Pravila privatnosti
Prikupljamo samo ono što stranici treba za rad. Običan posjet ne postavlja kolačiće, ne sprema podatke o Vama u Vaš preglednik i ne učitava alate za praćenje trećih strana.
Ažurirano 24. 10. 2026.
Sadržaj
Tko obrađuje Vaše podatke
Voditelj obrade je Klarfels, pružatelj usluge naveden u Impressumu. Ondje su ime vlasnika, poštanska adresa i adresa e-pošte na koju nam možete pisati o svemu što se tiče privatnosti.
Podatke svodimo na najmanju mjeru: kontakt podatke nikad ne šaljemo AI sustavu, adrese e-pošte i brojeve telefona ne upisujemo u tehničke zapise (logove), a kodove za prijavu i poveznice za upravljanje obavijestima spremamo samo kao sažetak (hash).
Svi posjetitelji
Stranica radi preko Cloudflarea. Cloudflare zahtjeve prosljeđuje našem poslužitelju i pritom obrađuje Vašu IP adresu i tehničke podatke o zahtjevu, poput preglednika, kako bi stranicu dostavio i zaštitio od napada.
Za mjerenje i poboljšanje stranice koristimo Umami, analitiku koja radi na našem poslužitelju. Umami ne koristi kolačiće i ne sprema IP adresu: koristi je samo u trenutku posjeta, da odredi približnu lokaciju (državu i grad) i da istog posjetitelja ne broji dvaput. Bilježi stranice koje otvorite, vrstu uređaja i preglednika, jezik, stranicu s koje ste došli i radnje poput klika na izvorni oglas.
Pretrage bilježimo samo zbirno: koji su filtri korišteni i koliko puta na dan, bez podataka o tome tko je pretraživao. Iznimka je tekst pretrage koji čita AI (vidi niže).
Kad odgovorite na pitanje „Je li Vam ovo pomoglo?“, spremamo stranicu, jezik, odgovor, odabrane oznake i bilješku ako je napišete, bez IP adrese, e-pošte ili računa. Odgovore brišemo nakon 12 mjeseci.
Naš poslužitelj ne vodi zapis o pojedinačnim posjetima. Da bismo ograničili broj zahtjeva, primjerice prijava oglasa ili prikaza broja telefona, IP adresu spremamo samo kao sažetak (hash) i brišemo ga nakon 2 dana. Tehnički zapisi poslužitelja brišu se automatski kad dosegnu određenu veličinu, obično nakon nekoliko dana do nekoliko tjedana.
Pravna osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a): sigurna i ispravna isporuka stranice te mjerenje i poboljšanje usluge.
Prijava i oglašivači
Za objavu oglasa prijavljujete se Google računom ili kodom koji Vam šaljemo e-poštom. Račun nastaje pri prvoj prijavi. Obrađujemo:
- podatke računa: adresu e-pošte, a kod prijave Googleom i ime, adresu profilne slike i podatke koje Google šalje za prijavu,
- podatke o prijavi: kod za prijavu vrijedi 5 minuta i spremamo ga samo kao sažetak. Uz svaku prijavu (sesiju) spremamo IP adresu i preglednik s kojeg ste se prijavili, radi sigurnosti. Sesija vrijedi 7 dana od zadnjeg korištenja, a brišemo je kad se odjavite ili kad istekne,
- sadržaj oglasa: podatke o stanu, kvart i, ako je upišete, ulicu, opis, fotografije te ime i broj telefona za kontakt, uz oznaku koristite li WhatsApp ili Viber. Na karti prikazujemo samo približno područje, nikad točnu lokaciju stana,
- fotografije: prije slanja ih u Vašem pregledniku smanjujemo i iz njih uklanjamo skrivene podatke, poput lokacije i modela mobitela. Spremamo ih u Cloudflare R2,
- statistiku oglasa: broj pregleda (i po vrsti izvora, npr. tražilica, obavijest ili WhatsApp), prikaza broja telefona i dodira na kontakt, samo kao zbroj po danu, bez podataka o posjetiteljima i bez adrese stranice s koje su došli,
- ako preuzmete profil agencije: zapis o preuzimanju (koja adresa e-pošte je preuzela koju agenciju i kada) te logo i opis koje dodate,
- e-poruke o oglasu: potvrdu objave ili provjere, statistiku nakon 3 dana i zatim jednom tjedno dok je oglas aktivan (tjedni pregled možete isključiti jednim klikom), podsjetnik prije isteka, potvrdu kad oglas označite iznajmljenim i obrazloženje ako oglas odbijemo ili uklonimo.
Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a), odnosno pružanje usluge koju ste zatražili, te legitimni interes (čl. 6. st. 1. t. (f) GDPR-a) za sigurnost i sprječavanje zlouporabe.
Koliko dugo:
- Oglas je vidljiv 30 dana i možete ga produžiti. Kad istekne ili ga označite iznajmljenim, njegova stranica ostaje još 14 dana, a zatim nestaje. Oglas, s kontakt podacima, i dalje vidite u „Mojim oglasima“ dok ga ne izbrišete.
- Kad oglas izbrišete, odmah brišemo njegove fotografije, opis i kontakt podatke. Ostale činjenice (najamninu, površinu, broj soba i lokaciju) zadržavamo uz Vaš račun za statistiku cijena. Oglas brišemo u cijelosti 12 mjeseci nakon što je završio (istekao, iznajmljen ili obrisan).
- Račun i povezane podatke čuvamo dok ga ne obrišete. U „Mojim oglasima“ gumb „Obriši račun“ odjednom briše račun, sve Vaše oglase s fotografijama i e-mail obavijesti poslane na Vašu adresu. Potvrdu šaljemo e-poštom.
- Logo i opis agencije brišemo kad profil vratite ili obrišete račun. Zapis o preuzimanju čuvamo još 12 mjeseci nakon toga, kao dokaz tko je i zašto smio uređivati profil, a zatim ga brišemo.
Za osobne podatke u izravnim oglasima mi smo voditelj obrade. Zato ih štitimo od zlouporabe i automatskog prikupljanja:
- kontakt podaci upisuju se samo u posebna polja, nikad u opis,
- broj telefona prikazuje se tek na klik, uz ograničen broj prikaza i zaštitu Turnstile,
- kontakt podaci nisu u kodu stranice, kartama stranice (sitemap) ni strukturiranim podacima,
- oglase provjeravamo zbog prevara i zlouporabe i brzo ih uklanjamo kad je potrebno.
Obrada pomoću umjetne inteligencije (AI)
AI modele koristimo preko usluge OpenRouter za pet zadataka:
- kad zalijepite tekst postojećeg oglasa ili poveznicu na njega, AI iz tog teksta predlaže podatke za obrazac. Prije slanja iz teksta uklanjamo brojeve telefona, adrese e-pošte i poveznice; ako ste zalijepili poveznicu, šaljemo i adresu te stranice,
- novi oglas, i svaku izmjenu najamnine, opisa ili fotografija, AI provjerava zbog prevara i kršenja Pravila objave. Pritom dobiva podatke o stanu, opis i najviše tri smanjene fotografije, ali nikad polja za kontakt,
- kad sa stranice agencije ne možemo pouzdano pročitati najamninu, površinu ili broj soba, AI ih izdvaja iz teksta te stranice, također bez kontakt podataka, uz adresu same stranice,
- kad u tražilicu upišete nešto što naša pravila ne razumiju, AI iz toga čita filtre (kvart, cijenu, broj soba). Tekst pretrage i rezultat spremamo bez ikakvog podatka o tome tko je pretraživao, da istu pretragu ne bismo slali ponovno, i brišemo ih 12 mjeseci nakon zadnje upotrebe,
- opis objavljenog oglasa AI prevodi na drugi jezik stranice (hrvatski ili engleski). Prijevod spremamo uz oglas i prikazujemo ga samo na zahtjev, označen kao strojni prijevod; izvorni opis ostaje kakav jest.
Ostale upite prema AI modelu ne spremamo; bilježimo samo njihov broj i trošak. OpenRouter za naš račun ne bilježi sadržaj upita i ne koristi ga za treniranje modela, a upite usmjerava samo pružateljima koji ih nakon obrade ne čuvaju i ne koriste za treniranje. Danas je to model tvrtke OpenAI, koji za nas pokreće Microsoft Azure na poslužiteljima u EU-u. Ako promijenimo model ili pružatelja koji ga izvodi, upite mogu obrađivati i OpenAI, Amazon Web Services, Anthropic ili Google, pa i na poslužiteljima izvan EU-a.
Automatizirana provjera ne odbija oglas sama: oglas koji označi čeka pregled čovjeka. Ako ga ne pregledamo u 7 dana, odbija se zbog isteka roka i šaljemo Vam obrazloženje. Oglas tada možete urediti i poslati ponovno ili osporiti odluku.
Pravna osnova za prijedlog podataka je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a), a za provjeru oglasa, čitanje stranica agencija i čitanje pretrage legitimni interes (čl. 6. st. 1. t. (f) GDPR-a): sigurnost korisnika, točni podaci i tražilica koja razumije upisani tekst.
