Politika privatnosti

Za lične podatke koje unosite kao korisnik, mi smo kontrolor podataka. Za podatke o klijentima koje agenti unose u svoju bazu kontakata, kontrolor je agencija, a Kvadrat nastupa kao obrađivač po njenom nalogu.

Pitanja o privatnosti šaljite na [email protected].

Prikupljamo samo ono što nam treba da platforma radi:

• Podaci o računu — ime, prezime, email adresa i broj telefona. Ako se registrujete lozinkom, čuvamo isključivo njen kriptografski otisak (argon2), nikada samu lozinku.
• Verifikacija broja telefona — broj telefona i jednokratni kod koji vam šaljemo SMS-om. Kod važi nekoliko minuta i briše se čim je iskorišten.
• Prijava putem Google naloga — vidite odjeljak 4.
• Sadržaj koji objavljujete — oglasi (naslov, opis, cijena, površina, karakteristike), fotografije, tlocrti, video i tačna lokacija nekretnine koju označite na mapi.
• Podaci agencije — naziv, adresa, telefon, email, logo, linkovi ka web stranici i društvenim mrežama, lokacija ureda i članovi tima.
• Poruke — sadržaj razgovora koje vodite s oglašivačima kroz platformu.
• Podaci o klijentima koje unose agenti — ime, prezime, telefon i email kontakta, faza u prodajnom procesu, bilješke i zakazani obilasci.
• Vaše postavke — sačuvane pretrage, favoriti i izbor da li vaš broj telefona bude vidljiv na oglasima (podrazumijevano nije).
• Tehnički podaci — kolačić prijave i serverski zapisi koji mogu sadržavati IP adresu i vrstu preglednika, radi sigurnosti i otkrivanja zloupotreba.

• Da platforma radi — kreiranje računa, prijava, objava i prikaz oglasa, poruke, favoriti i sačuvane pretrage. Osnov: izvršenje ugovora s vama.
• Da potvrdimo da ste stvarna osoba — verifikacija email adrese i broja telefona. Bez toga bi platformu preplavili lažni oglasi. Osnov: izvršenje ugovora i naš legitimni interes.
• Sigurnost — sprječavanje prevara, zloupotreba i neovlaštenog pristupa. Osnov: legitimni interes.
• Komunikacija — obavijesti vezane za vaš račun, oglase, poruke i zakazane obilaske. Osnov: izvršenje ugovora.
• Zakonske obaveze — kad smo dužni čuvati ili dostaviti podatke po propisima Bosne i Hercegovine.

Vaše podatke ne prodajemo i ne ustupamo ih trećim stranama u svrhu marketinga.

Ako se odlučite prijaviti Google nalogom, Google nam potvrđuje da je email adresa vaša. Tom prilikom od Googlea dobijamo samo:

• vaš stalni Google identifikator (interni broj naloga),
• vašu email adresu i podatak da je Google verifikovao,
• vaše ime i prezime, ako su postavljeni na Google profilu.

To su podaci iz standardnih opsega openid, email i profile. Ne tražimo i nemamo pristup vašoj pošti (Gmail), kontaktima, kalendaru, fotografijama, datotekama ni bilo kojem drugom Google servisu. Vašu Google lozinku nikada ne vidimo niti čuvamo.

Prijavu prihvatamo samo ako je email adresa verifikovana kod Googlea. Ako na Kvadratu već postoji račun s tom adresom, povezujemo ga s vašim Google nalogom. Ako ne postoji, račun se kreira tek nakon što potvrdite broj telefona — do tada kod nas ne nastaje nikakav zapis o vama.

Podatke dobijene od Googlea koristimo isključivo za prijavu i vođenje vašeg računa. Ne koristimo ih za profilisanje, oglašavanje ni bilo kakvu analitiku, i ne dijelimo ih dalje.

Vezu s Google nalogom možete raskinuti tako što zatražite brisanje računa ili nam pišete na [email protected]. Pristup koji ste dali možete povući i u postavkama svog Google naloga. Ako želite zadržati račun i prijavljivati se lozinkom, postavite je kroz zaboravljenu lozinku.

