01
Definicije
U nastavku su objašnjene osnovne definicije koje koristimo u ovoj politici u svrhu jasnijeg razumijevanja pojmova vezanih uz obradu podataka.
Osobni podaci su svaka informacija koja se odnosi na identificiranu ili identificirljivu fizičku osobu, poput imena, kontakt podataka, identifikacijskih dokumenata ili upravljanje podataka potrebnih za pravne postupke pri kupnji nekretnine.
Obrada znači svaku radnju ili skup radnji koje se mogu poduzeti nad osobnim podacima, uključujući prikupljanje, pohranu, organizaciju, prilagodbu, otkrivanje i brisanje.
Korisnik je svaka fizička osoba koja posjećuje web-mjesto, traži pravni savjet ili sklapa ugovornu suradnju s penixazo u vezi s kupnjom stana.
Usluga obuhvaća pravno savjetovanje, provjeru dokumentacije, sastavljanje i pregled ugovora te druge aktivnosti potrebne za sigurnu provedbu kupnje nekretnine.
Kolačići su male tekstualne datoteke koje web-preglednik pohranjuje na uređaj korisnika radi poboljšanja funkcionalnosti web-mjesta i analitike posjeta.
02
Prikupljanje podataka
Prikupljamo podatke iz više izvora radi ispravljanja postupaka provjere pravnog stanja nekretnine, identifikacije sudionika transakcije i ispunjavanja zakonskih obveza. Obrada se provodi u mjeri potrebnoj za ostvarenje navedenih svrha.
03
Podaci koje dostavlja korisnik
Podatke izravno dostavlja korisnik tijekom kontaktiranja ili sklopljene suradnje. Ti podaci uključuju, ali nisu ograničeni na:
- Osnovni identifikacijski podaci: ime i prezime, datum rođenja, adresa i kontakt telefon kada su potrebni za komunikaciju i ugovorne dokumente.
- Podaci vezani uz nekretninu: vlasnički listovi, katastarski podaci, kopije ugovora ili drugih relevantnih dokumenata potrebnih za pravnu provjeru.
- Upravljanje podaci: podaci potrebni za izradu i provjeru upravljanje aspekata ugovora, npr. podaci o računima ili izvorima sredstava, u mjeri u kojoj su relevantni i potrebni.
- Identifikacijski dokumenti: kopije osobne iskaznice ili putovnice kada je to potrebno radi provedbe identifikacije prema zakonskim zahtjevima.
- Komunikacijski podaci i sadržaj poruka: e-mailovi, obrasci i bilješke nastale tijekom savjetovanja i pregovora.
- Pristanak i ugovorna dokumentacija: zapis o prihvaćanju uvjeta suradnje i sklopljenim ugovorima o pružanju usluge.
04
Podaci prikupljeni automatski
Dio informacija prikupljamo automatski prilikom posjeta web-mjestu radi poboljšanja funkcionalnosti, sigurnosti i statistike korištenja.
- Tehnički podaci: IP adresa, tip preglednika i operativni sustav koji se koriste tijekom pristupa stranici.
- Podaci o sesiji: vrijeme pristupa, aktivne stranice i trajanje sesije radi analize korištenja web-mjesta.
- Podaci iz kolačića: anonimni identifikatori koji pomažu pri održavanju funkcija obrasca i preferencija korisnika.
- Sigurnosni zapisi: evidencija pristupa i pokušaja prijave radi otkrivanja zlouporabe ili napada na sustav.
- Analitički podaci: agregirani podaci koji se koriste za razumijevanje općih trendova posjeta i poboljšanje sadržaja.
- Podaci o greškama i izvještajima: tehničke informacije prikupljene pri neispravnostima za potrebe održavanja i poboljšanja usluge.
05
Podaci od trećih strana
Ponekad primamo podatke od trećih strana u svrhu provjere informacija ili ispunjavanja zakonskih obveza. Takvi prijenosi obavljaju se u skladu s važećim propisima.
