Ova Politika privatnosti objašnjava kako Rentero (dalje: „Platforma“) prikuplja, koristi i štiti vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade

Voditelj obrade je pravna osoba koja upravlja Platformom Rentero. Kontakt za pitanja o zaštiti podataka: privatnost@rentero.app.

2. Koje podatke prikupljamo

• Podaci o računu: ime i prezime, e-pošta, telefon, lozinka (u kriptiranom obliku).
• Identifikacijski podaci: nacionalni identifikacijski broj (npr. OIB) i IBAN, kada su potrebni za ugovore i plaćanja — pohranjuju se zaštićeno.
• Podaci o nekretninama i ugovorima: oglasi, fotografije, ugovori, očitanja brojila, računi i evidencije plaćanja.
• Tehnički podaci: IP adresa, podaci o uređaju i zapisi o korištenju, isključivo radi sigurnosti i rada usluge.

3. Svrhe i pravna osnova obrade

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR) — pružanje usluga Platforme, uključujući obradu pretplate putem Stripea.
• Zakonska obveza (t. c) — izdavanje računa i porezne evidencije.
• Legitimni interes (t. f) — sigurnost, sprječavanje zlouporaba i poboljšanje usluge.
• Privola (t. a) — analitički kolačići (Google Analytics, Google Tag Manager) postavljaju se isključivo uz vašu privolu putem trake za kolačiće; privolu možete povući u svakom trenutku (vidi točku 7).

4. Dijeljenje podataka

Podatke dijelimo samo u nužnoj mjeri: s drugom stranom u ugovornom odnosu (npr. Iznajmljivač i Stanar međusobno vide podatke potrebne za ugovor), s pružateljem usluga obrade kartičnih plaćanja (Stripe, Inc.) radi naplate pretplate, s pružateljem usluga web analitike (Google — Google Analytics i Google Tag Manager, isključivo uz privolu) te s nadležnim tijelima kada to nalaže zakon. Podatke ne prodajemo trećim stranama.

5. Razdoblje čuvanja

Osobne podatke čuvamo dok traje korisnički odnos te nakon toga u rokovima propisanima zakonom (npr. računovodstvene evidencije). Nakon brisanja računa primjenjuje se razdoblje počeka od 30 dana, nakon čega se podaci pseudonimiziraju ili brišu, uz zadržavanje revizijskog traga bez osobnih identifikatora.

6. Vaša prava

Sukladno GDPR-u imate pravo na: pristup podacima, ispravak, brisanje („pravo na zaborav“), ograničenje obrade, prenosivost podataka te prigovor. Zahtjev za izvozom ili brisanjem podataka možete pokrenuti u postavkama računa (Sigurnost). Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

7. Kolačići

Nužni kolačići (uvijek aktivni, ne zahtijevaju privolu): prijava, odabir jezika, CSRF zaštita i drugi kolačići bez kojih Platforma ne može ispravno raditi.

Analitički kolačići (samo uz privolu): koristimo Google Analytics i Google Tag Manager (Google Ireland Limited) radi razumijevanja korištenja Platforme i poboljšanja usluge. Ovi kolačići postavljaju se tek nakon što ih prihvatite putem trake za kolačiće koja se prikazuje pri prvom posjetu. Privolu možete povući u bilo kojem trenutku putem poveznice „Postavke kolačića“ u podnožju stranice — nakon toga se analitički kolačići prestaju postavljati.

Za obradu plaćanja koristimo Stripe, čiji kolačići za sprječavanje prijevara (npr. __stripe_mid, __stripe_sid) smatraju se nužnima za sigurno izvršenje plaćanja te se postavljaju isključivo na stranicama vezanim uz naplatu, neovisno o privoli za analitiku.

Ne koristimo kolačiće za oglašavanje.

8. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite (kriptiranje lozinki, kontrola pristupa, zaštićena pohrana osjetljivih dokumenata izvan javnog prostora). Nijedan sustav nije apsolutno siguran te se obvezujemo bez odgode reagirati na sigurnosne incidente.

9. Maloljetnici

Platforma nije namijenjena osobama mlađima od 18 godina i ne prikupljamo svjesno njihove podatke.

10. Izmjene Politike

Ovu Politiku možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo Korisnike, a najnovija verzija uvijek je dostupna na Platformi.

11. Kontakt

Za ostvarivanje prava ili dodatna pitanja obratite se na privatnost@rentero.app.