Najmio

Pravno

Politika privatnosti

Verzija od 14. listopada 2026.

Nacrt za pravni pregled. Polja označena bojom popunjavaju se podacima izdavatelja prije javnog izdanja, a tekst treba pregledati odvjetnik ili osoba za zaštitu podataka.

1. Tko obrađuje Vaše podatke

Voditelj obrade je [naziv tvrtke], OIB [OIB], [adresa] („Najmio”). Pitanja o privatnosti: kontakt@najmio.hr.

Postoji važna razlika u ulogama. Podatke o Vašem računu (prijava, postavke, pretplata) obrađujemo mi kao voditelj. Podatke o najmu — nekretninama, najmoprimcima, uplatama, dokumentima — unose najmodavci i najmoprimci; za njih smo mi izvršitelj obrade po uputi korisnika, a svaka strana najma vidi samo ono što joj pripada.

2. Koje podatke obrađujemo

PodatakSvrhaPravni temelj
Račun: ime, e-pošta, lozinka (pohranjena samo kao argon2id sažetak), telefon, kratki opis, fotografija profila, jezik, ulogaOtvaranje računa, prijava, prikaz drugoj strani najmaIzvršenje ugovora (čl. 6.1.b GDPR)
Najam: nekretnina i jedinica (adresa, površina, kat), uvjeti najma, najamnina, polog, IBAN najmodavca, evidencija uplata i režija, brojila, kvarovi, primopredajni zapisnici, troškoviVođenje najma, izračuni, podsjetnici, izvješćaIzvršenje ugovora; legitimni interes stranaka najma (čl. 6.1.f)
Dokumenti i potpisi: ugovori, aneksi, potvrde, učitane datoteke i fotografije, nacrtani potpis, IP adresa i vrijeme potpisa, sažetak dokumentaČuvanje i dokazivanje dogovorenog, revizijski trag potpisaIzvršenje ugovora; legitimni interes u dokazivanju suglasnosti
Poruke između najmodavca i najmoprimacaKomunikacija unutar najmaIzvršenje ugovora
Obavijesti i uređaji: postavke obavijesti, token uređaja za pushSlanje podsjetnika i obavijesti koje ste uključiliIzvršenje ugovora; privola za push (čl. 6.1.a)
Pretplata: paket, razdoblje, identifikator Apple transakcije (ne i podaci o kartici)Odobravanje plaćenih značajkiIzvršenje ugovora
Tehnički zapisi: IP adresa, vrijeme i vrsta zahtjeva, greškeSigurnost, otkrivanje zlouporabe, ispravljanje kvarovaLegitimni interes (čl. 6.1.f)
Podatke o plaćanju karticomNe obrađujemo ih. Pretplatu naplaćuje Apple. Najamnina se plaća izravno među bankama stranaka; Najmio ne dira novac.

Ne koristimo reklamne ni analitičke kolačiće ni alate za praćenje. Web aplikacija u pregledniku sprema samo ono što je nužno za rad: sesiju prijave te Vaš odabir jezika i teme.

Ne donosimo odluke isključivo automatiziranom obradom koje bi na Vas djelovale pravno ili slično značajno.

3. Tko još vidi podatke

  • Druga strana najma. Najmoprimac vidi podatke o svom najmu i najmodavca kao drugu stranu (ime, kontakt koji ste upisali). Najmodavac vidi najmoprimca i evidenciju njegovih uplata. Ne dijelimo podatke s drugim najmoprimcima ni najmodavcima izvan Vašeg najma, osim kad više najmoprimaca dijeli istu jedinicu — tada vide zajedničke stavke najma.
  • Izvršitelji obrade koji nam omogućuju rad usluge, na temelju ugovora o obradi:
    • [pružatelj hostinga API-ja] — poslužitelji;
    • Supabase — baza podataka (regija EU, Frankfurt);
    • Amazon Web Services — pohrana datoteka (S3) i slanje e-pošte (SES), regija EU (Frankfurt);
    • Apple — push obavijesti (APNs), naplata pretplate i, ako je uključena, prijava putem Applea.
  • Tijela vlasti, kad nas na to obvezuje zakon.

