Politika privatnosti
Ova obavijest opisuje obradu osobnih podataka na portalu ImmoIstrien.com. Prije objave potrebno je dopuniti nedostajuće podatke i pravno ih provjeriti.
Voditelj obrade
Voditelj obrade je [tvrtka / operator], [ulica, poštanski broj, mjesto, Hrvatska]. Kontakt: [e-pošta], [telefon]. TODO: prije objave dopuniti podatke o operatoru i kontaktu te ih pravno provjeriti.
Tehnički kolačići sesije
ii_user_session održava prijavljene korisnike prijavljenima i istječe nakon 30 dana. ii_admin_session održava administratorsku sesiju i istječe nakon 7 dana. Oba su potpisani kolačići sesije s postavkama HttpOnly, Secure, Path=/ i SameSite=Lax. Ne koristimo kolačiće za praćenje.
Hosting i web-analitika
Vercel pruža hosting, Vercel Blob pohranjuje podatke računa i sadržaj stranice, a Vercel Web Analytics pruža agregiranu analitiku bez kolačića. Svrha je siguran rad i analiza korištenja portala. Ovisno o usluzi obrađuju se tehnički podaci o vezi (npr. IP adresa, zatraženi URL i vrijeme), pohranjeni podaci računa/sadržaja te za analitiku pregledi stranica, izvor posjeta i osnovni podaci o pregledniku/uređaju. Pravna je osnova naš legitimni interes za siguran rad i poboljšanje portala (čl. 6. st. 1. t. (f) GDPR-a). TODO: provjeriti točna Vercel polja, rokove i lokacije pohrane te sklopiti odnosno provjeriti ugovor o obradi podataka s Vercelom.
Baza podataka
Neon se koristi kao izvršitelj obrade baze podataka ako je baza uključena u konkretnoj implementaciji. Mogu se obrađivati podaci o oglasima, računima i tehnički podaci aplikacije koji su u njoj pohranjeni, radi pružanja funkcija baze portala. Pravna je osnova legitimni interes za rad portala te, za funkcije korisničkog računa, izvršenje korisničkog odnosa. TODO: potvrditi koristi li se Neon i koje se kategorije podataka obrađuju te sklopiti odnosno provjeriti ugovor o obradi podataka s Neonom.
Podaci i fotografije oglasa
Podatke o oglasima i fotografije nekretnina dostavljaju odgovarajuće agencije i pružatelji feedova. Cloudinary se koristi za Open Graph / pregledne slike. Pri dohvaćanju slike Cloudinary prima tehničke podatke o vezi kao što su IP adresa i podaci o pregledniku. TODO: potvrditi pružatelje feedova, konfiguraciju Cloudinaryja, prijenose podataka i primjenjiva jamstva.
Kontakt i vanjske aplikacije za poruke
Ako nas kontaktirate e-poštom ili telefonom, obrađujemo podatke za kontakt i sadržaj poruke koje nam pošaljete radi odgovora na upit. Poveznice za WhatsApp i Viber nisu obvezne i otvaraju se tek kada ih kliknete; tada odgovarajući pružatelj obrađuje vaše podatke prema vlastitim uvjetima. Ne uspostavlja se automatska veza s WhatsAppom ili Viberom.
Razdoblje pohrane
Kolačići sesije istječu nakon gore navedenih rokova. Podaci o računima, oglasima i komunikaciji čuvaju se samo koliko je potrebno za određenu svrhu ili koliko nalažu zakonske obveze. TODO: utvrditi konkretne rokove čuvanja i brisanja za svaku kategoriju podataka.
Vaša prava
U skladu s GDPR-om možete zatražiti pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka te uložiti prigovor na obradu. Zahtjev pošaljite na [e-pošta].
Pravo na pritužbu
Možete podnijeti pritužbu nadležnom tijelu za zaštitu podataka. TODO: dodati naziv i kontakt nadležnog hrvatskog nadzornog tijela.