Politika zasebnosti

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Adria Media j.d.o.o. ("Krovke", "mi"), sa sjedištem na adresi Snežnička ulica 2, 51000 Rijeka, OIB: 98131137868, MB: 40346137. Za sva pitanja o zaštiti podataka i ostvarivanje svojih prava pišite na info@krovke.com. Sukladno čl. 37. GDPR-a nismo dužni imenovati službenika za zaštitu podataka (DPO); sva komunikacija ide na navedeni email.

2. Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni za pružanje usluge:

• Pri slanju upita: ime i prezime, email, telefon, zemlja i regija, preferencije za kuću (tip, veličina, broj soba, stil krova, energetski standard, budžet, vremenski okvir), faza pretrage, status parcele.
• Pri otvaranju računa: ime, email, telefon, lozinka u nepovratnom hash obliku, uloga; za proizvođače dodatno OIB tvrtke, adresa, opis i materijali (slike, dokumenti).
• Automatski: IP adresa, podaci o pregledniku, identifikator sesije, kolačići potrebni za sigurnost i funkcionalnost stranice.
• Pristanak za marketinške obavijesti, ako ga izričito date kroz odvojen okvir.
• Pri iskazu interesa za buduću uslugu financiranja: ime i prezime, email, telefon te podaci i procjene iz kalkulatora koje pošaljete.

3. Svrhe i pravne osnove obrade

Različite kategorije podataka obrađujemo na različitim pravnim osnovama:

• Slanje upita relevantnim proizvođačima — vaš izričiti pristanak (GDPR čl. 6. st. 1. toč. a).
• Automatsko spajanje (matching) s katalogom proizvođača — pristanak (čl. 6. st. 1. toč. a); detalji u sekciji 4.
• Vođenje korisničkog računa, prijava, dashboard — izvršenje ugovora (čl. 6. st. 1. toč. b).
• Sprječavanje zlouporabe, sigurnost platforme, sprječavanje duplikata — legitimni interes (čl. 6. st. 1. toč. f).
• Newsletter i marketinške obavijesti — poseban pristanak (čl. 6. st. 1. toč. a).
• Računovodstvena evidencija proizvođača koji plaćaju usluge — pravna obveza (čl. 6. st. 1. toč. c, Zakon o računovodstvu).
• Evidentiranje i odgovor na interes za buduću uslugu financiranja — vaš izričiti pristanak (čl. 6. st. 1. toč. a).
• Google Analytics i Microsoft Clarity za analizu korištenja stranice te Meta Pixel za prikaz i mjerenje oglasa na Facebooku i Instagramu — vaš pristanak (čl. 6. st. 1. toč. a).
• Interna statistika posjeta, pregleda i obrazaca (s koje stranice ili objave ste došli, koje ste profile proizvođača i kuće pogledali, na koje ste poveznice proizvođača kliknuli, do kojeg ste koraka obrasca stigli, koje ste javne stranice otvorili, koliko ste dugo bili na njima i dokle ste se pomaknuli, vrsta uređaja i preglednika te tehnički znakovi lošeg iskustva poput ponovljenih klikova, grešaka u skripti i sporog učitavanja) — legitimni interes (čl. 6. st. 1. toč. f) da znamo koji kanali i koraci rade, gdje stranica ne radi dobro, i da proizvođačima pokažemo zbirnu statistiku njihovih stranica. Ne koristi kolačiće i ne dijeli se s trećima; proizvođači vide samo zbirne brojke. Posjet je vezan uz slučajni identifikator kartice koji se briše njezinim zatvaranjem; ne bilježimo upisani tekst ni snimke zaslona. Da bi se isti posjetitelj i isti pregled u istom danu brojali jednom, iz IP adrese i preglednika izračuna se ključ koji se mijenja svaki dan; IP adresa i podaci o pregledniku se ne spremaju, a posjete u različitim danima se ne povezuju.

4. Automatsko spajanje (matching algoritam)

Kada pošaljete opći upit, automatizirani sustav uspoređuje lokaciju, budžet, tip i veličinu kuće, broj spavaćih soba, stil krova, energetski razred i fazu dovršenosti s područjima rada, katalogom i postavkama proizvođača. Sustav određuje najviše tri proizvođača koja vidite. Na redoslijed utječe i je li proizvođač platio ili automatski otključao kontakt: plaćeni rezultati imaju prednost, zatim slijede neplaćena potpuna pa bliska podudaranja. Plaćanje nije preporuka ni jamstvo kvalitete. Ovaj postupak ne sklapa ugovor niti donosi odluku o kreditu. Detalji su na stranici "Kako rangiramo rezultate". Možete zatražiti pojašnjenje ili ljudski pregled pisanjem na info@krovke.com.

5. Kome dijelimo vaše podatke

Vaše podatke dijelimo s tri kategorije primatelja, isključivo u opsegu nužnom za pružanje usluge:

• Proizvođači montažnih kuća — oni koje odaberete individualnim upitom ili koji zakonito otključaju kontakt prema pravilima spajanja, i samo uz vaš izričiti pristanak. Nakon primitka proizvođač postaje samostalni voditelj obrade i podatke koristi sukladno vlastitoj politici privatnosti.
• Tehnički pružatelji: Supabase Inc. (SAD) za bazu podataka, Vercel Inc. (SAD) za hosting, Resend (EU) za slanje emailova, Mollie B.V. (Nizozemska) za obradu plaćanja proizvođača, Google LLC i Microsoft Corporation za analitiku te Meta Platforms Ireland Ltd. za mjerenje oglasa, oboje uz vaš pristanak.
• Nadležna tijela kada smo zakonski obvezni (sud, AZOP, porezna uprava).
• Vaše podatke ne prodajemo trećim stranama.
• Podatke o interesu za financiranje trenutačno ne šaljemo vanjskim financijskim institucijama ni kreditnim posrednicima. Prije budućeg prosljeđivanja identificirat ćemo partnera i zatražiti zasebnu izričitu privolu.

6. Međunarodni prijenosi

Supabase Inc. i Vercel Inc. su tvrtke iz Sjedinjenih Američkih Država. Prijenos podataka u SAD pokriven je odlukom Europske komisije o primjerenosti zaštite (EU–US Data Privacy Framework iz srpnja 2023.) te standardnim ugovornim klauzulama. Status pokrivenosti redovito provjeravamo.

7. Koliko dugo čuvamo vaše podatke

Podatke čuvamo različito ovisno o svrsi:

• Podaci iz upita: najviše 24 mjeseca od slanja, ili do vašeg zahtjeva za brisanjem.
• Korisnički račun: dok ne zatražite brisanje ili 24 mjeseca neaktivnosti.
• Računovodstveni podaci proizvođača: 11 godina (čl. 10. Zakona o računovodstvu).
• Sigurnosni backupi: do 90 dana nakon čega se automatski brišu.
• Podaci o interesu za buduću uslugu financiranja: najviše 24 mjeseca od slanja ili do ranijeg povlačenja pristanka, osim ako je dulje čuvanje potrebno radi dokazivanja postupanja po zahtjevu.

8. Vaša prava

Prema GDPR-u imate sljedeća prava koja možete ostvariti slanjem zahtjeva na info@krovke.com (odgovor u roku od 30 dana):

• Pravo na pristup — kopija svih podataka koje imamo o vama (čl. 15).
• Pravo na ispravak netočnih podataka (čl. 16).
• Pravo na brisanje, "pravo na zaborav" (čl. 17).
• Pravo na ograničenje obrade (čl. 18).
• Pravo na prenosivost podataka u strukturiranom formatu (čl. 20).
• Pravo na prigovor obradi koja se temelji na legitimnom interesu (čl. 21).
• Pravo na opoziv pristanka u svakom trenutku (čl. 7. st. 3.) — opoziv ne utječe na zakonitost obrade prije opoziva.

9. Pritužba nadzornom tijelu

Ako smatrate da vaša prava nisu poštivana, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): Selska cesta 136, 10000 Zagreb, email azop@azop.hr, web www.azop.hr.

10. Kolačići i tehnologije praćenja

Koristimo tri kategorije kolačića i sličnih tehnologija:

• Nužni — sigurnost prijave, pamćenje jezika, sprječavanje zlouporabe. Uvijek aktivni, ne mogu se isključiti.
• Analitički — interna statistika Krovke (izvor posjeta, pregledane stranice i vrijeme na njima, napredak kroz obrasce i tehničke greške; slučajni identifikator u pohrani preglednika koji se briše zatvaranjem kartice i zadnja kliknuta kartica kuće, zapamćena najviše 30 minuta, uvijek aktivna), Vercel Analytics (anonimizirana statistika bez kolačića, uvijek aktivan), Google Analytics i Microsoft Clarity (karte klikova i snimke korištenja uz maskiranje sadržaja); Google Analytics i Clarity uključuju se uz vaš pristanak.
• Marketing — Meta Pixel (Meta Platforms Ireland Ltd.) bilježi posjete stranicama radi prikaza Krovke objava i oglasa na Facebooku i Instagramu i mjerenja njihova učinka. Uključuje se samo nakon vašeg pristanka.
• Postavke možete promijeniti u svakom trenutku klikom na "Postavke kolačića" u podnožju stranice.

11. Sigurnost podataka

Podatke štitimo enkripcijom u prijenosu (HTTPS) i pohrani, pristup je ograničen ulogama, redovito radimo backupe i nadziremo sustave. U slučaju povrede koja predstavlja rizik za vaša prava prijavit ćemo je AZOP-u u 72 sata i obavijestiti vas bez nepotrebnog odlaganja.

12. Izmjene politike privatnosti

Politiku možemo izmijeniti zbog promjena u zakonodavstvu, usluzi ili sub-procesorima. Datum zadnje izmjene navodimo na vrhu stranice, a materijalne izmjene najavljujemo emailom 30 dana unaprijed registriranim korisnicima.

13. Kontakt

Za sva pitanja o zaštiti podataka i ostvarivanje svojih prava pišite nam na: info@krovke.com