U Arviu nastojimo nastaviti razvijati i poboljšavati naše usluge. Prikupljanje i obrada osobnih podataka to nam olakšavaju jer se tako lakše prilagođavamo željama i potrebama naših korisnika.
Takva uporaba i vama poboljšava korisničko iskustvo te olakšava komunikaciju s nama. Zaštita vaše privatnosti nam je važna, stoga vam ovim informacijama želimo pomoći razumjeti koje vaše osobne podatke prikupljamo, zašto ih prikupljamo, kako ih koristimo, koje postupke obrade provodimo te koja su vaša prava i kako ih možete ostvariti.
Vaše osobne podatke pažljivo čuvamo i štitimo kako ne bi došlo do neovlaštenih otkrivanja podataka neovlaštenim osobama.
Voditelj obrade vaših osobnih podataka je Arvio LAB d.o.o., Ulica Damira Tomljanovića-Gavrana 11, 10000 Zagreb (u nastavku Arvio). Vaše osobne podatke obrađuje sustav Arvio i pojedini zaposlenici koji te podatke trebaju za svoj rad.
Na kojoj osnovi obrađujemo vaše podatke?
Vaše osobne podatke obrađujemo na sljedećim pravnim osnovama prema čl. 6 Uredbe (EU) 2016/679 (GDPR):
- Izvršenje ugovora (čl. 6(1)(b)): kada je obrada podataka potrebna za izvršenje naručene usluge (AOW izvješće, procjena, pristup platformi).
- Zakonska obveza (čl. 6(1)(c)): kada smo na obradu obvezani zakonom (čuvanje računa i računovodstvene dokumentacije prema ZDDV-1 i ZDavP-2, obveze prema ZGD-1).
- Legitimni interes (čl. 6(1)(f)): za komunikaciju s poslovnim strankama i partnerima, obradu upita i razvoj usluga. Pri obradi na ovoj osnovi za svaku svrhu provodimo i dokumentiramo procjenu legitimnog interesa (test triju koraka: svrha, nužnost, odvagivanje s obzirom na očekivanja i prava pojedinaca).
- Privola (čl. 6(1)(a)): za slanje promotivnih poruka fizičkim osobama. Svoju privolu možete kadgod opozvati. Za izravni marketing putem e-pošte u pravilu vrijedi prethodna privola (ZEKom-2), uz iznimku marketinga vlastitih sličnih proizvoda ili usluga postojećim strankama koje u svakoj poruci imaju jednostavnu mogućnost odjave.
Kada smijemo obrađivati vaše osobne podatke?
Davanje privole za obradu osobnih podataka je dobrovoljno. Ako odlučite da je ne želite dati ili je opozovete, to ne umanjuje vaša prava koja proizlaze iz vašeg pretplatničkog ugovora.
Ako odlučite da privolu za niže navedene svrhe ne date ili je opozovete, obavještavat ćemo vas samo u slučajevima kada je to nužno za pružanje usluga prema ugovoru. Svoju privolu možete kadgod opozvati ili ograničiti, što neće utjecati na ugovorni odnos s nama ni na uporabu onih usluga za koje obrada tih osobnih podataka nije nužna.
U Arviu ćemo vaše osobne podatke obrađivati ako s nama sklopite ugovor o pružanju usluga, kada je to potrebno za pružanje usluge. Tako ćemo vas obavještavati o pojedinostima usluga, novostima, uputama za uporabu i slično.
U Arviu osobne podatke obrađujemo i radi održavanja aktualne ponude na tržištu, čime ispunjavamo vaša očekivanja u pogledu usluga. Pritom uravnotežujemo vaša prava na privatnost i naše interese. Tako podatke obrađujemo u slučajevima kada sprječavamo ili istražujemo prijevare, razvijamo ponudu, provodimo marketinške akcije, pri istraživanju tržišta te izradi analiza za poslovne odluke.
Vaše osobne podatke proslijedit ćemo javnim tijelima samo u slučaju kada to od nas zahtijeva zakon. Arvio će tako, na primjer, odgovoriti na zahtjeve suda ili tijela kaznenog progona.
Kako prikupljamo vaše osobne podatke i koje vrste podataka obrađujemo?
U Arviu prikupljamo osobne podatke pojedinaca u slučajevima kada nam ih sami dostave te putem vaše uporabe naših usluga.
