Politika privatnosti

Rukovalac je Summers Edition Real Estate LLC (posluje pod brendom Emirati.RS), broj licence 1568016, sa sedištem na adresi Emaar Beachfront, Marina Vista 2, Dubai, UAE. Uslugu vodi Dejan Terek, RERA-registrovani broker. Za sva pitanja o podacima i za ostvarivanje vaših prava pišite na office@emirati.rs.

Podaci koje nam vi date (pri zakazivanju razgovora ili prijavi za vodič):

• ime,
• email adresa (obavezno),
• broj telefona (opciono),
• vaša namera — život, investicija ili odmor (opciono),
• zapis o vašoj saglasnosti (vreme i verzija obaveštenja).

Tehnički i analitički podaci koje prikupljamo automatski:

• anonimni identifikator sesije (čuva se u kolačiću — vidi tačku 4),
• događaji tokom posete: učitavanje stranice, koje klipove „Kako funkcioniše” ste gledali i koliko, i zakazivanje poziva,
• izvor posete, UTM oznake i identifikatore oglasnih klikova (npr. gclid, fbclid) — radi merenja kampanja,
• IP adresu i tip pregledača (user-agent) — samo u trenutku kada date ili povučete saglasnost (za marketing kolačiće ili za marketing poruke), kao dokaz te odluke (vidi tačku 3).

Ne prikupljamo posebne kategorije podataka (npr. o zdravlju ili uverenjima). Lični podaci nastaju tek kada vi date saglasnost — do tada su događaji anonimni.

• Zakazivanje i priprema poziva — na osnovu vaše saglasnosti i radi izvršenja radnje koju ste sami zatražili.
• Analitika i poboljšanje sajta (uključujući koje klipove gledate) — na osnovu saglasnosti / legitimnog interesa da razumemo i unapredimo uslugu.
• Komunikacija (transakciona) — potvrda termina i koristan materijal pre poziva; neophodna za razgovor koji ste sami zatražili.
• Marketing komunikacija (uz zasebnu saglasnost) — ako se izričito prijavite, Dejan vam povremeno šalje email o novim prilikama i uvidima. Ova saglasnost je odvojena od saglasnosti za kolačiće (tačka 4) i od saglasnosti za obradu pri zakazivanju, nije unapred označena, i možete je povući jednim klikom u svakoj poruci. Pravni osnov: vaša saglasnost (Zakon o oglašavanju čl. 63, Zakon o elektronskim komunikacijama čl. 8, i ZZPL).
• Evidencija saglasnosti (dokaz) — u trenutku kada date ili povučete saglasnost (za marketing kolačiće ili za marketing poruke) beležimo IP adresu, tip pregledača, vreme i verziju teksta koji ste videli, kako bismo mogli da dokažemo da je saglasnost zaista data — i da je njeno povlačenje ispoštovano. Pravni osnov: naš legitimni interes da dokažemo usklađenost sa propisima (GDPR čl. 6(1)(f), u vezi sa obavezama iz čl. 7(1) i čl. 5(2); odgovarajuće odredbe ZZPL). Ove podatke ne koristimo ni za šta drugo.

Ne donosimo automatizovane odluke sa pravnim ili sličnim značajnim dejstvom po vas; podaci o gledanju služe samo da se agent pripremi za razgovor.

Kolačiće delimo u dve grupe:

• Neophodni i merni kolačići — jedan funkcionalni kolačić čuva anonimni identifikator sesije, kako bi sajt radio i kako bismo prvostrano i anonimno merili tok posete. Pravni osnov: legitimni interes za merenje sopstvene publike; učitavaju se bez posebne saglasnosti.
• Marketing kolačići (npr. Google, Meta) — koriste se samo uz vašu saglasnost, radi merenja i optimizacije oglasnih kampanja. Učitavaju se tek pošto ih prihvatite.

Pri poseti prikazujemo traku za saglasnost na kojoj možete „Prihvati i nastavi” ili odabrati „Samo neophodni”. Izbor pamtimo do 6 meseci i možete ga povući u svakom trenutku — brisanjem kolačića saglasnosti („er_consent”) u podešavanjima pregledača, nakon čega vas ponovo pitamo.

