Općenito o zaštiti podataka
AptLegal obrađuje osobne podatke klijenata radi pružanja pravnih usluga vezanih uz kupnju stanova u Hrvatskoj. U skladu s primjenjivim zakonima i najboljom praksom, obrađujemo samo podatke potrebne za izvršenje ugovorene usluge, zastupanje pred tijelima, provjere zemljišno-knjižnih upisa i komunikaciju s klijentom. U tekstu se oslanjamo na stvarne primjere i scenarije, opisujući svrhe obrade, vrste podataka, rokove čuvanja i prava korisnika. Svaki postupak obrade temelji se na odgovarajućim pravnim osnovama i dokumentiranim potrebama za konkretan predmet, bez davanja pretjeranih ili nerealnih tvrdnji o ishodima.
Pojmovi i definicije
U nastavku objašnjavamo ključne pojmove koji se koriste u ovoj politici privatnosti, s primjerima iz prakse vezanim uz kupnju stanova i upravljanje predmetima.
Podaci koje prikupljamo
Podatke prikupljamo izravno od korisnika, automatski tijekom korištenja web-stranice te, uz suglasnost ili pravno valjan razlog, od trećih strana nužnih za pružanje usluge. Navedeni primjeri obrade temelje se na konkretnim slučajevima u praksi kupnje nekretnina.
Podaci koje nam korisnici daju
Podatke koje klijent izravno dostavi u svrhu vođenja predmeta. U realnim scenarijima to su podaci za identifikaciju, potvrdu vlasništva i komunikaciju s upraviteljima i javnim bilježnicima.
- ime i prezime, adresa stanovanja i kontakt telefon
- osobni identifikacijski broj/OIB, datum rođenja i kopije identifikacijskih dokumenata
- podaci o nekretnini: katastarski podaci, zemljišnoknjižni izvadak, ugovori i ovjereni dokumenti
- upravljanje podaci vezani uz plaćanje, iznosi, potvrde o uplati i bankovni podaci potrebni za obračun usluge
- punomoćja, sudska dokumentacija i drugi pravni dokumenti relevantni za predmet
- pisana komunikacija i bilješke sa sastanaka koje služe kao dio predmeta
Podaci prikupljeni automatski
Podaci koji se prikupljaju tijekom korištenja internetske stranice AptLegal radi tehničkog održavanja, analitike i poboljšanja usluge.
- IP adresa i tehnički podaci o uređaju
- podaci o pregledniku i postavkama sesije
- vrijeme i trajanje posjete stranicama te klikovi po stranicama
- podaci iz obrazaca ako su popunjeni tijekom sesije
- analitički podaci prikupljeni putem alata za praćenje radi poboljšanja usluge
- kolačići i slične tehnologije za upravljanje preferencijama
Podaci od trećih strana
U nekim predmetima pribavljamo podatke iz drugih izvora kada je to potrebno za jaču provjeru vlasništva ili za ispunjenje zakonskih obveza.
- javne baze podataka i zemljišnoknjižni izvodi koje dostavlja nadležno zemljišno-knjižno tijelo
- banke i platni procesori za provjeru uplata i podataka o transakcijama
- vanjski stručnjaci, kao što su vještaci ili procjenitelji, kada su angažirani za predmet
Svrhe obrade
Svrhe obrade odnose se na konkretne aktivnosti potrebne za pružanje pravne usluge u predmetu kupnje stana. Svaka svrha povezana je s primjerom upotrebe u klijentskom predmetu.
- provedba ugovora i pravno zastupanje u postupku kupnje nekretnine
- provjera vlasničkih prava i tereta u zemljišnim knjigama
- komunikacija s klijentom, javnim bilježnicima, bankama i upraviteljima zgrada
- obavljanje upravljanje i obračunskih aktivnosti vezanih uz uslugu
- ispunjavanje zakonskih obveza i suradnja s nadležnim tijelima
- analiza slučajeva i interne kontrole kvalitete na temelju stvarnih primjera
- poboljšanje web-stranice i korisničkog iskustva putem analitike
- poštivanje legitimnih interesa pri upravljanju predmetima, uz procjenu ravnoteže interesa
Pravni temelji obrade
Navodimo pravne osnove na kojima temeljimo obradu podataka, u skladu s GDPR-om i hrvatskim zakonodavstvom.
- izvršenje ugovora s klijentom (npr. sastavljanje i provedba kupoprodajnog ugovora)
- zakonska obveza (npr. arhiviranje dokumentacije ili suradnja s tijelima)
- privola korisnika kada je to izričito zatraženo za određene oblike komunikacije ili marketinga
- legitimni interesi društva, poput obrade podataka radi zaštite prava i imovine u konkretnom predmetu
Prava korisnika i GDPR
Korisnicima su na raspolaganju prava iz GDPR-a koja se mogu ostvariti u odnosu na obradu podataka u okvirima vođenja predmeta kod AptLegal. Prava se ostvaruju uz provjeru identiteta i u razumnim rokovima.
