Pravno
Zadnja posodobitev: 1. avgust 2026
Ta politika pojasnjuje, katere osebne podatke družba Noventis d.o.o. obdeluje pri upravljanju spletnega mesta nreport.ai in izvajanju storitve nReport, zakaj jih obdeluje, na kateri pravni podlagi, komu jih posreduje, kako dolgo jih hrani in katere pravice imate v zvezi z njimi. Pripravljena je v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Upravljavec osebnih podatkov je:
Za vsa vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic pišite na privacy@nreport.ai ali na naslov sedeža družbe.
Glede na naravo, obseg in namene obdelave upravljavec ni zavezan imenovati pooblaščene osebe za varstvo podatkov (37. člen GDPR). Če se to spremeni, bomo kontaktne podatke objavili tukaj.
| Kategorija | Konkretni podatki | Izvor |
|---|---|---|
| Podatki o računu | elektronski naslov, ime (če ga navedete), geslo v zgoščeni obliki, identifikator ponudnika prijave (Google, Facebook), datum registracije, jezik | od vas oziroma od ponudnika prijave |
| Podatki o naročilu | naslov in identifikacija nepremičnine, ki jo poizvedujete, številka stanovanja, vrsta nepremičnine, izdelana poročila, stanje kreditov, zgodovina porabe, čas prvega odprtja poročila, prenosa dokumenta PDF in ogleda pogajalskega lista | od vas in iz delovanja storitve |
| Plačilni podatki | znesek, valuta, čas, status plačila, identifikator seje pri ponudniku plačil, podatki za račun. Podatkov o plačilni kartici ne prejmemo in ne hranimo. | od ponudnika plačilnih storitev Stripe |
| Tehnični podatki | naslov IP, podatki o brskalniku in napravi, čas dostopa, zahtevani naslovi URL, viri napak | samodejno ob uporabi |
| Podatki o privolitvah | izbira glede piškotkov in čas te izbire, privolitev za e-novice, soglasje k takojšnji izvedbi pri nakupu | od vas |
| Komunikacija | vsebina sporočil, ki nam jih pošljete, in naši odgovori | od vas |
| Podatki o rabi in trženju | dogodki v aplikaciji, viri obiska, konverzije — samo v obsegu, ki ste ga dovolili s privolitvijo za piškotke | samodejno, ob privolitvi |
Posebnih vrst osebnih podatkov iz 9. člena GDPR (na primer podatkov o zdravju, veri ali političnem prepričanju) ne zbiramo in vas prosimo, da nam jih ne pošiljate.
| Namen | Pravna podlaga | Rok hrambe |
|---|---|---|
| Vodenje uporabniškega računa in prijava | izvajanje pogodbe — člen 6(1)(b) GDPR | do izbrisa računa; nato do 30 dni v varnostnih kopijah |
| Izdelava in dostava naročenega poročila | izvajanje pogodbe — člen 6(1)(b) GDPR | za čas trajanja računa, da poročila ostanejo dostopna |
| Obdelava plačil in preprečevanje goljufij | izvajanje pogodbe — člen 6(1)(b); zakonita obveznost — člen 6(1)(c); zakoniti interes — člen 6(1)(f) | po pravilih o hrambi računovodske dokumentacije |
| Izdaja in hramba računov, davčne obveznosti | zakonita obveznost — člen 6(1)(c) GDPR (ZDDV-1, ZGD-1) | 10 let od konca leta, na katero se račun nanaša |
| Transakcijska obvestila (potrditev naročila, poročilo je pripravljeno, ponastavitev gesla) | izvajanje pogodbe — člen 6(1)(b) GDPR | do izbrisa računa |
| Podpora uporabnikom in reševanje pritožb | izvajanje pogodbe — člen 6(1)(b); zakoniti interes — člen 6(1)(f) | 3 leta od zaključka zadeve |
| Varnost sistema, dnevniki, preprečevanje zlorab | zakoniti interes — člen 6(1)(f) GDPR | praviloma 90 dni; dlje samo pri raziskavi konkretnega incidenta |
| Merjenje obiska in izboljševanje storitve (analitika) | privolitev — člen 6(1)(a) GDPR in 225. člen ZEKom-2 | do preklica privolitve; piškotki po rokih iz Politike piškotkov |
| Oglaševanje in merjenje uspešnosti oglasov | privolitev — člen 6(1)(a) GDPR in 225. člen ZEKom-2 | do preklica privolitve |
| Pošiljanje e-novic | privolitev — člen 6(1)(a) GDPR | do odjave oziroma preklica privolitve |
| Uveljavljanje ali obramba pravnih zahtevkov | zakoniti interes — člen 6(1)(f) GDPR | do izteka zastaralnih rokov |
Kadar se opiramo na zakoniti interes, smo opravili tehtanje med tem interesom in vašimi pravicami. Povzetek tehtanja vam na zahtevo posredujemo na privacy@nreport.ai.
