Pravila privatnosti
Na snazi od: 4. studenoga 2026.
Ovim pravilima ispunjavamo obvezu informiranja iz članaka 13. i 14. Opće uredbe o zaštiti podataka (Uredba (EU) 2016/679, „GDPR”) i članka 43. stavka 4. Zakona o elektroničkim komunikacijama te objavljujemo podatke o pružatelju usluge propisane člankom 6. Zakona o elektroničkoj trgovini i člankom 21. Zakona o trgovačkim društvima.
1. Voditelj obrade i podaci o pružatelju usluge
2.advice d.o.o., Štrosmajerova ulica 14, 10430 Samobor, Hrvatska
OIB: 38968052580 · upisano u sudski registar Trgovačkog suda u Zagrebu, MBS 081033125
Temeljni kapital: 2.640,00 EUR, uplaćen u cijelosti · Uprava: Matko Cikač, Emanuel Bakić
IBAN: HR7023400091110804072, Privredna banka Zagreb d.d.
E-pošta: info@2advice.hr · Telefon: +385 98 548 456, +385 91 602 2004
Djelatnost posredovanja u prometu nekretnina: upisani smo u Registar posrednika u prometu nekretnina koji vodi Hrvatska gospodarska komora, pod brojem 25/2018. Djelatnost se obavlja prema Zakonu o posredovanju u prometu nekretnina (NN 69/26). Upravni nadzor provodi ministarstvo nadležno za gospodarstvo, a inspekcijski nadzor Državni inspektorat.
2. Službenik za zaštitu podataka
Nismo imenovali službenika za zaštitu podataka jer za to ne postoji obveza iz članka 37. GDPR-a: ne provodimo redovito i sustavno praćenje osoba u velikoj mjeri niti opsežnu obradu posebnih kategorija podataka. Za sva pitanja o zaštiti podataka obratite nam se na info@2advice.hr ili poštom na gornju adresu.
3. Koje podatke obrađujemo, u koje svrhe i na kojoj pravnoj osnovi
| Svrha | Podaci | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Odgovaranje na upite poslane e-poštom ili telefonom | ime i prezime, tvrtka, kontakt podaci, sadržaj upita | poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b) GDPR-a); kod upita u ime pravne osobe legitimni interes za poslovnu komunikaciju (čl. 6. st. 1. t. (f)) | do 2 godine od posljednje komunikacije ako ne dođe do poslovnog odnosa |
| Sklapanje i izvršenje ugovora o posredovanju i drugih ugovora | identifikacijski i kontakt podaci nalogodavca ili njegova zastupnika, podaci o nekretnini i poslu, podaci za obračun i naplatu | izvršenje ugovora (čl. 6. st. 1. t. (b)); zakonska obveza (čl. 6. st. 1. t. (c)): Zakon o posredovanju u prometu nekretnina (sadržaj ugovora i evidencija ugovora), računovodstveni i porezni propisi | trajanje ugovora, a zatim rokovi iz posebnih propisa: knjigovodstvene isprave u pravilu 11 godina (Zakon o računovodstvu) |
| Dubinska analiza stranke radi sprječavanja pranja novca i financiranja terorizma | podaci iz identifikacijske isprave, podaci o stvarnom vlasniku pravne osobe, podaci o poslu | zakonska obveza (čl. 6. st. 1. t. (c)) i javni interes (čl. 6. st. 1. t. (e)) prema Zakonu o sprječavanju pranja novca i financiranja terorizma, kojemu kao posrednik u prometu nekretnina podliježemo | 10 godina od prestanka poslovnog odnosa ili izvršenja transakcije, kako propisuje taj Zakon |
| Poslovna suradnja s kontakt osobama trgovaca, investitora, vlasnika i drugih partnera | ime i prezime, funkcija, poslovni kontakt podaci, sadržaj korespondencije | legitimni interes za uspostavu i održavanje poslovnih odnosa (čl. 6. st. 1. t. (f)) | dok traje suradnja ili do vašeg prigovora, najdulje 2 godine od posljednjeg kontakta |
| Statistika posjećenosti weba (Google Analytics 4) | pseudonimni identifikator uređaja (kolačić), posjećene stranice, izvor posjeta, vrsta uređaja i preglednika, približna lokacija na razini grada ili države | vaša privola (čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. ZEK-a), koju možete povući u svakom trenutku | kolačići do 2 godine; podaci u Google Analyticsu najdulje 14 mjeseci |
| Prikaz lokacije projekata na Google kartama | IP adresa i tehnički podaci preglednika koje Google prima pri učitavanju karte | vaša privola (čl. 6. st. 1. t. (a)): karta se učitava tek kad kliknete „Učitaj kartu” ili to trajno odaberete u postavkama kolačića | prema pravilima društva Google |
| Sigurnost i rad weba (zapisi poslužitelja) | IP adresa, datum i vrijeme pristupa, tražena adresa, podaci o pregledniku | legitimni interes za sigurnost i ispravan rad weba (čl. 6. st. 1. t. (f)) | kratko, prema postavkama pružatelja usluge smještaja, osim ako su zapisi potrebni za istragu sigurnosnog incidenta |
Gdje se oslanjamo na legitimni interes, procijenili smo da on ne prevladava nad vašim interesima i pravima. Obrada je ograničena na poslovne kontakt podatke i na ono što je nužno za svrhu.
