Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki jih zbiramo prek spletnega portala https://poiscisidom.si, je:

Kosmolab, Simon Zebaljec s.p.
Juvanje 14, 3333 Ljubno ob Savinji, Slovenija
E-pošta: info@kosmolab.si

Za vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na zgornji e-poštni naslov.

2. Katere osebne podatke zbiramo

2.1 Podatki o agentih in agencijah

Ko se registrirate kot nepremičninska agencija, zberemo:

• Ime in priimek kontaktne osebe (agenta)
• Elektronski naslov in telefonska številka
• Ime agencije, davčna številka in licenčna številka
• Naslov agencije ter mesto in poštna številka
• Fotografija profila (neobvezno)
• Kratka predstavitev (bio) — neobvezno
• Datum in ura sprejema pogojev ter politike zasebnosti
• Nastavitve e-poštnih obvestil

2.2 Oglasi in nepremičnine

Ko agenti objavljajo oglase, zberemo podatke o nepremičnini (naslov, opis, cena, fotografije, lokacija). Ti podatki se javno prikažejo na portalu.

2.3 Shranjene iskalne poizvedbe

Obiskovalci, ki shranijo iskalne kriterije in vklopijo e-poštna opozorila, posredujejo e-poštni naslov in parametre iskanja.

2.4 Povpraševanja (kontaktni obrazec)

Ko pošljete povpraševanje za oglas, zberemo vaše ime, e-poštni naslov, telefonsko številko (neobvezno) in besedilo sporočila.

2.5 Tehnični in analitični podatki

Ob obisku portala samodejno zberemo anonimiziran hash IP-naslova (ne shranjujemo dejanskega IP-naslova), vrsto brskalnika (user agent) in URL vira (referrer) za namen statistike ogledov oglasov.

Za izboljševanje storitve beležimo tudi dogodke uporabe portala (npr. izvedeno iskanje z uporabljenimi filtri, shranjen oglas, oddano povpraševanje, ustvarjen oglas ali račun). Ti zapisi vsebujejo vrsto dogodka, strukturirane podatke o dogodku (npr. število zadetkov, vrsta nepremičnine, lokacija iskanja) in anonimiziran dnevno-rotirajoč hash IP-naslova — nikoli pa prosto vnesenega besedila, imen ali e-poštnih naslovov. Pri prijavljenih uporabnikih je dogodek povezan z računom; ob izbrisu računa se ta povezava trajno odstrani. Zapisi se samodejno brišejo po 13 mesecih.

3. Pravne podlage za obdelavo

4. Namen obdelave in hramba podatkov

5. Prejemniki podatkov (obdelovalci)

Vaše podatke posredujemo naslednjim preverjenem obdelovalcem, ki so podpisali ustrezne pogodbe o obdelavi podatkov (DPA):

• Supabase Inc. (ZDA / EU) — baza podatkov in avtentikacija
• Vercel Inc. (ZDA / EU) — spletni gostitelj
• Resend Inc. — pošiljanje e-pošte
• Upstash Inc. — omejevanje zahtev (rate limiting) in čakalne vrste
• Mapbox Inc. — zemljevidi in geokodiranje (javni žetoni, gl. Mapbox TOS § 7)
• hCaptcha (Intuition Machines, Inc.) — zaščita obrazcev pred zlorabami (preverjanje, da niste robot)
• Functional Software, Inc. (Sentry) — beleženje tehničnih napak in spremljanje delovanja
• Mistral AI SAS (EU / Francija) — obdelava besedil za funkcije z umetno inteligenco (priporočila, pomočnik)
• Google Ireland Ltd. / Google LLC — prikaz oglasov (Google AdSense), izključno po vašem soglasju prek Googlovega okna za zasebnost

Podatki se ne prenašajo tretjim osebam v komercialne namene. Prenos v tretje države (ZDA) poteka na podlagi standardnih pogodbenih klavzul (SCC) ali ustreznih zaščitnih ukrepov.

6. Vaše pravice

Skladno z GDPR imate naslednje pravice:

• Pravica do dostopa — zahtevate lahko kopijo svojih podatkov (razdelek »Moji podatki« v profilu).
• Pravica do prenosljivosti — svoje podatke izvozite v formatu JSON prek nastavitev profila.
• Pravica do popravka — napačne podatke popravite v nastavitvah profila.
• Pravica do izbrisa — račun izbrišete v nastavitvah profila. Osebni podatki se anonimizirajo, oglasi agencije ostanejo. Če ste imeli aktivno naročnino, jo ob izbrisu prekličemo pri ponudniku plačil Stripe in izbrišemo povezan profil kupca; osnovni zapis o obračunu (brez osebnih podatkov, ki jih ob izbrisu odstranimo) hranimo še 10 let v skladu z Zakonom o davku na dodano vrednost (ZDDV-1), ki predpisuje rok hrambe računovodskih listin.
• Pravica do ugovora — od e-poštnih obvestil se odjavite z enim klikom v vsakem e-poštnem sporočilu ali v nastavitvah profila.
• Pravica do umika privolitve — privolitev za marketinška obvestila kadar koli umakne v nastavitvah profila.
• Pravica do pritožbe — pritožbo vložite pri Informacijskem pooblaščencu RS (ip-rs.si).

7. Piškotki

Za podrobnosti o piškotkih, ki jih uporablja portal, glejte našo Politiko piškotkov.