- Javne baze i katastri: podaci potrebni za provjeru vlasništva i pravnog stanja nekretnine iz službenih registara.
- Stranke transakcije: informacije koje su nam dostavili drugi sudionici procesa kupnje, npr. suprodavatelji ili agenti nekretnina.
- Usluge plaćanja i upravljanje institucije: podaci potrebni za provjeru i izvršenje upravljanje transakcija u vezi s ugovorenim uslugama.
06
Svrhe obrade
Obrađujemo osobne podatke za jasno definirane svrhe koje su nužne za pružanje usluga pravnog praćenja pri kupnji nekretnine i za ispunjavanje zakonskih obveza.
- Identifikacija i komunikacija s klijentom radi provođenja pravnih provjera i savjetovanja.
- Priprema, provjera i arhiviranje ugovora i drugih pravnih dokumenata povezanih s kupnjom nekretnine.
- Provjera vlasničkih i katastralnih podataka u službenim registrima kao dio pravne due diligence faze.
- Usklađivanje s propisima i ispunjavanje zakonskih obveza, uključujući one u vezi s identifikacijom i sprečavanjem pranja novca.
- Obrada upravljanje informacija u svrhu administracije i ispunjenja obveza nastalih tijekom transakcije.
- Poboljšanje web-sadržaja i usluge putem statističke obrade anonimnih podataka o posjetima stranici.
- Održavanje sigurnosti sustava i otkrivanje te prevencija zlouporaba i neovlaštenih pristupa.
- Arhiviranje i vođenje evidencije u skladu s pravnim rokovima i internim procedurama penixazo.
07
Pravni osnov obrade
Obrada podataka temelji se na jednoj ili više zakonskih osnova, ovisno o prirodi i svrsi podataka. U nastavku su najčešći pravni temelji za naše aktivnosti obrade.
- Sklopljeni ugovor ili mjere prije sklapanja ugovora: obrada nužna za pružanje pravnih usluga i izvršenje dogovorenih zadataka.
- Pravni zahtjevi: obaveze proizašle iz zakonodavstva, uključujući evidencije i obveze identifikacije.
- Legitimni interesi: u mjeri u kojoj je obrada nužna za zaštitu prava penixazo i sprečavanje zlouporabe usluga, uz zaštitu prava ispitanika.
- Privola korisnika: za obradu podataka koja nije nužna za ugovornu ili zakonsku obradu, npr. marketing putem e-pošte, obradit će se samo uz privolu korisnika gdje je to primjenjivo.
08
Kolačići (cookies)
Na web-mjestu koristimo kolačiće radi osnovne funkcionalnosti, analitike i poboljšanja korisničkog iskustva. Korisnici mogu upravljati postavkama kolačića putem postavki preglednika.
Tipovi kolačića uključuju nužne kolačiće za rad stranice, kolačiće za analitiku koji prate agregirane statistike te kolačiće trećih strana koji omogućuju neke integrirane funkcionalnosti.
Kategorije: nužni kolačići, funkcionalni kolačići, analitički kolačići i kolačići za marketinške namjene (ako se koriste uz privolu).
Upravljačke opcije: korisnik može odbiti ili izbrisati kolačiće putem postavki svog preglednika; napominjemo da onemogućavanje nekih kolačića može utjecati na funkcionalnost web-mjesta.
Detaljnije informacije o kolačićima dostupne su u politici kolačića na penixazo.click.
09
Dijeljenje podataka
Podatke dijelimo samo u mjeri potrebnoj za ostvarenje navedenih svrha i pod uvjetima koji osiguravaju odgovarajuću razinu zaštite.
- Vanjski suradnici: odvjetnički suradnici i stručnjaci uključeni u pravnu provjeru uz ugovorene obveze povjerljivosti.
- Javne institucije i registarske službe: kada je potrebno za provjeru i evidentiranje pravnih činjenica u postupku kupnje nekretnine.
- Upravljanje institucije i platni pružatelji: u svrhu obrade plaćanja i administracije transakcije.
