Politika privatnosti

Voditelj obrade osobnih podataka je VLAHOV TECH, obrt za usluge, vl. Franko Vlahov, Stjepana Radića 46, 22000 Šibenik, OIB: 97659127676.

Za sva pitanja u vezi s ovom Politikom privatnosti ili obradom vaših osobnih podataka, kao i za ostvarivanje prava opisanih u ovoj Politici, možete nas kontaktirati na e-mail adresu: privacy@moj-obrt.com.

Prikupljamo sljedeće kategorije osobnih i poslovnih podataka:

• Podaci o računu: ime i prezime, e-mail adresa, lozinka (pohranjena u hashiranom obliku), jezična postavka.
• Podaci o obrtu/tvrtki korisnika: naziv, OIB, adresa, IBAN, PDV ID (ako postoji), status u sustavu PDV-a, ime odgovorne osobe, kontakt e-mail, telefon i web stranica, naziv poslovnih prostora i oznake naplatnih uređaja.
• Logo tvrtke: datoteka koju korisnik učita radi prikaza na izdanim računima i ponudama (dostupno uz plan Starter i viši).
• Podaci o klijentima korisnika: ime/naziv, OIB ili drugi identifikacijski broj, adresa, PDV ID i slični podaci koje korisnik unosi radi izdavanja računa i ponuda svojim klijentima. Korisnik je u odnosu na te podatke sam voditelj obrade, a mi postupamo kao izvršitelj obrade u ime korisnika.
• Podaci o računima, ponudama i stavkama: sadržaj izdanih dokumenata, iznosi, JIR i ZKI oznake fiskalizacije, povijest plaćanja.
• Podaci potrebni za fiskalizaciju: digitalni certifikat (P12) i njegova lozinka, koje korisnik učitava radi elektroničkog potpisivanja i dojave računa Poreznoj upravi (FINA/CIS), a koje pohranjujemo u šifriranom obliku (AES-256-GCM).
• Podaci o pretplati i plaćanju: odabrani plan (Free/Starter/Pro), status pretplate, razdoblje naplate. Podatke o platnim karticama ne prikupljamo niti pohranjujemo mi - obrađuje ih isključivo naš pružatelj platnih usluga, Stripe, Inc.
• Tehnički podaci: IP adresa, podaci o pregledniku i uređaju, kolačići sesije, zapisi o API pozivima (za korisnike koji koriste API pristup), zapisi o greškama radi otklanjanja tehničkih problema.
• Komunikacija s korisničkom podrškom: sadržaj upita koje nam korisnik uputi putem e-maila ili drugih kanala, uključujući ime, e-mail adresu i poruku koje pošaljete putem kontakt obrasca na našoj web stranici.
• Podaci o korištenju (analitika): stranice koje posjećujete, kada i koliko često koristite ključne funkcije Usluge (npr. izdavanje računa, upis sati na projektu), okvirna vrsta uređaja i preglednika te stranica s koje ste došli. Ne bilježimo sadržaj koji unosite (poput imena klijenata, iznosa ili bilješki) i ne koristimo snimanje sesija niti automatsko bilježenje onoga što kliknete. Ako prihvatite analitičke kolačiće i prijavljeni ste, ti se događaji povezuju s pseudonimiziranim identifikatorom vašeg računa (interni ID računa i paket, nikada ime ili e-mail adresa). Ako odbijete analitičke kolačiće, podaci se prikupljaju bez kolačića i bez ikakvog identifikatora pohranjenog na vašem uređaju (vidi točku 8).

Vaše podatke obrađujemo u sljedeće svrhe i po sljedećim pravnim osnovama iz članka 6. GDPR-a:

