'%3e%3cpath%20d='M204%20486C204%20278%20344%20176%20512%20176S820%20278%20820%20486C720%20464%20616%20456%20512%20456S304%20464%20204%20486Z'%20fill='%2349A663'/%3e%3crect%20x='430'%20y='282'%20width='164'%20height='132'%20rx='27'%20fill='%23F5A61B'/%3e%3cpath%20d='M476%20315V381M476%20356L540%20312M498%20340L546%20381'%20fill='none'%20stroke='%23242629'%20stroke-width='38'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M200%20482C302%20459%20406%20450%20512%20450S722%20459%20824%20482C806%20508%20764%20524%20710%20533C648%20544%20580%20548%20512%20548S376%20544%20314%20533C260%20524%20218%20508%20200%20482Z'%20fill='%23378E50'/%3e%3c/g%3e%3ccircle%20cx='391.5'%20cy='636'%20r='40'%20fill='%23232629'/%3e%3ccircle%20cx='631.5'%20cy='636'%20r='40'%20fill='%23232629'/%3e%3cpath%20d='M512%20752C470%20705%20420%20700%20390%20705C330%20712%20290%20745%20268%20774C310%20800%20360%20812%20400%20811C450%20810%20490%20795%20512%20776C534%20795%20574%20810%20624%20811C664%20812%20714%20800%20756%20774C734%20745%20694%20712%20634%20705C604%20700%20554%20705%20512%20752Z'%20fill='%23797878'/%3e%3cpath%20d='M428%20838Q512%20900%20596%20838'%20fill='none'%20stroke='%23232629'%20stroke-width='40'%20stroke-linecap='round'/%3e%3c/svg%3e){kind=small}
Politika privatnosti
Voditelj obrade
Voditelj obrade osobnih podataka je Mastris d.o.o., Ulica Ivana Rangera 58, 42000 Varaždin, OIB 42189191205. Za pitanja o osobnim podacima piši na info@komshy.com.
Koje podatke obrađujemo
Pri prijavi putem Googlea ili Facebooka primamo samo tvoju e-mail adresu. Pravo ime ne pohranjujemo: drugim korisnicima prikazuješ se samo nadimkom. Uz to obrađujemo lokaciju koju odabereš, po želji broj telefona, a za račun firme naziv tvrtke i OIB, te oglase, zahtjeve i poruke. Ako pišeš podršci (Pomoć), čuvamo te poruke i naše odgovore.
Lokacija
Točna lokacija nikad se ne prikazuje drugim korisnicima. Na karti i u oglasu prikazuje se samo približna točka, pomaknuta od 150 do 450 metara od stvarne, a uz oglas i profil piše samo kvart ili grad, nikad ulica ni kućni broj. Iz fotografija se uklanjaju svi metapodaci, uključujući GPS.
Pri prvom posjetu, dok ne odabereš mjesto, prikazujemo alate blizu grada iz kojeg je tvoja IP adresa („približno”). Grad tražimo u bazi na vlastitom poslužitelju, koristimo samo središte grada i nikad ne spremamo niti bilježimo tvoju IP adresu ni taj grad. Odabirom mjesta pretpostavka se zamjenjuje.
Izvršitelji obrade
Google i Meta (prijava), Mailjet (slanje e-pošte), Anthropic (automatska AI provjera oglasa), Hetzner (poslužitelj i pohrana fotografija oglasa), OpenFreeMap (podloga karte) i Photon (pretraga adresa). Pretraga adresa ide preko našeg poslužitelja, pa Photon ne dobiva tvoju IP adresu ni kolačiće. S izvršiteljima imamo ugovore o obradi podataka (čl. 28 GDPR-a). Anthropic, Google i Meta mogu podatke obrađivati u SAD-u; prijenos se temelji na Okviru EU–SAD za privatnost podataka ili na standardnim ugovornim klauzulama Europske komisije.
Moderacija
AI provjerava oglase, a korisnici i drugi mogu prijaviti sadržaj. AI može oglas samo privremeno skriti do pregleda; odluku o skrivanju, uklanjanju ili blokadi donosi osoba, a svaka se odluka bilježi. O odluci ti šaljemo obrazloženje i možeš tražiti da je osoba ponovno pregleda (čl. 22 GDPR-a).
Tvoja prava
U postavkama profila možeš preuzeti svoje podatke (JSON datoteka) i obrisati račun. Brisanjem se uklanjaju tvoji osobni podaci i oglasi, a otvoreni zahtjevi se zatvaraju. Poruke koje si poslao ostaju vidljive onima kojima si pisao, pod nadimkom „obrisani-korisnik-…”. Za ostala prava iz GDPR-a (pristup, ispravak, ograničenje, prigovor) piši nam e-mailom. Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).
Kolačići
Koristimo samo nužne kolačiće: kolačić prijave i kolačiće za zaštitu od krivotvorenih zahtjeva (XSRF-TOKEN i pripadni kolačić). Pri prijavi putem Googlea ili Facebooka kratko se koristi i privremeni tehnički kolačić. Uz to pamtimo jezik stranice (komshy_lang) i mjesto pretrage koje odabereš (komshy_place). Ne koristimo kolačiće za oglašavanje ni praćenje. Posjete brojimo alatom Umami na vlastitom poslužitelju, bez kolačića: ne spremamo IP adresu ni ništa po čemu bismo te prepoznali, a podaci su samo zbirni (broj posjeta, stranice, vrsta uređaja, država) i ne dijelimo ih ni s kim.
Koliko dugo čuvamo podatke
Profil, oglasi, zahtjevi i poruke čuvaju se dok imaš račun, a brisanjem računa uklanjaju se kako je opisano gore. E-mail obavijesti brišemo 30 dana nakon slanja (ili nakon što slanje više nije potrebno), a tehničke zapise pozadinskih zadataka nakon 7 dana (30 dana za zadatak koji je stalno padao, kako bismo istražili zašto). Razgovor s podrškom čuva se dok imaš račun i briše se zajedno s njim.
Prijave sadržaja
Kad sadržaj prijaviš bez korisničkog računa, obrađujemo tvoje ime, e-mail adresu, jezik stranice i tekst prijave da bismo je riješili i javili ti odluku (pravna obveza iz Akta o digitalnim uslugama). Osoba koju prijavljuješ ne saznaje tko ju je prijavio. Ime i adresu brišemo 180 dana nakon odluke, a e-mailove koje smo ti poslali 30 dana nakon slanja.
Pravne osnove
Račun, oglase, zahtjeve i poruke obrađujemo radi izvršenja ugovora (uvjeti korištenja). Prijave sadržaja, obrazloženja odluka i prigovore obrađujemo radi pravnih obveza. Zaštitu od zlouporabe i sigurnost usluge temeljimo na legitimnom interesu.