Flat-Radar.com

Flat-Radar.com

Politika privatnosti

Ova stranica je prijevod u informativne svrhe. Pravno je obavezujuća samo njemačka verzija.

Ova politika privatnosti objašnjava kako se lični podaci obrađuju prilikom korištenja Flat-Radar.com (flat-radar.com). Kontrolor:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-mail: info@flat-radar.com.

1. Svrhe i pravni osnovi

  • Račun i autentifikacija (registracija, provjera e-maila, prijava, oporavak lozinke) — čl. 6. st. 1. tač. (b) Opće uredbe o zaštiti podataka (GDPR) (ugovor ili predugovorne radnje) i tač. (f) (sigurnost pristupa).
  • Firme (stanodavci) i tim (firma, uloge članova, pozivnice) — čl. 6. st. 1. tač. (b)/(f) GDPR.
  • Oglasi za stanove i mediji (oglasi, fotografije u privatnoj pohrani, objava koja se naplaćuje iz kredita firme) — čl. 6. st. 1. tač. (b)/(f) GDPR.
  • Pravni podaci o firmi (Impressum) i dodatne napomene — Impressum firme i dodatne napomene objavljuju se na svim njenim oglasima i vidljivi su bez prijave. Njihova svrha je identifikacija ponuđača i pružanje zatražene usluge objavljivanja. Osnov je čl. 6. st. 1. tač. (b) GDPR ako je lice na koje se podaci odnose ugovorna strana, odnosno čl. 6. st. 1. tač. (f) za potrebne podatke o zastupnicima i kontakt osobama, uz poštovanje njihovih prava; vlastite zakonske obaveze platforme zasnivaju se na čl. 6. st. 1. tač. (c). E-mail adrese za prijavu i privatna obavještenja ne kopiraju se automatski u Impressum. Podatke koje autori navedu u javnom tekstu drugi mogu pročitati i kopirati.
  • Prijave (podaci o kandidatu; primaoci su ovlašteni članovi firme koja je objavila oglas) — čl. 6. st. 1. tač. (b) GDPR. Napomena u obrascu prijave odnosi se na transparentno informisanje o ovoj obradi, a ne na marketing.
  • Termini razgledanja — Radi dogovaranja razgledanja smještaja obrađujemo povezanu prijavu, učesnike, mjesto sastanka i vrijeme, status, napomene i promjene termina. Pristup imaju kandidat i ovlašteni članovi dotične firme u okviru svojih ovlaštenja. Sistemski e-mailovi o pozivnicama, odgovorima, pomjeranju ili otkazivanju šalju se putem pružaoca usluge transakcijskih e-mailova navedenog u odjeljku 2. Radi pouzdanog slanja pohranjujemo adresu primaoca, sadržaj obavještenja, pokušaje i tehnički status. Pravni osnovi: čl. 6. st. 1. tač. (b) GDPR za zatraženu uslugu i tač. (f) za pouzdanost i sigurnost; to nisu marketinške poruke. Prihvatanje od strane pružaoca e-mail usluge ne garantuje dostavu u prijemni sandučić.
  • Zahtjevi za smještaj («Шукаю житло») — grad i opis te opcionalni kriteriji (domaćinstvo, sobe, četvrt/ulica/radijus kao preferencija, plaćanje) i ime za javnu ploču. Kontakt podaci (potvrđeni e-mail računa, opcionalno telefon) ostaju skriveni dok ih prijavljeni korisnik s potvrđenim e-mailom izričito ne zatraži. Bez objave od strane osobe koja ju je ovlastila zahtjev ostaje privatan (autor + administrator platforme). Nema pristupa na nivou firme. Pravni osnov: čl. 6. st. 1. tač. (b)/(f) GDPR.
  • Favoriti i lična historija pregleda — pohranjuju se na serveru s user_id za prijavljene korisnike (lični podaci; nije anonimna statistika). Pravni osnov: čl. 6. st. 1. tač. (b)/(f) GDPR.
  • Zbirni događaji oglasa (prikazi i otvaranja bez pohranjivanja identiteta posjetilaca u redovima događaja) — čl. 6. st. 1. tač. (f) GDPR (pokazatelji dosega za ponuđače i rad platforme).
  • Posjete stranici (samo broj događaja; bez identiteta posjetilaca; svako potpuno učitavanje stranice ponovo se broji; bez naknadnog popunjavanja historijskih podataka) — čl. 6. st. 1. tač. (f) GDPR (pokazatelji dosega za rad platforme).
  • Zaštita od zloupotrebe (ograničenja učestalosti; CAPTCHA / Turnstile ako je uključen) — čl. 6. st. 1. tač. (f) GDPR.
  • Evidencija otvaranja kontakata — kada prijavljeni korisnik otvori kontakt podatke zahtjeva za smještaj ili oglasa na ploči Usluga, pohranjujemo račun koji ih je otvorio, dotični zahtjev ili oglas, račun njegovog autora i vrijeme. Sami kontakt podaci i IP adresa ne pohranjuju se u ovoj evidenciji; otvaranje vlastitih kontakt podataka se ne evidentira. Svrha je da se masovno kopiranje kontakt podataka ili uznemiravanje koje je prijavio korisnik može pripisati računu i zaustaviti — čl. 6. st. 1. tač. (f) GDPR (zaštita korisnika i usluge od zloupotrebe). Evidencija nije javna i dostupna je samo operateru u mjeri u kojoj je to potrebno.
  • Kontakt obrazac i obrazac za prijavu — pohrana kategorije, predmeta, teksta poruke, e-mail adrese te opcionalno imena i URL-a radi obrade od strane operatera; za prijavljene korisnike opcionalno user_id. Prijave nezakonitog sadržaja dodatno zahtijevaju ime, tačan URL i izjavu u dobroj vjeri o tačnosti; ime i e-mail adresa mogu se izostaviti samo na osnovu zakonskog izuzetka iz čl. 16. st. 2. tač. (c) DSA. Pri obradi prijava obrađujemo i ID prijave, link na oglas, razlog, odluku i tehničke podatke o dostavi obavještenja. Pravni osnov: čl. 6. st. 1. tač. (c) GDPR za zakonske obaveze obavještavanja i postupanja (uključujući postupke prijave), inače čl. 6. st. 1. tač. (f) (podrška i zaštita usluge). Interne bilješke operatera nisu dio odgovora.
  • Evidencija prihvatanja i potvrda — Kada prihvatite uslove korištenja, na serveru pohranjujemo vaš korisnički ID, verziju uslova, verziju obavještenja o privatnosti i vrijeme (vrijeme baze podataka). Kada se potvrdi Impressum, pohranjujemo firmu, korisnika koji je postupao, vrijeme i potvrđenu verziju (tekst i kontrolni zbir). To služi dokazivanju ovlaštenja i ugovornih radnji te rješavanju sporova — čl. 6. st. 1. tač. (b)/(f) GDPR, zavisno od slučaja. Potvrda o upoznavanju s ovim obavještenjem nije saglasnost za marketing. Ovi zapisi nisu javni, a pristup je ograničen na ovlaštene osobe u mjeri u kojoj je to potrebno.