- Pružatelji IT i hostinga: tehnička podrška i pohrana podataka uz odgovarajuće ugovorne zaštite.
- Savjetodavne službe i revizori: u svrhe interne kontrole i usklađenosti, uz obveze profesionalne tajnosti.
- Pravni zahtjevi trećih strana: kada postoji obaveza dostave podataka temeljem zakona ili sudskog naloga.
10
Međunarodni prijenosi podataka
Podaci se obično obrađuju unutar Europske unije. Ako dođe do prijenosa podataka izvan EU/EEA, to će se učiniti samo uz primjenu odgovarajućih pravnih mehanizama i zaštita propisanih zakonodavstvom.
Mogućnosti zaštite uključuju primjenu standardnih ugovornih klauzula, procjenu adequacy odluka i dodatne tehničke mjere za zaštitu podataka, sukladno važećim pravilima o zaštiti podataka.
11
Rok zadržavanja podataka
Podaci se zadržavaju onoliko dugo koliko je potrebno za ostvarenje svrha obrade ili za ispunjavanje zakonskih i arhivskih obveza.
Podaci vezani uz korisnički račun i ugovornu suradnju bit će zadržani prema internim pravilima penixazo i zakonskim rokovima, obično u razdoblju koje je razumno za izvršenje ugovornih obveza i zakonsku arhivu.
Komunikacijski zapisi i dokumentacija razmijenjena u vezi s pojedinom transakcijom čuvaju se onoliko dugo koliko je potrebno za pravnu i administrativnu evidenciju, te prema zakonskim zahtjevima.
Sigurnosni i tehnički zapisi (logovi) čuvaju se u ograničenom vremenskom razdoblju radi analize sigurnosnih događaja i održavanja sustava.
Kada svrha obrade prestane ili isteknu relevantni rokovi, podaci se brišu ili anonimiziraju na način koji onemogućuje daljnju identifikaciju osobe, osim u slučaju obveza koje zahtijevaju dulje čuvanje.
12
Sigurnost podataka
penixazo primjenjuje tehničke i organizacijske mjere prilagođene razini rizika kako bi zaštitio osobne podatke od neovlaštenog pristupa, izmjene, otkrivanja i gubitka. Mjere uključuju kontrolu pristupa, enkripciju gdje je primjenjivo i interne politike upravljanja podacima.
- Ograničen pristup podacima temeljen na potrebi za znanjem i uloge zaposlenika i suradnika.
- Redovito ažuriranje softvera, sigurnosne kopije i primjena standardnih zaštitnih metoda za sprječavanje gubitka podataka.
- Ugovorne obveze s vanjskim pružateljima usluga koje definiraju zaštitu i obradu podataka u skladu sa zakonom.
13
Prava korisnika
Korisnici imaju određena prava u vezi s obradom njihovih osobnih podataka. Za ostvarenje prava potrebno je podnijeti zahtjev prema navedenim kontaktima.
- Pravo pristupa: korisnik može zatražiti potvrdu o tome obrađuju li se njegovi podaci i kopiju tih podataka.
- Pravo na ispravak: ispravak netočnih ili nepotpunih podataka koji se odnose na korisnika.
- Pravo na ograničenje obrade: u određenim okolnostima korisnik može tražiti ograničenje obrade svojih podataka.
- Pravo na prigovor: korisnik može prigovoriti obradi podataka temeljeno na legitimnom interesu za specifične svrhe.
- Pravo na izbrisati podatke (pravo na zaborav): u mjeri u kojoj zakon i ugovorne obveze to dopuštaju, korisnik može zatražiti brisanje svojih podataka.
- Pravo na prenosivost podataka: u slučajevima kada je obrada temeljena na privoli ili ugovoru i obrada se provodi automatizirano, moguće je zatražiti prijenos podataka u strojno čitljivom formatu.
- Pravo povlačenja privole: korisnik može povući dano dopuštenje u bilo kojem trenutku, pri čemu povlačenje ne utječe na zakonitost obrade prije povlačenja.
