Politika privatnosti

02Tko smo

Punto vodi Nekretnine 2.0 d.o.o., Ljubuški, Bosna i Hercegovina („Punto”, „mi”, „nas”). Društvo je voditelj obrade osobnih podataka koje Punto obrađuje za vlastite svrhe. Upiti i zahtjevi o privatnosti: [email protected].

03Podaci koje prikupljamo

Ovisno o korištenju platforme, možemo prikupljati:

• Račun: ime, e-poštu, telefon, autentifikacijske podatke i postavke; lozinke se pohranjuju kao kriptografski sažeci (hash).
• Profili oglašivača: naziv tvrtke, poslovne kontakte, registracijske podatke, opise i logotipe.
• Oglasi: lokaciju, karakteristike, opis, cijenu, fotografije i povezane podatke.
• Dokumenti: dokumente o nekretnini, uključujući privatne dokaze ovlaštenja za oglašavanje; mogu sadržavati podatke vlasnika ili drugih osoba. Dokumenti za internu provjeru nisu namijenjeni javnoj objavi.
• Upiti: kontaktne podatke, poruku i oznaku nekretnine na koju se upit odnosi.
• Poruke i prilozi: tekst razgovora, slike, dokumente, vrijeme slanja i potvrde čitanja.
• Pretrage: upisani tekst, izvedene filtere ili tumačenje, vrstu preglednika te povezivanje s računom prijavljenog korisnika.
• Sačuvane pretrage: tekst, filtere, neobvezne bilješke, postavke i odluke o dijeljenju.
• Sigurnosne podatke: IP adrese, vrste uređaja i preglednika, pokušaje prijave, rezultate, vrijeme i tehničke zapise.
• Podatke o korištenju: jezik, državu, početnu stranicu, izvor dolaska, oznake kampanja i interakcije.
• Lokaciju uređaja: samo uz dopuštenje preglednika za lokacijsku funkciju.
• Komunikaciju s Puntom: poruke podršci i pravnoj kontaktnoj adresi.

Neki su podaci potrebni za račun, objavu, spremanje pretrage ili slanje poruke; bez njih usluga možda neće biti dostupna. Drugi su neobvezni. Ne tražimo namjerno posebne kategorije osobnih podataka. Ne šaljite nepotrebne osobne isprave, kartične brojeve, lozinke, zdravstvene podatke ili druge osjetljive informacije u porukama, pretragama, fotografijama ili prilozima. Punto je namijenjen osobama od najmanje 18 godina i ne prikuplja svjesno podatke djece.

04Kako koristimo podatke

Podatke obrađujemo radi: otvaranja, provjere i vođenja računa; objave oglasa i profila; pretrage, karata i sačuvanih pretraga; tumačenja upita prirodnim jezikom, uključujući AI; dostavljanja upita i poruka; potvrda čitanja i obavijesti e-poštom s kratkim pregledom poruke; podrške; potvrda računa i važnih obavijesti; AI pisanja, prijevoda i analize fotografija; analitike i poboljšanja sustava; sigurnosti, zapisivanja pokušaja prijave i sprječavanja prijevara; plaćenih usluga; te zakonskih obveza.

Ne donosimo isključivo automatizirane odluke koje proizvode pravne ili slično značajne učinke na pojedince.

05Pravne osnove

Izvršavanje ugovora: računi, oglasi, sačuvane pretrage, poruke i kupljene usluge potrebne za zatraženu uslugu. Privola: neobvezne radnje kada je potrebna, uključujući određene lokacijske funkcije, marketing i analitiku. Legitimni interesi: sigurnost, sprječavanje prijevara, obrada relevantne komunikacije, pouzdanost i poboljšanja, kada prava pojedinaca ne prevladavaju. Zakonske obveze: propisana obrada i čuvanje.

Osnova za konkretan upit ovisi o okolnostima i zatraženoj usluzi. Privolu možete povući bilo kada, bez utjecaja na zakonitost prethodne obrade.

