrana i jezik; vaša približna lokacija (zemlja, grad) izvedena iz IP adrese; i nekoliko radnji — registracija, prijava, otvaranje demo verzije, slanje obrasca za kontakt. Nikad vaše ime, imejl adresa ni bilo šta što čuvate u Usluzi.
- Svrha
- Razumevanje kako posetioci i Korisnici pronalaze i koriste Uslugu, da bismo mogli da je poboljšamo.
- Pravni osnov
- Pristanak — tačka (a) i član 155 stav 4 mađarskog Zakona C iz 2003. o elektronskim komunikacijama. Pre vašeg pristanka ništa se ne prikuplja, a pristanak možete u svakom trenutku da povučete pod „Podešavanja kolačića” na dnu svake stranice.
- Rok čuvanja
- Kolačići _ga ističu posle najviše 2 godine i brišu se iz pregledača kada povučete pristanak. Google Analytics čuva statistiku 14 meseci. Sam vaš izbor čuva se u pregledaču i ponovo se traži posle godinu dana.
Tehnički podaci i sprečavanje zloupotrebe
- Podaci
- IP adresa, tehnički podaci koje šalje vaš pregledač (npr. vrsta pregledača) i vreme zahteva; na obrascima za prijavu, registraciju, resetovanje lozinke, oporavak naloga i kontakt, kada je uključena, procena Google reCAPTCHA.
- Svrha
- Održavanje bezbednosti Usluge: filtriranje preopterećenja, botova i zloupotrebe.
- Pravni osnov
- Legitimni interes za bezbednost Usluge i njenih Korisnika — tačka (f).
- Rok čuvanja
- Brojači ograničenja zahteva postoje samo u memoriji servera, najviše nekoliko minuta. Baza podataka čuva IP adrese samo bez njihovog poslednjeg dela, za statistiku sajta (vidi niže); procene reCAPTCHA se nikada ne čuvaju.
4. Ko može da pristupi podacima
Podatke o ličnosti nikada ne prodajemo niti ih prosleđujemo za oglašavanje. Kod Pružaoca im mogu pristupiti samo osobe kojima su potrebni za rad.
Usluga podatke prikazuje i između Korisnika, uvek u skladu sa njihovim pristupom: zakupodavac vidi ime i imejl adresu Korisnika koje je pozvao kao zakupce, zakupac vidi ime svog zakupodavca i podatke o zakupu koji se odnose na njega, a suvlasnici vide podatke podeljene nekretnine.
Podatke otkrivamo organima vlasti ili sudovima samo kada nam to nalaže zakon.
Sledeći pružaoci obrađuju podatke za rad Usluge:
Hosting
- Pružalac
- Naziv i kontakt podaci dostupni na zahtev.
- Uloga
- Čuvanje i rad Usluge, njene baze podataka i otpremljenih datoteka.
Dostava imejlova
- Pružalac
- Naziv i kontakt podaci dostupni na zahtev.
- Uloga
- Dostava obaveštenja, bezbednosnih poruka i biltena.
Google Analytics
- Pružalac
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Statistika korišćenja Usluge, kada je uključena i samo ako dozvolite analitičke kolačiće. Google obrađuje podatke navedene pod „Statistika korišćenja” i može da ih prenese u Sjedinjene Američke Države; Google LLC je sertifikovan u okviru Okvira za privatnost podataka EU–SAD. Google signali i reklamne funkcije su isključeni. Google politika privatnosti (nova kartica)
Google reCAPTCHA
- Pružalac
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Filtriranje botova na obrascima za prijavu, registraciju, resetovanje lozinke, oporavak naloga i kontakt, kada je uključena. Google obrađuje vašu IP adresu i tehničke podatke pregledača i može da ih prenese u Sjedinjene Američke Države; Google LLC je sertifikovan u okviru Okvira za privatnost podataka EU–SAD. Google politika privatnosti (nova kartica)
Google Maps
- Pružalac
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Predlozi adresa u obrascu nekretnine i mapa lokacije nekretnine u obrascu i na stranici nekretnine, kada je uključeno. Google prima ono što upišete u polje za adresu i adresu prikazanu na mapi, vašu IP adresu i tehničke podatke pregledača i može da ih prenese u Sjedinjene Američke Države; Google LLC je sertifikovan u okviru Okvira za privatnost podataka EU–SAD. Google politika privatnosti (nova kartica)
Prijava preko Google-a
- Pružalac
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)
- Uloga
- Prijava i registracija Google nalogom, ako to izaberete. Google potvrđuje vaš identitet i javlja nam identifikator naloga, ime, imejl adresu i profilnu sliku; Google saznaje da ste se prijavili u LeasingTrack. Google LLC je sertifikovan u okviru Okvira za privatnost podataka EU–SAD. Google politika privatnosti (nova kartica)
5. Čuvanje i brisanje podataka
Koliko se dugo čuva koja vrsta podataka navedeno je za svaku aktivnost u odeljku „Šta obrađujemo, zašto i na kom osnovu”. Podatke brišemo kada taj rok istekne ili kada njihova svrha prestane.
