Politika privatnosti

1. Uvodne napomene

Zaštita vaših podataka o ličnosti nam je važna. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije ("Sl. glasnik RS", br. 87/2018 - u daljem tekstu: ZZPL). Ova politika se odnosi na javni portal domora.rs, aplikaciju za agencije na poddomenu app.domora.rs, aplikaciju Domora Pro za telefone (iOS i Android) i sve povezane usluge (u daljem tekstu: Servis).

Korišćenjem Servisa potvrđujete da ste upoznati sa ovom politikom. Za pravila korišćenja Servisa pogledajte Uslove korišćenja, a za detalje o kolačićima Politiku kolačića.

2. Rukovalac podacima

Rukovalac vašim podacima o ličnosti je:

• Domora - portal za nekretnine (domora.rs)
• Prikaži podatke pravnog lica (naziv, adresa, MB, PIB)
• Email: Prikaži email adresu

Za sva pitanja u vezi sa zaštitom podataka o ličnosti pišite na Prikaži email adresu.

3. Koje podatke prikupljamo

Upiti i zakazivanja (bez naloga)

Kada pošaljete upit za oglas, zakažete razgledanje, pošaljete potražnju ili kontaktirate agenciju preko njenog profila, prikupljamo: ime i prezime, broj telefona, email adresu i sadržaj vaše poruke. Pre nego što upit prosledimo agenciji, potvrđujete svoju email adresu jednokratnim kodom - time sprečavamo zloupotrebe i lažne upite.

Nalog kupca

Pri registraciji naloga prikupljamo ime, prezime, email adresu i lozinku (lozinka se čuva isključivo u zaštićenom, heširanom obliku - niko, uključujući i nas, ne može da je pročita). Uz nalog se vezuju i vaši sačuvani oglasi, sačuvane pretrage i termini razgledanja.

Nalozi agencija

Za agencije korisnice aplikacije obrađujemo poslovne podatke (naziv, PIB, matični broj, adresa) i podatke zaposlenih koje agencija sama unese (ime, email, telefon), radi pružanja usluge po ugovoru.

Aplikacija Domora Pro na telefonu

Domora Pro koriste zaposleni u agencijama, sa nalogom koji im otvori agencija. Pored podataka naloga agencije, aplikacija obrađuje:

• pristupnu sesiju, sačuvanu u bezbednom skladištu telefona. Odjava briše sesiju, započet unos oglasa i preuzete fajlove (ugovore, dokumenta, priloge i izvoze);
• model telefona, verziju sistema i verziju aplikacije: uz prijavu (spisak prijavljenih uređaja), uz tiket podrške i uz izveštaj o grešci kada se ekran aplikacije sruši. Izveštaj o grešci ne sadrži podatke korisnika ni IP adresu;
• adresu telefona za obaveštenja, oznaku instalacije i platformu, samo ako uključite obaveštenja na telefon;
• fotografije i dokumenta koje sami izaberete ili snimite (za oglas, projekat, profil, verifikaciju agencije ili tiket podrške). Kameru i lokaciju koristimo samo kada pokrenete tu radnju; lokaciju ne pratimo u pozadini;
• snimak glasa, samo dok diktirate podatke oglasa dugmetom „Diktiraj“. Mikrofon radi samo dok snimate, najviše 2 minuta, nikad u pozadini. Snimak šaljemo da ga OpenAI pretvori u tekst (tačka 6); snimak ne čuvamo, a ostaje samo tekst koji vidite u polju.

Otključavanje licem ili otiskom prsta proverava sam telefon: ni aplikacija ni mi ne dobijamo biometrijske podatke. Aplikacija ne prati korisnike radi oglašavanja i nema analitiku trećih strana.

Tehnički podaci

Radi bezbednosti i ispravnog rada Servisa automatski se beleže: IP adresa, vrsta uređaja i pregledača i vreme pristupa (serverski logovi). Detalje o kolačićima i lokalnom skladištu pregledača opisuje Politika kolačića.

4. Svrhe i pravni osnovi obrade

Za svaku svrhu obrade navodimo pravni osnov iz člana 12 ZZPL:

Kada je osnov obrade pristanak, možete ga opozvati u svakom trenutku (za analitiku - preko podešavanja kolačića u podnožju sajta; za ostalo - porukom na Prikaži email adresu). Opoziv ne utiče na zakonitost obrade pre opoziva.

