Politika privatnosti

1. Ko smo mi

Kvartly.com, matični broj 584856168498451, registrovano na adresi Via S. Marco Argentano, 48, 00128 Roma RM, Italy, upravlja kvartly.com i uslugama opisanim u ovoj politici. U jeziku zakona o zaštiti podataka, mi smo rukovalac ličnih podataka opisanih ovde: mi odlučujemo zašto i kako se oni obrađuju.

Ukoliko imate pitanje u vezi sa ovom politikom ili želite da ostvarite bilo koje od prava navedenih u odeljku 11, pišite na privacy@kvartly.com. Odgovaramo na engleskom, ruskom ili gruzijskom jeziku.

Представник у Европској унији. У складу са чланом 27. GDPR-а, именовали смо Yuri Palienko, са седиштем у Italy, као нашег представника у Европској унији. Испитаници и надзорна тела у ЕУ могу директно контактирати представника на адреси Via S. Marco Argentano, 48, 00128 Roma RM, Italy или путем е-поште на legal@kvartly.com по било ком питању које се тиче обраде личних података.

2. Šta ova politika pokriva

Ova politika se odnosi na kvartly.com u svim njegovim jezičkim verzijama i na sve što činimo putem njega: katalog novih razvoja, naše sopstvene istraživačke i uredničke materijale, naloge, omiljene stavke, komentare,

Ovo ne pokriva veb-sajtove i prodajne kancelarije developera, druge veb-sajtove trećih strana na koje se povezujemo, niti usluge za razmenu poruka poput WhatsApp-a i Telegram-a: čim napustite naš sajt ili otvorite razgovor u messenger-u, primenjuju se sopstveni uslovi i politika privatnosti tog provajdera, zajedno sa našim. Kolačići su opisani u Politici kolačića, a ugovorna strana našeg odnosa u Uslovima korišćenja.

3. Podaci koje prikupljamo

U zavisnosti od toga kako koristite sajt, možemo da čuvamo sledeće.

• Podaci o nalogu: vaša e-adresa, vaše ime ili prikazano ime, vaš preferirani jezik i kriptografski heš vaše lozinke. Nikada ne vidimo niti čuvamo samu lozinku. Ako se prijavite preko drugog provajdera, primamo identifikatore koje nam taj provajder šalje.
• Detalji profila koje odaberete da dodate: broj telefona, dodatne e-mail adrese, korisnička imena za messenger, poštanska adresa.
• Zahtevi za kontakt: vaše ime, broj telefona, e-adresa, naziv kompanije koju navedete ako je navedete, i tekst vaše poruke.
• Kontekst zahteva: stranica sa koje ste ga poslali, stranica koja vas je uputila, parametri kampanje u linku, približni grad izveden iz vaše IP adrese, tip uređaja, te razvoj i cena koje ste razmatrali. Koristimo ga da bismo razumeli o čemu se radi u zahtevu.
• Komentari: ime kojim se potpisujete — pseudonim je prihvatljiv — tekst koji objavljujete, a za komentare ostavljene bez naloga, IP adresa sa koje je komentar poslat, koja se čuva, ali nikada ne prikazuje javno.
• Технички подаци који се генеришу док користите сајт: ИП адреса, информације о прегледачу и уређају, странице које захтевате, и, када дође до грешке, технички детаљи грешке.
• Informacije o investitorima, njihovim projektima i osobama koje ih javno zastupaju: podaci o kompaniji i registraciji, detalji o projektu, i poslovni kontakt podaci predstavnika. Odeljak 4 objašnjava odakle ovo potiče.

Ne tražimo posebne kategorije podataka — zdravstveno stanje, verska ili politička uverenja, biometrijske podatke — i ne treba da nam ih šaljete. Ne obrađujemo plaćanja na sajtu, tako da nikada ne posedujemo podatke o vašoj kartici ili bankovnom računu.

Veći deo ovoga je opcioni i izbor je vaš: ostavljanje broja telefona, dodavanje kontakata u vaš profil, ili potpisivanje komentara vašim pravim imenom. Tamo gde je

4. Одакле их прикупљамо

Lični podaci dospijevaju do nas na tri načina.

• Od vas: kada kreirate nalog, popunite svoj profil, pošaljete zahtev za kontakt, objavite komentar ili nam pišete putem e-pošte ili u messengeru.
• Automatski sa vašeg uređaja dok koristite sajt: IP adresa, podaci o pretraživaču i tehnički zapisi opisani u odeljku 3.
• Iz javnih izvora i sopstvenog istraživanja: javni registri, veb-sajtovi i marketinški materijali developera, prodajne kancelarije, posete gradilištima, objave u medijima, kao i naše sopstveno automatsko prikupljanje javno dostupnih oglasa i informacija o projektima.

