Politika privatnosti

1. Tko smo mi

Društvo Kvartly.com, matični broj 584856168498451, registrirano na adresi Via S. Marco Argentano, 48, 00128 Roma RM, Italy, upravlja kvartly.com i uslugama opisanim u ovoj politici. U skladu s propisima o zaštiti podataka, mi smo voditelj obrade osobnih podataka opisanih ovdje: odlučujemo o svrsi i načinu njihove obrade.

Ako imate pitanje o ovoj politici ili želite ostvariti bilo koje od prava navedenih u odjeljku 11, pišite na privacy@kvartly.com. Odgovaramo na engleskom, ruskom ili gruzijskom jeziku.

Predstavnik u Europskoj uniji. Sukladno članku 27. GDPR-a imenovali smo Yuri Palienko, sa sjedištem u Italy, kao našeg predstavnika u Europskoj uniji. Ispitanici i nadzorna tijela u EU-u mogu se izravno obratiti predstavniku na adresi Via S. Marco Argentano, 48, 00128 Roma RM, Italy ili putem e-pošte na legal@kvartly.com u vezi s bilo kojim pitanjem koje se tiče obrade osobnih podataka.

2. Što ova politika obuhvaća

Ova politika obuhvaća kvartly.com u svim njegovim jezičnim verzijama i sve što kroz njega radimo: katalog novih razvoja, vlastita istraživanja i uredničke materijale, račune, favorite, komentare, zahtjeve za kontakt i obavijesti o uslugama. Također obuhvaća osobne podatke predstavnika tvrtki koje držimo

Ovo ne obuhvaća web stranice i prodajne urede developera, druge stranice trećih strana na koje povezujemo, niti usluge razmjene poruka poput WhatsAppa i Telegrama: čim napustite našu stranicu ili otvorite razgovor u messengeru, primjenjuju se vlastiti uvjeti i politika privatnosti tog pružatelja usluge zajedno s našima. Kolačići su opisani u Politici kolačića, a ugovorna strana našeg odnosa u Uvjetima pružanja usluge.

3. Podaci koje prikupljamo

Ovisno o tome kako koristite stranicu, možemo čuvati sljedeće.

• Podaci o računu: vaša adresa e-pošte, vaše ime ili prikazano ime, vaš preferirani jezik i kriptografski hash
• Profilni podaci koje odaberete dodati: telefonski broj, dodatne adrese e-pošte, identifikatori za messengere, poštanska adresa.
• Zahtjevi za kontakt: vaše ime, broj telefona, adresa e-pošte, tvrtka koju navedete ako je navedete, i tekst vaše poruke.
• Kontekst zahtjeva: stranica s koje ste ga poslali, stranica koja vas je uputila, kampanjski parametri u poveznici, približni grad izveden iz vaše IP adrese, vrsta uređaja te razvoj i cijena koju ste gledali. Koristimo ga kako bismo razumjeli o čemu se radi u zahtjevu.
• Komentari: ime kojim se potpisujete — prihvatljiv je pseudonim — tekst koji objavljujete, i, za komentare ostavljene
• Tehnički podaci generirani dok koristite web-mjesto: IP adresa, informacije o pregledniku i uređaju, stranice koje zahtijevate, te, kada nešto ne radi, tehnički detalji pogreške.
• Informacije o investitorima, njihovim projektima i osobama koje ih javno predstavljaju: podaci o tvrtki i registraciji, detalji projekta te poslovni kontakt podaci predstavnika. Odjeljak 4. objašnjava odakle to potječe.

Ne tražimo posebne kategorije podataka — zdravstvene, vjerske ili političke stavove, biometrijske podatke — i ne biste ih trebali slati nama. Ne obrađujemo plaćanja na stranici, tako da nikada ne čuvamo podatke vaše kartice ili bankovne

Veći dio toga je neobavezan i izbor je vaš: ostavljanje telefonskog broja, dodavanje kontakata

4. Odakle ih pribavljamo

Osobni podaci dolaze do nas na tri načina.

