Politika privatnosti

1. Voditelj obrade

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je:

2. Koje podatke prikupljamo

Podaci korisnika (osobe koja koristi aplikaciju):

• Ime i prezime, email adresa (registracija).
• Podaci obrta: naziv, OIB, adresa, IBAN, kontakti (za izdavanje računa).
• Tehnički podaci: IP adresa, tip preglednika, vrijeme prijave, zapisi o pristupu (radi sigurnosti i sprječavanja zlouporaba).
• Podaci o pretplati i plaćanju (obrađuje Paddle kao voditelj obrade — vidi točku 4).

Podaci koje korisnik sam unese o svojim klijentima:

• Podaci klijenata korisnika: naziv, OIB, adresa, email (za izdavanje računa i ponuda).
• Sadržaj računa, ponuda, uplata i evidencija (KPR, PO-SD).

Napomena: Za podatke koje korisnik unese o svojim klijentima, korisnik je voditelj obrade, a PaušalPilot je izvršitelj obrade (procesor). Ugovor o obradi podataka (DPA) dostavljamo na zahtjev korisniku koji obrađuje veći volumen podataka.

3. Svrha i pravna osnova obrade

• Pružanje usluge (izdavanje računa, KPR, fiskalizacija) — osnova: izvršenje ugovora (čl. 6/1/b GDPR).
• Naplata pretplate — osnova: izvršenje ugovora.
• Sigurnost i sprječavanje zlouporabe (logovi, praćenje sumnjivih prijava) — osnova: legitimni interes (čl. 6/1/f).
• Ispunjavanje zakonskih obveza (npr. Zakon o fiskalizaciji, čuvanje računa) — osnova: pravna obveza (čl. 6/1/c).
• Obavijesti o novostima u aplikaciji — osnova: legitimni interes (možete se odjaviti).

4. Primatelji podataka (izvršitelji obrade)

Za pružanje usluge koristimo pouzdane pružatelje koji obrađuju podatke po našim uputama:

• Supabase / Lovable Cloud — hosting baze podataka i autentifikacija (EU regija).
• Cloudflare — CDN, DNS i sigurnosna zaštita.
• Paddle.com Market Limited — procesor plaćanja i merchant of record; obrađuje podatke o kartici i naplati kao samostalni voditelj obrade (ne kao izvršitelj). Podaci o kartici nikad ne prolaze kroz naše servere.
• Porezna uprava RH — pri fiskalizaciji računa (JIR) i predaji eRačuna (samo podaci propisani zakonom).

Podaci se pohranjuju unutar Europske unije. Ne prodajemo i ne dijelimo podatke s trećim stranama u marketinške svrhe.

5. Rok čuvanja

• Korisnički račun i podaci obrta — dok postoji aktivni račun. Nakon brisanja: 30 dana u sigurnosnoj kopiji, potom trajno brisanje.
• Računi, KPR, PO-SD — 11 godina od isteka poreznog razdoblja, sukladno hrvatskim propisima (Opći porezni zakon).
• Fiskalizacijski zapisi — u skladu sa Zakonom o fiskalizaciji.
• Sigurnosni logovi — do 90 dana.
• Podaci o naplati — 11 godina radi računovodstvenih propisa.

6. Vaša prava

Sukladno GDPR-u imate pravo na:

• Pristup podacima koje o vama obrađujemo.
• Ispravak netočnih podataka.
• Brisanje (pravo na zaborav), uz zakonska ograničenja (npr. porezna evidencija koja se mora čuvati 11 godina).
• Ograničenje obrade u određenim slučajevima.
• Prenosivost — izvoz vaših podataka u standardnom formatu (CSV, PDF, XML).
• Prigovor na obradu temeljenu na legitimnom interesu.
• Podnošenje pritužbe Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb — azop.hr.

Zahtjev podnesite na email podrska@pausalpilot.app. Odgovaramo u roku od 30 dana.

7. Kolačići

Koristimo samo nužne kolačiće (za prijavu i osnovni rad aplikacije). Ne koristimo marketinške niti analitičke kolačiće trećih strana koji zahtijevaju pristanak.

8. Sigurnost

Podaci se prenose HTTPS enkripcijom i pohranjuju u šifriranoj bazi u EU regiji. Pristup je zaštićen mehanizmom Row-Level Security — svaki korisnik vidi samo podatke svojeg obrta. Redovito pratimo sumnjive prijave i pokušaje zlouporabe. U slučaju povrede podataka koja predstavlja rizik za vaša prava, obavještavamo vas i AZOP u roku od 72 sata.

9. Izmjene ove politike

Politiku možemo povremeno ažurirati. Značajne izmjene komuniciramo emailom i unutar aplikacije najmanje 15 dana unaprijed.