Koristimo isključivo kolačiće neophodne za rad platforme: kolačić prijave, koji pamti da ste prijavljeni, i kolačić za zaštitu od zloupotrebe obrazaca. Bez njih se ne biste mogli prijaviti.

Nemamo kolačiće za analitiku, praćenje ni oglašavanje, i ne koristimo alate poput Google Analyticsa, Facebook piksela ili sličnih. Zbog toga vas i ne dočekuje traka za pristanak na kolačiće.

Podatke povjeravamo samo pružaocima usluga koji su nam potrebni da platforma radi, i samo u obimu koji im je za to nužan:

• Infobip — slanje SMS kodova za verifikaciju broja telefona. Prima vaš broj telefona i tekst koda.
• Resend — slanje email poruka (verifikacija adrese, obnova lozinke, obavijesti). Prima vašu email adresu i sadržaj poruke.
• Google — samo ako se prijavljujete Google nalogom (odjeljak 4).
• CARTO — podloga za mape. Kad otvorite stranicu s mapom, vaš preglednik direktno preuzima slike mape s njihovih servera, pa im je vidljiva vaša IP adresa.
• Komoot (Photon) — pretvaranje adrese koju upišete prilikom objave oglasa u koordinate na mapi. Prima samo tekst adrese, bez podataka o vama.

Serveri, baza podataka i pohrana fotografija su pod našom kontrolom i nalaze se u Evropi. Neki od navedenih pružalaca usluga obrađuju podatke izvan Bosne i Hercegovine, uz uobičajene ugovorne zaštite.

Podatke možemo dostaviti nadležnim organima kada to od nas zahtijeva zakon ili sudski nalog.

Objavljeni oglas je javan: naslov, opis, cijena, fotografije, karakteristike i lokacija na mapi vidljivi su svima na internetu i mogu ih indeksirati pretraživači. Uz oglas se prikazuje ime oglašivača ili naziv agencije.

Vaš lični broj telefona prikazuje se na oglasu samo ako to izričito uključite u postavkama. Kontakt podaci agencije su javni jer ih agencija sama objavljuje. Poruke koje razmjenjujete kroz platformu nisu javne.

• Podatke o računu čuvamo dok račun postoji i kratko nakon brisanja, koliko je potrebno za rješavanje sporova i ispunjenje zakonskih obaveza.
• Jednokratni SMS kodovi i linkovi za verifikaciju traju nekoliko minuta do nekoliko sati i brišu se čim se iskoriste.
• Prijava na uređaju traje najviše deset dana bez aktivnosti, nakon čega se sesija gasi.
• Obrisani oglasi i fotografije uklanjaju se iz pohrane.

Prema Zakonu o zaštiti ličnih podataka Bosne i Hercegovine, imate pravo:

• saznati koje podatke o vama obrađujemo i dobiti njihovu kopiju,
• ispraviti netačne ili dopuniti nepotpune podatke,
• zatražiti brisanje podataka i računa,
• uložiti prigovor na obradu i zatražiti njeno ograničenje,
• povući saglasnost kada je obrada zasnovana na njoj, bez uticaja na dotadašnju obradu.

Većinu podataka o računu i oglasima možete izmijeniti sami, u postavkama. Za sve ostalo pišite na [email protected] — odgovaramo najkasnije u roku od 30 dana.

Ako smatrate da vaša prava nisu poštovana, možete se obratiti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Sav promet prema platformi ide preko šifrovane veze (HTTPS). Lozinke čuvamo kao argon2 otiske, a tokene za prijavu i verifikaciju samo u obliku kriptografskog otiska — ni mi ih ne možemo pročitati. Pristup podacima ograničen je na osobe kojima je nužan za rad.

Nijedan sistem nije potpuno siguran. Ako posumnjate da je vaš račun ugrožen, odmah nam javite na [email protected].

Kvadrat je namijenjen punoljetnim osobama. Ne prikupljamo svjesno podatke osoba mlađih od 18 godina. Ako saznamo da smo ih prikupili, brišemo ih.

Politiku možemo mijenjati kako platforma raste. Datum posljednje izmjene stoji na vrhu stranice, a o značajnim promjenama obavještavamo vas emailom ili obavijesti u aplikaciji.

Kvadrat Living
Privatnost: [email protected]
Podrška: [email protected]

Vidite i Uslove korištenja.