Katalog na ovom sajtu je naš sopstveni proizvod. Izradili smo ga pre nego što nas je bilo koji investitor za to zamolio: istraživali smo projekte, obilazili ih, proveravali otvorene izvore i sami pisali opise. Tamo gde takav materijal sadrži ime i poslovne kontakt podatke lica koje zastupa kompaniju, to su lični podaci pribavljeni iz izvora koji nije ispitanik. Član 14(1) i Član 14(2) GDPR-a zahtevaju od nas da navedemo odakle potiču i šta radimo s njima — ova politika je to obaveštenje, objavljeno trajno i na svakom jeziku sajta. Pisanje svakom predstavniku pojedinačno predstavljalo bi nesrazmeran napor, što priznaje Član 14(5)(b).

Ako ste navedeni u katalogu i želite da se unos ispravi, ograniči ili da se vaši lični kontakt podaci uklone, odeljak 6 objašnjava šta možemo, a šta ne možemo da uradimo, a odeljak 11 objašnjava kako da pitate.

5. Zašto ga koristimo i na osnovu čega

Svaka upotreba vaših podataka ima svrhu i pravni osnov prema članu 6. GDPR-a.

• Za kreiranje i upravljanje vašim nalogom, održavanje vaše prijave i pamćenje vaših postavki i omiljenih stavki — izvršenje ugovora sa vama, član 6(1)(b).
• Za primanje i obradu zahteva za kontakt, pozivanje nazad, odgovaranje na vaše pitanje i pripremu moguće transakcije — izvršenje ugovora, ili preduzimanje koraka po vašem zahtevu pre zaključenja ugovora, član 6(1)(b).
• Za pružanje usluga agencije na osnovu posebnog ugovora, uključujući organizovanje obilazaka i praćenje kupovine – izvršenje tog ugovora, član 6(1)(b).
• Izgraditi, verifikovati i ažurirati katalog projekata, developera i njihovih javnih predstavnika, te objavljivati sopstvena istraživanja i uredničke materijale — naš legitimni interes za vođenje informativne službe, kao i interes javnosti za tačnim informacijama o tržiš
• Da objavljujemo i moderiramo komentare te da zaštitimo sajt od neželjene pošte i zloupotrebe — zbog čega bilježimo IP adresu s koje je komentar poslat i primjenjujemo ograničenja stope i blok liste — naš legitimni interes za upotrebljivu i sigurnu uslugu, član 6(1)(f).
• Za slanje servisnih poruka o vašem nalogu, vašim zahtevima, moderaciji vaših komentara i pozivima na poslovni nalog — izvršenje ugovora, član 6(1)(b), i naš legitimni interes da vas informišemo, član 6(1)(f).
• Da bi se osigurala bezbednost i funkcionalnost sajta, uključujući praćenje grešaka i istragu zloupotreba – naš legitimni interes, član 6(1)(f).
• Korišćenje opcionih kolačića ili slanje marketinških poruka, ako i kada ih uvedemo — vaša saglasnost, koju možete povući u bilo kom trenutku, član 6(1)(a).

Takođe obrađujemo podatke kada to zakon zahteva – na primer, provere identiteta u prometu nekretnina – i kada treba da uspostavimo, ostvarimo ili branimo pravni zahtev, članovi 6(1)(c) i 6(1)(f). Kada se oslanj

Možete uložiti prigovor na bilo koju obradu zasnovanu na našem legitimnom interesu u bilo kom trenutku — videti odeljak 11 i član 21 GDPR-a.

6. Програмери, њихови профили и њихови подаци

Informacije o preduzeću ili zgradi nisu lični podaci. Naziv projekta, njegova adresa, cene, faza izgradnje i preduzeće koje stoji iza njega opisuju pravna lica i objekte, a ne pojedince. Lični podaci se pojavljuju samo tamo gde se određena osoba može identifikovati — imenovani kontakt u odeljenju prodaje ili neko ko kod nas ima nalog.

