Pravno
Pravila privatnosti
Datum stupanja na snagu: 15. kolovoza 2026.
1. Tko je voditelj obrade i na što se ova Pravila odnose
Ova Pravila privatnosti odnose se na mrežnu stranicu zaviri.hr, web aplikaciju te aplikacije Zaviri za Android i iOS (zajedno: „Platforma”). Voditelj obrade je:
NikoSoft LLC, društvo s ograničenom odgovornošću osnovano prema pravu države Wyoming (SAD), 30 N Gould St Ste R, Sheridan, WY 82801, Sjedinjene Američke Države (dalje: „Zaviri” ili „Pružatelj”).
Kontakt za privatnost: info@zaviri.hr
Platforma je usmjerena korisnicima u Hrvatskoj i Europskoj uniji, pa se na obradu osobnih podataka primjenjuje Opća uredba o zaštiti podataka (EU) 2016/679 („GDPR”) kada su ispunjeni uvjeti njezine teritorijalne primjene.
Predstavnik voditelja obrade u Europskoj uniji za pitanja zaštite osobnih podataka:
Karlo Kovačević
Ul. Božidara Magovca, 10000 Zagreb, Hrvatska
E-pošta: karlo@zaviri.hr
Telefon: +385 95 577 8990
2. Kako dobivamo podatke
Podatke dobivamo:
- izravno od vas pri registraciji, uređivanju profila i korištenju usluge;
- od pružatelja prijave kada odaberete Google, Apple ili drugu ponuđenu prijavu;
- od Stripea ili Applea u vezi s kupnjom, povratom ili sporom te, za ranije Android kupnje, od Google Playa, bez primitka punog broja vaše kartice;
- automatski iz uređaja i mrežne komunikacije, u opsegu potrebnom za rad i sigurnost Platforme;
- iz javnih registara ili drugih zakonitih izvora kada provjeravamo poslovni profil, ovlaštenje ili točnost poslovnih podataka.
3. Koje podatke obrađujemo
3.1. Račun, prijava i profil
- adresa e-pošte, kriptografski zaštićena lozinka ako je postavite, identifikator računa i podaci o načinu prijave;
- ime i prezime za fizički profil ili naziv za agencijski odnosno investitorski profil;
- korisničko ime, profilna slika, opis, poveznice i vrsta profila;
- podaci o statusu računa, zahtjevu za brisanje i administrativnim ograničenjima.
3.2. Poslovni profili i provjera
Ako otvorite poslovni profil ili zatražite njegovu verifikaciju, možemo zatražiti naziv, pravni oblik, adresu, OIB ili drugi registracijski/porezni broj, poslovne kontakte, svojstvo osobe koja djeluje za poslovni subjekt te dokaz ovlaštenja. OIB obrtnika ili druge fizičke osobe može biti osobni podatak. Provjeru možemo dopuniti podacima iz javnih poslovnih i poreznih registara.
OIB poslovnog profila provjeravamo lokalnom kontrolnom znamenkom i službenim podacima Sudskog registra Republike Hrvatske. Sirovi OIB nije dio javnog profila niti se vraća u uobičajenim klijentskim ili moderatorskim upitima: čuva se šifrirano, dok se za prikaz koriste samo zadnje četiri znamenke. Evidentiramo vrijeme, izvor i ishod provjere, identifikator odgovora ako ga izvor vrati te osobu koja je pokrenula ili ručno odobrila provjeru. Dešifriranom OIB-u mogu pristupiti samo posebno ovlašteni backend procesi i osobe kojima je potreban za naplatu, poreznu ili pravnu obvezu, provjeru zlouporabe ili ostvarivanje prava ispitanika.
