Važna napomena: B2B usluga. Aplikacija "Đurđa" namijenjena je isključivo poslovnim subjektima (tvrtkama, obrtima, OPG-ovima). Korištenje aplikacije od strane privatnih osoba (potrošača) za osobne potrebe nije dopušteno.
1. Tko je odgovoran
Pružatelj usluge je Fork, obrt za usluge, vl. Mateja Ferenčak, OIB 70868687941, Ulica poginulih branitelja 3, 10340 Vrbovec. Kontakt za sva pitanja o podacima: info.djurdja@gmail.com.
2. Uloge u obradi osobnih podataka
S obzirom na prirodu naše B2B aplikacije (SaaS), prema Općoj uredbi o zaštiti podataka (GDPR) naše su uloge podijeljene u dvije kategorije.
A) Fork kao voditelj obrade. Kada prikupljamo osobne podatke o vama kao našem korisniku (npr. ime vlasnika, kontakt e-mail, podaci potrebni za naplatu putem Stripea, podaci blagajnika i zaposlenika), Fork djeluje kao voditelj obrade. Te podatke obrađujemo u svrhu sklapanja i izvršenja ugovora, naplate i tehničke podrške.
B) Fork kao izvršitelj obrade. Kada u aplikaciju unosite podatke svojih kupaca (npr. izdavanje R1 računa s nazivom i OIB-om kupca, radni nalog s kontaktom klijenta), vi ste voditelj obrade, a mi smo vaš izvršitelj obrade. Te podatke obrađujemo isključivo prema vašem nalogu, radi izdavanja računa i pružanja usluge.
3. Koje podatke obrađujemo
| Kategorija | Primjeri | Svrha |
|---|---|---|
| Podaci o korisniku | ime, prezime, OIB, e-mail, korisničko ime | registracija, prijava, ugovor, podrška |
| Podaci o tvrtki | naziv, OIB, adresa, status PDV-a | izdavanje i fiskalizacija računa |
| Podaci zaposlenika | ime, prezime, OIB, e-mail, PIN | prijava i ovlasti u aplikaciji |
| Poslovni podaci | artikli, računi, ponude, radni nalozi, zalihe | pružanje usluge |
| Podaci kupaca korisnika | naziv, OIB, adresa, e-mail, telefon | izdavanje računa (po nalogu korisnika) |
| Podaci o naplati | podaci o pretplati i transakcijama (Stripe) | naplata pretplate |
| Tehnički podaci | IP adresa, vrijeme pristupa, preglednik | sigurnost i sprječavanje zlouporabe |
Podatke o platnim karticama obrađuje Stripe; Đurđa ne pohranjuje brojeve kartica.
4. Odgovornost za podatke krajnjih kupaca
Korisnik je odgovoran za pravnu osnovu prikupljanja podataka svojih kupaca (npr. izvršenje ugovora, zakonska obveza izdavanja računa). Fork jamči da podatke vaših kupaca neće koristiti u vlastite marketinške svrhe, prodavati trećim stranama niti obrađivati izvan svrhe pružanja i tehničkog održavanja usluge.
5. Ugovor o obradi podataka (čl. 28. GDPR-a)
Prihvaćanjem uvjeta korištenja Korisnik i Fork sklapaju ugovor o obradi osobnih podataka sukladno članku 28. GDPR-a, kojim se utvrđuje:
- Predmet obrade: podaci potrebni za izdavanje i fiskalizaciju računa te pružanje ostalih funkcija aplikacije (npr. OIB, naziv kupca, stavke računa, podaci radnog naloga).
- Obveze Forka: podatke obrađujemo samo na dokumentirani nalog Korisnika (kroz aplikaciju), osiguravamo povjerljivost podataka i primjenjujemo odgovarajuće tehničke mjere zaštite.
- Podizvršitelji: Korisnik daje opću dozvolu za angažiranje podizvršitelja nužnih za rad sustava (vidi točku 6).
- Pomoć Korisniku: Fork će tehnički pomoći Korisniku da odgovori na zahtjeve ispitanika (npr. izvoz ili brisanje podataka o kupcu).
6. S kim dijelimo podatke
| Primatelj | Uloga |
|---|---|
| Porezna uprava (fiskalizacija) | primatelj podataka o računima, po zakonskoj obvezi |
| Stripe | obrada plaćanja pretplate |
| Hetzner | smještaj poslužitelja (infrastruktura) |
| Cloudflare | mrežna infrastruktura i zaštita od napada |
Podatke ne prodajemo i ne dijelimo u marketinške svrhe. Ako koristite web trgovinu ĐurđaShop, podaci vaših online kupaca pohranjuju se na vašem poslužitelju i Fork im nema pristup.
7. Sigurnost i pohrana
- promet između vas i Đurđe šifriran je (SSL/TLS),
- lozinka FINA certifikata pohranjuje se šifrirana (AES-256-GCM),
- pristup bazi podataka ograničen je,
- podaci se čuvaju na poslužiteljima unutar Europske unije ili u zemljama s odgovarajućom razinom zaštite.
8. Koliko dugo čuvamo podatke
Poslovni podaci u aplikaciji čuvaju se u okviru vašeg paketa (pohrana do 12 mjeseci). Podatke o korisniku i naplati čuvamo dok traje ugovorni odnos i nakon toga onoliko koliko propisi zahtijevaju (npr. računovodstveni propisi). Svoje podatke u svakom trenutku možete preuzeti kao sigurnosnu kopiju.
9. Vaša prava
U skladu s GDPR-om imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Zahtjev pošaljite na info.djurdja@gmail.com. Ako smatrate da su vaša prava povrijeđena, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP).
Ako ste kupac nekog od naših korisnika (npr. vaše je ime na računu koji je izdala tvrtka koja koristi Đurđu), za ostvarivanje prava obratite se toj tvrtki — ona je voditelj obrade vaših podataka.
10. Ova web stranica
Javne stranice Đurđe (ovaj portal s funkcijama, uputama i člancima) ne koriste kolačiće, ne koriste alate za analitiku i oglašavanje i nemaju obrasce za unos podataka. Web poslužitelj bilježi tehničke zapise o pristupu (IP adresa, vrijeme, tražena adresa i vrsta preglednika) isključivo radi sigurnosti i otkrivanja napada. Više na stranici Kolačići.
11. Izmjene
Ovu politiku možemo izmijeniti. Važeća verzija uvijek je objavljena na ovoj stranici, s datumom posljednje izmjene.