Privatnost / Datenschutz — Flat-Radar.com

Ova stranica je prijevod u informativne svrhe. Pravno je obvezujuća samo njemačka verzija.

Ova politika privatnosti objašnjava kako se obrađuju osobni podaci pri korištenju Flat-Radar.com (flat-radar.com). Voditelj obrade:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-pošta: info@flat-radar.com.

1. Svrhe i pravne osnove

Račun i autentifikacija (registracija, provjera e-pošte, prijava, oporavak lozinke) — čl. 6. st. 1. toč. (b) Opće uredbe o zaštiti podataka (GDPR) (ugovor ili predugovorne radnje) i (f) (sigurnost pristupa).
Tvrtke (stanodavci) i tim (tvrtka, uloge članova, pozivnice) — čl. 6. st. 1. toč. (b)/(f) GDPR-a.
Oglasi za stanove i mediji (oglasi, fotografije u privatnoj pohrani, objava koja se naplaćuje sa stanja objava tvrtke) — čl. 6. st. 1. toč. (b)/(f) GDPR-a.
Impresum tvrtke (Impressum) i dodatne napomene — impresum i dodatne napomene tvrtke objavljuju se na svim njezinim oglasima i vidljivi su bez prijave. Njihova je svrha identifikacija ponuditelja i pružanje zatražene usluge objave. Osnova je čl. 6. st. 1. toč. (b) GDPR-a ako je ispitanik ugovorna strana ili čl. 6. st. 1. toč. (f) za nužne podatke zastupnika i kontaktnih osoba, uz poštovanje njihovih prava; vlastite zakonske obveze platforme temelje se na čl. 6. st. 1. toč. (c). Adrese e-pošte za prijavu i privatne obavijesti ne kopiraju se automatski u impresum. Podatke koje autori navedu u javnom tekstu drugi mogu čitati i kopirati.
Prijave (podaci podnositelja prijave; primatelji su ovlašteni članovi tvrtke koja je objavila oglas) — čl. 6. st. 1. toč. (b) GDPR-a. Napomena u obrascu za prijavu odnosi se na transparentno informiranje o toj obradi, a ne na marketing.
Termini razgledavanja — radi dogovaranja razgledavanja smještaja obrađujemo povezanu prijavu, sudionike, mjesto i vrijeme sastanka, status, napomene i promjene termina. Pristup imaju podnositelj prijave i ovlašteni članovi dotične tvrtke u okviru svojih ovlasti. Sustavne e-poruke o pozivima, odgovorima, promjeni termina ili otkazivanju šalju se putem pružatelja transakcijske e-pošte navedenog u odjeljku 2. Radi pouzdanog slanja pohranjujemo adresu primatelja, sadržaj obavijesti, pokušaje i tehnički status. Pravne osnove: čl. 6. st. 1. toč. (b) GDPR-a za zatraženu uslugu i (f) za pouzdanost i sigurnost; to nisu marketinške poruke. Prihvaćanje od strane pružatelja e-pošte ne jamči isporuku u pristiglu poštu.
Zahtjevi za smještaj («Шукаю житло») — grad i opis te neobvezni kriteriji (kućanstvo, sobe, četvrt/ulica/polumjer kao preferencija, plaćanje) i ime za javni oglasnik. Kontaktni podaci (potvrđena e-pošta računa, neobvezni telefon) ostaju skriveni dok ih prijavljeni korisnik s potvrđenom e-poštom izričito ne zatraži. Bez objave od strane ovlaštene osobe zahtjev ostaje privatan (autor + administrator platforme). Nema pristupa na razini tvrtke. Pravna osnova: čl. 6. st. 1. toč. (b)/(f) GDPR-a.
Favoriti i osobna povijest pregledavanja — pohranjuju se na poslužitelju s user_id za prijavljene korisnike (osobni podaci; nije riječ o anonimnoj statistici). Pravna osnova: čl. 6. st. 1. toč. (b)/(f) GDPR-a.
Agregirani događaji oglasa (prikazi i otvaranja bez pohrane identiteta posjetitelja u zapisima događaja) — čl. 6. st. 1. toč. (f) GDPR-a (mjerenje dosega za ponuditelje i rad platforme).
Posjeti stranici (samo broj događaja; bez identiteta posjetitelja; svako potpuno učitavanje stranice ponovno se broji; bez naknadnog popunjavanja povijesnih podataka) — čl. 6. st. 1. toč. (f) GDPR-a (mjerenje dosega za rad platforme).
Zaštita od zlouporabe (ograničenja učestalosti; CAPTCHA / Turnstile ako je uključen) — čl. 6. st. 1. toč. (f) GDPR-a.
Zapis otvaranja kontakata — kada prijavljeni korisnik otvori kontaktne podatke zahtjeva za smještaj ili oglasa na oglasniku Usluga, pohranjujemo račun koji ih je otvorio, dotični zahtjev ili oglas, račun njegova autora i vrijeme. Sami kontaktni podaci i IP adresa ne pohranjuju se u tom zapisu; otvaranje vlastitih kontaktnih podataka ne bilježi se. Svrha je masovno kopiranje kontaktnih podataka ili uznemiravanje koje je prijavio korisnik moći pripisati računu i zaustaviti ga — čl. 6. st. 1. toč. (f) GDPR-a (zaštita korisnika i usluge od zlouporabe). Zapis nije javan i dostupan je samo operateru u mjeri u kojoj je to nužno.
Obrazac za kontakt i dojave — pohrana kategorije, predmeta, teksta poruke, adrese e-pošte te po izboru imena i URL-a radi obrade od strane operatera; za prijavljene korisnike po izboru user_id. Prijave nezakonitog sadržaja dodatno zahtijevaju ime, točan URL i izjavu u dobroj vjeri o točnosti; ime i adresa e-pošte smiju se izostaviti samo u okviru zakonske iznimke iz čl. 16. st. 2. toč. (c) DSA-a. Pri obradi dojava obrađujemo i ID prijave, poveznicu na oglas, razlog, odluku i tehničke podatke o isporuci obavijesti. Pravna osnova: čl. 6. st. 1. toč. (c) GDPR-a za zakonske obveze obavješćivanja i djelovanja (uključujući postupke prijave), inače čl. 6. st. 1. toč. (f) (podrška i zaštita usluge). Interne bilješke operatera nisu dio odgovora.
Evidencije o prihvaćanju i potvrdama — kada prihvatite uvjete korištenja, na poslužitelju pohranjujemo vaš korisnički ID, verziju uvjeta, verziju obavijesti o privatnosti i vrijeme (vrijeme baze podataka). Kada se potvrdi impresum, pohranjujemo tvrtku, korisnika koji je djelovao, vrijeme i potvrđenu verziju (tekst i kontrolni zbroj). To služi dokazivanju ovlasti i ugovornih radnji te rješavanju sporova — čl. 6. st. 1. toč. (b)/(f) GDPR-a, ovisno o slučaju. Potvrda primitka ove obavijesti nije marketinška privola. Te evidencije nisu javne, a pristup je ograničen na ovlaštene osobe u nužnoj mjeri.