3.3. Snimanje, virtualni obilasci i oglasi
- fotografije i 360° panorame prostora te privremene datoteke potrebne za spajanje i obradu snimke;
- naslov, vrsta nekretnine, grad, županija, sobe i točke obilaska te drugi podaci koje unesete;
- nacrte i objavljene oglase, uključujući naslov, opis, vrstu ponude i nekretnine, cijenu, površinu, prostorije, kat, stanje, namještenost, energetsku oznaku, značajke, fotografije, naslovnu i izvedene optimizirane prikaze;
- grad, kvart, poštanski broj, ulicu, kućni broj, tekst adrese, koordinate i odabranu preciznost prikaza lokacije na karti;
- povezani virtualni obilazak, neobavezni YouTube identifikator, odabrani kontaktni broj te oznaku dostupnosti kontakta putem WhatsAppa ili Vibera;
- status nacrta, pregleda, objave, promocije, obnove, deaktivacije i brisanja, razlog odbijanja ili deaktivacije, vrijeme objave, isteka, skoka na vrh i druge događaje životnog ciklusa oglasa;
- tehnički podaci skeniranja i orijentacije potrebni za izradu panorame. Aplikacija ne traži dopuštenje za preciznu lokaciju; lokaciju nekretnine obrađujemo samo ako je ručno unesete.
Mobilna aplikacija dio snimki i projekta prvo obrađuje i čuva lokalno na uređaju. Zaviri ih prima tek kada pokrenete prijenos. Fotografije prostora mogu slučajno sadržavati osobe, dokumente ili privatne predmete; prije snimanja i objave dužni ste osigurati odgovarajuće ovlaštenje i ukloniti osjetljiv sadržaj.
Nacrt oglasa nije prikazan u redovnoj javnoj ponudi. Ipak, nemojte u nacrt ili fotografije unositi dokumente, tajne ili druge podatke koji nisu potrebni za oglašavanje. Javno objavljen oglas može prikazivati unesenu adresu i lokaciju u opsegu odabranom pri izradi oglasa.
3.4. Novčanik, kupnje i povrati
Obrađujemo kupljeni iznos i paket, dodijeljene bonus kredite, iskorišten popust, stanje i povijest novčanika, vrijeme i pružatelja kupnje, identifikatore transakcije, narudžbe i računa, status kupnje, potrošnju kredita na obilazak te podatke o povratu, opozivu ili platnom sporu. Za osobne kupnje možemo spremiti verziju i sadržaj izjave o trenutnom početku usluge, vrijeme prihvaćanja, povezanu Stripe sesiju i pseudonimizirani mrežni identifikator. Kod online raskida obrađujemo odabranu kupnju, ime, email računa, sadržaj izjave, točno vrijeme, status obrade, odluku i eventualni iznos povrata. Puni broj kartice, sigurnosni kod i slične kartične podatke obrađuje pružatelj plaćanja, a Zaviri ih ne prima.
Za Apple In-App Purchase obrađujemo identifikator proizvoda, identifikator i izvorni identifikator transakcije, vrijeme kupnje, količinu, App Store storefront, potpisane podatke o transakciji, pseudonimni identifikator Zaviri računa povezan s kupnjom te status povrata ili opoziva. Appleu možemo poslati podatke o tome je li kupljena usluga isporučena ili potrošena i ograničene podatke potrebne za procjenu povrata, sprječavanje prijevare i korisničku podršku.
3.5. Komunikacija, obavijesti i prijave sadržaja
Obrađujemo podatke koje pošaljete kroz obrazac za demo ili podršku (primjerice ime, e-poštu, telefon, tvrtku i poruku), transakcijske obavijesti, evidenciju odjave od dopuštenih poruka te prijave profila, obilazaka i oglasa. Prijava može sadržavati vaš identitet i kontakt, poveznicu na prijavljeni sadržaj, razlog, dokaze i izjavu o dobroj vjeri.
Za telefonski kontakt obrađujemo broj u međunarodnom obliku, državu, vrijeme i status SMS provjere te sigurnosne zapise pokušaja. Na jednom računu može biti do tri potvrđena broja. Kod oglasa obrađujemo koji je potvrđeni broj odabran, treba li ponuditi WhatsApp ili Viber te događaj sigurnog otkrivanja maskiranog broja. Radi zaštite od automatiziranog prikupljanja možemo obrađivati IP adresu, identifikator kontaktne sesije, broj pokušaja i procjenu rizika te, samo kada je potrebno, zatražiti Turnstile provjeru.
Obrađujemo i spremljene oglase, pročitane i nepročitane obavijesti te servisne događaje poput isteka oglasa, dostupnog skoka na vrh, automatske obnove, nedovoljnog stanja, odluke moderatora i promjene statusa. Opcionalne promotivne poruke i kodove popusta šaljemo samo kada za to postoji odgovarajuća pravna osnova i mogućnost odjave.