2. Primaoci i obrada podataka

  • Vercel — hosting i isporuka web aplikacije. Lokacije obrade mogu uključivati regije u EU i izvan EU; konkretna produkcijska regija zavisi od konfiguracije postavljanja.
  • Supabase — autentifikacija, baza podataka i privatna pohrana medija. Projekat radi u regiji Irska (eu-west-1).
  • Hetzner Online GmbH (Gunzenhausen, Njemačka) — pohrana izvoznih datoteka koje nam softver za upravljanje nekretninama firmi na njihov zahtjev šalje putem FTP-a/SFTP-a (smještena u Njemačkoj), vidi odjeljak 17.
  • Resend — slanje transakcijskih sistemskih e-mailova (uključujući potvrde, pozivnice, lozinku, termine razgledanja te potvrde prijema i odluke o prijavama) na navedene adrese; Reply-To / kontakt s osobom: info@flat-radar.com.
  • Microsoft — prijem i pohrana e-mailova operateru poslanih na info@flat-radar.com (poštanski sandučić operatera).
  • Članovi firme — primaoci prijava za dotični oglas i, u okviru svoje uloge, učesnici u terminima razgledanja (ne Flat-Radar.com kao stanodavac).
  • Firma prijavljenog oglasa — dobija obrazloženje ako se oglas ograniči ili ukloni; identitet osobe koja je podnijela prijavu ne otkriva se automatski ponuđaču.
  • Javna ploča / provjereni korisnici — kriteriji objavljenih zahtjeva za smještaj javno su čitljivi; kontakt podaci tek nakon što ih otvori korisnik s potvrđenim e-mailom. Članovi firme nemaju dodatna prava u pogledu privatnih zahtjeva.
  • Cloudflare Turnstile — samo ako je CAPTCHA uključena u dotičnom okruženju.
  • Prijava putem Googlea ili Applea — samo ako to odaberete. Google Ireland Limited ili Apple Distribution International Ltd. potvrđuje vaš identitet i šalje nam vašu e-mail adresu i, ako to dozvolite, vaše ime (Apple može poslati prosljeđujuću e-mail adresu). Ne primamo lozinke niti druge podatke o računu. Na prijavu kod tog pružaoca primjenjuje se njegova vlastita politika privatnosti. Pravni osnov: čl. 6. st. 1. tač. (b) GDPR.
  • Vanjske mape: Mapbox i OpenStreetMap Foundation — mape se učitavaju tek nakon vaše saglasnosti (vidi odjeljak 4). Zavisno od konfiguracije, pločice mape dolaze od Mapboxa ili od OpenStreetMap Foundation (OpenStreetMap pločice). Pružalac može primiti vašu IP adresu, tehničke podatke o zahtjevu i koordinate potrebne za prikaz mape. Isključili smo Mapboxovu opcionalnu statistiku performansi. Izvještaji o korištenju prema kojima Mapbox obračunava ne mogu se isključiti: kada se mapa učita, Mapbox prima nasumični identifikator, verziju softvera za mape i vrijeme. Identifikator se čuva u lokalnoj pohrani vašeg preglednika (unos “mapbox.eventData”) i briše se kada povučete saglasnost. Pravni osnov: čl. 6. st. 1. tač. (a) GDPR; pristup vašem uređaju koji nije nužan zasniva se na § 25 st. 1 TDDDG. Ako je to uključeno u dotičnom okruženju, naš server prilikom unosa adrese od Mapboxa traži prijedloge adresa ili geokodiranje; uneseni tekst adrese šalje se Mapboxu. Linkovi na vanjske usluge za navigaciju otvaraju se samo na vašu radnju, nakon čega se primjenjuju i pravila te usluge. Dodatne informacije: Mapbox politika privatnosti, OpenStreetMap Foundation politika privatnosti. Rokovi čuvanja i ugovorni detalji zavise od konfiguracije dotičnog pružaoca i ovdje se ne garantuju.
  • AI prepoznavanje za masovno otpremanje: Anthropic — Samo kada se stanovi otpremaju u kontrolnoj tabli iz Excel ili CSV datoteke i odaberete «Prepoznaj». Datoteka se čita u vašem pregledniku; naš server šalje društvu Anthropic PBC (SAD) samo naziv datoteke ili lista, zaglavlja kolona i najviše prvih osam redova svake tabele. E-mail adrese, brojevi telefona i IBAN-ovi prethodno se maskiraju. Jedina svrha je pridružiti kolone poljima oglasa; odgovor sadrži samo to pridruživanje, a stanovi se pohranjuju u našoj bazi podataka. Anthropic obrađuje podatke kao obrađivač i, prema navodima društva Anthropic, ne koristi ih za treniranje modela; prijenosi u SAD pokriveni su standardnim ugovornim klauzulama EU. Pravni osnov je čl. 6. st. 1. tač. (b) GDPR (funkcija koju ste zatražili) ili čl. 6. st. 1. tač. (f) GDPR (efikasan unos velikog broja oglasa). Čuvanje i ugovorni detalji ravnaju se prema uslovima pružaoca.
  • AI popunjavanje obrasca iz teksta: Anthropic — Samo kada odaberete «Iz teksta ili glasom» (u kontrolnoj tabli za stan, u «Tražim smještaj» ili na ploči usluga) i zalijepite ili izdiktirate tekst. Naš server šalje društvu Anthropic PBC (SAD) tekst (najviše 8.000 znakova); e-mail adrese, brojevi telefona i IBAN-ovi prethodno se maskiraju. Jedina svrha je prenijeti podatke o stanu, zahtjevu ili oglasu (adresa ili mjesto, površina, sobe, najamnina ili budžet, opis) u obrazac, navesti podatke koji nedostaju i predložiti uređenu verziju opisa, koju prihvatate ili odbacujete; ništa se ne pohranjuje dok ne provjerite i ne sačuvate obrazac. Pružalac, obrada u naše ime, prijenos u SAD i pravni osnov kao kod masovnog otpremanja iznad.
  • Glasovni unos (diktiranje) — Samo kada kliknete «Diktiraj» i dozvolite mikrofon u svom pregledniku. Govor prepoznaje funkcija prepoznavanja govora vašeg preglednika; zavisno od preglednika, njegov pružalac u tu svrhu obrađuje snimak na vlastitu odgovornost (u Google Chromeu npr. na Googleovim serverima). Mi ne primamo audio snimak, nego samo prepoznati tekst, koji se umeće u tekstualno polje i obrađuje kako je gore opisano. Korištenje je dobrovoljno; tekst uvijek možete i ukucati.
  • Automatski prijevod opisa oglasa: Anthropic — Kada prijavljeni korisnici pregledaju opis objavljenog oglasa na drugom jeziku web stranice, naš server šalje tekst opisa društvu Anthropic PBC (SAD) radi prijevoda na taj jezik; e-mail adrese, brojevi telefona i IBAN-ovi prethodno se maskiraju. Ne šalju se nikakvi podaci o osobi koja pregleda oglas. Svaki opis se prevodi jednom po jeziku; prijevod se pohranjuje uz oglas u našoj bazi podataka, ponovo se izrađuje kada se opis promijeni i briše se zajedno s oglasom. Označen je kao automatski prijevod, a originalni tekst ostaje dostupan. Pružalac, obrada u naše ime i prijenos u SAD kao kod masovnog otpremanja iznad. Pravni osnov je čl. 6. st. 1. tač. (f) GDPR (legitimni interes da objavljeni oglasi budu razumljivi korisnicima svih jezika web stranice). Isto važi za naslove i opise zahtjeva za smještaj («Шукаю житло») i oglasa na ploči usluga; njihovi prijevodi brišu se zajedno sa zahtjevom ili oglasom. Kratki tekstovi između dviju strana zahtjeva prevode se na isti način kada čitalac koristi web stranicu na drugom jeziku: komentar uz prijavu (čita ga stanodavac), poruka s ponudom smještaja na zahtjev (čita je osoba koja traži smještaj), napomena uz prijedlog razgledanja (čita je druga strana) te recenzije na ploči usluga s odgovorima pružalaca (javno). E-mail adrese, brojevi telefona i IBAN-ovi prethodno se zamjenjuju rezervisanim oznakama i vraćaju tek u gotov prijevod; ne šalju se nikakvi podaci o čitaocu. Ovi prijevodi pohranjuju se uz tekst i brišu zajedno s njim. Napomena o sastanku za razgledanje i javne «dodatne napomene» firme prevode se na isti način. E-mail s ponudom smještaja i kalendarska datoteka razgledanja sadrže prijevod; e-mail ispod njega sadrži i originalni tekst. Pravni osnov je čl. 6. st. 1. tač. (b) GDPR (sporazumijevanje između strana), a za recenzije čl. 6. st. 1. tač. (f) GDPR.
  • AI pomoć pri obradi prijava i upita: Anthropic — Kada nam pišete putem kontakt obrasca ili obrasca za prijavu, administracija platforme može zatražiti od AI da pregleda poruku i predloži odgovor. U tu svrhu naš server šalje društvu Anthropic PBC (SAD) tekst poruke (e-mail adrese, brojevi telefona i IBAN-ovi prethodno maskirani) i činjenice iz naše baze podataka potrebne za razjašnjenje (na primjer starost računa, kupovine i stanje objava, status prijavljenog oglasa), bez imena i kontakt podataka. AI ništa ne odlučuje i ništa ne šalje; svaki odgovor provjerava i šalje osoba. Analize se pohranjuju uz prijavu i brišu zajedno s njom. Pružalac, obrada u naše ime i prijenos u SAD kao kod masovnog otpremanja iznad. Pravni osnov je čl. 6. st. 1. tač. (f) GDPR (legitimni interes za brzu i pažljivu obradu upita i prijava).

