Kupovina stana je jedna od najvećih odluka koje čovjek donese i rijetko se donosi bez povjerenja. Prema podacima koje nam pritom ostavite postupamo s istom pažnjom s kojom pristupamo i samoj gradnji.
Podatke tražimo samo onda kada nam stvarno trebaju i samo u obimu koji je potreban — da odgovorimo na vaše pitanje, pripremimo ponudu za stan koji vas zanima i provedemo vas kroz kupovinu do primopredaje ključeva. Za obično raspitivanje o projektu dovoljni su nam vaše ime i način da vam se javimo.
Ono što nam povjerite ostaje kod nas i kod ljudi koji rade na vašem predmetu. Ne prodajemo ga, ne razmjenjujemo i ne ustupamo nikome ko nema jasan i zakonit razlog da ga vidi. Nikada ga nećemo upotrijebiti protivno svrsi zbog koje ste nam ga dali. Nemamo alate koji vas prate po internetu i ne pravimo profile o vama — provjerite i sami u tački 4.
Sve što slijedi razrada je te jedne obaveze. Pisali smo je da bude razumljiva bez advokata; ako vam nešto ipak ostane nejasno, javite nam se i objasnićemo.
1. Ko obrađuje vaše podatke
Kontrolor ličnih podataka prikupljenih putem ove internet stranice je:
- Naziv
- MFC d.o.o. Sarajevo
- Adresa
- Hrasnička cesta 3, 71210 Ilidža, Sarajevo, Bosna i Hercegovina
- info@mfc.ba
- Telefon
- +387 33 766 970
Za sva pitanja o zaštiti podataka, kao i za ostvarivanje prava navedenih u tački 9, pišite nam na info@mfc.ba ili poštom na adresu Hrasnička cesta 3, 71210 Ilidža, Sarajevo.
2. Odakle nam vaši podaci
Podatke o vama u najvećem broju slučajeva dobijamo direktno od vas, kroz neki od sljedećih kanala:
- Ova internet stranica — kontakt forma i chatbot.
- Telefon i e-mail — kada nam se javite na brojeve i adrese objavljene na stranici.
- WhatsApp — preko dugmeta na stranici ili direktnim javljanjem na naše brojeve.
- Društvene mreže — poruke i komentari koje nam pošaljete na Facebooku, Instagramu ili YouTubeu. Same platforme pritom obrađuju vaše podatke po svojim pravilima, na koja mi nemamo uticaj.
- Lično — kada dođete u naš prodajni ured, na lokaciju projekta, ili nas sretnete na sajmu i prezentaciji.
- Posrednici u prometu nekretnina — ako ste se za naš projekat raspitivali preko agencije ili posrednika, možemo od njih dobiti vaše ime i kontakt kako bismo vam odgovorili. Posrednik je u tom slučaju dužan da vas o tome obavijesti i da za to ima vašu saglasnost.
Bez obzira na to kojim putem podaci dođu do nas, na njih se primjenjuje ova politika.
3. Koje podatke prikupljamo i zašto
3.1. Kontakt forma „Zakaži sastanak"
Podaci: ime i prezime, e-mail adresa, broj telefona (neobavezno), oblast interesa i tekst poruke.
Svrha: odgovor na vaš upit i dogovaranje sastanka.
Pravni osnov: vaša saglasnost, koju dajete potvrdom polja prije slanja, te poduzimanje radnji na vaš zahtjev prije eventualnog zaključenja ugovora.
Ko podatke vidi: poruka se šalje e-mailom našem prodajnom timu (sales@mfc.ba). Podaci se ne objavljuju i ne ustupaju trećim licima u marketinške svrhe.
Rok čuvanja: vidi tačku 7.
3.2. Chatbot (virtuelni asistent)
Podaci: sadržaj vaših poruka, IP adresa, podaci o pregledniku i uređaju (user agent), adresa stranice na kojoj je razgovor pokrenut i izvor posjete.
Svrha: pružanje usluge automatskog odgovaranja na pitanja o našim projektima, zaštita od zloupotrebe i unapređenje usluge.
Pravni osnov: naš legitimni interes za funkcionisanje i sigurnost usluge; ako u razgovoru sami ostavite kontakt podatke radi ponude, osnov je vaša saglasnost.