- Pravo podnošenja pritužbe nadzornom tijelu: ako korisnik smatra da je obrada u suprotnosti sa zakonima o zaštiti podataka, može podnijeti pritužbu nadležnom tijelu.
14
Primjena GDPR-a
Primjenjuju se osnovna načela i prava definirana Općom uredbom o zaštiti podataka (GDPR) za sve obrade podataka koje se odnose na fizičke osobe unutar EU, uz lokalne propise Republike Hrvatske gdje su primjenjivi.
Ako smatrate da su vaša prava prema GDPR-u povrijeđena, možete kontaktirati penixazo putem navedenih kontakata ili podnijeti prigovor nadzornom tijelu. Za komunikaciju o zaštiti podataka koristite kontaktne informacije navedene u ovoj politici.
- Prikupljamo osobne podatke potrebne za pravnu provjeru nekretnine, uključujući ime, kontakt, OIB ili poslovni identifikator te dokumente o vlasništvu radi ispunjenja obveza pri pružanju pravne usluge.
- Podaci se obrađuju za potrebe zakonskih obaveza, pripreme ugovora o kupoprodaji i komunikacije s javnim bilježnicima, katastrom i drugim institucijama uključenim u prijenos vlasništva.
- Obrada se temelji na nužnosti za izvršenje ugovora i ispunjavanje zakonskih obveza prema relevantnim propisima Republike Hrvatske te na legitimnom interesu za sprječavanje prijevara i provjeru pravnog stanja nekretnine.
- Podaci se ne dijele osim s trećim stranama uključenim u proces (javne službe, geodetski ured, javni bilježnik) kada je to nužno; držimo evidenciju prijenosa podataka i ograničavamo pristup unutar penixazo tima.
Ako smatrate da je obrada vaših osobnih podataka protivna važećim propisima, možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka u Hrvatskoj ili nas kontaktirati kako bismo razmotrili i odgovorili na vaše primjedbe.
15
Vaša prava vezana uz podatke
Imate pravo zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu u dodatnim slučajevima. Zahtjev je potrebno poslati pisanim putem ili putem elektroničke pošte na kontakt podataka penixazo.
[email protected]
Odgovorit ćemo na vaš valjani zahtjev bez nepotrebnog odgađanja, u pravilu u roku od 30 dana od zaprimanja, osim ako zakon zahtijeva duži rok uz obavijest o razlozima kašnjenja.
16
Marketing i komunikacija
Koristimo kontakt podatke za slanje informacija vezanih uz pružene usluge i ažuriranja koja smatramo relevantnima za kupoprodaju nekretnina. Sadržaj se temelji na temama poput pravne provjere, ugovora i postupaka prenosa vlasništva.
Pretplatu na marketinške poruke možete opozvati u svako doba putem linka za odjavu u e-poruci ili slanjem zahtjeva na naš kontakt e-mail. Odjava ne utječe na isporuku obavijesti vezanih uz aktivne pravne postupke.
17
Podaci o maloljetnicima
Naša usluga pravnog savjetovanja za kupoprodaju nekretnina nije namijenjena prikupljanju podataka o djeci. Ako tijekom procesa otkrijemo podatke o maloljetnim osobama, postupat ćemo sukladno zakonskim zahtjevima i ograničiti daljnju obradu.
18
Poveznice na treće strane
Na stranicama penixazo mogu se nalaziti poveznice na usluge trećih strana (javne registre, portale ili partnere). Ne odgovaramo za prakse privatnosti tih servisa; preporučujemo pregled njihovih politika privatnosti prije dijeljenja podataka.
19
Promjene u politici privatnosti
Politiku privatnosti možemo ažurirati kako bi odražavala promjene u zakonodavstvu, poslovnim procesima ili tehnologiji. Svaka važnija izmjena bit će objavljena na web stranici penixazo s navedenim datumom stupanja na snagu.