Pravila privatnosti

Zadnja izmjena / last updated: 8. 10. 2026.

🇭🇷 Hrvatska verzija je mjerodavna. 🇬🇧 An English translation follows below; in case of discrepancy, the Croatian version prevails.

1. Voditelj obrade

Erbine (erbine.com) je hrvatski agregator javnih podataka o nekretninama i dražbama. Za pitanja o privatnosti obratite se na [email protected].

2. Koje podatke prikupljamo

Podaci o računu — e-mail adresa, ime (neobavezno) i kriptografski sažetak (hash) lozinke ako se registrirate e-mailom.
Prijava putem trećih strana — ako koristite Google ili Facebook prijavu, primamo vaš identifikator kod tog pružatelja, e-mail adresu i ime. Ne primamo vašu lozinku niti pristup vašem profilu.
Sadržaj računa — praćeni oglasi (favoriti), spremljeni filteri pretrage i obavijesti koje vam generiramo.
Podaci o naplati — za plaćeni plan pohranjujemo podatke koje Lemon Squeezy šalje uz narudžbu i pretplatu, uključujući ime, e-mail adresu, vrstu kartice i zadnje četiri znamenke. Ne primamo puni broj kartice.
Tehnički podaci — nužni sesijski kolačić za prijavu, privremeni OAuth kolačić, opcionalna first-party UTM / click-id pohrana kada stignete s kampanjskim parametrima, te standardni poslužiteljski zapisi (IP adresa, vrijeme zahtjeva) koji se čuvaju kratkotrajno radi sigurnosti i otklanjanja grešaka.

Odabir jezika sprema se lokalno u vašem pregledniku i ne šalje se na poslužitelj.

3. Svrhe i pravna osnova obrade

Pružanje usluge (prijava, favoriti, filteri, obavijesti) — izvršenje ugovora.
Potvrda e-mail adrese i povrat lozinke — izvršenje ugovora.
Sigurnost i sprječavanje zlouporabe — legitimni interes.

Ne prodajemo osobne podatke i ne prikazujemo oglase trećih strana. Ako otvorite Erbine s kampanjskim parametrima poput UTM-a ili click ID-jeva, možemo ih u first-touch obliku spremiti lokalno u pregledniku i u first-party kolačiću kako bismo ih pripisali registraciji ako kasnije izradite račun. Kada uključite dojave, uz zahtjev spremamo i koji ste obrazac koristili, putanju stranice s koje ste ga poslali i naziv domene s koje ste na tu stranicu došli; nakon potvrde to pripisujemo vašem računu. Na javnim stranicama mjerimo korištenje i brzinu pomoću slučajnog identifikatora kartice u sessionStorage. Bilježimo dopuštenu javnu radnju, identifikator javne objave ili oglasa, vrijeme i ograničene mjere izvedbe; brišemo ih nakon 30 dana. U tim događajima ne pohranjujemo račun, e-mail, IP adresu, kriterije pretrage, privatne poveznice ni adresu prethodne stranice. Kada na javnu stranicu dođete s druge stranice ili preko kampanjske poveznice, poslužitelj bilježi putanju stranice, naziv domene s koje ste došli, kampanjske oznake, je li bio prisutan click ID oglasa i je li zahtjev poslao automatizirani program (potonje bilježimo i za klikove na naše kratke poveznice); ne bilježi IP adresu, kolačiće, račun ni puni user agent, a te zapise brišemo nakon 180 dana. Identifikator se ne čuva između sesija preglednika. Privatne kolekcije nemaju ovu analitiku.

4. Kolačići

Koristimo sesijski kolačić (erbine_session) za držanje prijave, privremeni kolačić tijekom OAuth prijave i first-party kolačić za first-touch kampanjske oznake kada stignete s UTM / click-id parametrima. Ne koristimo kolačiće analitike trećih strana.

5. Primatelji podataka

Cloudflare — slanje e-mailova (potvrda adrese, povrat lozinke, tjedni pregledi koje ste izričito uključili i ishodi dražbi koje pratite, ako te obavijesti niste isključili).
Lemon Squeezy — obrada plaćanja i upravljanje pretplatom; šaljemo e-mail adresu računa i Erbineov identifikator korisnika.
Google / Meta — samo ako odaberete prijavu putem tih usluga.
OpenStreetMap — kartografske pločice učitavaju se s njihovih poslužitelja.
Državna geodetska uprava (DGU) — zračne snimke učitavaju se preko Erbineova poslužitelja, pa vaš preglednik ne kontaktira DGU. DOF5 2023. (zadnja izmjena metapodataka: 30. 4. 2026.) / 2024. (zadnja izmjena metapodataka: 5. 6. 2025.): Sadrži informacije tijela javne vlasti u skladu s Otvorenom dozvolom. Izvor: Državna geodetska uprava. Erbine je prikaz reprojicirao u EPSG:3857, izrezao ga u pločice od 256 × 256 px, ponovno kodirao kao JPEG i dodao pozadinsku boju #f3ede2 gdje nema snimke. DGU ne odobrava niti podupire ovu prilagodbu.

