Ova politika privatnosti objašnjava kako se podaci o ličnosti obrađuju pri korišćenju Flat-Radar.com (flat-radar.com). Rukovalac podacima:
Flat-Radar.com, Andrii Tvardovskyi / Андрій Твардовський, Knesebeckstraße 62–63, 10719 Berlin, Deutschland. Imejl: info@flat-radar.com.
1. Svrhe i pravni osnovi
- Nalog i autentifikacija (registracija, potvrda imejla, prijava, oporavak lozinke) — čl. 6(1)(b) Opšte uredbe o zaštiti podataka (GDPR) (ugovor ili predugovorne radnje) i (f) (bezbednost pristupa).
- Firme (stanodavci) i tim (firma, uloge članova, pozivnice) — čl. 6(1)(b)/(f) GDPR.
- Oglasi za stanove i mediji (oglasi, fotografije u privatnom skladištu, objavljivanje na teret kredita firme) — čl. 6(1)(b)/(f) GDPR.
- Pravno obaveštenje firme (Impressum) i dodatne napomene — Impressum i dodatne napomene firme objavljuju se na svim njenim oglasima i vidljivi su bez prijave. Njihova svrha je identifikacija ponuđača i pružanje zatražene usluge objavljivanja. Osnov je čl. 6(1)(b) GDPR ako je lice na koje se podaci odnose ugovorna strana, odnosno čl. 6(1)(f) za neophodne podatke o zastupnicima i kontakt osobama, uz poštovanje njihovih prava; sopstvene zakonske obaveze platforme zasnivaju se na čl. 6(1)(c). Imejl adrese za prijavu i privatna obaveštenja ne kopiraju se automatski u Impressum. Podatke koje autori unesu u javni tekst drugi mogu pročitati i kopirati.
- Prijave za stanove (podaci o kandidatu; primaoci su ovlašćeni članovi firme koja je objavila oglas) — čl. 6(1)(b) GDPR. Napomena u obrascu za prijavu odnosi se na transparentno informisanje o ovoj obradi, a ne na marketing.
- Termini razgledanja — Radi dogovaranja razgledanja smeštaja obrađujemo povezanu prijavu, učesnike, mesto sastanka i vreme, status, napomene i promene termina. Pristup imaju kandidat i ovlašćeni članovi odgovarajuće firme u okviru svojih ovlašćenja. Sistemski imejlovi o pozivima, odgovorima, promeni termina ili otkazivanju šalju se preko provajdera transakcionih imejlova navedenog u odeljku 2. Radi pouzdanog slanja čuvamo adresu primaoca, sadržaj obaveštenja, pokušaje i tehnički status. Pravni osnovi: čl. 6(1)(b) GDPR za zatraženu uslugu i (f) za pouzdanost i bezbednost; to nisu marketinške poruke. Prihvatanje od strane imejl provajdera ne garantuje isporuku u prijemno sanduče.
- Zahtevi za smeštaj («Шукаю житло») — grad i opis, kao i opcioni kriterijumi (domaćinstvo, sobe, deo grada/ulica/radijus kao želja, plaćanje) i ime za javnu oglasnu tablu. Kontakt podaci (potvrđeni imejl naloga, opcioni telefon) ostaju skriveni dok ih prijavljeni korisnik sa potvrđenim imejlom izričito ne zatraži. Bez objave od strane ovlašćene osobe zahtev ostaje privatan (autor + administrator platforme). Nema pristupa na nivou firme. Pravni osnov: čl. 6(1)(b)/(f) GDPR.
- Omiljeni oglasi i lična istorija pregleda — čuvaju se na serveru sa user_id za prijavljene korisnike (podaci o ličnosti; nije anonimna statistika). Pravni osnov: čl. 6(1)(b)/(f) GDPR.
- Zbirni događaji oglasa (prikazi i otvaranja bez čuvanja identiteta posetioca u redovima događaja) — čl. 6(1)(f) GDPR (merenje dosega za ponuđače i rad platforme).
- Posete sajtu (samo broj događaja; bez identiteta posetioca; svako potpuno učitavanje stranice ponovo se računa; bez naknadnog popunjavanja istorijskih podataka) — čl. 6(1)(f) GDPR (merenje dosega za rad platforme).
- Zaštita od zloupotrebe (ograničenja učestalosti; CAPTCHA / Turnstile ako je uključen) — čl. 6(1)(f) GDPR.
- Evidencija otvaranja kontakata — kada prijavljeni korisnik otvori kontakt podatke zahteva za smeštaj ili oglasa na oglasnoj tabli Usluge, čuvamo nalog koji ih je otvorio, odgovarajući zahtev ili oglas, nalog njegovog autora i vreme. Sami kontakt podaci i IP adresa ne čuvaju se u ovoj evidenciji; otvaranje sopstvenih kontakt podataka se ne evidentira. Svrha je da se masovno kopiranje kontakt podataka ili uznemiravanje koje je prijavio korisnik može pripisati nalogu i zaustaviti — čl. 6(1)(f) GDPR (zaštita korisnika i usluge od zloupotrebe). Evidencija nije javna i dostupna je samo operateru u meri u kojoj je to neophodno.
- Obrazac za kontakt i prijavu — čuvanje kategorije, predmeta, teksta poruke, imejl adrese i opciono imena i URL-a radi obrade od strane operatera; za prijavljene korisnike opciono user_id. Prijave nezakonitog sadržaja dodatno zahtevaju ime, tačan URL i izjavu o tačnosti datu u dobroj veri; ime i imejl adresa mogu se izostaviti samo u okviru zakonskog izuzetka iz čl. 16(2)(c) DSA. Pri obradi prijava obrađujemo i ID prijave, link oglasa, razlog, odluku i tehničke podatke o isporuci obaveštenja. Pravni osnov: čl. 6(1)(c) GDPR za zakonske obaveze postupanja po prijavama (uključujući postupke prijavljivanja), inače čl. 6(1)(f) (podrška i zaštita usluge). Interne napomene operatera nisu deo odgovora.
- Evidencija prihvatanja i potvrda — Kada prihvatite uslove korišćenja, na serveru čuvamo vaš korisnički ID, verziju uslova, verziju obaveštenja o privatnosti i vreme (vreme baze podataka). Kada se potvrdi Impressum, čuvamo firmu, korisnika koji postupa, vreme i potvrđenu verziju (tekst i kontrolni zbir). To služi dokazivanju ovlašćenja i ugovornih radnji i rešavanju sporova — čl. 6(1)(b)/(f) GDPR, u zavisnosti od slučaja. Potvrda o upoznavanju sa ovim obaveštenjem nije pristanak na marketing. Ovi zapisi nisu javni i pristup je ograničen na ovlašćena lica u meri u kojoj je to neophodno.
2. Primaoci i obrada podataka
- Vercel — hosting i isporuka veb-aplikacije. Mesta obrade mogu obuhvatati regione u EU i van EU; konkretan produkcioni region zavisi od konfiguracije postavljanja.