Investitor ili partner koji želi da ispravi i obogati unos može da nam se obrati za pristup. Proveravamo da li podnosilac zahteva zaista predstavlja kompaniju, zatim otvaramo korporativni nalog sa ulogama, a osoba koja ga poseduje poziva kolege putem e-pošte. Od tog trenutka mogu da ažuriraju detalje projekta, cene, dostupnost, opise i medijske sadržaje. Ono što otpreme, kao i garancije koje nam u vezi s tim daju, podleže Uslovima korišćenja.

Kada predstavnik ode, nalog se zatvori ili se pristup povuče, brišemo lične podatke te osobe zajedno sa njenim pristupom. Sam unos u katalogu ne nestaje: informacije o kompaniji i projektu, kao i istraživanje,

To

7. Sa kim delimo

Ne prodajemo lične podatke i ne delimo ih u marketinške svrhe drugih kompanija. Oslanjamo se na pružaoce usluga koji obrađuju podatke u naše ime na osnovu ugovora,

• Vercel — hosting sajta i njegovih server funkcija; obrađuje sav saobraćaj, uključujući IP adrese i server logove.
• Supabase — naša baza podataka, autentifikacija i skladištenje datoteka. Projekat je hostovan u EU (Frankfurt, Germany), tako da se tamo čuvaju nalozi, zahtevi, komentari i podaci kataloga.
• Bunny CDN — isporuka slika; prima IP adresu i zahtev svakoga ko učitava sliku.
• Ponovno slanje — isporuka transakcionih e-poruka kao što su potvrde, pozivnice i obaveštenja; prima adresu primaoca i sadržaj poruke.
• Rollbar — praćenje grešaka; prima tehničke detalje kvara, koji mogu uključivati IP adresu, podatke o pretraživaču i stranicu na kojoj ste bili.
• Google reCAPTCHA Enterprise — zaštita od neželjene pošte na obrascima; prima vašu IP adresu i signale interakcije kada se obrazac pošalje.
• Mapbox — prikazi mapa na stranicama projekta; prima vašu IP adresu kada se mapa učita.
• Telegram — novi zahtevi za kontakt se objavljuju u našem internom kanalu za osoblje putem Telegram Bot API-ja, a ta poruka sadrži sam zahtev, uključujući ime, broj telefona i e‑mail adresu koju ste nam dali. Pristup kanalu je ograničen na osobe koje obrađuju zahteve.
• WhatsApp i Telegram kao kanali za razgovor — ako započnete ćaskanje sa nama tamo, sve što napišete prolazi kroz tog pružaoca usluga pod njegovim sopstvenim uslovima.
• Investitori i partneri — prosleđujemo vaše podatke za kontakt investitoru samo kada nas to zatražite, za određeni projekat. Od tog trenutka investitor je nezavisni kontrolor onoga što primi i primenjuje se njegova sopstvena politika privatnosti.
• Stručni savetnici, kao i javna tela ili sudovi, kada to zakon zahteva ili kada treba da uspostavimo ili branimo pravni zahtev.
• Google Analytics — merenje publike; prima vašu IP adresu, stranice koje otvarate i nasumično generisani identifikator, i to samo nakon što prihvatite kolačiće za analitiku. Povlačenjem te saglasnosti, oznaka prestaje da se učitava.
• Google LLC — prijava putem Google naloga, ako odlučite da je koristite. Google vas autentifikuje u skladu sa sopstvenim uslovima korišćenja i politikom privatnosti i šalje nam vašu adresu e-pošte, vaše ime i vašu profilnu fotografiju; mi ih čuvamo u vašem nalogu. Nikada ne vidimo vašu Google lozinku. Ako se umesto toga prijavite koristeći svoju adresu e-pošte i lozinku, nijedan podatak se ne šalje kompaniji Google u tu svrhu.

Koristimo mašinsko prevođenje (DeepSeek i OpenAI modeli) za naš sopstveni sadržaj — opise kataloga, članke, izveštaje i nizove interfejsa. Lični podaci korisnika se ne šalju tim servisima.

Davacci koji postupaju u naše ime obavezani su ugovorom da podatke obrađuju samo po našim uputstvima i da ih štite. Primaoci koji sami odlučuju šta će sa podacima – investitor koga ste zamolili da kontaktiramo, messenger kojem pišete, organ vlasti – deluju kao nezavisni kontrolori, a njihove sopstvene politike određuju šta se dalje dešava.

8. Međunarodni prenosi

Glavno skladište ličnih podataka nalazi se u Evropskoj uniji. Naša baza podataka, autentifikacija i skladištenje datoteka hostuju se u EU (Frankfurt, Germany), što znači da nalozi, zahtevi za kontakt,

Neki prateći servisi posluju van Evropske

9. Koliko dugo ga čuvamo

Lične podatke čuvamo onoliko dugo koliko služe svrsi za koju su prikupljeni, i ne duže.

