Politika privatnosti

1. Uvod i voditelj obrade

Ova Politika privatnosti opisuje kako eRačun.pro ("mi", "nas", "naša") prikuplja, koristi i štiti Vaše osobne podatke kada koristite našu web aplikaciju i usluge.

Voditelj obrade osobnih podataka: Obrt Freestyle, vl. Marijo Đurović, Barutanski ogranak II. 13, 10000 Zagreb, OIB: 86727916567 — vlasnik i operator usluge eRačun.pro. Kontakt za pitanja privatnosti: admin@eracun.pro.

Posvećeni smo zaštiti Vaše privatnosti i postupamo u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim zakonima o zaštiti osobnih podataka.

2. Koje podatke prikupljamo?

2.1. Podaci koje Vi pružate

• Registracijski podaci: Email adresa, ime, naziv tvrtke, lozinka (kriptirana)
• OAuth podaci: Ako se prijavite preko Google računa, prikupljamo Vaš email i ime
• AI upiti: Tekstualni upiti koje postavljate AI pomoćniku za tumačenje KPD-a
• Feedback: Povratne informacije koje pružate o kvaliteti AI odgovora
• Podaci o Vašem poslovnom subjektu: OIB, MBO i podaci profila tvrtke/obrta koje unesete; obogaćujemo ih podacima iz javnih registara (Registar poslovnih subjekata, Sudski registar, Obrtni registar) radi AI konteksta i automatskog popunjavanja
• Podaci izdavatelja i dokumenti: podaci za izdavanje dokumenata (naziv, adresa, IBAN, logo) te sadržaj ponuda i računa koje izradite u aplikaciji
• Adresar kupaca i katalog usluga: podaci koje unesete o svojim kupcima (naziv/ime, adresa, OIB, e-mail) i uslugama

2.2. Automatski prikupljeni podaci

• IP adresa: Za sigurnost i prevenciju zloupotrebe
• User Agent: Informacije o pregledniku i operacijskom sustavu
• Vrijeme pristupa: Datum i vrijeme korištenja usluge (last_login)
• Kolačići (cookies): Za održavanje prijave (session token)

2.3. Podaci Vaših kupaca

Za osobne podatke kupaca koje unosite u adresar i na dokumente (te njihove e-mail adrese kod slanja dokumenata) Vi ste voditelj obrade, a mi ih obrađujemo kao izvršitelj obrade — isključivo radi pružanja usluge (izrada, pohrana i slanje Vaših dokumenata) i ne koristimo ih ni u koju drugu svrhu.

3. Kako koristimo Vaše podatke?

• Pružanje usluge: Autentikacija korisnika, AI pomoćnik, KPD pretraga
• Praćenje korištenja: Limitiranje broja AI upita prema planu (freemium, start, business)
• Poboljšanje kvalitete: Analiza AI odgovora i feedbacka za povećanje točnosti
• Sigurnost: Prevencija zloupotrebe, detekcija neovlaštenog pristupa
• Komunikacija: Slanje važnih obavijesti o usluzi (promjena uvjeta, sigurnosni incidenti)
• Naplate: Obrada plaćanja pretplata putem Stripea

4. S kim dijelimo Vaše podatke?

4.1. Pružatelji usluga (third parties)

• OpenAI: AI upiti se šalju OpenAI API-ju za generiranje odgovora. OpenAI ne koristi naše podatke za trening modela.
• Vercel: Hosting platforme za web aplikaciju (USA - GDPR compliant)
• Neon (PostgreSQL): Pohrana baze podataka (EU regija - GDPR compliant)
• Google OAuth: Ako se prijavite preko Googlea (opciono)
• Google Analytics: Anonimna analiza korištenja aplikacije (samo ako pristanete) - GDPR compliant
• Stripe: Obrada plaćanja pretplata (Stripe Payments Europe, Ltd. — PCI DSS Level 1)
• Resend: Slanje e-pošte — verifikacijski i password reset emailovi, računi za pretplatu te dokumenti koje šaljete svojim kupcima
• Hostinger: Sigurnosna pohrana PDF izvornika izdanih dokumenata (zaštićeni prostor, nedostupan javno)

4.2. Ne prodajemo Vaše podatke

Nikada ne prodajemo Vaše osobne podatke trećim stranama niti ih koristimo za marketing bez Vašeg izričitog pristanka.