06Dijeljenje podataka

Ne prodajemo osobne podatke. Podatke možemo dijeliti s:

• Oglašivačima: primatelj upita (privatni vlasnik, agencija ili investitor) dobiva dane podatke i može biti samostalni voditelj obrade za daljnju komunikaciju.
• Sudionicima razgovora: primatelj vidi poruku, priloge i potvrde čitanja. Ovlašteni korisnici poslovnog ili agencijskog računa mogu pristupiti zajedničkoj ulaznoj pošti i odgovoriti. Obavijest e-poštom može sadržavati ime pošiljatelja, nekretninu i kratak isječak poruke.
• Pružateljima usluga: smještaj sustava, autentifikacija, e-pošta, pohrana, analitika, praćenje pogrešaka, karte i druge tehničke usluge, uz odgovarajuće ugovore.
• Pružateljima AI usluga: tekst pretrage, podaci o oglasu, neobvezne bilješke, tekstovi za prijevod ili fotografije, ovisno o funkciji.
• Javnosti: informacije koje su namjerno javno objavljene u oglasima ili profilima.
• Tijelima vlasti: kada je to zakonski potrebno.

Neki pružatelji mogu obrađivati podatke izvan Bosne i Hercegovine. Međunarodni prijenos podliježe odgovarajućim zakonskim mehanizmima i zaštitnim mjerama kada su potrebne. Informacije o mjerama mogu se zatražiti na [email protected].

07Kolačići, analitika i praćenje pogrešaka

Punto koristi nužne kolačiće ili slične tehnologije za prijavu, sigurnost i osnovne funkcije te kolačić za odabrani jezik. Koristimo PostHog za analitiku. U pregledanoj konfiguraciji pohrana u pregledniku temelji se na memoriji umjesto analitičkih kolačića; automatsko bilježenje interakcija i snimanje sesija isključeni su. Za prijavljene korisnike događaji mogu biti povezani s internom oznakom računa, ne imenom, e-poštom ili telefonom. Za tehničke pogreške možemo koristiti Sentry. Ne koristimo Google Analytics. Kada zakon zahtijeva privolu za neobvezno praćenje, pribavit ćemo je prije obrade.

08Razdoblja čuvanja

• Računi i profili: dok su aktivni; nepotrebni podaci brišu se ili anonimiziraju u roku od 30 dana nakon brisanja računa.
• Sačuvane pretrage i favoriti: dok račun postoji; brišu se s računom, uz rotaciju sigurnosnih kopija.
• Oglasi i fotografije: tokom objave i najviše 90 dana nakon uklanjanja.
• Privatni dokumenti o vlasništvu/provjeri: brišu se unutar 30 dana od uklanjanja dokumenta ili oglasa, osim zakonskih razloga.
• Upiti: najviše 24 mjeseca nakon posljednje zabilježene interakcije.
• Poruke i prilozi: najviše 24 mjeseca od posljednje aktivnosti razgovora. Brisanje računa ne mora ukloniti zajednički razgovor drugom sudioniku prije isteka roka.
• Tekst pretrage i zapisi: najviše 90 dana.
• IP i podaci preglednika iz pokušaja prijave: najviše 90 dana; osnovni podaci o događaju mogu se odvojeno zadržati kada je to potrebno za sigurnost, prema važećim pravilima.
• Ostali tehnički i sigurnosni zapisi: najviše 90 dana, osim nužnih sigurnosnih ili zakonskih iznimaka.
• Identificirajuća analitika: najviše 13 mjeseci.
• Lokacija uređaja posjetitelja: samo za zatraženu funkciju, bez trajne pohrane na Puntu.
• Unosi u AI: Punto ih ne zadržava zasebno dulje od nužne obrade, osim ako postanu dio sačuvanog oglasa, profila, zapisa pretrage ili druge evidencije. Vanjski pružatelji mogu imati vlastite ugovorne i zakonske rokove.
• Sigurnosne kopije: rotacija i brisanje ili prepisivanje unutar 30 dana.
• Računovodstveni i financijski podaci: tokom zakonski propisanih rokova.

Podaci potrebni za pravne zahtjeve, regulatorne obveze ili istrage mogu se čuvati dulje uz ograničen pristup. Brisanje iz aktivnih sustava može prethoditi brisanju iz sigurnosnih kopija. Po isteku roka podaci se brišu ili anonimiziraju.