- Supabase — autentifikacija, baza podataka i privatno skladište medija. Projekat radi u regionu Irska (eu-west-1).
- Hetzner Online GmbH (Gunzenhausen, Nemačka) — skladište za izvozne datoteke koje nam softver za upravljanje nekretninama firmi na njihov zahtev šalje putem FTP/SFTP (smešteno u Nemačkoj), vidi odeljak 17.
- Resend — slanje transakcionih sistemskih imejlova (uključujući potvrdu, pozivnice, lozinku, termine razgledanja, kao i potvrde prijema i odluke o prijavama) na navedene adrese; Reply-To / kontakt sa osobom: info@flat-radar.com.
- Microsoft — prijem i čuvanje imejlova operatera poslatih na info@flat-radar.com (poštansko sanduče operatera).
- Članovi firme — primaoci prijava za odgovarajući oglas i, u okviru svoje uloge, učesnici u terminima razgledanja (ne Flat-Radar.com kao stanodavac).
- Firma prijavljenog oglasa — dobija obrazloženje ako je oglas ograničen ili uklonjen; identitet podnosioca prijave ne otkriva se automatski ponuđaču.
- Javna oglasna tabla / verifikovani korisnici — kriterijumi objavljenih zahteva za smeštaj javno su dostupni; kontakt podaci tek nakon što ih otvori korisnik sa potvrđenim imejlom. Članovi firme nemaju dodatna prava u pogledu privatnih zahteva.
- Cloudflare Turnstile — samo ako je CAPTCHA uključen u odgovarajućem okruženju.
- Prijava putem Google ili Apple naloga — samo ako to izaberete. Google Ireland Limited ili Apple Distribution International Ltd. potvrđuje vaš identitet i šalje nam vašu imejl adresu i, ako to dozvolite, vaše ime (Apple može poslati posredničku imejl adresu). Ne dobijamo lozinke niti druge podatke o nalogu. Za prijavljivanje kod provajdera važi njegova sopstvena politika privatnosti. Pravni osnov: čl. 6(1)(b) GDPR.
- Eksterne mape: Mapbox i OpenStreetMap Foundation — mape se učitavaju tek nakon vašeg pristanka (vidi odeljak 4). U zavisnosti od konfiguracije, delovi mape (tiles) dolaze od Mapbox-a ili od OpenStreetMap Foundation (OpenStreetMap tiles). Provajder može dobiti vašu IP adresu, tehničke podatke o zahtevu i koordinate potrebne za prikaz mape. Isključili smo opcionu statistiku performansi kompanije Mapbox. Izveštaji o korišćenju na osnovu kojih Mapbox obračunava ne mogu se isključiti: kada se mapa učita, Mapbox dobija nasumični identifikator, verziju softvera za mape i vreme. Identifikator se čuva u lokalnom skladištu vašeg pregledača (unos “mapbox.eventData”) i briše se kada opozovete pristanak. Pravni osnov: čl. 6(1)(a) GDPR; pristup vašem uređaju koji nije neophodan zasniva se na § 25(1) TDDDG. Ako je to uključeno u odgovarajućem okruženju, naš server prilikom unosa adrese od Mapbox-a traži predloge adresa ili geokodiranje; uneti tekst adrese šalje se Mapbox-u. Linkovi ka eksternim servisima za navigaciju otvaraju se samo na vašu radnju, nakon čega važe i pravila tog servisa. Više informacija: Mapbox Privacy Policy, OpenStreetMap Foundation Privacy Policy. Rokovi čuvanja i ugovorne pojedinosti zavise od konfiguracije odgovarajućeg provajdera i ovde se ne garantuju.
- Prepoznavanje pomoću veštačke inteligencije pri masovnom otpremanju: Anthropic — Samo kada se stanovi u kontrolnoj tabli otpremaju iz Excel ili CSV datoteke i izaberete «Prepoznaj». Datoteka se čita u vašem pregledaču; naš server kompaniji Anthropic PBC (SAD) šalje samo naziv datoteke ili lista, zaglavlja kolona i najviše prvih osam redova svake tabele. Imejl adrese, brojevi telefona i IBAN-ovi se prethodno maskiraju. Jedina svrha je povezivanje kolona sa poljima oglasa; odgovor sadrži samo ovo povezivanje, a stanovi se čuvaju u našoj bazi podataka. Anthropic obrađuje podatke kao obrađivač i, prema navodima kompanije Anthropic, ne koristi ih za obuku modela; prenos u SAD pokriven je standardnim ugovornim klauzulama EU. Pravni osnov je čl. 6(1)(b) GDPR (funkcija koju ste zatražili) ili čl. 6(1)(f) GDPR (efikasan unos velikog broja oglasa). Čuvanje i ugovorne pojedinosti uređeni su uslovima provajdera.
- Popunjavanje obrasca iz teksta pomoću veštačke inteligencije: Anthropic — Samo kada izaberete «Iz teksta ili glasom» (u kontrolnoj tabli za stan, u «Tražim smeštaj» ili na oglasnoj tabli za usluge) i nalepite ili izdiktirate tekst. Naš server kompaniji Anthropic PBC (SAD) šalje tekst (najviše 8.000 znakova); imejl adrese, brojevi telefona i IBAN-ovi se prethodno maskiraju. Jedina svrha je da se podaci o stanu, zahtevu ili oglasu (adresa ili mesto, površina, sobe, zakupnina ili budžet, opis) prenesu u obrazac, da se navedu podaci koji nedostaju i da se predloži sređena verzija opisa, koju prihvatate ili odbacujete; ništa se ne čuva dok ne proverite i ne sačuvate obrazac. Provajder, obrada u naše ime, prenos u SAD i pravni osnov kao kod masovnog otpremanja iznad.
- Glasovni unos (diktiranje) — Samo kada kliknete na «Diktiraj» i dozvolite mikrofon u svom pregledaču. Govor prepoznaje funkcija prepoznavanja govora vašeg pregledača; u zavisnosti od pregledača, njegov provajder u tu svrhu obrađuje snimak na sopstvenu odgovornost (u Google Chrome-u, na primer, na serverima kompanije Google). Mi ne dobijamo audio-snimak, već samo prepoznati tekst, koji se unosi u tekstualno polje i obrađuje kako je opisano iznad. Korišćenje je dobrovoljno; tekst uvek možete i otkucati.