Otkrivanje drugim primaocima vrši se ako to zahtijeva zakon ili ako je potrebno za izvršenje ugovora. Ako se obrada vrši izvan EEP-a (posebno hosting ili e-mail), poznate primaoce i regije navodimo iznad. Za informacije o primaocima i eventualnim zaštitnim mjerama pri prijenosu obratite se na info@flat-radar.com.

3. Rok čuvanja

Rok čuvanja zavisi od dotične svrhe i zakonskih obaveza:

  • Podaci o računu i firmi: dok postoji račun ili firma i dok traju obaveze čuvanja.
  • Favoriti i lična historija pregleda: dok ne uklonite unose u svom računu ili ne obrišete historiju, ili dok se račun ne izbriše.
  • Zbirni događaji oglasa (bez ID-a posjetioca): dok su potrebni za operativnu statistiku i zaštitu od zloupotrebe.
  • Evidencija otvaranja kontakata: 90 dana od otvaranja, zatim se automatski briše; ako se jedan od uključenih računa izbriše, povezani unosi se odmah brišu.
  • Impressum i dodatne napomene: dok su potrebni za uslugu objavljivanja dotične firme.
  • Zapisi iz kontakt obrasca i prijava, uključujući tehničke podatke o dostavi: do završetka obrade, a nakon toga samo dok su potrebni za otklanjanje grešaka, odbranu prava ili dokazne obaveze ili obaveze čuvanja.
  • Zapisi o prihvatanju uslova i o potvrdama Impressuma: samo dok su potrebni kao dokaz, za odbranu prava ili za zakonske obaveze.
  • Zahtjevi za smještaj aktivni su 30 dana od kreiranja ili posljednjeg obnavljanja; autor ih može obnoviti. Zatvoreni ili istekli zahtjevi više se ne prikazuju javno i brišu se automatski 45 dana nakon završetka, zajedno s pripadajućim zapisima moderacije. Do tada ih i dalje mogu vidjeti njihov autor i ovlašteni administratori platforme. Ranije brisanje možete zatražiti na info@flat-radar.com.

Za informacije ili zahtjeve za brisanje obratite se na info@flat-radar.com.

4. Kolačići i pohrana na uređaju

  • Neophodni kolačići za autentifikaciju/sesiju (Supabase) — potrebni za prijavu (§ 25 st. 2 TDDDG).
  • Kolačić za jezik (jezik prikaza) i pohrana vašeg izbora u pogledu privatnosti (vidi dolje) — nužno potrebni; saglasnost nije potrebna (§ 25 st. 2 TDDDG).
  • Kolačić za postavku radnog prostora i lokalne postavke interfejsa (npr. tema prikaza) — funkcionalni za korištenje interfejsa.
  • Mjesta koja ste posljednja odabrali u filterima pretrage (država, grad, četvrt) — čuvaju se samo u vašem pregledniku (localStorage ključ fr_recent_places_v1) kako bi bila prva na listama; ne šalju nam se i nestaju kada obrišete podatke stranice u svom pregledniku.
  • sessionStorage za kratkotrajno pamćenje namjere povratka nakon prijave / registracije tokom podnošenja prijava.

Saglasnost za vanjske mape. Baner na dnu ekrana pita smiju li se učitati vanjske mape (Mapbox ili OpenStreetMap pločice): „Prihvati sve“, „Samo neophodno“ ili „Postavke“. Mape su prema zadanim postavkama isključene i učitavaju se tek nakon vaše saglasnosti; prihvatanje uslova korištenja ih ne uključuje. Vaš izbor (verzija, vrijeme odluke i odabrane svrhe) pohranjuje se u vašem pregledniku na 180 dana, u lokalnoj pohrani (localStorage ključ fr_privacy_consent_v1) i u kolačiću prve strane (fr_privacy_consent); odbijanje se pohranjuje na isti način. U tu svrhu ne kreira se dodatni identifikator posjetioca. Svoj izbor možete u svakom trenutku promijeniti, a saglasnost jednako jednostavno povući, putem „Postavke privatnosti“ u podnožju stranice ili na vrhu ove stranice. Povlačenje zaustavlja buduće zahtjeve za mape, ne poništava već upućene zahtjeve i ne utiče na zakonitost obrade prije povlačenja. Ako vaš preglednik blokira pohranu, vaš izbor može važiti samo za trenutnu posjetu. Nužno potrebna pohrana (sesija prijave, jezik, ovaj izbor) ne zahtijeva saglasnost.

