Zasebnost / Datenschutz — Flat-Radar.com

Ta stran je prevod v informativne namene. Pravno zavezujoča je samo nemška različica.

Ta politika zasebnosti pojasnjuje, kako se obdelujejo osebni podatki pri uporabi Flat-Radar.com (flat-radar.com). Upravljavec:

Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. E-pošta: info@flat-radar.com.

1. Nameni in pravne podlage

Račun in avtentikacija (registracija, preverjanje e-poštnega naslova, prijava, obnovitev gesla) — člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) (pogodba ali predpogodbeni ukrepi) in (f) (varnost dostopa).
Podjetja (najemodajalci) in ekipa (podjetje, vloge članov, povabila) — člen 6(1)(b)/(f) GDPR.
Oglasi za stanovanja in mediji (oglasi, fotografije v zasebni shrambi, objava, obračunana v breme dobroimetja podjetja) — člen 6(1)(b)/(f) GDPR.
Pravno obvestilo podjetja (Impressum) in nadaljnje opombe — Impressum in nadaljnje opombe podjetja so objavljeni pri vseh njegovih oglasih in so vidni brez prijave. Njihov namen je identifikacija ponudnika in zagotavljanje zahtevane storitve objave. Podlaga je člen 6(1)(b) GDPR, kadar je posameznik, na katerega se nanašajo osebni podatki, pogodbena stranka, ali člen 6(1)(f) za potrebne podatke zastopnikov in kontaktnih oseb, ob upoštevanju njihovih pravic; lastne zakonske obveznosti platforme temeljijo na členu 6(1)(c). E-poštni naslovi za prijavo in zasebna obvestila se ne kopirajo samodejno v Impressum. Podatke, ki jih avtorji vključijo v javno besedilo, lahko drugi preberejo in kopirajo.
Vloge (podatki prosilca; prejemniki so pooblaščeni člani podjetja, ki je objavilo oglas) — člen 6(1)(b) GDPR. Obvestilo v obrazcu za vlogo se nanaša na pregledno informiranje o tej obdelavi, ne na trženje.
Termini ogledov — Za dogovarjanje ogledov stanovanj obdelujemo povezano vlogo, udeležence, kraj in čas srečanja, status, opombe in spremembe termina. Dostop imajo prosilec in pooblaščeni člani zadevnega podjetja v okviru svojih pooblastil. Sistemska e-poštna sporočila o povabilih, odgovorih, prestavitvah ali odpovedih se pošiljajo prek ponudnika transakcijske e-pošte, navedenega v razdelku 2. Za zanesljivo pošiljanje hranimo naslov prejemnika, vsebino obvestila, poskuse in tehnični status. Pravne podlage: člen 6(1)(b) GDPR za zahtevano storitev in (f) za zanesljivost in varnost; to niso trženjska sporočila. Sprejem s strani ponudnika e-pošte ne zagotavlja dostave v nabiralnik.
Povpraševanja po stanovanju («Шукаю житло») — mesto in opis ter neobvezna merila (gospodinjstvo, sobe, četrt/ulica/polmer kot preferenca, plačilo) in ime za javno oglasno desko. Kontaktni podatki (preverjeni e-poštni naslov računa, neobvezni telefon) ostanejo skriti, dokler jih prijavljeni uporabnik s potrjenim e-poštnim naslovom izrecno ne pridobi. Brez objave s strani pooblaščujoče osebe ostane povpraševanje zasebno (avtor + skrbnik platforme). Brez dostopa na ravni podjetja. Pravna podlaga: člen 6(1)(b)/(f) GDPR.
Priljubljene in osebna zgodovina ogledov — shranjeni na strežniku z user_id za prijavljene uporabnike (osebni podatki; ne anonimna statistika). Pravna podlaga: člen 6(1)(b)/(f) GDPR.
Združeni dogodki oglasov (prikazi in odprtja brez shranjevanja identitete obiskovalca v vrsticah dogodkov) — člen 6(1)(f) GDPR (meritve dosega za ponudnike in delovanje platforme).
Obiski spletnega mesta (samo število dogodkov; brez identitete obiskovalca; vsako polno nalaganje strani se šteje znova; brez naknadnega zapolnjevanja preteklih podatkov) — člen 6(1)(f) GDPR (meritve dosega za delovanje platforme).
Zaščita pred zlorabami (omejitve pogostosti; CAPTCHA / Turnstile, če je omogočen) — člen 6(1)(f) GDPR.
Dnevnik pridobivanja kontaktov — ko prijavljeni uporabnik pridobi kontaktne podatke povpraševanja po stanovanju ali oglasa na oglasni deski Storitve, hranimo račun, ki jih je pridobil, zadevno povpraševanje ali oglas, račun njegovega avtorja in čas. Samih kontaktnih podatkov in naslova IP v tem dnevniku ne hranimo; pridobivanje lastnih kontaktnih podatkov se ne beleži. Namen je, da je mogoče množično kopiranje kontaktnih podatkov ali nadlegovanje, ki ga prijavi uporabnik, pripisati računu in ga ustaviti — člen 6(1)(f) GDPR (zaščita uporabnikov in storitve pred zlorabami). Dnevnik ni javen in je dostopen samo upravljavcu v potrebnem obsegu.
Obrazec za kontakt in prijave — hramba kategorije, zadeve, besedila sporočila, e-poštnega naslova in po izbiri imena in URL za obravnavo s strani upravljavca; pri prijavljenih uporabnikih po izbiri user_id. Prijave nezakonite vsebine dodatno zahtevajo ime, natančen URL in izjavo o točnosti v dobri veri; ime in e-poštni naslov se smeta izpustiti samo na podlagi zakonske izjeme iz člena 16(2)(c) DSA. Pri obravnavi prijav obdelujemo tudi ID prijave, povezavo do oglasa, razlog, odločitev in tehnične podatke o dostavi obvestil. Pravna podlaga: člen 6(1)(c) GDPR za zakonske obveznosti obveščanja in ukrepanja (vključno s postopki prijave), sicer člen 6(1)(f) (podpora in zaščita storitve). Interne opombe upravljavca niso del odgovorov.
Evidence o sprejemu in potrditvah — Ko sprejmete pogoje uporabe, na strežniku shranimo vaš ID uporabnika, različico pogojev, različico obvestila o zasebnosti in čas (čas podatkovne zbirke). Ko je potrjen Impressum, shranimo podjetje, uporabnika, ki je ukrepal, čas in potrjeno različico (besedilo in kontrolno vsoto). To služi dokazovanju pooblastil in pogodbenih dejanj ter obravnavi sporov — člen 6(1)(b)/(f) GDPR, odvisno od primera. Seznanitev s tem obvestilom ni privolitev v trženje. Te evidence niso javne, dostop pa je omejen na pooblaščene osebe v potrebnem obsegu.