Koristimo i informacije iz javno dostupnih izvora. Sve prikupljene podatke obrađujemo samo radi pružanja usluga i poboljšanja njihove kvalitete.
Prikupljamo osnovne identifikacijske i kontaktne podatke. Takvi podaci su ime i prezime, mobilni telefon i e-adresa. Ti su podaci potrebni za pristup Platformi Arvio ili za obavještavanje o novostima i analizama. Za nesmetan rad Platforme Arvio pratimo prometne podatke koji se čuvaju 30 dana.
Radi poboljšanja usluga koje nudimo svojim korisnicima, kontaktne podatke koristimo i za ankete, upitnike i testiranja. Povremeno stranke npr. pitamo koliko su im alati po volji i kakve bi promjene željeli.
Informacije o vašoj uporabi usluga Platforme Arvio prikupljamo radi ispunjavanja ugovornih i zakonskih obveza.
Pri razvoju svojeg poslovanja koristimo i društvene mreže, kao što su npr. LinkedIn i Facebook. Podatke s vaših profila ne čuvamo i ne koristimo za usmjereni marketing naših usluga.
Podaci iz javnih evidencija
Pri izradi procjene vrijednosti nekretnine obrađujemo podatke iz javno dostupnih evidencija, uključujući zemljišnu knjigu (ZK) i Geodetsku upravu RS (GURS/ETN). Ti podaci mogu uključivati osobne podatke vlasnika nekretnina koji nisu korisnici usluge. Takvu obradu provodimo na temelju legitimnog interesa (čl. 6(1)(f) GDPR), a to je osiguravanje točne i pouzdane procjene vrijednosti nekretnine, pri čemu provodimo i dokumentiramo procjenu legitimnog interesa. Osobni podaci iz tih evidencija ne prosljeđuju se trećim osobama i ne čuvaju se nakon izrade procjene vrijednosti (koriste se samo kao podloga za pojedinu procjenu).
Budući da se podaci iz javnih evidencija koriste samo kao podloga za izradu pojedine procjene i nakon obrade se brišu, vlasnike ne obavještavamo pojedinačno – oslanjamo se na iznimku nerazmjernog napora (čl. 14(5)(b) GDPR), a obvezu transparentnosti ispunjavamo objavom ovog odjeljka. Izvor podataka su javne evidencije ZK i GURS/ETN, pravna osnova je legitimni interes (čl. 6(1)(f)), a podaci se nakon izrade procjene brišu. U pogledu tih podataka možete ostvariti svoja prava (uključujući prigovor) i podnijeti pritužbu Informacijskom pooblaščencu RS.
Činjenica da su podaci javno dostupni ne znači da su izuzeti iz GDPR-a: za svaku (ponovnu) obradu i dalje vrijede zakonita osnova, ograničenje svrhe, najmanji opseg podataka, sigurnost i transparentnost.
Tko može koristiti vaše osobne podatke koje ste dostavili Arviu?
Vaše osobne podatke mogu koristiti sustavi i zaposlenici te naši izvršitelji obrade.
Vaše osobne podatke možemo proslijediti sljedećim kategorijama izvršitelja obrade koji djeluju prema našim uputama i u skladu s ugovorom o obradi podataka (čl. 28 GDPR):
- pružatelji platnih usluga (Stripe Payments Europe, Ltd.) za obradu plaćanja;
- pružatelji usluga e-pošte (Google Workspace, Mailjet/Sinch) za komunikaciju i obavještavanje;
- pružatelji usluga hostinga i tehničke infrastrukture platforme (DigitalOcean, Hetzner Online GmbH).
Svi naši izvršitelji obrade imaju sjedište u Europskoj uniji ili osiguravaju odgovarajuću razinu zaštite u skladu s GDPR-om. Za eventualne prijenose u treće zemlje oslanjamo se na EU-US Data Privacy Framework (za certificirane primatelje, kao što su Google i Stripe) i/ili na standardne ugovorne klauzule (SCC). Pri kartičnom plaćanju Stripe za dio obrada (sprječavanje prijevara, regulatorne obveze) djeluje kao samostalni odnosno zajednički voditelj obrade, a ne samo kao naš izvršitelj.
Na koji način obrađujemo vaše osobne podatke?
Vaše osobne podatke obrađujemo ručno ili strojno, dakle automatski.
