Društvo: Home Point Adria d.o.o.

Adresa: Put Dolcu 8a, 51260 Crikvenica
OIB: 05694922654
E-mail: info@homepointadria.hr
Telefon: +385 95 509 5583

1. Voditelj obrade

Voditelj obrade osobnih podataka je Home Point Adria d.o.o., Put Dolcu 8a, 51260 Crikvenica (dalje: Društvo).

Društvo obrađuje osobne podatke u skladu s Uredbom (EU) 2016/679 (GDPR), važećim propisima Republike Hrvatske i pravilima nadležnih tijela.

2. Koje osobne podatke prikupljamo

U početnoj fazi putem web obrasca prikupljamo isključivo osnovne identifikacijske i kontakt podatke:

• ime i prezime
  • broj telefona
  • e-mail adresa

Navedeni podaci koriste se isključivo za kontaktiranje korisnika i obradu upita.

Dodatni osobni i financijski podaci potrebni za kreditnu obradu prikupljaju se isključivo u kasnijoj fazi, putem zasebnog obrasca i uz posebnu informiranost korisnika.

Osim toga, web stranica može automatski prikupljati tehničke podatke, kao što su IP adresa, vrsta uređaja, preglednik i podaci o korištenju kolačića.

3. Svrhe obrade osobnih podataka

• zaprimanje i obrada upita korisnika
  • kontaktiranje korisnika vezano uz traženu uslugu
  • komunikacija prije eventualnog pokretanja kreditnog postupka
  • ispunjenje zakonskih i regulatornih obveza
  • zaštita legitimnih interesa Društva (sigurnost, sprječavanje zlouporaba, pravna zaštita)
  • vođenje evidencija i administracije poslovanja
  • slanje marketinških obavijesti isključivo uz prethodnu privolu korisnika

4. Pravne osnove obrade

• poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora
  • ispunjenje zakonskih obveza Društva
  • legitimni interes Društva, kada je takva obrada nužna
  • privola ispitanika (npr. za marketing i kolačiće)

Korisnik u svakom trenutku može povući privolu za marketing bez utjecaja na zakonitost obrade prije povlačenja.

5. Primatelji i pristup osobnim podacima

Pristup osobnim podacima imaju isključivo ovlaštene osobe Društva i ugovorni izvršitelji obrade koji su nužni za poslovanje.

U početnoj fazi obrade upita osobni podaci se ne prosljeđuju trećim stranama.

Ako korisnik odluči nastaviti postupak i podnijeti zahtjev za kredit, osobni podaci mogu se proslijediti:

• Hrvatskoj poštanskoj banci d.d.
  • pružateljima IT i hosting usluga
  • CRM sustavima (npr. HubSpot)
  • analitičkim i oglašivačkim alatima (npr. Meta platforme)
  • nadležnim tijelima kada to nalaže zakon

Prijenos podataka provodi se isključivo u opsegu koji je nužan za ostvarenje navedene svrhe.

Banka u tom slučaju djeluje kao zaseban voditelj obrade i obrađuje podatke prema vlastitim pravilima privatnosti.

Društvo osigurava da svi ugovorni izvršitelji obrade obrađuju osobne podatke u skladu s GDPR-om i isključivo prema uputama Društva.

6. Prijenos podataka izvan EU/EGP

Podaci se u pravilu obrađuju unutar EU/EGP.

Ako se koriste alati koji uključuju prijenos podataka izvan EU (npr. HubSpot, Meta), prijenos se provodi uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule ili odluke o primjerenosti).

U iznimnim slučajevima, kada je za pružanje određenih usluga ili korištenje specijaliziranih alata nužan prijenos podataka izvan EU/EGP (npr. korištenje alata za email marketing ili CRM sustava sa sjedištem u SAD-u), osiguravamo odgovarajuću razinu zaštite osobnih podataka sukladno člancima 44. do 49. GDPR-a.

To uključuje:

• primjenu standardnih ugovornih klauzula (SCC) koje je donijela Europska komisija, i/ili
• prijenos u zemlje za koje Europska komisija donese odluku o primjerenosti razine zaštite,
• provođenje dodatnih tehničkih i organizacijskih mjera zaštite kad je potrebno (npr. enkripcija, pseudonimizacija).

O takvom prijenosu bit ćete informirani prilikom davanja podataka, a prijenos se nikada ne obavlja bez važeće pravne osnove i vaše informirane suglasnosti, ako je potrebna. Home Point Adria koristi iskljucivo sigurnosne komunikacijske kanale. Društvo ne koristi komunikacijske aplikacije poput WhatsAppa ili Vibera za trajnu pohranu osobnih podataka te preporučuje korištenje službenih komunikacijskih kanala za dostavu dokumentacije.

7. Kolačići, analitika i digitalni alati

Web stranica koristi kolačiće za funkcionalnost, analitiku i marketing.

Koristimo alate kao što su:

• WordPress
• HubSpot
• Meta platforme
• TikTok (TikTok pixel)
• LinkedIn
• Google Ads
• Google Analytics

Marketinški alati poput Meta Pixel-a i TikTok Pixel-a koriste se isključivo uz prethodnu privolu korisnika putem kolačića.

Detaljne informacije nalaze se u Politici kolačića.

8. Razdoblje čuvanja podataka

• Ako korisnik samo pošalje upit → podaci se čuvaju na vrijeme do 3 godine,
  osim ako je zakonom propisan dulji rok čuvanja ili ako je nužno radi zaštite naših pravnih interesa, primjerice u slučaju otvorenog pravnog postupka.
• Ako se zaključi ugovor (npr. o zastupanju, posredovanju,): osobni podaci povezani s ugovornim odnosom čuvaju se 11 godina od dana otplate kredita sukladno zakonskoj regulativi.
• Ako podatke obrađujemo na temelju vaše privole (npr. za slanje marketinških ponuda, newslettera): podatke čuvamo do povlačenja privole, a u nedostatku opoziva najdulje 3 godine od posljednje interakcije, poput otvaranja e-maila, odgovora na poruku ili drugog oblika komunikacije, nakon čega podatke brišemo ili anonimiziramo.

9. Prava ispitanika

Korisnik ima pravo na:

• pristup podacima
• ispravak
• brisanje
• ograničenje obrade
• prenosivost podataka
• prigovor
• povlačenje privole

Zahtjev se podnosi na: info@homepointadria.hr

Vaš zahtjev ćemo obraditi u najkraćem mogućem roku, a najkasnije u roku od 30 dana od dana primitka urednog zahtjeva, uz mogućnost produljenja za dodatnih 60 dana u slučaju složenosti zahtjeva.

10. Pravo na pritužbu

Za ostvarivanje svojih prava ili podnošenje pritužbe vezane uz obradu osobnih podataka korisnik se može obratiti Društvu putem e-mail adrese info@homepointadria.hr.

Društvo će na zahtjev odgovoriti u najkraćem mogućem roku, a najkasnije u roku od 30 dana.

Ako korisnik smatra da obrada osobnih podataka nije u skladu s važećim propisima, ima pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Ulica grada Vukovara 54, 10000 Zagreb
www.azop.hr

11. Sigurnost obrade

Društvo primjenjuje tehničke i organizacijske mjere zaštite:

• ograničen pristup podacima
• sigurnosni sustavi i zaštita pristupa
• zaštita IT sustava
• edukacija zaposlenika
• obveza povjerljivosti

12. Izmjene politike

Društvo može ažurirati ovu Politiku.

Najnovija verzija uvijek je dostupna na web stranici.