• Od vas: kada kreirate račun, ispunite svoj profil, pošaljete zahtjev za kontakt, objavite komentar ili nam pišete e-poštom ili putem messengera.
• Automatski s vašeg uređaja dok koristite web-mjesto: IP adresa, podaci o pregledniku i tehnički zapisi opisani u odjeljku 3.
• Iz javnih izvora i vlastitog istraživanja: javni registri, vlastite web stranice developera i marketinški materijali, prodajni uredi, posjeti gradilištima, objave u medijima te vlastito automatsko prikupljanje javno dostupnih oglasa i informacija o projektima.

Katalog na ovoj stranici naš je vlastiti proizvod. Izradili smo ga prije nego što nas je bilo koji investitor zatražio: istražili smo projekte, otišli ih pogledati, provjerili otvorene izvore i sami napisali opise. Gdje takav materijal sadrži ime i poslovne kontakt podatke osobe koja predstavlja tvrtku, riječ je o osobnim podacima dobivenima iz izvora koji nije

Ako ste navedeni u katalogu i želite da se unos ispravi, ograniči ili uklone vaši osobni kontakt podaci, odjeljak 6 objašnjava što možemo, a što ne možemo učiniti, a odjeljak 11 objašnjava kako to zatražiti.

5. Zašto ga koristimo i na kojoj osnovi

Svaka upotreba vaših podataka ima svrhu i pravni temelj prema članku 6. GDPR-a.

• Za stvaranje i upravljanje Vašim računom, održavanje Vaše prijave i pamćenje Vaših postavki i favorita – izvršenje ugovora s Vama, članak 6. stavak 1. točka (b).
• Primiti i obraditi zahtjev za kontakt, nazvati vas natrag, odgovoriti na vaše pitanje i pripremiti moguću transakciju – izvršenje ugovora ili poduzimanje koraka na vaš zahtjev prije sklapanja ugovora, članak 6
• Za pružanje usluga agencije prema zasebnom ugovoru, uključujući organiziranje obilazaka i praćenje kupnje — izvršenje tog ugovora, članak 6. stavak 1. točka (b).
• Izgraditi, provjeriti i ažurirati katalog projekata, developera i njihovih javnih predstavnika te objavljivati vlastita istraživanja i uredničke materijale — naš legitimni interes za vođenje informacijske usluge i interes javnosti za točnim informacijama o tržištu, članak 6. stavak 1. točka (f).
• Za objavljivanje i moderiranje komentara te zaštitu stranice od neželjene pošte i zloupotrebe — zbog čega bilježimo IP adresu s koje je komentar poslan te primjenjujemo ograničenja stope i popise blokiranih — naš legitimni interes za upotrebljivu i sigurnu uslugu, članak 6. stavak 1. točka (f).
• Za slanje servisnih poruka o vašem računu, vašim zahtjevima, moderaciji vaših komentara i poziva na poslovni račun — izvršenje ugovora, članak 6. stavak 1. točka (b), te naš legitimni interes da vas informiramo, članak 6. stavak 1. točka (f).
• Kako bi se održala sigurnost i funkcionalnost stranice, uključujući praćenje grešaka i istraživanje zlouporabe — naš legitiman interes, članak 6(1)(f).
• Za korištenje neobaveznih kolačića ili slanje marketinških poruka, ako ih i kada uvedemo — vaš pristanak, koji možete povući u bilo kojem trenutku, članak 6. stavak 1. točka (a).

Također obrađujemo podatke kada to zahtijeva zakon — primjerice provjere identiteta u transakciji nekretninama — te kada trebamo utvrditi, ostvariti ili braniti pravni zahtjev, članci 6(1)(c) i 6(1)(f). Kada se oslanjamo na legitimni interes, važemo ga u odnosu na vaša prava: informacije koje držimo o predstavnic

Možete prigovoriti svakoj obradi koja se temelji na našem legitimnom interesu u bilo kojem trenutku — pogledajte odjeljak 11. i članak 21. GDPR-a.

