Politika privatnosti

Zaštita vaše privatnosti nama je važna. Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo, u koje ih svrhe i na temelju koje pravne osnove obrađujemo, s kim ih dijelimo, koliko ih dugo čuvamo te koja prava imate u vezi sa svojim osobnim podacima. Obradu provodimo u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) te Zakonom o provedbi Opće uredbe o zaštiti podataka i drugim primjenjivim propisima Republike Hrvatske.

Sadržaj

1. Na koga se Politika odnosi
2. Uloge u obradi (voditelj i izvršitelj)
3. Koje podatke prikupljamo
4. Svrhe i pravne osnove obrade
5. Obavijesti e-poštom i SMS-om
6. Kolačići
7. Primatelji i podizvršitelji
8. Prijenos izvan EGP-a
9. Razdoblje čuvanja
10. Sigurnost podataka
11. Vaša prava
12. Podaci koji se obrađuju u ime zgrade
13. Zaštita maloljetnika
14. Izmjene Politike
15. Kontakt i nadzorno tijelo

1. Na koga se Politika odnosi

Ova se Politika odnosi na:

• posjetitelje internetske stranice zgradaplus.com;
• osobe koje nas kontaktiraju (upiti, zahtjevi za ponudu ili demonstraciju);
• ugovorne partnere te njihove ovlaštene predstavnike (predstavnike suvlasnika i upravitelje);
• korisnike aplikacije Zgrada Plus (suvlasnike, najmoprimce i druge ovlaštene korisnike).

2. Uloge u obradi (voditelj i izvršitelj)

2.1. Za dio obrade Voditelj obrade jest obrt IRA-NET, i to za:

• podatke posjetitelja internetske stranice i osoba koje nas kontaktiraju;
• podatke potrebne za sklapanje i izvršavanje ugovora, upravljanje korisničkim računima, tehničku podršku, sigurnosne zapise te izdavanje računa i naplatu.

2.2. Za osobne podatke suvlasnika, najmoprimaca i poslovanja pojedine zgrade koji se unose i obrađuju unutar aplikacije, voditelj obrade jest sam Korisnik (primjerice zgrada koju zastupa predstavnik suvlasnika ili upravitelj), koji određuje svrhe obrade i ovlasti pristupa. U tom odnosu obrt IRA-NET djeluje kao izvršitelj obrade i podatke obrađuje isključivo prema uputama Korisnika te u skladu s ugovorom o obradi (vidjeti točku 12.).

3. Koje podatke prikupljamo

Ne prikupljamo namjerno posebne kategorije osobnih podataka (primjerice podatke o zdravlju ili političkim stavovima). Molimo vas da takve podatke ne unosite u aplikaciju.

4. Svrhe i pravne osnove obrade

Kada se obrada temelji na privoli, privolu možete povući u svakom trenutku, bez utjecaja na zakonitost obrade provedene prije povlačenja.

5. Obavijesti e-poštom i SMS-om

5.1. U okviru rada aplikacije šaljemo obavijesti o događajima u zgradi (primjerice o novoj objavi na oglasnoj ploči, promjeni statusa prijavljenog kvara ili hitnoj situaciji) putem elektroničke pošte, a u hitnim slučajevima i putem SMS poruka (S.O.S. obavijesti). Te su obavijesti sastavni dio Usluge i temelje se na izvršavanju ugovora.

5.2. Za obavijesti koje nisu nužne za pružanje Usluge (primjerice obavijesti marketinške naravi) obradu temeljimo na vašoj privoli, koju možete povući u svakom trenutku.

6. Kolačići

6.1. Kolačići su male datoteke koje se pohranjuju na vašem uređaju kada posjetite internetsku stranicu. Prilikom posjeta stranici postavljamo privremeni kolačić kako bismo utvrdili prihvaća li vaš preglednik kolačiće; taj kolačić ne sadrži osobne podatke i briše se zatvaranjem preglednika.

6.2. Koristimo nužne kolačiće potrebne za rad stranice te, uz vašu privolu, moguće analitičke kolačiće i kolačiće ugrađenog sadržaja trećih strana. Sadržaj ugrađen s drugih internetskih mjesta (primjerice videozapisi ili karte) ponaša se jednako kao da ste posjetili to drugo mjesto te može prikupljati podatke i pratiti vašu interakciju.

6.3. Postavke kolačića možete u svakom trenutku izmijeniti putem obavijesti o kolačićima na stranici ili u postavkama svojega internetskog preglednika. Odbijanje kolačića koji nisu nužni ne utječe na osnovnu funkcionalnost stranice.