5. Kolačići i slične tehnologije

Neophodne kolačiće i lokalno skladište pregledača koristimo da bi Servis radio (prijava, bezbednost, pamćenje vašeg izbora). Analitičke i marketinške tehnologije uključujemo isključivo uz vaš pristanak, koji birate u baneru pri prvoj poseti i možete promeniti u svakom trenutku preko linka "Podešavanja kolačića" u podnožju sajta. Kompletan spisak sa rokovima trajanja je u Politici kolačića.

6. Ko ima pristup vašim podacima

Pored toga, pristup podacima mogu imati:

• Agencije za nekretnine - kao samostalni rukovaoci za upite koje ste im uputili; od trenutka prosleđivanja agencija odgovara za dalju obradu vaših podataka u skladu sa svojom politikom privatnosti;
• Banke - samo ako ste zatražili ponudu stambenog kredita i dali zasebnu saglasnost. Banka podatke obrađuje kao samostalni rukovalac, po svojoj politici privatnosti, radi izrade ponude i kontakta sa vama. Prosleđujemo ime, prezime, telefon, email i parametre obračuna koji ste videli na oglasu. Ne prosleđujemo istoriju pretrage, sačuvane oglase ni sadržaj drugih upita. Banke kojima se podaci prosleđuju imenovane su u samom tekstu saglasnosti, pre nego što je potvrdite. Saglasnost možete povući u svakom trenutku, pisanjem na podrska@domora.rs; povlačenje ne utiče na zakonitost obrade pre povlačenja, niti na obradu koju banka već vodi po sopstvenom osnovu;
• Pružaoci tehničkih usluga - hosting i infrastruktura (videti tačku 7) i slanje email poruka, isključivo u obimu neophodnom za rad Servisa. Obe usluge pruža Hetzner Online GmbH;
• Better Stack - prima dnevnik rada servera i izveštaje o greškama u aplikaciji, na portalu i u vašem pregledaču, radi otkrivanja i otklanjanja kvarova. Pre slanja iz dnevnika i iz teksta greške maskiramo adrese e-pošte, IP adrese, lozinke, pristupne tokene, kolačiće, brojeve mobilnih telefona, vrednosti parametara (token, kod, lozinka, email, telefon, sesija, potpis) u upitnom delu adrese i tajni deo adrese koji stoji u samoj putanji (na primer link do stranice vašeg termina ili ponude); iz izveštaja o grešci uklanjamo i podatke o korisniku, ceo upitni deo adrese i vrednosti koje su funkcije na serveru primile u trenutku greške. Ne maskiraju se lična imena, brojevi fiksnih telefona i ostali slobodan tekst, pa se u dnevniku ili u izveštaju o grešci može naći i deo onoga što ste napisali. Kada se greška dogodi u vašem pregledaču, izveštaj šalje sam pregledač, pa Better Stack vidi i IP adresu sa koje je poslat;
• OpenAI - samo kada pišete asistentu na portalu ili na sajtu agencije. Modelu se šalju vaša nova poruka i do 20 prethodnih poruka iz istog razgovora, uz podatke o oglasima o kojima se razgovara. Ako u poruku sami upišete ime, telefon ili drugi podatak, i on odlazi modelu. Kontakt koji ostavite u formi unutar asistenta modelu ne šaljemo. Dok čekate agenta ili dok razgovor vodi agent, model se ne poziva; ali ako agent razgovor vrati asistentu, ili se u roku od 10 minuta niko ne uključi, poruke koje ste u međuvremenu napisali ulaze u istoriju koja se modelu šalje uz vašu sledeću poruku. U aplikaciji za agencije, AI alati šalju modelu podatke o nekretnini: pisanje opisa oglasa i predlog naslova (podaci oglasa), pisanje teksta objave za društvene mreže (podaci i opis oglasa) i prevod oglasa na engleski, ruski i nemački (srpski naslov i opis oglasa). Alat za popunjavanje oglasa iz teksta šalje modelu tekst koji agent nalepi ili upiše, na primer stari oglas, poruku vlasnika ili beleške; pre slanja iz tog teksta brišemo brojeve telefona i adrese e-pošte, ali ime ili drugi podatak koji agent ostavi u tekstu može otići modelu. Sve ove alate koristi i aplikacija Domora Pro, koja uz to ima diktiranje: snimak glasa agenta šaljemo OpenAI-ju samo da ga pretvori u tekst, a snimak ne čuvamo. Alati za opis, objavu i prevod šalju modelu i opis oglasa, pa ako u njega sami upišete ime, telefon ili adresu, i to može otići modelu. OpenAI podatke obrađuje u Sjedinjenim Američkim Državama (tačka 7);
• Expo (650 Industries, Inc.), Apple i Google - samo za obaveštenja na telefon u aplikaciji Domora Pro, kada ih korisnik uključi. Expo prima adresu telefona za obaveštenja i tekst obaveštenja i prosleđuje ga Apple-u ili Google-u, koji ga isporučuju telefonu. Iz teksta obaveštenja uklanjamo adrese e-pošte i brojeve telefona; ime i kratak opis poslovnog događaja ostaju;
