Politika privatnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Adria medija j.d.o.o. ("Krovke", "mi"), sa sjedištem na adresi Snežnička ulica 2, 51000 Rijeka, OIB: 98131137868, MB: 40346137. Za sva pitanja o zaštiti podataka i ostvarivanje svojih prava pišite na info@krovke.com. Sukladno čl. 37. GDPR-a nismo dužni imenovati službenika za zaštitu podataka (DPO); sva komunikacija ide na navedeni email.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni za pružanje usluge:

• Pri slanju upita: ime i prezime, email, telefon, zemlja i regija, preferencije za kuću (tip, veličina, broj soba, stil krova, energetski standard, budžet, vremenski okvir), faza pretrage, status parcele.
• Pri otvaranju računa: ime, email, telefon, lozinka u nepovratnom hash obliku, uloga; za proizvođače dodatno OIB tvrtke, adresa, opis i materijali (slike, dokumenti).
• Automatski: IP adresa, podaci o pregledniku, identifikator sesije, kolačići potrebni za sigurnost i funkcionalnost stranice.
• Pristanak za marketinške obavijesti, ako ga izričito date kroz odvojen okvir.

3. Svrhe i pravne osnove obrade

Različite kategorije podataka obrađujemo na različitim pravnim osnovama:

• Slanje upita relevantnim proizvođačima — vaš izričiti pristanak (GDPR čl. 6. st. 1. toč. a).
• Automatsko spajanje (matching) s katalogom proizvođača — pristanak (čl. 6. st. 1. toč. a); detalji u sekciji 4.
• Vođenje korisničkog računa, prijava, dashboard — izvršenje ugovora (čl. 6. st. 1. toč. b).
• Sprječavanje zlouporabe, sigurnost platforme, sprječavanje duplikata — legitimni interes (čl. 6. st. 1. toč. f).
• Newsletter i marketinške obavijesti — poseban pristanak (čl. 6. st. 1. toč. a).
• Računovodstvena evidencija proizvođača koji plaćaju usluge — pravna obveza (čl. 6. st. 1. toč. c, Zakon o računovodstvu).

4. Automatsko spajanje (matching algoritam)

Kada pošaljete upit, automatski algoritam uspoređuje vaše preferencije (regija, budžet, tip kuće, energetski standard, broj soba) s katalogom modela proizvođača kako bi vam preporučio najrelevantnije ponuđače. Algoritam time određuje koje proizvođače vidite kao "podudaranje". Ako podudaranje ne postoji, predlažemo prilagodbu kriterija. Imate pravo zatražiti ljudsku reviziju odluke, izraziti svoje stajalište i osporiti rezultat — pišite info@krovke.com i upit ćemo pregledati ručno.

5. Kome dijelimo vaše podatke

Vaše podatke dijelimo s tri kategorije primatelja, isključivo u opsegu nužnom za pružanje usluge:

• Proizvođači montažnih kuća — samo oni koji odgovaraju vašem upitu i samo uz vaš izričiti pristanak. Nakon primitka proizvođač postaje samostalni voditelj obrade i podatke koristi sukladno vlastitoj politici privatnosti.
• Tehnički pružatelji (sub-procesori): Supabase Inc. (SAD) za bazu podataka, Vercel Inc. (SAD) za hosting, Resend (EU) za slanje emailova, Mollie B.V. (Nizozemska) za obradu plaćanja proizvođača.
• Nadležna tijela kada smo zakonski obvezni (sud, AZOP, porezna uprava).
• Vaše podatke ne prodajemo trećim stranama.

6. Međunarodni prijenosi

Supabase Inc. i Vercel Inc. su tvrtke iz Sjedinjenih Američkih Država. Prijenos podataka u SAD pokriven je odlukom Europske komisije o primjerenosti zaštite (EU–US Data Privacy Framework iz srpnja 2023.) te standardnim ugovornim klauzulama. Status pokrivenosti redovito provjeravamo.

7. Koliko dugo čuvamo vaše podatke

Podatke čuvamo različito ovisno o svrsi:

• Podaci iz upita: najviše 24 mjeseca od slanja, ili do vašeg zahtjeva za brisanjem.
• Korisnički račun: dok ne zatražite brisanje ili 24 mjeseca neaktivnosti.
• Računovodstveni podaci proizvođača: 11 godina (čl. 10. Zakona o računovodstvu).
• Sigurnosni backupi: do 90 dana nakon čega se automatski brišu.

8. Vaša prava

Prema GDPR-u imate sljedeća prava koja možete ostvariti slanjem zahtjeva na info@krovke.com (odgovor u roku od 30 dana):

• Pravo na pristup — kopija svih podataka koje imamo o vama (čl. 15).
• Pravo na ispravak netočnih podataka (čl. 16).
• Pravo na brisanje, "pravo na zaborav" (čl. 17).
• Pravo na ograničenje obrade (čl. 18).
• Pravo na prenosivost podataka u strukturiranom formatu (čl. 20).
• Pravo na prigovor obradi koja se temelji na legitimnom interesu (čl. 21).
• Pravo na opoziv pristanka u svakom trenutku (čl. 7. st. 3.) — opoziv ne utječe na zakonitost obrade prije opoziva.

9. Pritužba nadzornom tijelu

Ako smatrate da vaša prava nisu poštivana, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): Selska cesta 136, 10000 Zagreb, email azop@azop.hr, web www.azop.hr.

10. Kolačići i tehnologije praćenja

Koristimo tri kategorije kolačića i sličnih tehnologija:

• Nužni — sigurnost prijave, pamćenje jezika, sprječavanje zlouporabe. Uvijek aktivni, ne mogu se isključiti.
• Analitički — Vercel Analytics (anonimizirana statistika bez kolačića, uvijek aktivan) i Google Analytics (koristi se uz vaš pristanak).
• Marketing — uključuju se samo nakon vašeg pristanka.
• Postavke možete promijeniti u svakom trenutku klikom na "Postavke kolačića" u podnožju stranice.

11. Sigurnost podataka

Podatke štitimo enkripcijom u prijenosu (HTTPS) i pohrani, pristup je ograničen ulogama, redovito radimo backupe i nadziremo sustave. U slučaju povrede koja predstavlja rizik za vaša prava prijavit ćemo je AZOP-u u 72 sata i obavijestiti vas bez nepotrebnog odlaganja.

12. Izmjene politike privatnosti

Politiku možemo izmijeniti zbog promjena u zakonodavstvu, usluzi ili sub-procesorima. Datum zadnje izmjene navodimo na vrhu stranice, a materijalne izmjene najavljujemo emailom 30 dana unaprijed registriranim korisnicima.

13. Kontakt

Za sva pitanja o zaštiti podataka i ostvarivanje svojih prava pišite nam na: info@krovke.com