2. Primatelji i obrada podataka

Vercel — smještaj na poslužitelju i isporuka internetske aplikacije. Mjesta obrade mogu uključivati regije unutar i izvan EU-a; konkretna produkcijska regija ovisi o konfiguraciji implementacije.
Supabase — autentifikacija, baza podataka i privatna pohrana medija. Projekt se izvodi u regiji Irska (eu-west-1).
Hetzner Online GmbH (Gunzenhausen, Njemačka) — pohrana izvoznih datoteka koje nam softver tvrtki za upravljanje nekretninama na njihov zahtjev šalje putem FTP-a/SFTP-a (smještena u Njemačkoj), vidjeti odjeljak 17.
Resend — slanje transakcijskih sustavnih e-poruka (uključujući potvrde, pozivnice, lozinku, termine razgledavanja te potvrde primitka i odluke o dojavama) na navedene adrese; adresa za odgovor (Reply-To) / kontakt s osobom: info@flat-radar.com.
Microsoft — primanje i pohrana e-poruka operatera poslanih na info@flat-radar.com (poštanski sandučić operatera).
Članovi tvrtke — primatelji prijava za dotični oglas i, u okviru svoje uloge, sudionici termina razgledavanja (ne Flat-Radar.com kao stanodavac).
Tvrtka prijavljenog oglasa — dobiva obrazloženje ako je oglas ograničen ili uklonjen; identitet podnositelja dojave ne otkriva se automatski ponuditelju.
Javni oglasnik / potvrđeni korisnici — kriteriji objavljenih zahtjeva za smještaj javno su čitljivi; kontaktni podaci tek nakon što ih otvori korisnik s potvrđenom e-poštom. Članovi tvrtke nemaju dodatna prava u pogledu privatnih zahtjeva.
Cloudflare Turnstile — samo ako je CAPTCHA uključena u dotičnom okruženju.
Prijava putem Googlea ili Applea — samo ako to odaberete. Google Ireland Limited odnosno Apple Distribution International Ltd. potvrđuje vaš identitet i šalje nam vašu adresu e-pošte te, ako to dopustite, vaše ime (Apple može poslati prosljeđujuću adresu e-pošte). Ne primamo lozinke ni druge podatke o računu. Na prijavu ondje primjenjuje se vlastita politika privatnosti pružatelja. Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a.
Vanjske karte: Mapbox i OpenStreetMap Foundation — karte se učitavaju tek nakon vaše privole (vidjeti odjeljak 4). Ovisno o konfiguraciji, pločice karte dolaze od Mapboxa ili od zaklade OpenStreetMap Foundation (pločice OpenStreetMap). Pružatelj može primiti vašu IP adresu, tehničke podatke o zahtjevu i koordinate potrebne za prikaz karte. Isključili smo Mapboxovu neobveznu statistiku performansi. Izvješća o upotrebi prema kojima Mapbox obračunava ne mogu se isključiti: kada se karta učita, Mapbox prima nasumični identifikator, verziju softvera karte i vrijeme. Identifikator se čuva u lokalnoj pohrani vašeg preglednika (unos “mapbox.eventData”) i briše se kada povučete privolu. Pravna osnova: čl. 6. st. 1. toč. (a) GDPR-a; pristup vašem uređaju koji nije nužan temelji se na § 25 st. 1 TDDDG. Ako je to uključeno u dotičnom okruženju, naš poslužitelj pri unosu adrese od Mapboxa traži prijedloge adresa ili geokodiranje; uneseni tekst adrese šalje se Mapboxu. Poveznice na vanjske usluge za navigaciju otvaraju se samo na vašu radnju, nakon čega se primjenjuju i pravila te usluge. Dodatne informacije: Politika privatnosti društva Mapbox, Politika privatnosti zaklade OpenStreetMap Foundation. Rokovi čuvanja i ugovorne pojedinosti ovise o konfiguraciji dotičnog pružatelja i ovdje se ne jamče.
Prepoznavanje pomoću umjetne inteligencije za skupni uvoz: Anthropic — samo kada se stanovi u nadzornoj ploči učitavaju iz datoteke Excel ili CSV i odaberete „Prepoznaj”. Datoteka se čita u vašem pregledniku; naš poslužitelj društvu Anthropic PBC (SAD) šalje samo naziv datoteke ili lista, zaglavlja stupaca i najviše prvih osam redaka svake tablice. Adrese e-pošte, telefonski brojevi i IBAN-ovi prethodno se maskiraju. Jedina je svrha pridružiti stupce poljima oglasa; odgovor sadržava samo to pridruživanje, a stanovi se pohranjuju u našoj bazi podataka. Anthropic obrađuje podatke kao izvršitelj obrade i, prema navodima društva Anthropic, ne upotrebljava ih za treniranje modela; prijenosi u SAD obuhvaćeni su standardnim ugovornim klauzulama EU-a. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a (funkcija koju ste zatražili) ili čl. 6. st. 1. toč. (f) GDPR-a (učinkovit unos velikog broja oglasa). Rok čuvanja i ugovorne pojedinosti uređeni su uvjetima pružatelja.
Ispunjavanje obrazaca iz teksta pomoću umjetne inteligencije: Anthropic — samo kada odaberete „Iz teksta ili glasom” (u nadzornoj ploči za stan, u „Tražim smještaj” ili na oglasniku usluga) i zalijepite ili izdiktirate tekst. Naš poslužitelj šalje tekst društvu Anthropic PBC (SAD) (najviše 8.000 znakova); adrese e-pošte, telefonski brojevi i IBAN-ovi prethodno se maskiraju. Jedina je svrha prenijeti podatke o stanu, zahtjevu ili oglasu (adresa ili mjesto, površina, sobe, najamnina ili budžet, opis) u obrazac, navesti podatke koji nedostaju i predložiti uređenu verziju opisa, koju prihvaćate ili odbacujete; ništa se ne pohranjuje dok ne provjerite i ne spremite obrazac. Pružatelj, obrada u naše ime, prijenos u SAD i pravna osnova kao kod skupnog uvoza gore.
Glasovni unos (diktiranje) — samo kada kliknete „Diktiraj” i dopustite mikrofon u svojem pregledniku. Govor prepoznaje funkcija prepoznavanja govora vašeg preglednika; ovisno o pregledniku, njegov pružatelj u tu svrhu obrađuje snimku pod vlastitom odgovornošću (u pregledniku Google Chrome, primjerice, na Googleovim poslužiteljima). Mi ne primamo zvučnu snimku, nego samo prepoznati tekst, koji se umeće u tekstno polje i obrađuje kako je opisano gore. Upotreba je dobrovoljna; tekst uvijek možete i upisati.
Automatski prijevod opisa oglasa: Anthropic — kada prijavljeni korisnici pregledavaju opis objavljenog oglasa na drugom jeziku internetske stranice, naš poslužitelj šalje tekst opisa društvu Anthropic PBC (SAD) radi prijevoda na taj jezik; adrese e-pošte, telefonski brojevi i IBAN-ovi prethodno se maskiraju. Ne šalju se nikakvi podaci o osobi koja pregledava oglas. Svaki se opis prevodi jednom po jeziku; prijevod se pohranjuje uz oglas u našoj bazi podataka, izrađuje se ponovno kada se opis promijeni i briše se zajedno s oglasom. Označen je kao automatski prijevod, a izvorni tekst ostaje dostupan. Pružatelj, obrada u naše ime i prijenos u SAD kao kod skupnog uvoza gore. Pravna osnova je čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes da objavljeni oglasi budu razumljivi korisnicima svih jezika internetske stranice). Isto vrijedi za naslove i opise zahtjeva za smještaj («Шукаю житло») i oglasa na oglasniku usluga; njihovi se prijevodi brišu zajedno sa zahtjevom ili oglasom. Kratki tekstovi između dviju strana zahtjeva prevode se na isti način kada čitatelj upotrebljava internetsku stranicu na drugom jeziku: komentar uz prijavu (čita ga stanodavac), poruka s ponudom smještaja uz zahtjev (čita je osoba koja traži dom), napomena uz prijedlog razgledavanja (čita je druga strana) te recenzije na oglasniku usluga s odgovorima pružatelja (javno). Adrese e-pošte, telefonski brojevi i IBAN-ovi prethodno se zamjenjuju rezerviranim oznakama i vraćaju se tek u gotov prijevod; ne šalju se nikakvi podaci o čitatelju. Ti se prijevodi pohranjuju uz tekst i brišu zajedno s njim. Na isti se način prevode napomena o sastanku za razgledavanje i javne „dodatne napomene” tvrtke. E-poruka s ponudom smještaja i kalendarska datoteka razgledavanja sadržavaju prijevod; e-poruka ispod njega sadržava i izvorni tekst. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a (sporazumijevanje među stranama) te, za recenzije, čl. 6. st. 1. toč. (f) GDPR-a.
Pomoć umjetne inteligencije pri obradi dojava i upita: Anthropic — kada nam pišete putem obrasca za kontakt ili dojave, administracija platforme može zatražiti od umjetne inteligencije da pregleda poruku i predloži odgovor. U tu svrhu naš poslužitelj društvu Anthropic PBC (SAD) šalje tekst poruke (adrese e-pošte, telefonski brojevi i IBAN-ovi prethodno maskirani) i činjenice iz naše baze podataka potrebne za razjašnjenje (na primjer starost računa, kupnje i stanje objava, status prijavljenog oglasa), bez imena ili kontaktnih podataka. Umjetna inteligencija ništa ne odlučuje i ništa ne šalje; osoba provjerava i šalje svaki odgovor. Analize se pohranjuju uz dojavu i brišu zajedno s njom. Pružatelj, obrada u naše ime i prijenos u SAD kao kod skupnog uvoza gore. Pravna osnova je čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes za brzu i pažljivu obradu upita i dojava).

