Pravila privatnosti (GDPR)

1. Tko smo i na što se ova Pravila odnose

Voditelj obrade osobnih podataka je STAMNES GRUPA, društvo s ograničenom odgovornošću za posredovanje u prometu nekretnina, Hodilje 26, Hodilje, 20230 Ston, Hrvatska, OIB: 07005725760 (u nastavku: „MURI", „mi").

Ova se Pravila odnose na obradu osobnih podataka putem mrežnih stranica muri-realestate.com. Na posredovanje u prometu nekretninama primjenjuju se i naši Opći uvjeti poslovanja te podaci o društvu objavljeni u pravnim obavijestima.

Za sva pitanja o zaštiti osobnih podataka i za ostvarivanje svojih prava obratite nam se na info@muri-realestate.com ili poštom na gornju adresu.

Nismo imenovali službenika za zaštitu podataka jer nisu ispunjeni uvjeti iz članka 37. Opće uredbe o zaštiti podataka. Sve zahtjeve rješava gore navedena kontaktna adresa.

2. Koje podatke prikupljamo i zašto

Podatke grupiramo prema tome zašto ste na našim stranicama. Ne prikupljamo podatke koji nam za to nisu potrebni.

Upit za nekretninu ili opći kontakt. Prikupljamo ime i prezime, adresu e-pošte, broj telefona i sadržaj Vaše poruke. Kod upita za određenu nekretninu bilježimo i oznaku te nekretnine kako bismo znali na što se upit odnosi. Ime, e-pošta, telefon i poruka su obvezni jer bez njih ne možemo odgovoriti niti Vas nazvati; ako ih ne želite dati, upit nam možete uputiti izravno telefonom.

Zahtjev za procjenu ili prodaju nekretnine. Prikupljamo ime i prezime, adresu e-pošte i/ili broj telefona, mjesto i vrstu nekretnine. Potreban nam je barem jedan kanal za kontakt kako bismo Vam mogli odgovoriti.

Preuzimanje vodiča. Prikupljamo samo adresu e-pošte na koju šaljemo traženi vodič.

Prijava na popis primatelja (newsletter). Prikupljamo samo adresu e-pošte.

Posjet stranicama. Naš poslužitelj bilježi tehničke podatke o zahtjevu: IP adresu, vrstu preglednika i uređaja, vrijeme i traženu adresu. Ti su zapisi nužni za sigurnost i ispravan rad stranica.

Zaštita od neželjene pošte. Obrasci sadrže skriveno polje koje ljudi ostavljaju praznim i mjere vrijeme od otvaranja do slanja. Ta se dva signala koriste isključivo za prepoznavanje automatiziranih prijava i ne pohranjuju se dalje.

3. Pravne osnove obrade

Za svaku svrhu obrade postoji zasebna pravna osnova iz članka 6. stavka 1. Opće uredbe:

• Obrasci za upit, kontakt, procjenu i vodiče — Vaša privola, članak 6. stavak 1. točka (a). Privolu dajete označavanjem kućice prije slanja i možete je povući u svakom trenutku.
• Prijava na popis primatelja — Vaša privola, članak 6. stavak 1. točka (a). Svrha je navedena neposredno iznad gumba, a pritisak na gumb je jasna potvrdna radnja kojom dajete privolu. Bilježimo vrijeme prijave i verziju teksta koji Vam je bio prikazan kako bismo privolu mogli dokazati.
• Tehnički zapisi poslužitelja — naš legitimni interes, članak 6. stavak 1. točka (f), koji se sastoji u sigurnosti mreže i informacija, sprječavanju zloporabe i osiguravanju dostupnosti stranica.
• Zaštita obrazaca od neželjene pošte — naš legitimni interes, članak 6. stavak 1. točka (f), koji se sastoji u sprječavanju zloporabe obrazaca.
• Ispunjenje zakonskih obveza, osobito iz propisa o sprječavanju pranja novca i o posredovanju u prometu nekretninama — članak 6. stavak 1. točka (c).

Ako se obrada temelji na privoli, povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja. Ako se obrada temelji na legitimnom interesu, imate pravo na prigovor — vidjeti odjeljak o Vašim pravima.