6. Razvojni investitori, njihovi profili i njihovi podaci

Informacije o tvrtki ili zgradi nisu osobni podaci. Naziv projekta, njegova adresa, cijene, faza izgradnje i tvrtka koja stoji iza njega opisuju pravne osobe i objekte, a ne pojedince. Osobni podaci pojavljuju se samo kada se može identificirati određena osoba — imenovani kontakt u odjelu prodaje ili netko tko ima račun kod nas.

Razvojni investitor ili partner koji želi ispraviti i obogatiti unos može od nas zatražiti pristup. Provjeravamo da podnositelj zahtjeva uistinu predstavlja tvrtku, zatim otvaramo korporativni račun s ulogama, a osoba koja ga drži poziva kolege e-poštom. Od tog trenutka mogu ažurirati pojedinosti projekta, cijene, dostupnost, opise i medijske sadržaje. Ono što prenesu, te jamstva koja nam o tome daju, uređeno je Uvjetima pružanja usluge.

Kada predstavnik napusti organizaciju, račun se zatvori ili pristup bude povučen, brišemo osobne podatke te osobe zajedno s njezinim pristupom. Sam unos u katalog ne

To nije odbijanje slušanja. Ako smatrate da je nešto što objavljujemo o tvrtki ili projektu netočno, javite nam: postupak pritužbi u Uvjetima pružanja usluge obvezuje nas da odgovorimo u roku od 10 radnih dana te, ako smo u krivu, ispravimo materijal ili objavimo vaš odgovor uz njega.

7. S kime ih dijelimo

Ne prodajemo osobne podatke niti ih dijelimo za potrebe marketinga drugih tvrtki. Oslanjamo se na pružatelje usluga koji obrađuju podatke u naše ime na temelju ugovora, a u nekoliko slučajeva podaci odlaze primateljima koji samostalno odlučuju što će s njima učiniti.

• Vercel — hosting stranice i njezinih poslužiteljskih funkcija; obrađuje sav promet, uključujući IP adrese i zapise poslužitelja.
• Supabase — naša baza podataka, autentifikacija i pohrana datoteka. Projekt je smješten u EU (Frankfurt, Germany), pa se tamo pohranjuju računi, zahtjevi, komentari i podaci kataloga.
• Bunny CDN — isporuka slika; prima IP adresu i zahtjev svakoga tko učitava sliku.
• Resend – dostava transakcijskih e-poruka poput potvrda, pozivnica i obavijesti; prima adresu primatelja i sadržaj poruke.
• Rollbar — praćenje pogrešaka; prima tehničke detalje kvara, koji mogu uključivati IP adresu, podatke o pregledniku i stranicu na kojoj ste bili.
• Google reCAPTCHA Enterprise — zaštita od neželjene pošte na obrascima; prima vašu IP adresu i signale interakcije prilikom podnošenja obrasca.
• Mapbox — kartografske pločice na stranicama projekta; prima vašu IP adresu kada se učita karta.
• Telegram — novi zahtjevi za kontakt objavljuju se u našem internom kanalu za osoblje putem Telegram Bot API-ja, a ta poruka sadrži sam zahtjev, uključujući ime, broj telefona i adresu e-pošte koje ste nam dali. Pristup kanalu ograničen je na osobe koje obrađuju zahtjeve.
• WhatsApp i Telegram kao kanali za razgovor — ako s nama započnete razgovor tamo, sve što napišete prolazi kroz tog pružatelja usluga pod njegovim vlastitim uvjetima.
• Investitori i partneri — vaše podatke za kontakt prosljeđujemo investitoru samo kada nas to zatražite, za određeni projekt. Od tog trenutka investitor je neovisni voditelj obrade onoga što primi i primjenjuje se njegova vlastita politika privatnosti.
• Stručni savjetnici, te javna tijela ili sudovi, kada to zahtijeva zakon ili kada trebamo utvrditi ili braniti pravni zahtjev.
• Google Analytics — mjerenje publike; prima vašu IP adresu, stranice koje otvarate i nasumično generirani identifikator, i to samo nakon što prihvatite kolačiće za analitiku. Povlačenjem te privole zaustavlja se učitavanje oznake.
• Google LLC — prijava putem Google računa, ako odlučite to koristiti. Google vas autentificira u skladu s vlastitim uvjetima i politikom privatnosti te nam šalje vašu adresu e-pošte, vaše ime i vašu profilnu sliku; pohranjujemo ih u vašem računu. Nikada ne vidimo vašu Google lozinku. Ako se umjesto toga prijavite svojom adresom e-pošte i lozinkom, nikakvi podaci ne odlaze Googleu u tu svrhu.

