Politika privatnosti

Ova Politika privatnosti objašnjava kako Platforma Novogradnja.hr prikuplja, koristi, dijeli i čuva osobne podatke te na temelju kojih pravnih osnova te obrade provodi. U skladu je s Uredbom (EU) 2016/679 (dalje u tekstu: „GDPR”) i primjenjivim hrvatskim propisima o zaštiti osobnih podataka.

Pojmovi koji nisu definirani u ovoj Politici imaju isto značenje kao u Uvjetima korištenja Platforme.

1. Voditelj obrade

Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. GDPR-a je Platform Operator, fizička osoba, u osobnom kapacitetu, do registracije društva s ograničenom odgovornošću (dalje u tekstu: „Novogradnja.hr”, „mi”, „nas” ili „naš”).

Za pitanja u vezi s obradom osobnih podataka i za ostvarivanje prava iz ove Politike možete nas kontaktirati na [email protected].

2. Na koga se ova Politika odnosi

Politika se odnosi na sve osobe čije osobne podatke obrađujemo u vezi s radom Platforme, uključujući:

• posjetitelje Platforme;
• osobe koje šalju upite za projekte ili jedinice;
• registrirane korisnike;
• predstavnike investitora, nositelja projekata, agencija i drugih poslovnih korisnika;
• osobe koje kontaktiraju korisničku podršku;
• osobe koje prijavljuju netočan ili nezakonit sadržaj;
• druge osobe čiji se osobni podaci zakonito obrađuju u okviru rada Platforme.

3. Koji se osobni podaci obrađuju

Ovisno o tome kako koristite Platformu, možemo obrađivati različite kategorije osobnih podataka.

3.1. Podatke koje nam dostavite izravno

Kada koristite određene funkcionalnosti Platforme, možete nam izravno dostaviti osobne podatke, primjerice ime i prezime, adresu elektroničke pošte, broj telefona, sadržaj poruke ili upita, podatke o projektu ili jedinici za koju ste zainteresirani, podatke korisničkog računa, poslovnu funkciju i naziv organizacije, OIB poslovnog subjekta koji prikupljamo u skladu s poreznim, računovodstvenim i drugim zakonskim obvezama, podatke za ugovaranje i naplatu poslovnih usluga, dokumentaciju dostavljenu radi provjere ovlaštenja, sadržaj komunikacije s podrškom te podatke iz prijave netočnog ili nezakonitog sadržaja.

3.2. Obvezna i neobvezna polja

Pri registraciji korisničkog računa te pri korištenju pojedinih obrazaca neki su podaci obvezni, a neki neobvezni.

Obvezna polja potrebna su za pružanje tražene usluge. Ako ih ne dostavite, moguće je da određenu funkcionalnost nećemo moći omogućiti. Primjerice, bez adrese elektroničke pošte nije moguće otvoriti korisnički račun koji koristi e-mail za prijavu ili obavijesti, a bez sadržaja poruke nije moguće poslati upit.

Neobvezna polja možete ispuniti ako želite, a njihovo nedostavljanje ne utječe na osnovno pružanje usluge. Takva polja mogu, ovisno o funkcionalnosti, uključivati dodatne kontaktne podatke, preferencije, profilne informacije ili slične podatke.

Uz svako obvezno polje prikupljanja podataka nastojimo jasno naznačiti da je obvezno, u skladu s tehničkim mogućnostima Platforme.

3.3. Tehnički i sigurnosni podaci

Tijekom normalnog rada Platforme naši tehnički sustavi automatski prikupljaju određene podatke, uključujući IP adresu, datum i vrijeme pristupa, vrstu uređaja i preglednika, verziju operativnog sustava, približnu lokaciju izvedenu iz IP adrese kada se koristi, zapise o prijavi i aktivnosti na računu, sigurnosne i tehničke zapise te identifikatore kolačića i sličnih tehnologija kada su dopušteni.

Ti se podaci koriste za omogućavanje rada, sigurnost, otkrivanje zlouporabe i sprječavanje prijevara, a detaljnije su opisani u odjeljcima o svrhama obrade, sigurnosti i kolačićima.