Obavijesti o novim oglasima
- Obavijesti e-poštom: adresa e-pošte, spremljeni filtri, jezik i popis oglasa o kojima smo Vam već pisali (da isti oglas ne javimo dvaput). Osnova je privola (čl. 6. st. 1. t. (a) GDPR-a), koju potvrđujete klikom na poveznicu u e-poruci. Nepotvrđene prijave brišemo nakon 7 dana. Ne pratimo otvarate li naše e-poruke ni klikate li na poveznice u njima.
- Push obavijesti: adresa i ključevi za push koje stvara Vaš preglednik (pseudonimni podaci), spremljeni filtri i popis već javljenih oglasa. Osnova je privola, odnosno dopuštenje u pregledniku, koje tražimo tek nakon Vašeg klika. Obavijest sadrži samo naslov, kratak opis pretrage i poveznicu na našu stranicu.
- Praćenje jednog stana („Prati cijenu”): push adresu i ključeve Vašeg uređaja i koji oglas pratite, da Vam pošaljemo jednu obavijest kad mu najamnina padne ili oglas završi. Brišemo ih kad prestanete pratiti, nakon te zadnje obavijesti, nakon 60 dana ili kad nam push usluga javi da adresa više ne radi.
- „Našli ste stan?”: ako odgovorite jeste li stan našli preko nas, spremamo samo odgovor, vrstu obavijesti (e-pošta ili push) i datum, bez adrese e-pošte i podataka za push. Kad isključite obavijesti, odgovor se više ne može povezati ni s Vama ni s pretragom. Odgovor nije obavezan i služi samo za brojanje. Pauza obavijesti (3 dana, tjedan ili dva) sprema samo datum do kojeg ništa ne šaljemo. Isto vrijedi kad obavijesti uspavate do sljedeće selidbe: spremamo samo dan kad se bude, ne i kad Vam ističe ugovor. Uspavana obavijest dotad zadržava Vašu adresu e-pošte ili podatke za push, a brišemo ih kad je isključite.
- Sve to brišemo odmah kad se odjavite. Podatke za push brišemo i kad nam push usluga javi da adresa više ne vrijedi, te nakon pet neuspjelih slanja zaredom kad tjedan dana nijedna obavijest nije stigla.
Privolu možete povući u svakom trenutku: poveznicom za odjavu u e-poruci, poveznicom za upravljanje obavijestima ili u postavkama preglednika. Povlačenje privole ne utječe na zakonitost obrade prije toga.
Agencije čije oglase indeksiramo
Podatke o agencijama ne dobivamo od samih agencija, nego s njihovih javnih stranica. Zato ovdje i na stranici Bot i odjava izvora objavljujemo informacije iz čl. 14. GDPR-a.
- Što: naziv agencije (naziv obrta pojedinca je osobni podatak), činjenice iz oglasa te adrese oglasa i njegovih fotografija. Imena, telefone ni e-poštu agenata nikad ne spremamo.
- Zašto: da bismo indeksirali javne oglase i najmoprimce slali na izvorni oglas. Osnova je legitimni interes (čl. 6. st. 1. t. (f) GDPR-a).
- Primatelji: izvršitelji obrade navedeni niže, a OpenRouter i pružatelj AI modela samo kad tekst stranice obrađuje AI.
- Koliko dugo: oglas prikazujemo dok je aktivan na izvoru. Nakon toga njegove činjenice zadržavamo za statistiku i povijest cijena, a brišemo ih 12 mjeseci nakon što smo oglas zadnji put vidjeli.
Indeksiranju se možete usprotiviti odjavom izvora. Zahtjev za odjavu (adresu e-pošte i domenu) čuvamo trajno, kako bismo odjavu i dalje poštovali. Agencije ne obavještavamo pojedinačno jer bi to zahtijevalo nerazmjeran napor (čl. 14. st. 5. t. (b) GDPR-a).
Prijave oglasa
Kad prijavite oglas, spremamo razlog, tekst prijave i, ako je navedete, Vašu adresu e-pošte, na koju šaljemo samo potvrdu primitka i odluku o toj prijavi. Uz prijavu pamtimo i jezik, da bi poruke stigle na njemu. Osnova je legitimni interes i obveze iz Akta o digitalnim uslugama (DSA). Riješene prijave brišemo 12 mjeseci nakon podnošenja, a otvorene čuvamo dok ih ne riješimo.
