Politika privatnosti

U FiskalMe-u postoje dvije vrste osobnih podataka i mi prema njima stojimo različito.

• Tvoji podaci kao korisnika — ime, e-pošta, podaci tvog obrta ili tvrtke, pretplata. Za njih smo voditelj obrade: mi odlučujemo zašto i kako ih obrađujemo. Ova politika govori o njima.
• Podaci koje ti unosiš o svojim kupcima — njihova imena, OIB-ovi, adrese, stavke računa. Za njih smo samo izvršitelj obrade: obrađujemo ih po tvojoj uputi, a voditelj si ti. Njih uređuje Ugovor o obradi osobnih podataka, a ne ova politika.

Praktična razlika: o podacima tvojih kupaca mi ne odlučujemo ništa. Ne koristimo ih za vlastite svrhe, ne analiziramo ih i ne dijelimo ih ni s kim osim onima koje ti navodiš ili zakon nalaže.

Kao voditelj obrade obrađujemo sljedeće, svaki put uz navedenu pravnu osnovu:

• Registracija i korisnički račun — ime, e-pošta, lozinka (pohranjena kao kriptografski sažetak kod Firebase Authentication). Osnova: izvršavanje ugovora (čl. 6. st. 1. t. b GDPR-a). Bez toga ne možemo otvoriti račun.
• Podaci poslovnog subjekta — naziv, OIB, adresa, IBAN, kontakt. Osnova: izvršavanje ugovora, a dijelom i pravna obveza (t. c), jer ti podaci ulaze u račune koje izdajemo.
• Pretplata i naplata — podaci o paketu, plaćanjima i računima koje ti izdajemo. Osnova: izvršavanje ugovora i pravna obveza čuvanja knjigovodstvene dokumentacije.
• Servisna e-pošta — obavijesti o računu, isteku certifikata, neuspjeloj fiskalizaciji. Osnova: izvršavanje ugovora. Ovo nije marketing i ne šaljemo promotivne poruke bez tvog pristanka.
• Zapisi o radu i greškama — tehnički zapisi i prijave grešaka (Sentry, EU regija). Osnova: legitimni interes (t. f) da usluga bude sigurna i ispravna. Namjerno je isključeno slanje osobnih podataka u prijave grešaka.
• Evidencija pristanka i postavki — izbor teme i odgovor na obavijest o kolačićima, pohranjeni u tvom pregledniku. Vidi točku 8.

Kad izdaš račun, aplikacija njegove elemente elektronički potpisuje tvojim certifikatom i dostavlja ih Sustavu za fiskalizaciju Porezne uprave. Ti su podaci — uključujući OIB kupca kod B2B računa — dostavljeni jer to nalaže Zakon o fiskalizaciji.

Ta je pravna obveza tvoja, ne naša: obveznik fiskalizacije si ti, a mi tehnički provodimo dostavu u tvoje ime. Zato je i pravna osnova ta obveza na tvojoj strani (čl. 6. st. 1. t. c), a mi u tom dijelu postupamo kao izvršitelj obrade.

Porezna uprava je za podatke koje primi samostalan voditelj obrade i s njima postupa prema svojim propisima.

Ne prodajemo podatke i ne dijelimo ih za tuđe svrhe. Koristimo sljedeće izvršitelje, svi vezani ugovorom po čl. 28. GDPR-a:

• Google (Firebase / Google Cloud) — prijava, baza podataka, pohrana datoteka, izvođenje poslužiteljskog koda i spremište tajni. Podaci su smješteni u EU: baza u regiji eur3, pohrana i izvođenje u europe-west1 (Belgija).
• Sentry — prijava grešaka, EU regija (de.sentry.io), s isključenim slanjem osobnih podataka.
• Davatelj usluge e-pošte — dostava servisnih poruka i dokumenata koje ti šalješ svojim kupcima.
• Stripe — obrada plaćanja, kad naplata bude uvedena. Podatke o kartici ne primamo niti pohranjujemo.
• Porezna uprava — kako je opisano u točki 3.

Podatke možemo otkriti i nadležnom tijelu kad smo na to obvezani propisom.

Sve usluge namjerno su konfigurirane na europske regije i podaci se pohranjuju u EU.

