POLITIKA PRIVATNOSTI

1. UVOD

Trgovačko društvo Organizirani suvlasnici d.o.o., Ulica Ljerke Šram 2, Zagreb, Republika Hrvatska, OIB: 61755782099, (u daljnjem tekstu: „Društvo”), poštuje privatnost korisnika svojih usluga te pridaje osobitu važnost zaštiti osobnih podataka. U tom smislu, Društvo je donijelo ovu Politiku privatnosti (u daljnjem tekstu: „Politika privatnosti”).

Društvo razvija i pruža digitalnu aplikaciju boljaZgrada (u daljnjem tekstu: „Aplikacija”), namijenjenu unapređenju komunikacije i transparentnosti u stambenim zgradama i nekretninama.

Korištenje Aplikacije podrazumijeva obradu određenih osobnih podataka, osobito u kontekstu:

U pravilu, korištenje osnovnih informativnih funkcionalnosti Aplikacije moguće je bez davanja dodatnih osobnih podataka, međutim za korištenje većine funkcionalnosti obrada osobnih podataka je nužna.

U slučajevima kada za obradu osobnih podataka ne postoji druga pravna osnova, Društvo će zatražiti privolu ispitanika, u skladu s važećim propisima o zaštiti osobnih podataka. Ispitanik ima pravo u svakom trenutku povući danu privolu, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Ova Politika privatnosti odnosi se na korištenje Aplikacije te uređuje način prikupljanja, korištenja, pohrane i zaštite osobnih podataka korisnika.

Ovisno o konkretnoj funkcionalnosti Aplikacije i odnosu s korisnicima, Društvo može djelovati kao:

Ova Politika privatnosti uređuje način na koji Društvo štiti osobne podatke svih osoba čiji se podaci obrađuju putem Aplikacije, uključujući suvlasnike, korisnike stanova, predstavnike suvlasnika i druge ovlaštene korisnike.

Korištenjem Aplikacije potvrđujete da ste upoznati s odredbama ove Politike privatnosti, da ste ih razumjeli te da ih prihvaćate.

Molimo vas da ovu Politiku privatnosti pažljivo pročitate kako biste jasno razumjeli razloge i svrhe prikupljanja, korištenja i eventualnog otkrivanja vaših osobnih podataka.

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka; SL L 119, 4.5.2016., str. 1.–88. (u daljnjem tekstu: „GDPR“) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18, u daljnjem tekstu: „Zakon“).

Ovom Politikom privatnosti Društvo informira korisnike i širu javnost o prirodi, opsegu i svrsi obrade osobnih podataka, kao i o pravima ispitanika u vezi s obradom njihovih podataka.

Kao voditelj, odnosno izvršitelj obrade, Društvo je implementiralo odgovarajuće tehničke i organizacijske mjere radi osiguranja visoke razine sigurnosti osobnih podataka koji se obrađuju putem Aplikacije. Međutim, prijenos podataka putem interneta i digitalnih sustava može sadržavati određene sigurnosne rizike, zbog čega nije moguće jamčiti apsolutnu sigurnost podataka. Iz tog razloga ispitanici mogu Društvu dostaviti osobne podatke i alternativnim putem, primjerice telefonski ili pisanim putem.

2. DEFINICIJE

Ova Politika privatnosti temelji se na pojmovima utvrđenima u GDPR-u i Zakonu. Radi osiguravanja jasnoće i razumljivosti, u nastavku se definiraju pojmovi koji se koriste u ovoj Politici privatnosti. U smislu ove Politike privatnosti, sljedeći pojmovi imaju sljedeće značenje:

2.1. Pojmovi vezani uz Aplikaciju

„Aplikacija” ili „boljaZgrada”: digitalna aplikacija (mobilna i/ili web aplikacija) u vlasništvu i pod upravljanjem Društva, namijenjena komunikaciji unutar stambenih zgrada i zajedničkih dijelova nekretnine, uključujući komunikaciju između suvlasnika, korisnika stanova i predstavnika suvlasnik te evidenciju podataka o nekretnini.

