Politika privatnosti DealNewStan
Ova politika privatnosti opisuje kako DealNewStan (dealnewstan.biz) prikuplja, koristi i štiti osobne podatke vezane uz pružanje usluga podrške pri prometu nekretnina. Tekst se temelji na praktičnim primjerima obrade podataka u stvarnim transakcijama, uključujući koordinaciju s bilježnicima, odvjetnicima i pružateljima usluga u Hrvatskoj i izvan nje. Kontakt: Vukovarska 2, 52210 Rovinj, Hrvatska; tel. +38595223114; ID poslovanja: 34273478315.
Definicije
U nastavku su osnovne definicije koje koristimo u ovoj politici kako bi primjena bila jasna i dosljedna u praktičnim scenarijima obrade podataka.
Prikupljanje podataka
Prikupljamo podatke koji su nužni za pružanje usluga, za ispunjavanje zakonskih obveza i za poboljšanje procesa putem analiza i praktičnih slučajeva.
Podaci koje korisnik daje
Prilikom inicijalne komunikacije i kroz tijek transakcije korisnik može pružiti sljedeće podatke:
- Osobni identifikacijski podaci (ime, prezime, kontakt adresa)
- Kontakt podaci (e-mail, telefonski broj +38595223114 kada je primjenjivo)
- Podaci o nekretnini (katastarski brojevi, adresa, opis, pravni status)
- Dokumenti za identifikaciju i vlasništvo (osobni dokumenti, ugovori, punomoći)
- Upravljanje i podatke o plaćanju kada su potrebni za izvršenje usluge
- Komunikacija i napomene vezane uz scenarije rješavanja sporova ili prijelaz vlasništva
Podaci prikupljeni automatski
Automatski prikupljeni podaci pomažu nam razumjeti korištenje usluge i osigurati tehničku stabilnost telekomunikacija i web-sjedišta.
- IP adresa i podaci o uređaju
- Podaci o pregledavanju i upotrebi weba (stranice posjećene, vrijeme, greške)
- Podaci kolačića i sličnih tehnologija
- Podaci o lociranju u ograničenom opsegu (npr. država) za pravno usklađivanje
- Analitički podaci koji pomažu pri optimizaciji procesa
- Sigurnosni zapisi za otkrivanje i prevenciju prijevara ili zlouporaba
Podaci od trećih strana
Ponekad primamo podatke od partnera i relevantnih sudionika u transakciji kako bismo osigurali cjelovitu podršku u praktičnim slučajevima.
- Podaci od javnih registara (katastar, zemljišne knjige)
- Podaci od suradnika kao što su odvjetnici, javni bilježnici i posrednici
- Podaci od platnih procesora i upravljanje institucija potrebni za dovršetak transakcije
Svrhe obrade
Osobni podaci obrađuju se radi ispunjenja obveza u okviru pružanja usluga podrške pri prometu nekretnina te radi unaprjeđenja procesa kroz stvarne primjere i analize.
- Izvršenje ugovora o pružanju usluga i komunikacija s klijentom
- Provjera vlasništva, tereta i podataka iz javnih registara
- Koordinacija s trećim stranama (odvjetnici, bilježnici, upravljanje partneri)
- Sprječavanje prijevara i osiguranje zakonitosti transakcija
- Analiza i poboljšanje procesa na temelju stvarnih slučajeva
- Ispunjavanje zakonskih i regulatornih obveza
- Obavijesti i administrativna komunikacija vezana uz transakciju
- Marketinške aktivnosti i obavijesti uz dobiveni pristanak gdje je to primjenjivo
Pravni osnov obrade
Obrade provodimo na temelju jednog ili više zakonskih osnova, ovisno o svrsi i prirodi podataka.
- Izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora
- Privola korisnika za marketinške obavijesti i određene analize
- Zakonske obveze (npr. porezne i izvještajne obveze)
- Legitimni interes u ograničenom opsegu (npr. sprječavanje prijevara i osiguranje sigurnosti usluga)
Prava u skladu s GDPR-om
Korisnicima su dostupna prava koja proizlaze iz Opće uredbe o zaštiti podataka; u praksi nudimo jasne korake za ostvarivanje tih prava i primjere kada ih je moguće primijeniti.
- Pravo na pristup osobnim podacima i dobivanje kopije podataka koje obrađujemo
- Pravo na ispravak netočnih ili nepotpunih podataka
- Pravo na brisanje podataka kada prestanu pravni razlozi za čuvanje
- Pravo na ograničenje obrade u određenim okolnostima (npr. spor oko točnosti podataka)
- Pravo na prenosivost podataka u strukturiranom, uobičajeno korištenom obliku, kada je primjenjivo
- Pravo uložiti prigovor obradi kada se ona temelji na legitimnom interesu; također je moguće podnijeti žalbu nadzornom tijelu (AZOP)
Dijeljenje podataka
Podatke dijelimo isključivo s partnerima nužnim za izvršenje usluge i u skladu s primjenjivim zakonima. U nastavku su prikazani tipični primatelji.
- Pružatelji usluga nužni za obradu transakcije (IT, hosting, sustavi za upravljanje dokumentima)
- Pravni suradnici, odvjetnici i javni bilježnici uključeni u proces
- Platni procesori i upravljanje institucije kada su potrebni za isplate
- Analitički i marketinški partneri uz suglasnost korisnika
- Javna tijela i nadležni registarski organi prema zakonskim obvezama
- Potencijalni kupci ili predstavnici trećih strana ako je to dio legitimnog procesa prodaje uz zaštitu podataka
Međunarodni prijenosi podataka
U nekim scenarijima podatke možemo prenijeti u zemlje izvan Europske unije, npr. kada je uključena inozemna pravna suradnja ili upravljanje pružatelj. Takvi prijenosi provode se uz odgovarajuće mjere zaštite.