Koristimo strojno prevođenje (DeepSeek i OpenAI modele) za vlastiti sadržaj — opise kataloga, članke, izvješća i nizove sučelja. Osobni podaci korisnika ne šalju se tim uslugama.

Davatelji usluga koji djeluju u naše ime ugovorno su obvezani obrađivati podatke samo prema našim uputama i štititi ih. Primatelji koji sami odlučuju što će raditi s podacima – investitor kojeg ste nas zamolili da kontaktiramo, messenger kojem pišete, tijelo – djeluju kao neovisni voditelji obrade, a njihove vlast

8. Međunarodni prijenosi

Glavno skladište osobnih podataka nalazi se u Europskoj uniji. Naša baza podataka, autentifikacija i pohrana datoteka smješteni su u EU (Frankfurt, Germany), što znači da računi, zahtjevi za kontakt, komentari i podaci za kontakt predstavnika tvrtke fizički borave u EU.

Neki pomoćni servisi djeluju izvan Europske unije: hosting i zapisi poslužitelja, praćenje pogrešaka, dostava e-pošte, zaštita od neželjene pošte, karte i usluge razmjene poruka navedene u odjeljku 7. Ako podaci dospiju u zemlju bez odluke o primjerenosti EU-a, prijenos se temelji na standardnim ugovornim klauzulama u ugovorima o obradi podataka naših pružatelja usluga ili — ako uslugu koristite na vlastitu inicijativu, poput chata koji otvorite u messengeru — na vašoj odluci da je koristite. Pišite na privacy@kvartly.com ako želite pojedinosti o zaštitnim mjerama za određenog pružatelja usluga.

9. Koliko dugo ga čuvamo

Osobne podatke zadržavamo onoliko dugo koliko služe svrsi za koju su prikupljeni, i ne duže.

• Podaci o računu — dok ne izbrišete svoj račun, plus do 30 dana dok ne nestanu iz sigurnosnih kopija.
• Podaci za kontakt profila – zajedno s računom.
• Zahtjevi za kontakt, uključujući poruku i njezin kontekst — 3 godine od zahtjeva, kako bi se mogla pratiti povijest transakcije i odgovoriti na potraživanja koja iz nje proizlaze.
• Statistika klikova na gumbe WhatsApp i Telegram, koja ne sadrži osobne podatke — 12 mjeseci.
• Komentari — dok ih vi ili moderacija ne uklonite.
• IP adresa
• Odluke o moderaciji i njihova povijest — 3 godine, kako bi se sporna odluka mogla rekonstruirati.
• Pozivnice za korporativni račun — dok se ne prihvate ili povuku, te zapis da je pozivnica postojala.
• Izvješća o greškama koje drži naš pružatelj usluga praćenja — tijekom ograničenog razdoblja koje je određeno vlastitom politikom zadržavanja tog pružatelja.

Dvije stvari nadživljavaju ova razdoblja: kopije unutar sigurnosnih kopija, koje se prepisuju u vlastitom ciklusu, i sve što moramo čuvati po zakonu ili nam je potrebno za uspostavu, ostvar

10. Kako ga štitimo

Zaštita je ugrađena u način na koji je baza podataka napisana, a ne dodana na nju.