- pravo na pristup vlastitim podacima i dobivanje kopije podataka koje obrađujemo
- pravo na ispravak netočnih ili nepotpunih podataka
- pravo na brisanje podataka kada ne postoje zakonski razlozi za njihovo daljnje čuvanje
- pravo na ograničenje obrade u određenim situacijama
- pravo na prenosivost podataka kad je obrada zasnovana na privoli ili ugovoru i izvršava se automatizirano
- pravo podnošenja pritužbe Agenciji za zaštitu osobnih podataka (AZOP) ako smatrate da su vaša prava povrijeđena
Kolačići (cookies)
AptLegal koristi kolačiće radi osnovne funkcionalnosti web-stranice, analitike i poboljšanja korisničkog iskustva. Kolačiće možete upravljati putem postavki preglednika ili alata na web-stranici.
Koristimo tehničke kolačiće za rad stranice, funkcionalne kolačiće za pohranu preferencija i analitičke kolačiće za prikupljanje statističkih podataka o posjetima.
Kategorije uključuju nužne kolačiće (neophodni za rad weba), analitičke kolačiće (za poboljšanje sadržaja) i preferencijske kolačiće (za prilagodbu prikaza).
Korisnici mogu onemogućiti kolačiće u postavkama svog preglednika ili putem alata za upravljanje kolačićima na stranici. Isključivanje analitičkih kolačića može ograničiti sposobnost poboljšanja sadržaja na temelju stvarnih slučajeva.
Pravila o kolačićima AptLegal
Dijeljenje podataka
Podatke dijelimo samo kada je to nužno za izvršenje usluge ili kada to zahtijeva zakon. U praksi to znači razmjenu informacija s tijelima, bankama i stručnjacima uključenima u predmet.
- s tijelima državne uprave i zemljišno-knjižnim uredima radi provjere vlasništva
- s bankama i platnim servisima kako bi se obradile uplate i provjerile transakcije
- s vanjskim stručnjacima i konzultantima angažiranim za konkretan predmet
- s pružateljima IT i cloud usluga koji osiguravaju pohranu i sigurnost podataka
- s drugim profesionalcima uključenim u transakciju (npr. javni bilježnik) prema potrebi
- u slučajevima kada je to zakonski obvezno ili nužno radi zaštite naših pravnih interesa
Međunarodni prijenosi podataka
Podaci se obično obrađuju unutar Europske unije i Republike Hrvatske. Ako je prijenos izvan EU/EEA nužan (npr. pružatelj cloud usluga iz treće zemlje), primjenjujemo odgovarajuće pravne mehanizme i standardne ugovorne klauzule ili druge opravdane mjere zaštite.
Za inozemne prijenose koristimo standardne zaštitne mjere, uključujući ugovorne odredbe i ocjenu zaštite podataka kod primatelja, te postupamo u skladu s preporukama AZOP-a i GDPR-a.
Rokovi čuvanja podataka
Podatke čuvamo toliko dugo koliko je potrebno za svrhe navedenih u ovoj politici, uključujući zakonske i računovodstvene obveze te provođenje ugovora.
Podaci klijenta i dokumentacija o predmetu čuvaju se tijekom trajanja pravnog odnosa i najmanje onoliko dugo koliko je propisano zakonima i profesionalnim pravilima, ovisno o vrsti dokumenta i predmetu.
E-mailovi i komunikacija vezana uz predmet čuvaju se u skladu s internim pravilima i zakonodavstvom, najčešće tijekom trajanja predmeta i dodatnih razdoblja nužnih za eventualne pravne slijedove.
Tehnički zapisi i logovi s web-stranice čuvaju se ograničeno vrijeme radi sigurnosti sustava i analitike, obično do nekoliko mjeseci, osim ako se ne odnose na konkretan predmet.
Na zahtjev korisnika i u slučajevima kada više nema pravne ili operativne potrebe za čuvanjem, podaci će biti izbrisani ili anonimizirani, uz poštivanje obveznih zakonskih rokova.
Sigurnost podataka
AptLegal primjenjuje tehničke i organizacijske mjere radi zaštite podataka od neovlaštenog pristupa, gubitka ili zloupotrebe. Sigurnosne mjere prilagođavamo rizicima za pojedinu vrstu obrade i predmet, a odluke temeljimo na realnim scenarijima iz prakse.
- šifriranje prijenosa podataka (TLS) i enkripcija pohranjenih podataka gdje je primjenjivo
- pristupne kontrole, dvofaktorska autentikacija i razdvajanje uloga među zaposlenicima
- Redovito testiranje i revizija: provodimo interne revizije sigurnosnih postavki i periodična testiranja pristupa podacima kako bismo uočili i ispravili slabosti prije nego što postanu problem. Dokumentiramo nalaze i planove poboljšanja za svaki uočeni slučaj.
Prava korisnika
Vaša prava u vezi s osobnim podacima zajamčena su važećim zakonima Republike Hrvatske. Ispod su praktične upute i primjeri kako možete ostvariti ta prava kod AptLegal kroz stvarne scenarije i korake za postupanje.
