Politika privatnosti

1. Voditelj obrade i kontakt

Ova Politika privatnosti opisuje kako eRačun.pro („mi", „nas", „naša") prikuplja, koristi i štiti Vaše osobne podatke kada koristite našu web aplikaciju i usluge.

Voditelj obrade osobnih podataka: Obrt Freestyle, vl. Marijo Đurović, Barutanski ogranak II. 13, 10000 Zagreb, OIB: 86727916567, vlasnik i operator usluge eRačun.pro. Kontakt za pitanja privatnosti i ostvarivanje prava: admin@eracun.pro.

Postupamo u skladu s Općom uredbom o zaštiti podataka (GDPR, Uredba (EU) 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

2. Koje podatke prikupljamo

2.1. Podaci koje nam dajete

• Registracijski podaci: e-mail adresa, ime, naziv tvrtke ili obrta, lozinka (pohranjena samo kao bcrypt sažetak)
• Podaci iz Google prijave: ako se prijavite Google računom, dobivamo Vaš e-mail i ime
• Podaci o Vašem poslovnom subjektu: OIB i podaci profila (naziv, adresa, IBAN, logo, pravni oblik, djelatnost); nakon unosa OIB-a dopunjujemo ih podacima iz naše kopije javnih registara (Registar poslovnih subjekata, Sudski registar, Obrtni registar) radi automatskog popunjavanja i konteksta za AI pomoćnika
• Dokumenti: sadržaj ponuda i računa koje izradite (stavke, iznosi, podaci kupca, način plaćanja)
• Adresar kupaca i katalog usluga: podaci koje unesete o svojim kupcima (naziv ili ime, adresa, OIB, e-mail) i o svojim uslugama
• Podaci za fiskalizaciju: oznake poslovnih prostora i naplatnih uređaja, oznake i OIB-i operatera (osoba koje kod Vas izdaju račune) te Vaš certifikat za fiskalizaciju (FINA) s lozinkom
• Pretplatnici: ako koristite modul pretplata, podaci o Vašim pretplatnicima (naziv, adresa, OIB, e-mail za dostavu računa, IBAN i poziv na broj)
• AI upiti i povratne informacije: tekst upita koje postavljate AI pomoćniku za KPD i Vaše ocjene odgovora

2.2. Podaci koje prikupljamo automatski

• IP adresa kod prijave, registracije i drugih sigurnosno osjetljivih radnji
• Preglednik i operacijski sustav (user agent)
• Vrijeme pristupa (zadnja prijava)
• Tehničke greške: dnevnik grešaka u radu aplikacije; IP adresa se u njemu bilježi u skraćenom (anonimiziranom) obliku

2.3. Podaci Vaših kupaca, pretplatnika i operatera (čl. 28 GDPR)

Za osobne podatke koje unosite o svojim kupcima, pretplatnicima i operaterima Vi ste voditelj obrade, a mi smo izvršitelj obrade. Prihvaćanjem Uvjeta korištenja sklapate s nama ugovor o obradi u smislu čl. 28 GDPR-a, pod sljedećim uvjetima:

• obrađujemo te podatke isključivo po Vašoj uputi i samo radi pružanja usluge: izrade, pohrane, fiskalizacije i slanja Vaših dokumenata te vođenja Vaših pretplata
• ne koristimo ih ni u koju vlastitu svrhu i ne prosljeđujemo ih nikome osim podizvršiteljima iz odjeljka 4, koji su vezani istim obvezama
• primjenjujemo tehničke i organizacijske mjere iz odjeljka 9
• pomažemo Vam u odgovoru na zahtjeve ispitanika (Vaših kupaca) i obavještavamo Vas bez odgode o povredi podataka koja se tiče tih podataka
• nakon prestanka usluge te podatke brišemo ili Vam ih vraćamo na zahtjev, osim onih koje zakon nalaže čuvati (izdani računi)
• omogućujemo Vam provjeru ispunjavanja ovih obveza na razuman zahtjev