Naslov nepremičnine, ki jo poizvedujete, je za nas podatek o naročilu. Kadar je nepremičnina povezana z vami (na primer vaše prebivališče), gre tudi za vaš osebni podatek in ga obravnavamo enako kot ostale podatke o naročilu.
Poročilo lahko vsebuje podatke iz javnih evidenc, ki se nanašajo na tretje osebe — zlasti kadar je za nepremičnino dosegljiv zemljiškoknjižni izpisek, ki izkazuje lastništvo ali bremena. Te podatke obdelujemo izključno zato, da izdelamo poročilo, ki ste ga naročili, na podlagi zakonitega interesa iz člena 6(1)(f) GDPR, v obsegu, v katerem so v javni evidenci že javno dostopni.
Iz teh podatkov ne oblikujemo profilov posameznikov, ne gradimo ločene zbirke podatkov o lastnikih in jih ne uporabljamo za trženje. Ker podatkov ne pridobimo neposredno od posameznika in bi bilo obveščanje vsakega posameznika povezano z nesorazmernim naporom, se pri obveščanju opiramo na izjemo iz člena 14(5)(b) GDPR; namesto individualnega obvestila objavljamo to politiko.
Kot naročnik ste odgovorni, da imate za poizvedbo o konkretni nepremičnini zakonit interes (na primer nameravan nakup, najem, financiranje, cenitev ali lastništvo). Storitve ni dovoljeno uporabljati za sledenje, nadlegovanje ali profiliranje posameznikov.
Za izdelavo poročil uporabljamo javno dostopne vire: evidence Geodetske uprave Republike Slovenije (kataster nepremičnin, register nepremičnin, Evidenca trga nepremičnin), zemljiško knjigo, register energetskih izkaznic, kartografske vire ter javno objavljene nepremičninske oglase. Ti viri niso pod našim nadzorom in zanje veljajo pogoji njihovih upravljavcev.
Nenujnih piškotkov in podobnih tehnologij ne naložimo, dokler v to ne privolite. Ob prvem obisku vam prikažemo obvestilo, v katerem lahko privolitev sprejmete v celoti, jo zavrnete ali izberete posamezne kategorije. Zavrnitev je enako preprosta kot privolitev.
Za prijavo in delovanje storitve uporabljamo lokalno shrambo brskalnika (local storage); to je nujno za izvedbo storitve, ki ste jo izrecno zahtevali, zato zanjo privolitev ni potrebna (drugi odstavek 225. člena ZEKom-2).
Podroben seznam je v Politiki piškotkov.
Osebnih podatkov ne prodajamo. Posredujemo jih le pogodbenim obdelovalcem, ki jih obdelujejo po naših navodilih in na podlagi pogodbe o obdelavi (28. člen GDPR), ter organom, kadar to zahteva zakon.
| Prejemnik | Namen | Lokacija obdelave | Podlaga za prenos |
|---|---|---|---|
| Supabase, Inc. | podatkovna baza, prijava uporabnikov, shramba datotek, strežniške funkcije | EU (Frankfurt, eu-central-1); podjetje v ZDA | pogodba o obdelavi in standardna pogodbena določila |
| Railway Corp. | gostovanje zalednega strežnika, čakalne vrste in izdelava dokumentov PDF | ZDA / EU | standardna pogodbena določila |
| Vercel Inc. | gostovanje in dostava spletnega mesta | EU / ZDA | standardna pogodbena določila, okvir EU-ZDA za zasebnost podatkov |
| Cloudflare, Inc. | omrežni posrednik, zaščita pred zlorabami in napadi | globalno omrežje | standardna pogodbena določila, okvir EU-ZDA za zasebnost podatkov |
| Stripe Payments Europe, Ltd. | izvedba plačil, preprečevanje goljufij (za ta namen samostojni upravljavec) | Irska, ZDA | standardna pogodbena določila |
| Anthropic, PBC | generiranje besedilnih delov poročila z jezikovnim modelom | ZDA | standardna pogodbena določila; brez uporabe podatkov za učenje modelov |
| Google Ireland Ltd. / Google LLC | zemljevidi, iskanje naslovov in geokodiranje; jezikovni model Gemini; Google Analytics (samo ob privolitvi) | Irska, ZDA | standardna pogodbena določila, okvir EU-ZDA za zasebnost podatkov |
| Meta Platforms Ireland Ltd. | merjenje uspešnosti oglaševanja (samo ob privolitvi za trženje) | Irska, ZDA | standardna pogodbena določila, okvir EU-ZDA za zasebnost podatkov |
| Resend, Inc. | pošiljanje transakcijske elektronske pošte | ZDA | standardna pogodbena določila |
| MailerLite Limited | pošiljanje e-novic (samo ob privolitvi) | Evropska unija | prenosa v tretjo državo ni |
Podatke lahko razkrijemo tudi sodišču, davčnemu ali nadzornemu organu, policiji ali drugemu pristojnemu organu, kadar smo k temu zavezani, ter našemu računovodskemu servisu, odvetniku ali revizorju v obsegu, potrebnem za njihovo delo. Ob morebitnem statusnem preoblikovanju ali prodaji dejavnosti se podatki lahko prenesejo na naslednika, o čemer vas obvestimo vnaprej.