Za zaštitu javnih obrazaca i drugih osjetljivih radnji od automatizirane zlouporabe koristimo Cloudflare Turnstile, uslugu društva Cloudflare, Inc. Turnstile obrađuje tehničke podatke potrebne za provjeru zahtjeva, uključujući podatke o uređaju, pregledniku, mreži i zahtjevu, te rezultat provjere. Ova se obrada koristi isključivo za sigurnost, sprječavanje zlouporabe i prijevara, a ne za oglašavanje, analitiku, profiliranje ili praćenje korisnika.

3.4. Podaci o lokaciji

Radi omogućavanja prikaza projekata prema regiji, gradu ili drugoj lokaciji te za opću sigurnost i ispravan rad Platforme, možemo obrađivati općenitu lokaciju izvedenu iz vaše IP adrese. Takva se lokacija obrađuje u agregiranom obliku, ne omogućuje preciznu identifikaciju vašeg uređaja ili adrese te se koristi isključivo u svrhe nužne za rad i funkcionalnost Platforme.

Ne prikupljamo preciznu lokaciju vašeg uređaja.

3.5. Podaci iz drugih izvora

Podaci o projektima i poslovnim kontaktima mogu potjecati od investitora, agencija, javno dostupnih izvora, sudskih i drugih registara, poslovnih mrežnih stranica ili drugih zakonitih izvora.

Kada osobne podatke nismo dobili izravno od ispitanika, nastojimo pružiti potrebne informacije u skladu s člankom 14. GDPR-a, uzimajući u obzir eventualne zakonske iznimke.

4. Svrhe i pravne osnove obrade

Osobne podatke obrađujemo isključivo u zakonito utvrđene svrhe, uz odgovarajuću pravnu osnovu propisanu GDPR-om.

Omogućavanje rada i sigurnosti Platforme. Tehničke i sigurnosne podatke obrađujemo radi osiguravanja ispravnog, sigurnog i pouzdanog rada usluge, sprječavanja zlouporabe, prijevare i napada, te ispunjavanja zakonskih obveza kada su primjenjive. Pravna osnova je naš legitimni interes za siguran rad usluge te, prema okolnostima, pravna obveza.

Odgovaranje na vaše upite. Kada nas kontaktirate, obrađujemo podatke potrebne za obradu vašeg zahtjeva, uključujući kontaktne podatke i sadržaj poruke. Pravna osnova je poduzimanje radnji na vaš zahtjev prije sklapanja ugovora te, prema okolnostima, legitimni interes za obradu pristiglih zahtjeva.

Prosljeđivanje upita oglašivačima. Kada nas ovlastite za prosljeđivanje upita odabranom oglašivaču, obrađujemo podatke potrebne za izvršenje te usluge. Pravna osnova je izvršenje usluge koju ste zatražili te, prema okolnostima, vaša privola ili legitimni interes.

Korisnički račun i funkcionalnosti. Podatke korisničkog računa obrađujemo radi omogućavanja prijave, favorita, spremljenih pretraga i sličnih funkcionalnosti. Pravna osnova je izvršenje ugovora o korištenju funkcionalnosti.

Poslovni odnos s oglašivačima. Podatke poslovnih korisnika obrađujemo radi sklapanja i izvršenja ugovornog odnosa, naplate, korisničke podrške i upravljanja poslovnim odnosom. Pravna osnova je izvršenje ugovora, pravna obveza te, prema okolnostima, legitimni interes.

Sprječavanje prijevare i zlouporabe. Tehničke podatke i zapise aktivnosti, uključujući ograničene podatke o komunikaciji potrebne za otkrivanje neželjene pošte (spam), zlonamjernog sadržaja i prijevara, obrađujemo radi otkrivanja, sprječavanja i sankcioniranja zlouporabe, prijevare, neovlaštenog pristupa i sličnih rizika. Pravna osnova je naš legitimni interes za zaštitu korisnika i Platforme.