Rok čuvanja: vidi tačku 7.
Važno: radi generisanja odgovora sadržaj razgovora se prosljeđuje pružaocu usluge vještačke inteligencije Anthropic PBC (Sjedinjene Američke Države). Molimo vas da u chat ne unosite podatke koje ne želite podijeliti — posebno ne podatke o zdravlju, finansijske podatke, brojeve dokumenata ili lozinke.
3.3. Dnevni pregled kontakata
Jednom dnevno naš sistem automatski pregleda nove razgovore i, ako je posjetilac u poruci ostavio e-mail ili broj telefona, taj kontakt prosljeđuje našem prodajnom timu kako bismo vam mogli odgovoriti. Ne vrši se nikakvo automatizovano donošenje odluka koje bi za vas imalo pravno dejstvo.
3.4. Tehnički zapisi servera
Naš pružalac hostinga bilježi standardne tehničke podatke (IP adresa, vrijeme pristupa, tražena adresa, tip preglednika) radi sigurnosti i otklanjanja grešaka. Ove zapise čuva pružalac hostinga u skladu sa svojim rokovima.
3.5. Kolačići i lokalna pohrana
Detaljno objašnjeno u Politici kolačića.
3.6. Rezervacija i kupovina stana
Ako od upita pređete na rezervaciju ili kupovinu, potrebni su nam podaci koje zahtijeva priroda posla i propisi o prometu nekretnina.
Podaci: ime i prezime, JMBG ili broj pasoša, državljanstvo, adresa prebivališta, broj telefona i e-mail adresa, te podaci o odabranom stanu, dogovorenoj cijeni i načinu i dinamici plaćanja.
Svrha: priprema ponude, zaključenje sporazuma o rezervaciji i ugovora o kupoprodaji, evidentiranje uplata, primopredaja stana i ispunjenje naših zakonskih obaveza.
Pravni osnov: poduzimanje radnji na vaš zahtjev prije zaključenja ugovora, izvršenje ugovora koji ste sa nama zaključili, te ispunjenje zakonskih obaveza (računovodstveni i poreski propisi, propisi o prometu nekretnina).
Kome se prosljeđuju: notaru — obavezno, jer se ugovor o kupoprodaji nekretnine u Bosni i Hercegovini zaključuje u formi notarski obrađene isprave; vašoj banci — samo ako kupovinu finansirate kreditom i samo u obimu koji banka traži; našem računovodstvu i revizoru — radi vođenja poslovnih knjiga i zakonske revizije.
Rok čuvanja: vidi tačku 7.
Ove podatke tražimo tek kada se odlučite za konkretan stan. Za obično raspitivanje o projektu dovoljni su nam vaše ime i kontakt.
4. Šta ne radimo
- Ne koristimo alate za analitiku posjeta (nemamo Google Analytics, Meta Pixel ni sličan alat).
- Ne pratimo vas kroz druge internet stranice i ne pravimo reklamne profile.
- Ne prodajemo i ne iznajmljujemo vaše podatke.
- Ne tražimo podatke koji nam nisu potrebni — jedina obavezna polja u formi su ime i e-mail.
5. Kome podatke prosljeđujemo
- Anthropic PBC (SAD) — obrada sadržaja razgovora sa chatbotom radi generisanja odgovora.
- Google Ireland Limited — samo ako prihvatite kolačiće, radi prikaza ugrađene Google Maps karte.
- Pružalac hostinga i usluge e-mail isporuke — tehnička obrada u naše ime.
- Notar — kod zaključenja ugovora o kupoprodaji nekretnine, jer je to zakonom propisana forma.
- Banka kupca — samo ako kupovinu finansirate kreditom, i samo u obimu koji banka zahtijeva.
- Računovodstvo i revizor — radi vođenja poslovnih knjiga i zakonske revizije.
- Sticalac poslovanja — u slučaju statusne promjene, pripajanja, podjele, prodaje dijela poslovanja ili prenosa projekta, podaci mogu biti preneseni sticaocu. U tom slučaju sticalac je dužan podatke obrađivati u skladu sa ovom politikom, a vi zadržavate sva prava iz tačke 9.
- Nadležni organi — samo ako to nalaže zakon ili nalog suda.
