Politika privatnosti

Voditelj obrade osobnih podataka je VLAHOV TECH, obrt za usluge, vl. Franko Vlahov, Stjepana Radića 46, 22000 Šibenik, OIB: 97659127676.

Za sva pitanja u vezi s ovom Politikom privatnosti ili obradom vaših osobnih podataka, kao i za ostvarivanje prava opisanih u ovoj Politici, možete nas kontaktirati na e-mail adresu: privacy@moj-obrt.com.

Prikupljamo sljedeće kategorije osobnih i poslovnih podataka:

• Podaci o računu: ime i prezime, e-mail adresa, lozinka (pohranjena u hashiranom obliku), jezična postavka.
• Podaci o obrtu/tvrtki korisnika: naziv, OIB, adresa, IBAN, PDV ID (ako postoji), status u sustavu PDV-a, ime odgovorne osobe, kontakt e-mail, telefon i web stranica, naziv poslovnih prostora i oznake naplatnih uređaja.
• Logo tvrtke: datoteka koju korisnik učita radi prikaza na izdanim računima i ponudama (dostupno uz plan Starter i viši).
• Podaci o klijentima korisnika: ime/naziv, OIB ili drugi identifikacijski broj, adresa, PDV ID i slični podaci koje korisnik unosi radi izdavanja računa i ponuda svojim klijentima. Korisnik je u odnosu na te podatke sam voditelj obrade, a mi postupamo kao izvršitelj obrade u ime korisnika.
• Podaci o računima, ponudama i stavkama: sadržaj izdanih dokumenata, iznosi, JIR i ZKI oznake fiskalizacije, povijest plaćanja.
• Podaci potrebni za fiskalizaciju: digitalni certifikat (P12) i njegova lozinka, koje korisnik učitava radi elektroničkog potpisivanja i dojave računa Poreznoj upravi (FINA/CIS), a koje pohranjujemo u šifriranom obliku (AES-256-GCM).
• Podaci o pretplati i plaćanju: odabrani plan (Free/Starter/Pro), status pretplate, razdoblje naplate. Podatke o platnim karticama ne prikupljamo niti pohranjujemo mi - obrađuje ih isključivo naš pružatelj platnih usluga, Stripe, Inc.
• Tehnički podaci: IP adresa, podaci o pregledniku i uređaju, kolačići sesije, zapisi o API pozivima (za korisnike koji koriste API pristup), zapisi o greškama radi otklanjanja tehničkih problema.
• Komunikacija s korisničkom podrškom: sadržaj upita koje nam korisnik uputi putem e-maila ili drugih kanala.

Vaše podatke obrađujemo u sljedeće svrhe i po sljedećim pravnim osnovama iz članka 6. GDPR-a:

• Izvršenje ugovora (čl. 6.(1)(b) GDPR) - radi registracije korisničkog računa, omogućavanja korištenja Usluge, izdavanja računa i ponuda, provedbe fiskalizacije te obrade pretplate i naplate.
• Poštivanje pravnih obveza (čl. 6.(1)(c) GDPR) - radi ispunjavanja obveza iz Zakona o fiskalizaciji, Zakona o PDV-u, Općeg poreznog zakona i drugih primjenjivih propisa, uključujući obvezno čuvanje računovodstvenih i fiskalnih podataka.
• Legitimni interes (čl. 6.(1)(f) GDPR) - radi sigurnosti sustava, sprječavanja zlouporabe, unaprjeđenja Usluge, rješavanja tehničkih problema i zaštite naših zakonskih prava.
• Privola (čl. 6.(1)(a) GDPR) - u slučajevima kada zatražimo vaš izričit pristanak (npr. za marketinšku komunikaciju, ako je primjenjivo), koji možete povući u svakom trenutku.

Vaše podatke ne prodajemo trećim stranama. Radi pružanja Usluge, dio podataka dijelimo sa sljedećim kategorijama primatelja, koji podatke obrađuju u naše ime i u skladu s našim uputama i primjenjivim propisima o zaštiti podataka:

• Porezna uprava Republike Hrvatske (FINA/CIS sustav) - obvezni primatelj podataka o izdanim računima radi fiskalizacije, sukladno Zakonu o fiskalizaciji.
• Stripe, Inc. - obrada plaćanja i upravljanje pretplatama. Stripe djeluje kao neovisni voditelj obrade za podatke o plaćanju; preporučamo uvid u Stripeovu vlastitu politiku privatnosti.
• Amazon Web Services (AWS S3) - pohrana učitanih datoteka (logotip tvrtke).
• Pružatelj usluge slanja e-pošte - za slanje e-mailova o potvrdi računa, resetiranju lozinke i obavijesti vezanih uz Uslugu.
• Cloudflare, Inc. - zaštita od automatiziranih zloupotreba (CAPTCHA) prilikom registracije i prijave.
• Pružatelji infrastrukture za hosting - za hosting aplikacije i baze podataka.
• Nadležna tijela - kada je to potrebno radi poštivanja zakonske obveze, sudskog naloga ili zaštite naših prava.

