Politika privatnosti

Lične podatke obrađujemo kada nam ih sami dostavite, na primer kroz kontakt formu, e-mail, telefon ili poruku povodom određene nekretnine. Pored toga, pri samom otvaranju sajta nastaju tehnički podaci koji su potrebni za hosting, isporuku sadržaja i bezbednost.

Sajt trenutno ne sadrži newsletter registraciju, javne korisničke naloge, komentare korisnika, marketing pixele, Google Analytics, Google Ads, Meta Pixel, Google Maps niti druge oglasne ili profilacione alate prema stanju pregledanog koda.

Ako su ispunjeni zakonski uslovi, imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i pravo na podnošenje pritužbe nadležnom organu za zaštitu podataka.

Rukovalac podacima u smislu člana 4 tačka 7 GDPR-a je Matijas Immobilien und Finanzen, Daumstraße 80, 13599 Berlin, e-mail: info@matijas-immofinanz.de, telefon: 015310236082. Zakonski zastupnik: Mirjana Matijaš. Za pitanja vezana za privatnost možete nam pisati na info@matijas-immofinanz.de.

Ova politika privatnosti odnosi se na obradu koja je povezana sa ovom web stranicom i komunikacijom koja se preko nje inicira.

Lične podatke obrađujemo naročito na osnovu člana 6 stav 1 tačka a GDPR-a (saglasnost, kada je relevantna), člana 6 stav 1 tačka b GDPR-a (predugovorne radnje i obrada upita), člana 6 stav 1 tačka c GDPR-a (zakonske obaveze) i člana 6 stav 1 tačka f GDPR-a (legitimni interes za bezbedan, stabilan i funkcionalan rad sajta i poslovnu komunikaciju).

Ako se prilikom korišćenja pojedinih tehničkih funkcija čuvaju informacije na uređaju korisnika ili im se pristupa, dodatno mogu biti relevantna pravila § 25 TDDDG. O odgovarajućem pravnom osnovu obaveštavamo u okviru pojedinačnih odeljaka ove stranice.

Automatizovano donošenje odluka ili profilisanje u smislu člana 22 GDPR-a nije implementirano prema trenutno pregledanom kodu.

Sajt se hostuje preko Vercel platforme. Pri isporuci stranica i statičkog sadržaja hosting provajder tehnički obrađuje podatke kao što su IP adresa, datum i vreme pristupa, traženi URL, status odgovora, referrer, podaci o pregledaču, operativnom sistemu i uređaju.

Ova obrada služi stabilnoj isporuci sajta, zaštiti od zloupotrebe, otklanjanju grešaka i opštoj bezbednosti infrastrukture. Rok čuvanja server logova zavisi od politike konkretnog provajdera hostinga. Pravni osnov je član 6 stav 1 tačka f GDPR-a.

Zbog infrastrukture hostinga i mrežne isporuke sadržaja nije isključeno da se tehnička obrada odvija i van EU/EEA, naročito ako to proizlazi iz konfiguracije provajdera i mreže za isporuku sadržaja.

Za administraciju sadržaja koristimo Supabase kao bazu podataka i storage infrastrukturu. U njoj se čuvaju podaci o državama, nekretninama i pratećim slikama koje administratori unose kroz zaštićeni admin deo.

Javni posetioci ne otpremaju fajlove direktno preko sajta, ali kada otvore stranicu sa slikama nekretnina ili država, Supabase odnosno povezani CDN tehnički prima podatke neophodne za isporuku slike, uključujući IP adresu i podatke o konekciji.

Podaci o sadržaju u Supabase-u ostaju sačuvani dok ih administrator ne izmeni ili ne obriše. U kodu nije pronađen automatski rok isteka tih podataka. Pravni osnov je član 6 stav 1 tačka f GDPR-a, a kod konkretnih poslovnih podataka i član 6 stav 1 tačka b GDPR-a kada je to relevantno.

Kontakt forma obrađuje sledeće podatke: ime i prezime, e-mail adresu, telefon, sadržaj poruke, `source`, `propertyId`, `propertyTitle`, `propertyLocation`, `locale`, `pageUrl`, `submittedAt` i skriveno anti-spam polje `botField`.

Kada pošaljete formu, podaci se direktno iz pregledača tehnički šalju POST zahtevom ka Google Apps Script Web App endpoint-u, a zatim se upisuju u povezanu Google Sheets tabelu. Svrha je prijem, razvrstavanje i obrada upita, kao i povezivanje poruke sa konkretnom nekretninom ili stranicom sajta.

Pravni osnov je član 6 stav 1 tačka b GDPR-a ako je upit usmeren na predugovornu komunikaciju ili konkretnu ponudu, odnosno član 6 stav 1 tačka f GDPR-a za opštu poslovnu komunikaciju i osnovnu anti-spam zaštitu. U kodu nije pronađeno automatsko brisanje ovih zapisa; oni ostaju sačuvani dok je to potrebno za obradu upita i poslovnu evidenciju ili dok se ručno ne obrišu.

