Pravila privatnosti

Zadnja izmjena: 1. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke aplikacija Moja zgrada obrađuje, zašto, koliko dugo ih čuva i koja su vaša prava, u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Tko je odgovoran za vaše podatke

Voditelj obrade je [naziv tvrtke ili obrta koji upravlja aplikacijom], [ulica i broj, poštanski broj i mjesto], OIB [OIB]. Za sva pitanja o privatnosti i za ostvarivanje prava pišite na [e-mail adresa za pitanja o privatnosti].

Uloga predstavnika stanara. E-mail adrese stanara u aplikaciju upisuje predstavnik stanara vaše zgrade, koji objavljuje i obavijesti, slike i dokumente. Predstavnik odgovara za to da upisuje samo osobe koje stanuju u zgradi ili su suvlasnici i da u objavama nema tuđih osobnih podataka koji tamo ne trebaju biti.

2. Koje podatke obrađujemo

• Korisnički račun: e-mail adresa, ime i prezime koje sami upišete i kriptografski sažetak lozinke (lozinku u čitljivom obliku nemamo). Ime i prezime tražimo da stanari iste zgrade znaju tko ima pristup obavijestima.
• Članstvo u zgradi: adresa zgrade, uloga (stanar ili predstavnik), oznaka jeste li suvlasnik te tko vas je i kada dodao.
• Sadržaj zgrade: obavijesti, sastanci, slike i dokumenti koje objavi predstavnik stanara.
• Ankete: vaš glas, da se može prebrojati i da ga možete promijeniti. Tko je kako glasao ne prikazuje se drugim korisnicima.
• Obavijesti na uređaj: ako ih uključite, tehnička adresa vašeg preglednika kod njegova push servisa i ključevi za šifriranje.
• Prijava nove zgrade: ime, e-mail i broj telefona predstavnika, naziv upravitelja, napomena, priloženi dokaz, prihvaćena izjava predstavnika te vrijeme i IP adresa prijave.
• Sigurnosni zapisi: vrijeme i vrsta radnje (npr. prijava, objava, dodavanje stanara) i IP adresa.

Ne prikupljamo OIB, podatke o plaćanju ni posebne kategorije podataka i ne tražimo ih. Molimo da ih ne upisujete u objave.

3. Zašto ih obrađujemo i na temelju čega

• Pružanje usluge (prijava, prikaz obavijesti i sastanaka, ankete, e-mail o novostima) – izvršavanje usluge koju ste zatražili korištenjem aplikacije, čl. 6. st. 1. t. (b) GDPR-a.
• Sigurnost i sprječavanje zlouporabe (sigurnosni zapisi, ograničenje broja pokušaja prijave) – naš legitimni interes, čl. 6. st. 1. t. (f).
• Provjera prijave zgrade i čuvanje dokaza tko je zgradu prijavio – legitimni interes zaštite stanara od lažnog predstavljanja, čl. 6. st. 1. t. (f).
• Obavijesti na uređaj – vaša privola, koju dajete uključivanjem i možete povući isključivanjem, čl. 6. st. 1. t. (a).

Podatke ne koristimo za oglašavanje, ne izrađujemo profile i ne donosimo automatizirane odluke o vama.

4. Tko vidi vaše podatke

• Stanari vaše zgrade vide vaše ime i prezime.
• Vašu e-mail adresu vidi samo predstavnik stanara vaše zgrade. E-mail predstavnika vide svi stanari zgrade.
• Stanari drugih zgrada i neprijavljeni posjetitelji ne vide ništa osim adrese zgrade.
• Podatke iz prijave zgrade i priloženi dokument vidi samo administrator aplikacije.

5. Kome podatke povjeravamo

Podatke ne prodajemo i ne ustupamo trećima za njihove svrhe. Za rad aplikacije koristimo izvršitelje obrade koji podatke obrađuju samo po našem nalogu:

• Hosting: [naziv pružatelja hostinga i država poslužitelja, npr. unutar EU].
• Slanje e-mailova: [naziv servisa za slanje e-mailova].
• Push servisi preglednika (Google, Apple, Mozilla ili Microsoft, ovisno o vašem pregledniku) – samo ako uključite obavijesti na uređaj. Sadržaj obavijesti šifriran je za vaš uređaj i ti ga servisi ne mogu pročitati. Neki od njih imaju sjedište izvan EU, pa se taj prijenos temelji na odluci o primjerenosti ili standardnim ugovornim klauzulama.

Podatke smo dužni dati nadležnim tijelima kada to zahtijeva zakon.

6. Koliko dugo ih čuvamo

• Račun i članstvo: dok ste član zgrade. Kad obrišete račun ili vas predstavnik ukloni, osobni podaci se brišu.
• Obavijesti, slike i ankete: dok ih predstavnik ne obriše ili dok zgrada koristi aplikaciju.
• Sigurnosni zapisi: 12 mjeseci.
• Prijava zgrade: za otvorene zgrade dok zgrada koristi aplikaciju; za odbijene prijave 12 mjeseci.
• Privremena lozinka: 60 minuta. Prijava na uređaju: najdulje 30 dana.
• Sigurnosne kopije: obrisani podaci nestaju iz kopija najkasnije nakon 30 dana.

7. Kolačići

Koristimo samo kolačiće nužne za rad: jedan vas drži prijavljenima, drugi štiti obrasce od zlouporabe. Preglednik pamti i jeste li odgodili poziv na uključivanje obavijesti. Ne koristimo kolačiće za analitiku, oglašavanje ni praćenje, pa za njih ne tražimo privolu. Fontovi i sve datoteke aplikacije učitavaju se s našeg poslužitelja, bez vanjskih servisa.

8. Kako štitimo podatke

Veza s aplikacijom je šifrirana (HTTPS), lozinke se spremaju samo kao kriptografski sažetak, pristup podacima zgrade imaju isključivo njezini članovi, slike i dokumenti nisu javno dostupni, a važne radnje se bilježe. Ako dođe do povrede osobnih podataka koja vas može ugroziti, obavijestit ćemo vas i nadležno tijelo u zakonskom roku.

9. Vaša prava

• Pristup i prijenos: pod „Profil” možete preuzeti sve svoje podatke.
• Ispravak: ime i prezime možete ispraviti pod „Profil”.
• Brisanje: račun možete sami obrisati pod „Profil” ili zamoliti predstavnika stanara da vas ukloni.
• Prigovor i povlačenje privole: e-mail obavijesti i obavijesti na uređaj isključujete pod „Profil”.
• Ograničenje obrade i ostala prava možete zatražiti na [e-mail adresa za pitanja o privatnosti]. Odgovaramo u roku od 30 dana.

Ako smatrate da vaše podatke obrađujemo protivno propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

10. Tko smije koristiti aplikaciju

Aplikacija je namijenjena punoljetnim stanarima i suvlasnicima zgrada. Ne prikupljamo svjesno podatke o djeci.

11. Izmjene ovih pravila

Ako pravila bitno promijenimo, o tome ćemo vas obavijestiti u aplikaciji ili e-mailom prije nego što izmjene počnu vrijediti. Uvjete pod kojima se aplikacija koristi pročitajte u Uvjetima korištenja.