Otkrivanje drugim primateljima provodi se ako to zahtijeva zakon ili ako je nužno za ispunjenje ugovora. Ako se obrada odvija izvan EGP-a (osobito smještaj na poslužitelju ili e-pošta), poznate primatelje i regije navodimo gore. Za informacije o primateljima i eventualnim zaštitnim mjerama pri prijenosu obratite se na info@flat-radar.com.

3. Rok čuvanja

Rok čuvanja ovisi o dotičnoj svrsi i zakonskim obvezama:

Podaci o računu i tvrtki: dok postoji račun ili tvrtka i dok traju obveze čuvanja.
Favoriti i osobna povijest pregledavanja: dok ne uklonite unose u svojem računu ili ne izbrišete povijest ili dok se račun ne izbriše.
Agregirani događaji oglasa (bez ID-a posjetitelja): dok su potrebni za operativnu statistiku i zaštitu od zlouporabe.
Zapis otvaranja kontakata: 90 dana od otvaranja, a zatim se automatski briše; ako se izbriše jedan od uključenih računa, povezani se unosi odmah brišu.
Impresum i dodatne napomene: dok su potrebni za uslugu objave dotične tvrtke.
Zapisi o kontaktima i dojavama, uključujući tehničke podatke o isporuci: do završetka obrade, a nakon toga samo dok su potrebni za otklanjanje pogrešaka, obranu prava ili dokazne obveze ili obveze čuvanja.
Evidencije o prihvaćanju uvjeta i potvrdama impresuma: samo dok su potrebne kao dokaz, za obranu prava ili za zakonske obveze.
Zahtjevi za smještaj aktivni su 30 dana od izrade ili posljednje obnove; autor ih može obnoviti. Zatvoreni ili istekli zahtjevi više se ne prikazuju javno i brišu se automatski 45 dana nakon završetka, zajedno s njihovim zapisima o moderiranju. Do tada ih i dalje mogu vidjeti njihov autor i ovlašteni administratori platforme. Ranije brisanje možete zatražiti na info@flat-radar.com.

Za zahtjeve za informacije ili brisanje obratite se na info@flat-radar.com.

4. Kolačići i pohrana na uređaju

Nužni kolačići za autentifikaciju/sesiju (Supabase) — potrebni za prijavu (§ 25 st. 2 TDDDG).
Kolačić za jezik (jezik prikaza) i pohrana vašeg odabira u pogledu privatnosti (vidjeti dolje) — nužno potrebni; privola nije potrebna (§ 25 st. 2 TDDDG).
Kolačić s postavkom radnog prostora i lokalne postavke sučelja (npr. tema prikaza) — funkcionalni za upotrebu sučelja.
Mjesta koja ste posljednja odabrali u filtrima pretraživanja (država, grad, četvrt) — čuvaju se samo u vašem pregledniku (ključ localStorage fr_recent_places_v1) kako bi se prikazivala prva na popisima; ne šalju nam se i nestaju kada izbrišete podatke stranice u svojem pregledniku.
sessionStorage za kratkotrajno pamćenje povratka nakon prijave / registracije tijekom podnošenja prijava.

Privola za vanjske karte. Traka na dnu zaslona pita smiju li se učitavati vanjske karte (pločice Mapbox ili OpenStreetMap): „Prihvati sve”, „Samo nužno” ili „Postavke”. Karte su prema zadanim postavkama isključene i učitavaju se tek nakon vaše privole; prihvaćanje uvjeta korištenja ne uključuje ih. Vaš odabir (verzija, vrijeme odluke i odabrane svrhe) pohranjuje se u vašem pregledniku 180 dana, u lokalnoj pohrani (ključ localStorage fr_privacy_consent_v1) i u kolačiću prve strane (fr_privacy_consent); odbijanje se pohranjuje na isti način. Za to se ne izrađuje dodatni identifikator posjetitelja. Svoj odabir možete promijeniti u bilo kojem trenutku, a privolu povući jednako jednostavno, putem „Postavke privatnosti” u podnožju stranice ili na vrhu ove stranice. Povlačenje zaustavlja buduće zahtjeve za karte, ne poništava već upućene zahtjeve i ne utječe na zakonitost obrade prije povlačenja. Ako vaš preglednik blokira pohranu, vaš se odabir može primjenjivati samo na trenutačni posjet. Nužno potrebna pohrana (sesija prijave, jezik, ovaj odabir) ne zahtijeva privolu.

