Izjava o zaštiti podataka
1. Zaštita podataka na prvi pogled
Opće napomene
Ova izjava govori vam što se događa s vašim osobnim podacima kada posjetite ovu internetsku stranicu. Osobni podaci su svi podaci na temelju kojih vas je moguće osobno identificirati.
Ovu internetsku stranicu uredili smo tako da se fontovi, ikone i programske biblioteke učitavaju s našeg vlastitog poslužitelja. Prema stanju ove izjave, samim otvaranjem stranice ne uspostavlja se veza s tuđim poslužiteljima. Dvije usluge učitavaju se tek kada ih sami pokrenete: karta na stranicama nekretnina i na stranici kontakta te zaštita naših obrazaca od neželjene pošte. Oboje je opisano pod točkom 6.
Tko je odgovoran?
Voditelj obrade je operator ove internetske stranice. Podatke o tome pronaći ćete pod točkom 2. i u impresumu.
Kako prikupljamo vaše podatke?
S jedne strane tako što nam podatke sami priopćite, primjerice u obrascu upita. S druge strane, naš poslužitelj pri otvaranju stranice automatski bilježi tehničke podatke, primjerice vrstu preglednika, operativni sustav i vrijeme pristupa.
Za što koristimo vaše podatke?
Kako bismo internetsku stranicu učinili dostupnom bez pogrešaka, kako bismo odgovorili na vaše upite i kako bismo izmjerili koliko se naša ponuda koristi.
Koja prava imate?
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, povlačenje dane privole i na pritužbu nadzornom tijelu. Pojedinosti su navedene pod točkom 3.
2. Voditelj obrade i područje primjene
Voditelj obrade
Hoffrohne Nekretnine d.o.o. (GmbH) – MAASS Croatia
Philip Maass
Privlacka Ulica 6
HR – 23000 Zadar
Hrvatska
Telefon: +385 – (0) 23 / 325 310
E-pošta: info@maasscroatia.de
Voditelj obrade je fizička ili pravna osoba koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
Područje primjene
Naša je ponuda dostupna na deset jezika, svaki put pod vlastitom internetskom adresom. Sve jezične verzije isporučuju se iz iste instalacije na istom poslužitelju i obrađuju vaše podatke na isti način. Ova izjava vrijedi za svih deset:
- njemački: www.kroatien-immo.de
- engleski: www.croatiarealestate.co.uk
- češki: www.chorvatsko-nemovitost.com
- danski: www.ejendomme-kroatien.com
- hrvatski: www.hrvatske-nekretnine.com
- mađarski: www.ingatlanok-horvat.com
- talijanski: www.immobiliare-croazia.com
- nizozemski: www.maasscroatia.nl
- poljski: www.chorwackie-domy.com
- ruski: www.horvatii-nedvizhimost.com
3. Vaša prava i opće napomene
Pravne osnove
Vaše podatke obrađujemo samo ako nam to zakon dopušta. Oslanjamo se na sljedeće osnove:
- vaša privola, čl. 6. st. 1. t. (a) GDPR-a. Dajete je primjerice kada u obrascu upita označite kvadratić.
- poduzimanje radnji prije sklapanja ugovora ili izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a. To se prije svega odnosi na vaše upite o pojedinim nekretninama.
- naš legitimni interes, čl. 6. st. 1. t. (f) GDPR-a, za sigurnom, ispravnom i razumljivo ustrojenom ponudom.
Za pohranjivanje informacija na vašoj terminalnoj opremi i za pristup njima dodatno vrijede posebni propisi o zaštiti privatnosti kod terminalne opreme (u Hrvatskoj čl. 43. st. 4. Zakona o elektroničkim komunikacijama). Prema njima je potrebna privola, osim ako pristup služi prijenosu poruke ili pružanju usluge koju ste izričito zatražili. Koja osnova vrijedi u pojedinom slučaju, navedeno je uz pojedinu obradu pod točkama 4. do 6.
Rok pohrane
Ako je dolje naveden konkretan rok, vrijedi taj rok, a brisanje se odvija automatski. Ako rok nije naveden, vaše podatke pohranjujemo dok ne prestane svrha obrade. Zakonske obveze čuvanja, primjerice iz poreznog i trgovačkog prava, time ostaju nedirnute.
