Politika privatnosti

Stalanu pruža PAVLE RALIĆ PR AVEDOC, Palmira Toljatija 46/24, 11070 Beograd, Srbija, matični broj 66397220, PIB 112852591 („Stalana“, „mi“). Za sva pitanja o privatnosti pišite nam na office@stalana.com.

Ova politika važi za sajt stalana.com, aplikaciju za agencije (app.stalana.com), sajtove agencija koje rade na Stalani, pretragu nekretnina na Stalani i mobilnu aplikaciju Stalana za iOS i Android.

Mi smo rukovalac za: posetioce ovog sajta i poruke poslate kroz kontakt formu; naloge zaposlenih u agencijama (prijava, uloge, naplata); naloge kupaca u Stalani (omiljene nekretnine, sačuvane pretrage, obaveštenja); bezbednosne evidencije.

Agencija je rukovalac, a mi obrađivač za sve što agencija vodi u Stalani: kontakte, vlasnike, kupce, upite, gledanja, potvrde o razgledanju, poruke, ugovore i poslove. Kada pošaljete upit, zakažete gledanje ili pišete agenciji, ti podaci pripadaju agenciji kojoj ste se obratili, a mi ih obrađujemo po ugovoru o obradi podataka koji je deo naših uslova korišćenja. Za ta pitanja obratite se prvo agenciji; mi ćemo joj pomoći da odgovori.

Nalog: ime, e-mail, broj telefona ako ga unesete, način prijave (kod na e-mail, lozinka, Apple ili Google), jezik i podešavanja obaveštenja.

Kupci: omiljene nekretnine, sačuvane pretrage i obaveštenja, upiti, zakazana gledanja, poruke agenciji (tekst, fotografije, dokumenti, glasovne poruke) i potpisi na potvrdama o razgledanju.

Zaposleni u agenciji: profil, uloga, dodeljeni oglasi i zadaci, aktivnost u aplikaciji (dnevnik izmena) i, za vlasnike, podaci o naplati.

Podaci koje agencija unosi: kontakti i vlasnici nekretnina, zahtevi kupaca, ugovori o posredovanju, provizije, beleške.

Mobilna aplikacija: token uređaja za push obaveštenja, model uređaja i verzija aplikacije. Lokaciju koristimo samo dok je aplikacija otvorena i samo kada je dozvolite: za prikaz ponude oko vas na mapi i, kod agenata, kao mesto potpisivanja potvrde o razgledanju. Kameru, galeriju i mikrofon koristimo samo kada ih sami pokrenete (fotografije oglasa, video obilazak, skeniranje prostorija, glasovne poruke). Face ID ostaje na uređaju; mi ga ne vidimo.

Ovaj sajt: ime, e-mail, agencija, telefon i poruka iz kontakt forme. Ne koristimo kolačiće za praćenje ni reklame.

Tehnički podaci: IP adresa, vreme i vrsta zahteva u serverskim evidencijama, radi bezbednosti i otklanjanja grešaka.

• Pružanje usluge (nalog, oglasi, upiti, gledanja, poruke, obaveštenja): izvršenje ugovora.
• Usluga agencijama (sve što agencija vodi u Stalani): po uputstvu agencije, kao obrađivač.
• Bezbednost, sprečavanje zloupotreba i otklanjanje grešaka: legitimni interes.
• Lokacija, push obaveštenja, kamera i mikrofon: vaš pristanak, koji možete povući u podešavanjima telefona.
• Odgovor na poruke sa sajta: legitimni interes, odnosno radnje pre zaključenja ugovora.
• Fakture i računovodstvo: zakonska obaveza.

Podatke ne prodajemo. Delimo ih samo koliko je potrebno:

• Agencija kojoj pošaljete upit, zakažete gledanje ili pišete dobija te podatke.
• Naši obrađivači, sa ugovorima o obradi podataka:
  • Supabase — baza podataka, prijava i skladištenje fajlova (EU, Frankfurt);
  • Railway — server aplikacije (EU);
  • Vercel — hosting sajtova;
  • Apple (APNs, Sign in with Apple) i Google (Firebase Cloud Messaging, Google prijava) — push obaveštenja i prijava;
  • Resend — slanje e-mailova;
  • Infobip — SMS i Viber poruke, kada ih agencija koristi;
  • Microsoft (Azure AI Translator, region Nemačka) — mašinski prevod naslova i opisa oglasa (šaljemo samo tekst oglasa);
  • Anthropic — pisanje opisa oglasa i, kada agencija to zatraži, predlog odgovora na poruku iz chata (tada se šalju i poslednje poruke razgovora); rezervni prevod oglasa;
  • YouTube (Google) — video obilasci, na kanalu agencije koja ga poveže;
  • MapTiler — mape;
  • Web3Forms i Cal.com — kontakt forma i zakazivanje demo prezentacije na ovom sajtu.
• Državni organi, samo kada nas na to obavezuje zakon.

Podatke čuvamo u EU (Frankfurt). Neki obrađivači (npr. Apple, Google, Vercel, Anthropic) mogu podatke obrađivati i u SAD; tada se oslanjamo na odluke o primerenom nivou zaštite ili standardne ugovorne klauzule, u skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i GDPR-om.

• Nalog kupca: dok ga ne obrišete. Brisanjem naloga brišemo omiljene, pretrage i obaveštenja, a vaše ime, telefon i e-mail uklanjamo iz upita, gledanja i poruka kod agencija.
• Podaci agencije: dok traje ugovor, i do 90 dana posle prestanka, da bi agencija mogla da ih izveze; zatim se brišu.
• Potpisane potvrde o razgledanju: agencija ih čuva onoliko koliko zakon o posredovanju zahteva.
• Poruke sa ovog sajta: do 24 meseca.
• Serverske evidencije: do 90 dana; rezervne kopije do 30 dana.
• Fakture: koliko zahtevaju računovodstveni propisi.

Svaka agencija vidi samo svoje podatke (izolacija na nivou baze), a unutar agencije pristup zavisi od uloge. Veza je uvek šifrovana (HTTPS), podaci su šifrovani i u skladištu, prijava osoblja podržava dvofaktorsku potvrdu, a izmene se beleže u dnevnik. Nijedan sistem nije potpuno siguran; ako dođe do povrede podataka, obavestićemo agencije, vas i Poverenika kako zakon nalaže.

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i da povučete pristanak. Kopiju svojih podataka možete preuzeti, a nalog obrisati sami u aplikaciji (Nalog → Vaši podaci) ili na sajtu agencije. Uputstvo je na stranici Brisanje naloga.

Za ostalo pišite na office@stalana.com; odgovaramo u roku od 30 dana. Imate pravo i na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), odnosno nadzornom organu u vašoj zemlji.

Koristimo samo neophodne kolačiće i lokalno skladište: za prijavu, izabrani jezik i agenciju. Ne koristimo kolačiće za analitiku trećih strana ni reklame, pa nema ni banera za pristanak.

Stalana nije namenjena licima mlađim od 16 godina i svesno ne prikupljamo njihove podatke.

Kada politiku bitno izmenimo, obavestićemo agencije e-mailom i istaći izmenu na ovoj stranici i u aplikaciji. Datum poslednje izmene je na vrhu.