• Izvršenje ugovora (čl. 6.(1)(b) GDPR) - radi registracije korisničkog računa, omogućavanja korištenja Usluge, izdavanja računa i ponuda, provedbe fiskalizacije te obrade pretplate i naplate.
• Poštivanje pravnih obveza (čl. 6.(1)(c) GDPR) - radi ispunjavanja obveza iz Zakona o fiskalizaciji, Zakona o PDV-u, Općeg poreznog zakona i drugih primjenjivih propisa, uključujući obvezno čuvanje računovodstvenih i fiskalnih podataka.
• Legitimni interes (čl. 6.(1)(f) GDPR) - radi sigurnosti sustava, sprječavanja zlouporabe, rješavanja tehničkih problema, zaštite naših zakonskih prava te zbirnog mjerenja korištenja Usluge radi njezina unaprjeđenja. Ova posljednja svrha temelj je za analitiku bez kolačića (kada niste prihvatili analitičke kolačiće): na vašem uređaju ne pohranjuju se kolačići ni identifikatori, a posjeti se broje pomoću hash vrijednosti koja čuva privatnost i računa se na poslužiteljima našeg pružatelja analitike te se ne može koristiti za praćenje vas kroz više dana niti za vašu identifikaciju.
• Privola (čl. 6.(1)(a) GDPR) - za analitičke kolačiće i identifikatore (koji nam omogućuju povezivanje vaših događaja korištenja s pseudonimiziranim ID-om računa i prepoznavanje pri ponovnim posjetima) te u slučajevima kada zatražimo vaš izričit pristanak (npr. za marketinšku komunikaciju, ako je primjenjivo). Analitičke kolačiće možete prihvatiti ili odbiti u obavijesti o kolačićima te svoj odabir u svakom trenutku promijeniti putem poveznice "Postavke kolačića" u podnožju stranice; povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

Vaše podatke ne prodajemo trećim stranama. Radi pružanja Usluge, dio podataka dijelimo sa sljedećim kategorijama primatelja, koji podatke obrađuju u naše ime i u skladu s našim uputama i primjenjivim propisima o zaštiti podataka:

• Porezna uprava Republike Hrvatske (FINA/CIS sustav) - obvezni primatelj podataka o izdanim računima radi fiskalizacije, sukladno Zakonu o fiskalizaciji.
• Stripe, Inc. - obrada plaćanja i upravljanje pretplatama. Stripe djeluje kao neovisni voditelj obrade za podatke o plaćanju; preporučamo uvid u Stripeovu vlastitu politiku privatnosti.
• Amazon Web Services (AWS S3) - pohrana učitanih datoteka (logotip tvrtke).
• Pružatelj usluge slanja e-pošte - za slanje e-mailova o potvrdi računa, resetiranju lozinke i obavijesti vezanih uz Uslugu.
• Cloudflare, Inc. - zaštita od automatiziranih zloupotreba (CAPTCHA) prilikom registracije, prijave i korištenja kontakt obrasca.
• PostHog, Inc. - analitika korištenja proizvoda (podaci o korištenju opisani u točki 2.). Koristimo PostHogov europski oblak koji podatke pohranjuje na poslužiteljima u EU (Frankfurt, Njemačka). PostHog podatke obrađuje u naše ime na temelju ugovora o obradi podataka; događaji se šalju preko naše vlastite domene, a ne izravno iz vašeg preglednika prema PostHogu.
• Pružatelji infrastrukture za hosting - za hosting aplikacije i baze podataka.
• Nadležna tijela - kada je to potrebno radi poštivanja zakonske obveze, sudskog naloga ili zaštite naših prava.

Pojedini naši pružatelji usluga (npr. Stripe, AWS i PostHog, Inc., čije je matično društvo sa sjedištem u Sjedinjenim Američkim Državama) mogu obrađivati podatke na poslužiteljima izvan Europskog gospodarskog prostora (EGP), uključujući Sjedinjene Američke Države, ili im se može pristupati odande (npr. radi podrške). U tim slučajevima osiguravamo da se prijenos podataka provodi uz odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula koje je odobrila Europska komisija, ili na temelju odluke o primjerenosti.

Podatke o korisničkom računu čuvamo dok god korisnik ima aktivan račun, a nakon prestanka korištenja Usluge brišemo ih ili anonimiziramo u razumnom roku, osim ako je dulje čuvanje potrebno radi poštivanja zakonske obveze ili ostvarivanja pravnih zahtjeva.

Podatke o izdanim računima, ponudama i fiskalizaciji čuvamo u skladu s rokovima propisanim hrvatskim poreznim i računovodstvenim propisima, koji trenutno iznose do 11 godina za podatke relevantne za fiskalizaciju. Ovi rokovi mogu se mijenjati sukladno izmjenama zakona.

Podatke o komunikaciji s korisničkom podrškom čuvamo najdulje 3 godine od zadnjeg kontakta, osim ako je dulje čuvanje potrebno iz gore navedenih razloga.

