Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki jih zbiramo prek spletnega portala https://poiscisidom.si, je:

Kosmolab, Simon Zebaljec s.p.
Juvanje 14, 3333 Ljubno ob Savinji, Slovenija
E-pošta: info@kosmolab.si

Za vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na zgornji e-poštni naslov.

2. Katere osebne podatke zbiramo

2.1 Podatki o agentih in agencijah

Ko se registrirate kot nepremičninska agencija, zberemo:

• Ime in priimek kontaktne osebe (agenta)
• Elektronski naslov in telefonska številka
• Ime agencije, davčna številka in licenčna številka
• Naslov agencije ter mesto in poštna številka
• Fotografija profila (neobvezno)
• Kratka predstavitev (bio) — neobvezno
• Datum in ura sprejema pogojev ter politike zasebnosti
• Nastavitve e-poštnih obvestil
• E-poštni naslovi sodelavcev, ki jih povabite v ekipo agencije — povabilo hranimo do sprejema oziroma poteka, nato ga izbrišemo

2.2 Oglasi in nepremičnine

Ko agenti objavljajo oglase, zberemo podatke o nepremičnini (naslov, opis, cena, fotografije, lokacija). Ti podatki se javno prikažejo na portalu.

2.3 Shranjene poizvedbe in priljubljene

Obiskovalci, ki shranijo iskalne kriterije in vklopijo e-poštna opozorila, posredujejo e-poštni naslov in parametre iskanja. Prijavljenim kupcem shranimo tudi seznam priljubljenih nepremičnin in nepremičnin, ki so jih skrili iz rezultatov.

E-poštna opozorila so privzeto izklopljena: vklopite jih sami pri posameznem shranjenem iskanju, zabeležimo pa tudi čas vklopa. Privolitev velja samo za to iskanje in je ločena od privolitve za marketinška obvestila — eno lahko izklopite, ne da bi to vplivalo na drugo. Vsako opozorilo vsebuje povezavo za odjavo z enim klikom; po odjavi naslova ne kontaktiramo več.

2.4 Povpraševanja (kontaktni obrazec)

Ko pošljete povpraševanje za oglas, zberemo vaše ime, e-poštni naslov, telefonsko številko (neobvezno) in besedilo sporočila.

2.5 Ocena vrednosti nepremičnine

Če uporabite brezplačno oceno vrednosti, zberemo e-poštni naslov, neobvezno ime in telefonsko številko ter podatke o nepremičnini, ki jih vnesete (občina, vrsta, velikost, leto gradnje, energijski razred), skupaj z izračunano oceno. Obrazec brez vaše izrecne privolitve ni mogoče oddati.

2.6 Podatki o računu kupca

Ko ustvarite osebni račun (iskalec nepremičnine), zberemo ime in priimek, neobvezno telefonsko številko, datum sprejema pogojev in politike zasebnosti, vaše nastavitve obveščanja ter izbrani način personalizacije (gl. razdelek 8).

2.7 Dogovor za ogled in povratni klic

Ob naročilu ogleda ali povratnega klica zberemo ime, e-poštni naslov, telefonsko številko, željeni termin oziroma časovno okno in status dogovora.

2.8 Sporočila med kupcem in agencijo

Portal omogoča neposredno dopisovanje z agencijo. Shranimo vsebino sporočil, prikazno ime in e-poštni naslov udeležencev, čas pošiljanja in status dostave. Kadar na naše sporočilo odgovorite po e-pošti, shranimo tudi prejeto e-poštno sporočilo, da ga lahko pripnemo k pravemu pogovoru.

2.9 Nakupni proces (vaš delovni prostor)

Prijavljenim kupcem je na voljo zasebni delovni prostor za vodenje nakupa. Vse spodnje vnašate sami, vidni pa so samo vam — agencijam jih ne razkrivamo:

• faza nakupa, načrtovani ogledi in kontrolni seznami,
• zabeležke ob ogledih, vaše ocene in fotografije, ki jih naložite,
• oddane ponudbe, protiponudbe, roki in izidi,
• podatki o financiranju — banka, znesek posojila, lastna udeležba, obrestna mera in vrsta obrestne mere, stanje cenitve in zavarovanja,
• dokumenti, ki jih naložite (pogodbe, ponudbe, energetske izkaznice ipd.),
• opomniki, iskalna povpraševanja in nepremičnine, ki ste jih skrili,
• nepremičnine zunaj portala, ki jih spremljate prek povezave (URL).