Adresu e-pošte danu radi preuzimanja vodiča ili odgovora na upit nećemo koristiti za slanje promotivnih poruka bez zasebne privole za tu svrhu.

4. Kolačići i pohrana podataka na Vašem uređaju

Ove stranice ne postavljaju kolačiće za oglašavanje ni za praćenje na drugim stranicama. Ne koristimo Meta Pixel, oglasne mreže ni alate za profiliranje. Analitiku posjećenosti koristimo samo uz Vašu prethodnu privolu, kako je opisano niže u ovom odjeljku.

Na Vašem uređaju pohranjujemo samo dvije tehničke stavke, obje nužne za rad stranica:

• Odabir jezika — pohranjuje se trajno u lokalnu pohranu preglednika (local storage) kako bismo pri sljedećem posjetu stranice prikazali na jeziku koji ste odabrali. Podatak sadrži samo oznaku jezika i nije dostupan trećim stranama.
• Oznaka da je pomoćnik za upite već prikazan — pohranjuje se u pohranu sesije (session storage) i briše se zatvaranjem kartice preglednika, kako Vam se ista poruka ne bi ponavljala tijekom posjeta. Podatak ne sadrži nikakve osobne podatke i nije dostupan trećim stranama.

Obje stavke služe isključivo pružanju usluge koju ste izričito zatražili i pamćenju Vašeg vlastitog odabira, pa za njih nije potrebna privola u smislu članka 43. stavka 4. Zakona o elektroničkim komunikacijama. Odabir jezika možete poništiti brisanjem podataka stranice u postavkama preglednika.

Videozapisi. Na pojedinim stranicama ugrađujemo videozapise s usluge YouTube. Videozapis se ne učitava sam od sebe: dok ne pritisnete gumb za reprodukciju prikazuje se samo statična sličica i prema YouTubeu se ne šalje nikakav zahtjev. Pritiskom na reprodukciju YouTube pohranjuje podatke na Vaš uređaj i saznaje Vašu IP adresu; time izričito tražite prikaz videozapisa. Ako to ne želite, jednostavno nemojte pokrenuti reprodukciju.

Karte i fotografije. Karte se prikazuju preko poslužitelja OpenFreeMap, a fotografije nekretnina preko poslužitelja našeg CRM sustava. Ti poslužitelji ne pohranjuju ništa na Vaš uređaj, ali pri dohvaćanju karte ili fotografije saznaju Vašu IP adresu, što je tehnički neizbježno pri svakom prikazu sadržaja s interneta.

Analitika uz privolu — Google Analytics 4. Pri prvom posjetu prikazujemo obavijest s dva jednakovrijedna izbora: „Prihvaćam analitiku” i „Samo nužni”. Dok ne odaberete „Prihvaćam analitiku”, skripta Google Analyticsa se ne učitava, nijedan analitički kolačić se ne postavlja i prema Googleu se ne šalje nikakav zahtjev. Odbijanje je jednako jednostavno kao prihvaćanje i ne uskraćuje Vam nijedan dio stranica.

Ako pristanete, na Vaš se uređaj postavljaju sljedeći kolačići:

• _ga — razlikovanje posjetitelja radi statistike posjećenosti. Trajanje pohrane: 2 godine. Pristup: Google Ireland Limited kao naš izvršitelj obrade, uz Google LLC kao podizvršitelja.
• _ga_<mjerni identifikator> — održavanje stanja sesije za mjerni identifikator ovih stranica. Trajanje pohrane: 2 godine. Pristup: isti kao gore.

Analitiku koristimo isključivo da bismo u zbirnom obliku znali koje se stranice čitaju i koja ponuda zanima posjetitelje. Google Analytics 4 ne pohranjuje Vašu IP adresu; koristi je samo prolazno za grubu geolokaciju na razini države ili grada. Analitičke podatke ne povezujemo s Vašim imenom ni s upitom koji nam pošaljete i ne koristimo ih za oglašavanje ni za profiliranje.

Pravna osnova je Vaša privola — članak 6. stavak 1. točka (a) Opće uredbe i članak 43. stavak 4. Zakona o elektroničkim komunikacijama. Privolu možete povući u svakom trenutku, jednako lako kao što ste je dali, poveznicom „Kolačići” u podnožju svake stranice; povlačenjem brišemo navedene kolačiće i prestajemo slati podatke, a zakonitost obrade prije povlačenja ostaje netaknuta.