09Vaša prava i brisanje računa

U skladu sa zakonom možete tražiti pristup, ispravak, brisanje, ograničenje obrade, uložiti prigovor na obradu temeljem legitimnog interesa, tražiti prenosivost, povući privolu i ostvariti prava u vezi s automatiziranim odlučivanjem.

Brisanje računa možete zatražiti ili koristiti dostupnu funkciju. Brisanjem osobnog računa u pravilu se uklanjaju sačuvane pretrage i favoriti; za privatne oglašivače primjenjuje se i postupak uklanjanja oglasa i dokumenata. Za poslovne račune može trebati podrška. Razgovor može ostati dostupan drugom sudioniku do isteka roka, uz oznaku „Bivši korisnik”.

Zahtjeve šaljite na [email protected]. Odgovaramo bez nepotrebnog odgađanja, u pravilu do 30 dana; gdje zakon dopušta, kod složenih ili brojnih zahtjeva rok se može produljiti za dodatnih 60 dana, uz obavijest unutar prvih 30 dana. Postoje zakonski uvjeti i iznimke. Prigovor možete podnijeti Agenciji za zaštitu osobnih podataka Bosne i Hercegovine i koristiti odgovarajuću sudsku zaštitu.

10Sigurnost i povrede podataka

Primjenjujemo primjerene tehničke i organizacijske mjere, uključujući šifrirane veze, ograničen pristup i autentifikaciju. Prilikom prijave ili pokušaja bilježimo vrijeme, rezultat, IP adresu i podatke preglednika radi zaštite računa; za mrežne podatke vrijedi rok od 90 dana iz odjeljka 08. Potpuna sigurnost internetske usluge nije moguća.

Kod povrede podataka procjenjujemo rizike i poduzimamo mjere. Kada postoji vjerojatan rizik za prava i slobode pojedinaca, nadležno tijelo obavještavamo bez odgađanja i, kada je propisano, unutar 72 sata od saznanja. Kod visokog rizika obavještavamo i pogođene osobe bez odgađanja, uz zakonske iznimke.

11AI usluge

Punto koristi umjetnu inteligenciju, ponekad putem vanjskih pružatelja:

• Pretraga prirodnim jezikom: ako standardna pretraga ne razumije upit, tekst se može poslati AI pružatelju za tumačenje.
• Pomoć pri pisanju: strukturirani podaci o nekretnini i neobvezne bilješke mogu se koristiti za prijedlog naslova i opisa.
• Prijevod: naslovi, opisi i profili mogu se automatski prevesti i označiti kao automatski prevedeni.
• Analiza fotografija: fotografije mogu biti obrađene radi procjene kvalitete ili informacija vezanih uz oglas.

Tekst, bilješke i fotografije mogu sadržavati osobne podatke ako ih korisnik uključi. Izbjegavajte nepotrebne podatke. AI rezultati mogu imati pogreške. Oglašivači odgovaraju za izvorne informacije; automatski prijevod može biti prikazan bez pojedinačnog odobrenja. AI se ne koristi za isključivo automatizirane odluke sa značajnim pravnim ili sličnim učinkom na osobu. Primatelji i prijenosi opisani su u odjeljku 06.

12Lokacija i položaj na karti

Punto može ponuditi prikaz nekretnina u blizini. Lokaciju uređaja tražimo kada odaberete odgovarajuću funkciju i dopustite pristup pregledniku; preglednik može dati precizne koordinate. Punto ih ne čuva trajno. Dopuštenje se može povući u postavkama uređaja ili preglednika.

Lokaciju nekretnine daje oglašivač, ne izvodi se iz lokacije vašeg uređaja. Radi privatnosti, javna oznaka na karti namjerno je približna i može biti pomaknuta za približno 100 metara od stvarne lokacije. Ne predstavlja točnu među parcele ili ulaz.

13Izmjene Politike

Politiku možemo ažurirati zbog promjena usluga, obrade ili zakona. Objavit ćemo novu verziju i datum primjene, a o bitnim izmjenama primjereno obavijestiti korisnike. Ako je potrebna nova privola, zatražit ćemo je prije odgovarajuće obrade.

14Kontakt

Nekretnine 2.0 d.o.o.
Ljubuški, Bosna i Hercegovina
[email protected]

Potpuna registracijska identifikacija i adresa društva moraju biti dostupne putem odgovarajuće stranice s pravnim podacima.