2.10 Moji kraji

Če želite videti oddaljenost nepremičnin od službe, šole ali doma, shranimo oznako, naslov in koordinate teh krajev. Uporabljamo jih izključno za izračun poti in oddaljenosti v vašem prikazu; brišete jih lahko kadar koli v svojem računu.

2.11 Ocene, prijave in predlogi

Zberemo ocene agencij (ocena, besedilo, prikazno ime), prijave nezakonite ali sporne vsebine (razlog, opis in neobvezni kontakt prijavitelja), pritožbe zoper naše odločitve o moderiranju ter predloge izboljšav skupaj z morebitnim dopisovanjem o njih.

2.12 Naročnina in obračun

Za plačljive pakete obdelamo podatke o naročnini (paket, stanje, obdobje) in identifikatorje pri ponudniku plačil. Podatkov o vaši plačilni kartici nikoli ne prejmemo in ne shranimo — plačilo v celoti izvede Stripe (gl. razdelek 5).

Paket določa tudi, koliko agentov ima lahko agencija. Če agencija preseže število agentov v svojem paketu (na primer po odpovedi plačljivega paketa), lastnika agencije po e-pošti obvestimo o 14-dnevnem roku. Če do roka ne nadgradi paketa ali sam ne deaktivira agentov, samodejno prekličemo odprta povabila in deaktiviramo nazadnje dodane agente; o tem obvestimo lastnika in vsakega deaktiviranega agenta, dejanje pa zabeležimo v revizijsko sled. Lastnika nikoli ne deaktiviramo, deaktivacija pa je povratna — agenta lahko lastnik znova aktivira, ko ga paket vključuje. Podlaga je pogodba z agencijo — čl. 6(1)(b).

2.13 Umetna inteligenca

Če uporabite pomočnika ali iskanje z umetno inteligenco, se besedilo vašega vprašanja pošlje našemu obdelovalcu za obdelavo (gl. razdelek 5). Pogovorov ne shranjujemo. Beležimo pa zapise o odločitvah umetne inteligence, ki se nanašajo na vas, da vam jih lahko pojasnimo; hranimo jih 24 mesecev od odločitve — več na strani O priporočilih.

2.14 Čakalna lista in beta dostop

Če se prijavite na čakalno listo ali zaprosite za zgodnji dostop, zberemo e-poštni naslov, neobvezne podatke iz prijavnice in vašo izrecno privolitev, da vas o zagonu obvestimo.

2.15 Tehnični in analitični podatki

Ob obisku portala samodejno zberemo anonimiziran hash IP-naslova (ne shranjujemo dejanskega IP-naslova), vrsto brskalnika (user agent) in URL vira (referrer) za namen statistike ogledov oglasov.

Za izboljševanje storitve beležimo tudi dogodke uporabe portala (npr. izvedeno iskanje z uporabljenimi filtri, shranjen oglas, oddano povpraševanje, ustvarjen oglas ali račun). Ti zapisi vsebujejo vrsto dogodka, strukturirane podatke o dogodku (npr. število zadetkov, vrsta nepremičnine, lokacija iskanja) in anonimiziran dnevno-rotirajoč hash IP-naslova — nikoli pa prosto vnesenega besedila, imen ali e-poštnih naslovov. Pri prijavljenih uporabnikih je dogodek povezan z računom; ob izbrisu računa se ta povezava trajno odstrani. Zapisi se samodejno brišejo po 13 mesecih.

3. Pravne podlage za obdelavo

4. Namen obdelave in hramba podatkov

5. Prejemniki podatkov (obdelovalci)

Vaše podatke posredujemo obdelovalcem, navedenim spodaj. Z vsakim od njih obdelavo uredimo skladno s členom 28 GDPR — s pogodbo o obdelavi podatkov (DPA) oziroma s pogoji obdelave, ki so sestavni del pogodbe o uporabi storitve. Evidenco obdelovalcev in podlago, ki velja za posameznega, vodimo interno; na zahtevo vam jo posredujemo na info@kosmolab.si.

• Supabase Inc. (ZDA / EU) — baza podatkov in avtentikacija
• Vercel Inc. (ZDA / EU) — spletni gostitelj ter merjenje obiska (Vercel Web Analytics, brez piškotkov)
• Stripe Payments Europe, Ltd. (Irska) — obdelava plačil in vodenje naročnin za plačljive pakete
• Resend Inc. — pošiljanje e-pošte
• Upstash Inc. — omejevanje zahtev (rate limiting) in čakalne vrste
• Mapbox Inc. — zemljevidi in geokodiranje (javni žetoni, gl. Mapbox TOS § 7)
• hCaptcha (Intuition Machines, Inc.) — zaščita obrazcev pred zlorabami (preverjanje, da niste robot)
• Functional Software, Inc. (Sentry) — beleženje tehničnih napak in spremljanje delovanja
• Mistral AI SAS (EU / Francija) — obdelava besedil za funkcije z umetno inteligenco (priporočila, pomočnik)
• Google Ireland Ltd. / Google LLC — prikaz oglasov (Google AdSense), izključno po vašem soglasju prek Googlovega okna za zasebnost
• Meta Platforms Ireland Ltd. (Irska) — merjenje uspešnosti našega oglaševanja na Facebooku in Instagramu (Meta pixel, Conversions API), izključno po vašem soglasju za trženjske piškotke; kaj Meti pošljemo, opisuje politika piškotkov