- Automatski prevod opisa oglasa: Anthropic — Kada prijavljeni korisnici pregledaju opis objavljenog oglasa na drugom jeziku veb-sajta, naš server šalje tekst opisa kompaniji Anthropic PBC (SAD) radi prevoda na taj jezik; imejl adrese, brojevi telefona i IBAN-ovi se prethodno maskiraju. Ne šalju se nikakve informacije o osobi koja pregleda oglas. Svaki opis se prevodi jednom po jeziku; prevod se čuva uz oglas u našoj bazi podataka, ponovo se izrađuje kada se opis promeni i briše se zajedno sa oglasom. Označen je kao automatski prevod, a originalni tekst ostaje dostupan. Provajder, obrada u naše ime i prenos u SAD kao kod masovnog otpremanja iznad. Pravni osnov je čl. 6(1)(f) GDPR (legitimni interes da objavljeni oglasi budu razumljivi korisnicima svih jezika veb-sajta). Isto važi za naslove i opise zahteva za smeštaj («Шукаю житло») i oglasa na oglasnoj tabli za usluge; njihovi prevodi brišu se zajedno sa zahtevom ili oglasom. Kratki tekstovi između dve strane zahteva prevode se na isti način kada čitalac koristi veb-sajt na drugom jeziku: komentar uz prijavu (čita ga stanodavac), poruka sa ponudom smeštaja na zahtev (čita je osoba koja traži smeštaj), napomena uz predlog razgledanja (čita je druga strana), kao i recenzije na oglasnoj tabli za usluge sa odgovorima pružalaca (javno). Imejl adrese, brojevi telefona i IBAN-ovi se prethodno zamenjuju oznakama mesta i vraćaju tek u gotov prevod; ne šalju se nikakve informacije o čitaocu. Ovi prevodi se čuvaju uz tekst i brišu zajedno sa njim. Napomena o sastanku za razgledanje i javne «Dodatne napomene» firme prevode se na isti način. Imejl sa ponudom smeštaja i kalendarska datoteka razgledanja sadrže prevod; imejl sadrži i originalni tekst ispod njega. Pravni osnov je čl. 6(1)(b) GDPR (sporazumevanje između strana), a za recenzije čl. 6(1)(f) GDPR.
- Pomoć veštačke inteligencije pri obradi prijava i upita: Anthropic — Kada nam pišete putem obrasca za kontakt ili prijavu, administracija platforme može zatražiti od veštačke inteligencije da pregleda poruku i predloži odgovor. U tu svrhu naš server kompaniji Anthropic PBC (SAD) šalje tekst poruke (imejl adrese, brojevi telefona i IBAN-ovi se prethodno maskiraju) i činjenice iz naše baze podataka potrebne za razjašnjenje (na primer starost naloga, kupovine i saldo objava, status prijavljenog oglasa), bez imena i kontakt podataka. Veštačka inteligencija ništa ne odlučuje i ništa ne šalje; svaki odgovor proverava i šalje čovek. Analize se čuvaju uz prijavu i brišu zajedno sa njom. Provajder, obrada u naše ime i prenos u SAD kao kod masovnog otpremanja iznad. Pravni osnov je čl. 6(1)(f) GDPR (legitimni interes za brzu i savesnu obradu upita i prijava).
Otkrivanje podataka drugim primaocima vrši se kada to zakon zahteva ili kada je neophodno za izvršenje ugovora. Kada se obrada vrši van EEP (posebno hosting ili imejl), iznad navodimo poznate primaoce i regione. Za informacije o primaocima i eventualnim merama zaštite pri prenosu obratite se na info@flat-radar.com.
3. Rok čuvanja
Čuvanje zavisi od odgovarajuće svrhe i zakonskih obaveza:
- Podaci o nalogu i firmi: dok postoji nalog ili firma i dok traju obaveze čuvanja.
- Omiljeni oglasi i lična istorija pregleda: dok ne uklonite unose u svom nalogu ili ne obrišete istoriju, odnosno dok se nalog ne izbriše.
- Zbirni događaji oglasa (bez ID-a posetioca): dok su potrebni za operativnu statistiku i zaštitu od zloupotrebe.
- Evidencija otvaranja kontakata: 90 dana od otvaranja, a zatim se automatski briše; ako se jedan od uključenih naloga izbriše, povezani unosi se odmah brišu.
- Impressum i dodatne napomene: dok su potrebni za uslugu objavljivanja odgovarajuće firme.
- Zapisi o kontaktima i prijavama, uključujući tehničke podatke o isporuci: do završetka obrade, a nakon toga samo dok su potrebni za otklanjanje grešaka, odbranu prava ili obaveze dokazivanja ili čuvanja.
- Zapisi o prihvatanju uslova i potvrdama Impressum-a: samo dok su potrebni kao dokaz, za odbranu prava ili za zakonske obaveze.
- Zahtevi za smeštaj aktivni su 30 dana od kreiranja ili poslednjeg obnavljanja; autor ih može obnoviti. Zatvoreni ili istekli zahtevi više se ne prikazuju javno i brišu se automatski 45 dana nakon završetka, zajedno sa zapisima o moderaciji. Do tada ih njihov autor i ovlašćeni administratori platforme i dalje mogu videti. Ranije brisanje možete zatražiti na info@flat-radar.com.
Za zahteve za informacije ili brisanje obratite se na info@flat-radar.com.
4. Kolačići i skladištenje na uređaju
- Neophodni kolačići za autentifikaciju/sesiju (Supabase) — potrebni za prijavu (§ 25(2) TDDDG).
- Kolačić za jezik (jezik prikaza) i čuvanje vašeg izbora u vezi sa privatnošću (vidi ispod) — strogo neophodno; pristanak nije potreban (§ 25(2) TDDDG).
- Kolačić za izbor radnog prostora i lokalna podešavanja interfejsa (npr. tema prikaza) — funkcionalni za korišćenje interfejsa.
- Mesta koja ste poslednja izabrali u filterima pretrage (država, grad, deo grada) — čuvaju se samo u vašem pregledaču (ključ localStorage fr_recent_places_v1) kako bi bila prva na listama; ne šalju nam se i nestaju kada obrišete podatke sajta u svom pregledaču.
- sessionStorage za kratkotrajno pamćenje povratka nakon prijave / registracije tokom podnošenja prijava.
Pristanak za eksterne mape. Baner na dnu ekrana pita da li se eksterne mape (Mapbox ili OpenStreetMap tiles) smeju učitati: “Prihvati sve”, “Samo neophodno” ili “Podešavanja”. Mape su podrazumevano isključene i učitavaju se tek nakon vašeg pristanka; prihvatanje uslova korišćenja ih ne uključuje. Vaš izbor (verzija, vreme odluke i izabrane svrhe) čuva se u vašem pregledaču 180 dana, u lokalnom skladištu (ključ localStorage fr_privacy_consent_v1) i u kolačiću prve strane (fr_privacy_consent); odbijanje se čuva na isti način. U tu svrhu se ne kreira dodatni identifikator posetioca. Svoj izbor možete promeniti u svakom trenutku, a pristanak opozvati jednako lako, putem “Podešavanja privatnosti” u podnožju sajta ili na vrhu ove stranice. Opoziv zaustavlja buduće zahteve za mape, ne poništava već upućene zahteve i ne utiče na zakonitost obrade pre opoziva. Ako vaš pregledač blokira skladištenje, vaš izbor može važiti samo za trenutnu posetu. Strogo neophodno skladištenje (sesija prijave, jezik, ovaj izbor) ne zahteva pristanak.