2. Prejemniki in obdelava podatkov

Vercel — gostovanje in dostava spletne aplikacije. Kraji obdelave lahko vključujejo regije v EU in zunaj EU; konkretna produkcijska regija je odvisna od konfiguracije namestitve.
Supabase — avtentikacija, podatkovna zbirka in zasebna shramba medijev. Projekt deluje v regiji Irska (eu-west-1).
Hetzner Online GmbH (Gunzenhausen, Nemčija) — shramba za izvozne datoteke, ki nam jih programska oprema podjetij za upravljanje nepremičnin na njihovo zahtevo pošilja po FTP/SFTP (v Nemčiji), glej razdelek 17.
Resend — pošiljanje transakcijskih sistemskih e-poštnih sporočil (vključno s potrditvami, povabili, gesli, termini ogledov ter potrdili o prejemu in odločitvami o prijavah) na navedene naslove; Reply-To / stik z osebo: info@flat-radar.com.
Microsoft — prejem in hramba e-poštnih sporočil upravljavca, poslanih na info@flat-radar.com (nabiralnik upravljavca).
Člani podjetja — prejemniki vlog za zadevni oglas in v okviru svoje vloge udeleženci terminov ogledov (ne Flat-Radar.com kot najemodajalec).
Podjetje prijavljenega oglasa — prejme obrazložitev, če je oglas omejen ali odstranjen; identiteta prijavitelja se ponudniku ne razkrije samodejno.
Javna oglasna deska / preverjeni uporabniki — merila objavljenih povpraševanj po stanovanju so javno berljiva; kontaktni podatki šele po pridobitvi s strani uporabnika s potrjenim e-poštnim naslovom. Člani podjetij nimajo dodatnih pravic glede zasebnih povpraševanj.
Cloudflare Turnstile — samo če je CAPTCHA omogočena v zadevnem okolju.
Prijava z Google ali Apple — samo če jo izberete. Google Ireland Limited ali Apple Distribution International Ltd. potrdi vašo identiteto in nam pošlje vaš e-poštni naslov ter, če to dovolite, vaše ime (Apple lahko pošlje posredniški e-poštni naslov). Ne prejmemo gesel ali drugih podatkov o računu. Za prijavo pri ponudniku velja njegova lastna politika zasebnosti. Pravna podlaga: člen 6(1)(b) GDPR.
Zunanji zemljevidi: Mapbox in OpenStreetMap Foundation — zemljevidi se naložijo šele po vaši privolitvi (glej razdelek 4). Odvisno od konfiguracije ploščice zemljevida prihajajo od Mapboxa ali od fundacije OpenStreetMap Foundation (ploščice OpenStreetMap). Ponudnik lahko prejme vaš naslov IP, tehnične podatke zahteve in koordinate, potrebne za prikaz zemljevida. Mapboxovo neobvezno statistiko zmogljivosti smo izklopili. Poročil o uporabi, na podlagi katerih Mapbox zaračunava, ni mogoče izklopiti: ko se zemljevid naloži, Mapbox prejme naključni identifikator, različico programske opreme zemljevida in čas. Identifikator se hrani v lokalni shrambi vašega brskalnika (vnos „mapbox.eventData“) in se izbriše, ko prekličete privolitev. Pravna podlaga: člen 6(1)(a) GDPR; dostop do vaše naprave, ki ni nujno potreben, temelji na § 25(1) TDDDG. Če je v zadevnem okolju omogočeno, naš strežnik med vnosom naslova pri Mapboxu zahteva predloge naslovov ali geokodiranje; vneseno besedilo naslova se pošlje Mapboxu. Povezave do zunanjih storitev za navodila za pot se odprejo šele na vaše dejanje, nato veljajo tudi pravila te storitve. Dodatne informacije: Politika zasebnosti družbe Mapbox, Politika zasebnosti fundacije OpenStreetMap Foundation. Roki hrambe in pogodbene podrobnosti so odvisni od konfiguracije zadevnega ponudnika in tukaj niso zagotovljeni.
Prepoznavanje z umetno inteligenco pri množičnem nalaganju: Anthropic — Samo kadar se stanovanja v nadzorni plošči naložijo iz datoteke Excel ali CSV in izberete „Prepoznaj“. Datoteka se prebere v vašem brskalniku; naš strežnik družbi Anthropic PBC (ZDA) pošlje samo ime datoteke ali lista, glave stolpcev in največ prvih osem vrstic vsake tabele. E-poštni naslovi, telefonske številke in številke IBAN se prej zakrijejo. Edini namen je povezati stolpce s polji oglasa; odgovor vsebuje samo to povezavo, stanovanja pa se shranijo v naši podatkovni zbirki. Anthropic podatke obdeluje kot obdelovalec in jih po navedbah družbe Anthropic ne uporablja za učenje modelov; prenosi v ZDA so zajeti s standardnimi pogodbenimi klavzulami EU. Pravna podlaga je člen 6(1)(b) GDPR (funkcija, ki ste jo zahtevali) ali člen 6(1)(f) GDPR (učinkovit vnos številnih oglasov). Hramba in pogodbene podrobnosti so v skladu s pogoji ponudnika.
Izpolnjevanje obrazca iz besedila z umetno inteligenco: Anthropic — Samo kadar izberete „Iz besedila ali z glasom“ (v nadzorni plošči za stanovanje, v razdelku „Iščem dom“ ali na oglasni deski storitev) ter prilepite ali narekujete besedilo. Naš strežnik družbi Anthropic PBC (ZDA) pošlje besedilo (največ 8.000 znakov); e-poštni naslovi, telefonske številke in številke IBAN se prej zakrijejo. Edini namen je prenesti podatke o stanovanju, povpraševanju ali oglasu (naslov ali kraj, velikost, sobe, najemnina ali proračun, opis) v obrazec, navesti manjkajoče podatke in predlagati urejeno različico opisa, ki jo sprejmete ali zavržete; nič se ne shrani, dokler obrazca ne preverite in shranite. Ponudnik, obdelava v našem imenu, prenos v ZDA in pravna podlaga kot pri zgoraj opisanem množičnem nalaganju.
Glasovni vnos (narekovanje) — Samo kadar kliknete „Narekuj“ in v brskalniku dovolite uporabo mikrofona. Govor prepozna funkcija za prepoznavanje govora vašega brskalnika; odvisno od brskalnika njegov ponudnik pri tem posnetek obdeluje na lastno odgovornost (v brskalniku Google Chrome na primer na Googlovih strežnikih). Ne prejmemo zvočnega posnetka, temveč samo prepoznano besedilo, ki se vstavi v besedilno polje in obdela, kot je opisano zgoraj. Uporaba je prostovoljna; besedilo lahko vedno namesto tega vtipkate.
Samodejni prevod opisov oglasov: Anthropic — Ko si prijavljeni uporabniki opis objavljenega oglasa ogledajo v drugem jeziku spletnega mesta, naš strežnik pošlje besedilo opisa družbi Anthropic PBC (ZDA), da ga prevede v ta jezik; e-poštni naslovi, telefonske številke in številke IBAN se prej zakrijejo. Podatki o osebi, ki si ogleduje oglas, se ne pošiljajo. Vsak opis se v posamezni jezik prevede enkrat; prevod se shrani skupaj z oglasom v naši podatkovni zbirki, ob spremembi opisa se ustvari znova in se izbriše skupaj z oglasom. Označen je kot samodejni prevod, izvirno besedilo pa ostane na voljo. Ponudnik, obdelava v našem imenu in prenos v ZDA kot pri zgoraj opisanem množičnem nalaganju. Pravna podlaga je člen 6(1)(f) GDPR (zakoniti interes, da so objavljeni oglasi razumljivi uporabnikom vseh jezikov spletnega mesta). Enako velja za naslove in opise povpraševanj po stanovanju («Шукаю житло») in oglasov na oglasni deski storitev; njihovi prevodi se izbrišejo skupaj s povpraševanjem ali oglasom. Kratka besedila med obema stranema povpraševanja se prevajajo na enak način, kadar bralec uporablja spletno mesto v drugem jeziku: komentar k vlogi (bere ga najemodajalec), sporočilo s ponudbo stanovanja na povpraševanje (bere ga oseba, ki išče dom), opomba k predlogu ogleda (bere jo druga stran) in ocene na oglasni deski storitev z odgovori ponudnikov (javno). E-poštni naslovi, telefonske številke in številke IBAN se prej nadomestijo z nadomestnimi oznakami in se vstavijo nazaj šele v končni prevod; podatki o bralcu se ne pošiljajo. Ti prevodi se shranijo skupaj z besedilom in se izbrišejo skupaj z njim. Opomba o srečanju pri ogledu in javne „nadaljnje opombe“ podjetja se prevajajo na enak način. E-poštno sporočilo s ponudbo stanovanja in koledarska datoteka ogleda vsebujeta prevod; e-poštno sporočilo pod njim vsebuje tudi izvirno besedilo. Pravna podlaga je člen 6(1)(b) GDPR (sporazumevanje med strankama), za ocene pa člen 6(1)(f) GDPR.
Pomoč umetne inteligence pri obravnavi prijav in zahtev: Anthropic — Ko nam pišete prek obrazca za kontakt ali prijave, lahko administracija platforme umetno inteligenco prosi, da pregleda sporočilo in predlaga odgovor. V ta namen naš strežnik družbi Anthropic PBC (ZDA) pošlje besedilo sporočila (e-poštni naslovi, telefonske številke in številke IBAN so prej zakriti) in dejstva iz naše podatkovne zbirke, potrebna za pojasnitev (na primer starost računa, nakupi in stanje objav, status prijavljenega oglasa), brez imen ali kontaktnih podatkov. Umetna inteligenca ničesar ne odloča in ničesar ne pošilja; vsak odgovor preveri in pošlje človek. Analize se shranijo skupaj s prijavo in se izbrišejo skupaj z njo. Ponudnik, obdelava v našem imenu in prenos v ZDA kot pri zgoraj opisanem množičnem nalaganju. Pravna podlaga je člen 6(1)(f) GDPR (zakoniti interes za hitro in skrbno obravnavo zahtev in prijav).