4. Izvori podataka
Podatke najčešće dobivamo izravno od vas. Podatke o kontakt osobama možemo dobiti i od društva u kojem radite ili od poslovnih partnera. Podatke o nekretninama i njihovim vlasnicima prikupljamo iz javnih registara, kao što su zemljišne knjige, katastar i sudski registar, te iz javno dostupnih poslovnih izvora. Ako podatke nismo dobili od vas, obavijestit ćemo vas o tome najkasnije pri prvom kontaktu, u skladu s člankom 14. GDPR-a.
5. Je li davanje podataka obvezno
Pregled weba ne zahtijeva davanje osobnih podataka. Podaci za ugovor o posredovanju i za dubinsku analizu stranke zakonski su ili ugovorni uvjet. Bez njih ne možemo sklopiti ugovor niti obaviti posredovanje.
6. Kolačići i lokalna pohrana
Bez vaše privole na vaš uređaj spremamo samo ono što je nužno da web radi i da zapamti vaš izbor. Analitički kolačići i Google karte aktiviraju se tek nakon vaše privole. „Odbijam” i „Prihvaćam analitiku” jednako su dostupni, a privolu možete povući jednako lako kako ste je dali, putem poveznice „Postavke kolačića” u podnožju svake stranice. Povlačenjem privole brišu se analitički kolačići na našoj domeni. Vaš izbor pamtimo 12 mjeseci i nakon toga vas ponovno pitamo.
| Naziv | Vrsta i postavljač | Svrha | Trajanje |
|---|---|---|---|
| ta_consent, ta_consent_t | lokalna pohrana preglednika, 2.advice (nužno) | pamti vaš izbor o analitičkim kolačićima i vrijeme izbora | 12 mjeseci |
| ta_maps | lokalna pohrana preglednika, 2.advice (postavlja se samo ako to odaberete) | pamti da želite da se Google karte uvijek učitavaju | do povlačenja |
| _ga | kolačić, Google Analytics (samo uz privolu) | razlikovanje posjetitelja za statistiku | 2 godine |
| _ga_NB88M1MJL1 | kolačić, Google Analytics (samo uz privolu) | pamćenje stanja sesije za statistiku | 2 godine |
| Googleovi kolačići na domeni google.com (npr. NID) | kolačići treće strane, Google (samo ako učitate kartu) | rad i postavke Google karata | prema pravilima društva Google, u pravilu do 6 mjeseci |
Dok ne date privolu, Google Analytics radi u načinu „Consent Mode” bez postavljanja kolačića i bez pristupa podacima na vašem uređaju. Kolačići sustava WordPress (wordpress_*, wp-settings-*) postavljaju se samo administratorima koji su prijavljeni, a ne posjetiteljima.
7. Primatelji i izvršitelji obrade
- Usluga smještaja weba: Infonet (infonet.hr), poslužitelji u Republici Hrvatskoj.
- E-pošta, analitika i karte: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google Workspace, Google Analytics, Google karte).
- Vanjski stručni suradnici (knjigovodstvo, porezno i pravno savjetovanje), u opsegu potrebnom za njihovu uslugu i uz obvezu povjerljivosti.