Marketinški kolačići za praćenje trećih strana nisu dio opisanih funkcija ove usluge. Fontovi se isporučuju s aplikacijom i ne preuzimaju se sa zasebnog CDN-a za fontove treće strane.

5. Vaša prava

Prema Općoj uredbi o zaštiti podataka (GDPR) imate prava, među ostalim na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo na povlačenje privole ako se obrada temelji na privoli. Možete podnijeti pritužbu nadzornom tijelu, npr. berlinskom povjereniku za zaštitu podataka i slobodu informiranja (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt za prava ispitanika: info@flat-radar.com.

6. Obvezni podaci pri registraciji i prijavi

Registracija i prijava zahtijevaju podatke nužne za ugovor. Pri registraciji označavate: „Prihvaćam Uvjete korištenja i potvrđujem da sam pročitao/la Obavijest o privatnosti.” Time prihvaćate uvjete korištenja (verzija 2026-10-13) i potvrđujete da ste pročitali ovu politiku privatnosti. To nije privola za svaku obradu ni marketinška privola; pravne osnove navedene su u odjeljku 1. Prihvaćanje se bilježi na poslužitelju (odjeljak 1, „Evidencije o prihvaćanju i potvrdama”). Ova je politika privatnosti dostupna putem podnožja stranice i ove poveznice.

7. Oglasnik usluga

Registrirani korisnici mogu objavljivati oglase za namještaj, obrtničke radove, selidbe i čišćenje („Nudim” ili „Tražim”). FlatRadar ne posreduje u sklapanju ugovora; zainteresirane osobe izravno se obraćaju autoru.

Obrađeni podaci: sadržaj oglasa (kategorija, naslov, opis, cijena, fotografije); mjesto (država, grad, po izboru četvrt i točka na karti zaokružena na otprilike 100 m); kod zahtjeva za selidbu i odredište, kat, dizalo, potreba za pakiranjem i po izboru datum; kontaktni podaci (ime, telefon i/ili e-pošta, željeni kanal); kod poslovnih oglasa podaci o pružatelju (ime/tvrtka, adresa, e-pošta, po izboru podaci iz registra i PDV podaci); dokaz o privoli (vrijeme, verzija teksta, objavljena polja); stanje i povijest objava. Metapodaci fotografija (npr. EXIF i GPS) uklanjaju se pri učitavanju.
Vidljivost: sadržaj oglasa, fotografije i zaokruženo mjesto javni su. Ime i kontaktni podaci prikazuju se samo prijavljenim korisnicima s potvrđenom e-poštom, dok je oglas aktivan i dok vrijedi vaša privola. Podaci o pružatelju kod poslovnih oglasa vidljivi su svima.
Pravne osnove: pružanje oglasnika i računa — čl. 6. st. 1. toč. (b) GDPR-a; prikaz imena i kontaktnih podataka prijavljenim korisnicima — privola, čl. 6. st. 1. toč. (a) GDPR-a; podaci o pružatelju kod poslovnih oglasa — čl. 6. st. 1. toč. (c) i (f) GDPR-a (obveza pružatelja prema § 5 DDG); sprječavanje zlouporabe (CAPTCHA, ograničenja učestalosti, prijave, blokiranja) — čl. 6. st. 1. toč. (f) GDPR-a; dokaz o privoli — čl. 6. st. 1. toč. (c) u vezi s čl. 7. st. 1. GDPR-a.
Povlačenje: privolu možete povući u bilo kojem trenutku za budućnost tako da uklonite kontaktne podatke ili uklonite oglas. To ne utječe na zakonitost ranijeg prikaza.
Primatelji: pružatelji navedeni u odjeljku 2 (smještaj na poslužitelju, baza podataka, CAPTCHA). Karte i izračun rute za zahtjeve za selidbu (Mapbox) učitavaju se tek nakon vaše privole za karte; šalju se zaokružene točke, a ruta se ne pohranjuje.
Rok čuvanja: oglasi su aktivni 30 dana. Uklonjeni, istekli ili uklonjeni od strane operatera oglasi brišu se zajedno s fotografijama 45 dana nakon završetka. Evidencije o privoli brišu se tri godine nakon povlačenja ili završetka oglasa. Povijest objava čuva se dok postoji račun.
Obavijesti e-poštom: ako pri spremanju filtra uključite „Pošalji mi e-mail”, pohranjujemo kriterije filtra (kategorije, mjesto, nacrtano područje) i šaljemo e-poruku na adresu vašeg računa čim se objavi novi odgovarajući oglas. Pravna osnova je vaša privola (čl. 6. st. 1. toč. (a) GDPR-a). Odjaviti se možete u bilo kojem trenutku putem poveznice u svakoj e-poruci ili u svojem računu; podaci filtra brišu se zajedno s obaviješću ili vašim računom. E-poruke šalje Resend (izvršitelj obrade, vidjeti odjeljak 2).
Recenzije: svatko tko je putem FlatRadara kontaktirao pružatelja najmanje 24 sata ranije (chat ili „Prikaži kontakte”) može ga ocijeniti s 1–5 zvjezdica i, po izboru, tekstom; pružatelj može javno odgovoriti. Obrađujemo zvjezdice, tekst, odgovor, vremena, račun koji ocjenjuje i ocijenjenog pružatelja; za provjeru tko smije ocjenjivati upotrebljavamo podatke iz chata (odjeljak 11) i zapis otvorenih kontakata. Zvjezdice, tekst, odgovor, datum te ime i početno slovo prezimena ocjenjivača javni su. Pravne osnove: čl. 6. st. 1. toč. (b) GDPR-a (recenzije kao dio oglasnika) i čl. 6. st. 1. toč. (f) GDPR-a (pouzdane recenzije, sprječavanje zlouporabe, postupanje s prijavama). Recenzija se čuva dok je ne izbrišete vi ili dok se ne izbriše vaš račun odnosno račun ili tvrtka pružatelja; recenzije uklonjene nakon prijave i prijave koje se na njih odnose brišu se 6 mjeseci nakon uklanjanja.