Razkritje drugim prejemnikom se izvede, kadar to zahteva zakon ali je potrebno za izpolnitev pogodbe. Kadar obdelava poteka zunaj EGP (zlasti gostovanje ali e-pošta), zgoraj navajamo znane prejemnike in regije. Za informacije o prejemnikih in morebitnih zaščitnih ukrepih pri prenosu se obrnite na info@flat-radar.com.

3. Obdobje hrambe

Hramba je odvisna od posameznega namena in zakonskih obveznosti:

Podatki o računu in podjetju: dokler obstaja račun ali podjetje in dokler trajajo obveznosti hrambe.
Priljubljene in osebna zgodovina ogledov: dokler ne odstranite vnosov v svojem računu ali ne počistite zgodovine oziroma dokler račun ni izbrisan.
Združeni dogodki oglasov (brez ID obiskovalca): dokler so potrebni za operativno statistiko in zaščito pred zlorabami.
Dnevnik pridobivanja kontaktov: 90 dni od pridobitve, nato se samodejno izbriše; če je eden od udeleženih računov izbrisan, se povezani vnosi izbrišejo takoj.
Impressum in nadaljnje opombe: dokler so potrebni za storitev objave zadevnega podjetja.
Zapisi o kontaktih in prijavah, vključno s tehničnimi podatki o dostavi: do zaključka obravnave in po tem samo, dokler so potrebni za odpravljanje napak, obrambo pravic ali dokazne obveznosti ali obveznosti hrambe.
Evidence o sprejemu pogojev in potrditvah Impressuma: samo dokler so potrebne kot dokaz, za obrambo pravic ali za izpolnjevanje zakonskih obveznosti.
Povpraševanja po stanovanju so aktivna 30 dni od ustvarjanja ali zadnjega podaljšanja; avtor jih lahko podaljša. Zaprta ali potekla povpraševanja niso več javno prikazana in se samodejno izbrišejo 45 dni po koncu, skupaj z zapisi o moderiranju. Do takrat si jih lahko še vedno ogledajo avtor in pooblaščeni skrbniki platforme. Zgodnejši izbris lahko zahtevate na info@flat-radar.com.

Za informacije ali zahteve za izbris se obrnite na info@flat-radar.com.

4. Piškotki in shranjevanje v napravi

Nujni piškotki za avtentikacijo/sejo (Supabase) — potrebni za prijavo (§ 25(2) TDDDG).
Piškotek za jezik (jezik prikaza) in shranjevanje vaše izbire glede zasebnosti (glej spodaj) — nujno potrebno; privolitev ni potrebna (§ 25(2) TDDDG).
Piškotek za izbiro delovnega prostora in lokalne nastavitve vmesnika (npr. tema prikaza) — funkcionalni za uporabo vmesnika.
Kraji, ki ste jih nazadnje izbrali v iskalnih filtrih (država, mesto, četrt) — hranijo se samo v vašem brskalniku (ključ localStorage fr_recent_places_v1), da so na seznamih prvi; ne pošiljajo se nam in izginejo, ko v brskalniku počistite podatke spletnega mesta.
sessionStorage za kratkotrajno namero vrnitve po prijavi / registraciji med oddajo vlog.

Privolitev za zunanje zemljevide. Pasica na dnu zaslona vpraša, ali se smejo naložiti zunanji zemljevidi (ploščice Mapbox ali OpenStreetMap): „Sprejmi vse“, „Samo nujno“ ali „Nastavitve“. Zemljevidi so privzeto izklopljeni in se naložijo šele po vaši privolitvi; sprejem pogojev uporabe jih ne omogoči. Vaša izbira (različica, čas odločitve in izbrani nameni) se v vašem brskalniku hrani 180 dni, v lokalni shrambi (ključ localStorage fr_privacy_consent_v1) in v piškotku prve stranke (fr_privacy_consent); zavrnitev se shrani na enak način. Dodatni identifikator obiskovalca se v ta namen ne ustvari. Svojo izbiro lahko kadar koli spremenite in privolitev enako enostavno prekličete prek „Nastavitve zasebnosti“ v nogi spletnega mesta ali na vrhu te strani. Preklic ustavi prihodnje zahteve za zemljevide, ne razveljavi že izvedenih zahtev in ne vpliva na zakonitost obdelave pred preklicem. Če vaš brskalnik blokira shranjevanje, lahko vaša izbira velja samo za trenutni obisk. Nujno potrebno shranjevanje (seja prijave, jezik, ta izbira) ne zahteva privolitve.