• Cloudflare (provera Turnstile) - samo na formama za registraciju kupca i investitora, zahtev za otvaranje naloga agencije, zaboravljenu lozinku, kontakt formi, prijavi oglasa i zahtevu za ponudu stambenog kredita. Kada otvorite neku od tih formi, pregledač učitava proveru da formu ne šalje automat, pa Cloudflare prima vašu IP adresu i tehničke signale pregledača; pri slanju forme naš server mu šalje token provere i vašu IP adresu. Sadržaj forme (ime, email, poruku) Cloudflare-u ne šaljemo. Upiti za oglase i zakazivanja razgledanja ne prolaze kroz ovu proveru;
• Google Analytics - samo ako prihvatite analitičke kolačiće, radi merenja posećenosti, pretraga i uspešnosti kontaktnih radnji. Google-u ne šaljemo ime, email, telefon, sadržaj poruke, kod za potvrdu, privatni token ni query parametre URL-a;
• Meta Platforms Ireland Limited (Facebook, Instagram) - samo ako prihvatite marketinške kolačiće. Meta prima podatak da ste posetili stranicu i koju radnju ste izvršili (na primer poslat upit), radi merenja uspešnosti naših oglasa. Ne šaljemo joj ime, email, telefon ni sadržaj poruke. Na stranici vašeg termina i u vašem nalogu Meta ne prima ništa, jer adresa tih stranica nosi privatne podatke. Ako pristanak povučete, ti se kolačići brišu i slanje prestaje;
• Google kalendar - samo ako je agent kod koga imate termin razgledanja sam povezao svoj Google kalendar sa aplikacijom. Tada u njegov kalendar upisujemo termin sa vašim imenom, telefonom, email adresom i napomenom koju ste ostavili, uz šifru i adresu oglasa, da bi agent termin video među svojim obavezama;
• OpenFreeMap / OpenStreetMap - kada otvorite interaktivnu mapu, pregledač preuzima stil i kartografske podatke, pa pružalac mape prima IP adresu i uobičajene tehničke podatke HTTP zahteva. Domora mu ne šalje kontakt podatke ni kućni broj; javne mape oglasa koriste isključivo približnu, namenski pomerenu lokaciju;
• OTP banka Srbija - samo ako je na stranici oglasa za prodaju stana ili kuće, umesto našeg kalkulatora kredita, uključen kalkulator te banke. Tada pregledač pri otvaranju stranice učitava kalkulator sa sajta banke, i to bez prethodnog pitanja o kolačićima, pa banka prima vašu IP adresu i uobičajene tehničke podatke zahteva. Kalkulator banke uz sebe učitava i fontove sa servisa Google Fonts, pa tada i Google prima vašu IP adresu. Podatke koje u taj kalkulator sami upišete i pošaljete prima direktno banka, po svojoj politici privatnosti. Dok je prikazan naš kalkulator, skripta banke se ne učitava; banka tada dobija vaše podatke samo ako zatražite ponudu kredita i date zasebnu saglasnost, kako je opisano u stavci "Banke";
• YouTube i Vimeo - samo ako oglas ili projekat novogradnje ima video sa jednog od tih servisa i vi kliknete na "Video" ili na video prelet. Tek tada se učitava njihov plejer, pa taj servis prima vašu IP adresu i podatke o gledanju snimka. YouTube učitavamo preko adrese youtube-nocookie.com (režim poboljšane privatnosti), a Vimeo uz oznaku da vas ne prati. Pre klika im se ne šalje ništa;
• Matterport, Kuula, Treedis i Arcware - samo ako investitor uz projekat novogradnje, lamelu ili stan doda virtuelni obilazak sa jednog od tih servisa i vi kliknete na njega. Tek tada se učitava obilazak, pa taj servis prima vašu IP adresu i podatke o korišćenju obilaska, po svojim pravilima. Pre klika im se ne šalje ništa;
• WhatsApp i Viber - kada na portalu dodirnete dugme za jedan od tih kanala, dugme otvara tu uslugu sa brojem agencije, agenta ili investitora; Domora joj sa svog servera ne šalje ništa, a dalje podatke obrađuje ta usluga po svojim pravilima. U aplikaciji za agencije ista dugmad koristi agent kada vam se javlja: tada ta usluga dobija vaš broj telefona, a kod podsetnika iz kalendara i unapred upisan tekst poruke sa vašim imenom;
• Računovodstvo i revizija - za podatke o naplati usluga agencijama;
• Sistem elektronskih faktura Ministarstva finansija - samo za fakture koje Domora izdaje agencijama: naziv, PIB, matični broj i adresa agencije kao kupca, uz stavke i iznose. Lični podaci se tu pojavljuju samo ako je agencija preduzetnik čije poslovno ime sadrži lično ime. Podaci posetilaca portala i kupaca se u taj sistem ne šalju;
• Nadležni državni organi - kada to zahteva zakon.