Vaša prava pojedinačno
Prema nama imate sljedeća prava:
- Pristup (čl. 15. GDPR-a): u svakom trenutku možete besplatno saznati koje podatke o vama imamo pohranjene, odakle potječu, kome ih prosljeđujemo i za što ih koristimo.
- Ispravak (čl. 16. GDPR-a): netočne podatke moramo ispraviti, a nepotpune dopuniti.
- Brisanje (čl. 17. GDPR-a): možete zatražiti brisanje svojih podataka ako nam više nisu potrebni i ako tome ne stoji na putu obveza čuvanja.
- Ograničenje obrade (čl. 18. GDPR-a): umjesto brisanja možete zatražiti da vaše podatke samo još pohranjujemo i inače ih više ne upotrebljavamo. To vrijedi dok provjeravamo točnost vaših podataka, ako je obrada bila nezakonita, ako podatke još trebate radi pravnih zahtjeva ili dok o prigovoru prema čl. 21. GDPR-a još nije odlučeno.
- Prenosivost podataka (čl. 20. GDPR-a): podatke koje automatiziranim putem obrađujemo na temelju vaše privole ili ugovora predajemo vama ili trećoj strani u uobičajenom, strojno čitljivom formatu, ako je to tehnički izvedivo.
- Povlačenje (čl. 7. st. 3. GDPR-a): danu privolu možete u svakom trenutku povući s učinkom za budućnost. Obrada do povlačenja ostaje zakonita.
- Pritužba (čl. 77. GDPR-a): možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi svojeg uobičajenog boravišta, svojeg radnog mjesta ili mjesta navodne povrede.
Za sve to dovoljna je poruka na gore navedenu adresu.
Pravo na prigovor prema čl. 21. GDPR-a
AKO SE OBRADA PODATAKA TEMELJI NA ČL. 6. ST. 1. T. (E) ILI (F) GDPR-A, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU SVOJIH OSOBNIH PODATAKA IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE. TO VRIJEDI I ZA IZRADU PROFILA KOJA SE TEMELJI NA TIM ODREDBAMA. NA KOJOJ SE PRAVNOJ OSNOVI TEMELJI POJEDINA OBRADA, MOŽETE SAZNATI IZ OVE IZJAVE O ZAŠTITI PODATAKA. AKO ULOŽITE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE OSOBNE PODATKE, OSIM AKO MOŽEMO DOKAZATI UVJERLJIVE LEGITIMNE RAZLOGE ZA OBRADU KOJI NADILAZE VAŠE INTERESE, PRAVA I SLOBODE ILI AKO OBRADA SLUŽI POSTAVLJANJU, OSTVARIVANJU ILI OBRANI PRAVNIH ZAHTJEVA (PRIGOVOR PREMA ČL. 21. ST. 1. GDPR-A).
AKO SE VAŠI OSOBNI PODACI OBRAĐUJU ZA POTREBE IZRAVNOG MARKETINGA, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE ODNOSE NA VAS ZA POTREBE TAKVOG MARKETINGA. TO VRIJEDI I ZA IZRADU PROFILA U MJERI U KOJOJ JE POVEZANA S TAKVIM IZRAVNIM MARKETINGOM. AKO ULOŽITE PRIGOVOR, VAŠI SE OSOBNI PODACI VIŠE NEĆE UPOTREBLJAVATI ZA POTREBE IZRAVNOG MARKETINGA (PRIGOVOR PREMA ČL. 21. ST. 2. GDPR-A).
Šifrirani prijenos
Ova internetska stranica koristi se dosljedno SSL odnosno TLS šifriranjem. Prepoznajete ga po tome što adresna traka vašeg preglednika počinje s „https://“ i prikazuje simbol lokota. Ono što nam pošaljete putem obrazaca treće strane pritom ne mogu čitati.
Daljnji put poruke time nije osiguran. Prijenos e-poštom može imati sigurnosne propuste; potpuna zaštita od pristupa trećih strana ondje nije moguća.
Prijenos u treće zemlje
Dvije od usluga opisanih pod točkom 6. obrađuju podatke izvan Europske unije, i to obje tek nakon što ste pokrenuli kartu ili obrazac.