8. Privatni stanodavci

Izjava o statusu privatne osobe — ako nudite smještaj kao privatna osoba, uz vašu izjavu (privatni, nekomercijalni najam vlastite stambene nekretnine) pohranjujemo vaš radni prostor, vaš korisnički ID, verziju i jezik teksta, kontrolni zbroj (SHA-256) potvrđenog teksta i vrijeme (vrijeme baze podataka). Svrhe su dokazivanje vaše izjave, označavanje vaših oglasa i informiranje potencijalnih najmoprimaca, što nam kao platformi nalaže zakon (§ 312l BGB, čl. 246d EGBGB). Pravne osnove su čl. 6. st. 1. toč. (b) GDPR-a (zatražena usluga objave), (c) (zakonska obveza informiranja) i (f) (dokazivanje i pravna obrana). Zapis nije javan i dostupan je samo ovlaštenim zaposlenicima operatera.
Rok čuvanja izjave — dok postoji vaš privatni radni prostor; briše se kada se izbriše radni prostor ili vaš račun.
Javni podaci — oglasi privatnih ponuditelja umjesto naziva tvrtke, logotipa ili impresuma prikazuju „Privatna osoba”; vaše se ime u oglasu ne prikazuje. Osobe koje se prijave na vaš oglas vide naziv vašeg radnog prostora (vaše prikazano ime) u svojim prijavama i terminima razgledavanja kako bi znale s kim posluju.
Lokacija — ako adresa nema kućni broj, javno prikazujemo samo ulicu, poštanski broj, mjesto i četvrt te približno područje na karti. Njegovo se središte na poslužitelju pomiče za 20–50 m pomoću tajnog ključa; pohranjene koordinate i pojedinosti adrese ne objavljuju se. S kućnim brojem objavljuju se točna adresa i točna lokacija; na to vas upozoravamo kada je unosite. Pravna osnova: čl. 6. st. 1. toč. (b) / (f) GDPR-a, u skladu s načelom smanjenja količine podataka (čl. 5. st. 1. toč. (c) GDPR-a).

9. Obavijesti e-poštom za zahtjeve za smještaj

Svrha i opseg — ako uključite obavijesti e-poštom za zahtjev za smještaj, oglase objavljene nakon toga automatski uspoređujemo s kriterijima i zonama pretraživanja vaših zahtjeva i odgovarajuće oglase šaljemo na potvrđenu adresu e-pošte vašeg računa. Usporedba služi isključivo odabiru tih obavijesti i nema pravnih niti na sličan način značajnih učinaka na vas. Obavijesti šaljemo skupno: najviše jednu e-poruku u 15 minuta i najviše deset dnevno; daljnja podudaranja objedinjuju se u jednu e-poruku sljedećeg jutra. Svaki vam oglas šaljemo najviše jednom. Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a (usluga obavještavanja koju ste zatražili).
Potvrda (dvostruka privola) i dokazi — obavijesti šaljemo tek nakon što potvrdite prijavu putem poveznice u e-poruci za potvrdu. Kao dokaz pohranjujemo potvrđenu adresu e-pošte, verziju potvrđenog teksta, vrijeme slanja e-poruke za potvrdu, vrijeme potvrde i, prema potrebi, povlačenja te, do potvrde, hash (SHA-256) poveznice za potvrdu, koja istječe nakon sedam dana. Čuvamo i brojače koji služe za provedbu ograničenja slanja. Pravna osnova: čl. 6. st. 1. toč. (f) GDPR-a (dokaz da je obavijesti zatražio nositelj adrese i zaštita od zlouporabe). Ti se podaci brišu čim za vaš račun više nije pohranjen nijedan zahtjev za smještaj i čim prođe 45 dana od povlačenja (ili, ako potvrda nije dovršena, od posljednje promjene), a najkasnije brisanjem vašeg računa.
Zapisi o slanju i podudaranju — za svaku e-poruku ove funkcije (obavijest, jutarnji sažetak, potvrda, podsjetnik na obnovu, obavijest o ponudi smještaja upućenoj vama) bilježimo njezinu vrstu, vrijeme, broj uključenih oglasa, status isporuke i ID poruke pružatelja transakcijske e-pošte navedenog u odjeljku 2, ali ne i sadržaj e-poruke. Ti se zapisi brišu 90 dana nakon pokušaja slanja. Kako vam nijedan oglas ne bi bio poslan dvaput, pohranjujemo i koji su oglasi podudarani s kojim od vaših zahtjeva te jesu li poslani. Ti se zapisi brišu 180 dana nakon podudaranja čim su poslani ili odbačeni, a u svakom slučaju čim za vaš račun više nije pohranjen nijedan zahtjev za smještaj (zahtjevi se brišu 45 dana nakon završetka, vidjeti odjeljak 3). Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a (pružanje usluge) i (f) (izbjegavanje dvostrukog slanja, otklanjanje pogrešaka i zaštita od zlouporabe).
Odjava — obavijesti možete zaustaviti u bilo kojem trenutku: putem poveznica u svakoj e-poruci, bez prijave, za pojedinačni zahtjev ili za sve zahtjeve (i putem odjave jednim klikom u vašem programu za e-poštu), u svojem računu ili e-poštom na info@flat-radar.com. Nakon odjave od svih obavijesti za njihovo ponovno uključivanje potrebna je nova potvrda.
Obavijesti za spremljene filtre — ako pri spremanju filtra pod „Nudim smještaj” ili „Tražim smještaj” uključite obavijesti e-poštom, pohranjujemo kriterije filtra (mjesto, zone pretraživanja na karti, sobe, broj osoba i ostala polja filtra) i vaš odabir o čemu želite biti obaviješteni: o novoobjavljenim odgovarajućim stanovima ili o novim odgovarajućim zahtjevima „Tražim smještaj” (samo javni podaci s kartice zahtjeva, bez kontaktnih podataka). E-poruke se šalju na potvrđenu adresu e-pošte vašeg računa: skupno, najviše jedna e-poruka u 15 minuta i najviše deset dnevno, daljnja podudaranja u jednom jutarnjem sažetku; svaki stan i svaki zahtjev najviše jednom. Kako ništa ne bi bilo poslano dvaput, pohranjujemo koji su vam stanovi ili zahtjevi poslani za koji filtar, s vremenom i statusom isporuke, ali ne i sadržaj e-poruke; te zapise brišemo nakon 90 dana. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a (usluga obavještavanja koju ste zatražili) i čl. 6. st. 1. toč. (f) GDPR-a (izbjegavanje ponovljenih e-poruka). Obavijesti možete isključiti u bilo kojem trenutku putem poveznice u svakoj e-poruci (uključujući odjavu jednim klikom u vašem programu za e-poštu) ili pod „Spremljeni filtri” u svojem računu; brisanjem filtra ili računa brišu se podaci filtra i zapisi o tome što je poslano.

10. Zapisnici o primopredaji

Kada stanodavci izrađuju zapisnike o primopredaji, obrađujemo: podatke o stanodavcu i stanu, stanja brojila, ključeve, stanje prostorija, fotografije, napomene, vlastite priloge stanodavca te ime, adresu e-pošte i telefonski broj najmoprimca. Fotografije se pri učitavanju ponovno kodiraju, čime se uklanjaju metapodaci kao što je GPS lokacija.