3.6. Tehnički i sigurnosni podaci
Možemo obrađivati IP adresu, vrstu preglednika ili aplikacije, podatke o uređaju i operacijskom sustavu, vrijeme zahtjeva, zapis pogreške, identifikatore sesije te zapise potrebne za zaštitu od automatizirane zlouporabe, ograničavanje zahtjeva, sprječavanje prijevare i sigurnost.
4. Svrhe i pravne osnove
| Svrha | Pravna osnova |
|---|---|
| registracija, prijava, profil, snimanje, obrada, objava i prikaz virtualnih obilazaka i oglasa, nacrti, spremljeni oglasi, kontakti, promocije i obnova oglasa | izvršenje ugovora i radnje prije sklapanja ugovora |
| novčanik, kupnja, potrošnja kredita, račun, povrat i podrška pri plaćanju | izvršenje ugovora i ispunjavanje pravnih obveza |
| poslovna provjera, zaštita tuđeg OIB-a, sprječavanje lažnog predstavljanja i prijevare | izvršenje ugovora, pravne obveze i legitimni interes za pouzdanu Platformu |
| odgovaranje na upite i zahtjeve za demo | predugovorne radnje ili legitimni interes |
| SMS potvrda i upravljanje kontaktnim brojevima, maskiranje broja i zaštita od automatiziranog prikupljanja kontakata | izvršenje ugovora i legitimni interes za vjerodostojan i siguran oglasnik |
| geokodiranje adrese, prikaz karte i preporuka oglasa prema lokaciji, upitu, filtrima i odabranom poretku | izvršenje ugovora i legitimni interes |
| sigurnost, sprječavanje zlouporabe, moderacija, obrada prijava i obrana pravnih zahtjeva | legitimni interes i pravne obveze |
| porezne, računovodstvene, potrošačke i regulatorne evidencije te postupanje po zakonitim nalozima | ispunjavanje pravne obveze |
| neobavezni kolačići ili druga obrada za koju tražimo privolu | privola, koju možete povući u bilo kojem trenutku |
Kada se oslanjamo na legitimni interes, procjenjujemo nužnost obrade i njezin utjecaj na vaša prava. Imate pravo uložiti prigovor na takvu obradu.
5. Javno dostupan sadržaj
Aktivni oglasi i javni poslovni profili namijenjeni su javnosti i mogu ih pregledavati, dijeliti ili indeksirati tražilice. To može obuhvatiti naziv ili ime, korisničko ime, profilnu sliku, opis, poveznice, poslovne podatke, fotografije, cijenu, adresu, približnu ili točnu lokaciju, kontakt i ostale podatke oglasa. Fizičke profile i samostalne stranice virtualnih obilazaka trenutačno označavamo uputom tražilicama da ih ne indeksiraju, ali oni i dalje mogu biti dostupni osobama koje imaju izravnu poveznicu. Tehnička uputa tražilici nije jamstvo da se sadržaj nikada neće pojaviti u vanjskoj kopiji ili rezultatu.
Ne objavljujemo OIB kao dio profila osim ako postoji posebna zakonska obveza. Broj telefona početno prikazujemo maskirano i otkrivamo ga tek nakon radnje posjetitelja i primjene sigurnosnih ograničenja. Spremljen oglas može vlasniku spremljene liste ostati označen kao neaktivan, prodan ili iznajmljen umjesto da odmah nestane.
Brisanje s Platforme ne mora odmah ukloniti kopije koje su ranije pohranile tražilice, vanjske stranice ili osobe kojima je sadržaj bio dostupan.