Vašu odluku pamtimo u lokalnoj pohrani preglednika (stavka muri.consent) kako Vas ne bismo pitali pri svakom posjetu. Ta je stavka nužna upravo zato da bismo poštovali Vaš izbor i za nju privola nije potrebna.

5. S kim dijelimo Vaše podatke

Vaše podatke ne prodajemo i ne ustupamo ih trećim stranama za njihove vlastite marketinške svrhe. Dijelimo ih samo s onima bez kojih stranice i naš odgovor na Vaš upit ne bi bili mogući:

• Vercel Inc. — pružatelj usluge posluživanja mrežnih stranica i izvršavanja poslužiteljskih funkcija, uključujući tehničke zapise pristupa.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska) — pružatelj usluge analitike posjećenosti, isključivo ako ste na analitiku pristali; kao podizvršitelj obrade nastupa Google LLC sa sjedištem u Sjedinjenim Američkim Državama.
• Resend (Plus Five Five, Inc.) — pružatelj usluge dostave e-pošte, putem kojeg Vaš upit stiže u naš ured; kod prijave na popis primatelja Vaša se adresa pohranjuje i na popisu kod tog pružatelja.
• Nekretnine1.hr — pružatelj našeg CRM sustava, s čijeg se poslužitelja dohvaćaju podaci i fotografije nekretnina. Vaši upiti se u taj sustav ne upisuju.
• Hyperknot Software Kft. (OpenFreeMap, Mađarska) — poslužitelj karata.
• Google Ireland Ltd. (YouTube) — samo ako sami pokrenete reprodukciju ugrađenog videozapisa.
• Naš agent zadužen za nekretninu na koju se Vaš upit odnosi, koji primi presliku upita kako bi Vam mogao odgovoriti.

Podatke ćemo otkriti i nadležnim tijelima kada smo na to obvezni propisom, primjerice na temelju propisa o sprječavanju pranja novca i financiranja terorizma.

S pružateljima usluga koji za nas obrađuju osobne podatke sklopljeni su ugovori o obradi u skladu s člankom 28. Opće uredbe.

6. Prijenos podataka izvan Europskoga gospodarskog prostora

Poslužitelji naših pružatelja usluga posluživanja stranica, dostave e-pošte i — ako ste na analitiku pristali — analitike posjećenosti mogu se nalaziti izvan Europskoga gospodarskog prostora, prije svega u Sjedinjenim Američkim Državama.

Takvi se prijenosi provode na temelju standardnih ugovornih klauzula koje je Europska komisija donijela Provedbenom odlukom (EU) 2021/914, u smislu članka 46. stavka 2. točke (c) Opće uredbe, a gdje je pružatelj usluge certificiran, i na temelju odluke Europske komisije o primjerenosti (EU) 2023/1795 za Okvir EU-a i SAD-a o privatnosti podataka.

Presliku primijenjenih zaštitnih mjera možete zatražiti na info@muri-realestate.com.

Karte, fotografije nekretnina i ugrađeni videozapisi pružaju se s poslužitelja unutar Europske unije, pa za njih nema prijenosa u treće zemlje.

7. Koliko dugo čuvamo podatke

Rok čuvanja ovisi o tome je li iz Vašeg upita nastao poslovni odnos.

• Upiti koji ne rezultiraju poslovnim odnosom — čuvamo ih 24 mjeseca od posljednjeg kontakta, nakon čega ih brišemo.
• Podaci klijenata s kojima je sklopljen ugovor o posredovanju — čuvamo ih deset godina od prestanka poslovnog odnosa odnosno od obavljene transakcije, jer nas na to obvezuje članak 79. stavak 1. Zakona o sprječavanju pranja novca i financiranja terorizma, koji izričito obuhvaća i poslovnu korespondenciju s klijentom. Nakon isteka toga roka podaci se brišu.
• Adresa e-pošte na popisu primatelja — do Vaše odjave s popisa.
• Tehnički zapisi poslužitelja — onoliko koliko ih zadržava naš pružatelj usluge posluživanja, u pravilu kratko i isključivo radi sigurnosti i otklanjanja smetnji.