• Podaci o nalogu — dok ne obrišete svoj nalog, plus do 30 dana dok nestane iz rezervnih kopija.
• Podaci za kontakt profila — zajedno sa nalogom.
• Zahtevi za kontakt, uključujući poruku i njen kontekst — 3 godine od podnošenja zahteva, kako bi se mogla pratiti istorija transakcije i odgovoriti na potraživanja koja iz nje proizilaze.
• Статистика кликова на дугмад WhatsApp и Telegram, која не садржи личне податке — 12 месеци.
• Komentari — dok ih vi ili moderacija ne uklonite.
• IP adresa se beleži uz komentar — sve dok komentar ostaje objavljen, jer je to ključ koji koristimo za ograničenja brzine i liste blokiranja. Beleži se samo za komentare ostavljene bez naloga, nikada se ne prikazuje javno, i briše se zajedno sa komentarom.
• Odluke o moderaciji i njihova istorija — 3 godine, kako bi se sporna odluka mogla rekonstruisati.
• Pozivi na poslovni nalog — dok ne budu prihvaćeni ili povučeni, plus evidencija da je poziv postojao.
• Izveštaji o greškama koje čuva naš pružalac usluga praćenja – tokom ograničenog perioda koji je postavljen sopstvenom politikom čuvanja tog pružaoca.

Dve stvari nadživljavaju ove periode: kopije unutar rezervnih kopija, koje se prepisuju u sopstvenom ciklusu, i sve što moramo da čuvamo

10. Kako ga štitimo

Zaštita je ugrađena u način na koji je baza podataka napisana, a ne dodata na nju.

• Svaka tabela je zaštićena bezbednošću na nivou reda, a aplikacije pristupaju podacima putem revidiranih funkcija na serverskoj strani, umesto direktnim upitivanjem tabela.
• IP adresa koja se čuva uz komentar nije javno vidljiva i ne vraća se ni putem bilo kojeg javnog interfejsa; samo logika moderacije na serverskoj strani može da je vidi.
• Povlašćeni ključevi baze podataka postoje samo na serveru i nikada se ne šalju pretraživaču.
• Sav saobraćaj između vašeg pretraživača i sajta je šifrovan u toku prenosa.
• Pristup ličnim podacima unutar kompanije ograničen je na osobe kojima su ti podaci potrebni za njihov rad, uključujući interni kanal na kojem se objavljuju novi zahtevi.
• Lozinke se čuvaju samo kao kriptografski hešovi od strane našeg provajdera autentifikacije; niko u Kvartly.com ne može da ih pročita.

Nijedna usluga ne može obećati savršenu sigurnost. Ako dođe do povrede koja će verovatno dovesti do rizika za vaša prava, obavestićemo nadležni nadzorni organ i, gde zakon to zahteva, vas.

11. Vaša prava

Ukoliko se na vas primenjuje GDPR ili gruzijski zakon o zaštiti podataka, imate sledeća prava.

• Pristup — da biste saznali da li posedujemo podatke o vama i da dobijete njihovu kopiju.
• Ispravka — kako bi netačni podaci bili ispravljeni, a nepotpuni podaci dopunjeni.
• Brisanje — pravo na brisanje vaših podataka kada ne postoji preovlađujući razlog za njihovo zadržavanje; ograničenja su navedena u nastavku.
• Ograničenje — da se obrada privremeno zaustavi dok se ispituje prigovor ili spor o tačnosti.
• Prenosivost — da biste primili podatke koje ste nam dali u strukturisanom, mašinski čitljivom formatu.
• Prigovor — da u bilo kom trenutku uložite prigovor na obradu na osnovu našeg legitimnog interesa, uključujući vaše prisustvo u katalogu, u skladu sa članom 21. GDPR-a.
• Povlačenje saglasnosti — gde se oslanjamo na saglasnost, možete je povući u bilo kom trenutku, bez uticaja na ono što je bilo zakonito pre toga.
• Žalba — podneti pritužbu nadzornom organu:

Da biste ostvarili bilo koje od ovih prava, pišite na privacy@kvartly.com. Odgovaramo u roku od 30 dana. Pre nego što postupimo, možda ćemo morati da potvrdimo vaš identitet, posebno u slučaju zahteva za brisanje podataka ili dobijanje njihove kopije. Brisanje naloga i izvoz vaših podataka se obavljaju ručno na zahtev – još uvek ne postoji dugme za samostalno obavljanje ovih radnji, a radije ćemo to priznati nego opisivati funkciju koja ne postoji.