6. S kim dijelimo podatke
| Primatelj | Svrha |
|---|---|
| Supabase | baza podataka, autentikacija, funkcije i pohrana datoteka |
| Vercel | hosting, isporuka i tehnički zapisi web-aplikacije |
| Stripe | web-naplata, porez, račun, sprječavanje prijevare i povrati; kod Managed Paymentsa Stripe ili navedeni povezani subjekt može biti trgovac evidentiran za transakciju |
| Apple App Store | In-App Purchase, potvrde i potpisani podaci StoreKita, povezivanje transakcije sa Zaviri računom, povrati, opozivi i podaci o potrošnji potrebni za obradu povrata |
| Resend | slanje transakcijske e-pošte i podrške |
| Cloudflare Turnstile | zaštita prijave i obrazaca od automatizirane zlouporabe |
| Upstash | ograničavanje broja zahtjeva i zaštita od zlouporabe |
| Twilio Verify | slanje i provjera jednokratnog SMS koda te sigurnosni podaci potrebni za potvrdu telefonskog broja |
| Photon / Komoot i OpenStreetMap | prijedlozi i pretvaranje unesene adrese u lokaciju; pružatelju se mogu poslati tekst upita, šire područje i tehnički podaci mrežnog zahtjeva |
| MapLibre, OpenFreeMap, OpenMapTiles i OpenStreetMap | prikaz podloge karte i podataka o lokaciji oglasa na webu i u Android aplikaciji; pružatelju se mogu poslati IP adresa i tehnički podaci mrežnog zahtjeva |
| YouTube / Google | prikaz neobaveznog videa oglasa tek nakon što korisnik klikne da ga učita; tada se primjenjuju i pravila pružatelja |
| Sudski registar Republike Hrvatske | provjera postojanja i statusa poslovnog subjekta prema unesenom OIB-u te dohvat naziva, pravnog oblika, MBS-a i sjedišta |
| OpenAI | obrada odabranih 360° panorama radi ispravljanja spojeva i kvalitete, kada ovlašteni moderator pokrene takvu obradu |
| Google, Apple ili drugi ponuđeni pružatelj prijave | autentikacija koju ste odabrali |
Uloge pojedinih primatelja ovise o usluzi: neki obrađuju podatke prema našim uputama, a pružatelji plaćanja, trgovine aplikacija i pružatelji društvene prijave za dio obrade djeluju kao samostalni voditelji prema vlastitim pravilima. Pri prikazu ikone vanjske poveznice profil može koristiti Googleov servis za favicon, zbog čega preglednik Googleu može otkriti IP adresu i traženu domenu.
WhatsApp i Viber ne primaju podatke od Zaviri samo zato što je oglas otvoren. Veza prema odabranoj aplikaciji ili mrežnoj usluzi uspostavlja se kada korisnik klikne odgovarajuću mogućnost kontakta; daljnja obrada uređena je pravilima tog pružatelja.
Podatke možemo dostaviti stručnim savjetnicima, osigurateljima, potencijalnom stjecatelju poslovanja uz odgovarajuće zaštitne mjere te sudovima, regulatorima i drugim tijelima kada za to postoji pravna osnova ili obveza. Osobne podatke ne prodajemo.
7. Prijenosi izvan Europskog gospodarskog prostora
NikoSoft LLC ima sjedište u SAD-u, a neki pružatelji mogu obrađivati podatke u SAD-u i drugim državama. Ovisno o primatelju i prijenosu, primjenjujemo odluku Europske komisije o primjerenosti, EU–U.S. Data Privacy Framework, standardne ugovorne klauzule Europske komisije ili drugu pravno dopuštenu zaštitnu mjeru, zajedno s dodatnim mjerama kada su potrebne. Informacije o mehanizmu za pojedini prijenos možete zatražiti na adresi za privatnost.
8. Automatizirani alati i ljudska odluka
Turnstile i sigurnosni sustavi automatski procjenjuju znakove automatizirane ili rizične aktivnosti. Alati za obradu slike mogu izmijeniti tehničku kvalitetu panorame, a alati za moderaciju mogu pomoći pri označavanju sadržaja. Ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo automatiziranom obradom. Odluku o objavi, uklanjanju ili suspenziji može pregledati ovlaštena osoba, a prigovor se podnosi na info@zaviri.hr.
9. Koliko dugo čuvamo podatke
- Račun i sadržaj: dok račun postoji. Nakon zahtjeva za brisanje slijedi rok od 30 dana u kojem zahtjev možete opozvati prijavom; nakon toga brišemo račun i pripadajuće datoteke iz aktivnih sustava, osim podataka koje moramo ili smijemo zadržati.
