Pravila privatnosti
Zadnja izmjena: 13. srpnja 2026.
1. Voditelj obrade
Voditelj obrade osobnih podataka je Recursive d.o.o., Kolodvorska 69, 31540 Donji Miholjac, Hrvatska (OIB: 61299956080). Za sva pitanja o zaštiti podataka pišite nam na info@stanari.hr.
2. Koje podatke prikupljamo
Ovisno o vašoj ulozi, obrađujemo sljedeće kategorije podataka:
- Podaci računa: ime i adresa e-pošte. Prijava je bez lozinke, pa lozinke ne pohranjujemo.
- Podaci o zgradi i suvlasnicima: ime, e-pošta, vlasnički udio, jedinice, glasovi, prijavljeni kvarovi i druga evidencija koju u zgradu unosi predstavnik ili suvlasnici.
- Podaci o plaćanju: ime i e-pošta platitelja te po potrebi OIB za izdavanje računa. Podatke o kartici obrađuje isključivo Stripe; mi ih ne vidimo niti pohranjujemo.
- Tehnički podaci: zapisi o pristupu i sigurnosni zapisi (npr. IP adresa, vrijeme pristupa) nastali radom aplikacije.
3. Svrhe i pravna osnova obrade
Podatke obrađujemo radi:
- pružanja i održavanja usluge (izvršenje ugovora);
- naplate i izdavanja računa (izvršenje ugovora i zakonska obveza);
- sigurnosti sustava i sprječavanja zlouporabe (legitimni interes);
- ispunjenja zakonskih obveza, primjerice u području računovodstva i fiskalizacije.
4. Podaci suvlasnika i uloga predstavnika
Podatke suvlasnika u zgradu unosi predstavnik. On određuje koje podatke unosi i odgovoran je za njihovu točnost te za obavještavanje suvlasnika o korištenju platforme. Recursive d.o.o. te podatke obrađuje kako bi omogućio rad zgrade na platformi. Ako ste suvlasnik i želite ostvariti svoja prava, možete se obratiti svom predstavniku ili nama na adresu navedenu u ovim pravilima.
5. Podizvršitelji obrade
Za pružanje usluge koristimo pouzdane pružatelje koji podatke obrađuju u naše ime i pod našim uputama:
| Pružatelj | Svrha | Lokacija |
|---|---|---|
| Supabase | Baza podataka, autentifikacija i pohrana datoteka | EU |
| Vercel | Posluživanje i hosting aplikacije | EU / SAD |
| Hostpoint | Slanje e-pošte (pozivnice, obavijesti, računi) | Švicarska / EU |
| Stripe | Obrada plaćanja i izdavanje računa | EU / SAD |
Kod prijenosa izvan EU-a oslanjamo se na primjerene zaštitne mehanizme (npr. standardne ugovorne klauzule). Obrada plaćanja putem Stripea aktivira se kad plaćanje bude dostupno na platformi.
6. Gdje se podaci pohranjuju
Osnovna baza podataka i pohrana nalaze se u podatkovnim centrima u Europskoj uniji. Podatke zgrade drže odvojenima po zgradi, a pristup je ograničen sigurnosnim pravilima na razini baze.
7. Čuvanje podataka
Podatke zgrade i računa čuvamo dok postoji zgrada odnosno račun, odnosno dok obrada nije više potrebna za svrhu radi koje su prikupljeni. Fiskalizirane račune čuvamo onoliko dugo koliko nalažu računovodstveni i porezni propisi. Sigurnosne i tehničke zapise čuvamo kratko, u pravilu do 90 dana.
8. Vaša prava
Sukladno GDPR-u imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prigovor te prenosivost podataka. Zahtjev možete uputiti na info@stanari.hr i odgovorit ćemo u razumnom roku, najkasnije u roku od 30 dana. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
9. Kolačići
Koristimo isključivo nužne kolačiće potrebne za prijavu i rad aplikacije te lokalnu pohranu (localStorage) za pamćenje postavki, primjerice teme sučelja. Ne koristimo marketinške ni kolačiće trećih strana za praćenje.
10. Sigurnost
Podatke štitimo tehničkim i organizacijskim mjerama, uključujući izolaciju podataka po zgradi i pravila pristupa na razini baze. Nijedan sustav nije potpuno neprobojan, no nastojimo primjenjivati mjere primjerene naravi podataka koje obrađujemo.
11. Izmjene i kontakt
Ova pravila možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas na primjeren način. Za sva pitanja o privatnosti dostupni smo na info@stanari.hr, a potpuni podaci o subjektu nalaze se u impressumu.