Marketinški kolačići za praćenje trećih strana nisu deo opisanih funkcija ove usluge. Fontovi se isporučuju sa aplikacijom i ne preuzimaju se sa zasebnog CDN-a za fontove trećih strana.
5. Vaša prava
Prema GDPR imate prava, uključujući pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i pravo na opoziv pristanka kada se obrada zasniva na pristanku. Možete podneti pritužbu nadzornom organu, npr. Berlinskom povereniku za zaštitu podataka i slobodu informisanja. Kontakt za prava lica na koja se podaci odnose: info@flat-radar.com.
6. Obavezni podaci pri registraciji i prijavi
Registracija i prijava zahtevaju podatke neophodne za ugovor. Pri registraciji označavate: “Prihvatam Uslove korišćenja i potvrđujem da sam pročitao/la Obaveštenje o privatnosti.” Time se prihvataju uslovi korišćenja (verzija 2026-10-13) i potvrđuje da ste pročitali ovu politiku privatnosti. To nije pristanak na svaku obradu niti pristanak na marketing; pravni osnovi navedeni su u odeljku 1. Prihvatanje se evidentira na serveru (odeljak 1, “Evidencija prihvatanja i potvrda”). Ova politika privatnosti dostupna je putem podnožja i ovog linka.
7. Oglasna tabla za usluge
Registrovani korisnici mogu objavljivati oglase za nameštaj, zanatske radove, selidbe i čišćenje (“Nudim” ili “Tražim”). FlatRadar ne posreduje u zaključivanju ugovora; zainteresovane osobe se direktno obraćaju autoru.
- Obrađivani podaci: sadržaj oglasa (kategorija, naslov, opis, cena, fotografije); mesto (država, grad, opciono deo grada i tačka na mapi zaokružena na oko 100 m); za zahteve za selidbu i odredište, sprat, lift, potrebe za pakovanjem i opciono datum; kontakt podaci (ime, telefon i/ili imejl, željeni kanal); za poslovne oglase podaci o pružaocu (ime/firma, adresa, imejl, opciono podaci o registru i PDV-u); dokaz o pristanku (vreme, verzija teksta, oslobođena polja); saldo i istorija objava. Metapodaci fotografija (npr. EXIF i GPS) uklanjaju se prilikom otpremanja.
- Vidljivost: sadržaj oglasa, fotografije i zaokruženo mesto su javni. Ime i kontakt podaci prikazuju se samo prijavljenim korisnicima sa potvrđenim imejlom, dok je oglas aktivan i dok važi vaš pristanak. Podaci o pružaocu kod poslovnih oglasa vidljivi su svima.
- Pravni osnovi: pružanje oglasne table i naloga — čl. 6(1)(b) GDPR; prikazivanje imena i kontakt podataka prijavljenim korisnicima — pristanak, čl. 6(1)(a) GDPR; podaci o pružaocu kod poslovnih oglasa — čl. 6(1)(c) i (f) GDPR (obaveza pružaoca prema § 5 DDG); sprečavanje zloupotrebe (CAPTCHA, ograničenja učestalosti, prijave, blokade) — čl. 6(1)(f) GDPR; dokaz o pristanku — čl. 6(1)(c) u vezi sa čl. 7(1) GDPR.
- Opoziv: pristanak možete opozvati u svakom trenutku za ubuduće tako što ćete ukloniti kontakt podatke ili povući oglas. To ne utiče na zakonitost ranijeg prikazivanja.
- Primaoci: pružaoci navedeni u odeljku 2 (hosting, baza podataka, CAPTCHA). Mape i izračunavanje rute za zahteve za selidbu (Mapbox) učitavaju se tek nakon vašeg pristanka na mape; šalju se zaokružene tačke, a ruta se ne čuva.
- Čuvanje: oglasi su aktivni 30 dana. Povučeni, istekli ili uklonjeni oglasi brišu se zajedno sa fotografijama 45 dana nakon završetka. Zapisi o pristanku brišu se tri godine nakon opoziva ili završetka oglasa. Istorija objava čuva se dok postoji nalog.
- Imejl upozorenja: ako prilikom čuvanja filtera uključite “Pošalji mi imejl”, čuvamo kriterijume filtera (kategorije, mesto, nacrtana oblast) i šaljemo imejl na adresu vašeg naloga čim se objavi novi odgovarajući oglas. Pravni osnov je vaš pristanak (čl. 6(1)(a) GDPR). Možete se odjaviti u svakom trenutku putem linka u svakom imejlu ili u svom nalogu; podaci filtera brišu se zajedno sa upozorenjem ili vašim nalogom. Imejlove šalje Resend (obrađivač, vidi odeljak 2).
- Recenzije: svako ko je kontaktirao pružaoca usluga putem FlatRadar najmanje 24 sata ranije (čet ili “Prikaži kontakte”) može ga oceniti sa 1–5 zvezdica i, opciono, tekstom; pružalac može javno odgovoriti. Obrađujemo zvezdice, tekst, odgovor, vremena, nalog koji ocenjuje i ocenjenog pružaoca; da bismo proverili ko sme da ostavi recenziju, koristimo podatke četa (odeljak 11) i evidenciju otvorenih kontakata. Zvezdice, tekst, odgovor, datum, kao i ime i početno slovo prezimena osobe koja ocenjuje su javni. Pravni osnovi: čl. 6(1)(b) GDPR (recenzije kao deo oglasne table) i čl. 6(1)(f) GDPR (pouzdane recenzije, sprečavanje zloupotrebe, obrada prijava). Recenzija se čuva dok je ne izbrišete ili dok se ne izbriše vaš nalog, odnosno nalog ili firma pružaoca; recenzije uklonjene nakon prijave, kao i prijave koje se na njih odnose, brišu se 6 meseci nakon uklanjanja.
8. Privatni stanodavci
- Izjava kao privatno lice — Ako smeštaj nudite kao privatno lice, uz vašu izjavu (privatno, nekomercijalno izdavanje sopstvene stambene nepokretnosti) čuvamo vaš radni prostor, vaš korisnički ID, verziju i jezik teksta, kontrolni zbir (SHA-256) potvrđenog teksta i vreme (vreme baze podataka). Svrhe su dokazivanje vaše izjave, označavanje vaših oglasa i informisanje potencijalnih zakupaca, što zakon od nas kao platforme zahteva (§ 312l BGB, čl. 246d EGBGB). Pravni osnovi su čl. 6(1)(b) GDPR (zatražena usluga objavljivanja), (c) (zakonska obaveza informisanja) i (f) (dokazivanje i pravna odbrana). Zapis nije javan i dostupan je samo ovlašćenim zaposlenima operatera.