„Korisnik”: svaka fizička ili pravna osoba koja koristi Aplikaciju, uključujući, ali ne ograničavajući se na suvlasnike, korisnike stanova, predstavnike suvlasnika, te druge ovlaštene osobe.

„Web stranica”: internetska stranica dostupna na mrežnoj adresi www.boljaZgrada.hr (u daljnjem tekstu: „Web stranica“), putem koje se pružaju informacije o Aplikaciji i/ili omogućuje pristup Aplikaciji.

2.2. GDPR pojmovi

„Osobni podaci“ su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”);

„Ispitanik“ je fizička osoba čiji se identitet može utvrditi izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet samog pojedinca;

„Obrada“ je svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohrana, prilagodba ili izmjena, dohvat, uvid, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

„Ograničenje obrade“ je označavanje pohranjenih osobnih podataka radi ograničavanja njihove obrade u budućnosti.

„Pseudonimizacija“ je obrada osobnih podataka na način da se oni više ne mogu pripisati određenom ispitaniku bez uporabe dodatnih informacija, pod uvjetom da se takve dodatne informacije čuvaju odvojeno i štite odgovarajućim tehničkim i organizacijskim mjerama.

„Voditelj obrade“ je fizička ili pravna osoba, tijelo javne vlasti ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. U smislu ove Politike privatnosti, Društvo može djelovati kao voditelj obrade ili kao zajednički voditelj obrade, ovisno o konkretnoj funkcionalnosti Aplikacije.

„Izvršitelj obrade“ je fizička ili pravna osoba koja obrađuje osobne podatke u ime voditelja obrade. U određenim slučajevima Društvo može djelovati kao izvršitelj obrade u ime Korisnika ili druge pravne osobe.

„Primatelj“ je fizička ili pravna osoba, tijelo javne vlasti ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome radi li se o trećoj strani, osim tijela javne vlasti koja podatke primaju u okviru svojih zakonskih ovlasti.

„Treća strana“ je svaka fizička ili pravna osoba koja nije ispitanik, voditelj obrade, izvršitelj obrade niti osoba ovlaštena za obradu osobnih podataka pod izravnom ovlasti voditelja ili izvršitelja obrade.

„Privola“ je svako dobrovoljno, posebno, informirano i nedvosmisleno očitovanje volje ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak na obradu osobnih podataka koji se na njega odnose.

3. KOJE PODATKE PRIKUPLJAMO?

Prilikom korištenja Aplikacije, uključujući pristup putem Web stranice, Društvo prikuplja osobne i druge podatke u opsegu nužnom za omogućavanje pristupa Aplikaciji te njezino uredno i funkcionalno korištenje.

Korisnik zadržava kontrolu nad osobnim podacima koje unosi u Aplikaciju, a Društvo ih obrađuje isključivo u svrhu omogućavanja korištenja Aplikacije, sukladno ovoj Politici privatnosti i važećim propisima.

U svrhu verifikacije identiteta korisnika Društvo koristi metode identifikacije koje su primjerene, nužne i razmjerne svrsi obrade, uz ograničenje obrade na najmanju moguću količinu osobnih podataka.

Ovisno o konkretnoj funkcionalnosti i potrebnoj razini sigurnosti, Društvo može koristiti jednu ili više sljedećih metoda verifikacije identiteta:

Obrada podataka iz identifikacijskih dokumenata (npr. osobne iskaznice) dopuštena je isključivo ako je takva obrada nužna za pouzdano utvrđivanje identiteta te ako se ista svrha ne može postići drugim jednako učinkovitim sredstvima koja uključuju manji opseg obrade osobnih podataka.

Ako se u postupku verifikacije koristi identifikacijski dokument, njegova kopija ili fotografija briše se bez odgode nakon uspješno provedene verifikacije identiteta, osim ako je dulje čuvanje izričito propisano zakonom.

Nakon provedene verifikacije Društvo zadržava isključivo evidenciju o provjeri identiteta, koja može uključivati datum, način i rezultat provjere, bez pohrane same kopije identifikacijskog dokumenta.