Podatki se ne prenašajo tretjim osebam v komercialne namene. Prenos v tretje države (ZDA) poteka na podlagi standardnih pogodbenih klavzul (SCC) ali ustreznih zaščitnih ukrepov.

6. Vaše pravice

Skladno z GDPR imate naslednje pravice:

• Pravica do dostopa — zahtevate lahko kopijo svojih podatkov (razdelek »Moji podatki« v profilu).
• Pravica do prenosljivosti — svoje podatke izvozite v formatu JSON prek nastavitev profila.
• Pravica do popravka — napačne podatke popravite v nastavitvah profila.
• Pravica do izbrisa — račun izbrišete v nastavitvah profila. Osebni podatki se anonimizirajo, oglasi agencije ostanejo. Izbrišemo tudi datoteke, ki ste jih naložili.
  Naročnina: če ste imeli aktivno naročnino kot kupec, jo ob izbrisu prekličemo pri ponudniku plačil Stripe in ondi izbrišemo vaš profil stranke. Pri zaprtju agencije naročnino prekličemo, podatke o stranki pa anonimiziramo namesto izbrišemo, ker bi izbris odnesel tudi zgodovino računov agencije. V obeh primerih osnovni zapis o obračunu (brez osebnih podatkov, ki jih ob izbrisu odstranimo) hranimo še 10 let v skladu z Zakonom o davku na dodano vrednost (ZDDV-1), ki predpisuje rok hrambe računovodskih listin.
  Kaj izbris ne zajame: vnosov, ki ste jih oddali brez prijave (npr. povpraševanje ali dogovor za ogled kot neprijavljen obiskovalec), ob izbrisu računa ne moremo zanesljivo pripisati prav vam — enak e-poštni naslov lahko uporablja kdo drug — zato jih namenoma ne brišemo skupaj z računom. Ti zapisi se samodejno anonimizirajo oziroma izbrišejo po rokih iz razdelka 4. Če želite njihov takojšen izbris, nam pišite in ga izvedemo po preveritvi, da naslov pripada vam.
• Pravica do ugovora — od e-poštnih obvestil se odjavite z enim klikom v vsakem e-poštnem sporočilu ali v nastavitvah profila.
• Pravica do umika privolitve — privolitev za marketinška obvestila kadar koli umakne v nastavitvah profila.
• Pravica do pritožbe — pritožbo vložite pri Informacijskem pooblaščencu RS (ip-rs.si).

7. Piškotki

Za podrobnosti o piškotkih, ki jih uporablja portal, glejte našo Politiko piškotkov.

8. Personalizacija prikaza

Za prijavljene kupce portal prilagodi prikaz oglasov glede na njihovo zgodovino uporabe. Personalizacija deluje izključno na strežniku in ne uporablja dodatnih piškotkov.

8.1 Vir podatkov

Profil preferenc gradimo iz naslednjih signalov, zbranih v zadnjih 90 dneh:

• ogledi posameznih oglasov (utež 1)
• označene priljubljene nepremičnine (utež 5)
• poslana povpraševanja prek kontaktnega obrazca (utež 10)
• shranjena iskanja in njihovi filtri (utež 3)

Iz teh signalov izračunamo: najpogostejše vrste nepremičnin, mesta in občine, povprečen cenovni razred (10.–90. percentil) in povprečno velikost. Rezultati se shranijo v tabelo user_preferences in jih osvežujemo dnevno (kron) ali takoj po vašem dejanju.

8.2 Pravna podlaga

Portal pozna tri načine personalizacije, vsakega s svojo pravno podlago:

• Priporočila (privzeto) — razdelek »Priporočeno za vas« in dodatna možnost razvrščanja. Filtre in poizvedbe določate sami; uporabljamo zakoniti interes (čl. 6(1)(f) GDPR, Uvodna izjava 47) za prilagajanje neposredno trženih vsebin.
• Aktivna personalizacija — pri vsakem iskanju samodejno predlagamo filtre na podlagi vaše zgodovine. Ta način vidno spreminja uporabniško izkušnjo, zato zahteva vaše izrecno soglasje (čl. 6(1)(a)).
• Brez personalizacije — globalni opt-out. Vaš profil preferenc nemudoma izbrišemo in obravnavamo enako kot anonimnega obiskovalca.