• Svaka tablica zaštićena je sigurnošću na razini retka, a aplikacije pristupaju podacima putem auditiranih poslužitel
• IP adresa pohranjena uz komentar nije javno vidljiva i ne vraća je nijedno javno sučelje; samo logika moderacije na poslužiteljskoj strani može je vidjeti.
• Povlašteni ključevi baze podataka postoje samo na poslužitelju i nikada se ne šalju u preglednik.
• Sav promet između vašeg preglednika i web stranice šifriran je tijekom prijenosa.
• Pristup osobnim podacima unutar tvrtke ograničen je na osobe kojima je to potrebno za njihov rad, uključujući interni kanal na kojem se najavljuju novi zahtjevi.
• Lozinke se pohranjuju samo kao kriptografski hashovi od strane našeg davatelja autentifikacije; nitko u Kvartly.com ih ne može pročitati.

Nijedna usluga ne može obećati savršenu sigurnost. Ako dođe do povrede koja bi mogla rezultirati rizikom za vaša prava, obavijestit ćemo nadležno nadzorno tijelo i, gdje to zakon zahtijeva, i vas.

11. Vaša prava

Ako se GDPR ili gruzijski zakon o zaštiti podataka primjenjuje na vas, imate sljedeća prava.

• Pristup — kako biste saznali posjedujemo li podatke o vama i primili njihovu kopiju.
• Ispravak – ispravljanje netočnih podataka i dopunjavanje nepotpunih podataka.
• Brisanje — da vaši podaci budu izbrisani ako ne postoji prevladavajući razlog za njihovo zadržavanje; ograničenja su navedena u nastavku.
• Ograničenje — da se obrada obustavi dok se ispituje prigovor ili spor o točnosti.
• Prenosivost — primiti podatke koje ste nam dali u strukturiranom, strojno čitljivom formatu.
• Prigovor — u bilo kojem trenutku prigovoriti obradi koja se temelji na našem legitimnom interesu, uključujući vašu prisutnost u katalogu, sukladno članku 21. GDPR-a.
• Povlačenje privole — kada se oslanjamo na privolu, možete je povući u bilo kojem trenutku, bez utjecaja na ono što je bilo zakonito prije.
• Pritužba — podnošenje pritužbe nadzornom tijelu: Službi za zaštitu osobnih podataka Gruzije, ili tijelu države vašeg prebivališta u Europskoj uniji.

Da biste ostvarili bilo koje od ovih prava, pišite na privacy@kvartly.com. Odgovaramo u roku od 30 dana. Možda ćemo morati provjeriti tko ste prije nego što postupimo, posebno u slučaju zahtjeva za brisanje podataka ili primanje njihove kopije. Brisanje računa i izvoz vaših podataka obrađujemo ručno na zahtjev — još uvijek ne postoji mogućnost samoposluživanja ni za jedno od toga, i radije to kažemo nego da opisujemo značajku koja ne postoji.

Brisanje ima ograničenja, a mi ih radije navodimo unaprijed. Ne brišemo informacije o tvrtki ili razvoju koje nisu osobni podaci; ne povlačimo istraživanja, izvješća i mišljenja koja smo objavili, a koje članak 17. stavak 3. točka (a) Opće uredbe o zaštiti podataka štiti kao ostvarivanje prava na slobodu izražavanja i informiranja; te zadržavamo sve što nam zakon nalaže čuvati ili što nam je potrebno za obranu od pravnog zahtjeva. Sve ostalo o vama — vaš račun, vaš profil, vaše kontaktne podatke kao pojedinca — brišemo.

12. Prijava putem Googlea

Možete stvoriti račun na kvartly.com i prijaviti se na njega svojim Google računom umjesto odabira lozinke. To je neobavezno — adresa e-pošte i lozinka jednako dobro funkcioniraju — i to je jedino mjesto na ovoj stranici gdje koristimo podatke s Google računa.