Trženjski sledilni piškotki tretjih oseb niso del opisanih funkcij te storitve. Pisave se dostavljajo z aplikacijo in se ne zahtevajo od ločenega omrežja CDN tretje osebe za pisave.

5. Vaše pravice

Na podlagi GDPR imate med drugim pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti podatkov in ugovora ter pravico do preklica privolitve, kadar obdelava temelji na privolitvi. Pritožbo lahko vložite pri nadzornem organu, npr. pri berlinskem pooblaščencu za varstvo podatkov in svobodo informacij (Berliner Beauftragte für Datenschutz und Informationsfreiheit). Kontakt za pravice posameznikov, na katere se nanašajo osebni podatki: info@flat-radar.com.

6. Obvezni podatki ob registraciji in oddaji vloge

Registracija in oddaja vloge zahtevata podatke, potrebne za pogodbo. Ob registraciji označite: „Strinjam se s Pogoji uporabe in potrjujem, da sem prebral(a) Obvestilo o zasebnosti.“ S tem sprejmete pogoje uporabe (različica 2026-10-13) in potrdite, da ste prebrali to politiko zasebnosti. To ni privolitev v vsako obdelavo in ni privolitev v trženje; pravne podlage so navedene v razdelku 1. Sprejem se zabeleži na strežniku (razdelek 1, „Evidence o sprejemu in potrditvah“). Ta politika zasebnosti je dostopna prek noge spletnega mesta in te povezave.

7. Oglasna deska storitev

Registrirani uporabniki lahko objavljajo oglase za pohištvo, obrtne storitve, selitve in čiščenje („Ponujam“ ali „Iščem“). FlatRadar ne posreduje pri sklepanju pogodb; zainteresirane osebe se neposredno obrnejo na avtorja.

Obdelovani podatki: vsebina oglasa (kategorija, naslov, opis, cena, fotografije); kraj (država, mesto, po izbiri četrt in točka na zemljevidu, zaokrožena na približno 100 m); pri povpraševanjih za selitev tudi cilj, nadstropje, dvigalo, potrebe po pakiranju in po izbiri datum; kontaktni podatki (ime, telefon in/ali e-pošta, želeni kanal); pri poslovnih oglasih podatki o ponudniku (ime/podjetje, naslov, e-pošta, po izbiri podatki o vpisu v register in DDV); dokazilo o privolitvi (čas, različica besedila, razkrita polja); stanje in zgodovina objav. Metapodatki fotografij (npr. EXIF in GPS) se ob nalaganju odstranijo.
Vidnost: vsebina oglasa, fotografije in zaokroženi kraj so javni. Ime in kontaktni podatki so prikazani samo prijavljenim uporabnikom s potrjenim e-poštnim naslovom, dokler je oglas objavljen in velja vaša privolitev. Podatki o ponudniku pri poslovnih oglasih so vidni vsem.
Pravne podlage: zagotavljanje oglasne deske in računa — člen 6(1)(b) GDPR; prikaz imena in kontaktnih podatkov prijavljenim uporabnikom — privolitev, člen 6(1)(a) GDPR; podatki o ponudniku pri poslovnih oglasih — člen 6(1)(c) in (f) GDPR (obveznost ponudnika po § 5 DDG); preprečevanje zlorab (CAPTCHA, omejitve pogostosti, prijave, blokade) — člen 6(1)(f) GDPR; dokazilo o privolitvi — člen 6(1)(c) v povezavi s členom 7(1) GDPR.
Preklic: privolitev lahko kadar koli prekličete za naprej tako, da odstranite kontaktne podatke ali umaknete oglas. To ne vpliva na zakonitost prejšnjega prikaza.
Prejemniki: ponudniki, navedeni v razdelku 2 (gostovanje, podatkovna zbirka, CAPTCHA). Zemljevidi in izračun poti za povpraševanja za selitev (Mapbox) se naložijo šele po vaši privolitvi za zemljevide; pošljejo se zaokrožene točke, pot pa se ne shrani.
Hramba: oglasi so objavljeni 30 dni. Umaknjeni, potekli ali odstranjeni oglasi se skupaj s fotografijami izbrišejo 45 dni po koncu. Zapisi o privolitvah se izbrišejo tri leta po preklicu ali koncu oglasa. Zgodovina objav se hrani, dokler obstaja račun.
E-poštna opozorila: če ob shranjevanju filtra vklopite „Pošlji mi e-pošto“, hranimo merila filtra (kategorije, kraj, narisano območje) in na naslov vašega računa pošljemo e-poštno sporočilo, takoj ko je objavljen nov ustrezen oglas. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR). Odjavite se lahko kadar koli prek povezave v vsakem e-poštnem sporočilu ali v svojem računu; podatki filtra se izbrišejo skupaj z opozorilom ali vašim računom. E-poštna sporočila pošilja Resend (obdelovalec, glej razdelek 2).
Ocene: kdor je ponudnika prek FlatRadar kontaktiral vsaj 24 ur prej (klepet ali „Pokaži kontakte“), ga lahko oceni z 1–5 zvezdicami in po izbiri z besedilom; ponudnik lahko javno odgovori. Obdelujemo zvezdice, besedilo, odgovor, čase, račun ocenjevalca in ocenjenega ponudnika; za preverjanje, kdo sme oceniti, uporabljamo podatke klepeta (razdelek 11) in dnevnik odprtih kontaktov. Zvezdice, besedilo, odgovor, datum ter ocenjevalčevo ime in začetnica njegovega priimka so javni. Pravne podlage: člen 6(1)(b) GDPR (ocene kot del oglasne deske) in člen 6(1)(f) GDPR (zanesljive ocene, preprečevanje zlorab, obravnava prijav). Ocena se hrani, dokler je ne izbrišete vi ali ne izbrišete svojega računa oziroma dokler ni izbrisan račun ali podjetje ponudnika; ocene, odstranjene po prijavi, in prijave v zvezi z njimi se izbrišejo 6 mesecev po odstranitvi.