Google, Sentry i Stripe društva su sa sjedištem u Sjedinjenim Državama, pa se pristup iz treće zemlje — primjerice radi tehničke podrške — ne može posve isključiti. Za takve slučajeve oslanjamo se na Okvir EU-a i SAD-a za privatnost podataka odnosno na standardne ugovorne klauzule koje je odobrila Europska komisija.

Ako se ijedan od tih mehanizama promijeni, ažurirat ćemo ovu politiku i, gdje je to potrebno, potražiti drugog izvršitelja.

• Korisnički račun i podaci poslovanja — dok traje ugovor, pa još 60 dana nakon raskida radi izvoza.
• Računi koje smo ti izdali i naša knjigovodstvena dokumentacija — u rokovima koje propisuju Zakon o računovodstvu i Opći porezni zakon.
• Fiskalna arhiva — poslane i primljene fiskalne poruke čuvaju se u rokovima iz propisa o računovodstvu, na koje upućuje i Zakon o fiskalizaciji. Ti se zapisi ne brišu na zahtjev jer ih je zakon dužan sačuvati.
• Tehnički zapisi i prijave grešaka — najviše 90 dana.

Podaci tvojih kupaca brišu se prema tvojoj uputi, u granicama zakonskih rokova čuvanja — vidi Ugovor o obradi podataka.

U odnosu na podatke za koje smo voditelj obrade imaš pravo:

• zatražiti pristup podacima i njihovu kopiju,
• zatražiti ispravak netočnih podataka,
• zatražiti brisanje, kad ne postoji zakonska osnova za daljnje čuvanje,
• zatražiti ograničenje obrade,
• na prenosivost — podatke ti u svakom trenutku možeš izvesti i sam, iz aplikacije,
• prigovoriti obradi koja se temelji na legitimnom interesu.

Zahtjev šalješ na support@fiskalme.com. Odgovaramo bez odgode, a najkasnije u roku od mjesec dana.

Ako se tvoj zahtjev odnosi na podatke tvojih kupaca, obrati se nama samo ako si ti taj kupac; inače je voditelj obrade poslovni subjekt koji je te podatke unio.

Javna stranica fiskalme.com ne koristi kolačiće za praćenje ni analitiku. U tvom pregledniku pohranjuju se samo izbor svijetle ili tamne teme i tvoj odgovor na obavijest o kolačićima, kako te ne bismo pitali ponovno.

Aplikacija app.fiskalme.com koristi pohranu nužnu za rad — održavanje prijave i tvoje postavke. Bez toga se ne možeš ostati prijavljen.

Ako uvedemo mjerenje posjeta ili druge neobavezne alate, oni se neće učitati bez tvog pristanka, a ovu ćemo politiku prije toga dopuniti.

Promet je šifriran (HTTPS). Pristup podacima ograničen je pravilima koja provodi baza, a ne samo sučelje, i svaki poslovni subjekt vidi isključivo vlastite podatke.

Tvoj FINA certifikat i njegova lozinka pohranjuju se u Google Secret Manageru i koriste se isključivo za potpisivanje tvojih fiskalnih poruka.

U slučaju povrede osobnih podataka koja može prouzročiti rizik za prava i slobode pojedinaca, obavijestit ćemo Agenciju za zaštitu osobnih podataka u roku od 72 sata od saznanja, a tebe bez odgode kad je rizik visok.

Nismo obvezni imenovati službenika za zaštitu podataka: ne obavljamo redovito i sustavno praćenje pojedinaca u velikom opsegu niti obrađujemo posebne kategorije podataka u velikom opsegu (čl. 37. GDPR-a). Za sva pitanja o zaštiti podataka piši na support@fiskalme.com.

Ako smatraš da tvoja prava nisu poštovana, možeš podnijeti pritužbu nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb
• e-pošta: azop@azop.hr · telefon: +385 1 4609-000 · azop.hr

Politiku možemo izmijeniti. Datum posljednje izmjene naveden je na vrhu.

O bitnim izmjenama — novoj svrsi obrade, novom izvršitelju ili promjeni pravne osnove — obavijestit ćemo te e-poštom ili u aplikaciji prije nego izmjena počne vrijediti.