Podatke o najmoprimcu unosi stanodavac ili oni potječu iz profila najmoprimca (uvjeti korištenja, odjeljak 12.4):

Adresu e-pošte koju je unio stanodavac njezin vlasnik potvrđuje prije potpisivanja. Na adresu stiže poruka s „Potvrdi” i „Odbij”. Zahtjev pohranjujemo s adresom, odgovorom i vremenom odgovora te ga brišemo 14 dana nakon slanja; sama potvrda (adresa i vrijeme) ostaje dio zapisnika i briše se zajedno s njim. Ako vlasnik odgovori dok je prijavljen u račun na FlatRadaru s istom adresom, povezujemo taj račun sa zapisnikom kako bi se on ondje prikazivao. Ako vlasnik ne želi daljnje zahtjeve od tog stanodavca, jednu godinu čuvamo hash adrese (ne samu adresu) zajedno s računom stanodavca.
Ako najmoprimac pokaže osobni kod iz svojeg računa („Moj QR kod za primopredaju”), preuzimamo ime, adresu e-pošte i telefonski broj iz njegova profila i povezujemo njegov račun sa zapisnikom. Kod je nasumičan niz od osam znakova. Pohranjujemo samo njegov hash, njegovu valjanost (pet minuta) i, nakon upotrebe, vrijeme, zapisnik i račun stanodavca koji ga je očitao; zapis se briše jedan dan nakon isteka koda. Slika kamere analizira se samo u pregledniku na uređaju stanodavca; prenosi se samo prepoznati kod, a slike kamere ne prenose se niti pohranjuju. Najmoprimac prima e-poruku u kojoj se navodi u kojem je zapisniku (stanodavac, stan, datum primopredaje) upotrijebljen njegov kod.

Pri potpisivanju pohranjujemo vlastoručni potpis kao sliku, ime osobe koja potpisuje, vrijeme, IP adresu i identifikator uređaja (user agent). Pravne osnove su čl. 6. st. 1. toč. (b) GDPR-a (pružanje funkcije korisnicima) i čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes obiju strana da mogu dokazati potpise). Potvrda podataka o najmoprimcu temelji se na čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes obiju strana za točne podatke i za pripisivanje zapisnika) te, za korisnike s računom, i na čl. 6. st. 1. toč. (b) GDPR-a. IP adresa i identifikator uređaja otkrivaju se stranama samo u slučaju spora i nikada se ne prikazuju javno.

Potpisani zapisnik izrađuje se kao PDF i šalje stranama e-poštom ako je adresa e-pošte poznata. Sve e-poruke iz ovog odjeljka (zahtjevi za potvrdu, obavijest o upotrebi koda, PDF) šalju se putem usluge Resend. Podaci i datoteke pohranjuju se kod usluge Supabase (regija EU); pristup imaju samo članovi računa stanodavca i povezani najmoprimac.

Rok čuvanja: nepotpisani nacrti brišu se nakon 30 dana, zapisnici o iseljenju 31. prosinca treće godine nakon godine primopredaje, zapisnici o useljenju čim ih nijedna strana više ne čuva u svojem računu. Sve fotografije, potpisi, IP adrese i PDF brišu se zajedno sa zapisnikom. Zahtjevi za potvrdu brišu se 14 dana nakon slanja, kodovi jedan dan nakon isteka, a blokade daljnjih zahtjeva nakon jedne godine.

11. Poruke o oglasima

Prijavljeni korisnici s potvrđenom adresom e-pošte mogu pomoću gumba „Piši” započeti razgovor o određenom oglasu. Svaki razgovor pripada točno jednom oglasu i ima točno dva sudionika; grupni razgovori ne postoje.

Svrha: dogovaranje između zainteresiranih osoba i onih koji su objavili oglas u vezi s dotičnim oglasom; zaštita korisnika od zlouporabe; postupanje s prijavama.
Obrađeni podaci: sadržaj poruka (tekst, fotografije), vrijeme slanja i čitanja, poveznica na oglas, oba sudionika (ID računa, prikazano ime), blokiranja, postavke obavijesti e-poštom, prijave (razlog, obrazloženje, prijavljena poruka, odluka) i tehnički podaci zapisa. Učitane fotografije na poslužitelju se pretvaraju u format WebP; pritom se uklanjaju metapodaci kao što su EXIF i GPS podaci.
Tko može čitati poruke: samo dva sudionika. Prijenos je šifriran (TLS), a podaci se kod pružatelja baze podataka pohranjuju šifrirano; pravila pristupa ograničavaju pristup na sudionike. Ne postoji šifriranje s kraja na kraj. Operater ne čita razgovore bez povoda. Ako je poruka prijavljena, operater vidi prijavljenu poruku i do 5 prethodnih poruka istog razgovora (obaju sudionika) kao snimku stanja u trenutku prijave; ostale poruke razgovora operater ne vidi. Taj se pristup bilježi.
Automatski prijevod: svaki sudionik čita poruke druge osobe na jeziku koji je odabrao na internetskoj stranici. U tu svrhu naš poslužitelj šalje tekst poruke društvu Anthropic PBC (SAD) kada je druga osoba pregledava na drugom jeziku; adrese e-pošte, telefonski brojevi i IBAN-ovi prethodno se zamjenjuju rezerviranim oznakama i vraćaju se tek u gotov prijevod. Fotografije, imena i podaci o sudionicima ne šalju se. Svaka se poruka prevodi jednom po jeziku; prijevod se pohranjuje uz poruku u našoj bazi podataka i briše zajedno s njom (vidjeti rok čuvanja), a odmah ako se poruka ukloni nakon prijave. Označen je kao automatski prijevod, a izvorni tekst ostaje dostupan jednim klikom. Anthropic obrađuje podatke kao izvršitelj obrade i, prema navodima društva Anthropic, ne upotrebljava ih za treniranje; prijenos u SAD kako je opisano u odjeljku 2 za skupni uvoz. Pravna osnova je čl. 6. st. 1. toč. (b) GDPR-a (pružanje funkcije razmjene poruka među korisnicima različitih jezika) i čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes za međusobno razumijevanje preko jezičnih granica).
Diktiranje: samo ako kliknete mikrofon u polju za poruku i to dopustite u svojem pregledniku. Govor prepoznaje funkcija prepoznavanja govora vašeg preglednika; ovisno o pregledniku, njegov pružatelj obrađuje snimku pod vlastitom odgovornošću (u pregledniku Google Chrome, primjerice, na Googleovim poslužiteljima). Mi ne primamo zvučnu snimku, nego samo prepoznati tekst u polju za poruku. Upotreba je dobrovoljna.
Pravne osnove: pružanje funkcije razmjene poruka — čl. 6. st. 1. toč. (b) GDPR-a; postupanje s prijavama, obrazloženja i mjere — čl. 6. st. 1. toč. (c) GDPR-a u vezi s čl. 16. i 17. Uredbe (EU) 2022/2065 (Akt o digitalnim uslugama) te čl. 6. st. 1. toč. (f) GDPR-a (zaštita korisnika i platforme od nezakonitog sadržaja i zlouporabe); blokiranja, ograničenja učestalosti poruka i otkrivanje zlouporabe — čl. 6. st. 1. toč. (f) GDPR-a; obavijesti e-poštom o novim porukama — čl. 6. st. 1. toč. (b) GDPR-a. Ako postoje naznake kaznenih djela koja uključuju prijetnju životu ili sigurnosti osoba, obavješćujemo nadležna tijela (čl. 6. st. 1. toč. (c) GDPR-a u vezi s čl. 18. DSA-a).
Obavijesti e-poštom: kada stigne nova poruka, šaljemo obavijest na adresu e-pošte vašeg računa ako je poruka nakon otprilike jedne minute još uvijek nepročitana; za daljnje nepročitane poruke u istom razgovoru najviše jednu obavijest u 30 minuta. E-poruka ne sadržava tekst poruke. Obavijesti možete isključiti u svojem računu ili putem poveznice u svakoj e-poruci.
Primatelji: drugi sudionik; pružatelji usluga navedeni u odjeljku 2 koji djeluju kao izvršitelji obrade, osobito Vercel (smještaj aplikacije na poslužitelju, obrada poruka i fotografija), Supabase (baza podataka i pohrana, regija Irska), Resend (slanje e-poruka s obavijestima bez teksta poruke) i Anthropic (automatski prijevod, vidjeti gore); u pojedinačnim slučajevima nadležna tijela (vidjeti gore).
Profil u chatu: putem ikone pokraj imena drugi sudionik vidi s kim se dopisuje: kod tvrtke njezinu javnu stranicu tvrtke; kod privatne osobe ime prikazano u chatu, od kada račun postoji, ocjenu iz Usluga i trenutačno objavljene oglase. Putem „Kontakt” na kartici mogu se otvoriti samo kontaktni podaci koje osoba navodi u vlastitom oglasu, na isti način te uz ista ograničenja i isto bilježenje kao na oglasu; adresa privatnih stanodavaca nikada se ne prikazuje; tu karticu vide samo dva sudionika. Tko piše u ime tvrtke, prikazuje se s nazivom tvrtke. Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a i čl. 6. st. 1. toč. (f) GDPR-a (legitimni interes da se druga osoba može procijeniti i da se spriječi prijevara).
Rok čuvanja:
- Razgovori, uključujući fotografije, automatski se brišu 6 mjeseci nakon posljednje poruke, neovisno o tome je li oglas još aktivan.
- Ako izbrišete razgovor, on se skriva samo za vas; drugi sudionik može ga i dalje vidjeti do isteka tog roka. Čim oba sudionika izbrišu razgovor, on se odmah briše.
- Ako izbrišete svoj račun, vaše se poruke brišu; druga osoba u razgovoru vidi da je račun izbrisan.
- Prijave i pripadajuće poruke brišu se 6 mjeseci nakon odluke, osim ako su potrebne dulje radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili po nalogu nekog tijela.
- Blokiranja se pohranjuju dok ih ne ukinete ili dok se ne izbriše jedan od dvaju računa.
- Sigurnosne kopije mogu sadržavati podatke do 7 dana nakon brisanja; one se prepisuju u okviru redovite rotacije.
Automatizirane odluke: ne provodi se automatizirano donošenje odluka u smislu čl. 22. GDPR-a. Tehnička ograničenja (npr. broj novih razgovora dnevno) služe zaštiti od zlouporabe.
Vaša prava: primjenjuju se prava navedena u odjeljku 5 (pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor, pritužba nadzornom tijelu). Na temelju razloga koji se odnose na vašu posebnu situaciju možete uložiti prigovor na obradu koja se temelji na čl. 6. st. 1. toč. (f) GDPR-a. Napomena: poruke koje ste poslali drugoj osobi dio su i njezina razgovora; ako samo izbrišete razgovor, one ostaju vidljive drugoj osobi do isteka roka čuvanja.