Obrada prijava sadržaja. Podatke iz prijava netočnog, štetnog ili nezakonitog sadržaja obrađujemo radi razmatranja i postupanja po tim prijavama. Pravna osnova je pravna obveza kada je primjenjiva te naš legitimni interes za uklanjanje nezakonitog i štetnog sadržaja.

Analitika korištenja. Neobaveznu analitiku provodimo samo na temelju prethodne privole kada je privola potrebna, a u opsegu u kojem se ne oslanjamo na drugu dopuštenu pravnu osnovu.

Mjerenje promotivnih kampanja. Kada korisnik otvori projekt putem označene promotivne pozicije, možemo obraditi ograničene podatke o promotivnoj poziciji, projektu, vremenu klika, prikazu, posjetu stranici projekta i povezanim radnjama kontaktiranja radi mjerenja učinka usluge promotivne kampanje. Ti se podaci koriste za agregirane izvještaje o kampanji i ne otkrivaju oglašivaču identitet korisnika, osim ako korisnik zasebno dostavi svoje kontaktne podatke putem obrasca za kontakt ili slanje upita.

Marketinške komunikacije. Marketinške poruke šaljemo samo kada za to postoji dopuštena pravna osnova — vaša privola, postojeći kupac proizvoda ili usluge u skladu s primjenjivim propisima, ili druga osnova koju nam dopušta zakon.

Razvoj i poboljšanje usluge. Agregirane i pseudonimizirane podatke te povratne informacije obrađujemo radi razvoja i poboljšanja Platforme. Pravna osnova je naš legitimni interes, uz privolu kada se koriste neobavezne tehnologije praćenja.

Kada se za određenu obradu oslanjamo na legitimni interes, provodimo procjenu odnosa između našeg interesa i vaših prava i interesa. U tim slučajevima imate pravo prigovora na obradu, što je opisano u odjeljku o pravima ispitanika.

5. Prosljeđivanje upita i kontakata

5.1. Izravan kontakt

Kada putem Platforme pristupite kontaktnim podacima oglašivača i izravno ga kontaktirate, daljnja komunikacija odvija se između vas i oglašivača. U tom slučaju ne primamo niti prosljeđujemo sadržaj te komunikacije, osim ako je za pojedinu funkcionalnost izričito drugačije uređeno.

5.2. Prosljeđivanje upita putem obrasca

Ako koristite obrazac za slanje upita putem Platforme, obrađujemo podatke koje unesete u obrazac radi zaprimanja i, kada je primjenjivo, prosljeđivanja upita relevantnom oglašivaču. Prije slanja jasno ćemo naznačiti kome ili kojoj kategoriji primatelja upit može biti proslijeđen.

Nakon primitka upita, oglašivač može obrađivati vaše podatke kao samostalni voditelj obrade za vlastite svrhe kontakta i prodaje. Ta obrada podliježe njegovoj politici privatnosti i njegovim zakonskim obvezama.

Ako za pojedini poslovni model zajednički određujemo svrhe i sredstva obrade s oglašivačem, to ćemo urediti posebnim dogovorom i pružiti vam odgovarajuće informacije prije početka takve obrade.

5.3. Informativni financijski alati

Financijski alati na Platformi služe isključivo informativno. Ne prosljeđujemo vaše osobne podatke bankama, kreditnim posrednicima ili drugim financijskim partnerima, osim ako u budućnosti uvedemo zasebnu funkcionalnost za koju ćemo prije korištenja pružiti posebnu obavijest i odgovarajuću pravnu osnovu.

6. Dobna granica

Platforma nije namijenjena osobama mlađim od 18 godina. Ne prikupljamo svjesno osobne podatke djece mlađe od 16 godina bez odgovarajuće pravne osnove i, kada je potrebno, privole roditelja odnosno zakonskog skrbnika.

Ako smatrate da nam je osoba mlađa od 16 godina dostavila osobne podatke bez potrebne privole, kontaktirajte nas na [email protected] kako bismo mogli poduzeti odgovarajuće mjere.