Društvo obrađuje isključivo one podatke iz identifikacijskih dokumenata koji su nužni za utvrđivanje identiteta korisnika, uz primjenu načela smanjenja količine podataka.

Podaci koji nisu nužni za tu svrhu, poput fotografije, OIB-a, broja dokumenta, strojno čitljive zone ili drugih podataka, neće se koristiti niti pohranjivati, osim ako je njihova obrada nužna u konkretnom slučaju ili izričito propisana zakonom.

Obrada tih podataka provodi se isključivo u svrhu dokaza identiteta korisnika i sprječavanja zlouporaba.

3.1. Podaci koji se obrađuju prilikom registracije

Prilikom registracije korisničkog računa Društvo prikuplja sljedeće podatke:

Lozinka koju Korisnik odabere pohranjuje se u zaštićenom obliku te kao takva nije dostupna Društvu.

Osim podataka koji su nužni za sklapanje i izvršenje ugovornog odnosa, Korisnik može, prema vlastitom izboru, dostaviti i dodatne podatke, kao što su: adresa, broj telefona ili mobitela, veličina prostora te vlasnički udio.

Navedeni podaci nisu obvezni za korištenje osnovnih funkcionalnosti Aplikacije, već se prikupljaju isključivo u svrhu poboljšanja korisničkog iskustva i prilagodbe usluga Korisniku.

3.2. Podaci koji se obrađuju tijekom korištenja Aplikacije

Nakon registracije, a sukladno Općim uvjetima i ovoj Politici privatnosti, na poslužiteljima koje Društvo koristi za rad Aplikacije mogu se pohranjivati i obrađivati sljedeće kategorije podataka:

a) Podaci o Korisniku

b) Podaci o trećim osobama

Aplikacija omogućuje vođenje evidencija o osobama povezanim s upravljanjem nekretninom (primjerice suvlasnicima, najmoprimcima i drugim korisnicima). U tom kontekstu mogu se obrađivati sljedeći podaci:

Korisnik koji unosi osobne podatke trećih osoba u Aplikaciju jamči da za takvu obradu ima odgovarajuću pravnu osnovu, da je ispitanike informirao o obradi njihovih osobnih podataka te ih upoznao s ovom Politikom privatnosti.

Neovisno o navedenom, Društvo će, kada je to primjenjivo i moguće, poduzeti odgovarajuće mjere radi informiranja ispitanika o obradi njihovih osobnih podataka sukladno članku 14. GDPR-a, osim ako je primjenjiva neka od iznimaka propisanih tim člankom.

3.3. Tehnički i statistički podaci

Prilikom korištenja Aplikacije automatski se mogu prikupljati određeni tehnički i statistički podaci, uključujući:

3.4. Podaci koje Korisnik dobrovoljno dostavlja

Društvo može obrađivati i druge podatke koje Korisnik dobrovoljno dostavi putem Aplikacije, uključujući podatke unesene kroz komunikacijske funkcionalnosti, prijave kvarova ili druge module Aplikacije.

4. KAKO KORISTIMO PRIKUPLJENE PODATKE?

Društvo koristi prikupljene podatke u sljedeće svrhe:

5. TKO IMA PRISTUP VAŠIM OSOBNIM PODACIMA?

Vaši osobni podaci mogu biti dostupni drugim korisnicima Aplikacije isključivo u onoj mjeri u kojoj to proizlazi iz funkcionalnosti Aplikacije i radnji koje sami poduzmete (primjerice objava sadržaja, komunikacija ili unos podataka). U takvim slučajevima smatrat će se da ste sami omogućili pristup tim podacima.

Osim navedenog, pristup osobnim podacima imaju:

Društvo ne dijeli osobne podatke s trećim osobama u komercijalne ili marketinške svrhe.

Društvo ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na ispitanike isključivo na temelju automatizirane obrade, uključujući izradu profila.