Marketinški kolačići za praćenje trećih strana nisu dio opisanih funkcija ove usluge. Fontovi se isporučuju zajedno s aplikacijom i ne preuzimaju se sa zasebnog CDN-a za fontove treće strane.

5. Vaša prava

Prema GDPR-u imate, između ostalog, pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo na povlačenje saglasnosti ako se obrada zasniva na saglasnosti. Možete podnijeti pritužbu nadzornom organu, npr. Berlinskom povjereniku za zaštitu podataka i slobodu informacija (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt za prava lica na koja se podaci odnose: info@flat-radar.com.

6. Obavezni podaci pri registraciji i prijavi

Registracija i prijava zahtijevaju podatke potrebne za ugovor. Pri registraciji označavate: „Slažem se s Uslovima korištenja i potvrđujem da sam pročitao/la Obavještenje o privatnosti.“ Time prihvatate uslove korištenja (verzija 2026-10-13) i potvrđujete da ste pročitali ovu politiku privatnosti. To nije saglasnost za svaku obradu niti saglasnost za marketing; pravni osnovi navedeni su u odjeljku 1. Prihvatanje se evidentira na serveru (odjeljak 1, „Evidencija prihvatanja i potvrda“). Ova politika privatnosti dostupna je putem podnožja stranice i ovog linka.

7. Ploča usluga

Registrovani korisnici mogu objavljivati oglase za namještaj, zanatske radove, selidbe i čišćenje („Nudim“ ili „Tražim“). FlatRadar ne posreduje u sklapanju ugovora; zainteresovane osobe direktno kontaktiraju autora.

  • Podaci koji se obrađuju: sadržaj oglasa (kategorija, naslov, opis, cijena, fotografije); mjesto (država, grad, opcionalno četvrt i tačka na mapi zaokružena na oko 100 m); za zahtjeve za selidbu i odredište, sprat, lift, potrebe za pakovanjem i opcionalno datum; kontakt podaci (ime, telefon i/ili e-mail, preferirani kanal); za poslovne oglase podaci o pružaocu (ime/firma, adresa, e-mail, opcionalno podaci o registru i PDV-u); dokaz o saglasnosti (vrijeme, verzija teksta, oslobođena polja); stanje objava i historija. Metapodaci fotografija (npr. EXIF i GPS) uklanjaju se pri otpremanju.
  • Vidljivost: sadržaj oglasa, fotografije i zaokruženo mjesto su javni. Ime i kontakt podaci prikazuju se samo prijavljenim korisnicima s potvrđenim e-mailom, dok je oglas aktivan i dok postoji vaša saglasnost. Podaci o pružaocu kod poslovnih oglasa vidljivi su svima.
  • Pravni osnovi: pružanje ploče i računa — čl. 6. st. 1. tač. (b) GDPR; prikazivanje imena i kontakt podataka prijavljenim korisnicima — saglasnost, čl. 6. st. 1. tač. (a) GDPR; podaci o pružaocu kod poslovnih oglasa — čl. 6. st. 1. tač. (c) i (f) GDPR (obaveza pružaoca prema § 5 DDG); sprečavanje zloupotrebe (CAPTCHA, ograničenja učestalosti, prijave, blokade) — čl. 6. st. 1. tač. (f) GDPR; dokaz o saglasnosti — čl. 6. st. 1. tač. (c) u vezi s čl. 7. st. 1. GDPR.
  • Povlačenje saglasnosti: saglasnost možete u svakom trenutku povući za budućnost uklanjanjem kontakt podataka ili povlačenjem oglasa. To ne utiče na zakonitost ranijeg prikazivanja.
  • Primaoci: pružaoci usluga navedeni u odjeljku 2 (hosting, baza podataka, CAPTCHA). Mape i izračun rute za zahtjeve za selidbu (Mapbox) učitavaju se tek nakon vaše saglasnosti za mape; šalju se zaokružene tačke, a ruta se ne pohranjuje.
  • Rok čuvanja: oglasi su aktivni 30 dana. Povučeni, istekli ili uklonjeni oglasi brišu se zajedno s fotografijama 45 dana nakon završetka. Zapisi o saglasnosti brišu se tri godine nakon povlačenja saglasnosti ili završetka oglasa. Historija objava čuva se dok postoji račun.
  • E-mail obavještenja: ako pri čuvanju filtera uključite „Pošalji mi e-mail“, pohranjujemo kriterije filtera (kategorije, mjesto, nacrtano područje) i šaljemo e-mail na adresu vašeg računa čim se objavi odgovarajući novi oglas. Pravni osnov je vaša saglasnost (čl. 6. st. 1. tač. (a) GDPR). Odjaviti se možete u svakom trenutku putem linka u svakom e-mailu ili u svom računu; podaci filtera brišu se zajedno s obavještenjem ili vašim računom. E-mailove šalje Resend (obrađivač, vidi odjeljak 2).
  • Recenzije: svako ko je kontaktirao pružaoca putem FlatRadara najmanje 24 sata ranije (chat ili „Prikaži kontakte“) može ga ocijeniti s 1–5 zvjezdica i, opcionalno, tekstom; pružalac može javno odgovoriti. Obrađujemo zvjezdice, tekst, odgovor, vremena, račun koji ocjenjuje i ocijenjenog pružaoca; da bismo provjerili ko smije ostaviti recenziju, koristimo podatke iz chata (odjeljak 11) i evidenciju otvorenih kontakata. Zvjezdice, tekst, odgovor, datum te ime i početno slovo prezimena osobe koja ocjenjuje su javni. Pravni osnovi: čl. 6. st. 1. tač. (b) GDPR (recenzije kao dio ploče) i čl. 6. st. 1. tač. (f) GDPR (pouzdane recenzije, sprečavanje zloupotrebe, obrada prijava). Recenzija se čuva dok je ne izbrišete vi ili dok se ne izbriše vaš račun, ili račun ili firma pružaoca; recenzije uklonjene nakon prijave i prijave koje se na njih odnose brišu se 6 mjeseci nakon uklanjanja.