7. Primatelji i izvršitelji obrade

Osobne podatke dijelimo s trećim osobama samo u mjeri potrebnoj za pružanje usluge, ispunjenje zakonskih obveza ili zaštitu naših legitimnih interesa.

Oglašivači. Kada nam date upit za konkretn projekt, vaše podatke možemo proslijediti odabranom investitoru, prodavatelju, nositelju projekta ili agenciji, u opisanom opsegu iz prethodnog odjeljka.

Izvještaji o promotivnim kampanjama. Oglašivačima možemo prikazati agregirane podatke o učinku promotivne kampanje za njihov projekt, primjerice prikaze, posjete, radnje kontaktiranja i upite povezane s kampanjom. Takvi izvještaji ne prikazuju identitet pojedinog posjetitelja, osim ako je korisnik zasebno dostavio kontaktne podatke putem funkcionalnosti Platforme.

Profesionalni savjetnici i nadležna tijela. Osobne podatke možemo otkriti ovlaštenim profesionalnim savjetnicima, revizorima ili drugim suradnicima kada je to potrebno za naše zakonite poslovne svrhe, te nadležnim državnim tijelima kada to zahtijeva zakon, sudski nalog ili pravomoćna odluka.

Pružatelji usluga. Osobne podatke možemo dijeliti s pouzdanim pružateljima usluga koji nam pomažu u radu Platforme, uključujući pružatelje hostinga i infrastrukture, pohrane podataka, sigurnosti, dostave elektroničke pošte, analitike, korisničke podrške, računovodstva, naplate i drugih poslovnih alata. S pružateljima koji obrađuju osobne podatke u naše ime sklapamo odgovarajuće ugovore o obradi podataka u skladu s člankom 28. GDPR-a. Kada je moguće, nastojimo koristiti pružatelje i lokacije obrade unutar Europskog gospodarskog prostora.

Cloudflare Turnstile. Za provjeru legitimnosti zahtjeva i zaštitu od automatizirane zlouporabe koristimo Cloudflare Turnstile društva Cloudflare, Inc. Cloudflare djeluje kao izvršitelj obrade u opsegu u kojem obrađuje podatke u naše ime. Obrada može uključivati prijenos ili pristup podacima izvan EGP-a; za takve prijenose primjenjuju se mehanizmi navedeni u Cloudflareovoj dokumentaciji i politici privatnosti, uključujući standardne ugovorne klauzule ili drugi primjenjivi mehanizam. Više informacija dostupno je u Cloudflareovoj politici privatnosti i informacijama o podizvršiteljima.

Ne prodajemo vaše osobne podatke. Vaše osobne podatke ne prodajemo niti ih ustupamo trećim osobama u komercijalne svrhe koje nisu opisane u ovoj Politici. S trećim osobama ih dijelimo samo u opsegu i za svrhe opisane u ovoj Politici, primarno radi pružanja tražene usluge, ispunjenja zakonskih obveza ili zaštite naših legitimnih interesa.

8. Prijenosi izvan EGP-a

Ako se osobni podaci prenose izvan Europskog gospodarskog prostora, oslanjamo se isključivo na prijenosne mehanizme koje propisuje GDPR — primjerice odluku Europske komisije o primjerenosti zemlje primatelja, standardne ugovorne klauzule, važeće okvire za prijenos podataka ili, kada je primjenjivo, izričitu privolu ispitanika uz odgovarajuće zaštitne mjere.

Stvarne međunarodne prijenose, primatelje i primijenjene mehanizme navodimo u skladu s kategorijama pružatelja usluga iz prethodnog odjeljka.

Cloudflare Turnstile može uključivati obradu u državama izvan EGP-a. Cloudflare za takve prijenose navodi primjenjive zaštitne mehanizme u svojim ugovornim i javno dostupnim informacijama o privatnosti. Turnstile koristimo samo u nužnom opsegu za sigurnosnu provjeru i ne koristimo rezultate provjere za marketing ili profiliranje.

9. Indeksiranje tražilicama i predmemorija

Javno dostupni dijelovi Platforme mogu biti indeksirani od strane internetskih tražilica kao što su Google, Bing i druge. To znači da sadržaj objavljen na Platformi može biti dostupan putem tih tražilica, uključujući opise projekata i druge javno vidljive podatke.