- Oglasi, nacrti i fotografije: nacrt čuvamo dok ga ne izbrišete, dok račun postoji ili dok je potreban za dovršavanje i dokazivanje postupka pregleda. Aktivna objava traje u razdoblju prikazanom pri potvrdi. Deaktivirani oglas i njegove datoteke mogu se automatski izbrisati nakon 90 dana neaktivnosti, osim kada je dulje čuvanje potrebno zbog prigovora, sigurnosti ili pravne obveze.
- Telefonski brojevi i SMS provjera: potvrđeni broj čuvamo dok ga ne uklonite, dok je vezan uz oglas ili dok račun postoji. Zapise pokušaja, ograničenja i otkrivanja kontakta čuvamo ograničeno prema sigurnosnom riziku. Kontaktna sesija u pregledniku uobičajeno traje 30 dana, a kratkotrajno sigurnosno povjerenje jedan sat.
- Obavijesti i spremljeni oglasi: dok su potrebni za funkciju računa, uz periodično uklanjanje starih servisnih događaja. Točne zapise novčanika, obnove, moderatorskih odluka i drugih pravno relevantnih radnji možemo čuvati dulje u njihovoj izvornoj evidenciji.
- Lokalni projekti snimanja: na uređaju dok ih ne izbrišete, ne uklonite aplikaciju ili ih operacijski sustav ne ukloni, ovisno o postavkama sigurnosne kopije uređaja.
- Plaćanja i novčanik: evidencije potrebne za porezne, računovodstvene, povratne, antifraud i pravne svrhe čuvamo u propisanim rokovima. Nakon brisanja računa dio evidencije može ostati odvojen od aktivnog profila ili pseudonimiziran. Apple, Google i Stripe zasebno čuvaju svoje evidencije u rokovima iz vlastitih pravila i primjenjivih propisa.
- Potrošački pristanci i raskidi: dokaz pristanka, izjavu o raskidu, potvrdu primitka i odluku čuvamo zajedno s povezanom transakcijskom i pravnom evidencijom onoliko dugo koliko je potrebno za dokazivanje ugovora, povrata, prigovora i obranu pravnih zahtjeva, uz primjenu zakonskih rokova i ograničenje pristupa.
- Poslovna provjera i OIB: dok poslovni račun postoji i nakon toga onoliko dugo koliko je potrebno za porezne, računovodstvene, sigurnosne i pravne svrhe. Neuspjele pokušaje i audit provjere čuvamo ograničeno prema riziku zlouporabe i rokovima za obranu pravnih zahtjeva, bez pohrane sirovog OIB-a u auditu.
- Demo, podrška i pisani prigovori: onoliko dugo koliko je potrebno za rješavanje i dokazivanje postupanja; evidencije potrošačkih prigovora najmanje u zakonom propisanom roku.
- Formalne DSA prijave: pune podatke prijave u pravilu čuvamo tri godine od konačne odluke. Rok se može zaustaviti dok traje konkretan spor, istraga, nalog nadležnog tijela ili drugi opravdani pravni razlog. Nakon isteka roka nepovratno uklanjamo identitete, kontaktne podatke, slobodni tekst i vezu s konkretnim sadržajem; mogu ostati anonimizirani događaji, ishod i zbirna statistika.
- Ostale prijave i moderacija: onoliko dugo koliko je potrebno za postupanje, sprječavanje ponovljene zlouporabe, transparentnost i obranu zahtjeva.
- Sigurnosni i rate-limit zapisi: u pravilu kratko, osim kada je dulje čuvanje potrebno radi incidenta, prijevare ili pravnog zahtjeva.
Sigurnosne kopije mogu se prebrisati kroz redovni ciklus nakon brisanja iz aktivnog sustava. Rokovi pružatelja plaćanja i trgovina aplikacija uređeni su njihovim pravilima i pravnim obvezama.
10. Vaša prava
Ovisno o okolnostima, imate pravo:
- zatražiti pristup i kopiju osobnih podataka;
- ispraviti netočne ili dopuniti nepotpune podatke;
- zatražiti brisanje ili ograničenje obrade;
- primiti podatke u prenosivom obliku kada su ispunjeni uvjeti;
- uložiti prigovor na obradu temeljenu na legitimnom interesu;
- povući privolu bez utjecaja na zakonitost ranije obrade;
- ne biti predmetom isključivo automatizirane značajne odluke.