8. Privatni stanodavci

  • Izjava kao privatna osoba — Ako nudite smještaj kao privatna osoba, uz vašu izjavu (privatno, nekomercijalno iznajmljivanje vlastite stambene nekretnine) pohranjujemo vaš radni prostor, vaš korisnički ID, verziju i jezik teksta, kontrolni zbir (SHA-256) potvrđenog teksta i vrijeme (vrijeme baze podataka). Svrhe su dokazivanje vaše izjave, označavanje vaših oglasa i informisanje potencijalnih stanara, što nam kao platformi nalaže zakon (§ 312l BGB, član 246d EGBGB). Pravni osnovi su čl. 6. st. 1. tač. (b) GDPR (zatražena usluga objavljivanja), tač. (c) (zakonska obaveza informisanja) i tač. (f) (dokazivanje i pravna odbrana). Zapis nije javan i dostupan je samo ovlaštenim zaposlenicima operatera.
  • Čuvanje izjave — dok postoji vaš privatni radni prostor; briše se kada se izbriše radni prostor ili vaš račun.
  • Javni podaci — Oglasi privatnih ponuđača umjesto naziva firme, logotipa ili Impressuma prikazuju „Privatna osoba“; vaše ime se u oglasu ne prikazuje. Osobe koje se prijave na vaš oglas vide naziv vašeg radnog prostora (vaše prikazano ime) u svojim prijavama i terminima razgledanja, kako bi znale s kim imaju posla.
  • Lokacija — Ako adresa nema kućni broj, javno prikazujemo samo ulicu, poštanski broj, mjesto i četvrt te približno područje na mapi. Njegovo središte se na serveru pomjera za 20–50 m pomoću tajnog ključa; pohranjene koordinate i podaci o adresi se ne objavljuju. S kućnim brojem objavljuju se tačna adresa i tačna lokacija; na to vas upozoravamo prilikom unosa. Pravni osnov: čl. 6. st. 1. tač. (b) / (f) GDPR, u skladu s načelom smanjenja količine podataka (čl. 5. st. 1. tač. (c) GDPR).

9. E-mail obavještenja za zahtjeve za smještaj

  • Svrha i obim — Ako za zahtjev za smještaj uključite e-mail obavještenja, oglase objavljene nakon toga automatski upoređujemo s kriterijima i zonama pretrage vaših zahtjeva i odgovarajuće oglase šaljemo na potvrđenu e-mail adresu vašeg računa. Upoređivanje služi isključivo za odabir ovih obavještenja i nema pravno ni slično značajno dejstvo na vas. Obavještenja šaljemo grupno: najviše jedan e-mail u 15 minuta i najviše deset dnevno; daljnja podudaranja objedinjujemo u jedan e-mail sljedećeg jutra. Svaki oglas vam šaljemo najviše jednom. Pravni osnov: čl. 6. st. 1. tač. (b) GDPR (usluga obavještavanja koju ste zatražili).
  • Potvrda (double opt-in) i dokazi — Obavještenja šaljemo tek nakon što prijavu potvrdite putem linka u e-mailu za potvrdu. Kao dokaz pohranjujemo potvrđenu e-mail adresu, verziju potvrđenog teksta, vrijeme slanja e-maila za potvrdu, vrijeme potvrde i, ako je primjenjivo, vrijeme povlačenja, a do potvrde i hash (SHA-256) linka za potvrdu, koji ističe nakon sedam dana. Čuvamo i brojače koji služe za provođenje ograničenja slanja. Pravni osnov: čl. 6. st. 1. tač. (f) GDPR (dokaz da je obavještenja zatražio vlasnik adrese i zaštita od zloupotrebe). Ovi podaci se brišu čim za vaš račun više nije pohranjen nijedan zahtjev za smještaj i prođe 45 dana od povlačenja (ili, ako potvrda nije završena, od posljednje izmjene), a najkasnije brisanjem vašeg računa.
  • Evidencija slanja i podudaranja — Za svaki e-mail ove funkcije (obavještenje, jutarnji pregled, potvrda, podsjetnik za obnovu, obavještenje o ponudi smještaja upućenoj vama) evidentiramo vrstu, vrijeme, broj uključenih oglasa, status dostave i ID poruke pružaoca usluge transakcijskih e-mailova navedenog u odjeljku 2, ali ne i sadržaj e-maila. Ove evidencije se brišu 90 dana nakon pokušaja slanja. Kako vam nijedan oglas ne bi bio poslan dvaput, pohranjujemo i koji su oglasi podudareni s kojim od vaših zahtjeva i jesu li poslani. Ti zapisi se brišu 180 dana nakon podudaranja, kada su poslani ili odbačeni, a u svakom slučaju čim za vaš račun više nije pohranjen nijedan zahtjev za smještaj (zahtjevi se brišu 45 dana nakon završetka, vidi odjeljak 3). Pravni osnov: čl. 6. st. 1. tač. (b) GDPR (pružanje usluge) i tač. (f) (izbjegavanje dvostrukog slanja, otklanjanje grešaka i zaštita od zloupotrebe).
  • Odjava — Obavještenja možete u svakom trenutku zaustaviti: putem linkova u svakom e-mailu, bez prijave, za pojedinačni zahtjev ili za sve zahtjeve (i putem odjave jednim klikom u vašem e-mail programu), u svom računu ili e-mailom na info@flat-radar.com. Nakon odjave sa svih obavještenja potrebna je nova potvrda da biste ih ponovo uključili.
  • Obavještenja za sačuvane filtere — Ako pri čuvanju filtera pod „Nudim smještaj“ ili „Tražim smještaj“ uključite e-mail obavještenja, pohranjujemo kriterije filtera (mjesto, zone pretrage na mapi, sobe, broj osoba i ostala polja filtera) i vaš izbor o čemu želite biti obaviješteni: o novo objavljenim odgovarajućim stanovima ili o novim odgovarajućim zahtjevima „Tražim smještaj“ (samo javni podaci s kartice zahtjeva, bez kontakt podataka). E-mailovi se šalju na potvrđenu e-mail adresu vašeg računa: grupno, najviše jedan e-mail svakih 15 minuta i najviše deset dnevno, daljnja podudaranja u jednom jutarnjem pregledu; svaki stan i svaki zahtjev najviše jednom. Kako ništa ne bi bilo poslano dvaput, pohranjujemo koji su vam stanovi ili zahtjevi poslani za koji filter, s vremenom i statusom dostave, ali ne i sadržaj e-maila; te zapise brišemo nakon 90 dana. Pravni osnov je čl. 6. st. 1. tač. (b) GDPR (usluga obavještavanja koju ste zatražili) i čl. 6. st. 1. tač. (f) GDPR (izbjegavanje ponovljenih e-mailova). Obavještenja možete u svakom trenutku isključiti putem linka u svakom e-mailu (uključujući odjavu jednim klikom u vašem e-mail programu) ili pod „Moji filteri“ u svom računu; brisanjem filtera ili vašeg računa brišu se podaci filtera i zapisi o tome šta je poslano.

10. Zapisnici o primopredaji

Kada stanodavci sastavljaju zapisnike o primopredaji, obrađujemo: podatke o stanodavcu i stanu, stanja brojila, ključeve, stanje prostorija, fotografije, napomene, vlastite priloge stanodavca te ime, e-mail adresu i broj telefona stanara. Fotografije se pri otpremanju ponovo kodiraju, čime se uklanjaju metapodaci kao što je GPS lokacija.

