Politika privatnosti

1. Voditelj obrade

Voditelj obrade je [naziv tvrtke], OIB [OIB], [adresa]. Za sva pitanja o osobnim podacima javite se na info@nabavi.hr.

2. Koje podatke obrađujemo

• Podaci računa: ime i prezime, e-mail adresa i lozinka (lozinka se sprema samo u zaštićenom, nečitljivom obliku).
• Podaci firme i tima: naziv firme, članovi tima i njihove uloge, e-mail adrese pozvanih osoba.
• Podaci koje unosite za rad: dobavljači (naziv, telefon, e-mail), artikli, kategorije i predlošci poruka.
• Povijest narudžbi: tko je i kada sastavio narudžbu, kojim putem je poslana, tekst poruke i artikli.
• Podaci za pretplatu i račun: plan i stanje pretplate te, ako ih upišete, naziv tvrtke, OIB, PDV ID, adresa i e-mail za račune. Podatke o kartici unosite izravno kod Stripea; mi ih nikad ne vidimo ni spremamo.
• Tehnički podaci: kolačići potrebni za prijavu i odabrani jezik te podaci spremljeni na vašem uređaju (opisano u točki 6).

3. Svrhe i pravne osnove

• Pružanje usluge i korisnička podrška: izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a).
• Naplata pretplate i izdavanje računa: izvršenje ugovora i zakonske obveze (članak 6. stavak 1. točke (b) i (c)).
• Sigurnost aplikacije i sprječavanje zloupotrebe: legitimni interes (članak 6. stavak 1. točka (f)).
• Obavijesti o usluzi (npr. kraj probnog razdoblja, promjena uvjeta): izvršenje ugovora.

Podatke ne koristimo za oglašavanje, ne izrađujemo profile korisnika i podatke ne prodajemo.

4. Podaci drugih osoba koje unosite

Kad u aplikaciju unosite podatke drugih osoba (npr. zaposlenika kojima šaljete pozivnicu ili kontakt osoba kod dobavljača), vaša firma je voditelj obrade tih podataka, a mi izvršitelj obrade. Obrađujemo ih samo radi pružanja usluge vašoj firmi. Obveza da te osobe obavijestite o obradi je na vašoj firmi.

5. Kome podatke povjeravamo

• Supabase: baza podataka i prijava korisnika. Poslužitelji su u Frankfurtu (Njemačka, EU).
• Stripe Payments Europe Ltd. (Irska): plaćanje karticom i računi za pretplatu.
• Vercel Inc.: poslužitelji na kojima radi aplikacija.
• Kad šaljete narudžbu, poruka se otvara u aplikaciji koju sami odaberete (WhatsApp, SMS, e-mail ili druga) na vašem uređaju. Za tu obradu vrijede pravila tog pružatelja.

S pružateljima imamo ugovore o obradi podataka. Ako neki od njih obrađuje podatke izvan Europskog gospodarskog prostora, prijenos se temelji na odluci Europske komisije o primjerenosti (npr. EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama.

6. Kolačići i podaci na uređaju

• Kolačić za prijavu: da ostanete prijavljeni.
• Kolačić za jezik: da aplikacija pamti odabrani jezik.
• Popisi za nabavu spremaju se samo u pregledniku na vašem uređaju i ne šalju nam se.
• Za rad bez interneta preglednik na uređaju čuva kopiju dijelova aplikacije. Nakon odjave spremljene stranice se brišu.

Koristimo samo kolačiće nužne za rad aplikacije. Nemamo analitičke ni marketinške kolačiće, pa za njih ne tražimo privolu. Fontove poslužujemo s vlastitog poslužitelja, bez poziva prema drugim servisima.

7. Koliko dugo čuvamo podatke

• Podatke računa i firme čuvamo dok koristite uslugu.
• Nakon brisanja računa ili prestanka korištenja podatke brišemo u roku od 30 dana.
• Račune i druge knjigovodstvene isprave čuvamo onoliko koliko propisuje zakon.
• Podaci na vašem uređaju (popisi za nabavu) ostaju dok ih ne obrišete.

8. Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak i brisanje, ograničenje obrade, prenosivost podataka te pravo na prigovor. Zahtjev pošaljite na info@nabavi.hr; odgovorit ćemo u roku od 30 dana.

Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr.

9. Sigurnost

Veza s aplikacijom je šifrirana (HTTPS), lozinke se ne spremaju u čitljivom obliku, a pravila u bazi podataka osiguravaju da svaka firma vidi samo svoje podatke. Pristup podacima imaju samo ovlaštene osobe, u mjeri potrebnoj za pružanje usluge.

10. Djeca

Usluga nije namijenjena osobama mlađima od 16 godina i svjesno ne prikupljamo njihove podatke.

11. Izmjene

Ovu politiku možemo povremeno izmijeniti. Nova verzija objavljuje se na ovoj stranici, a o bitnim izmjenama obavijestit ćemo vas e-mailom ili u aplikaciji.