3. Svrhe i pravne osnove obrade (čl. 6 GDPR)

• Pružanje usluge (Vaš račun, izrada i pohrana dokumenata, adresar, pretplate): registracijski podaci, profil, dokumenti, kupci. Osnova: izvršenje ugovora, čl. 6 st. 1 t. b.
• Fiskalizacija računa prema Poreznoj upravi: OIB izdavatelja i operatera, podaci računa, certifikat. Osnova: zakonska obveza, čl. 6 st. 1 t. c (Zakon o fiskalizaciji, NN 89/25).
• Čuvanje izdanih računa i ponuda s PDF izvornicima. Osnova: zakonska obveza čuvanja knjigovodstvenih isprava, čl. 6 st. 1 t. c.
• AI pomoćnik za KPD: tekst upita i djelatnost Vaše tvrtke. Osnova: izvršenje ugovora, čl. 6 st. 1 t. b.
• Ograničenje korištenja prema paketu: brojila upita i dokumenata. Osnova: izvršenje ugovora, čl. 6 st. 1 t. b.
• Sigurnost (sprječavanje zloupotrebe, otkrivanje neovlaštenog pristupa): IP adresa, user agent, dnevnik grešaka. Osnova: legitimni interes zaštite usluge i korisnika, čl. 6 st. 1 t. f.
• Naplata pretplate na eRačun.pro: podaci računa, identifikatori Stripea, povijest uplata. Osnova: izvršenje ugovora i zakonska obveza, čl. 6 st. 1 t. b i c.
• Obavijesti o usluzi (promjena uvjeta, sigurnosni incidenti, istek certifikata): e-mail. Osnova: izvršenje ugovora i legitimni interes, čl. 6 st. 1 t. b i f.
• Poboljšanje kvalitete AI odgovora: upiti i Vaše ocjene odgovora. Osnova: legitimni interes, čl. 6 st. 1 t. f.
• Analitika korištenja (Google Analytics): anonimizirani podaci o posjetu. Osnova: privola, čl. 6 st. 1 t. a, opoziva u postavkama kolačića.

4. S kim dijelimo Vaše podatke

Sami ne prodajemo niti iznajmljujemo Vaše podatke i ne koristimo ih za marketing bez Vaše izričite privole. Podatke obrađuju sljedeći izvršitelji i primatelji, svaki samo za navedenu svrhu:

• Vercel Inc.: poslužitelji aplikacije i Vercel Blob u kojem čuvamo PDF izvornike izdanih dokumenata. Obrada u EU, Frankfurt (regija fra1). Vercel je američko društvo; prijenos je uređen standardnim ugovornim klauzulama iz ugovora o obradi podataka.
• Neon Inc. (PostgreSQL): baza podataka. Obrada u EU, Frankfurt (AWS eu-central-1).
• Hostinger International Ltd.: dnevna kopija arhive PDF izvornika u zaštićenom prostoru koji nije javno dostupan. Obrada u EU.
• Sinch Mailgun: slanje e-pošte (potvrda adrese, reset lozinke, računi pretplate, dokumenti koje šaljete kupcima), bez praćenja otvaranja i klikova. Obrada u EU regiji.
• OpenAI, L.L.C.: AI pomoćnik, odgovor na Vaš upit o KPD-u. Šalju se samo tekst upita i opis djelatnosti Vaše tvrtke (naziv, pravni oblik, NKD, lokacija), ne Vaše ime ni e-mail. OpenAI ne koristi podatke iz API-ja za učenje modela. Obrada u SAD-u; prijenos je uređen standardnim ugovornim klauzulama iz ugovora o obradi podataka.
• Stripe Payments Europe, Ltd.: kartična naplata pretplate na eRačun.pro (PCI DSS Level 1). Obrada u EU.
• Google Ireland Ltd.: prijava Google računom (opcionalno) i Google Analytics samo uz Vašu privolu. Obrada u EU i SAD-u; prijenos je uređen Okvirom za privatnost podataka EU-SAD (DPF) i standardnim ugovornim klauzulama.
• Porezna uprava RH (sustav CIS): fiskalizacija računa, zakonski obvezno slanje podataka o računu te OIB-a izdavatelja i operatera. Porezna uprava je samostalni voditelj obrade.

Prijenosi izvan Europskog gospodarskog prostora temelje se na standardnim ugovornim klauzulama Europske komisije ugrađenima u ugovore o obradi podataka navedenih pružatelja, odnosno na Okviru za privatnost podataka EU-SAD gdje je pružatelj certificiran. Kopiju odgovarajućih zaštitnih mjera možete zatražiti na gornjoj adresi.