Podatke o stanaru unosi stanodavac ili oni potiču iz profila stanara (uslovi korištenja, odjeljak 12.4):

  • E-mail adresu koju je unio stanodavac njen vlasnik potvrđuje prije potpisivanja. Na adresu stiže poruka s «Potvrdi» i «Odbij». Zahtjev pohranjujemo s adresom, odgovorom i vremenom odgovora i brišemo ga 14 dana nakon slanja; sama potvrda (adresa i vrijeme) ostaje dio zapisnika i briše se zajedno s njim. Ako vlasnik odgovori dok je prijavljen u FlatRadar račun s istom adresom, taj račun povezujemo sa zapisnikom kako bi se on tamo pojavio. Ako vlasnik ne želi daljnje zahtjeve od ovog stanodavca, hash adrese (ne samu adresu) čuvamo zajedno s računom stanodavca godinu dana.
  • Ako stanar pokaže lični kod iz svog računa («Moj QR kod za primopredaju»), ime, e-mail adresu i broj telefona preuzimamo iz njegovog profila i njegov račun povezujemo sa zapisnikom. Kod je nasumični niz od osam znakova. Pohranjujemo samo njegov hash, njegovu važnost (pet minuta) i, nakon korištenja, vrijeme, zapisnik i račun stanodavca koji ga je očitao; zapis se briše jedan dan nakon isteka koda. Slika s kamere analizira se samo u pregledniku na uređaju stanodavca; prenosi se samo prepoznati kod, a slike s kamere se niti prenose niti pohranjuju. Stanar dobija e-mail u kojem piše u kojem je zapisniku (stanodavac, stan, datum primopredaje) njegov kod korišten.

Prilikom potpisivanja pohranjujemo vlastoručni potpis kao sliku, ime potpisnika, vrijeme, IP adresu i identifikator uređaja (user agent). Pravni osnovi su čl. 6. st. 1. tač. (b) GDPR (pružanje funkcije korisnicima) i čl. 6. st. 1. tač. (f) GDPR (legitimni interes obje strane da mogu dokazati potpise). Potvrđivanje podataka o stanaru zasniva se na čl. 6. st. 1. tač. (f) GDPR (legitimni interes obje strane za tačne podatke i za pripisivanje zapisnika), a za korisnike s računom i na čl. 6. st. 1. tač. (b) GDPR. IP adresa i identifikator uređaja otkrivaju se stranama samo u slučaju spora i nikada se ne prikazuju javno.

Potpisani zapisnik izrađuje se kao PDF i šalje stranama e-mailom ako je poznata e-mail adresa. Svi e-mailovi iz ovog odjeljka (zahtjevi za potvrdu, obavještenje da je kod korišten, PDF) šalju se putem Resenda. Podaci i datoteke pohranjuju se kod Supabase (regija EU); pristup imaju samo članovi računa stanodavca i povezani stanar.

Rok čuvanja: nepotpisani nacrti brišu se nakon 30 dana, zapisnici o iseljenju 31. decembra treće godine nakon godine primopredaje, zapisnici o useljenju čim ih nijedna strana više ne čuva u svom računu. Sve fotografije, potpisi, IP adrese i PDF brišu se zajedno sa zapisnikom. Zahtjevi za potvrdu brišu se 14 dana nakon slanja, kodovi jedan dan nakon isteka, blokade daljnjih zahtjeva nakon godinu dana.

11. Poruke o oglasima

Prijavljeni korisnici s potvrđenom e-mail adresom mogu dugmetom „Piši“ započeti razgovor o određenom oglasu. Svaki razgovor pripada tačno jednom oglasu i ima tačno dva učesnika; grupni razgovori ne postoje.

  • Svrha: dogovor između zainteresovanih osoba i onih koji su objavili oglas u vezi s tim oglasom; zaštita korisnika od zloupotrebe; obrada prijava.
  • Podaci koji se obrađuju: sadržaj poruka (tekst, fotografije), vrijeme slanja i čitanja, veza s oglasom, oba učesnika (ID računa, prikazano ime), blokade, postavke e-mail obavještenja, prijave (razlog, obrazloženje, prijavljena poruka, odluka) i tehnički podaci iz zapisnika. Otpremljene fotografije se na serveru pretvaraju u format WebP; pri tome se uklanjaju metapodaci kao što su EXIF i GPS podaci.
  • Ko može čitati poruke: samo dva učesnika. Prijenos je šifrovan (TLS), a podaci se kod pružaoca usluge baze podataka pohranjuju šifrovano; pravila pristupa ograničavaju pristup na učesnike. Nema end-to-end šifrovanja. Operater ne čita razgovore bez povoda. Ako je poruka prijavljena, operater vidi prijavljenu poruku i do 5 prethodnih poruka istog razgovora (od oba učesnika) kao snimak stanja u trenutku prijave; ostale poruke razgovora operater ne vidi. Ovaj pristup se evidentira.
  • Automatski prijevod: svaki učesnik čita poruke druge osobe na jeziku koji je odabrao na web stranici. U tu svrhu naš server šalje tekst poruke društvu Anthropic PBC (SAD) kada je druga osoba pregleda na drugom jeziku; e-mail adrese, brojevi telefona i IBAN-ovi prethodno se zamjenjuju rezervisanim oznakama i vraćaju tek u gotov prijevod. Fotografije, imena i podaci o učesnicima se ne šalju. Svaka poruka se prevodi jednom po jeziku; prijevod se pohranjuje uz poruku u našoj bazi podataka i briše zajedno s njom (vidi rok čuvanja), a odmah ako se poruka ukloni nakon prijave. Označen je kao automatski prijevod, a originalni tekst ostaje dostupan jednim klikom. Anthropic obrađuje podatke kao obrađivač i, prema navodima društva Anthropic, ne koristi ih za treniranje; prijenos u SAD kako je opisano u odjeljku 2 za masovno otpremanje. Pravni osnov je čl. 6. st. 1. tač. (b) GDPR (pružanje funkcije razmjene poruka između korisnika različitih jezika) i čl. 6. st. 1. tač. (f) GDPR (legitimni interes za međusobno razumijevanje preko jezičkih granica).
  • Diktiranje: samo ako kliknete na mikrofon u polju za poruku i to dozvolite u svom pregledniku. Govor prepoznaje funkcija prepoznavanja govora vašeg preglednika; zavisno od preglednika, njegov pružalac obrađuje snimak na vlastitu odgovornost (u Google Chromeu npr. na Googleovim serverima). Mi ne primamo audio snimak, nego samo prepoznati tekst u polju za poruku. Korištenje je dobrovoljno.
  • Pravni osnovi: pružanje funkcije razmjene poruka — čl. 6. st. 1. tač. (b) GDPR; obrada prijava, obrazloženja i mjera — čl. 6. st. 1. tač. (c) GDPR u vezi s čl. 16. i 17. Uredbe (EU) 2022/2065 (Akt o digitalnim uslugama), te čl. 6. st. 1. tač. (f) GDPR (zaštita korisnika i platforme od nezakonitog sadržaja i zloupotrebe); blokade, ograničenja učestalosti poruka i otkrivanje zloupotrebe — čl. 6. st. 1. tač. (f) GDPR; e-mail obavještenja o novim porukama — čl. 6. st. 1. tač. (b) GDPR. Ako postoje indicije o krivičnim djelima koja uključuju prijetnju po život ili sigurnost osoba, obavještavamo nadležne organe (čl. 6. st. 1. tač. (c) GDPR u vezi s čl. 18. DSA).
  • E-mail obavještenja: Kada stigne nova poruka, šaljemo obavještenje na e-mail adresu vašeg računa ako je poruka i nakon otprilike jedne minute još nepročitana; za daljnje nepročitane poruke u istom razgovoru najviše jedno obavještenje u 30 minuta. E-mail ne sadrži tekst poruke. Obavještenja možete isključiti u svom računu ili putem linka u svakom e-mailu.
  • Primaoci: drugi učesnik; pružaoci usluga navedeni u odjeljku 2 koji djeluju kao obrađivači, posebno Vercel (hosting aplikacije, obrada poruka i fotografija), Supabase (baza podataka i pohrana, regija Irska), Resend (slanje e-mail obavještenja bez teksta poruke) i Anthropic (automatski prijevod, vidi gore); u pojedinačnim slučajevima nadležni organi (vidi gore).
  • Profil u chatu: putem ikone pored imena drugi učesnik vidi s kim se dopisuje: za firmu njenu javnu stranicu firme; za privatnu osobu ime prikazano u chatu, od kada račun postoji, ocjenu iz Usluga i trenutno objavljene oglase. Putem „Kontakt“ na kartici mogu se otvoriti samo kontakt podaci koje osoba navodi u vlastitom oglasu, na isti način i s istim ograničenjima i evidencijom kao na oglasu; adresa privatnih stanodavaca se nikada ne prikazuje; ovu karticu vide samo dva učesnika. Ko piše u ime firme, pojavljuje se s nazivom firme. Pravni osnov: čl. 6. st. 1. tač. (b) GDPR i čl. 6. st. 1. tač. (f) GDPR (legitimni interes da se druga osoba može procijeniti i da se spriječe prevare).
  • Rok čuvanja:
    • Razgovori, uključujući fotografije, automatski se brišu 6 mjeseci nakon posljednje poruke, bez obzira na to je li oglas još aktivan.
    • Ako izbrišete razgovor, on se skriva samo za vas; drugi učesnik ga može i dalje vidjeti do isteka tog roka. Čim oba učesnika izbrišu razgovor, on se odmah briše.
    • Ako izbrišete svoj račun, vaše poruke se brišu; druga osoba u razgovoru vidi da je račun izbrisan.
    • Prijave i pripadajuće poruke brišu se 6 mjeseci nakon odluke, osim ako su potrebne duže radi utvrđivanja, ostvarivanja ili odbrane pravnih zahtjeva ili po nalogu organa vlasti.
    • Blokade se čuvaju dok ih ne ukinete ili dok se jedan od ta dva računa ne izbriše.
    • Sigurnosne kopije mogu sadržavati podatke do 7 dana nakon brisanja; one se prepisuju u okviru redovne rotacije.
  • Automatizirane odluke: Ne dolazi do automatiziranog donošenja odluka u smislu čl. 22. GDPR. Tehnička ograničenja (npr. broj novih razgovora dnevno) služe zaštiti od zloupotrebe.
  • Vaša prava: Primjenjuju se prava navedena u odjeljku 5 (pristup, ispravka, brisanje, ograničenje obrade, prenosivost podataka, prigovor, pritužba nadzornom organu). Iz razloga koji se odnose na vašu posebnu situaciju možete uložiti prigovor na obradu zasnovanu na čl. 6. st. 1. tač. (f) GDPR. Napomena: poruke koje ste poslali drugoj osobi dio su i razgovora te osobe; ako samo izbrišete razgovor, one ostaju vidljive drugoj osobi do isteka roka čuvanja.