6. Prenos podataka izvan Bosne i Hercegovine
Anthropic PBC i Google imaju sjedište izvan BiH. Prenos se vrši na osnovu vaše saglasnosti, odnosno na osnovu ugovornih mehanizama zaštite koje ti pružaoci primjenjuju (standardne ugovorne klauzule).
7. Koliko dugo čuvamo vaše podatke
Vaše podatke čuvamo onoliko dugo koliko je razumno potrebno za svrhu za koju su prikupljeni. Koliko će to trajati u konkretnom slučaju zavisi od sljedećih okolnosti:
- da li je vaš upit riješen i da li je razumno očekivati dalju komunikaciju o istoj stvari;
- da li je iz kontakta nastao ugovorni odnos — u tom slučaju podatke čuvamo za vrijeme trajanja ugovora, a nakon toga onoliko koliko nalažu propisi o računovodstvu i poreski propisi te rokovi zastare za eventualne pravne zahtjeve;
- da li smo podatke dužni zadržati po zakonu, po nalogu nadležnog organa ili radi utvrđivanja, ostvarivanja i odbrane pravnih zahtjeva;
- da li ste zatražili brisanje, uložili prigovor na obradu ili povukli saglasnost.
Kada podaci više nisu potrebni ni za jednu od navedenih svrha, brišemo ih ili ih trajno činimo neprepoznatljivim, na siguran način.
Ako želite saznati koliko dugo čuvamo konkretno vaše podatke, javite nam se na info@mfc.ba i odgovorićemo vam.
8. Kako da se odjavite
Ako ne želite da vas kontaktiramo sa informacijama o našim projektima i ponudama, odjava je moguća u svakom trenutku:
- E-mail: svaka poruka koju šaljemo sadrži link za odjavu na dnu.
- Direktno: pišite nam na info@mfc.ba ili nam recite telefonom da vas ne kontaktiramo.
Odjava se odnosi na promotivne poruke. I nakon odjave možemo vas kontaktirati kada je to neophodno u vezi sa ugovorom koji imamo s vama (na primjer, obavijest o rokovima ili tehničkom prijemu). Kako bismo vašu odjavu ispoštovali, zadržavamo najmanju količinu podataka potrebnu da vas prepoznamo na listi odjavljenih.
9. Vaša prava
U odnosu na svoje lične podatke imate sljedeća prava:
- Pravo na pristup
- Možete tražiti potvrdu da li obrađujemo vaše podatke, kopiju tih podataka i informacije o tome zašto ih i kako obrađujemo.
- Pravo na ispravku
- Ako je neki podatak netačan ili nepotpun, možete tražiti da ga ispravimo ili dopunimo.
- Pravo na brisanje
- Možete tražiti brisanje podataka kada više nisu potrebni za svrhu zbog koje su prikupljeni, kada povučete saglasnost a nemamo drugi osnov, kada uložite prigovor a nemamo pretežniji legitimni interes, ili ako su obrađivani nezakonito.
- Pravo na ograničenje obrade
- Možete tražiti da privremeno zaustavimo obradu — na primjer dok provjeravamo tačnost podatka koji ste osporili ili dok razmatramo vaš prigovor.
- Pravo na prigovor
- Možete se usprotiviti obradi koju zasnivamo na legitimnom interesu, a prigovoru na obradu u svrhe direktnog marketinga uvijek udovoljavamo.
- Pravo na prenosivost
- Podatke koje ste nam sami dali, a obrađujemo ih na osnovu saglasnosti ili ugovora i automatizovanim putem, možete dobiti u uobičajenom elektronskom formatu ili tražiti da ih prenesemo drugom primaocu ako je to tehnički izvodivo.
- Pravo na povlačenje saglasnosti
- Saglasnost možete povući u svakom trenutku. Povlačenje ne utiče na zakonitost obrade koja je vršena prije povlačenja.
Zahtjev pošaljite na info@mfc.ba. Odgovaramo najkasnije u roku od 30 dana. Ako je zahtjev složen, obavijestićemo vas o tome i o razumnom produženju roka. Zbog zaštite vaših podataka možemo zatražiti dodatnu potvrdu identiteta prije nego što podatke otkrijemo.