- Čuvanje izjave — dok postoji vaš privatni radni prostor; briše se kada se izbriše radni prostor ili vaš nalog.
- Javne informacije — Oglasi privatnih ponuđača umesto naziva firme, logotipa ili Impressum-a prikazuju “Privatno lice”; vaše ime se u oglasu ne prikazuje. Osobe koje se prijave na vaš oglas vide naziv vašeg radnog prostora (vaše prikazano ime) u svojim prijavama i terminima razgledanja, kako bi znale s kim imaju posla.
- Lokacija — Ako adresa nema kućni broj, javno prikazujemo samo ulicu, poštanski broj, mesto i deo grada, kao i približnu oblast na mapi. Njeno središte se na serveru pomera za 20–50 m pomoću tajnog ključa; sačuvane koordinate i podaci o adresi se ne objavljuju. Sa kućnim brojem objavljuju se tačna adresa i tačna lokacija; na to vam ukazujemo prilikom unosa. Pravni osnov: čl. 6(1)(b) / (f) GDPR, u skladu sa načelom minimizacije podataka (čl. 5(1)(c) GDPR).
9. Imejl upozorenja za zahteve za smeštaj
- Svrha i obim — Ako uključite imejl upozorenja za zahtev za smeštaj, automatski upoređujemo naknadno objavljene oglase sa kriterijumima i zonama pretrage vaših zahteva i odgovarajuće oglase šaljemo na potvrđenu imejl adresu vašeg naloga. Poređenje služi isključivo za odabir ovih upozorenja i nema pravno ili na sličan način značajno dejstvo na vas. Upozorenja šaljemo zbirno: najviše jedan imejl na 15 minuta i najviše deset dnevno; dalja podudaranja objedinjujemo u jedan imejl narednog jutra. Svaki oglas vam šaljemo najviše jednom. Pravni osnov: čl. 6(1)(b) GDPR (usluga upozorenja koju ste zatražili).
- Potvrda (dvostruka potvrda, double opt-in) i dokazi — Upozorenja šaljemo tek nakon što potvrdite prijavu putem linka u imejlu za potvrdu. Kao dokaz čuvamo potvrđenu imejl adresu, verziju potvrđenog teksta, vreme slanja imejla za potvrdu, vreme potvrde i, po potrebi, vreme opoziva, a do potvrde i heš (SHA-256) linka za potvrdu, koji ističe nakon sedam dana. Čuvamo i brojače koji služe za sprovođenje ograničenja slanja. Pravni osnov: čl. 6(1)(f) GDPR (dokaz da je upozorenja zatražio imalac adrese i zaštita od zloupotrebe). Ovi podaci se brišu kada za vaš nalog više nije sačuvan nijedan zahtev za smeštaj i kada je od opoziva (ili, ako potvrda nije završena, od poslednje izmene) proteklo 45 dana, a najkasnije prilikom brisanja vašeg naloga.
- Evidencija slanja i podudaranja — Za svaki imejl ove funkcije (upozorenje, jutarnji pregled, potvrda, podsetnik za produženje, obaveštenje o ponudi smeštaja upućenoj vama) evidentiramo njegovu vrstu, vreme, broj uključenih oglasa, status isporuke i ID poruke provajdera transakcionih imejlova navedenog u odeljku 2, ali ne i sadržaj imejla. Ova evidencija se briše 90 dana nakon pokušaja slanja. Kako vam nijedan oglas ne bi bio poslat dvaput, čuvamo i podatke o tome koji su oglasi podudarni sa kojim od vaših zahteva i da li su poslati. Ovi zapisi se brišu 180 dana nakon podudaranja, kada su poslati ili odbačeni, a u svakom slučaju čim za vaš nalog više nije sačuvan nijedan zahtev za smeštaj (zahtevi se brišu 45 dana nakon završetka, vidi odeljak 3). Pravni osnov: čl. 6(1)(b) GDPR (pružanje usluge) i (f) (izbegavanje dvostrukog slanja, otklanjanje grešaka i zaštita od zloupotrebe).
- Odjava — Upozorenja možete zaustaviti u svakom trenutku: putem linkova u svakom imejlu, bez prijavljivanja, za pojedinačan zahtev ili za sve zahteve (i putem odjave jednim klikom u vašem imejl programu), u svom nalogu ili imejlom na info@flat-radar.com. Nakon odjave sa svih upozorenja, za njihovo ponovno uključivanje potrebna je nova potvrda.
- Upozorenja za sačuvane filtere — Ako prilikom čuvanja filtera pod “Nudim smeštaj” ili “Tražim smeštaj” uključite imejl upozorenja, čuvamo kriterijume filtera (mesto, zone pretrage na mapi, sobe, broj osoba i ostala polja filtera) i vaš izbor o čemu želite da budete obavešteni: o novoobjavljenim odgovarajućim stanovima ili o novim odgovarajućim zahtevima “Tražim smeštaj” (samo javni podaci sa kartice zahteva, bez kontakt podataka). Imejlovi se šalju na potvrđenu imejl adresu vašeg naloga: zbirno, najviše jedan imejl na 15 minuta i najviše deset dnevno, dalja podudaranja u jednom jutarnjem pregledu; svaki stan i svaki zahtev najviše jednom. Kako ništa ne bi bilo poslato dvaput, čuvamo podatke o tome koji su vam stanovi ili zahtevi poslati za koji filter, sa vremenom i statusom isporuke, ali ne i sadržaj imejla; ove zapise brišemo nakon 90 dana. Pravni osnov je čl. 6(1)(b) GDPR (usluga upozorenja koju ste zatražili) i čl. 6(1)(f) GDPR (izbegavanje ponovljenih imejlova). Upozorenja možete isključiti u svakom trenutku putem linka u svakom imejlu (uključujući odjavu jednim klikom u vašem imejl programu) ili pod “Moji filteri” u svom nalogu; brisanjem filtera ili naloga brišu se podaci filtera i zapisi o tome šta je poslato.
10. Zapisnici o primopredaji
Kada stanodavci sačinjavaju zapisnike o primopredaji, obrađujemo: podatke o stanodavcu i stanu, stanja brojila, ključeve, stanje prostorija, fotografije, napomene, sopstvene priloge stanodavca, kao i ime, imejl adresu i broj telefona zakupca. Fotografije se prilikom otpremanja ponovo kodiraju, čime se uklanjaju metapodaci kao što je GPS lokacija.
Podatke o zakupcu unosi stanodavac ili se preuzimaju iz profila zakupca (uslovi korišćenja, odeljak 12.4):
- Imejl adresu koju je uneo stanodavac njen vlasnik potvrđuje pre potpisivanja. Na tu adresu stiže poruka sa opcijama «Potvrdi» i «Odbij». Zahtev čuvamo sa adresom, odgovorom i vremenom odgovora i brišemo ga 14 dana nakon slanja; sama potvrda (adresa i vreme) ostaje deo zapisnika i briše se zajedno sa njim. Ako vlasnik odgovori dok je prijavljen na FlatRadar nalog sa istom adresom, taj nalog povezujemo sa zapisnikom kako bi se zapisnik tamo prikazao. Ako vlasnik ne želi dalje zahteve od tog stanodavca, čuvamo heš adrese (ne samu adresu) zajedno sa nalogom stanodavca godinu dana.