14. Dokumenti za prijave

  • Svrha: osobe koje traže smještaj mogu čuvati dokumente u svom računu (npr. SCHUFA izvještaj, dokaz o prihodima, potvrdu o izmirenim obavezama iz najma, lični dokument) i priložiti ih pojedinačnim prijavama za stanove.
  • Podaci koji se obrađuju: otpremljene datoteke i njihov sadržaj, odabrana vrsta dokumenta, naziv datoteke, veličina, vrijeme otpremanja te koji je dokument priložen kojoj prijavi. Fotografije i skenovi se pri otpremanju ponovo kodiraju, čime se uklanjaju metapodaci kao što je GPS lokacija. PDF datoteke se pohranjuju neizmijenjene. Molimo vas da otpremate samo dokumente koje stanodavac smije tražiti i da zacrnite podatke koji nisu potrebni (na ličnom dokumentu npr. fotografiju, pristupni broj i serijski broj); zdravstveni podaci i druge posebne kategorije ličnih podataka ne spadaju u ove dokumente.
  • Pravni osnov: čl. 6. st. 1. tač. (b) GDPR (pružanje funkcije i predugovorne radnje na vaš zahtjev). Za svaku prijavu sami odlučujete koje dokumente stanodavac smije vidjeti i to možete mijenjati dok je prijava otvorena.
  • Primaoci: dokumente možete vidjeti samo vi i članovi računa stanodavca kojem je prijava upućena, i to samo dok prijava nije ni odbijena ni povučena. Datoteka se otvara putem linka koji važi 60 sekundi. Za kopije koje preuzme odgovoran je stanodavac. Datoteke se pohranjuju kod Supabase (regija EU). Dokumente ne analiziramo niti prevodimo i ne prosljeđujemo ih drugim trećim licima.
  • Rok čuvanja: svaka datoteka se automatski briše 180 dana nakon otpremanja. Prije toga je možete sami izbrisati u bilo kojem trenutku; brisanjem računa brišu se svi dokumenti. Brisanjem datoteke prestaje i pristup svih stanodavaca toj datoteci.

15. Push obavještenja

  • Šta: Ako pod Postavke → Obavještenja odaberete «Uključi na ovom uređaju» i dozvolite upit svog preglednika, na tom uređaju prikazujemo vam kratka obavještenja, čak i kada je stranica zatvorena: nove poruke u chatu, nove prijave na vaše oglase i odgovore na vaše prijave te nove oglase za sačuvane filtere s uključenim obavještenjima. Vi birate o čemu želite biti obaviješteni. Korištenje je dobrovoljno; e-mailovi i dalje stižu kao i do sada, neovisno o tome.
  • Podaci koji se obrađuju: push adresa koju kreira vaš preglednik (internetska adresa kod push servisa proizvođača preglednika) i dva pripadajuća ključa, ID vašeg korisničkog računa, jezik stranice, vaš izbor obavještenja, vremena (uključivanje, posljednje slanje) i broj neuspjelih dostava.
  • Sadržaj obavještenja: samo šta se dogodilo (npr. «Nova poruka u chatu») i link na odgovarajuću stranicu naše web stranice. Ne šaljemo tekst poruka, imena, adrese niti kontakt podatke. Sadržaj se prenosi šifrovano (Web Push, RFC 8291), tako da ga push servis ne može pročitati.
  • Primaoci: obavještenje dostavlja push servis vašeg preglednika: Google (Firebase Cloud Messaging) za Google Chrome i Android, Mozilla za Firefox, Apple za Safari, iPhone i iPad, Microsoft za Microsoft Edge. Taj servis određuje preglednik; on obrađuje push adresu i podatke o vezi vašeg uređaja na vlastitu odgovornost i može obrađivati podatke izvan EU, posebno u SAD-u. Pored toga, Vercel (hosting, slanje) i Supabase (baza podataka, regija Irska) kao obrađivači, vidi odjeljak 2.
  • Pohrana na uređaju: Da bi prikazao obavještenja, vaš preglednik pohranjuje malu skriptu naše web stranice (service worker, /sw.js) i push adresu. To je nužno potrebno za uslugu koju ste izričito zatražili (§ 25 st. 2 br. 2 TDDDG). Skripta ne učitava ništa drugo, ne pohranjuje stranice i samo prikazuje obavještenja.
  • Pravni osnov: vaša saglasnost, čl. 6. st. 1. tač. (a) GDPR, data uključivanjem obavještenja i njihovim dozvoljavanjem u pregledniku. Saglasnost možete u svakom trenutku povući s djelovanjem za budućnost: putem «Isključi na ovom uređaju» u Postavkama ili u postavkama stranice u svom pregledniku.
  • Rok čuvanja: dok ne isključite obavještenja na uređaju, dok push servis ne prijavi adresu kao nevažeću, dok 20 uzastopnih dostava ne bude neuspješno ili dok ne izbrišete svoj korisnički račun; unos se tada odmah briše. Sigurnosne kopije mogu sadržavati podatke još do 7 dana.