6. PRAVNA OSNOVA OBRADE

Društvo obrađuje osobne podatke u skladu s važećim propisima, a osobito na temelju GDPR-a i Zakona, pri čemu se obrada temelji na jednoj ili više sljedećih pravnih osnova:

U slučajevima kada se obrada temelji na privoli, ispitanik ima pravo u svakom trenutku povući svoju privolu, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

Obrada osobnih podataka u svrhu identifikacije korisnika temelji se:

7. GDJE ĆE SE OBRAĐIVATI VAŠI PODACI I KOLIKO DUGO IH POHRANJUJEMO?

Osobni podaci obrađuju se i pohranjuju unutar Europske unije, odnosno Europskog gospodarskog prostora (EGP).

U pravilu, Društvo ne prenosi osobne podatke u treće zemlje izvan Europske unije/EGP-a. Ako bi takav prijenos bio potreban, Društvo će osigurati primjenu odgovarajućih zaštitnih mjera sukladno važećim propisima o zaštiti osobnih podataka.

Osobni podaci, uključujući podatke o nekretnini, korisnicima i druge podatke unesene u Aplikaciju, obrađuju se i pohranjuju isključivo onoliko dugo koliko je potrebno za ostvarenje svrhe obrade te u skladu s pravnom osnovom na kojoj se obrada temelji.

Razdoblja pohrane određuju se uz primjenu načela ograničenja pohrane, pri čemu se pojedine kategorije podataka brišu ili anonimiziraju čim prestane potreba za njihovom obradom za konkretnu svrhu.

Kriteriji za određivanje razdoblja pohrane uključuju:

U slučaju prestanka korištenja Aplikacije ili brisanja korisničkog računa, na zahtjev Korisnika se osobni podaci brišu ili anonimiziraju bez nepotrebnog odgađanja, osim ako je njihovo daljnje čuvanje nužno:

Nakon isteka primjenjivih rokova pohrane, osobni podaci se trajno brišu ili anonimiziraju.

8. PRAVA ISPITANIKA

U skladu s Općom uredbom o zaštiti podataka i Zakonom, ispitanik ima sljedeća prava u odnosu na svoje osobne podatke:

Za ostvarivanje navedenih prava, kao i u slučaju pitanja ili nedoumica u vezi obrade osobnih podataka, ispitanik se može obratiti Društvu putem kontakt podataka navedenih u ovoj Politici privatnosti.

Društvo će na zahtjev ispitanika odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana sukladno članku 12. GDPR-a

9. IZMJENE POLITIKE PRIVATNOSTI

Društvo kontinuirano razvija i unaprjeđuje Aplikaciju te zadržava pravo izmjene i dopune ove Politike privatnosti u svakom trenutku, osobito u slučaju promjena u funkcionalnostima Aplikacije, načinu obrade podataka ili relevantnim propisima.

O svakoj bitnoj izmjeni Društvo će pravodobno obavijestiti korisnike putem Aplikacije, Web stranice ili drugim odgovarajućim putem.

Važeća verzija Politike privatnosti uvijek će biti dostupna na Web stranici Društva, uz naznaku datuma posljednje izmjene.

10. SIGURNOST PODATAKA

Društvo provodi odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka kako bi osiguralo njihovu sigurnost, uključujući zaštitu od neovlaštenog ili nezakonitog pristupa, gubitka, uništenja ili oštećenja.

Navedene mjere uključuju, između ostalog:

Unatoč primjeni odgovarajućih tehničkih i organizacijskih mjera u skladu sa sigurnosnim standardima, nije moguće u potpunosti isključiti sigurnosne rizike povezane s obradom i prijenosom osobnih podataka.

S tim u vezi Korisnik je odgovoran za:

Društvo ne odgovara za štetu nastalu zbog neovlaštenog korištenja korisničkog računa uslijed propusta Korisnika u zaštiti svojih pristupnih podataka.

Podaci iz identifikacijskih dokumenata posebno su zaštićeni te im pristup imaju isključivo ovlaštene osobe, uz primjenu mjera poput enkripcije, kontrole pristupa i ograničenja pohrane.

Za sva pitanja vezana uz zaštitu osobnih podataka možete se obratiti na sljedeću e-mail adresu: info@boljaZgrada.hr

Datum: 16. travnja 2026.