8. Zasebni najemodajalci

Izjava zasebne osebe — Če stanovanje ponujate kot zasebna oseba, skupaj z vašo izjavo (zasebno, nepridobitno oddajanje lastne stanovanjske nepremičnine) hranimo vaš delovni prostor, vaš ID uporabnika, različico in jezik besedila, kontrolno vsoto (SHA-256) potrjenega besedila in čas (čas podatkovne zbirke). Namen je dokazati vašo izjavo, označiti vaše oglase in obvestiti potencialne najemnike, kar nam kot platformi nalaga zakon (§ 312l BGB, člen 246d EGBGB). Pravne podlage so člen 6(1)(b) GDPR (zahtevana storitev objave), (c) (zakonska obveznost obveščanja) in (f) (dokazovanje in pravna obramba). Zapis ni javen in je dostopen samo pooblaščenim zaposlenim upravljavca.
Hramba izjave — dokler obstaja vaš zasebni delovni prostor; izbriše se ob izbrisu delovnega prostora ali vašega računa.
Javni podatki — Oglasi zasebnih ponudnikov namesto imena podjetja, logotipa ali Impressuma prikazujejo „Zasebna oseba“; vaše ime v oglasu ni prikazano. Osebe, ki se prijavijo na vaš oglas, v svojih vlogah in terminih ogledov vidijo ime vašega delovnega prostora (vaše prikazno ime), da vedo, s kom imajo opravka.
Lokacija — Če naslov nima hišne številke, javno prikažemo samo ulico, poštno številko, kraj in četrt ter približno območje na zemljevidu. Njegovo središče se na strežniku s pomočjo skrivnega ključa premakne za 20–50 m; shranjene koordinate in podrobnosti naslova se ne objavijo. S hišno številko se objavita natančen naslov in natančna lokacija; na to vas opozorimo ob vnosu. Pravna podlaga: člen 6(1)(b) / (f) GDPR, v skladu z načelom najmanjšega obsega podatkov (člen 5(1)(c) GDPR).

9. E-poštna opozorila za povpraševanja po stanovanju

Namen in obseg — Če za povpraševanje po stanovanju vklopite e-poštna opozorila, oglase, objavljene po tem, samodejno primerjamo z merili in iskalnimi območji vaših povpraševanj in ustrezne oglase pošljemo na potrjeni e-poštni naslov vašega računa. Primerjava služi samo izbiri teh opozoril in na vas nima pravnih ali podobno pomembnih učinkov. Opozorila pošiljamo v skupinah: največ eno e-poštno sporočilo na 15 minut in največ deset na dan; nadaljnja ujemanja so združena v eno e-poštno sporočilo naslednje jutro. Vsak oglas vam pošljemo največ enkrat. Pravna podlaga: člen 6(1)(b) GDPR (storitev opozoril, ki ste jo zahtevali).
Potrditev (dvojna privolitev, double opt-in) in dokazila — Opozorila pošiljamo šele, ko prijavo potrdite prek povezave v potrditvenem e-poštnem sporočilu. Kot dokazilo hranimo potrjeni e-poštni naslov, različico potrjenega besedila, čas pošiljanja potrditvenega e-poštnega sporočila, čas potrditve in morebitnega preklica ter do potrditve zgoščeno vrednost (SHA-256) potrditvene povezave, ki poteče po sedmih dneh. Hranimo tudi števce, ki se uporabljajo za uveljavljanje omejitev pošiljanja. Pravna podlaga: člen 6(1)(f) GDPR (dokazilo, da je opozorila zahteval imetnik naslova, in zaščita pred zlorabo). Ti podatki se izbrišejo, ko za vaš račun ni več shranjeno nobeno povpraševanje po stanovanju in je od preklica minilo 45 dni (ali, če potrditev ni bila dokončana, od zadnje spremembe), najpozneje pa ob izbrisu vašega računa.
Dnevniki pošiljanja in ujemanj — Za vsako e-poštno sporočilo te funkcije (opozorilo, jutranji povzetek, potrditev, opomnik za podaljšanje, obvestilo o ponudbi stanovanja, naslovljeni na vas) beležimo njegovo vrsto, čas, število vključenih oglasov, status dostave in ID sporočila ponudnika transakcijske e-pošte, navedenega v razdelku 2, ne pa vsebine e-poštnega sporočila. Ti dnevniki se izbrišejo 90 dni po poskusu pošiljanja. Da vam noben oglas ni poslan dvakrat, hranimo tudi, kateri oglasi so se ujemali s katerim od vaših povpraševanj in ali so bili poslani. Ti zapisi se izbrišejo 180 dni po ujemanju, ko so bili poslani ali zavrženi, v vsakem primeru pa takoj, ko za vaš račun ni več shranjeno nobeno povpraševanje po stanovanju (povpraševanja se izbrišejo 45 dni po koncu, glej razdelek 3). Pravna podlaga: člen 6(1)(b) GDPR (zagotavljanje storitve) in (f) (preprečevanje podvojenega pošiljanja, odpravljanje napak in zaščita pred zlorabo).
Odjava — Opozorila lahko kadar koli ustavite: prek povezav v vsakem e-poštnem sporočilu, brez prijave, za posamezno povpraševanje ali za vsa povpraševanja (tudi prek odjave z enim klikom v vašem e-poštnem programu), v svojem računu ali po e-pošti na info@flat-radar.com. Po odjavi od vseh opozoril je za njihov ponovni vklop potrebna nova potrditev.
Opozorila za shranjene filtre — Če ob shranjevanju filtra v razdelku „Ponujam dom“ ali „Iščem dom“ vklopite e-poštna opozorila, hranimo merila filtra (kraj, iskalna območja na zemljevidu, sobe, število oseb in druga polja filtra) ter vašo izbiro, o čem želite biti obveščeni: o novo objavljenih ustreznih stanovanjih ali o novih ustreznih povpraševanjih „Iščem dom“ (samo javni podatki s kartice povpraševanja, brez kontaktnih podatkov). E-poštna sporočila prejmete na potrjeni e-poštni naslov svojega računa: združeno, največ eno e-poštno sporočilo na 15 minut in največ deset na dan, nadaljnja ujemanja v enem jutranjem povzetku; vsako stanovanje in vsako povpraševanje največ enkrat. Da ničesar ne pošljemo dvakrat, hranimo, katera stanovanja ali povpraševanja so vam bila poslana za kateri filter, s časom in statusom dostave, ne pa vsebine e-poštnega sporočila; te zapise izbrišemo po 90 dneh. Pravna podlaga je člen 6(1)(b) GDPR (storitev opozoril, ki ste jo zahtevali) in člen 6(1)(f) GDPR (preprečevanje ponovljenih e-poštnih sporočil). Opozorila lahko kadar koli izklopite prek povezave v vsakem e-poštnem sporočilu (vključno z odjavo z enim klikom v vašem e-poštnem programu) ali v razdelku „Moji filtri“ v svojem računu; z izbrisom filtra ali računa se izbrišejo podatki filtra in zapisi o tem, kaj je bilo poslano.

10. Primopredajni zapisniki

Ko najemodajalci ustvarijo primopredajne zapisnike, obdelujemo: podatke o najemodajalcu in stanovanju, stanja števcev, ključe, stanje prostorov, fotografije, opombe, lastne priloge najemodajalca ter ime, e-poštni naslov in telefonsko številko najemnika. Fotografije se ob nalaganju ponovno kodirajo, s čimer se odstranijo metapodatki, kot je lokacija GPS.