Kod zaštite od neželjene pošte može doći do prijenosa društvu Google u SAD. Europska komisija je 10. srpnja 2023. za SAD donijela odluku o primjerenosti u vezi s okvirom EU-US Data Privacy Framework. Google LLC certificiran je u okviru tog okvira. Odluka se trenutačno preispituje pred Sudom Europske unije i vrijedi dalje do donošenja odluke.
Kod karte dolazi do prijenosa zakladi OpenStreetMap Foundation u Ujedinjenoj Kraljevini. Za Ujedinjenu Kraljevinu Europska komisija je 19. prosinca 2025. donijela odluku o primjerenosti koja vrijedi do 27. prosinca 2031.
4. Hosting i sigurnosna pohrana podataka
Vanjski hosting
Ova internetska stranica radi na iznajmljenom poslužitelju vanjskog pružatelja usluga. Svi podaci koji nastanu na ovoj internetskoj stranici nalaze se na tom poslužitelju. To su prije svega IP adrese, kontaktni upiti, podaci o pristupu i komunikaciji te svi ostali podaci koji nastaju putem internetske stranice.
Pružatelja usluga angažiramo kako bismo svoju ponudu učinili dostupnom sigurno, brzo i pouzdano. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a i, u mjeri u kojoj je riječ o poduzimanju radnji prije sklapanja ugovora, čl. 6. st. 1. t. (b) GDPR-a. Naš pružatelj usluga obrađuje vaše podatke samo u mjeri u kojoj je to potrebno za njegovu uslugu i pritom slijedi naše upute.
Angažiramo sljedećeg pružatelja:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
S našim hosterom sklopili smo ugovor o obradi podataka prema čl. 28. GDPR-a.
Sigurnosna pohrana podataka
Internetsku stranicu redovito sigurnosno pohranjujemo kako bi se nakon ispada mogla obnoviti. Sigurnosne kopije nalaze se na istom poslužitelju i ne prenose se trećim stranama. Baza podataka sigurnosno se pohranjuje svakih osam sati, čuva se trideset sigurnosnih kopija, što odgovara otprilike deset dana.
Dok se sigurnosna kopija čuva, u njoj se nalaze i podaci koji su u tekućem radu već obrisani. Oni nestaju zajedno sa sigurnosnom kopijom. Pravna osnova je naš legitimni interes za pogonski sigurnom ponudom, čl. 6. st. 1. t. (f) GDPR-a.
5. Prikupljanje podataka na ovoj internetskoj stranici
Datoteke zapisa poslužitelja
Naš poslužitelj automatski bilježi i pohranjuje informacije koje vaš preglednik prenosi pri svakom otvaranju:
- vrsta i verzija preglednika
- upotrijebljeni operativni sustav
- prethodno posjećena stranica (referrer)
- zatražena adresa i količina prenesenih podataka
- vrijeme upita poslužitelju
- IP adresa
Te podatke ne spajamo s drugim izvorima podataka. Potrebni su kako bi se internetska stranica isporučila, kako bi se prepoznale smetnje i odbili napadi. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a. Zapisi se automatski brišu nakon otprilike deset dana.
Kolačići i pristup vašoj terminalnoj opremi
Kolačići su male tekstualne datoteke koje se odlažu na vašoj terminalnoj opremi. Ondje ne čine nikakvu štetu. Kolačići sesije brišu se automatski nakon vašeg posjeta, trajni kolačići ostaju dok ih vi ili vaš preglednik ne obrišete.
Na ovoj internetskoj stranici postavljaju se sljedeći kolačići:
- PHPSESSID – tehnička oznaka sesije našeg web-poslužitelja. Pomoću nje internetska stranica tijekom vašeg posjeta pamti primjerice redoslijed kojim vam se nekretnine prikazuju na početnoj stranici. Ne sadrži nikakve podatke o vama i briše se čim zatvorite preglednik.
- wp-wpml_current_language – pamti u kojoj se jezičnoj verziji krećete kako bi vam se stranice isporučile na tom jeziku. Trajanje jedan dan.
- borlabs-cookie – pohranjuje vašu odluku u napomeni o kolačićima kako vas ne bismo pri svakom posjetu ponovno pitali. Trajanje 365 dana.