Kada zahtjev ne možemo ispuniti u cijelosti. Uvijek ćemo obrazložiti razlog. Zahtjev možemo odbiti ili djelimično ispuniti ako:
- smo podatke dužni zadržati po zakonu ili po nalogu nadležnog organa;
- su nam podaci potrebni za utvrđivanje, ostvarivanje ili odbranu pravnih zahtjeva;
- bismo postupanjem po zahtjevu otkrili podatke druge osobe ili povrijedili obavezu povjerljivosti prema trećem licu;
- je zahtjev očigledno neosnovan ili se ponavlja bez razloga.
10. Pravo na pritužbu
Pritužbu možete podnijeti Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo. Ako se nalazite u Evropskoj uniji, pritužbu možete podnijeti i nadzornom tijelu za zaštitu podataka u državi svog prebivališta. Bili bismo zahvalni ako nam se prije toga obratite direktno — većinu stvari možemo riješiti brzo.
11. Sigurnost vaših podataka
Primjenjujemo tehničke i organizacione mjere primjerene prirodi podataka koje obrađujemo:
- stranica koristi šifrovanu HTTPS vezu, a podaci iz forme se prenose šifrovano;
- pristup podacima iz forme i razgovora imaju samo ovlaštene osobe iz našeg prodajnog tima, i to u obimu potrebnom da odgovore na vaš upit;
- zaposleni koji dolaze u dodir sa ličnim podacima obavezani su na povjerljivost;
- podatke brišemo ili trajno činimo neprepoznatljivim kada više nisu potrebni;
- za prenos podataka koristimo zaštićene kanale komunikacije.
Uprkos tome, prenos podataka putem interneta nikada nije potpuno siguran i ne možemo garantovati sigurnost podataka koje nam šaljete putem mreže. Ako posumnjate da je došlo do zloupotrebe vaših podataka, odmah nas obavijestite na info@mfc.ba.
12. Na šta se ova politika ne odnosi
Ova politika pokriva obradu podataka koju vršimo mi, putem ove internet stranice. Ne odnosi se na:
- internet stranice trećih lica na koje sa naše stranice vode linkovi (društvene mreže, stranice partnera) — te stranice imaju vlastite politike privatnosti i mi nemamo kontrolu nad njihovim sadržajem ni postupanjem;
- podatke koje o vama obrađuju druga lica nezavisno od nas, uključujući oglasne platforme preko kojih ste možda došli na našu stranicu;
- sadržaj koji sami javno objavite na društvenim mrežama.
13. Djeca
Ova stranica nije namijenjena osobama mlađim od 16 godina i svjesno ne prikupljamo njihove podatke. Ako saznamo da smo podatke djeteta prikupili bez odgovarajućeg osnova, obrisaćemo ih.
14. Izmjene ove politike
Ovu politiku možemo povremeno mijenjati kako bismo je uskladili sa promjenama u našem poslovanju ili propisima. Datum posljednje izmjene naveden je na vrhu stranice. Ako izmjena bitno mijenja način na koji obrađujemo vaše podatke, o tome ćemo vas obavijestiti na odgovarajući način.
Buying a home is one of the biggest decisions a person makes, and it is rarely made without trust. We treat the details you leave with us along the way with the same care we bring to the building itself.
We ask for data only when we genuinely need it, and only as much as is needed — to answer your question, to prepare an offer for the apartment you are interested in, and to guide you through the purchase to the handover of the keys. For a general enquiry about the project, your name and a way to reach you is enough.
What you entrust to us stays with us and with the people working on your case. We do not sell it, we do not trade it, and we do not pass it to anyone without a clear and lawful reason. We will never use it for anything other than the purpose you gave it to us for. We run no tools that follow you around the internet and we build no profiles about you — see section 4 and check for yourself.
Everything that follows is the detailed version of that one commitment. We wrote it to be understood without a lawyer; if something is still unclear, get in touch and we will explain.
1. Who processes your data
The controller of personal data collected through this website is:
- Company
- MFC d.o.o. Sarajevo
- Address
- Hrasnička cesta 3, 71210 Ilidža, Sarajevo, Bosnia and Herzegovina
- info@mfc.ba
- Phone
- +387 33 766 970
For any data protection question, and to exercise the rights listed in section 9, write to info@mfc.ba or by post to Hrasnička cesta 3, 71210 Ilidža, Sarajevo.