8. Personalizacija prikaza

Za prijavljene kupce portal prilagodi prikaz oglasov glede na njihovo zgodovino uporabe. Personalizacija deluje izključno na strežniku in ne uporablja dodatnih piškotkov.

8.1 Vir podatkov

Profil preferenc gradimo iz naslednjih signalov, zbranih v zadnjih 90 dneh:

• ogledi posameznih oglasov (utež 1)
• označene priljubljene nepremičnine (utež 5)
• poslana povpraševanja prek kontaktnega obrazca (utež 10)
• shranjena iskanja in njihovi filtri (utež 3)

Iz teh signalov izračunamo: najpogostejše vrste nepremičnin, mesta in občine, povprečen cenovni razred (10.–90. percentil) in povprečno velikost. Rezultati se shranijo v tabelo user_preferences in jih osvežujemo dnevno (kron) ali takoj po vašem dejanju.

8.2 Pravna podlaga

Portal pozna tri načine personalizacije, vsakega s svojo pravno podlago:

• Priporočila (privzeto) — razdelek »Priporočeno za vas« in dodatna možnost razvrščanja. Filtre in poizvedbe določate sami; uporabljamo zakoniti interes (čl. 6(1)(f) GDPR, Uvodna izjava 47) za prilagajanje neposredno trženih vsebin.
• Aktivna personalizacija — pri vsakem iskanju samodejno predlagamo filtre na podlagi vaše zgodovine. Ta način vidno spreminja uporabniško izkušnjo, zato zahteva vaše izrecno soglasje (čl. 6(1)(a)).
• Brez personalizacije — globalni opt-out. Vaš profil preferenc nemudoma izbrišemo in obravnavamo enako kot anonimnega obiskovalca.

8.3 Nadzor in ugovor

Način personalizacije lahko kadar koli spremenite v razdelku Personalizacija v vašem računu. Ob izbiri »Brez personalizacije« vaše preference (zapis v user_preferences) takoj izbrišemo. Ob izbrisu računa se vse preference odstranijo skupaj z drugimi osebnimi podatki.

Personalizacija ne pomeni avtomatiziranega odločanja v smislu čl. 22 GDPR; ne sklepamo pogodb na podlagi profila in ne uporabljamo teh podatkov v ocenjevalne ali kreditne namene.

9. Statistični podatki o cenah nepremičnin

Na straneh /cene in /cene/[občina] ter na podrobnih straneh oglasov prikazujemo agregirane statistike cen (mediane, kvartilna razpona, indeks cen). Ti podatki niso vaši osebni podatki — gre za informativni pregled trga, sestavljen iz treh javnih virov:

• GURS — Evidenca trga nepremičnin (ETN). Letni eksporti dejanskih kupoprodajnih in najemnih pogodb, ki jih GURS objavlja kot javne podatke v skladu z Zakonom o dostopu do informacij javnega značaja (ZDIJZ). Podatki so že anonimizirani s strani GURS-a — nikoli ne razkrijemo posameznih kupcev, prodajalcev ali natančnih naslovov. Statistično agregacijo dodatno omejimo na celice z ≥ 5 transakcijami v kvartalu, kar dodatno preprečuje prepoznavanje posameznih poslov.
• SURS — Indeks cen stanovanjskih nepremičnin.Četrtletni nacionalni indeks (tabela 0419001S, baza 2015 = 100), ki ga objavlja Statistični urad RS prek odprtega PxWeb-API.
• Lastne objave (oglaševane cene). Mediane po občini in vrsti nepremičnine, izračunane iz aktivnih oglasov na portalu Poišči si dom. Ti podatki so že javno vidni na seznamu oglasov in jih ne povezujemo z uporabniki, ki so jih objavili.

Meje občin za zemljevid izvirajo iz odprtega zbirnega seta Eurostat GISCO LAU (© EuroGeographics, mejilo 1:1 mio).

Pravna podlaga za obdelavo (čl. 6/1/f GDPR): zakoniti interes pri zagotavljanju informativnih pregledov trga — uporabniki imajo upravičen interes vedeti, kako cene v njihovi občini primerjajo z drugimi. Ker so podatki agregirani in se ne nanašajo na vas, vam ni treba ničesar urejati — ni opcije opt-out, ker statistike ne obdelujejo osebnih podatkov.

10. Varnost podatkov

Vsi podatki se prenašajo prek šifrirane povezave HTTPS. Gesla so shranjena v hashed obliki (Supabase Auth). IP-naslovi se ne shranjujejo — beležimo le enoznačni kriptografski hash z dnevno rotirajočo soljo, kar onemogoča povezovanje zapisov med različnimi dnevi. Pri ogledih oglasov in oddaji obrazcev tehnično zabeležimo tudi vrsto brskalnika (user agent) in izvorno povezavo (referrer) — za zaščito pred zlorabami in osnovno statistiko obiska. Dostop do podatkov je omejen z Row Level Security (RLS) politikami na ravni podatkovne baze.

11. Spremembe politike zasebnosti

O pomembnih spremembah vas bomo obvestili prek e-pošte. Datum zadnje posodobitve je prikazan na vrhu te strani. Nadaljnja uporaba portala po objavi sprememb pomeni sprejetje posodobljene politike.

12. Kontakt

Za vsa vprašanja v zvezi z zasebnostjo pišite na info@kosmolab.si.