Na sajtu su dostupni direktni kontakt kanali putem e-maila i telefona, kao i spoljne veze ka WhatsApp-u i Viber-u. Ako nas kontaktirate tim putem, obrađujemo podatke koje nam dostavite radi odgovora na upit i dalje komunikacije.

Klik na WhatsApp ili Viber link preusmerava vas ka spoljnim servisima tih provajdera. Prenos podataka tim servisima nastaje tek kada korisnik aktivno koristi takav link ili nastavi komunikaciju unutar odgovarajuće aplikacije ili web interfejsa.

Pravni osnov za obradu sadržaja komunikacije je član 6 stav 1 tačka b GDPR-a i/ili član 6 stav 1 tačka f GDPR-a. Za dalju obradu unutar samih messenger servisa odgovorni su i njihovi provajderi prema sopstvenim pravilima privatnosti.

Sajt poseduje interni admin deo za upravljanje sadržajem. Prilikom prijave obrađuje se uneta lozinka isključivo radi provere, a sama lozinka se ne upisuje u bazu podataka.

Za održavanje prijavljene admin sesije koristi se tehnički neophodan kolačić `nk_admin_session`. On je podešen kao `httpOnly`, koristi `sameSite=lax`, važi za putanju `/`, u produkciji se postavlja sa `secure` i ima maksimalno trajanje od 12 sati.

Radi zaštite od brute-force pokušaja server-side se privremeno obrađuju IP podaci iz zaglavlja `x-forwarded-for`, `x-real-ip` ili `cf-connecting-ip`, kao i skraćeni `user-agent`. Ti podaci se drže u memoriji procesa radi rate limiting logike sa prozorom od 15 minuta i mogućom blokadom do 15 minuta. Pravni osnov je član 6 stav 1 tačka f GDPR-a, a za tehnički neophodan kolačić dodatno § 25 stav 2 tačka 2 TDDDG.

Primaoci ličnih podataka mogu biti interno odgovorna lica, Vercel kao hosting i delivery infrastruktura, Supabase kao baza i storage infrastruktura, Google servisi koji stoje iza Google Apps Script / Google Sheets toka za prijem upita, kao i provajderi komunikacionih kanala ako korisnik odluči da koristi telefon, e-mail, WhatsApp ili Viber.

Zbog korišćenja međunarodnih cloud i komunikacionih servisa ne može se isključiti obrada podataka van EU/EEA, naročito u SAD ili drugim trećim zemljama. Za takve slučajeve merodavne su ugovorne i organizacione zaštitne mere konkretnog provajdera prema njegovoj važećoj dokumentaciji.

Lične podatke ne prosleđujemo drugim trećim licima osim kada je to neophodno za obradu upita, pružanje sajta, bezbednost sistema ili kada za to postoji zakonska obaveza.

Podaci iz kontakt forme i srodnih upita u Google Sheets toku čuvaju se dok su potrebni za obradu zahteva, dalju poslovnu komunikaciju i eventualnu poslovnu evidenciju, odnosno do ručnog brisanja, osim ako postoje duži zakonski rokovi čuvanja.

Admin sesioni kolačić `nk_admin_session` ima maksimalno trajanje od 12 sati. Privremeni podaci za zaštitu od neuspelih prijava čuvaju se samo u memoriji procesa unutar prozora i blokade od po 15 minuta, do uspešne prijave ili restartovanja procesa.

Sadržajni podaci o nekretninama, državama i slikama u Supabase-u čuvaju se dok ih administrator ne izmeni ili ne obriše. Server logovi se čuvaju prema pravilima odgovarajućih provajdera.

Ako su ispunjeni zakonski uslovi, imate pravo na pristup svojim ličnim podacima, pravo na ispravku netačnih podataka, pravo na brisanje, pravo na ograničenje obrade, pravo na prenosivost podataka i pravo na prigovor na obradu.

Zahteve možete poslati na info@matijas-immofinanz.de ili info@matijas-immofinanz.de. Po potrebi možemo tražiti dodatne informacije radi provere identiteta kako bismo sprečili neovlašćeno otkrivanje podataka.

Ako se obrada u konkretnom slučaju zasniva na vašoj saglasnosti, saglasnost možete povući u bilo kom trenutku sa dejstvom za ubuduće. Povlačenje ne utiče na zakonitost obrade pre trenutka povlačenja.

Ako se obrada zasniva na našem legitimnom interesu prema članu 6 stav 1 tačka f GDPR-a, imate pravo da iz razloga koji proističu iz vaše posebne situacije uložite prigovor na takvu obradu.

Takođe imate pravo da podnesete pritužbu nadležnom nadzornom organu za zaštitu podataka, naročito u državi svog uobičajenog boravišta, mesta rada ili mesta navodne povrede.

Ovu politiku privatnosti ažuriramo kada se promene funkcionalnosti sajta, korišćeni provajderi ili zakonski zahtevi. Merodavna je verzija objavljena na sajtu u trenutku vaše posete.