7. Primatelji i podizvršitelji

7.1. Osobne podatke ne prodajemo. Podatke možemo učiniti dostupnima sljedećim kategorijama primatelja, i to samo u opsegu nužnom za navedene svrhe:

• pružateljima usluge poslužitelja (hostinga) i tehničke infrastrukture; [navesti pružatelja]
• pružateljima usluge slanja elektroničke pošte i SMS poruka; [navesti pružatelja]
• pružateljima računovodstvenih i pravnih usluga;
• nadležnim tijelima kada za to postoji zakonska obveza.

7.2. S podizvršiteljima koji u naše ime obrađuju osobne podatke sklapamo odgovarajuće ugovore o obradi koji jamče primjerenu razinu zaštite.

8. Prijenos izvan EGP-a

Osobne podatke u pravilu obrađujemo unutar Europskoga gospodarskog prostora (EGP). Ako pojedini pružatelj usluge obrađuje podatke izvan EGP-a, takav se prijenos provodi samo uz odgovarajuće zaštitne mehanizme u skladu s GDPR-om (primjerice odluku Europske komisije o primjerenosti ili standardne ugovorne klauzule).

9. Razdoblje čuvanja

9.1. Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje svrhe za koju su prikupljeni odnosno onoliko dugo koliko nalažu propisi:

• podatke korisničkog računa i sadržaj u aplikaciji – za vrijeme trajanja ugovornog odnosa te razumno razdoblje nakon njegova prestanka, ovisno o uputama Korisnika kao voditelja obrade;
• podatke o računima i knjigovodstvene isprave – u rokovima propisanima poreznim i računovodstvenim propisima;
• podatke iz upita – onoliko dugo koliko je potrebno za obradu upita i eventualno sklapanje ugovora.

9.2. Nakon isteka razdoblja čuvanja podatke brišemo ili nepovratno anonimiziramo.

10. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući kriptiranje podataka (AES enkripcija), ograničavanje pristupa isključivo ovlaštenim osobama te mjere zaštite od neovlaštenog pristupa, izmjene, gubitka ili otkrivanja. Unatoč mjerama zaštite, nijedan sustav ne može jamčiti potpunu sigurnost, stoga vas molimo da čuvate povjerljivost svojih pristupnih podataka.

11. Vaša prava

U skladu s GDPR-om imate sljedeća prava u odnosu na svoje osobne podatke:

• pravo na pristup – saznati obrađujemo li vaše podatke i dobiti njihovu kopiju;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje („pravo na zaborav”) pod uvjetima iz GDPR-a;
• pravo na ograničenje obrade;
• pravo na prigovor na obradu koja se temelji na legitimnom interesu;
• pravo na prenosivost podataka;
• pravo na povlačenje privole u svakom trenutku, kada se obrada temelji na privoli;
• pravo na pritužbu nadzornom tijelu (vidjeti točku 15.).

Za ostvarivanje prava obratite nam se na info@zgradaplus.com. Na zahtjev ćemo odgovoriti bez nepotrebne odgode, a najkasnije u roku od mjesec dana. Radi zaštite vaših podataka možemo zatražiti dodatnu potvrdu vašega identiteta.

12. Podaci koji se obrađuju u ime zgrade

12.1. Kada u aplikaciju unosite podatke o suvlasnicima, najmoprimcima ili poslovanju zgrade, voditelj obrade jest Korisnik (zgrada koju zastupa predstavnik suvlasnika ili upravitelj), a obrt IRA-NET djeluje kao izvršitelj obrade.

12.2. Ako ste suvlasnik ili najmoprimac i želite ostvariti svoja prava u odnosu na podatke koji se obrađuju unutar aplikacije, prvenstveno se obratite predstavniku suvlasnika odnosno upravitelju svoje zgrade kao voditelju obrade. Mi ćemo im, u svojstvu izvršitelja obrade, pružiti razumnu pomoć pri ispunjavanju njihovih obveza.

13. Zaštita maloljetnika

Aplikacija je namijenjena punoljetnim osobama. Korisnički računi otvaraju se za osobe s navršenih 18 godina odnosno uz odgovarajuću suglasnost zakonskog zastupnika. Ne prikupljamo namjerno podatke maloljetnika.

14. Izmjene Politike

Ovu Politiku možemo povremeno izmijeniti radi usklađivanja s propisima ili promjenama u načinu obrade. Važeća verzija uvijek je dostupna na internetskoj stranici, uz naznačen datum stupanja na snagu. O bitnim izmjenama obavijestit ćemo vas na primjeren način.

15. Kontakt i nadzorno tijelo

Za sva pitanja o obradi osobnih podataka i ostvarivanju svojih prava obratite nam se na:

Ako smatrate da je obrada vaših osobnih podataka protivna propisima, imate pravo podnijeti pritužbu nadzornom tijelu: