Politika privatnosti
Ova politika objašnjava koje osobne podatke obrađujemo u aplikaciji za upravljanje najmom Naymatic, zašto, koliko dugo ih čuvamo i koja su vaša prava prema Općoj uredbi o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonu o provedbi Opće uredbe o zaštiti podataka.
1. Voditelj obrade
HomeInZG [puni naziv tvrtke d.o.o.], OIB [OIB], [adresa sjedišta], Zagreb. Kontakt za pitanja o privatnosti: davor@homeinzagreb.com.
Kada agencija ili najmodavac koristi aplikaciju za vođenje vlastitih najmova, ta agencija ili najmodavac je voditelj obrade podataka svojih klijenata, a HomeInZG postupa kao izvršitelj obrade na temelju ugovora o obradi podataka (čl. 28. GDPR-a).
2. Koje podatke obrađujemo
- Korisnički račun: ime, prezime, email, naziv tvrtke, uloga, lozinka (spremljena isključivo kao kriptografski sažetak).
- Kontakti (najmodavci, najmoprimci, partneri, kontakt osobe, hitni kontakti): ime, prezime ili naziv tvrtke, email, telefon, odnos prema drugoj osobi, napomene.
- Nekretnine i najmovi: adresa i lokacija, fotografije, uvjeti najma, režije, datumi.
- Podaci za plaćanje: vlasnik računa, naziv banke, IBAN, BIC/SWIFT. Podatke platnih kartica ne spremamo. Njih izravno obrađuje Stripe, a mi čuvamo samo referencu.
- Tehnički podaci: zapisi prijave i revizijski trag (tko je i kada mijenjao zapis), bez sadržaja izmjene.
Ne prikupljamo posebne kategorije podataka (zdravlje, vjersko uvjerenje i sl.). Molimo da ih ne upisujete u napomene.
3. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| Pružanje usluge, vođenje najmova, ugovori, primopredaje, depozit | Izvršenje ugovora (čl. 6.1.b) |
| Računovodstvo, porezne i druge zakonske obveze | Zakonska obveza (čl. 6.1.c) |
| Kontakt osobe i hitni kontakti, sigurnost sustava, revizijski trag | Legitimni interes (čl. 6.1.f) |
| Novosti i ponude emailom | Privola (čl. 6.1.a), može se povući bilo kada |
4. Primatelji i izvršitelji obrade
- Supabase: baza podataka, prijava i spremište datoteka, poslužitelji u EU (Frankfurt).
- Vercel: hosting aplikacije.
- Stripe (kada se uvede): obrada kartičnih plaćanja.
- Photon / OpenStreetMap (komoot, Njemačka): prijedlozi adresa. Šalje se samo upisani tekst adrese.
- Google Maps: prikaz karte, tek nakon što kliknete „Prikaži kartu”.
Gdje se podaci prenose izvan EU/EGP-a, prijenos se temelji na odluci o primjerenosti (EU–US Data Privacy Framework) ili standardnim ugovornim klauzulama.
5. Koliko dugo čuvamo podatke
- Korisnički račun: dok je račun aktivan, zatim do 30 dana radi sigurnosnih kopija.
- Podaci o najmovima i plaćanjima: 11 godina od kraja godine na koju se odnose (računovodstveni propisi), nakon čega se brišu ili anonimiziraju.
- Kontakt osobe i hitni kontakti: do kraja najma na koji se odnose.
- Revizijski trag: 2 godine.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, te pravo povući privolu bez utjecaja na zakonitost ranije obrade. Zahtjev možete podnijeti u aplikaciji (Postavke → Moji podaci) ili na davor@homeinzagreb.com. Odgovaramo u roku od 30 dana.
Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.
7. Sigurnost
Podaci su šifrirani u prijenosu (HTTPS) i pohrani. Svaka tvrtka vidi samo vlastite podatke (izolacija na razini baze). Pristup ovisi o ulozi korisnika, sesija se automatski završava nakon neaktivnosti, a promjene se bilježe u revizijskom tragu.
Verzija 1.0 · zadnja izmjena 28. 10. 2026.