Ako je određeni sadržaj uklonjen s Platforme, njegova kopija može privremeno ostati dostupna u rezultatima tražilice ili u njezinoj predmemoriji (cache). Novogradnja.hr ne upravlja rezultatima niti predmemorijom trećih tražilica, ali možete zatražiti uklanjanje izravno od dotične tražilice.

Osobne podatke koji nisu namijenjeni javnoj objavi ne objavljujemo na način koji bi bio dostupan tražilicama, osim u opsegu u kojem je to izričito dogovoreno ili zakonom dopušteno.

10. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu u kojoj su prikupljeni, sukladno našim zakonskim obvezama, te radi zaštite naših pravnih i legitimnih interesa.

Za sigurnosne i serverske zapise primjenjujemo rok čuvanja do 12 mjeseci od nastanka zapisa. Za neuspješne ili obične korisničke upite podatke čuvamo do 24 mjeseca od posljednje interakcije, osim kada je duže čuvanje potrebno radi pravnog zahtjeva ili zaštite prava. Podatke poslovnog odnosa s oglašivačima čuvamo za trajanja odnosa te nakon toga prema zakonskim rokovima čuvanja. Računovodstvene podatke čuvamo u skladu s propisima o fiskalizaciji i računovodstvu. Korisnički račun zadržava se do brisanja, uz nužne iznimke kada je dulje čuvanje potrebno radi zakonskih obveza ili zaštite prava. Evidencija privole čuva se dok god je potrebna za dokazivanje usklađenosti s propisima o zaštiti podataka. Prijave sadržaja i odluke donesene na temelju njih čuvaju se u skladu s primjenjivim rokovima i potrebama postupka 3 godine.

Kolačići za mjerenje učinka promotivnih kampanja traju najviše 7 dana. Agregirane statistike kampanja i projekata mogu se čuvati dulje kao dio poslovne evidencije, izvještavanja oglašivačima, zaštite pravnih interesa i razvoja usluge.

Podaci se mogu čuvati dulje od navedenih rokova kada je to potrebno radi pravnog zahtjeva, istrage, zakonske obveze, sprječavanja prijevare ili zaštite naših prava, te kada bi brisanje onemogućilo utvrđivanje, ostvarivanje ili obranu od pravnih zahtjeva.

11. Kolačići i slične tehnologije

Nužne tehnologije koristimo kada su potrebne za rad, sigurnost ili funkcionalnost koju ste izričito zatražili.

Neobavezne analitičke ili marketinške tehnologije koristimo samo na temelju odgovarajuće pravne osnove i, kada je to potrebno, isključivo nakon vaše prethodne privole. Te se tehnologije ne učitavaju prije nego što date privolu.

Više informacija o kategorijama kolačića, pojedinim tehnologijama i načinu upravljanja privolom nalazi se u Politici kolačića.

12. Marketinške poruke

Marketinške poruke šaljemo samo kada za to postoji dopuštena pravna osnova — vaša privola, status postojećeg kupca u skladu s propisima o elektroničkim komunikacijama ili drugi zakonom dopušteni temelj.

Možete se odjaviti od primanja marketinških poruka u bilo kojem trenutku, putem poveznice za odjavu u samoj poruci, postavkama korisničkog računa kada su dostupne, ili kontaktom na [email protected].

Odjava od marketinga ne utječe na nužne transakcijske i operativne obavijesti koje su potrebne za pružanje usluge ili ispunjenje ugovornih odnosa.

13. Sigurnost

Primjenjujemo razumne tehničke i organizacijske mjere primjerene riziku od obrade, u skladu s člankom 32. GDPR-a. Te mjere mogu uključivati kontrolu pristupa podacima, enkripciju podataka u prijenosu i, prema potrebi, u mirovanju, redovito sigurnosno kopiranje, zapisivanje sigurnosnih događaja, ograničavanje privilegija na principu najmanjih potreba, segmentaciju sustava, tehničko i organizacijsko ograničavanje pristupa ovlaštenim osobama te redovito održavanje i nadogradnju sustava.