- Ako zakupac pokaže lični kod iz svog naloga («Moj QR kod za primopredaju»), ime, imejl adresu i broj telefona preuzimamo iz njegovog profila i njegov nalog povezujemo sa zapisnikom. Kod je nasumičan niz od osam znakova. Čuvamo samo njegov heš, rok važenja (pet minuta) i, nakon upotrebe, vreme, zapisnik i nalog stanodavca koji ga je očitao; zapis se briše jedan dan nakon isteka koda. Slika sa kamere analizira se samo u pregledaču na uređaju stanodavca; prenosi se samo prepoznati kod, a slike sa kamere se ne prenose niti čuvaju. Zakupac dobija imejl u kojem se navodi u kom zapisniku (stanodavac, stan, datum primopredaje) je njegov kod upotrebljen.
Prilikom potpisivanja čuvamo svojeručni potpis kao sliku, ime osobe koja potpisuje, vreme, IP adresu i identifikator uređaja (user agent). Pravni osnovi su čl. 6(1)(b) GDPR (pružanje funkcije korisnicima) i čl. 6(1)(f) GDPR (legitimni interes obe strane da mogu da dokažu potpise). Potvrda podataka o zakupcu zasniva se na čl. 6(1)(f) GDPR (legitimni interes obe strane za tačnim podacima i za pripisivanjem zapisnika), a za korisnike sa nalogom i na čl. 6(1)(b) GDPR. IP adresa i identifikator uređaja otkrivaju se stranama samo u slučaju spora i nikada se ne prikazuju javno.
Potpisani zapisnik generiše se kao PDF i šalje stranama imejlom ako je imejl adresa poznata. Svi imejlovi iz ovog odeljka (zahtevi za potvrdu, obaveštenje da je kod upotrebljen, PDF) šalju se preko servisa Resend. Podaci i datoteke čuvaju se kod Supabase (region EU); pristup imaju samo članovi naloga stanodavca i povezani zakupac.
Čuvanje: nepotpisani nacrti brišu se nakon 30 dana, zapisnici o iseljenju 31. decembra treće godine nakon godine primopredaje, a zapisnici o useljenju čim ih nijedna strana više ne čuva u svom nalogu. Sve fotografije, potpisi, IP adrese i PDF brišu se zajedno sa zapisnikom. Zahtevi za potvrdu brišu se 14 dana nakon slanja, kodovi jedan dan nakon isteka, a blokade daljih zahteva nakon godinu dana.
11. Poruke o oglasima
Prijavljeni korisnici sa potvrđenom imejl adresom mogu dugmetom “Piši” započeti razgovor o određenom oglasu. Svaki razgovor pripada tačno jednom oglasu i ima tačno dva učesnika; grupni razgovori ne postoje.
- Svrha: dogovaranje između zainteresovanih lica i onih koji su postavili oglas u vezi sa tim oglasom; zaštita korisnika od zloupotrebe; obrada prijava.
- Obrađivani podaci: sadržaj poruka (tekst, fotografije), vreme slanja i čitanja, veza sa oglasom, dva učesnika (ID naloga, prikazano ime), blokade, podešavanja imejl obaveštenja, prijave (razlog, obrazloženje, prijavljena poruka, odluka) i tehnički podaci iz evidencije. Otpremljene fotografije se na serveru konvertuju u format WebP; pri tome se uklanjaju metapodaci kao što su EXIF i GPS podaci.
- Ko može da čita poruke: samo dva učesnika. Prenos je šifrovan (TLS), a podaci se kod provajdera baze podataka čuvaju šifrovano; pravila pristupa ograničavaju pristup na učesnike. Ne postoji end-to-end šifrovanje. Operater ne čita razgovore bez povoda. Ako je poruka prijavljena, operater vidi prijavljenu poruku i do 5 prethodnih poruka istog razgovora (od oba učesnika) kao snimak stanja u trenutku prijave; ostale poruke razgovora operater ne vidi. Ovaj pristup se evidentira.
- Automatski prevod: svaki učesnik čita poruke druge osobe na jeziku koji je izabrao na veb-sajtu. U tu svrhu naš server šalje tekst poruke kompaniji Anthropic PBC (SAD) kada je druga osoba pregleda na drugom jeziku; imejl adrese, brojevi telefona i IBAN-ovi se prethodno zamenjuju oznakama mesta i vraćaju tek u gotov prevod. Fotografije, imena i informacije o učesnicima se ne šalju. Svaka poruka se prevodi jednom po jeziku; prevod se čuva uz poruku u našoj bazi podataka i briše zajedno sa njom (vidi čuvanje), a odmah ako se poruka ukloni nakon prijave. Označen je kao automatski prevod, a originalni tekst ostaje dostupan jednim klikom. Anthropic obrađuje podatke kao obrađivač i, prema navodima kompanije Anthropic, ne koristi ih za obuku; prenos u SAD kao što je opisano u odeljku 2 za masovno otpremanje. Pravni osnov je čl. 6(1)(b) GDPR (pružanje funkcije razmene poruka između korisnika različitih jezika) i čl. 6(1)(f) GDPR (legitimni interes za međusobno razumevanje bez obzira na jezik).
- Diktiranje: samo ako kliknete na mikrofon u polju za poruku i dozvolite to u svom pregledaču. Govor prepoznaje funkcija prepoznavanja govora vašeg pregledača; u zavisnosti od pregledača, njegov provajder obrađuje snimak na sopstvenu odgovornost (u Google Chrome-u, na primer, na serverima kompanije Google). Mi ne dobijamo audio-snimak, već samo prepoznati tekst u polju za poruku. Korišćenje je dobrovoljno.
- Pravni osnovi: pružanje funkcije razmene poruka — čl. 6(1)(b) GDPR; obrada prijava, obrazloženja i mera — čl. 6(1)(c) GDPR u vezi sa čl. 16 i 17 Uredbe (EU) 2022/2065 (Akt o digitalnim uslugama, DSA), kao i čl. 6(1)(f) GDPR (zaštita korisnika i platforme od nezakonitog sadržaja i zloupotrebe); blokade, ograničenja učestalosti poruka i otkrivanje zloupotrebe — čl. 6(1)(f) GDPR; imejl obaveštenja o novim porukama — čl. 6(1)(b) GDPR. Ako postoje naznake krivičnih dela koja uključuju pretnju po život ili bezbednost lica, obaveštavamo nadležne organe (čl. 6(1)(c) GDPR u vezi sa čl. 18 DSA).