- Pravo na pristup: možete zatražiti kopiju podataka koje imamo o vama. Primjer: kupac stana traži uvid u ugovore i zapisnike provjera vlasništva — dostavit ćemo sažete i strukturirane informacije u razumljivom obliku.
- Pravo na ispravak: ako su podaci netočni (npr. pogrešan OIB u dokumentaciji), pošaljite zahtjev i mi ćemo ispraviti zapise i potvrditi izmjenu unutar zadanih rokova.
- Pravo na ograničenje obrade: u scenariju spora o vlasništvu možete zatražiti privremeno ograničenje obrade dok se zahtjev ne istraži. Tijekom ograničenja obrađujemo podatke samo u svrhe pohrane ili pravne obrane.
- Pravo na brisanje: u određenim situacijama (npr. prekid ugovornog odnosa i nema pravne potrebe za čuvanjem podataka) možete zatražiti brisanje osobnih podataka. Ako postoje zakonske obveze za čuvanje, objasnit ćemo razloge zadržavanja.
- Pravo na prenosivost podataka: ako želite prenijeti svoja osnovna ugovorna i kontakt podaci drugom pružatelju usluga, možemo ih isporučiti u čitljivom, strukturiranom formatu radi praktičnih primjera daljnjeg postupanja.
- Pravo na prigovor: imate pravo prigovoriti obradi na temelju legitimnih interesa, npr. marketinške komunikacije. U prigovoru navedite razloge i mi ćemo evaluirati i prilagoditi obradu prema vašem slučaju.
- Pravo na opoziv privole: za obradu koja se temelji na privoli (npr. slanje informativnog materijala) možete povući privolu u svako doba. Primjer: korisnik povlači privolu za newsletter — prestajemo slati daljnje materijale.
- Pravo podnošenja žalbe: ako smatrate da su vaša prava povrijeđena, možete podnijeti žalbu nadležnom tijelu za zaštitu podataka u Hrvatskoj te istovremeno kontaktirati AptLegal za internu reviziju slučaja.
Kako podnijeti zahtjev za prava na privatnost
Za podnošenje zahtjeva upotrijebite adresu ureda ili e‑poštu navedenu u kontaktima. U zahtjevu navedite koje pravo želite ostvariti (pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor, opoziv). Priložite dokument kojim dokazujete identitet kako bismo zaštitili vaše podatke i spriječili zloupotrebu. Primjeri predloška zahtjeva dostupni su na AptLegal web stranici.
Standardni rok za odgovor iznosi 30 dana od primitka valjanog zahtjeva i potpune verifikacije identiteta. U kompliciranim slučajevima, primjerice kada su uključeni treći subjekti ili potreba dodatne istrage, rok se može produljiti dodatnih 60 dana uz obavijest o razlozima i očekivanom trajanju.
Marketinške i informativne komunikacije
AptLegal koristi kontaktne podatke za slanje relevantnih informacija o pravnim uslugama vezanim uz kupnju stana, edukativnim materijalima i slučajevima iz prakse koji pomažu klijentima u procesu. Komunikacije su prilagođene scenarijima kao što su provjera vlasništva, analiza ugovora i porezni aspekti kupoprodaje.
Svaku marketinšku poruku pratimo jasnim uputama za odjavu. Ako odlučite prekinuti primanje takvih poruka, možete se odjaviti putem poveznice u poruci ili podnošenjem zahtjeva na adresu ureda AptLegal.
Podaci o maloljetnicima
AptLegal ne prikuplja namjerno podatke maloljetnika u kontekstu marketinških aktivnosti. Ako u okviru pružanja pravne pomoći dođe do obrade podataka maloljetne osobe (npr. u postupku nasljeđivanja ili vlasničkih prava), postupamo sukladno zakonskim zahtjevima i s posebnom pažnjom, uključujući dobivanje privole zakonitih zastupnika gdje je potrebno.
Poveznice na treće strane
Na webu AptLegal mogu se nalaziti poveznice na vanjske izvore (npr. državne registre, notarijati, partneri). Te stranice imaju vlastite politike privatnosti. Primjer: poveznica na zemljišnoknjižni izvadak vodi na uređeni državni sustav kojem AptLegal ne upravlja i za koji nije odgovoran.
Izmjene politike privatnosti
AptLegal povremeno ažurira ovu politiku radi prilagodbe zakonodavnim promjenama i operativnim potrebama. Svaka bitna promjena bit će objavljena na web stranici s jasnim datumom stupanja na snagu. Primjer: promjena procesa provjere identiteta bit će praćena uputama i rokovima prilagodbe.
Kontakt za pitanja o privatnosti
Kontaktirajte nas za upite o privatnosti: AptLegal, Božidarevićeva Ulica 11, 10000 Zagreb, Hrvatska. Poslovni identifikacijski broj: 76128024748. Za pisane zahtjeve koristite datum 07-05-2026 kao referencu u komunikaciji prilikom zahtjeva za povijesne zapise.