Politika privatnosti
1. Voditelj obrade
FIST, obrt za programiranje, vl. Filip Štivičić, Svetog Roka 54, 34000 Požega, OIB 61866453843, e-pošta: .
Za osobne podatke sadržane u računima koje nam proslijedite — primjerice ime kontakta kod dobavljača — vi ste voditelj obrade, a Evidno je izvršitelj obrade. Odnos uređuje Ugovor o obradi podataka.
2. Koje podatke prikupljamo
| Podatak | Svrha | Pravna osnova |
|---|---|---|
| E-pošta, ime, lozinka (hashirana) | Vođenje korisničkog računa | Izvršenje ugovora |
| Naziv tvrtke, OIB | Generiranje poreznih datoteka | Izvršenje ugovora |
| Računi dobavljača (Evidno PDV) | Izračun PDV-a po prijenosu porezne obveze | Izvršenje ugovora |
| IP adresa u zapisnicima poslužitelja | Sigurnost i sprječavanje zloporabe | Legitimni interes |
| Račun proslijeđen na demo adresu | Jednokratno očitanje i odgovor pošiljatelju | Legitimni interes (odgovor na vaš upit) |
| Kriptografski sažetak (SHA-256) adrese pošiljatelja na demo adresu | Ograničavanje broja zahtjeva | Legitimni interes (sprječavanje zloporabe) |
Ne prikupljamo posebne kategorije podataka i ne obavljamo profiliranje ni automatizirano odlučivanje s pravnim učinkom.
3. Gdje se podaci nalaze
Poslužitelji su u Njemačkoj (Hetzner Online GmbH). Podaci ne izlaze iz Europskog gospodarskog prostora, osim kod izvršitelja navedenih niže.
4. Izvršitelji obrade
- Hetzner Online GmbH (Njemačka) — poslužitelji i pohrana.
- Stripe (Irska / SAD) — naplata pretplate. Ne vidimo i ne pohranjujemo brojeve kartica.
- Anthropic PBC (SAD) — očitavanje sadržaja priloženog računa. Dokument se obrađuje radi izdvajanja dobavljača, datuma, valute i iznosa. Ne koristi se za treniranje modela.
- Mailgun Technologies, Inc. (Sinch) (poruke se obrađuju u EU regiji; društvo je registrirano u SAD-u) — dostava i zaprimanje poruka e-pošte, uključujući račune koje nam proslijedite.
Prijenosi izvan EGP-a temelje se na standardnim ugovornim klauzulama.
5. Koliko dugo čuvamo podatke
- Podaci računa: dok traje pretplata i 30 dana nakon prestanka.
- Porezne evidencije i proslijeđeni računi: čuvamo ih dok traje vaša pretplata, a možete ih u svakom trenutku preuzeti ili trajno obrisati. Zakonski rokovi čuvanja dokumentacije obvezuju vas kao poreznog obveznika, pa izvoz preuzmite prije brisanja računa.
- Zapisnici poslužitelja (IP adrese): najdulje 30 dana.
- Demo adresa: račun koji nam proslijedite ne pohranjujemo. Obradi se u memoriji, pošaljemo vam očitanje i dokument se odbacuje. Jedino što ostaje zapisano je kriptografski sažetak vaše adrese e-pošte, i to najdulje 24 sata, isključivo radi ograničavanja broja zahtjeva. Iz sažetka se adresa ne može rekonstruirati.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Dva su ostvariva izravno u aplikaciji:
- Preuzimanje svih podataka —
GET /account/export(vlasnik računa). - Brisanje organizacije i svih podataka —
POST /account/delete. Brisanje je trajno i nepovratno.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb.
7. Kolačići
Ova stranica ne koristi kolačiće za praćenje ni analitiku. Aplikacija koristi isključivo nužnu pohranu u pregledniku za prijavu i odabir teme.
8. Sigurnost
Promet je šifriran (TLS), lozinke se pohranjuju kao bcrypt hash, baza nije dostupna s interneta, a pristup poslužitelju ide isključivo SSH ključem.