- Imejl obaveštenja: Kada stigne nova poruka, šaljemo obaveštenje na imejl adresu vašeg naloga ako je poruka i nakon otprilike jednog minuta i dalje nepročitana; za dalje nepročitane poruke u istom razgovoru najviše jedno obaveštenje na 30 minuta. Imejl ne sadrži tekst poruke. Obaveštenja možete isključiti u svom nalogu ili putem linka u svakom imejlu.
- Primaoci: drugi učesnik; pružaoci usluga navedeni u odeljku 2 koji postupaju kao obrađivači, posebno Vercel (hosting aplikacije, obrada poruka i fotografija), Supabase (baza podataka i skladište, region Irska), Resend (slanje imejl obaveštenja bez teksta poruke) i Anthropic (automatski prevod, vidi gore); u pojedinačnim slučajevima nadležni organi (vidi gore).
- Profil u četu: preko ikonice pored imena drugi učesnik vidi s kim se dopisuje: za firmu njenu javnu stranicu firme; za fizičko lice ime prikazano u četu, od kada nalog postoji, ocenu iz odeljka Usluge i oglase koji su trenutno objavljeni. Preko opcije “Kontakt” na kartici mogu se otvoriti samo kontakt podaci koje osoba navodi u sopstvenom oglasu, na isti način i sa istim ograničenjima i evidencijom kao na oglasu; adresa privatnih stanodavaca se nikada ne prikazuje; ovu karticu vide samo dva učesnika. Ko piše u ime firme, prikazuje se sa nazivom firme. Pravni osnov: čl. 6(1)(b) GDPR i čl. 6(1)(f) GDPR (legitimni interes da se druga osoba može proceniti i da se spreče prevare).
- Rok čuvanja:
- Razgovori, uključujući fotografije, automatski se brišu 6 meseci nakon poslednje poruke, bez obzira na to da li je oglas i dalje aktivan.
- Ako izbrišete razgovor, on je skriven samo za vas; drugi učesnik može da ga vidi do isteka ovog roka. Kada oba učesnika izbrišu razgovor, on se odmah briše.
- Ako izbrišete svoj nalog, vaše poruke se brišu; druga osoba u razgovoru vidi da je nalog izbrisan.
- Prijave i pripadajuće poruke brišu se 6 meseci nakon odluke, osim ako su duže potrebne za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva ili po nalogu nadležnog organa.
- Blokade se čuvaju dok ih ne ukinete ili dok jedan od dva naloga ne bude izbrisan.
- Rezervne kopije mogu sadržati podatke do 7 dana nakon brisanja; prepisuju se u okviru redovne rotacije.
- Automatizovane odluke: Ne vrši se automatizovano donošenje odluka u smislu čl. 22 GDPR. Tehnička ograničenja (npr. broj novih razgovora dnevno) služe zaštiti od zloupotrebe.
- Vaša prava: Važe prava navedena u odeljku 5 (pristup, ispravka, brisanje, ograničenje obrade, prenosivost podataka, prigovor, pritužba nadzornom organu). Na osnovu razloga koji se odnose na vašu posebnu situaciju možete uložiti prigovor na obradu zasnovanu na čl. 6(1)(f) GDPR. Napomena: poruke koje ste poslali drugoj osobi deo su i njenog razgovora; ako samo izbrišete razgovor, one ostaju vidljive drugoj osobi do isteka roka čuvanja.
14. Dokumenti za prijave
- Svrha: osobe koje traže smeštaj mogu čuvati dokumente u svom nalogu (npr. SCHUFA izveštaj, dokaz o prihodima, potvrdu da nemate dugova za kiriju, lični dokument) i prilagati ih pojedinačnim prijavama za stanove.
- Obrađivani podaci: otpremljene datoteke i njihov sadržaj, izabrana vrsta dokumenta, naziv datoteke, veličina, vreme otpremanja i koji je dokument priložen kojoj prijavi. Fotografije i skenovi se prilikom otpremanja ponovo kodiraju, čime se uklanjaju metapodaci kao što je GPS lokacija. PDF datoteke čuvaju se nepromenjene. Molimo vas da otpremate samo dokumente koje stanodavac sme da zatraži i da zacrnite podatke koji nisu potrebni (na ličnom dokumentu npr. fotografiju, pristupni broj i serijski broj); zdravstveni podaci i druge posebne vrste podataka o ličnosti ne spadaju u ove dokumente.
- Pravni osnov: čl. 6(1)(b) GDPR (pružanje funkcije i predugovorne radnje na vaš zahtev). Za svaku prijavu odlučujete koje dokumente stanodavac sme da vidi i to možete menjati dok je prijava otvorena.
- Primaoci: dokumente mogu videti samo vi i članovi naloga stanodavca kojem je prijava upućena, i to samo dok prijava nije ni odbijena ni povučena. Datoteka se otvara preko linka koji važi 60 sekundi. Stanodavac je odgovoran za kopije koje preuzme. Datoteke se čuvaju kod Supabase (region EU). Dokumente ne analiziramo niti prevodimo i ne prosleđujemo ih drugim trećim licima.
- Čuvanje: svaka datoteka automatski se briše 180 dana nakon otpremanja. Pre toga je u svakom trenutku možete sami izbrisati; brisanjem naloga brišu se svi dokumenti. Brisanjem datoteke prestaje i pristup svih stanodavaca toj datoteci.
15. Push obaveštenja
- Šta: Ako pod Podešavanja → Obaveštenja izaberete «Uključi na ovom uređaju» i dozvolite upit svog pregledača, na tom uređaju vam prikazujemo kratka obaveštenja, čak i kada je sajt zatvoren: nove poruke u četu, nove prijave za vaše oglase i odgovore na vaše prijave, kao i nove oglase za sačuvane filtere sa uključenim upozorenjima. Vi birate o čemu ćete biti obavešteni. Korišćenje je dobrovoljno; imejlovi i dalje stižu kao i do sada, nezavisno od toga.
- Obrađivani podaci: push adresa koju kreira vaš pregledač (internet adresa kod push servisa proizvođača pregledača) i dva povezana ključa, ID vašeg naloga, jezik sajta, vaš izbor obaveštenja, vremena (uključivanje, poslednje slanje) i broj neuspelih isporuka.
- Sadržaj obaveštenja: samo ono što se dogodilo (npr. «Nova poruka u četu») i link ka odgovarajućoj stranici našeg veb-sajta. Ne šaljemo tekst poruka, imena, adrese niti kontakt podatke. Sadržaj se prenosi šifrovano (Web Push, RFC 8291), tako da push servis ne može da ga pročita.
- Primaoci: obaveštenje isporučuje push servis vašeg pregledača: Google (Firebase Cloud Messaging) za Google Chrome i Android, Mozilla za Firefox, Apple za Safari, iPhone i iPad, Microsoft za Microsoft Edge. Ovaj servis određuje pregledač; on obrađuje push adresu i podatke o vezi vašeg uređaja na sopstvenu odgovornost i može obrađivati podatke van EU, posebno u SAD. Pored toga, Vercel (hosting, slanje) i Supabase (baza podataka, region Irska) kao obrađivači, vidi odeljak 2.