Svoj nalog možete sami da obrišete u svakom trenutku pod Podešavanja › Profil, u odeljku „Vaši podaci i nalog”: kada unesete lozinku, šaljemo link za potvrdu na vašu imejl adresu, a nalog se briše tek kada otvorite link i potvrdite. Time se brišu i nekretnine u vašem vlasništvu, sa svim njihovim zapisima i otpremljenim datotekama; njihovi suvlasnici i zakupci gube pristup, a mi ih o tome obaveštavamo imejlom. Zapisi o zakupima u kojima iznajmljujete od drugih zakupodavaca (npr. zakup, poruke i zahtevi) ostaju u evidenciji tog zakupodavca, jer je on rukovalac tim podacima, ali više nisu povezani sa vašim nalogom. Preporučujemo da pre brisanja naloga preuzmete svoje podatke. Ako zakon zahteva duže čuvanje (na primer računovodstvene isprave plaćenih paketa prema mađarskom Zakonu C iz 2000. o računovodstvu), te podatke čuvamo samo propisani period i ne koristimo ih ni za šta drugo.
Svi načini brisanja vaših podataka — uključujući samo prekid veze sa prijavom preko Google-a — opisani su korak po korak na stranici Brisanje vaših podataka.
6. Vaša prava
Prema GDPR-u imate sledeća prava:
- Pristup (član 15) Možete pitati da li obrađujemo podatke o vama i, ako je tako, dobiti njihovu kopiju.
- Ispravka (član 16) Možete zatražiti ispravku netačnih podataka i dopunu nepotpunih.
- Brisanje (član 17) Možete zatražiti brisanje svojih podataka ako više nisu potrebni, ako ste povukli pristanak ili ako su obrađivani nezakonito.
- Ograničenje obrade (član 18) Možete zatražiti da vaše podatke samo čuvamo i ne koristimo ih na drugi način — na primer dok se rešava spor.
- Prenosivost podataka (član 20) Podatke koje ste nam dali, a koji se obrađuju na osnovu ugovora ili vašeg pristanka, možete da dobijete u strukturiranom, mašinski čitljivom formatu ili da zatražite da ih pošaljemo drugom rukovaocu.
- Prigovor (član 21) Na osnovu svoje posebne situacije u svakom trenutku možete uložiti prigovor na obradu koja se zasniva na legitimnom interesu.
- Povlačenje pristanka (član 7) Ako se obrada zasniva na vašem pristanku (bilten), možete ga povući u svakom trenutku; to ne utiče na zakonitost obrade pre povlačenja.
Zahtev možete podneti preko kontakt podataka rukovaoca. Odgovaramo najkasnije u roku od mesec dana; taj rok može da se produži za još dva meseca s obzirom na složenost ili broj zahteva, o čemu vas obaveštavamo u okviru prvog meseca. Postupanje po vašem zahtevu je besplatno. Pre postupanja možemo da proverimo vaš identitet — na primer tako što ćemo vas zamoliti da pišete sa imejl adrese svog naloga.
Delom svojih podataka možete sami da upravljate: u profilu možete promeniti ime, broj telefona, jezik i kontakt za hitne slučajeve, a sa biltena se možete odjaviti linkom na dnu svakog broja ili u svom nalogu. Pod Podešavanja › Profil u svakom trenutku možete preuzeti sve svoje podatke u mašinski čitljivom formatu (JSON) i tamo obrisati nalog.
7. Pritužbe i pravna zaštita
Ako smatrate da smo povredili vaša prava na zaštitu podataka, najpre nam pišite — nastojaćemo da to brzo ispravimo.