14. Dokumenti za prijave

Svrha: osobe koje traže smještaj mogu čuvati dokumente u svojem računu (npr. izvješće SCHUFA, dokaz o prihodima, potvrdu prethodnog stanodavca o nepostojanju dugova za najamninu, osobnu ispravu) i prilagati ih pojedinačnim prijavama za stanove.
Obrađeni podaci: učitane datoteke i njihov sadržaj, odabrana vrsta dokumenta, naziv datoteke, veličina, vrijeme učitavanja te koji je dokument priložen kojoj prijavi. Fotografije i skenovi pri učitavanju se ponovno kodiraju, čime se uklanjaju metapodaci kao što je GPS lokacija. PDF datoteke pohranjuju se nepromijenjene. Učitavajte samo dokumente koje stanodavac smije zatražiti i zacrnite podatke koji nisu potrebni (na osobnoj ispravi npr. fotografiju, pristupni broj i serijski broj); zdravstveni podaci i druge posebne kategorije osobnih podataka ne pripadaju u te dokumente.
Pravna osnova: čl. 6. st. 1. toč. (b) GDPR-a (pružanje funkcije i predugovorne radnje na vaš zahtjev). Za svaku prijavu odlučujete koje dokumente stanodavac smije vidjeti i to možete mijenjati dok je prijava otvorena.
Primatelji: dokumente možete vidjeti samo vi i članovi računa stanodavca kojemu je prijava upućena, i to samo dok prijava nije ni odbijena ni povučena. Datoteka se otvara putem poveznice koja vrijedi 60 sekundi. Za kopije koje preuzme stanodavac odgovoran je on sam. Datoteke se pohranjuju kod usluge Supabase (regija EU). Dokumente ne analiziramo niti prevodimo i ne prosljeđujemo ih drugim trećim osobama.
Rok čuvanja: svaka se datoteka automatski briše 180 dana nakon učitavanja. Prije toga je možete sami izbrisati u bilo kojem trenutku; brisanjem računa brišu se svi dokumenti. Brisanjem datoteke prestaje i pristup svih stanodavaca toj datoteci.

15. Push obavijesti

Što: ako pod Postavke → Obavijesti odaberete „Uključi na ovom uređaju” i dopustite upit svojeg preglednika, na tom vam uređaju prikazujemo kratke obavijesti, čak i kada je stranica zatvorena: nove poruke u chatu, nove prijave za vaše oglase i odgovore na vaše prijave te nove oglase za spremljene filtre s uključenim obavijestima. Vi birate o čemu ćete biti obaviješteni. Upotreba je dobrovoljna; e-poruke i dalje stižu kao i prije, neovisno o tome.
Obrađeni podaci: push adresa koju je izradio vaš preglednik (internetska adresa kod push usluge proizvođača preglednika) i dva povezana ključa, ID vašeg računa, jezik stranice, vaš odabir obavijesti, vremena (uključivanje, posljednje slanje) i broj neuspjelih isporuka.
Sadržaj obavijesti: samo ono što se dogodilo (npr. „Nova poruka u chatu”) i poveznica na odgovarajuću stranicu naše internetske stranice. Ne šaljemo tekst poruka, imena, adrese ni kontaktne podatke. Sadržaj se prenosi šifrirano (Web Push, RFC 8291), tako da ga push usluga ne može pročitati.
Primatelji: obavijest isporučuje push usluga vašeg preglednika: Google (Firebase Cloud Messaging) za Google Chrome i Android, Mozilla za Firefox, Apple za Safari, iPhone i iPad, Microsoft za Microsoft Edge. Tu uslugu određuje preglednik; ona pod vlastitom odgovornošću obrađuje push adresu i podatke o vezi vašeg uređaja te može obrađivati podatke izvan EU-a, osobito u SAD-u. Osim toga, Vercel (smještaj na poslužitelju, slanje) i Supabase (baza podataka, regija Irska) kao izvršitelji obrade, vidjeti odjeljak 2.
Pohrana na uređaju: kako bi mogao prikazivati obavijesti, vaš preglednik pohranjuje malu skriptu naše internetske stranice (service worker, /sw.js) i push adresu. To je nužno potrebno za uslugu koju ste izričito zatražili (§ 25 st. 2 br. 2 TDDDG). Skripta ne učitava ništa drugo, ne pohranjuje stranice i samo prikazuje obavijesti.
Pravna osnova: vaša privola, čl. 6. st. 1. toč. (a) GDPR-a, dana uključivanjem obavijesti i njihovim dopuštanjem u pregledniku. Možete je povući u bilo kojem trenutku s učinkom za budućnost: pomoću „Isključi na ovom uređaju” u Postavkama ili u postavkama stranice u svojem pregledniku.
Rok čuvanja: dok ne isključite obavijesti na uređaju, dok push usluga ne prijavi adresu kao nevažeću, dok 20 isporuka zaredom ne uspije ili dok ne izbrišete svoj račun; unos se tada odmah briše. Sigurnosne kopije mogu sadržavati podatke još do 7 dana.