Podatke o najemniku vnese najemodajalec ali pa izhajajo iz najemnikovega profila (pogoji uporabe, razdelek 12.4):

E-poštni naslov, ki ga vnese najemodajalec, pred podpisom potrdi njegov imetnik. Na naslov prejme sporočilo z možnostma „Potrdi“ in „Zavrni“. Zahtevo hranimo skupaj z naslovom, odgovorom in časom odgovora ter jo izbrišemo 14 dni po pošiljanju; sama potrditev (naslov in čas) ostane del zapisnika in se izbriše skupaj z njim. Če imetnik odgovori, ko je prijavljen v račun FlatRadar z istim naslovom, ta račun povežemo z zapisnikom, tako da se zapisnik prikaže tam. Če imetnik od tega najemodajalca ne želi več prejemati zahtev, eno leto hranimo zgoščeno vrednost (hash) naslova (ne samega naslova) skupaj z računom najemodajalca.
Če najemnik pokaže osebno kodo iz svojega računa („Moja koda QR za primopredajo“), prevzamemo ime, e-poštni naslov in telefonsko številko iz njegovega profila ter njegov račun povežemo z zapisnikom. Koda je naključen niz osmih znakov. Hranimo samo njeno zgoščeno vrednost (hash), njeno veljavnost (pet minut) ter po uporabi čas, zapisnik in račun najemodajalca, ki jo je prebral; zapis se izbriše en dan po poteku veljavnosti kode. Slika kamere se analizira samo v brskalniku na najemodajalčevi napravi; prenese se le prepoznana koda, slike kamere se ne prenašajo in ne shranjujejo. Najemnik prejme e-poštno sporočilo, v katerem je navedeno, v katerem zapisniku (najemodajalec, stanovanje, datum primopredaje) je bila uporabljena njegova koda.

Ob podpisu shranimo lastnoročni podpis kot sliko, ime podpisnika, čas, naslov IP in identifikator naprave (user agent). Pravni podlagi sta člen 6(1)(b) GDPR (zagotavljanje funkcije uporabnikom) in člen 6(1)(f) GDPR (zakoniti interes obeh strank, da lahko dokažeta podpise). Potrditev podatkov o najemniku temelji na členu 6(1)(f) GDPR (zakoniti interes obeh strank za pravilne podatke in za pripis zapisnika) ter za uporabnike z računom tudi na členu 6(1)(b) GDPR. Naslov IP in identifikator naprave se strankama razkrijeta samo v primeru spora in nikoli nista javno prikazana.

Podpisani zapisnik se ustvari kot PDF in se strankama pošlje po e-pošti, če je znan e-poštni naslov. Vsa e-poštna sporočila iz tega razdelka (zahteve za potrditev, obvestilo, da je bila koda uporabljena, PDF) se pošiljajo prek storitve Resend. Podatki in datoteke se hranijo pri Supabase (regija EU); dostop imajo samo člani računa najemodajalca in povezani najemnik.

Hramba: nepodpisani osnutki se izbrišejo po 30 dneh, zapisniki ob izselitvi 31. decembra tretjega leta po letu primopredaje, zapisniki ob vselitvi takoj, ko jih nobena stranka več ne hrani v svojem računu. Vse fotografije, podpisi, naslovi IP in PDF se izbrišejo skupaj z zapisnikom. Zahteve za potrditev se izbrišejo 14 dni po pošiljanju, kode en dan po poteku veljavnosti, blokade nadaljnjih zahtev po enem letu.

11. Sporočila o oglasih

Prijavljeni uporabniki s potrjenim e-poštnim naslovom lahko z gumbom „Piši“ začnejo pogovor o določenem oglasu. Vsak pogovor pripada natanko enemu oglasu in ima natanko dva udeleženca; skupinskih pogovorov ni.

Namen: usklajevanje med zainteresiranimi osebami in tistimi, ki so oglas objavili, glede posameznega oglasa; zaščita uporabnikov pred zlorabami; obravnava prijav.
Obdelovani podatki: vsebina sporočil (besedilo, fotografije), čas pošiljanja in branja, povezava z oglasom, oba udeleženca (ID računa, prikazno ime), blokade, nastavitve e-poštnih obvestil, prijave (razlog, obrazložitev, prijavljeno sporočilo, odločitev) in tehnični podatki dnevnikov. Naložene fotografije se na strežniku pretvorijo v format WebP; pri tem se odstranijo metapodatki, kot so podatki EXIF in GPS.
Kdo lahko bere sporočila: samo oba udeleženca. Prenos je šifriran (TLS), podatki so pri ponudniku podatkovne zbirke shranjeni šifrirano; pravila dostopa omejujejo dostop na udeleženca. Šifriranja od konca do konca ni. Upravljavec pogovorov ne bere brez razloga. Če je sporočilo prijavljeno, upravljavec vidi prijavljeno sporočilo in do 5 predhodnih sporočil istega pogovora (obeh udeležencev) kot posnetek stanja ob prijavi; drugih sporočil pogovora upravljavec ne vidi. Ta dostop se beleži.
Samodejni prevod: vsak udeleženec bere sporočila druge osebe v jeziku, ki ga je izbral na spletnem mestu. V ta namen naš strežnik pošlje besedilo sporočila družbi Anthropic PBC (ZDA), kadar si ga druga oseba ogleda v drugem jeziku; e-poštni naslovi, telefonske številke in številke IBAN se prej nadomestijo z nadomestnimi oznakami in se vstavijo nazaj šele v končni prevod. Fotografije, imena in podatki o udeležencih se ne pošiljajo. Vsako sporočilo se v posamezni jezik prevede enkrat; prevod se shrani skupaj s sporočilom v naši podatkovni zbirki in se izbriše skupaj z njim (glej obdobje hrambe), takoj pa, če je sporočilo po prijavi odstranjeno. Označen je kot samodejni prevod, izvirno besedilo pa je dosegljivo z enim klikom. Anthropic podatke obdeluje kot obdelovalec in jih po navedbah družbe Anthropic ne uporablja za učenje; prenos v ZDA, kot je opisano v razdelku 2 za množično nalaganje. Pravna podlaga je člen 6(1)(b) GDPR (zagotavljanje funkcije sporočanja med uporabniki različnih jezikov) in člen 6(1)(f) GDPR (zakoniti interes za medsebojno razumevanje ne glede na jezik).
Narekovanje: samo če kliknete mikrofon v polju za sporočilo in to dovolite v brskalniku. Govor prepozna funkcija za prepoznavanje govora vašega brskalnika; odvisno od brskalnika posnetek obdeluje njegov ponudnik na lastno odgovornost (v brskalniku Google Chrome na primer na Googlovih strežnikih). Zvočnega posnetka ne prejmemo, prejmemo le prepoznano besedilo v polju za sporočilo. Uporaba je prostovoljna.
Pravne podlage: zagotavljanje funkcije sporočanja — člen 6(1)(b) GDPR; obravnava prijav, obrazložitev in ukrepov — člen 6(1)(c) GDPR v povezavi s členoma 16 in 17 Uredbe (EU) 2022/2065 (Akt o digitalnih storitvah) ter člen 6(1)(f) GDPR (zaščita uporabnikov in platforme pred nezakonitimi vsebinami in zlorabami); blokade, omejitve pogostosti sporočil in odkrivanje zlorab — člen 6(1)(f) GDPR; e-poštna obvestila o novih sporočilih — člen 6(1)(b) GDPR. Kadar obstajajo znaki kaznivih dejanj, ki vključujejo grožnjo življenju ali varnosti oseb, obvestimo pristojne organe (člen 6(1)(c) GDPR v povezavi s členom 18 DSA).
E-poštna obvestila: Ob novem sporočilu pošljemo obvestilo na e-poštni naslov vašega računa, če je sporočilo po približno eni minuti še vedno neprebrano; za nadaljnja neprebrana sporočila v istem pogovoru največ eno obvestilo na 30 minut. E-poštno sporočilo ne vsebuje besedila sporočila. Obvestila lahko izklopite v svojem računu ali prek povezave v vsakem e-poštnem sporočilu.
Prejemniki: drugi udeleženec; ponudniki storitev, navedeni v razdelku 2, ki delujejo kot obdelovalci, zlasti Vercel (gostovanje aplikacije, obdelava sporočil in fotografij), Supabase (podatkovna zbirka in shramba, regija Irska), Resend (pošiljanje e-poštnih obvestil brez besedila sporočil) in Anthropic (samodejni prevod, glej zgoraj); v posameznih primerih pristojni organi (glej zgoraj).
Profil v klepetu: prek ikone ob imenu drugi udeleženec vidi, s kom si dopisuje: pri podjetju njegovo javno stran podjetja; pri zasebni osebi ime, prikazano v klepetu, od kdaj račun obstaja, oceno iz Storitev in trenutno objavljene oglase. Prek „Kontakt“ na kartici je mogoče odpreti samo kontaktne podatke, ki jih oseba navede v svojem oglasu, na enak način ter z enakimi omejitvami in beleženjem kot pri oglasu; naslov zasebnih najemodajalcev ni nikoli prikazan; to kartico vidita samo oba udeleženca. Kdor piše v imenu podjetja, je prikazan z imenom podjetja. Pravna podlaga: člen 6(1)(b) GDPR in člen 6(1)(f) GDPR (zakoniti interes, da je mogoče oceniti drugo osebo in preprečiti goljufije).
Obdobje hrambe:
- Pogovori, vključno s fotografijami, se samodejno izbrišejo 6 mesecev po zadnjem sporočilu, ne glede na to, ali je oglas še aktiven.
- Če pogovor izbrišete, je skrit samo za vas; drugi udeleženec ga lahko še naprej vidi do izteka tega obdobja. Ko pogovor izbrišeta oba udeleženca, se izbriše takoj.
- Če izbrišete svoj račun, se izbrišejo vaša sporočila; druga oseba v pogovoru vidi, da je bil račun izbrisan.
- Prijave in z njimi povezana sporočila se izbrišejo 6 mesecev po odločitvi, razen če so dlje potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali po odredbi organa.
- Blokade se hranijo, dokler jih ne odpravite ali dokler eden od obeh računov ni izbrisan.
- Varnostne kopije lahko vsebujejo podatke še do 7 dni po izbrisu; v okviru redne rotacije se prepišejo.
Avtomatizirane odločitve: Avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR se ne izvaja. Tehnične omejitve (npr. število novih pogovorov na dan) služijo zaščiti pred zlorabami.
Vaše pravice: Veljajo pravice, navedene v razdelku 5 (dostop, popravek, izbris, omejitev, prenosljivost podatkov, ugovor, pritožba pri nadzornem organu). Iz razlogov, povezanih z vašim posebnim položajem, lahko ugovarjate obdelavi na podlagi člena 6(1)(f) GDPR. Upoštevajte: sporočila, ki ste jih poslali drugi osebi, so tudi del pogovora te osebe; če pogovor samo izbrišete, ostanejo drugi osebi vidna do izteka obdobja hrambe.