Podatke ne prodajemo. Pohranjujemo ih u Europskom gospodarskom prostoru; ako bi neki izvršitelj podatke prenosio izvan EGP-a, to činimo samo uz odgovarajuće zaštitne mjere (standardne ugovorne klauzule ili odluku o primjerenosti).

4. Koliko dugo čuvamo podatke

  • Dok imate račun — dok je to potrebno za uslugu.
  • Nakon završetka najma obje strane i dalje imaju pristup za čitanje ugovoru, evidenciji i dokumentima tog najma. To je dio usluge: povijest najma potrebna Vam je za porezne, računovodstvene i pravne svrhe.
  • Nakon brisanja računa brišemo ili anonimiziramo Vaše osobne podatke (ime, e-poštu, telefon, opis, fotografiju, lozinku, uređaje, obavijesti i sesije) i trajno brišemo sve što je bilo samo Vaše: nekretnine koje nikad niste iznajmili, dokumente i troškove Vaših nekretnina te pripadajuće datoteke. Ugovori, evidencija plaćanja i drugi zapisi koje dijelite s drugom stranom najma ostaju njoj dostupni uz oznaku „Izbrisani korisnik”, jer druga strana ima opravdan interes i zakonske obveze čuvanja tih podataka. Sigurnosne kopije se prepisuju u roku od [30] dana.
  • Tehnički zapisi — do [90] dana.

5. Vaša prava

Prema GDPR-u imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu temeljenu na legitimnom interesu, te pravo povući privolu kad se obrada na njoj temelji (povlačenje ne utječe na prijašnju obradu).

  • Pristup i prenosivost: „Preuzmi moje podatke” u Postavkama → Privatnost i podaci daje ZIP sa svim Vašim podacima u strojno čitljivom obliku (JSON, CSV) i dokumentima.
  • Ispravak: podatke računa uređujete u Postavkama; podatke najma uređuje strana koja ih je unijela.
  • Brisanje: „Obriši račun” u istim postavkama, uz tri koraka i ponovni upis lozinke. Dok Vam traje najam, prvo ga treba završiti.
  • Za sve ostalo (ograničenje, prigovor, pitanja) pišite nam na kontakt@najmio.hr; odgovaramo u roku od mjesec dana.

Ako smatrate da obrađujemo podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu: Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

6. Sigurnost

Podaci se prenose šifrirano (HTTPS), lozinke se čuvaju samo kao sažetak, datoteke su u privatnoj pohrani i dostupne samo kratkotrajnim potpisanim vezama nakon provjere pristupa, a svaki zahtjev provjerava smijete li vidjeti traženi najam. Nijedan sustav nije potpuno siguran; o povredi podataka koja bi Vas ugrozila obavijestit ćemo Vas i nadzorno tijelo u rokovima koje propisuje zakon.

7. Djeca

Usluga nije namijenjena osobama mlađim od 18 godina i svjesno ne prikupljamo njihove podatke.

8. Izmjene politike

Kod bitne izmjene objavit ćemo novu verziju i zatražiti Vašu potvrdu u aplikaciji. Datum verzije je na vrhu stranice.

Legal

Privacy Policy

Version of 14 October 2026.

Draft for legal review. Highlighted fields are filled in with the publisher’s details before public release, and the text should be reviewed by a lawyer or a data-protection officer. The Croatian version prevails if they differ.

1. Who handles your data

The controller is [company name], company ID [OIB], [address] (“Najmio”). Privacy questions: kontakt@najmio.hr.

Roles matter here. Data about your account (sign-in, settings, subscription) we handle as controller. Data about a tenancy — properties, tenants, payments, documents — is entered by landlords and tenants; for that we act as a processor on the user’s instructions, and each side of a tenancy sees only what belongs to it.