- _GRECAPTCHA – postavlja ga Google čim se učita zaštita od neželjene pošte, dakle tek kada ispunjavate obrazac. Pojedinosti pod točkom 6.
Prva tri kolačića potrebna su kako bi internetska stranica, odabir jezika i napomena o kolačićima radili. Za njih privola nije potrebna; ne sadrže podatke na temelju kojih bi vas se moglo identificirati. Svoj preglednik možete namjestiti tako da vas obavijesti o kolačićima, da ih dopušta samo u pojedinačnim slučajevima ili da ih općenito odbija. Internetska stranica tada može biti upotrebljiva samo ograničeno.
Upravljanje privolama
Koristimo se rješenjem Borlabs Cookie kako bismo prikupili, pohranili i mogli dokazati vašu odluku o kolačićima. Softver radi na našem vlastitom poslužitelju, pritom se nikakvi podaci ne prenose trećim stranama.
Pohranjuju se nasumično stvorena oznaka, broj verzije napomene, vaš odabir i vrijeme. Vaše ime i vaša IP adresa ne pohranjuju se. Zapis se briše nakon 365 dana.
Svrha je ispunjavanje naše obveze dokazivanja prema čl. 7. st. 1. GDPR-a. Pravna osnova je čl. 6. st. 1. t. (c) GDPR-a. Svoj odabir možete u svakom trenutku promijeniti putem napomene o kolačićima.
Mjerenje dosega
Mjerimo koliko se često otvaraju naše stranice kako bismo poboljšali svoju ponudu. Za to se koristimo rješenjem WP Statistics. Softver radi u cijelosti na našem vlastitom poslužitelju. Nikakvi se podaci ne prenose trećim stranama i nije uključena nikakva vanjska analitička usluga.
Mjerenje je namjerno postavljeno štedljivo:
- Vaša IP adresa se skraćuje i dodatno pretvara u vrijednost koja se ne može preračunati natrag. Potpuna IP adresa se ne pohranjuje.
- Oznaka vašeg preglednika se ne pohranjuje.
- Ne postavlja se kolačić i ne pristupa se vašoj terminalnoj opremi.
- Iz skraćene IP adrese izvodi se samo približno mjesto podrijetla.
- Ako vaš preglednik šalje postavku „Do Not Track“, ne brojimo vas.
Podaci mjerenja automatski se brišu nakon 180 dana. Osim toga ostaju sačuvana samo čista stanja brojača bez veze s pojedinačnim posjetima. Pravna osnova je naš legitimni interes za oblikovanjem naše ponude u skladu s potrebama, čl. 6. st. 1. t. (f) GDPR-a. Privola za to nije potrebna jer se ne postavlja kolačić, ne pristupa se vašoj terminalnoj opremi i nije uključena nijedna treća strana.
Upiti putem naših obrazaca
Na svakoj stranici nekretnine nalazi se obrazac upita, uz to postoji i opći kontaktni obrazac. U obrascu upita za nekretninu tražimo ime, adresu e-pošte, broj telefona, adresu, poštanski broj, mjesto i vašu poruku. U općem kontaktnom obrascu izostaju adresa, poštanski broj i mjesto.
Prije nego što možete poslati, izričito potvrđujete da smijemo pohraniti vaše podatke kako bismo odgovorili na vaš upit. Tu privolu možete u svakom trenutku povući s učinkom za budućnost; dovoljna je neformalna poruka nama.
Pravna osnova je vaša privola, čl. 6. st. 1. t. (a) GDPR-a, kao i čl. 6. st. 1. t. (b) GDPR-a, u mjeri u kojoj vaš upit služi poduzimanju radnji prije sklapanja ugovora.
Što se događa s vašim upitom:
- Šalje se na našu poslovnu adresu e-pošte i ondje se obrađuje. Slanje ide preko poslužitelja e-pošte našeg hostera.
- Dodatno se poruka sa svim podacima bilježi u bazi podataka ove internetske stranice. Taj zapis služi prepoznavanju problema pri dostavi i automatski se briše nakon 90 dana.
- U našem poštanskom sandučiću vaš upit ostaje dok ne prestane svrha, primjerice nakon dovršene obrade, ili dok nas ne pozovete na brisanje. Zakonski rokovi čuvanja time ostaju nedirnuti.
