
Politika privatnosti
Foto: Igor Kralj / PIXSELL
Web stranica i aplikacija MET ePotpis
Ova Politika objašnjava koje osobne podatke MET d.o.o. obrađuje putem web stranice metnekretnine.hr i aplikacije MET ePotpis na ugovori.metnekretnine.hr, u koje svrhe, koliko dugo te koja prava imaju ispitanici.
1. Voditelj obrade
MET d.o.o.
Savska cesta 32, 10000 Zagreb, Hrvatska
OIB 47926577116
E-mail maja@metnekretnine.hr
Telefon +385 91 606 0866
2. Načela obrade
MET obrađuje osobne podatke zakonito, pošteno i transparentno, samo u određene i opravdane svrhe. Prikuplja se najmanja količina podataka potrebna za pružanje usluge, sklapanje i izvršavanje ugovora, ispunjavanje zakonskih obveza te zaštitu prava i sigurnosti MET-a i ispitanika.
3. Podaci koje obrađujemo
Podaci koje korisnik dostavlja putem web stranice
- ime i prezime
- telefon i e-mail
- podaci o nekretnini
- sadržaj upita, poruke ili zahtjeva za suradnju
Podaci za ugovor i elektroničko potpisivanje
- ime i prezime ili naziv, OIB i adresa Nalogodavca
- telefon, e-mail i drugi podaci potrebni za komunikaciju
- podaci o nekretnini i ugovoreni uvjeti posredovanja
- sadržaj ugovora i njegovih priloga
- slika vlastoručnog potpisa; potpis se ne obrađuje radi biometrijske identifikacije
- datum i vrijeme slanja, pregleda i potpisivanja
- IP adresa, podaci o uređaju i pregledniku te tehnički zapisi potrebni za sigurnost i dokazivanje tijeka potpisivanja
Podaci o korištenju stranice
- IP adresa i osnovni podaci o uređaju i pregledniku
- podaci o radu stranice, sigurnosni zapisi i podaci o korištenju dopuštenih analitičkih alata
4. Svrhe obrade
- odgovaranje na upite i komunikacija vezana uz usluge posredovanja
- poduzimanje radnji prije sklapanja ugovora te priprema, sklapanje, dostava, dokazivanje i izvršavanje ugovora o posredovanju
- vođenje poslovnih evidencija i ispunjavanje zakonskih, računovodstvenih i poreznih obveza
- zaštita pravnih zahtjeva i rješavanje mogućih sporova
- održavanje sigurnosti, sprječavanje zlouporabe i otklanjanje tehničkih poteškoća
- poboljšanje funkcionalnosti web stranice i aplikacije na temelju podataka koji su za tu svrhu potrebni
5. Pravne osnove
Ovisno o svrsi, MET obrađuje podatke na temelju poduzimanja radnji na zahtjev ispitanika prije sklapanja ugovora, izvršavanja ugovora, ispunjavanja zakonske obveze, legitimnog interesa za sigurnost sustava i zaštitu pravnih zahtjeva te privole kada se ona posebno traži, primjerice za neobvezne kolačiće ili marketinšku komunikaciju. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.
6. Primatelji i izvršitelji obrade
MET ne prodaje osobne podatke. Podaci se mogu učiniti dostupnima samo u opsegu potrebnom za pružanje usluge i ispunjavanje obveza:
- pružatelju razvoja i tehničkog održavanja aplikacije, kada mu MET odobri pristup za konkretan zadatak
- Vercelu za hosting i poslužiteljsku obradu, uključujući izradu PDF-a
- Sanityju za pohranu podataka ugovora, potpisa, PDF-ova i tehničkih evidencija
- Resendu za slanje poziva, obavijesti i završnih PDF-ova e-poštom
- Clerku za prijavu i autentikaciju administratora
- pružateljima poslovne e-pošte, računovodstvenim i pravnim savjetnicima kada je to potrebno
- nadležnim tijelima kada to zahtijevaju važeći propisi
Navedeni pružatelji smiju obrađivati podatke samo za ugovorene svrhe i uz odgovarajuće ugovorne i sigurnosne obveze.
7. Međunarodni prijenosi
Pojedini pružatelji IT usluga imaju infrastrukturu ili društva u Sjedinjenim Američkim Državama ili drugim državama izvan Europskog gospodarskog prostora. Kada se podaci prenose izvan EGP-a, MET se oslanja na važeću odluku Europske komisije o primjerenosti, EU-US Data Privacy Framework za certificirane primatelje ili standardne ugovorne klauzule, uz dodatne zaštitne mjere kada su potrebne.
8. Rokovi čuvanja
Podaci se čuvaju samo koliko je potrebno za svrhu obrade. Podaci iz upita čuvaju se do završetka komunikacije i tijekom razumnog razdoblja potrebnog za nastavak suradnje ili zaštitu od sporova. Ugovori, računi i pripadajuće evidencije čuvaju se tijekom rokova propisanih poslovnim, poreznim, računovodstvenim i drugim važećim propisima te tijekom relevantnih zastarnih rokova.
Poveznica za potpisivanje u aplikaciji MET ePotpis vrijedi 30 dana. Istek poveznice ne znači automatsko brisanje ugovora ili podataka. Brisanjem ugovora iz aktivne aplikacije uklanjaju se ugovor, potpisi, PDF-ovi i povezani osobni podaci iz aktivne pohrane, dok sigurnosne kopije i tehnički zapisi mogu ostati ograničeno vrijeme prema uobičajenim ciklusima pružatelja usluge i ne koriste se u druge svrhe.
9. Prava ispitanika
U skladu s primjenjivim propisima ispitanik može zatražiti pristup osobnim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade, prenosivost podataka, uložiti prigovor na obradu koja se temelji na legitimnom interesu te povući privolu kada se obrada temelji na privoli. Zahtjev se šalje na maja@metnekretnine.hr.
Ispitanik ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.
10. Sigurnost podataka
MET primjenjuje razumne tehničke i organizacijske mjere zaštite, uključujući kontrolu pristupa, zasebne administratorske račune, snažne lozinke, dvofaktorsku autentikaciju gdje je dostupna, šifrirani prijenos, ograničavanje ovlasti, sigurnosne zapise i postupke za upravljanje incidentima. Pristup pružatelja tehničkog održavanja ograničava se na dogovorene zadatke, a za razvoj i testiranje koriste se testni ili anonimizirani podaci kada god je to moguće.
11. Automatizirano odlučivanje
MET ne donosi odluke koje proizvode pravne ili slične značajne učinke isključivo automatiziranom obradom podataka putem web stranice ili aplikacije MET ePotpis.
12. Kolačići i analitika
Informacije o kolačićima i dopuštenoj analitici nalaze se u Politici kolačića. Neobvezni kolačići postavljaju se tek nakon odgovarajuće privole kada je ona potrebna.
13. Izmjene Politike
MET može izmijeniti ovu Politiku radi usklađivanja s propisima, promjenama u obradi ili tehničkim promjenama. Važeća verzija objavljuje se na web stranici.
Verzija 1.1
Datum stupanja na snagu 13. rujna 2026.