Pojedini naši pružatelji usluga (npr. Stripe i AWS) mogu obrađivati podatke na poslužiteljima izvan Europskog gospodarskog prostora (EGP), uključujući Sjedinjene Američke Države. U tim slučajevima osiguravamo da se prijenos podataka provodi uz odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula koje je odobrila Europska komisija, ili na temelju odluke o primjerenosti.

Podatke o korisničkom računu čuvamo dok god korisnik ima aktivan račun, a nakon prestanka korištenja Usluge brišemo ih ili anonimiziramo u razumnom roku, osim ako je dulje čuvanje potrebno radi poštivanja zakonske obveze ili ostvarivanja pravnih zahtjeva.

Podatke o izdanim računima, ponudama i fiskalizaciji čuvamo u skladu s rokovima propisanim hrvatskim poreznim i računovodstvenim propisima, koji trenutno iznose do 11 godina za podatke relevantne za fiskalizaciju. Ovi rokovi mogu se mijenjati sukladno izmjenama zakona.

Podatke o komunikaciji s korisničkom podrškom čuvamo najdulje 3 godine od zadnjeg kontakta, osim ako je dulje čuvanje potrebno iz gore navedenih razloga.

Sukladno GDPR-u, imate pravo na:

• Pristup vašim osobnim podacima koje obrađujemo.
• Ispravak netočnih ili nepotpunih podataka.
• Brisanje podataka ("pravo na zaborav"), uz iznimke propisane zakonom (npr. obvezno čuvanje fiskalnih podataka).
• Ograničenje obrade u određenim okolnostima.
• Prenosivost podataka koje ste nam dostavili, u strukturiranom, uobičajeno korištenom i strojno čitljivom obliku.
• Prigovor na obradu temeljenu na legitimnom interesu.
• Povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, ako smatrate da obrada vaših podataka krši GDPR.

Usluga koristi kolačiće nužne za rad sustava, uključujući kolačiće sesije radi prijave i autentifikacije te kolačiće povezane s Cloudflare Turnstile CAPTCHA zaštitom. Ne koristimo kolačiće za oglašavanje niti kolačiće trećih strana za praćenje ponašanja korisnika izvan naše Usluge. Nužne kolačiće ne zahtijevaju privolu sukladno primjenjivim propisima o e-privatnosti, no zadržavamo pravo uvođenja dodatnih, neobveznih kolačića uz prethodnu obavijest i, gdje je potrebno, vaš pristanak.

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka, uključujući: šifriranje osjetljivih podataka u mirovanju (npr. certifikati za fiskalizaciju šifrirani su AES-256-GCM algoritmom) i tijekom prijenosa (TLS/HTTPS), hashiranje lozinki, kontrolu pristupa temeljenu na ulogama, ograničavanje broja pokušaja prijave (rate limiting) te redovito praćenje sigurnosnih zapisa.

Unatoč poduzetim mjerama, nijedan sustav prijenosa ili pohrane podataka putem interneta nije u potpunosti siguran. U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava i slobode, obavijestit ćemo nadležno nadzorno tijelo i, gdje je to zakonski potrebno, vas kao ispitanika, u rokovima propisanim GDPR-om.

Usluga je namijenjena poslovnim korisnicima (obrtnicima, trgovačkim društvima i sličnim subjektima) i nije namijenjena osobama mlađima od 18 godina. Ne prikupljamo svjesno osobne podatke maloljetnih osoba. Ako saznamo da smo prikupili podatke maloljetne osobe bez odgovarajuće suglasnosti, poduzet ćemo korake za brisanje tih podataka.

Ovu Politiku privatnosti možemo povremeno izmijeniti radi usklađivanja s promjenama propisa ili naše prakse obrade podataka. O svakoj značajnijoj izmjeni obavijestit ćemo korisnike putem e-maila ili obavijesti unutar Usluge, najkasnije 15 dana prije stupanja izmjena na snagu. Datum posljednje izmjene naveden je na vrhu ove stranice.

Za sva pitanja vezana uz ovu Politiku privatnosti ili obradu vaših osobnih podataka, kontaktirajte nas na: privacy@moj-obrt.com.