Podatke prikupljene radi ispunjenja obveza iz propisa o sprječavanju pranja novca obrađujemo isključivo u te svrhe i ne koristimo ih u komercijalne svrhe, kako to nalaže članak 78. stavak 1. istog Zakona.

Kao posrednik u prometu nekretninama dužni smo čuvati osobne podatke nalogodavca, a na njegov pisani nalog i podatke o nekretnini i poslu kao poslovnu tajnu, sukladno članku 24. stavku 6. Zakona o posredovanju u prometu nekretnina.

8. Sigurnost podataka

Stranice se poslužuju isključivo preko šifrirane veze (HTTPS). Pristupni podaci za naš CRM sustav nikada se ne šalju u Vaš preglednik, nego ostaju na poslužitelju.

Ne vodimo bazu podataka o upitima: Vaš upit putuje kao poruka e-pošte u poštanski sandučić našeg ureda, kojemu pristupa samo ovlašteno osoblje. To znatno smanjuje količinu podataka koju uopće držimo.

Nijedan prijenos podataka internetom nije potpuno siguran, pa apsolutnu sigurnost ne možemo jamčiti; poduzimamo primjerene tehničke i organizacijske mjere u skladu s člankom 32. Opće uredbe.

9. Vaša prava

U odnosu na svoje osobne podatke imate sljedeća prava:

• pravo na pristup podacima i na presliku podataka koje o Vama obrađujemo (članak 15.),
• pravo na ispravak netočnih i dopunu nepotpunih podataka (članak 16.),
• pravo na brisanje podataka (članak 17.),
• pravo na ograničenje obrade (članak 18.),
• pravo na prenosivost podataka (članak 20.),
• pravo na prigovor na obradu koja se temelji na legitimnom interesu, uključujući obradu tehničkih zapisa poslužitelja (članak 21.),
• pravo na povlačenje privole u svakom trenutku, jednako jednostavno kao što ste je dali, bez utjecaja na zakonitost obrade prije povlačenja (članak 7. stavak 3.).

Zahtjev možete uputiti na info@muri-realestate.com. Odgovorit ćemo bez odgode, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva.

Prijavu na popis primatelja možete otkazati poveznicom za odjavu u svakoj poruci; time se Vaša adresa uklanja s popisa.

Pravo na pristup ograničeno je u odnosu na podatke prikupljene radi ispunjenja obveza iz propisa o sprječavanju pranja novca, u skladu s člankom 78. stavkom 4. toga Zakona.

10. Pritužba nadzornom tijelu

Ako smatrate da obradom Vaših podataka kršimo propise o zaštiti podataka, molimo Vas da se najprije obratite nama — većinu je pitanja najbrže riješiti izravno.

Neovisno o tome, imate pravo podnijeti zahtjev za utvrđivanje povrede prava nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609-000, azop.hr.

Nadzorno tijelo o zahtjevu odlučuje rješenjem protiv kojeg žalba nije dopuštena, ali se može pokrenuti upravni spor (članak 34. Zakona o provedbi Opće uredbe o zaštiti podataka).

11. Djeca

Naše stranice nisu namijenjene djeci i ne prikupljamo svjesno podatke djece.

U Republici Hrvatskoj obrada osobnih podataka djeteta na temelju privole u vezi s uslugama informacijskog društva zakonita je ako dijete ima najmanje 16 godina (članak 19. stavak 1. Zakona o provedbi Opće uredbe o zaštiti podataka). Obrasce na ovim stranicama stoga ne bi trebale ispunjavati osobe mlađe od 16 godina.

12. Automatizirano odlučivanje i profiliranje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi prema Vama proizvodile pravne učinke ili na Vas na sličan način značajno utjecale.

Iznos koji se prikazuje u alatu za okvirnu procjenu vrijednosti nije automatizirana odluka nego informativna orijentacija; svaku procjenu prije bilo kakve odluke pregledava naš agent.

13. Izmjene ovih Pravila

Ova Pravila mijenjamo kada se promijeni način na koji obrađujemo podatke ili kada to zahtijevaju propisi.

Datum posljednje izmjene uvijek je naveden na vrhu stranice. Ako izmjena bitno utječe na Vaša prava, obavijestit ćemo Vas na prikladan način prije nego što stupi na snagu.