Vanjski sadržaji i dijeljenje
- Fotografije indeksiranih oglasa učitavaju se izravno s poslužitelja agencije. Pritom Vaš preglednik tom poslužitelju šalje Vašu IP adresu i našu domenu kao izvor zahtjeva (referrer). To ne možemo izbjeći bez kopiranja fotografije, a fotografije ne kopiramo.
- Karta se učitava tek kad je otvorite. Tada Vaš preglednik kartografske podloge preuzima s poslužitelja OpenFreeMap i pritom mu šalje Vašu IP adresu.
- Pretraga glasom: kad u tražilici dodirnete mikrofon, govor prepoznaje Vaš preglednik, a zvuk pritom obrađuje usluga proizvođača preglednika (Google u Chromeu i Edgeu, Apple u Safariju) prema svojim uvjetima. Mi zvuk ne primamo, nego samo prepoznati tekst, kao da ste ga upisali.
- Gumb Facebook za dijeljenje obična je poveznica: Meta ne dobiva ništa dok ga ne kliknete. „Kopiraj za WhatsApp“ i „Kopiraj poveznicu“ samo kopiraju tekst na Vašem uređaju.
- Kontakt s oglašivačem (poziv, SMS, WhatsApp ili Viber) odvija se u aplikaciji koju odaberete. Sadržaj razgovora ne vidimo.
Izvršitelji obrade i prijenos izvan EU-a
Ovi pružatelji usluga obrađuju podatke po našem nalogu:
- netcup GmbH, Njemačka: smještaj stranice i baze podataka (hosting),
- Cloudflare: DNS, CDN i proxy, tunel do našeg poslužitelja, pohrana fotografija i šifriranih sigurnosnih kopija (R2), Turnstile i prosljeđivanje e-pošte poslane na našu adresu,
- Mailjet, Francuska: slanje e-pošte,
- OpenRouter i pružatelj AI modela kojem prosljeđuje upite (danas Microsoft Azure u EU-u, s modelom tvrtke OpenAI; kao zamjena OpenAI, Amazon Web Services, Anthropic ili Google): AI obrada opisana gore,
- Google: prijava Google računom i Gmail, u koji stiže e-pošta poslana na info@najamstanova.com.
Push obavijesti dostavljaju push usluge proizvođača preglednika: Google (Chrome, Edge, Opera, Samsung Internet), Mozilla (Firefox), Apple (Safari) i Microsoft (stariji Edge). Poruka do Vašeg uređaja putuje šifrirana, pa je push usluga ne može pročitati.
Cloudflare, OpenRouter, OpenAI, Amazon, Anthropic, Google, Apple, Mozilla i Microsoft su iz SAD-a, pa se podaci mogu obrađivati izvan EU-a. Takav prijenos temelji se na odluci Europske komisije o primjerenosti (Okvir EU–SAD za privatnost podataka, za certificirane pružatelje) ili na standardnim ugovornim klauzulama Europske komisije. OpenRouter se oslanja na standardne ugovorne klauzule. Sam AI model danas radi na poslužiteljima Microsoft Azurea u EU-u.
Analitika i baza podataka rade na našem poslužitelju, pa tu nema vanjskog izvršitelja obrade.
Sigurnosne kopije baze podataka izrađujemo svake noći i šifrirane spremamo u Cloudflare R2. Dnevne kopije brišu se nakon 14 dana, a mjesečne nakon 12 mjeseci. Obrisani podaci iz kopija nestaju najkasnije tada.
Vaša prava
Imate pravo na pristup svojim podacima, njihov ispravak i brisanje, ograničenje obrade i prijenos podataka te pravo na prigovor obradi koja se temelji na legitimnom interesu. Privolu možete povući u svakom trenutku.
Oglase sami uređujete i brišete u „Mojim oglasima“, gdje možete obrisati i cijeli račun. Za sve ostalo pišite nam na adresu e-pošte iz Impressuma. Identitet provjeravamo e-poštom. Primitak zahtjeva potvrđujemo u roku od 24 sata, a zahtjev rješavamo u roku od 30 dana.
Davanje podataka nije zakonska obveza. Bez adrese e-pošte ne možete objaviti oglas ni primati obavijesti e-poštom.
Imate i pravo podnijeti pritužbu nadzornom tijelu za zaštitu osobnih podataka. Za nas je nadležan Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Njemačka (lfd.niedersachsen.de). Možete se obratiti i tijelu u državi u kojoj živite; u Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP, azop.hr).
Kad promijenimo način na koji obrađujemo podatke, ažuriramo ova pravila i datum na vrhu stranice.