5. Kolačići (Cookies)

Koristimo sljedeće kolačiće:

5.1. Nužni kolačići (Essential)

• next-auth.session-token: JWT token za održavanje prijave (12 sati)
• next-auth.csrf-token: CSRF zaštita (sigurnost)

ℹ️ Ovi kolačići su nužni za rad aplikacije i ne mogu se onemogućiti.

5.2. Analitički kolačići (opciono)

Koristimo Google Analytics za analizu korištenja aplikacije (anonimni podaci). Ovi kolačići su opcioni i možete ih odbiti u postavkama kolačića.

• _ga: Razlikuje korisnike (traje 2 godine)
• _gid: Razlikuje korisnike (traje 24 sata)
• _gat: Ograničava broj zahtjeva (traje 1 minuta)

ℹ️ Podatci prikupljeni Google Analyticsom su anonimizirani i ne dijele se s trećim stranama osim Googlea.

6. Podaci o plaćanju

Za naplatu pretplata koristimo Stripe (Stripe Payments Europe, Ltd.) kao pružatelja platnih usluga. Podatke o kartici unosite isključivo na Stripeovim stranicama — mi ih nikada ne vidimo niti pohranjujemo. Stripe je certificiran prema PCI DSS Level 1 standardu.

Podaci o pretplati koje mi pohranjujemo:

• Stripe identifikatori: customer i subscription ID (za upravljanje računom)
• Plan: tip plana (free, start, business), status i datum obnove pretplate
• Povijest uplata: iznos, datum i status (radi transparentnosti)

Stripeova pravila privatnosti: stripe.com/privacy

7. Koliko dugo čuvamo podatke?

• Korisnički račun: Dok je račun aktivan + 30 dana nakon deaktivacije
• AI upiti i usage logs: 12 mjeseci (za poboljšanje kvalitete i support)
• Session tokens: 12 sati (automatsko brisanje)
• Verification tokens: 1 sat (automatsko brisanje)
• IP adrese u logovima: 90 dana (sigurnost)
• Izdani računi i ponude: sukladno zakonskim rokovima čuvanja knjigovodstvenih isprava — i nakon zatvaranja korisničkog računa (zakonska obveza)

8. Vaša prava (GDPR)

Imate pravo na:

• Pristup podacima: Zatražite kopiju svih podataka koje imamo o Vama
• Ispravak: Ispravite netočne ili zastarjele podatke
• Brisanje ("pravo na zaborav"): Zatražite trajno brisanje računa i svih podataka
• Ograničenje obrade: Ograničite kako koristimo Vaše podatke
• Prenosivost: Preuzmite Vaše podatke u strojno čitljivom formatu (JSON)
• Prigovor: Uložite prigovor na obradu Vaših podataka
• Povlačenje pristanka: Opozvite pristanak za obradu u bilo kojem trenutku

Za ostvarivanje prava kontaktirajte: admin@eracun.pro

ℹ️ Iznimka: izdane račune i ponude dužni smo čuvati u zakonskim rokovima za knjigovodstvene isprave, pa se pravo na brisanje na njih ne primjenjuje dok ti rokovi traju.

9. Sigurnost podataka

Implementirali smo sljedeće sigurnosne mjere:

• Kriptiranje lozinki: bcrypt hashing (nikada ne pohranjujemo čiste lozinke)
• HTTPS: Sva komunikacija je kriptirana (TLS 1.3)
• JWT tokens: Sigurno potpisivanje session tokena
• CSRF zaštita: Next-Auth automatska zaštita
• Rate limiting: Ograničenje broja zahtjeva (prijava, registracija, slanje e-pošte) radi prevencije zloupotrebe
• IP logging: Detekcija sumnjive aktivnosti

10. Promjene politike privatnosti

Zadržavamo pravo ažuriranja ove Politike privatnosti. Sve značajne promjene bit će objavljene na ovoj stranici s ažuriranim datumom. Nastavak korištenja usluge nakon promjena smatra se prihvaćanjem novih uvjeta.

11. Kontakt

Za sva pitanja vezana uz zaštitu osobnih podataka:

• 📧 Email: admin@eracun.pro
• 🌐 Web: eracun.pro