- Druga ugovorna strana u poslu koji posredujemo, u opsegu nužnom za taj posao.
- Tijela javne vlasti, kad to nalaže zakon, npr. Porezna uprava, Ured za sprječavanje pranja novca, sudovi i nadzorna tijela.
S izvršiteljima obrade obradu uređujemo ugovorom ili uvjetima obrade podataka u skladu s člankom 28. GDPR-a. Osobne podatke ne prodajemo i ne koristimo za ciljano oglašavanje.
8. Prijenos izvan Europskoga gospodarskog prostora
Google podatke može obrađivati i u SAD-u. Prijenos se temelji na odluci Europske komisije o primjerenosti (EU) 2023/1795 (Okvir za privatnost podataka EU–SAD), za koji je Google LLC certificiran, te podredno na standardnim ugovornim klauzulama Europske komisije (čl. 45. i 46. GDPR-a). Na zahtjev ćemo vam dostaviti informacije o tim zaštitnim mjerama.
9. Automatizirano odlučivanje
Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila, a koje bi za vas imale pravne ili slično značajne učinke (čl. 22. GDPR-a).
10. Vaša prava
U skladu s člancima 15. do 21. GDPR-a imate pravo na:
- pristup podacima i dobivanje kopije (čl. 15.);
- ispravak netočnih podataka (čl. 16.);
- brisanje, osim kad podatke moramo čuvati po zakonu (čl. 17.);
- ograničenje obrade (čl. 18.);
- prenosivost podataka koje ste nam dali na temelju privole ili ugovora (čl. 20.);
- povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).
Pravo na prigovor (čl. 21. GDPR-a): u svakom trenutku možete uložiti prigovor na obradu koja se temelji na legitimnom ili javnom interesu, zbog razloga koji se odnose na vašu posebnu situaciju. Tada prestajemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese ili je obrada potrebna za ostvarivanje pravnih zahtjeva. Ako podatke koristimo za izravni marketing, možete se tome usprotiviti u svakom trenutku, bez obrazloženja, i tada ih u tu svrhu više ne koristimo.
Zahtjev pošaljite na info@2advice.hr ili poštom na našu adresu. Odgovaramo bez naknade i bez nepotrebnog odgađanja, najkasnije u roku od mjesec dana. Taj se rok iznimno može produljiti za još dva mjeseca, o čemu ćemo vas obavijestiti (čl. 12. GDPR-a). Prije postupanja možemo zatražiti potvrdu vašeg identiteta.
11. Pravo na pritužbu nadzornom tijelu
Ako smatrate da obrada krši propise o zaštiti podataka, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, e-pošta azop@azop.hr, tel. +385 1 4609 000, azop.hr. Pritužbu možete podnijeti i nadzornom tijelu države članice EU-a u kojoj živite ili radite. Preporučujemo da nam se najprije obratite, kako bismo pitanje pokušali riješiti izravno.
12. Sigurnost
Web je dostupan isključivo putem šifrirane veze (HTTPS uz HSTS). Pristup administraciji ograničen je na ovlaštene osobe, a podatke čuvamo samo u sustavima navedenih izvršitelja obrade. O povredi osobnih podataka obavještavamo AZOP i, kad je to propisano, osobe na koje se povreda odnosi (čl. 33. i 34. GDPR-a).
13. Mjerodavni propisi
- Uredba (EU) 2016/679 (Opća uredba o zaštiti podataka)
- Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
- Zakon o elektroničkim komunikacijama (NN 76/22 i izmjene), čl. 43. st. 4.
- Zakon o elektroničkoj trgovini (NN 173/03 i izmjene, posljednja NN 67/25), čl. 6.
- Zakon o trgovačkim društvima, čl. 21.
- Zakon o posredovanju u prometu nekretnina (NN 69/26)
- Zakon o sprječavanju pranja novca i financiranja terorizma (NN 108/17 i izmjene)
14. Izmjene pravila
Pravila ćemo ažurirati kad se promijene naše obrade ili propisi. Važeća inačica uvijek je objavljena na ovoj stranici, s datumom stupanja na snagu na vrhu. O bitnim izmjenama koje utječu na obradu temeljenu na privoli ponovno ćemo zatražiti vašu privolu.