8.3 Nadzor in ugovor

Način personalizacije lahko kadar koli spremenite v razdelku Personalizacija v vašem računu. Ob izbiri »Brez personalizacije« vaše preference (zapis v user_preferences) takoj izbrišemo. Ob izbrisu računa se vse preference odstranijo skupaj z drugimi osebnimi podatki.

Personalizacija ne pomeni avtomatiziranega odločanja v smislu čl. 22 GDPR; ne sklepamo pogodb na podlagi profila in ne uporabljamo teh podatkov v ocenjevalne ali kreditne namene.

8.4 Deljenje profila iskanja z agencijo

V nastavitvah računa lahko izrecno vklopite možnost, da agenciji, ki ji pošljete povpraševanje, skupaj s sporočilom pokažemo tudi povzetek vašega iskanja (npr. vrsta nepremičnine, okvirni cenovni razred in območje, ki jih iščete). Namen je, da vam agencija ponudi ustreznejše nepremičnine.

Možnost je privzeto izklopljena, pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR), izklopite pa jo lahko kadar koli — brez vpliva na že poslana povpraševanja. Agencija je za podatke, ki jih tako prejme, samostojen upravljavec.

9. Statistični podatki o cenah nepremičnin

Na straneh /cene in /cene/[občina] ter na podrobnih straneh oglasov prikazujemo agregirane statistike cen (mediane, kvartilna razpona, indeks cen). Ti podatki niso vaši osebni podatki — gre za informativni pregled trga, sestavljen iz treh javnih virov:

• GURS — Evidenca trga nepremičnin (ETN). Letni eksporti dejanskih kupoprodajnih in najemnih pogodb, ki jih GURS objavlja kot javne podatke v skladu z Zakonom o dostopu do informacij javnega značaja (ZDIJZ). Podatki so že anonimizirani s strani GURS-a — nikoli ne razkrijemo posameznih kupcev, prodajalcev ali natančnih naslovov. Statistično agregacijo dodatno omejimo na celice z ≥ 5 transakcijami v kvartalu, kar dodatno preprečuje prepoznavanje posameznih poslov.
• SURS — Indeks cen stanovanjskih nepremičnin.Četrtletni nacionalni indeks (tabela 0419001S, baza 2015 = 100), ki ga objavlja Statistični urad RS prek odprtega PxWeb-API.
• Lastne objave (oglaševane cene). Mediane po občini in vrsti nepremičnine, izračunane iz aktivnih oglasov na portalu Poišči si dom. Ti podatki so že javno vidni na seznamu oglasov in jih ne povezujemo z uporabniki, ki so jih objavili.

Meje občin za zemljevid izvirajo iz odprtega zbirnega seta Eurostat GISCO LAU (© EuroGeographics, mejilo 1:1 mio).

Pravna podlaga za obdelavo (čl. 6/1/f GDPR): zakoniti interes pri zagotavljanju informativnih pregledov trga — uporabniki imajo upravičen interes vedeti, kako cene v njihovi občini primerjajo z drugimi. Ker so podatki agregirani in se ne nanašajo na vas, vam ni treba ničesar urejati — ni opcije opt-out, ker statistike ne obdelujejo osebnih podatkov.

10. Varnost podatkov

Vsi podatki se prenašajo prek šifrirane povezave HTTPS. Gesla so shranjena v hashed obliki (Supabase Auth). IP-naslovi se ne shranjujejo — beležimo le enoznačni kriptografski hash z dnevno rotirajočo soljo, kar onemogoča povezovanje zapisov med različnimi dnevi. Pri ogledih oglasov in oddaji obrazcev tehnično zabeležimo tudi vrsto brskalnika (user agent) in izvorno povezavo (referrer) — za zaščito pred zlorabami in osnovno statistiko obiska. Dostop do podatkov je omejen z Row Level Security (RLS) politikami na ravni podatkovne baze.

11. Spremembe politike zasebnosti

O pomembnih spremembah vas bomo obvestili prek e-pošte. Datum zadnje posodobitve je prikazan na vrhu te strani. Nadaljnja uporaba portala po objavi sprememb pomeni sprejetje posodobljene politike.

12. Kontakt

Za vsa vprašanja v zvezi z zasebnostjo pišite na info@kosmolab.si.