6. Podaci o nekretninama

Izvori podataka. Izvori su javni FINA očevidnik i javno dostupni oglasi s portala Nekretnine.hr, Metropola.hr i Njuškalo.

Kod oglasa s portala prikazujemo traženu cijenu, ne prodajnu.

Podaci se odnose na nekretnine, a ne na naše korisnike. Zahtjeve vezane uz sadržaj oglasa uputite izvornom objavitelju.

7. Čuvanje i brisanje podataka

Tjedni pregled uključujete zasebno za odabranu spremljenu pretragu i možete ga isključiti na računu ili poveznicom u poruci. Podijeljena kolekcija dostupna je svakome tko ima njezinu tajnu poveznicu, do opoziva. Ne prikazuje vaš račun, privatne bilješke ni kriterije pretrage.

Podatke računa čuvamo dok račun postoji. Brisanje računa i svih povezanih podataka (uključujući podatke primljene od Googlea ili Facebooka) možete zatražiti e-mailom na [email protected] s adrese kojom ste registrirani — brišemo ih u roku od 30 dana i šaljemo potvrdu.

8. Vaša prava

U skladu s GDPR-om imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

Privacy Policy (English)

1. Controller

Erbine (erbine.com) is a Croatian aggregator of public real-estate and auction data. For privacy matters contact [email protected].

2. Data we collect

Account data — email address, optional name, and a cryptographic hash of your password if you register by email.
Third-party sign-in — with Google or Facebook login we receive your provider ID, email address, and name. We never receive your password or profile access.
Account content — tracked listings (favorites), saved search filters, and notifications we generate for you.
Billing data — for a paid plan, we store data Lemon Squeezy sends with the order and subscription, including name, email address, card brand, and the last four digits. We do not receive the full card number.
Technical data — an essential session cookie, a temporary OAuth cookie, optional first-party UTM / click-id storage when you arrive with campaign parameters, and standard short-lived server logs (IP address, request time) kept for security and debugging.

3. Purposes

We process data to run the service (login, favorites, filters, notifications), to confirm your email and reset passwords, to attribute account creation to first-touch campaign parameters when you arrive with marketing tags, and to keep the service secure. When you turn on email alerts, the request also stores which form you used, the path of the page you sent it from and the host name of the site that led you to that page; on confirmation this is attributed to your account. We do not sell personal data or use third-party analytics cookies. Public pages measure usage and speed with a random per-tab sessionStorage identifier, allowlisted public events, public signal or listing IDs, timestamps and bounded performance measurements, retained for at most 30 days. Growth events contain no account, email, IP address, search criteria, private capability links or referrer. When you arrive on a public page from another site or a campaign link, the server records the page path, the referring site's host name, campaign tags, whether an ad click ID was present, and whether the request came from an automated agent (the last is also recorded for clicks on our short links); it stores no IP address, cookie, account or full user agent, and deletes these records after 180 days. Private collection pages do not run this analytics. The authenticated weekly-preference page records no page view; after an explicit successful opt-in it can send one conversion only when that tab still holds a recent public signal context, plus a public listing ID when the visitor used the listing path.

4. Cookies

We use a session cookie (erbine_session), a temporary cookie during OAuth sign-in, and a first-party first-touch attribution cookie when you arrive with UTM or click-id parameters.

5. Recipients

Cloudflare (account email, weekly digests you explicitly enable, and outcomes for tracked auctions unless you disable those notifications); Lemon Squeezy (payment processing and subscription management, receiving the account email address and Erbine user ID); Google/Meta (only if you choose their sign-in); OpenStreetMap (map tiles); and the Croatian State Geodetic Administration (DGU), whose aerial images load through Erbine's server so your browser does not contact DGU.

DOF5 2023 (metadata last changed: 30 April 2026) / 2024 (metadata last changed: 5 June 2025): Contains public-sector information licensed under the Croatian Open Licence. Source: State Geodetic Administration. Erbine reprojected the display to EPSG:3857, cut it into 256 × 256 px tiles, re-encoded it as JPEG, and added the #f3ede2 background colour where no imagery is available. DGU does not approve or endorse this adaptation.

6. Listing data

Erbine uses data from FINA's public auction register and publicly available listings from Nekretnine.hr, Metropola.hr, and Njuškalo. Portal listing prices are asking prices, not sale prices. The data describes properties, not our users.

7. Retention & deletion

Data deletion: to delete your account and all associated data (including data received from Google or Facebook), email [email protected] from your registered address. We delete within 30 days and confirm by email.

8. Your rights

Under the GDPR you may request access, rectification, erasure, restriction, portability, and object to processing; you may also complain to the Croatian DPA (AZOP).