16. Informacije putem e-maila za stanodavce, upravitelje nekretnina i pružaoce usluga

  • Šta: Na stranicama «Za upravitelje nekretnina», «Za stanodavce» i «Za pružaoce usluga» ili putem obrasca u našem oglašavanju na Facebooku ili Instagramu (Meta Lead Ads) možete zatražiti informacije o Flat-Radaru putem e-maila. Pišemo vam tek nakon što potvrdite svoju adresu putem linka u našem e-mailu za potvrdu (double opt-in). E-mail za potvrdu ne sadrži reklame.
  • Podaci koji se obrađuju: ime, firma (ako je navedena), e-mail adresa, jezik stranice, da li je prijava stigla s web stranice ili iz Meta obrasca, oznaka kampanje iz linka (npr. «utm_source=meta») ili ID obrasca, tačan tekst vaše saglasnosti s njegovom verzijom te vrijeme davanja saglasnosti, potvrde i, ako je primjenjivo, odjave. Vašu IP adresu u tu svrhu ne pohranjujemo. Na web stranici Cloudflare Turnstile štiti obrazac od zloupotrebe (vidi odjeljak 2).
  • Svrha i pravni osnov: slanje informacija o Flat-Radaru (nove funkcije i ponude za stanodavce i upravitelje nekretnina ili za pružaoce usluga) na osnovu vaše saglasnosti, čl. 6. st. 1. tač. (a) GDPR i § 7 st. 2 br. 2 UWG. Dokaz o saglasnosti čuvamo kako bismo ga mogli predočiti (čl. 7. st. 1. GDPR), na osnovu čl. 6. st. 1. tač. (c) i (f) GDPR.
  • Obrasci u Meta oglasima: ako popunite obrazac u oglasu na Facebooku ili Instagramu, Meta Platforms Ireland Ltd. prikuplja vaše podatke (djelimično unaprijed popunjene iz vašeg Meta profila) i stavlja nam ih na raspolaganje; mi ih automatski preuzimamo i šaljemo vam isti e-mail za potvrdu. Meta obrađuje podatke iz obrasca prema Metinim uslovima za lead oglase; inače se primjenjuje Metina politika privatnosti. Meta može obrađivati podatke i u SAD-u (EU-U.S. Data Privacy Framework).
  • Primaoci: Resend (slanje e-mailova), Vercel (hosting) i Supabase (baza podataka, regija Irska) kao obrađivači, vidi odjeljak 2. Uslugu za slanje informacija ovdje ćemo naknadno navesti prije nego što je počnemo koristiti.
  • Povlačenje saglasnosti: u svakom trenutku s djelovanjem za budućnost putem linka za odjavu u svakom e-mailu ili pisanjem na info@flat-radar.com. Odjava stupa na snagu odmah.
  • Rok čuvanja: nepotvrđene prijave brišemo nakon 30 dana. Nakon odjave odmah brišemo ime i firmu; e-mail adresu i dokaz o saglasnosti čuvamo 3 godine (redovni rok zastare, § 195 BGB), a zatim ih brišemo. Sigurnosne kopije mogu sadržavati podatke još do 7 dana.

17. Automatski prijenos oglasa iz softvera za upravljanje nekretninama (OpenImmo)

  • Šta: Na zahtjev firme postavljamo joj vlastiti pristup putem kojeg njen softver za upravljanje nekretninama šalje izvozne datoteke u formatu OpenImmo (XML, često kao ZIP s fotografijama) putem FTP-a ili SFTP-a. Glavni račun firme može ovaj pristup kreirati i sam pod „Dodaj više“; tada ga automatski postavljamo kod istog pružaoca usluge (Hetzner). Lozinka se prikazuje jednom i mi je ne pohranjujemo. Iz datoteka očitavamo stanove za iznajmljivanje i prikazujemo ih firmi pod „Dodaj više“ radi provjere. Pohranjuju se tek kada ih firma tamo preuzme, i to kao nacrti; objavljuje ih samo firma.
  • Podaci koji se obrađuju: sadržaj izvoznih datoteka. Iz njih preuzimamo samo podatke o stanu (adresa, položaj u zgradi, površina, sobe, najamnina i režijski troškovi, depozit, opremljenost, opis, fotografije i tlocrt) i broj objekta iz softvera. Fotografije i tlocrt preuzimaju se tek kada firma sačuva stan; pri tome se uklanjaju ugrađeni metapodaci kao što je mjesto snimanja fotografije. Datoteke mogu sadržavati i druge podatke koje softver šalje uz njih, npr. imena i kontakt podatke kontakt osoba firme; njih ne očitavamo. Za pristup pohranjujemo i korisničko ime za prijavu, folder, ID pristupa kod Hetznera, broj primljenih datoteka i vrijeme posljednje provjere.
  • Svrha i pravni osnov: izvršenje korisničkog ugovora s firmom, čl. 6. st. 1. tač. (b) GDPR. Ako datoteke sadrže podatke kontakt osoba, naš interes i interes firme za jednostavan prijenos njenih oglasa, čl. 6. st. 1. tač. (f) GDPR.
  • Primaoci: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka (pohrana primljenih datoteka, smještena u Njemačkoj), te Vercel (hosting) i Supabase (baza podataka, regija Irska), svaki kao obrađivač, vidi odjeljak 2.
  • Rok čuvanja: Primljene datoteke brišemo 30 dana nakon obrade. Stanovi očitani iz njih koje je firma preuzela ili odbacila brišu se iz prijemnog sandučića 90 dana kasnije; preuzeti oglasi čuvaju se kao i svaki drugi oglas. Pristup ukidamo na zahtjev firme. Sigurnosne kopije mogu sadržavati podatke još do 7 dana.