Nekateri obdelovalci imajo sedež ali podporne enote v Združenih državah Amerike. V teh primerih prenos temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (kadar je prejemnik certificiran) ali na standardnih pogodbenih določilih Evropske komisije, dopolnjenih z oceno vpliva prenosa in dodatnimi tehničnimi ukrepi, kot sta šifriranje med prenosom in mirovanjem ter omejevanje dostopa.
Kopijo uporabljenih zaščitnih ukrepov lahko zahtevate na privacy@nreport.ai.
Poročilo, vključno z okvirno oceno vrednosti nepremičnine, nastane samodejno, brez človeškega pregleda. Ta obdelava se nanaša na nepremičnino in ne ustvarja pravnih učinkov za posameznika niti nanj podobno znatno ne vpliva, zato ne gre za samodejno sprejemanje odločitev v smislu prvega odstavka 22. člena GDPR.
Vaših osebnih podatkov ne uporabljamo za samodejno ocenjevanje kreditne sposobnosti, tveganja ali podobno razvrščanje posameznikov.
Če pride do kršitve varstva osebnih podatkov, ki bi verjetno povzročila veliko tveganje za vaše pravice in svoboščine, vas o tem obvestimo brez nepotrebnega odlašanja, o kršitvi pa v 72 urah obvestimo Informacijskega pooblaščenca.
V zvezi s svojimi osebnimi podatki imate pravico do:
Zahtevo pošljite na privacy@nreport.ai. Odgovorimo najpozneje v enem mesecu od prejema; rok lahko ob zapleteni zahtevi podaljšamo za dva meseca, o čemer vas obvestimo. Uveljavljanje pravic je brezplačno; pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo. Zaradi varnosti lahko zahtevamo dodatne podatke za potrditev vaše istovetnosti.
Brisanje računa in podatkov lahko zahtevate tudi prek namenskega obrazca na spletnem mestu. Del podatkov moramo kljub zahtevi za izbris hraniti, kadar to zahteva zakon — zlasti izdane račune za obdobje davčne hrambe.
Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico do pritožbe pri nadzornem organu:
Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega običajnega prebivališča ali kraja domnevne kršitve.
Posredovanje elektronskega naslova in podatkov o nepremičnini je pogoj za sklenitev in izvedbo pogodbe — brez njih poročila ne moremo izdelati in dostaviti. Posredovanje podatkov za e-novice in privolitev za nenujne piškotke sta povsem prostovoljna; njuna zavrnitev ne vpliva na uporabo storitve.
Storitev ni namenjena osebam, mlajšim od 18 let, in podatkov o njih zavestno ne zbiramo. Če ugotovimo, da smo obdelali podatke mladoletne osebe brez ustrezne podlage, jih izbrišemo. Če menite, da se je to zgodilo, nas obvestite na privacy@nreport.ai.
Spletno mesto vsebuje povezave na strani tretjih oseb (na primer na uradne evidence ali oglasnike). Za njihovo vsebino in ravnanje z osebnimi podatki ne odgovarjamo; priporočamo, da preberete njihove politike zasebnosti.
Politiko lahko posodobimo ob spremembi storitve, obdelovalcev ali predpisov. Vsaka različica nosi datum zadnje posodobitve. O bistvenih spremembah registrirane uporabnike obvestimo po elektronski pošti ali z obvestilom na spletnem mestu; kadar sprememba zahteva vašo privolitev, jo bomo posebej pridobili.