14. Dokumenti za vloge

Namen: osebe, ki iščejo dom, lahko v svojem računu hranijo dokumente (npr. poročilo SCHUFA, dokazilo o dohodku, potrdilo o poravnanih najemninah, osebni dokument) in jih priložijo posameznim vlogam za stanovanja.
Obdelovani podatki: naložene datoteke in njihova vsebina, izbrana vrsta dokumenta, ime datoteke, velikost, čas nalaganja in kateri dokument je priložen kateri vlogi. Fotografije in skeni se ob nalaganju ponovno kodirajo, s čimer se odstranijo metapodatki, kot je lokacija GPS. Datoteke PDF se shranijo nespremenjene. Nalagajte samo dokumente, ki jih najemodajalec sme zahtevati, in prekrijte podatke, ki niso potrebni (na osebnem dokumentu npr. fotografijo, dostopno številko in serijsko številko); podatki o zdravju in druge posebne vrste osebnih podatkov ne sodijo v te dokumente.
Pravna podlaga: člen 6(1)(b) GDPR (zagotavljanje funkcije in predpogodbeni ukrepi na vašo zahtevo). Za vsako vlogo sami odločite, katere dokumente sme najemodajalec videti, in to lahko spremenite, dokler je vloga odprta.
Prejemniki: dokumente lahko vidite samo vi in člani računa najemodajalca, na katerega je vloga naslovljena, in to samo, dokler vloga ni niti zavrnjena niti umaknjena. Datoteka se odpre prek povezave, ki velja 60 sekund. Za kopije, ki jih prenese, je odgovoren najemodajalec. Datoteke se hranijo pri Supabase (regija EU). Dokumentov ne analiziramo in ne prevajamo ter jih ne posredujemo drugim tretjim osebam.
Hramba: vsaka datoteka se samodejno izbriše 180 dni po nalaganju. Pred tem jo lahko kadar koli izbrišete sami; z izbrisom računa se izbrišejo vsi dokumenti. Z izbrisom datoteke preneha tudi dostop vseh najemodajalcev do nje.

15. Potisna obvestila

Kaj: Če v razdelku Nastavitve → Obvestila izberete „Vklopi na tej napravi“ in dovolite poziv brskalnika, vam na tej napravi prikazujemo kratka obvestila, tudi ko je spletno mesto zaprto: nova sporočila v klepetu, nove vloge za vaše oglase in odgovore na vaše vloge ter nove oglase za shranjene filtre z vklopljenimi opozorili. Sami izberete, o čem želite biti obveščeni. Uporaba je prostovoljna; e-poštna sporočila ne glede na to prihajajo še naprej kot doslej.
Obdelovani podatki: potisni naslov, ki ga ustvari vaš brskalnik (internetni naslov pri potisni storitvi proizvajalca brskalnika), in dva z njim povezana ključa, ID vašega računa, jezik spletnega mesta, vaša izbira obvestil, časi (vklop, zadnje pošiljanje) in število neuspešnih dostav.
Vsebina obvestil: samo kaj se je zgodilo (npr. „Novo sporočilo v klepetu“) in povezava na ustrezno stran našega spletnega mesta. Besedila sporočil, imen, naslovov ali kontaktnih podatkov ne pošiljamo. Vsebina se prenaša šifrirano (Web Push, RFC 8291), zato je potisna storitev ne more prebrati.
Prejemniki: obvestilo dostavi potisna storitev vašega brskalnika: Google (Firebase Cloud Messaging) za Google Chrome in Android, Mozilla za Firefox, Apple za Safari, iPhone in iPad, Microsoft za Microsoft Edge. To storitev določa brskalnik; potisni naslov in podatke o povezavi vaše naprave obdeluje na lastno odgovornost in lahko podatke obdeluje zunaj EU, zlasti v ZDA. Poleg tega Vercel (gostovanje, pošiljanje) in Supabase (podatkovna zbirka, regija Irska) kot obdelovalca, glej razdelek 2.
Shranjevanje v napravi: Za prikaz obvestil vaš brskalnik shrani majhen skript našega spletnega mesta (service worker, /sw.js) in potisni naslov. To je nujno potrebno za storitev, ki ste jo izrecno zahtevali (§ 25(2) št. 2 TDDDG). Skript ne nalaga ničesar drugega, ne shranjuje strani in samo prikazuje obvestila.
Pravna podlaga: vaša privolitev, člen 6(1)(a) GDPR, ki jo date z vklopom obvestil in njihovo dovolitvijo v brskalniku. Kadar koli jo lahko prekličete z učinkom za naprej: z „Izklopi na tej napravi“ v Nastavitvah ali v nastavitvah spletnega mesta v brskalniku.
Hramba: dokler obvestil v napravi ne izklopite, dokler potisna storitev naslova ne sporoči kot neveljavnega, dokler ne spodleti 20 zaporednih dostav ali dokler ne izbrišete svojega računa; vnos se nato takoj izbriše. Varnostne kopije lahko vsebujejo podatke še do 7 dni.