7. Gde se podaci čuvaju

Glavni operativni podaci Domore čuvaju se na serverima kompanije Hetzner Online GmbH u Saveznoj Republici Nemačkoj (Evropska unija). Nemačka se nalazi na listi država sa primerenim nivoom zaštite podataka o ličnosti, pa je prenos dozvoljen bez posebnih mera po članu 64 ZZPL. Analitički podaci se, samo uz vaš pristanak, obrađuju preko Google Analytics-a kako je opisano u tački 6 i Politici kolačića.

Uz vaš pristanak za marketinške kolačiće, podaci o poseti se obrađuju i kod kompanije Meta Platforms Ireland Limited (Irska, Evropska unija). Meta može te podatke prenositi i van Evropskog ekonomskog prostora, na osnovu sopstvenih mehanizama zaštite; detalje objavljuje u svojoj politici privatnosti.

Podaci koje šaljemo OpenAI-ju (asistent i AI alati) i servisu Expo (obaveštenja na telefon) obrađuju se u Sjedinjenim Američkim Državama, po uslovima obrade podataka tih pružalaca. Zato im šaljemo samo ono što je opisano u tački 6: modelu ne šaljemo kontakt ostavljen u formi, a iz obaveštenja na telefon uklanjamo email i broj telefona.

8. Koliko dugo čuvamo podatke

• Jednokratni kodovi za potvrdu emaila: najviše 15 minuta;
• Upiti, zakazivanja i potražnje: dok traje postupanje po upitu, a najduže 5 godina od poslednje aktivnosti - radi evidencije i zaštite od pravnih zahteva;
• Potražnja koju nismo imali kome da prosledimo: ako u trenutku slanja nijedna agencija nema oglas koji odgovara vašim kriterijumima, potražnju ne šaljemo nikome nego je čuvamo najduže 90 dana i prosleđujemo je prvoj agenciji koja takvu ponudu dobije. Ako se u tom roku ne pojavi, brišemo je;
• Zahtevi za ponudu stambenog kredita: dok traje postupanje po zahtevu, a najduže 5 godina od prosleđivanja banci - radi dokaza date saglasnosti i zaštite od pravnih zahteva. Dokaz saglasnosti (tekst na koji ste pristali, njegova verzija, vreme i IP adresa) čuva se isto toliko, jer bez njega zapis nije dokaz nego samo kontakt;
• Nalog kupca: dok nalog postoji; nakon brisanja naloga podaci se brišu ili anonimizuju u roku od 30 dana, osim ako zakon nalaže duže čuvanje;
• Podaci o oglasnim porukama: za vreme oglašavanja i još 30 dana po isteku oglasa (član 45 Zakona o oglašavanju);
• Računovodstvena dokumentacija (fakture): u zakonom propisanim rokovima (najmanje 10 godina);
• Razgovori sa asistentom: 12 meseci od poslednje poruke. Ako ste u razgovoru zatražili kontakt sa agencijom (ostavili podatke ili tražili da razgovor preuzme agent), razgovor se čuva 36 meseci, jer tada nije reč o anonimnom pitanju nego o početku vaše prepiske sa agencijom. Zapis o otvaranju asistenta čuva se 12 meseci, a odbijeni pokušaji otvaranja sa nepoznatih adresa 90 dana;