5. Fiskalizacija

Kada uključite fiskalizaciju, svaki izdani račun šaljemo Poreznoj upravi u skladu sa Zakonom o fiskalizaciji (NN 89/25). Pri tome:

• Vaš certifikat za fiskalizaciju pohranjujemo u šifriranom obliku (AES-256-GCM, ključ odvojen od baze) i koristimo ga samo za potpisivanje poruka Poreznoj upravi
• sirove poruke razmijenjene s Poreznom upravom (koje sadrže OIB-e) čuvamo u fiskalnom dnevniku 365 dana radi dokazivanja pravodobne dostave i otklanjanja grešaka; nakon toga brišemo sadržaj poruke, a trajno ostaju metapodaci razmjene (identifikator poruke, vrijeme, ishod, JIR, šifra greške) te JIR, ZKI i status računa na samom dokumentu
• podsjećamo Vas e-mailom na istek certifikata

6. Kolačići i lokalna pohrana

6.1. Nužni (bez privole)

• next-auth.session-token: održava Vašu prijavu (12 sati, potom se morate ponovno prijaviti)
• next-auth.csrf-token i next-auth.callback-url: zaštita prijave od krivotvorenih zahtjeva
• cookie-consent (lokalna pohrana preglednika): pamti Vaš izbor o kolačićima

6.2. Analitički (samo uz privolu)

Google Analytics uključuje se tek nakon što ga odobrite u obavijesti o kolačićima; do tada je isključen. Kolačići _ga, _gid i _gat razlikuju posjetitelje i ograničavaju broj zahtjeva; IP adresa se anonimizira. Privolu možete povući u bilo kojem trenutku u postavkama kolačića.

7. Plaćanje

Kartične podatke unosite isključivo na Stripeovim stranicama; mi ih nikada ne vidimo niti pohranjujemo. Kod nas ostaju: identifikatori Stripea (customer i subscription ID), vrsta paketa, status i datum obnove te povijest uplata (iznos, datum, status). Za plaćanje uplatnicom pohranjujemo podatke izdanog računa i datum uplate.

8. Koliko dugo čuvamo podatke

• Korisnički račun i profil: dok je račun aktivan; brisanje na zahtjev (odjeljak 9)
• Nepotvrđeni korisnički račun (registracija lozinkom bez klika na link za potvrdu e-maila i bez ijedne prijave): brišemo ga automatski nakon 3 dana, zajedno s pripadajućim tokenima; ponovna registracija istom adresom je tada moguća
• Izdani računi i ponude s PDF izvornicima: zakonski rokovi čuvanja knjigovodstvenih isprava, i nakon brisanja računa
• AI upiti i odgovori: 12 mjeseci
• Pokušaji prijave (IP adresa, e-mail, ishod): 30 dana
• Dnevnik tehničkih grešaka (anonimizirana IP adresa): 30 dana
• Fiskalni dnevnik (sirove poruke prema Poreznoj upravi): 365 dana; metapodaci razmjene trajno
• Sesija prijave: 12 sati
• Jednokratni tokeni (reset lozinke 1 sat, potvrda e-maila 24 sata): brišu se 30 dana nakon isteka
• Podaci o uplatama pretplate na eRačun.pro: zakonski rokovi za knjigovodstvene isprave

9. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka (JSON izvoz profila, kupaca i usluga te PDF-ovi dokumenata), prigovor na obradu koja se temelji na legitimnom interesu i povlačenje privole.

Prava ostvarujete porukom na admin@eracun.pro s adrese na koju je račun registriran. Zahtjev rješavamo u roku od 30 dana. Brisanje računa obavlja se na zahtjev: deaktiviramo prijavu, brišemo sesije, AI upite, pokušaje prijave, adresar i katalog, a ime i e-mail u korisničkom računu anonimiziramo. Izdane račune i ponude, podatke o uplatama i PDF izvornike dužni smo čuvati u zakonskim rokovima, pa se pravo na brisanje na njih ne primjenjuje dok ti rokovi traju.

Ako smatrate da obradom kršimo Vaša prava, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Sigurnost podataka

• lozinke samo kao bcrypt sažetak, nikad u čitljivom obliku
• sva komunikacija šifrirana (HTTPS, TLS 1.2 ili noviji; prema Poreznoj upravi najmanje TLS 1.2)
• certifikat za fiskalizaciju šifriran ključem odvojenim od baze, s postupkom rotacije ključa
• sesije potpisane (JWT) s CSRF zaštitom; promjena lozinke odjavljuje sve ostale uređaje
• ograničenje broja pokušaja prijave, registracije i slanja e-pošte
• dnevni i tjedni sigurnosni pregled s pristupom samo vlasniku usluge
• izvornici dokumenata u privatnom spremištu bez javnog pristupa, dnevna kopija na drugom pružatelju

11. Promjene politike

Svaka izmjena objavljuje se kao nova datirana verzija na ovoj stranici; prethodne verzije ostaju dostupne u povijesti dokumenta. O bitnim promjenama obavijestit ćemo Vas e-mailom.

12. Kontakt

• e-mail: admin@eracun.pro
• web: eracun.pro