Za izradu procjene vrijednosti nekretnine koristimo automatizirane procese koji obrađuju podatke o nekretnini iz javnih evidencija (ZK, GURS/ETN). U mjeri u kojoj su ti podaci povezani s određenom ili odredivom fizičkom osobom, takva obrada može značiti izradu profila u smislu čl. 4(4) GDPR. Sama procjena vrijednosti pak ne znači automatizirano donošenje odluka koje bi imalo pravne učinke ili bi na pojedinca slično znatno utjecalo u smislu čl. 22 GDPR, jer je tek jedan od ulaznih podataka u odluci koju donosi upravitelj rizika, banka ili drugi donositelj odluke. Procjena vrijednosti je informativna i ne zamjenjuje odluku tog donositelja.
Koliko dugo čuvamo vaše osobne podatke?
Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za postizanje svrhe obrade ili kako to zahtijeva zakon. Podatke prikupljene za izvršenje usluge čuvamo za vrijeme trajanja ugovornog odnosa, a nakon njegova prestanka još za vrijeme važećih zastarnih rokova za eventualne zahtjeve. Račune i računovodsku dokumentaciju čuvamo 10 godina nakon isteka godine na koju se odnose (ZDDV-1, čl. 86(5)), a račune koji se odnose na nekretnine 20 godina (ZDDV-1, čl. 86(6)). Podatke prikupljene na temelju privole čuvamo do opoziva privole odnosno do ispunjenja svrhe, što god nastupi prije. Podatke prikupljene na temelju legitimnog interesa čuvamo do prigovora ili dok interes ne prestane.
Koja su vaša prava u pogledu vaših osobnih podataka?
U pogledu svojih osobnih podataka imate sljedeća prava:
- Pravo na pristup (čl. 15): svojim osobnim podacima možete pristupiti ostvarivanjem prava na pristup.
- Pravo na ispravak (čl. 16): ako utvrdite da su vaši osobni podaci netočni, imate pravo na njihov ispravak.
- Pravo na brisanje (čl. 17): pod uvjetima iz GDPR-a možete zatražiti brisanje svojih osobnih podataka.
- Pravo na prenosivost (čl. 20): imate pravo prenijeti svoje podatke drugom voditelju obrade.
- Pravo na ograničenje obrade (čl. 18): možete zatražiti da privremeno ograničimo obradu vaših podataka, npr. dok provjeravamo točnost podataka ili obrađujemo vaš prigovor.
- Pravo na prigovor (čl. 21): kada vaše podatke obrađujemo na temelju legitimnog interesa, imate pravo na prigovor. U slučaju izravnog marketinga prigovor je apsolutan.
- Pravo na opoziv privole (čl. 7(3)): kada se obrada temelji na privoli, možete je kadgod opozvati; opoziv ne utječe na zakonitost obrade do opoziva.
- Pravo na pritužbu nadzornom tijelu (čl. 77): pritužbu možete podnijeti Informacijskom pooblaščencu RS (IP RS), Dunajska cesta 22, 1000 Ljubljana.
Izmjene, ispravke, prijenose i brisanja osobnih podataka možete zatražiti pisanim zahtjevom na info@arvio.si. Na vaš zahtjev odgovorit ćemo najkasnije u roku od mjesec dana.
Obavijest o kolačićima
Naše web-mjesto koristi kolačiće. Neobvezne (npr. analitičke) kolačiće učitavamo tek nakon vaše izričite privole putem trake o privoli pri prvom posjetu, a svoj izbor možete kadgod promijeniti. Više o tome koje kolačiće koristimo i kako upravljati privolom pročitajte u Politici kolačića.
Kontakt za pitanja o zaštiti osobnih podataka
Za pitanja u vezi sa zaštitom osobnih podataka obratite se na: info@arvio.si, s naznakom »Zaštita podataka«.
Službenika za zaštitu podataka (DPO) nismo imenovali jer na to prema čl. 37 GDPR i ZVOP-2 nismo obvezani. Kontaktna točka info@arvio.si zadovoljava obvezu transparentnosti prema čl. 13-14 GDPR.
U svijetu koji se brzo mijenja povremeno se mijenjaju i okolnosti koje utječu na naše procese. Zbog toga zadržavamo pravo na izmjene ovih Općih informacija.
Za ono što nismo posebno definirali ovim Općim informacijama ili našim ugovorom, vrijede odredbe zakona.
Opće informacije zadnji put smo ažurirali u lipnju 2026. Prethodna verzija dokumenta dostupna je na zahtjev.