NACRT — nije pravno pregledan. Ovaj dokument je tehnički točan opis onoga što aplikacija stvarno radi s podacima, napisan da odvjetniku uštedi vrijeme. Prije objave mora ga pregledati pravnik. Polja u uglatim zagradama moraju se popuniti.

Politika privatnosti

Verzija nacrta · [datum]

1. Voditelj obrade

[TVRTKA d.o.o.], [adresa], OIB [OIB], e-pošta [kontakt@evidno.com].

Za podatke koje unosite o svojim zaposlenicima u usluzi Evidno Sati, vi ste voditelj obrade, a Evidno je izvršitelj obrade. Odnos uređuje Ugovor o obradi podataka.

2. Koje podatke prikupljamo

Podatak	Svrha	Pravna osnova
E-pošta, ime, lozinka (hashirana)	Vođenje korisničkog računa	Izvršenje ugovora
Naziv tvrtke, OIB	Generiranje poreznih datoteka	Izvršenje ugovora
Računi dobavljača (Evidno PDV)	Izračun PDV-a po prijenosu porezne obveze	Izvršenje ugovora
Ime, OIB i sati zaposlenika (Evidno Sati)	Evidencija radnog vremena	Zakonska obveza poslodavca
E-pošta s liste čekanja	Obavijest o pokretanju bete	Privola
IP adresa u zapisnicima poslužitelja	Sigurnost i sprječavanje zloporabe	Legitimni interes

Ne prikupljamo posebne kategorije podataka i ne obavljamo profiliranje ni automatizirano odlučivanje s pravnim učinkom.

3. Gdje se podaci nalaze

Poslužitelji su u Njemačkoj (Hetzner Online GmbH). Podaci ne izlaze iz Europskog gospodarskog prostora, osim kod izvršitelja navedenih niže.

4. Izvršitelji obrade

Hetzner Online GmbH (Njemačka) — poslužitelji i pohrana.
Stripe (Irska / SAD) — naplata pretplate. Ne vidimo i ne pohranjujemo brojeve kartica.
[Resend ili Postmark] — slanje i primanje e-pošte.
Anthropic (SAD) — očitavanje priloženih računa u usluzi Evidno PDV. [Aktivirati tek kad se uključi stvarno očitavanje; do tada se ne koristi.]

Prijenosi izvan EGP-a temelje se na standardnim ugovornim klauzulama. [Priložiti poveznice na DPA svakog izvršitelja.]

5. Koliko dugo čuvamo podatke

Podaci računa: dok traje pretplata i 30 dana nakon prestanka.
Porezne i kadrovske evidencije: [uskladiti s rokovima čuvanja iz Općeg poreznog zakona i Zakona o radu — provjeriti s knjigovođom].
Lista čekanja: do pokretanja bete ili do odjave, što nastupi prije.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Dva su ostvariva izravno u aplikaciji:

Preuzimanje svih podataka — GET /account/export (vlasnik računa).
Brisanje organizacije i svih podataka — POST /account/delete. Brisanje je trajno i nepovratno.

Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.

7. Kolačići

Ova stranica ne koristi kolačiće za praćenje ni analitiku. Aplikacija koristi isključivo nužnu pohranu u pregledniku za prijavu i odabir teme.

8. Sigurnost

Promet je šifriran (TLS), lozinke se pohranjuju kao bcrypt hash, baza nije dostupna s interneta, a pristup poslužitelju ide isključivo SSH ključem.