Kada odaberete Prijava putem Googlea, od Googlea tražimo osnovni profil računa koji odaberete, putem standardnih opsega openid, userinfo.email i userinfo.profile. Google nam zatim šalje sljedeće podatke, a naš pružatelj usluge autentifikacije pohranjuje ih kao dio zapisa vašeg računa.

• Identifikator koji Google koristi za vaš račun. To je ono što nam omogućuje da vas prepoznamo sljedeći put kada se prijavite.
• Vaša adresa e-pošte te je li je Google potvrdio. Ona postaje adresa e-pošte vašeg računa kod nas.
• Ime na vašem Google računu. Ono postaje ime pod kojim se vaš račun kreira; kasnije ga možete promijeniti u svom profilu.
• Adresa vaše Google profilne slike. Primamo je, ali je ne objavljujemo nigdje na stranici: slika prikazana uz vaše ime je ona koju sami prenesete ili vaši inicijali.

Ovo koristimo za stvaranje i identifikaciju vašeg računa, kako bismo vas održali prijavljenima, kako bismo vam se obraćali imenom u sučelju te kako bismo vam slali servisne obavijesti o vašim zahtjevima i spremljenim razvojima — izvršenje ugovora s vama, članak 6. stavak 1. točka (b) GDPR-a, ista osnova kao što je navedena u odjeljku 5. za račune općenito. Od Googlea ne tražimo ništa više od tog osnovnog profila: bez kontakata, bez kalendara, bez datoteka i bez pristupa bilo kojoj drugoj Googleovoj usluzi.

Korištenje i prijenos informacija primljenih od Google API-ja od strane Kvartly.com bilo kojoj drugoj aplikaciji u skladu je s Pravilnikom o podacima korisnika Google API usluga, uključujući zahtjeve ograničene uporabe. Ove informacije ne prodajemo, ne koristimo ih u svrhu oglašavanja ili izrade profila za oglašavanje, te ih nitko ne čita, osim kada je to nužno za održavanje sigurnosti usluge, kada to zahtijeva zakon ili kada ste nas o tome zatražili.

Možete u bilo kojem trenutku prekinuti vezu između kvartly.com i svog Google računa u postavkama svog Google računa. Time se zaustavlja svako daljnje prijavljivanje, ali se ne briše račun koji već imate kod nas: da biste zatražili brisanje tog računa i gore navedenih podataka, pišite na privacy@kvartly.com. Odjeljak 9 objašnjava koliko dugo bilo što preživljava brisanje, a odjeljak 11 ostatak vaših prava.

13. Djeca

Stranica je namijenjena odraslim osobama koje se bave nekretninama. Svjesno ne prikupljamo osobne podatke djece mlađe od 16 godina, a svaka osoba koja ima račun mora biti dovoljno stara da sklopi ugovor prema zakonu koji se na nju primjenjuje. Ako smatrate da nam je dijete dalo osobne podatke, pišite na privacy@kvartly.com i mi ćemo ih izbrisati.

14. Kolačići

Koristimo mali broj kolačića kako bismo vas održali prijavljenim, zapamtili vaš jezik i zaštitili obrasce od neželjene pošte, te tražimo vaš pristanak prije korištenja bilo kojih koji nisu strogo nužni. Koje kolačiće postavljamo, zašto i koliko dugo opisano je u Pravilniku o kolačićima; svoj izbor možete pregledati ili promijeniti

15. Izmjene i kontakt

Ovu politiku ažuriramo kada se promijeni način na koji postupamo s podacima. Verzija i datum stupanja na snagu ispisani su na vrhu ove stranice. Ako promjena bitno utječe na vaša prava, objavljujemo je na web-mjestu, a ako imamo vašu adresu i zakon to zahtijeva, i e-poštom.

Pitanja, zahtjevi i pritužbe u vezi s osobnim podacima: privacy@kvartly.com. Poštanska adresa: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Ova je politika napisana na engleskom jeziku i automatski se prevodi na ostale jezike stranice. U slučaju bilo kakve nepodudarnosti između verzija, mjerodavan je engleski tekst.