Brisanje ima ograničenja, i mi ih radije unapred navodimo. Ne brišemo informacije o kompaniji ili razvoju koje nisu lični podaci; ne povlačimo istraživanja, izveštaje i mišljenja koja smo objavili, a koje član 17(3)(a) GDPR

12. Prijava sa Guglom

Možete kreirati nalog na kvartly.com i prijaviti se na njega pomoću svog Google naloga umesto odabira lozinke. Ovo je opciono — adresa e-pošte i lozinka funkcionišu jednako dobro — i to je jedino mesto na ovoj veb lokaciji gde koristimo podatke sa Google naloga.

Kada odaberete opciju Prijava putem Google-a, od Google-a tražimo osnovni profil naloga koji odaberete, putem standardnih opsega openid, userinfo.email i userinfo.profile. Google nam zatim šalje sledeće podatke, a naš provajder autentifikacije ih čuva kao deo evidencije vašeg naloga.

• Identifikator koji Google koristi za vaš nalog. To je ono što nam omogućava da vas prepoznamo sledeći put kada se prijavite.
• Vaša adresa e-pošte, i da li je Google potvrdio. Ona postaje adresa e-pošte vašeg naloga kod nas.
• Ime na vašem Google nalogu. Ono postaje ime pod kojim se vaš nalog kreira; možete ga kasnije promeniti u svom profilu.
• Адреса ваше Google профилне слике. Примамо је, али је не објављујемо нигде на сајту: слика приказана поред вашег имена је она коју сами отпремите или ваши иницијали.

Ovo koristimo za kreiranje i identifikaciju vašeg naloga, da bismo vas održali prijavljenim, da bismo vam se obraćali imenom u interfejsu i da bismo vam slali obaveštenja o usluzi u vezi sa vašim zahtevima i sačuvanim razvojima — izvršenje ugovora sa vama, član 6(1)(b) GDPR-a, ista osnova koju odeljak 5 navodi za naloge uopšte. Od Google-a ne tražimo ništa osim tog osnovnog profila: bez kontakata, bez kalendara, bez datoteka i bez pristupa bilo kojoj drugoj Google usluzi.

Kvartly.com-ова употреба и пренос информација добијених од Google API-ја било којој другој апликацији у складу је са Политиком података корисника Google API услуга, укључујући захтеве ограничене употребе. Ми не продајемо ове информације, не користимо их за оглашавање или израду профила за оглашавање, и нико их не чита осим када је то неопходно за одржавање безбедности услуге, када то закон захтева, или када сте нас ви то затражили.

Možete da isključite kvartly.com sa svog Google naloga u bilo kom trenutku u podešavanjima svog Google naloga. To sprečava dalje prijavljivanje, ali ne briše nalog koji već imate kod nas: da bi taj nalog i gore navedeni podaci bili obrisani, pišite na privacy@kvartly.com. Odeljak 9 objašnjava koliko dugo bilo šta preživljava brisanje, a odeljak 11 ostala vaša prava.

13. Deca

Sajt je namenjen odraslim osobama koje se bave nekretninama. Mi svesno ne prikupljamo lične podatke od dece mlađe od 16 godina, a svako ko ima nalog mora biti dovoljno star da zaključi ugovor u skladu sa zakonom koji se na njega primenjuje. Ako verujete da nam je dete dalo lične podatke, pišite na privacy@kvartly.com i mi ćemo ih izbrisati.

14. Колачићи

Koristimo mali broj kolačića da bismo vas održali prijav

15. Izmene i kontakt

Ažuriramo ovu politiku kada se promeni način na koji postupamo sa podacima. Verzija i datum stupanja na snagu navedeni su na vrhu ove stranice. Ako izmena materijalno utiče na vaša prava, objavljujemo je na sajtu i, ukoliko posedujemo vašu adresu i zakon to zahteva, putem e-pošte.

Pitanja, zahtevi i pritužbe u vezi sa ličnim podacima: privacy@kvartly.com. Poštanska adresa: Kvartly.com, Via S. Marco Argentano, 48, 00128 Roma RM, Italy.

Ova politika je napisana na engleskom jeziku i automatski se prevodi na druge jezike sajta. U slučaju bilo kakvog neslaganja između verzija, engleski tekst ima prednost.