Vaš se upit obrađuje isključivo e-poštom. Ne preuzimamo ga u posrednički sustav ni u kartoteku klijenata i vaše podatke ne prosljeđujemo trećim stranama bez vaše privole.
Upit e-poštom, telefonom ili telefaksom
Ako nam se obratite na taj način, pohranjujemo vaš upit sa svim osobnim podacima koje sadrži kako bismo obradili vaš zahtjev. Te podatke ne prosljeđujemo bez vaše privole.
Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a, u mjeri u kojoj vaš upit služi poduzimanju radnji prije sklapanja ugovora ili izvršavanju ugovora, inače naš legitimni interes za obradom pristiglih upita, čl. 6. st. 1. t. (f) GDPR-a, ili vaša privola, čl. 6. st. 1. t. (a) GDPR-a.
Vaš upit ostaje kod nas dok nas ne pozovete na brisanje, dok ne povučete svoju privolu ili dok ne prestane svrha. Zakonski rokovi čuvanja time ostaju nedirnuti.
6. Uključene usluge i sadržaji
Karta (OpenStreetMap)
Na stranicama nekretnina i na stranici kontakta prikazujemo položaj na karti. Karta se ne učitava sama od sebe. Najprije vidite površinu s napomenom i gumbom „Učitaj kartu“. Tek kada na njega kliknete, dohvaća se kartografski materijal.
Pružatelj karata je OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Ujedinjena Kraljevina. Pri dohvaćanju se vaša IP adresa i zatraženi isječak karte prenose zakladi OpenStreetMap Foundation. Bez tog prijenosa karta se ne može prikazati.
Pravna osnova je vaša privola, čl. 6. st. 1. t. (a) GDPR-a. Dajete je klikom na gumb, a napomena pored njega unaprijed vam govori što se pritom događa. Ako ne kliknete, prijenos se ne događa. Odobrenje vrijedi svaki put samo za kartu koju ste otvorili; ono se ne pohranjuje i za njega ne postavljamo kolačić.
Izjavu o zaštiti podataka zaklade OpenStreetMap Foundation pronaći ćete na https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Zaštita od neželjene pošte (Google reCAPTCHA)
Naši su obrasci zaštićeni od automatiziranih unosa. Za to se koristimo uslugom reCAPTCHA društva Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Zaštita se ne učitava pri otvaranju stranice, nego tek kada dodirnete obrazac, dakle kada započnete s unosom. Ako ne ispunjavate obrazac, ne uspostavlja se veza s Googleom.
Čim se zaštita učita, na temelju različitih obilježja provjerava potječe li unos od čovjeka. Pritom se među ostalim vrednuju vaša IP adresa, vrijeme zadržavanja te vaši pokreti miša i tipkovnice na stranici. Ti se podaci prenose Googleu; pritom može doći do prijenosa u SAD, vidjeti točku 3. Google u toj vezi postavlja vlastiti kolačić.
Pravna osnova je naš legitimni interes za zaštitom naših obrazaca od zlouporabne automatizirane upotrebe i od neželjene pošte, čl. 6. st. 1. t. (f) GDPR-a. Pristup vašoj terminalnoj opremi pritom služi funkciji koju ste izričito zatražili: bez provjere naša internetska stranica tehnički ne prihvaća obrazac, pa se vaša poruka uopće ne bi mogla poslati. Ako ne ispunjavate obrazac, ne dolazi ni do pristupa ni do prijenosa.
Pojedinosti pronaći ćete u odredbama o zaštiti podataka društva Google na https://policies.google.com/privacy?hl=hr i u uvjetima korištenja na https://policies.google.com/terms?hl=hr.
Sadržaji s našeg vlastitog poslužitelja
Fontovi, ikone, programske biblioteke i slike ove internetske stranice nalaze se na našem vlastitom poslužitelju. Osim dviju prethodno navedenih usluga, pri otvaranju stranice ne dohvaćaju se nikakvi sadržaji s tuđih poslužitelja.
Ovaj navod opisuje stanje ove izjave. Ako na tome nešto promijenimo, najprije mijenjamo ovaj odjeljak.
Stanje
Ova izjava o zaštiti podataka odgovara stanju od 14. kolovoza 2026.