Pravila privatnosti

EstateAL — vodi se iz Ljubljane, Slovenija. Kontakt za sva pitanja o podacima: hello@estateal.eu.

EstateAL trenutačno vodi fizička osoba, još ne registrirano trgovačko društvo. Kada se društvo registrira, ovaj će se odjeljak ažurirati s njegovim potpunim podacima.

Kada samo pregledavate: putanju stranice, vaš jezik i naziv poslužitelja (host) web-mjesta s kojeg dolazite (primjerice "google.com"). U tu svrhu ne pohranjujemo vašu IP adresu, potpuni URL ni niz upita (query string). Bilježimo i grubu interakciju s oglasima — da je kartica otvorena, da je pregledana stranica oglasa ili galerija, da je istražena lokacija, da je oglas označen kao favorit, da je pokrenut upit ili razgled — kako bismo vidjeli koje su nekretnine uistinu korisne. Nasumični anonimni identifikator čuva se u lokalnoj pohrani (local storage) vašeg preglednika radi brojanja posjetitelja i povezivanja vašeg razgovora sa savjetnikom; ne sadrži nikakve osobne podatke.

Kada nam nešto date: vašu e-adresu i sve podatke koje dostavite kada otvorite račun, pošaljete upit za nekretninu, rezervirate razgled, pretplatite se na obavijesti o novim oglasima ili newsletter, ili nas kontaktirate. Ovisno o obrascu, to može uključivati vaše ime, telefonski broj i ono što tražite.

Ako ste partner: vaš poslovni profil, materijale za oglase te dokumente o vlasništvu ili ovlaštenju koje dostavite, kao i zapis o vašem prihvaćanju naših pravila za partnere — koji uključuje prihvaćenu verziju, datum i vrijeme, vašu IP adresu i identifikaciju preglednika, čuvan kao dokaz tog prihvaćanja.

AI savjetnik jest chat-asistent izgrađen na velikom jezičnom modelu. Kada ga upotrebljavate, obrađujemo ono što upišete i sadržaj razgovora, identifikator sesije koji povezuje razgovor te kontekst kao što je stranica ili nekretnina koju pregledavate. Iz razgovora izvodimo grubi profil onoga što tražite — raspon proračuna, regije, vrstu nekretnine, namjeru — kako bi savjetnik bio koristan, a ne uopćen.

Vaš se razgovor pohranjuje kako bi savjetnik mogao nastaviti ondje gdje ste stali pri kasnijem posjetu. Prije nego što se išta zapiše, automatski filtar uklanja izrazito osjetljive podatke, a zadržava se samo najnoviji dio razgovora. Podaci o razgovoru automatski se brišu nakon 90 dana.

Za rad savjetnika upotrebljavamo vanjskog pružatelja AI modela. Vaše se poruke šalju tom pružatelju radi generiranja odgovora. Imamo sklopljen ugovor o obradi podataka i, ondje gdje podaci napuštaju Europski gospodarski prostor, odgovarajuće zaštitne mjere (vidjeti odjeljak 6.).

Upotreba savjetnika potpuno je dobrovoljna. Molimo vas da u chat ne unosite osobne podatke drugih osoba, zdravstvene podatke, podatke o financijskim računima ni druge osjetljive informacije — umjesto toga opišite svoju situaciju općenito.

Za rad stranice i njezinu sigurnost — legitiman interes (čl. 6. st. 1. t. (f) GDPR-a).

Za odgovor na vaš upit i njegovo prosljeđivanje mjerodavnom provjerenom partneru — radnje poduzete na vaš zahtjev / izvršavanje ugovora (čl. 6. st. 1. t. (b)).

Za vođenje vašeg računa i partnerskog kabineta — izvršavanje ugovora (čl. 6. st. 1. t. (b)).

Za slanje obavijesti ili newslettera koje ste zatražili — vaša privola (čl. 6. st. 1. t. (a)), dana dvostrukom potvrdom (double opt-in) i opoziva u svakom trenutku; svaka e-poruka sadrži poveznicu za odjavu.

Za pružanje AI savjetnika i pamćenje vašeg razgovora — radnje poduzete na vaš zahtjev (čl. 6. st. 1. t. (b)) i, za čuvanje između posjeta, vaša privola ondje gdje se traži.

Za razumijevanje, na skupnoj razini, koji su oglasi i stranice korisni — legitiman interes (čl. 6. st. 1. t. (f)).

Za čuvanje zapisa da je partner prihvatio naša pravila — legitiman interes u mogućnosti dokazivanja tog prihvaćanja (čl. 6. st. 1. t. (f)).