Zaštitne mjere uključuju standardne ugovorne klauzule, procjenu adekvatnosti i tehničke mjere poput enkripcije i ograničenja pristupa.
Čuvanje podataka
Podaci se čuvaju razumno i u skladu sa zakonskim obvezama te potrebama za pružanje usluge i dokumentacijom transakcija.
Podaci računa čuvaju se dok korisnik ima aktivnu uslugu i razdoblje nakon toga koje je potrebno za ispunjenje zakonskih obveza ili rješavanje sporova, obično ograničeno na razumno razdoblje.
Komunikacijske poruke povezane s transakcijama čuvamo radi dokumentacije postupaka i mogu se zadržati nekoliko godina ovisno o prirodi slučaja i zakonskim zahtjevima.
Sigurnosni zapisi i tehnički logovi čuvaju se za ograničeno vrijeme radi osiguranja stabilnosti i istrage incidenata, u pravilu najviše nekoliko godina.
Na zahtjev korisnika, i gdje ne postoje zakonske ili poslovne potrebe za daljnjim čuvanjem, poduzimamo postupke brisanja ili anonimizacije podataka u skladu s propisanim postupcima.
Sigurnost podataka
DealNewStan primjenjuje tehničke i organizacijske mjere kako bi smanjio rizik neautoriziranog pristupa, gubitka ili izmjene podataka. Sigurnosne mjere se temeljito ispituju na temelju stvarnih scenarija i revizija.
- Šifriranje prijenosa podataka (TLS) i pohrane osjetljivih dokumenata
- Kontrole pristupa temeljene na ulogama i periodične provjere pristupa
- Redovite sigurnosne provjere, backup i postupci za odgovor na incidente
Prava korisnika
Korisnici mogu ostvariti svoja prava u vezi s osobnim podacima. U praksi to znači podnošenje zahtjeva uz identifikaciju i pružanje informacija o predmetu zahtjeva.
- Zahtjevi za pristup, ispravak, brisanje ili ograničenje obrade mogu se podnijeti putem kontakta iz podataka o vlasniku usluge
- Zahtjevi se obrađuju u razumnom roku; u složenim slučajevima možemo zatražiti dodatne informacije radi provjere identiteta
- Ako korisnik smatra da su njegova prava povrijeđena, može podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP)
- Prigovor na obradu podataka u svrhe izravnog marketinga, uz navođenje konkretne komunikacijske kampanje ili kategorije podataka.
- Zahtjev za ograničenje obrade kada imate prigovor na točnost podataka ili dok ne riješimo spor oko zakonitosti obrade.
- Pravo na prenosivost podataka za osobne podatke koje ste nam dali i koji su obrađeni automatizirano, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo podnijeti pritužbu nadzornom tijelu ako smatrate da vaša prava nisu adekvatno zaštićena.
- Pravo povlačenja pristanka u bilo kojem trenutku, bez utjecaja na zakonitost obrade temeljem pristanka prije njegovog povlačenja.
Kako podnijeti zahtjev za ostvarenje prava
Zahtjev za pristup, ispravak, izbris ili ograničenje obrade možete poslati pismenim putem ili e‑mailom. U zahtjevu naznačite koje pravo koristite, priložite dokaz identiteta i, po mogućnosti, primjer dokumentacije ili transakcije na koju se zahtjev odnosi. U obrazloženju navedite scenarij ili slučaj koji ilustruje vaš zahtjev (primjer: prodaja stana, provjera vlasničkih listova, spor oko uplate kapare).
Obično reagiramo u roku od 30 dana od primitka potpune dokumentacije. Za složenije zahtjeve ili zahtjeve koji zahtijevaju dodatnu verifikaciju korisnika, period odgovora može se produljiti uz obavijest i obrazloženje.
Korištenje podataka u marketinške svrhe
Podatke koristimo za slanje informacija o uslugama vezanim uz transakcije nekretnina, praktičnim vodičima i slučajevima iz prakse koji pomažu pri kupoprodaji ili prijenosu prava vlasništva. Komunikacije se zasnivaju na vašem pristanku ili legitimnom interesu, a svaki e‑mail sadrži upute za odjavu.
Za odjavu od primanja promotivnih poruka koristite poveznicu 'odjava' u dnu poruke ili pošaljite zahtjev na adresu tvrtke. Odjava se obrađuje u roku od 10 radnih dana i primjenjuje se na buduće kampanje.
Podaci o maloljetnicima
Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina u sklopu usluga za koje je potrebno pravno poslovanje. Ako ustanovimo da su nam dostavljeni takvi podaci, poduzet ćemo korake za njihovo brisanje. Ako je dijete uključeno u obiteljsku transakciju nekretnine, zahtjevi se rješavaju kroz zakonite zastupnike.
Poveznice na treće strane
Na webu DealNewStan mogu se nalaziti poveznice na vanjske stranice (notari, zemljišnoknjižni uredi, porezni savjetnici). Ne odgovaramo za prakse privatnosti tih trećih strana; preporučujemo da prije dijeljenja osobnih podataka provjerite njihove politike privatnosti. U slučajevima praktičnih scenarija preporučamo provjeru autentičnosti i ugleda partnera prije prijenosa osjetljivih dokumenata.
Ažuriranja politike privatnosti
Promjene politike objavljuju se na stranici DealNewStan na domenu dealnewstan.biz. Ako izmjene utječu na način obrade u odnosu prema ranijim pristanicima ili na prava korisnika, istaknuti smo primjere promjena i scenarije njihove primjene kako biste razumjeli utjecaj na svoje postupke pri kupoprodaji nekretnina.