Pristup osobnim podacima imaju samo ovlaštene osobe kojima su takvi podaci potrebni za obavljanje njihovih zadataka, pod obvezom povjerljivosti ili izričitim ugovornim obvezama.

Nijedan informacijski sustav ne može jamčiti apsolutnu sigurnost. Ako dođe do sigurnosnog incidenta koji može ugroziti vaša prava i slobode, postupit ćemo u skladu s primjenjivim obvezama prijave i obavještavanja.

14. Automatizirano odlučivanje i profiliranje

Ne provodimo isključivo automatizirano donošenje odluka koje proizvodi pravne učinke ili na sličan način značajno utječe na vas u smislu članka 22. GDPR-a.

Možemo koristiti analitičke, sigurnosne i interne sustave za mjerenje korištenja Platforme, zaštitu usluge, poboljšanje kvalitete podataka i podršku uredničkim ili administrativnim procesima. Takve obrade same po sebi ne proizvode pravne učinke za vas niti predstavljaju isključivo automatizirano odlučivanje u smislu članka 22. GDPR-a.

Ako u budućnosti uvedemo obradu koja uključuje isključivo automatizirano donošenje odluka s pravnim ili slično značajnim učincima na ispitanika u smislu članka 22. GDPR-a, ovu Politiku ažurirat ćemo prije pokretanja takve obrade, osigurati odgovarajuću pravnu osnovu i omogućiti vam ostvarivanje vaših prava.

15. Prava ispitanika i pritužba nadzornom tijelu

U skladu s GDPR-om i primjenjivim hrvatskim propisima, imate pravo zatražiti od nas:

• potvrdu obrađujemo li vaše osobne podatke, te pristup tim podacima;
• ispravak netočnih ili dopunu nepotpunih podataka;
• brisanje vaših osobnih podataka u zakonom predviđenim slučajevima;
• ograničenje obrade u zakonom predviđenim slučajevima;
• prigovor na obradu koja se temelji na legitimnom interesu ili se provodi u svrhu izravnog marketinga;
• prenosivost podataka koje ste nam dostavili, kada su ispunjeni uvjeti iz članka 20. GDPR-a;
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.

Također imate pravo podnijeti pritužbu nadležnom nadzornom tijelu. Za Republiku Hrvatsku nadležno je:

Agencija za zaštitu osobnih podataka (AZOP) Martićeva ulica 14 10000 Zagreb Hrvatska Web: www.azop.hr E-mail: [email protected]

Ako je Novogradnja.hr uspostavljen u drugoj državi članici EU/EGP-a, možete podnijeti pritužbu i nadzornom tijelu te države, u skladu s primjenjivim pravom.

Zahtjeve za ostvarivanje prava možete poslati na [email protected]. Radi zaštite osobnih podataka možemo razumno zatražiti potvrdu vašeg identiteta prije odgovora na zahtjev.

16. Izmjene ove Politike

Politiku možemo povremeno ažurirati radi promjena u radu Platforme, uvedenim tehnologijama, promjenama pružatelja usluga ili iz razloga usklađenosti s promjenama primjenjivih propisa.

Datum posljednjeg ažuriranja bit će naveden na vrhu dokumenta. O značajnim promjenama koje utječu na vaša prava obavijestit ćemo vas na primjeren način kada je to potrebno ili kada to zahtijeva primjenjivo pravo.

17. Kontakt

Za pitanja u vezi s ovom Politikom privatnosti, ostvarivanje prava ispitanika i prijave povezane s obradom osobnih podataka, možete nas kontaktirati na:

Platform Operator (fizička osoba)

E-mail: [email protected]

Za prijave koje se odnose na navodni nezakonit sadržaj na Platformi može se koristiti i: [email protected].

18. Napomena o statusu dokumenta

Ovaj dokument je aktivna objavljena verzija politike za potrebe Platforme. Pravna provjera i konačno odobrenje obvezni su dio procesa održavanja ovog dokumenta.