Profil možete uređivati, a brisanje računa pokrenuti u postavkama ili putem javne stranice Brisanje računa. Ostale zahtjeve pošaljite na info@zaviri.hr. Možemo zatražiti razumnu potvrdu identiteta. Odgovaramo bez nepotrebnog odgađanja i u pravilu u roku od mjesec dana, uz mogućnost zakonskog produljenja.
Imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu osobnih podataka.
11. Sigurnost i vaše obveze
Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući kontrolu pristupa, ograničavanje zahtjeva, odvojene administratorske ovlasti i provjeru pružatelja plaćanja. Nijedan sustav nije potpuno siguran. Čuvajte pristup računu, odmah prijavite sumnjivu aktivnost i ne učitavajte osobne podatke koji nisu potrebni za obilazak ili oglas.
12. Kolačići i lokalna pohrana
Trenutačno koristimo samo tehnologije nužne za prijavu, sigurnost, osnovne postavke i rad Platforme. Ne koristimo analitičke ni marketinške kolačiće. YouTube video se ne povezuje niti učitava prije nego što korisnik klikne „Prikaži video”. Nazivi i trajanje mogu se tehnički razlikovati prema pregledniku i postavkama sesije.
| Tehnologija | Svrha | Uobičajeno trajanje |
|---|---|---|
| Supabase autentikacijski kolačići (naziv počinje s „sb-”) | sigurna prijava, obnavljanje i održavanje sesije | sesija i razdoblje potrebno za obnavljanje prijave |
| Cloudflare Turnstile | provjera da zahtjev nije automatizirana zlouporaba | kratkotrajno, prema sigurnosnoj provjeri |
| lokalna pohrana „zv-app-banner-dismissed” | pamćenje da ste zatvorili obavijest o mobilnoj aplikaciji | do brisanja podataka preglednika |
| „zaviri-listing-favorites” i oznaka migracije favorita | pamćenje anonimno spremljenih oglasa i jednokratno povezivanje s prijavljenim računom | do brisanja podataka preglednika |
| sesijska pohrana „zaviri-live-toasts” | kratkotrajno pamćenje servisnih poruka tijekom kretanja kroz stranicu | do zatvaranja kartice ili sesije preglednika |
| sesijska pohrana opaženih obavijesti | sprječavanje ponovnog zvuka i poruke za istu obavijest u aktivnoj sesiji | do zatvaranja kartice ili sesije preglednika |
| kolačić „zaviri_results_columns” | pamćenje odabranog broja stupaca u rezultatima oglasa | do jedne godine |
| kolačić „zaviri_listing_contact” | pamćenje odabira kontaktnog broja te dostupnosti WhatsAppa i Vibera pri izradi oglasa | do jedne godine |
| HTTP-only kolačić „zaviri_contact_session” | sigurnosno ograničavanje i povezivanje otkrivanja maskiranih kontaktnih brojeva | do 30 dana |
| HTTP-only kolačić „zaviri_contact_trust” | kratkotrajno pamćenje uspješne sigurnosne provjere kontakta | do jednog sata |
Nužne tehnologije možete blokirati u pregledniku, ali tada prijava ili dijelovi Platforme možda neće raditi. Prije uvođenja neobavezne analitike, oglašavanja ili sličnih tehnologija ažurirat ćemo ovu obavijest i omogućiti prethodnu privolu i njezino jednako jednostavno povlačenje.
13. Dobna granica
Platforma je namijenjena osobama od najmanje 18 godina. Ne prikupljamo svjesno podatke djece radi otvaranja računa. Ako saznamo da je račun otvorila osoba koja ne ispunjava dobni uvjet, poduzet ćemo odgovarajuće mjere, uključujući brisanje kada je primjereno.
14. Izmjene Pravila
Ova Pravila možemo ažurirati zbog promjena usluge, pružatelja ili propisa. Novi datum objavljujemo na vrhu stranice, a o bitnim promjenama obavijestit ćemo vas putem Platforme ili e-poštom kada je to primjereno. Ako se za novu obradu zahtijeva privola, zatražit ćemo je; samo korištenje Platforme ne zamjenjuje privolu kada je ona potrebna.