Podatke ne prodajemo. Delimo ih samo sa pažljivo izabranim pružaocima usluga koji ih obrađuju u naše ime, pod ugovorom o obradi podataka (DPA), i — gde god je moguće — sa hostingom u EU:

• Railway — hosting baze podataka (EU — Amsterdam);
• Cal.com — zakazivanje termina: ime, email, telefon (EU);
• HubSpot — email sekvence: ime, email, saglasnost (EU — Frankfurt);
• Resend — slanje email poruka (potvrde, vodič); SAD, uz standardne ugovorne klauzule (SCC);
• Sentry — prijava tehničkih grešaka, sa maskiranjem ličnih podataka (EU);
• Mux — hosting videa „Kako funkcioniše”; prima samo anonimni identifikator, bez ličnih podataka.
• Google i Meta — marketing kolačići i merenje oglasa; aktiviraju se samo uz vašu saglasnost (SAD, uz standardne ugovorne klauzule).

Vaše lične podatke čuvamo u Evropskoj uniji. Poslovanje se odvija u UAE (Dubai). Gde se podaci ipak prenose van EEA, oslanjamo se na zakonom priznate mehanizme (standardne ugovorne klauzule / DPF sertifikaciju). Naš email provajder (Resend) obrađuje email adrese u SAD uz standardne ugovorne klauzule (SCC), a Mux je DPF-sertifikovan i prima samo anonimne identifikatore. Za poslovanje u UAE, prekogranični prenos se sprovodi u skladu sa UAE PDPL (Federalni dekret-zakon br. 45/2021) — na osnovu vaše izričite saglasnosti i standardnih ugovornih klauzula (SCC).

Lične podatke čuvamo onoliko koliko je potrebno za navedene svrhe, a najduže 24 meseca od poslednjeg kontakta, nakon čega ih brišemo ili anonimizujemo. Na vaš zahtev brišemo ih i ranije (vidi tačku 8).

Izuzetak je evidencija saglasnosti (tačka 3): zapis o davanju i povlačenju saglasnosti — uključujući IP adresu i tip pregledača iz tog trenutka — čuvamo dok saglasnost važi, i još do 3 godine nakon povlačenja odnosno poslednje obrade, čak i kada ostale vaše podatke obrišemo ranije. Taj zapis nam je potreban da bismo mogli da dokažemo zakonitost obrade ako to zatraži nadzorni organ ili vi sami (GDPR čl. 17(3)(e)).

U skladu sa GDPR i UAE PDPL, imate pravo na:

• pristup svojim podacima i ispravku netačnih podataka;
• brisanje („pravo na zaborav”) i ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu;
• povlačenje saglasnosti u svakom trenutku (bez uticaja na prethodnu zakonitu obradu);
• podnošenje pritužbe nadzornom organu (npr. Poverenik za informacije od javnog značaja i zaštitu podataka u Srbiji, nadležni organ u EU, ili UAE Data Office).

Zahtev šaljete na office@emirati.rs — odgovaramo u rokovima propisanim zakonom.

Primenjujemo tehničke i organizacione mere: enkripciju u prenosu i mirovanju, kontrolu pristupa (lične podatke vide samo agent i admin) i maskiranje ličnih podataka u tehničkim zapisima. Nijedan sistem nije potpuno bezbedan, ali vaše podatke štitimo savesno.

U slučaju povrede koja ugrožava vaše podatke, obaveštavamo nadležni organ (a kada je to propisano, i vas) bez nepotrebnog odlaganja — u skladu sa UAE PDPL i GDPR (po pravilu u roku od 72 sata od saznanja).

Politiku možemo povremeno ažurirati. Datum poslednje izmene naveden je na vrhu. Materijalne izmene istaknućemo na vidnom mestu.

Za sva pitanja o privatnosti i za ostvarivanje prava: office@emirati.rs. Pogledajte i naše Uslove korišćenja.