16. Informacije e-poštom za stanodavce, upravitelje nekretnina i pružatelje usluga

Što: na stranicama „Za upravitelje nekretnina”, „Za stanodavce” i „Za pružatelje usluga” ili putem obrasca u našem oglašavanju na Facebooku ili Instagramu (Meta Lead Ads) možete zatražiti informacije o Flat-Radaru e-poštom. Pišemo vam tek nakon što potvrdite svoju adresu putem poveznice u našoj e-poruci za potvrdu (dvostruka privola, double opt-in). E-poruka za potvrdu ne sadržava oglašavanje.
Obrađeni podaci: ime, tvrtka (ako je navedena), adresa e-pošte, jezik stranice, je li prijava došla s internetske stranice ili iz obrasca Mete, oznaka kampanje iz poveznice (npr. „utm_source=meta”) ili ID obrasca, točan tekst vaše privole s njegovom verzijom te vrijeme davanja privole, potvrde i, prema potrebi, odjave. Pritom ne pohranjujemo vašu IP adresu. Na internetskoj stranici Cloudflare Turnstile štiti obrazac od zlouporabe (vidjeti odjeljak 2).
Svrha i pravna osnova: slanje informacija o Flat-Radaru (nove funkcije i ponude za stanodavce i upravitelje nekretnina ili za pružatelje usluga) na temelju vaše privole, čl. 6. st. 1. toč. (a) GDPR-a i § 7 st. 2 br. 2 UWG. Dokaz o privoli čuvamo kako bismo ga mogli predočiti (čl. 7. st. 1. GDPR-a), na temelju čl. 6. st. 1. toč. (c) i (f) GDPR-a.
Obrasci u oglasima Mete: ako ispunite obrazac u oglasu na Facebooku ili Instagramu, Meta Platforms Ireland Ltd. prikuplja vaše podatke (djelomično unaprijed ispunjene iz vašeg profila na Meti) i stavlja nam ih na raspolaganje; mi ih automatski preuzimamo i šaljemo vam istu e-poruku za potvrdu. Meta obrađuje podatke iz obrasca u skladu s uvjetima Mete za oglase za potencijalne klijente (lead ads); inače se primjenjuje Metina politika privatnosti. Meta može obrađivati podatke i u SAD-u (Okvir za privatnost podataka EU-a i SAD-a).
Primatelji: Resend (slanje e-poruka), Vercel (smještaj na poslužitelju) i Supabase (baza podataka, regija Irska) kao izvršitelji obrade, vidjeti odjeljak 2. Uslugu za slanje informacija navest ćemo ovdje naknadno, prije nego što je počnemo upotrebljavati.
Povlačenje: u bilo kojem trenutku s učinkom za budućnost putem poveznice za odjavu u svakoj e-poruci ili pisanjem na info@flat-radar.com. Odjava stupa na snagu odmah.
Rok čuvanja: nepotvrđene prijave brišemo nakon 30 dana. Nakon odjave odmah brišemo ime i tvrtku; adresu e-pošte i dokaz o privoli čuvamo 3 godine (redoviti rok zastare, § 195 BGB), a zatim ih brišemo. Sigurnosne kopije mogu sadržavati podatke još do 7 dana.

17. Automatski prijenos oglasa iz softvera za upravljanje nekretninama (OpenImmo)

Što: na zahtjev tvrtke postavljamo njezin vlastiti pristup putem kojega nam njezin softver za upravljanje nekretninama šalje izvozne datoteke u formatu OpenImmo (XML, često kao ZIP s fotografijama) putem FTP-a ili SFTP-a. Glavni račun tvrtke može taj pristup izraditi i sam pod „Dodajte mnogo stanova odjednom”; tada ga automatski postavljamo kod istog pružatelja (Hetzner). Lozinka se prikazuje jednom i mi je ne pohranjujemo. Iz datoteka očitavamo stanove za najam i prikazujemo ih tvrtki pod „Dodajte mnogo stanova odjednom” radi provjere. Spremaju se tek kada ih tvrtka ondje preuzme, i to kao nacrti; objavljuje ih samo tvrtka.
Obrađeni podaci: sadržaj izvoznih datoteka. Iz njih preuzimamo samo podatke o stanu (adresa, položaj u zgradi, površina, sobe, najamnina i režijski troškovi, jamčevina, opremljenost, opis, fotografije i tlocrt) te broj objekta iz softvera. Fotografije i tlocrt preuzimaju se tek kada tvrtka spremi stan; pritom se uklanjaju ugrađeni metapodaci, kao što je mjesto snimanja fotografije. Datoteke mogu sadržavati i druge podatke koje softver šalje, kao što su imena i kontaktni podaci kontaktnih osoba tvrtke; njih ne očitavamo. Za pristup pohranjujemo i korisničko ime za prijavu, mapu, ID pristupa kod Hetznera, broj primljenih datoteka i vrijeme posljednje provjere.
Svrha i pravna osnova: ispunjenje korisničkog ugovora s tvrtkom, čl. 6. st. 1. toč. (b) GDPR-a. Ako datoteke sadržavaju podatke kontaktnih osoba, naš interes i interes tvrtke za jednostavan prijenos njezinih oglasa, čl. 6. st. 1. toč. (f) GDPR-a.
Primatelji: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka (pohrana primljenih datoteka, smještena u Njemačkoj), te Vercel (smještaj na poslužitelju) i Supabase (baza podataka, regija Irska), svaki kao izvršitelj obrade, vidjeti odjeljak 2.
Rok čuvanja: primljene datoteke brišemo 30 dana nakon obrade. Stanovi očitani iz njih koje je tvrtka preuzela ili odbacila brišu se iz ulaznog spremnika 90 dana kasnije; preuzeti oglasi čuvaju se kao i svaki drugi oglas. Pristup ukidamo na zahtjev tvrtke. Sigurnosne kopije mogu sadržavati podatke još do 7 dana.