16. Informacije po e-pošti za najemodajalce, upravnike nepremičnin in ponudnike storitev

Kaj: Na straneh „Za upravnike nepremičnin“, „Za najemodajalce“ in „Za ponudnike storitev“ ali prek obrazca v našem oglaševanju na Facebooku ali Instagramu (Meta Lead Ads) lahko zahtevate informacije o Flat-Radar po e-pošti. Pišemo vam šele, ko svoj naslov potrdite s povezavo v našem potrditvenem e-poštnem sporočilu (dvojna privolitev, double opt-in). Potrditveno e-poštno sporočilo ne vsebuje oglasov.
Obdelovani podatki: ime, podjetje (če je navedeno), e-poštni naslov, jezik spletnega mesta, ali je prijava prišla s spletnega mesta ali iz obrazca Meta, oznaka kampanje iz povezave (npr. „utm_source=meta“) ali ID obrazca, natančno besedilo vaše privolitve z njegovo različico ter čas privolitve, potrditve in morebitne odjave. Vašega naslova IP v ta namen ne hranimo. Na spletnem mestu obrazec pred zlorabo ščiti Cloudflare Turnstile (glej razdelek 2).
Namen in pravna podlaga: pošiljanje informacij o Flat-Radar (nove funkcije in ponudbe za najemodajalce in upravnike nepremičnin ali za ponudnike storitev) na podlagi vaše privolitve, člen 6(1)(a) GDPR in § 7(2) št. 2 UWG. Dokazilo o privolitvi hranimo, da ga lahko predložimo (člen 7(1) GDPR), na podlagi člena 6(1)(c) in (f) GDPR.
Obrazci v oglasih Meta: če izpolnite obrazec v oglasu na Facebooku ali Instagramu, vaše podatke (delno vnaprej izpolnjene iz vašega profila Meta) zbere Meta Platforms Ireland Ltd. in nam jih da na voljo; samodejno jih prevzamemo in vam pošljemo isto potrditveno e-poštno sporočilo. Meta podatke iz obrazca obdeluje v skladu s pogoji družbe Meta za oglase za zbiranje potencialnih strank (lead ads); sicer velja politika zasebnosti družbe Meta. Meta lahko podatke obdeluje tudi v ZDA (okvir EU-ZDA za zasebnost podatkov).
Prejemniki: Resend (pošiljanje e-pošte), Vercel (gostovanje) in Supabase (podatkovna zbirka, regija Irska) kot obdelovalci, glej razdelek 2. Storitev za pošiljanje informacij bomo tukaj navedli pozneje, preden jo bomo začeli uporabljati.
Preklic: kadar koli z učinkom za naprej prek povezave za odjavo v vsakem e-poštnem sporočilu ali s sporočilom na info@flat-radar.com. Odjava začne učinkovati takoj.
Hramba: nepotrjene prijave izbrišemo po 30 dneh. Po odjavi takoj izbrišemo ime in podjetje; e-poštni naslov in dokazilo o privolitvi hranimo 3 leta (splošni zastaralni rok, § 195 BGB) in ju nato izbrišemo. Varnostne kopije lahko vsebujejo podatke še do 7 dni.

17. Samodejni prenos oglasov iz programske opreme za upravljanje nepremičnin (OpenImmo)

Kaj: Na zahtevo podjetja zanj vzpostavimo lasten dostop, prek katerega nam njegova programska oprema za upravljanje nepremičnin po protokolu FTP ali SFTP pošilja izvozne datoteke v formatu OpenImmo (XML, pogosto kot ZIP s fotografijami). Glavni račun podjetja lahko ta dostop ustvari tudi sam v razdelku „Dodaj več“; v tem primeru ga samodejno vzpostavimo pri istem ponudniku (Hetzner). Geslo je prikazano enkrat in ga ne hranimo. Iz datotek preberemo stanovanja za najem in jih podjetju za preverjanje prikažemo v razdelku „Dodaj več“. Shranijo se šele, ko jih podjetje tam prevzame, in sicer kot osnutki; objavi jih samo podjetje samo.
Obdelovani podatki: vsebina izvoznih datotek. Iz njih prevzamemo samo podatke o stanovanju (naslov, lega v stavbi, površina, sobe, najemnina in obratovalni stroški, varščina, opremljenost, opis, fotografije in tloris) ter številko objekta v programski opremi. Fotografije in tloris se prevzamejo šele, ko podjetje stanovanje shrani; pri tem se odstranijo vgrajeni metapodatki, kot je kraj, kjer je bila fotografija posneta. Datoteke lahko vsebujejo dodatne podatke, ki jih programska oprema pošlje zraven, na primer imena in kontaktne podatke kontaktnih oseb podjetja; teh ne beremo. Za dostop hranimo tudi uporabniško ime za prijavo, mapo, ID dostopa pri Hetznerju, število prejetih datotek in čas zadnjega preverjanja.
Namen in pravna podlaga: izpolnjevanje uporabniške pogodbe s podjetjem, člen 6(1)(b) GDPR. Kadar datoteke vsebujejo podatke kontaktnih oseb, naš interes in interes podjetja za enostaven prenos njegovih oglasov, člen 6(1)(f) GDPR.
Prejemniki: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemčija (shramba za prejete datoteke, v Nemčiji), ter Vercel (gostovanje) in Supabase (podatkovna zbirka, regija Irska), vsak kot obdelovalec, glej razdelek 2.
Hramba: Prejete datoteke izbrišemo 30 dni po obdelavi. Stanovanja, prebrana iz njih, ki jih je podjetje prevzelo ali zavrglo, se iz prejemnega predala izbrišejo 90 dni pozneje; prevzeti oglasi se hranijo kot vsak drug oglas. Dostop ukinemo na zahtevo podjetja. Varnostne kopije lahko vsebujejo podatke še do 7 dni.