- Skladištenje na uređaju: Da bi prikazao obaveštenja, vaš pregledač čuva malu skriptu našeg veb-sajta (service worker, /sw.js) i push adresu. To je neophodno za uslugu koju ste izričito zatražili (§ 25(2) br. 2 TDDDG). Skripta ne učitava ništa drugo, ne čuva stranice i samo prikazuje obaveštenja.
- Pravni osnov: vaš pristanak, čl. 6(1)(a) GDPR, dat uključivanjem obaveštenja i njihovim dozvoljavanjem u pregledaču. Možete ga opozvati u svakom trenutku sa dejstvom za ubuduće: opcijom «Isključi na ovom uređaju» u Podešavanjima ili u podešavanjima sajta u svom pregledaču.
- Čuvanje: dok ne isključite obaveštenja na uređaju, dok push servis ne prijavi adresu kao nevažeću, dok 20 isporuka zaredom ne bude neuspešno ili dok ne izbrišete svoj nalog; unos se tada odmah briše. Rezervne kopije mogu sadržati podatke još do 7 dana.
16. Informacije imejlom za stanodavce, upravnike nekretnina i pružaoce usluga
- Šta: Na stranicama «Za upravnike nekretnina», «Za stanodavce» i «Za pružaoce usluga» ili putem obrasca u našem oglašavanju na Facebook-u ili Instagram-u (Meta Lead Ads) možete zatražiti informacije o Flat-Radar imejlom. Pišemo vam tek nakon što potvrdite svoju adresu putem linka u našem imejlu za potvrdu (dvostruka potvrda, double opt-in). Imejl za potvrdu ne sadrži reklamu.
- Obrađivani podaci: ime, firma (ako je navedena), imejl adresa, jezik sajta, da li je prijava stigla sa veb-sajta ili iz Meta obrasca, oznaka kampanje iz linka (npr. «utm_source=meta») ili ID obrasca, tačan tekst vašeg pristanka sa njegovom verzijom, kao i vreme davanja pristanka, potvrde i, po potrebi, odjave. Vašu IP adresu u tu svrhu ne čuvamo. Na veb-sajtu Cloudflare Turnstile štiti obrazac od zloupotrebe (vidi odeljak 2).
- Svrha i pravni osnov: slanje informacija o Flat-Radar (nove funkcije i ponude za stanodavce i upravnike nekretnina ili za pružaoce usluga) na osnovu vašeg pristanka, čl. 6(1)(a) GDPR i § 7(2) br. 2 UWG. Dokaz o pristanku čuvamo kako bismo mogli da ga pružimo (čl. 7(1) GDPR), na osnovu čl. 6(1)(c) i (f) GDPR.
- Obrasci u Meta oglasima: ako popunite obrazac u oglasu na Facebook-u ili Instagram-u, Meta Platforms Ireland Ltd. prikuplja vaše podatke (delimično unapred popunjene iz vašeg Meta profila) i stavlja ih nam na raspolaganje; mi ih automatski preuzimamo i šaljemo vam isti imejl za potvrdu. Meta obrađuje podatke iz obrasca u skladu sa Meta uslovima za oglase za prikupljanje potencijalnih klijenata (lead ads); u ostalom važi Meta politika privatnosti. Meta može obrađivati podatke i u SAD (EU-U.S. Data Privacy Framework).
- Primaoci: Resend (slanje imejlova), Vercel (hosting) i Supabase (baza podataka, region Irska) kao obrađivači, vidi odeljak 2. Servis za slanje informacija navešćemo ovde kasnije, pre nego što počnemo da ga koristimo.
- Opoziv: u svakom trenutku, sa dejstvom za ubuduće, putem linka za odjavu u svakom imejlu ili pisanjem na info@flat-radar.com. Odjava stupa na snagu odmah.
- Čuvanje: nepotvrđene prijave brišemo nakon 30 dana. Nakon odjave odmah brišemo ime i firmu; imejl adresu i dokaz o pristanku čuvamo 3 godine (redovni rok zastarelosti, § 195 BGB), a zatim ih brišemo. Rezervne kopije mogu sadržati podatke još do 7 dana.
17. Automatski prenos oglasa iz softvera za upravljanje nekretninama (OpenImmo)
- Šta: Na zahtev firme postavljamo njen sopstveni pristup preko kojeg nam njen softver za upravljanje nekretninama šalje izvozne datoteke u formatu OpenImmo (XML, često kao ZIP sa fotografijama) putem FTP ili SFTP. Glavni nalog firme može i sam da kreira ovaj pristup pod “Dodajte više stanova odjednom”; tada ga automatski postavljamo kod istog provajdera (Hetzner). Lozinka se prikazuje jednom i mi je ne čuvamo. Iz datoteka očitavamo stanove za izdavanje i prikazujemo ih firmi pod “Dodajte više stanova odjednom” radi provere. Oni se čuvaju tek kada ih firma tamo preuzme, i to kao nacrti; objavljuje ih isključivo sama firma.
- Obrađivani podaci: sadržaj izvoznih datoteka. Iz njih preuzimamo samo podatke o stanu (adresa, položaj u zgradi, površina, sobe, zakupnina i troškovi održavanja, depozit, karakteristike, opis, fotografije i tlocrt) i broj objekta u softveru. Fotografije i tlocrt preuzimaju se tek kada firma sačuva stan; pri tome se uklanjaju ugrađeni metapodaci, kao što je mesto na kojem je fotografija snimljena. Datoteke mogu sadržati i druge podatke koje softver šalje, kao što su imena i kontakt podaci kontakt osoba firme; njih ne očitavamo. Za pristup čuvamo i korisničko ime za prijavu, fasciklu, ID pristupa kod Hetzner-a, broj primljenih datoteka i vreme poslednje provere.
- Svrha i pravni osnov: izvršenje korisničkog ugovora sa firmom, čl. 6(1)(b) GDPR. Ukoliko datoteke sadrže podatke kontakt osoba, naš interes i interes firme za jednostavnim prenosom njenih oglasa, čl. 6(1)(f) GDPR.
- Primaoci: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemačka (skladište za primljene datoteke, smešteno u Nemačkoj), kao i Vercel (hosting) i Supabase (baza podataka, region Irska), svaki kao obrađivač, vidi odeljak 2.
- Čuvanje: Primljene datoteke brišemo 30 dana nakon obrade. Stanovi očitani iz njih koje je firma preuzela ili odbacila brišu se iz prijemnog sandučeta 90 dana kasnije; preuzeti oglasi čuvaju se kao i svaki drugi oglas. Pristup ukidamo na zahtev firme. Rezervne kopije mogu sadržati podatke još do 7 dana.