Ne prodajemo osobne podatke i ne dijelimo ih u svrhu oglašavanja. Vaši se podaci dijele samo na sljedeće načine:

Provjereni partner koji rješava vaš zahtjev. Kada pošaljete upit ili rezervirate razgled, sadržaj tog zahtjeva i vaši kontaktni podaci šalju se određenom partneru odgovornom za tu nekretninu — i nikome drugom. Partneri nikada ne vide upite drugih partnera, a podaci o kupcima nikada se ne prosljeđuju među partnerima.

Pružatelji usluga koji postupaju prema našim uputama, svaki na temelju ugovora o obradi podataka: Supabase (baza podataka i autentifikacija, smješteno u Irskoj), Vercel (hosting web-mjesta i mjerenje prometa koje poštuje privatnost, bez kolačića), Anthropic (AI model iza Savjetnika), Resend (slanje naših e-poruka), Mapbox (karte).

Nadležna tijela, ondje gdje smo zakonski obvezni otkriti podatke ili moramo utvrditi ili braniti pravni zahtjev.

Neki od navedenih pružatelja obrađuju podatke izvan EGP-a. Ondje gdje Europska komisija nije donijela odluku o primjerenosti za dotičnu zemlju, prijenos je pokriven odgovarajućim zaštitnim mjerama — u praksi standardnim ugovornim klauzulama Europske komisije ili okvirom EU-a i SAD-a za zaštitu podataka (EU–US Data Privacy Framework) ondje gdje je pružatelj po njemu certificiran. Možete od nas zatražiti pojedinosti o zaštitnim mjerama koje se primjenjuju za pojedinog pružatelja.

Razgovori sa savjetnikom — 90 dana, zatim se automatski brišu.

Pregledi stranica i događaji interakcije s oglasima — 14 mjeseci, nakon čega ostaju samo skupni podaci.

Upiti, zahtjevi za razgled i povezana korespondencija — dokle god je predmet aktivan, a zatim do 3 godine, kako bismo mogli rješavati pitanja ili zahtjeve koji iz njega proizlaze.

Podaci računa — dok ne izbrišete svoj račun ili od nas zatražite njegovo brisanje.

Obavijesti i newsletter — dok se ne odjavite.

Podaci o partnerima — za trajanja partnerstva. Zapisi o prihvaćanju naših pravila za partnere čuvaju se kao dokaz tog prihvaćanja i ostaju sačuvani i nakon prestanka partnerstva.

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka. Promet prema stranici i sa stranice šifriran je protokolom HTTPS/TLS. Vaši se podaci pohranjuju kod pružatelja usluge hostirane baze podataka u Europskoj uniji (Irska) iza kontrola pristupa na razini retka, tako da je svaki zapis dostupan samo onima koji na njega imaju pravo. Administrativni pristup i pristup bazi podataka ograničen je, a osjetljivi ključevi drže se isključivo na strani poslužitelja. Stranica primjenjuje suvremena sigurnosna zaglavlja, uključujući Content-Security-Policy i HTTP Strict Transport Security.

Ni za jednu internetsku uslugu ne može se jamčiti savršena sigurnost, no ako dođe do povrede koja utječe na vaša prava, obavijestit ćemo vas i nadležno nadzorno tijelo kako to zakon zahtijeva.

Možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade i prenosivost. Možete prigovoriti obradi koja se temelji na našem legitimnom interesu. Ondje gdje se obrada temelji na privoli, možete je opozvati u svakom trenutku — opoziv ne utječe na ono što je bilo zakonito prije njega.

Za ostvarivanje bilo kojeg od tih prava pošaljite e-poruku na hello@estateal.eu. Odgovaramo u roku od mjesec dana. Također imate pravo podnijeti pritužbu Povjereniku za informacije Republike Slovenije (Informacijski pooblaščenec) ili nadzornom tijelu u mjestu u kojem živite.

Upotrebljavamo samo ono što je potrebno za rad stranice — vašu prijavnu sesiju i vašu jezičnu postavku — uz anonimni identifikator posjetitelja opisan u odjeljku 2. Ne upotrebljavamo kolačiće za oglašavanje, marketinške piksele ni alate trećih strana za praćenje među stranicama. Pojedinosti, uključujući što se pohranjuje i koliko dugo, nalaze se u našim Pravilima o kolačićima.

EstateAL je namijenjen odraslim osobama. Svjesno ne prikupljamo podatke od osoba mlađih od 18 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, pišite na hello@estateal.eu i izbrisat ćemo ih.

Ova Pravila ažuriramo kako se usluga razvija; verzija i datum navedeni gore uvijek odražavaju trenutačni tekst. Ako neka izmjena bitno utječe na to kako upotrebljavamo vaše podatke, to ćemo jasno navesti, umjesto da stranicu tiho izmijenimo.