2. Where your data comes from
In most cases we receive your data directly from you, through one of the following channels:
- This website — the contact form and the chatbot.
- Phone and e-mail — when you contact the numbers and addresses published on the site.
- WhatsApp — via the button on the site or by messaging our numbers directly.
- Social networks — messages and comments you send us on Facebook, Instagram or YouTube. Those platforms process your data under their own rules, over which we have no influence.
- In person — when you visit our sales office or the project site, or meet us at a fair or presentation.
- Real estate agents and intermediaries — if you enquired about our project through an agency or intermediary, we may receive your name and contact details from them so that we can reply. The intermediary is then required to inform you of this and to have your consent for it.
Whichever route the data reaches us by, this policy applies to it.
3. What we collect and why
3.1. Contact form
Data: full name, e-mail address, phone number (optional), area of interest, message text.
Purpose: answering your enquiry and arranging a meeting.
Legal basis: your consent, given by ticking the box before sending, and steps taken at your request prior to entering into a contract.
Recipients: the message is e-mailed to our sales team (sales@mfc.ba). It is not published or passed to third parties for marketing.
Retention: see section 7.
3.2. Chatbot
Data: the content of your messages, IP address, browser and device information (user agent), the page the conversation started on, and the referring source.
Purpose: providing automated answers about our projects, protection against abuse, and service improvement.
Legal basis: our legitimate interest in operating and securing the service; where you voluntarily leave contact details in the chat so that we can send you an offer, the basis is your consent.
Retention: see section 7.
Important: to generate answers, the content of the conversation is transmitted to the AI service provider Anthropic PBC (United States). Please do not enter data you would rather not share, in particular health data, financial data, document numbers or passwords.
3.3. Daily contact digest
Once a day our system automatically scans new conversations and, where a visitor has left an e-mail address or phone number in a message, forwards that contact to our sales team so we can reply. No automated decision-making with legal effect on you takes place.
3.4. Server logs
Our hosting provider records standard technical data (IP address, time of access, requested URL, browser type) for security and troubleshooting, and retains it under its own retention rules.
3.5. Cookies and local storage
Explained in detail in our Cookie Policy.
3.6. Reservation and purchase of an apartment
If you move from an enquiry to a reservation or purchase, we need the data required by the nature of the transaction and by real estate legislation.
Data: full name, personal identification number or passport number, citizenship, residential address, phone number and e-mail address, together with details of the chosen apartment, the agreed price and the method and schedule of payment.
Purpose: preparing an offer, concluding the reservation agreement and the purchase contract, recording payments, handing over the apartment, and meeting our legal obligations.
Legal basis: steps taken at your request before concluding a contract, performance of the contract you have entered into with us, and compliance with legal obligations (accounting and tax rules, real estate legislation).
Who it is shared with: the notary — mandatory, because a contract for the sale of real estate in Bosnia and Herzegovina is concluded as a notarially processed deed; your bank — only if you finance the purchase with a loan, and only to the extent the bank requires; our accountants and auditor — for bookkeeping and statutory audit.
Retention: see section 7.
We ask for this data only once you have decided on a specific apartment. For a general enquiry about the project, your name and contact details are enough.
4. What we do not do
- We use no visitor analytics (no Google Analytics, no Meta Pixel or similar).
- We do not track you across other websites and do not build advertising profiles.
- We do not sell or rent your data.
- We do not ask for data we do not need. The only required form fields are name and e-mail.
5. Who we share data with
- Anthropic PBC (USA) — processing of chatbot conversation content to generate replies.
- Google Ireland Limited — only if you accept cookies, to display the embedded Google Maps map.
- Hosting and e-mail delivery providers — technical processing on our behalf.
- The notary — when concluding a contract for the sale of real estate, as this is the form required by law.
- Your bank — only if you finance the purchase with a loan, and only to the extent the bank requires.
- Accountants and auditor — for bookkeeping and statutory audit.
- An acquirer of the business — in the event of a corporate reorganisation, merger, division, sale of part of the business or transfer of a project, data may be transferred to the acquirer. The acquirer is then required to process it in line with this policy, and you keep all rights set out in section 9.
- Competent authorities — only where required by law or by court order.
6. Transfers outside Bosnia and Herzegovina
Anthropic PBC and Google are established outside Bosnia and Herzegovina. Transfers take place on the basis of your consent and of the contractual safeguards these providers apply (standard contractual clauses).