2. What we process

DataPurposeLegal basis
Account: name, email, password (stored only as an argon2id hash), phone, short bio, profile photo, language, roleOpening the account, signing in, showing you to the other side of a tenancyPerformance of a contract (Art. 6(1)(b) GDPR)
Tenancy: property and unit (address, size, floor), terms, rent, deposit, landlord’s IBAN, rent and utility records, meters, issues, handover protocols, costsRunning the tenancy, calculations, reminders, reportsPerformance of a contract; legitimate interests of the parties (Art. 6(1)(f))
Documents and signatures: contracts, annexes, receipts, uploaded files and photos, drawn signature, signing IP and time, document fingerprintKeeping and proving what was agreed; signature audit trailPerformance of a contract; legitimate interest in proving consent
Messages between landlord and tenantsCommunication within a tenancyPerformance of a contract
Notifications and devices: notification settings, push device tokenSending the reminders and notices you turned onPerformance of a contract; consent for push (Art. 6(1)(a))
Subscription: plan, period, Apple transaction identifier (never card details)Unlocking paid featuresPerformance of a contract
Technical logs: IP address, time and type of request, errorsSecurity, abuse detection, fixing faultsLegitimate interests (Art. 6(1)(f))
Card payment dataWe do not process it. Apple bills the subscription. Rent is paid directly between the parties’ banks; Najmio never touches the money.

We use no advertising or analytics cookies and no tracking tools. The web app stores in your browser only what it needs to work: your sign-in session and your language and theme choice.

We make no decisions based solely on automated processing that have legal or similarly significant effects on you.

3. Who else sees it

  • The other side of a tenancy. A tenant sees their own tenancy’s data and the landlord as the other party (name, the contact details you entered). A landlord sees the tenant and the record of their payments. We do not share data with other tenants or landlords outside your tenancy, except that tenants sharing one unit see the shared items of that tenancy.
  • Processors that let us run the service, under data-processing agreements:
    • [API hosting provider] — servers;
    • Supabase — database (EU region, Frankfurt);
    • Amazon Web Services — file storage (S3) and email delivery (SES), EU region (Frankfurt);
    • Apple — push notifications (APNs), subscription billing and, where enabled, Sign in with Apple.
  • Public authorities where the law requires it.

We do not sell data. We store it in the European Economic Area; if a processor ever transfers data outside the EEA, it is only with appropriate safeguards (standard contractual clauses or an adequacy decision).

4. How long we keep it

  • While you have an account — as long as the service needs it.
  • After a tenancy ends both sides keep read access to that tenancy’s contract, records and documents. That is part of the service: you need the history for tax, accounting and legal purposes.
  • After you delete your account we delete or anonymise your personal data (name, email, phone, bio, photo, password, devices, notifications and sessions) and permanently delete everything that was only yours: homes you never let, the documents and costs of your homes, and their files. Contracts, payment records and other items you share with the other side of a tenancy stay available to them under the label “Deleted user”, because they have a legitimate interest and legal duties to keep them. Backups are overwritten within [30] days.
  • Technical logs — up to [90] days.

5. Your rights

Under the GDPR you may ask for access, correction, erasure, restriction, data portability, and object to processing based on legitimate interests; where processing rests on consent you can withdraw it (without affecting earlier processing).

  • Access and portability: “Download my data” in Settings → Privacy and data gives you a ZIP with all your data in machine-readable form (JSON, CSV) plus your documents.
  • Correction: edit your account details in Settings; tenancy data is edited by the side that entered it.
  • Erasure: “Delete account” in the same place, in three steps and with your password entered again. While a tenancy is running it has to be ended first.
  • For anything else (restriction, objection, questions) write to kontakt@najmio.hr; we reply within one month.

If you believe we are processing data unlawfully you may complain to the supervisory authority: the Croatian Personal Data Protection Agency (AZOP), Selska cesta 136, Zagreb, azop.hr.

6. Security

Data travels encrypted (HTTPS), passwords are stored only as hashes, files sit in private storage and are reachable only through short-lived signed links issued after an access check, and every request checks that you may see the tenancy asked for. No system is perfectly secure; if a breach puts you at risk we will tell you and the supervisory authority within the time the law sets.

7. Children

The service is not intended for anyone under 18 and we do not knowingly collect their data.

8. Changes to this policy

For a significant change we will publish a new version and ask you to confirm it in the app. The version date is at the top of the page.