Podatke o korištenju (analitika) čuvamo najdulje 12 mjeseci, nakon čega se brišu ili nepovratno anonimiziraju. Odabir o kolačićima pamti se na vašem uređaju dok ga ne promijenite ili ne obrišete podatke preglednika.

Sukladno GDPR-u, imate pravo na:

• Pristup vašim osobnim podacima koje obrađujemo.
• Ispravak netočnih ili nepotpunih podataka.
• Brisanje podataka ("pravo na zaborav"), uz iznimke propisane zakonom (npr. obvezno čuvanje fiskalnih podataka).
• Ograničenje obrade u određenim okolnostima.
• Prenosivost podataka koje ste nam dostavili, u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku.
• Prigovor na obradu temeljenu na legitimnom interesu.
• Povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, ako smatrate da obrada vaših podataka krši GDPR.

Usluga koristi dvije vrste kolačića i sličnih tehnologija (poput lokalne pohrane vašeg preglednika).

Nužni: kolačići sesije radi prijave i autentifikacije, kolačići i postavke koji pamte vaš jezik, temu i aktivni obrt te kolačići povezani s Cloudflare Turnstile CAPTCHA zaštitom. Potrebni su za rad Usluge i ne zahtijevaju privolu sukladno primjenjivim propisima o e-privatnosti.

Analitički (samo uz vašu privolu): ako u obavijesti o kolačićima prihvatite analitičke kolačiće, PostHog postavlja kolačić prve strane i koristi lokalnu pohranu na vašem uređaju kako bi vas prepoznao pri ponovnim posjetima i povezao vaše događaje korištenja s pseudonimiziranim ID-om računa. Ako ih odbijete, PostHog radi u načinu bez kolačića: ništa se ne pohranjuje na vašem uređaju (osim bilješke o vašem odabiru kako vas ne bismo ponovno pitali), a posjeti se broje anonimno pomoću hash vrijednosti koja se računa na poslužiteljima pružatelja analitike. Dok ne odgovorite na obavijest, Usluga se ponaša kao da ste odbili. Ako prihvatite, postavljamo i vlastiti kolačić (30 dana) koji bilježi kako ste nas pronašli - oznake kampanje iz poveznice na koju ste kliknuli (utm_source, utm_medium, utm_campaign, utm_term, utm_content) i web-stranicu s koje ste došli, nikada vaš identitet - kako bismo pri registraciji mogli zabilježiti koji vas je kanal doveo. Sprema se uz vaš račun i koristi isključivo za mjerenje koji kanali donose korisnike.

Ne koristimo kolačiće za oglašavanje niti kolačiće trećih strana za praćenje ponašanja korisnika izvan naše Usluge. Svoj odabir možete u svakom trenutku promijeniti putem poveznice "Postavke kolačića" u podnožju stranice, a kolačiće i lokalnu pohranu možete obrisati u postavkama preglednika. Zadržavamo pravo uvođenja dodatnih, neobveznih kolačića uz prethodnu obavijest i, gdje je potrebno, vaš pristanak.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući: šifriranje osjetljivih podataka u mirovanju (npr. certifikati za fiskalizaciju šifrirani su AES-256-GCM algoritmom) i tijekom prijenosa (TLS/HTTPS), hashiranje lozinki, kontrolu pristupa temeljenu na ulogama, ograničavanje broja pokušaja prijave (rate limiting) te redovito praćenje sigurnosnih zapisa.

Unatoč poduzetim mjerama, nijedan sustav prijenosa ili pohrane podataka putem interneta nije u potpunosti siguran. U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo i, gdje je to zakonski potrebno, vas kao ispitanika, u rokovima propisanim GDPR-om.

Usluga je namijenjena poslovnim korisnicima (obrtnicima, trgovačkim društvima i sličnim subjektima) i nije namijenjena osobama mlađima od 18 godina. Ne prikupljamo svjesno osobne podatke maloljetnih osoba. Ako saznamo da smo prikupili podatke maloljetne osobe bez odgovarajuće suglasnosti, poduzet ćemo korake za brisanje tih podataka.

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama propisa ili naše prakse obrade podataka. O svakoj značajnijoj izmjeni obavijestit ćemo korisnike putem e-maila ili obavijesti unutar Usluge, najkasnije 15 dana prije stupanja izmjena na snagu. Datum posljednje izmjene naveden je na vrhu ove stranice.

Za sva pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka, kontaktirajte nas na: privacy@moj-obrt.com.