Pritužbu možete podneti mađarskom Nacionalnom organu za zaštitu podataka i slobodu informisanja ili nadzornom organu za zaštitu podataka države članice EU u kojoj živite, radite ili u kojoj se dogodila navodna povreda. Ako živite u Srbiji, možete se obratiti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
Mađarski nacionalni organ za zaštitu podataka i slobodu informisanja (NAIH)
- Adresa
- Falk Miksa utca 9–11, 1055 Budimpešta, Mađarska
- Poštanska adresa
- Pf. 9, 1363 Budimpešta, Mađarska
- Telefon
- +36 1 391 1400
- Imejl
- [email protected]
- Veb-sajt
- naih.hu
Ako su vam prava povređena, možete se obratiti i sudu; po sopstvenom izboru postupak možete pokrenuti pred regionalnim sudom (törvényszék) prema mestu prebivališta ili boravišta (član 79 GDPR-a; član 23 mađarskog Zakona CXII iz 2011. o informacionom samoodređenju i slobodi informisanja).
8. Kolačići i lokalno skladištenje
Usluga ne postavlja sopstvene kolačiće i ne koristi praćenje u reklamne svrhe; analitički kolačići se postavljaju samo ako ih dozvolite (vidi niže). Nekoliko stvari potrebnih za rad čuva se u lokalnom skladištu vašeg pregledača (localStorage), na vašem uređaju:
apartment_tracker_language- Jezik interfejsa koji ste izabrali.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Identifikatori vaše prijavljene sesije; uklanjaju se kada se odjavite.
apartment_tracker_last_workspace- Radni prostor koji ste poslednji koristili (zakupodavac ili zakupac), da biste se posle prijave našli u njemu.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Podešavanja prikaza: prikaz spiska nekretnina i da li je bočna traka skupljena.
apartment_tracker_theme- Svetla ili tamna tema koju ste izabrali.
apartment_tracker_newsletter_draft- Samo za administratore: nedovršeni nacrt biltena.
leasingtrack_app_update_dismissed- Samo aplikacija za Android: verzija aplikacije čije ste obaveštenje o ažuriranju zatvorili, da bi se ponovo ponudilo samo za noviju.
leasingtrack_cookie_consent- Vaš izbor kolačića — koje ste neobavezne kolačiće dozvolili i kada — da vas ne bismo pitali na svakoj stranici.
Potrebne su za rad Usluge ili za pamćenje podešavanja koja ste izabrali, pa ne tražimo poseban pristanak (član 155 stav 4 mađarskog Zakona C iz 2003. o elektronskim komunikacijama). Možete ih u svakom trenutku obrisati u podešavanjima pregledača; Usluga vas tada odjavljuje i koristi podrazumevana podešavanja.
Na stranicama za prijavu, registraciju, resetovanje lozinke, oporavak naloga i kontakt, kada je reCAPTCHA uključena, Google skripta može u vašem pregledaču da postavi sopstvene kolačiće; objašnjava ih Google politika privatnosti.
U obrascu nekretnine i na stranici nekretnine, kada je Google Maps uključen, Google skripta i mapa mogu u vašem pregledaču da postave sopstvene kolačiće; objašnjava ih Google politika privatnosti.
Kada je Google Analytics uključen, Usluga vas pri prvoj poseti pita da li dozvoljavate analitičke kolačiće. Samo ako dozvolite, učitava se Google skripta i postavlja kolačiće _ga i _ga_<ID>, koji ističu posle najviše 2 godine. Odbijanje je jednako jednostavno kao prihvatanje, a izbor možete u svakom trenutku da promenite pod „Podešavanja kolačića” na dnu svake stranice; povlačenjem pristanka ti kolačići se brišu. Aplikacija za Android ne postavlja analitičke kolačiće.
Sopstvena statistika sajta Usluge ne koristi kolačiće i ništa ne čuva u vašem pregledaču — posetilac se prepoznaje samo unutar jednog dana, iz IP adrese i pregledača, bez sačuvanog identifikatora.
9. Bezbednost
Podaci se šalju šifrovanim (HTTPS) vezama. Lozinke i fraze za oporavak čuvaju se samo kao jednosmerni heševi, a tajni ključevi aplikacija za autentifikaciju čuvaju se šifrovano. Pristup se proverava na serveru pri svakom zahtevu, pa svako vidi samo podatke na koje ima pravo.
Ako povreda podataka o ličnosti verovatno prouzrokuje visok rizik za vaša prava, obavestićemo vas bez nepotrebnog odlaganja (član 34 GDPR-a).
10. Izmene ovog obaveštenja
Ovo obaveštenje ažuriramo kada se promene Usluga ili propisi. Važeća verzija je uvek na ovoj stranici, sa datumom stupanja na snagu na vrhu.
Registrovani Korisnici se o bitnim izmenama obaveštavaju imejlom ili u okviru Usluge pre njihovog stupanja na snagu.
Pitanja o tome kako postupamo sa vašim podacima? Pišite nam preko stranice za kontakt.