7. How long we keep your data
We keep your data for as long as is reasonably necessary for the purpose it was collected for. How long that is in any given case depends on:
- whether your enquiry has been resolved and whether further communication on the same matter is reasonably to be expected;
- whether the contact led to a contractual relationship. In that case we keep the data for the duration of the contract and afterwards for as long as accounting and tax rules and limitation periods for potential legal claims require;
- whether we are required to retain the data by law, by order of a competent authority, or in order to establish, exercise or defend legal claims;
- whether you have requested erasure, objected to processing, or withdrawn consent.
Once the data is no longer needed for any of these purposes, we delete it or permanently anonymise it, securely.
If you would like to know how long we are keeping your particular data, write to info@mfc.ba and we will tell you.
8. How to opt out
If you do not want us to contact you with information about our projects and offers, you can opt out at any time:
- E-mail: every message we send contains an unsubscribe link at the bottom.
- Directly: write to info@mfc.ba or tell us by phone not to contact you.
Opting out applies to promotional messages. Even after you opt out we may contact you where this is necessary in connection with a contract between us, for example about deadlines or technical handover. In order to honour your opt-out we keep the minimum data needed to recognise you on the opt-out list.
9. Your rights
In relation to your personal data you have the following rights:
- Right of access
- You may ask for confirmation of whether we process your data, a copy of that data, and information about why and how we process it.
- Right to rectification
- If any data is inaccurate or incomplete, you may ask us to correct or complete it.
- Right to erasure
- You may ask us to delete data when it is no longer needed for the purpose it was collected for, when you withdraw consent and we have no other basis, when you object and we have no overriding legitimate interest, or if it has been processed unlawfully.
- Right to restriction
- You may ask us to pause processing, for example while we verify data whose accuracy you have contested or while we consider your objection.
- Right to object
- You may object to processing we base on legitimate interest. An objection to processing for direct marketing is always honoured.
- Right to portability
- Data you provided to us that we process by automated means on the basis of consent or a contract can be provided to you in a common electronic format, or transmitted to another recipient where technically feasible.
- Right to withdraw consent
- You may withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out before it.
Send your request to info@mfc.ba. We reply within 30 days at the latest. If the request is complex we will tell you and extend that period reasonably. We may ask you to confirm your identity before disclosing data, in order to protect you.
Where we cannot fully meet a request. We will always explain why. We may refuse or partly meet a request where:
- we are required to retain the data by law or by order of a competent authority;
- we need the data to establish, exercise or defend legal claims;
- acting on the request would disclose the data of another person or breach a duty of confidentiality owed to a third party;
- the request is manifestly unfounded or repeated without reason.
10. Right to complain
You may lodge a complaint with the Personal Data Protection Agency of Bosnia and Herzegovina, Dubrovačka 6, 71000 Sarajevo. If you are located in the European Union, you may also complain to the supervisory authority in your country of residence. We would be grateful if you came to us first, as most matters can be resolved quickly.
11. Security of your data
We apply technical and organisational measures appropriate to the nature of the data we process:
- the site uses an encrypted HTTPS connection and form data is transmitted encrypted;
- only authorised members of our sales team can access form submissions and conversations, and only to the extent needed to answer your enquiry;
- staff who come into contact with personal data are bound by confidentiality;
- we delete or permanently anonymise data once it is no longer needed;
- we use protected communication channels to transmit data.
Even so, transmission over the internet is never completely secure and we cannot guarantee the security of data you send us over a network. If you suspect misuse of your data, tell us immediately at info@mfc.ba.
12. What this policy does not cover
This policy covers the processing we carry out through this website. It does not cover:
- third-party websites linked from our site (social networks, partner sites). Those sites have their own privacy policies and we have no control over their content or conduct;
- data processed about you by others independently of us, including advertising platforms you may have reached our site through;
- content you publish yourself on social networks.
13. Children
This site is not intended for persons under 16 and we do not knowingly collect their data. If we learn that we have collected data of a child without a proper basis, we will delete it.
14. Changes to this policy
We may update this policy from time to time to reflect changes in our business or in the law. The date of the last update is shown at the top of this page. If a change materially alters how we process your data, we will notify you appropriately.