• Nalog zaposlenog u agenciji: dok ga agencija koristi. Deaktiviran nalog ostaje u evidenciji agencije (ko je vodio oglas, klijenta ili termin) dok agencija koristi Domoru. Na zahtev zaposlenog ili agencije nalog brišemo ili anonimizujemo u roku od 30 dana, osim podataka koje zakon nalaže da čuvamo (videti Brisanje naloga);
• Serverski logovi i izveštaji o greškama: do 12 meseci;
• Naše sopstveno merenje (pregledi oglasa, klikovi na kanal, otkrivanje broja, pretrage): 24 meseca. Rok prati najduži period koji se prikazuje u izveštaju agenciji (godinu dana, uz poređenje sa prethodnom godinom); posle toga se zapisi brišu. IP adresa se u ovim zapisima ne čuva - čuva se otisak koji se menja svakog dana, pa razlikuje posetioce u okviru jednog dana, a ne prati nikoga kroz vreme.

9. Vaša prava

Po ZZPL imate pravo:

• na pristup - da saznate koje vaše podatke obrađujemo i da dobijete kopiju;
• na ispravku netačnih i dopunu nepotpunih podataka;
• na brisanje podataka kada više ne postoji osnov za obradu;
• na ograničenje obrade u slučajevima predviđenim zakonom;
• na prenosivost - da podatke dobijete u strukturisanom, mašinski čitljivom obliku;
• na prigovor na obradu zasnovanu na legitimnom interesu;
• na opoziv pristanka u svakom trenutku, bez posledica po zakonitost ranije obrade.

Zahtev možete podneti na Prikaži email adresu; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Brisanje naloga u aplikaciji Domora Pro pokreće se i iz same aplikacije (Više › Brisanje naloga); postupak opisuje strana Brisanje naloga. Ako smatrate da je obrada nezakonita, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs).

10. Bezbednost podataka

Primenjujemo tehničke i organizacione mere zaštite: sav saobraćaj je šifrovan (HTTPS), lozinke se čuvaju isključivo heširane, podaci svake agencije su izolovani na nivou baze podataka, pristup podacima imaju samo ovlašćena lica, a osetljive radnje su zaštićene dodatnom potvrdom (verifikacioni kodovi, dvostruka autentifikacija za naloge agencija).

Ako primetite propust u bezbednosti ili sumnjate da je došlo do povrede podataka o ličnosti, javite nam odmah na Prikaži email adresu. Prijavu obrađujemo bez odlaganja.

11. Maloletna lica

Servis nije namenjen licima mlađim od 16 godina i njihove podatke ne prikupljamo svesno. Ako saznamo da smo prikupili podatke maloletnog lica bez odgovarajućeg pristanka, obrisaćemo ih bez odlaganja.

12. Automatizovano odlučivanje i profilisanje

Ne donosimo odluke koje proizvode pravno dejstvo prema vama isključivo automatizovanom obradom, niti vršimo profilisanje u smislu člana 38 ZZPL.

13. Izmene ove politike

Politiku povremeno ažuriramo. Važeća verzija je uvek objavljena na ovoj stranici, sa datumom poslednje izmene na vrhu. O suštinskim izmenama obavestićemo registrovane korisnike putem emaila ili obaveštenja u Servisu.