Politika privatnosti

01Predmet, područje primjene i pojmovi

Ova Politika opisuje pravila zaštite osobnih podataka u vezi s informativnom web stranicom Fakturiva i Android aplikacijom istoga naziva. Web stranica služi predstavljanju aplikacije; ne predstavlja web aplikaciju za izdavanje računa. Pojmovi osobni podatak, obrada, voditelj obrade i izvršitelj obrade tumače se u skladu s Uredbom (EU) 2016/679 (Općom uredbom o zaštiti podataka, GDPR) i primjenjivim hrvatskim propisima.

Informacije o mogućim obradama ne znače da je svaka opisana funkcija aktivna u svakom izdanju. Prije javne objave ovaj nacrt mora se uskladiti sa stvarnim postavkama aplikacije, mrežnim servisima i ugovorima. Posebne obavijesti dane pri uključivanju pojedine usluge dopunjuju ovu Politiku, ali ne smiju umanjiti zakonska prava ispitanika.

02Identitet i kontakt voditelja obrade

Fakturiva je naziv proizvoda, a oznaka Brendigo sama po sebi ne određuje pravnu osobu koja pruža uslugu. Puni registrirani naziv voditelja obrade, njegov pravni oblik, sjedište, OIB i kontakt za zaštitu podataka potrebno je potvrditi i navesti u Impressumu prije objave konačne Politike.

Za preliminarna pitanja dostupan je kontakt naveden na ovoj stranici: info@plati.com.hr. Taj kontakt ne zamjenjuje obvezu objave potpunog identiteta voditelja. Službenik za zaštitu podataka navodi se samo ako je imenovan; ovim nacrtom ne tvrdi se da postoji takvo imenovanje.

03Različite uloge pri obradi

Za podatke zaprimljene u vlastitim poslovnim upitima i komunikaciji pružatelj u pravilu nastupa kao samostalni voditelj obrade. Korisnik koji u aplikaciju unosi podatke kupaca, obrtnika, zaposlenika ili poslovnih kontakata određuje svrhu njihove uporabe i odgovoran je za zakonitu osnovu takve obrade.

Sama distribucija softvera koji obrađuje podatke isključivo na korisnikovu uređaju ne znači da pružatelj prima te podatke niti da automatski nastupa kao njihov izvršitelj obrade. Uloga izvršitelja postoji samo u opsegu stvarno ugovorene obrade za korisnika, primjerice ako je uključena povezana usluga pohrane. Za takav opseg potrebno je zasebno urediti odnos prema članku 28. GDPR-a.

04Kategorije podataka i izvori

Ovisno o radnjama korisnika, u aplikaciju se mogu unijeti poslovni i kontaktni podaci izdavatelja i klijenta, OIB, adresa, IBAN, stavke računa i ponuda, cijene, porezne stope, datumi, rokovi i evidencija uplata. Podatak o fizičkoj osobi ili obrtniku može biti osobni podatak i kada se koristi u poslovnom odnosu.

U neposrednom upitu mogu se zaprimiti ime, e-adresa, sadržaj poruke i prilozi koje pošiljatelj sam dostavi. Pri mrežnom pristupu mogu nastati tehnički zapisi kod pružatelja infrastrukture, poput IP adrese, vremena zahtjeva i tehničkih pogrešaka. Točan sadržaj, primatelje i trajanje takvih zapisa treba potvrditi pregledom stvarne infrastrukture.

• Ne dostavljajte lozinke, osobni PIN, ključeve sigurnosnih kopija ni nepotrebne identifikacijske isprave.
• Podatke posebnih kategorija iz članka 9. GDPR-a ne unosite ako nisu nužni i ako za njih nije osigurana odgovarajuća pravna osnova.
• Prije slanja primjera računa za podršku uklonite ili zamijenite podatke trećih osoba.

05Lokalna baza i sigurnosne kopije

Android aplikacija radi nad lokalnom radnom bazom i omogućuje uporabu temeljnih funkcija bez interneta. Lokalna obrada razlikuje se od slanja podataka na udaljenu uslugu: unos dokumenta sam po sebi nije dokaz prijenosa svih njegovih podataka pružatelju.

Podržane sigurnosne kopije koriste AES-256-GCM. Izvoz kopije, povezana šifrirana pohrana i oporavak mogu imati različite tokove podataka. Prije aktivacije udaljene pohrane mora biti jasno navedeno što se prenosi, kome, u koju svrhu, gdje se čuva i tko ima pristup ključevima. Ne daje se tvrdnja da pružatelj nema mogućnost pristupa sadržaju dok arhitektura i upravljanje ključevima nisu potvrđeni.

06Svrhe i pravne osnove

Odgovaranje na upit i priprema tražene ponude mogu se temeljiti na poduzimanju predugovornih radnji na zahtjev ispitanika ili izvršenju ugovora, kada su ispunjeni uvjeti članka 6. stavka 1. točke (b) GDPR-a. Poslovna komunikacija s kontaktima pravnih osoba i zaštita sustava mogu se temeljiti na legitimnom interesu, nakon procjene nužnosti i odnosa prema pravima ispitanika.

Podaci koje je obvezno čuvati radi računovodstvenih, poreznih ili drugih zakonskih obveza obrađuju se na odgovarajućoj zakonskoj osnovi. Privola se koristi kada je doista potrebna, osobito za neobvezno praćenje ili određenu marketinšku komunikaciju. Korištenje osnovne usluge ne smije se uvjetovati privolom za nepovezanu obradu. Na ovaj se nacrt ne može pozvati kao na unaprijed pribavljenu privolu.

07Dozvole uređaja i dijeljenje dokumenata

Dozvole Androida treba tražiti samo u opsegu potrebnom za funkciju koju korisnik odabere. Njihov stvarni popis mora odgovarati objavljenom izdanju aplikacije. Ovim tekstom ne tvrdi se da su dostupne biometrija, skeniranje kamerom ili obavijesti koje nisu potvrđene u proizvodu.

Kada korisnik pošalje PDF e-poštom ili ga podijeli preko aplikacije treće strane, podatke prima odabrani primatelj i obrađuje ih odabrana usluga u skladu sa svojim pravilima. Korisnik provjerava adresu, sadržaj i ovlaštenje za dijeljenje. Povlačenje datoteke s uređaja ne briše automatski primjerke koje su primatelji već zaprimili.

08Primatelji, podizvršitelji i prijenosi

Podaci se ne smiju otkrivati bez odgovarajuće osnove. U opsegu u kojem je nužno, primatelji mogu biti ovlašteno osoblje, ugovorni pružatelji infrastrukture, dostave komunikacija ili podrške te tijela koja podatke traže na temelju zakona. Stvarni popis pružatelja i njihove uloge moraju se utvrditi prije aktivacije pojedine obrade.

Ne potvrđuje se da se svi podaci čuvaju unutar Europskoga gospodarskog prostora. Ako stvarna usluga uključuje prijenos u treću zemlju, potrebno je objaviti relevantne države i primijenjeni mehanizam iz poglavlja V. GDPR-a, primjerice odluku o primjerenosti ili standardne ugovorne klauzule uz potrebne dodatne mjere. Sama tvrdnja o šifriranju ne zamjenjuje tu procjenu.

09Kriteriji i razdoblja čuvanja

Podaci se čuvaju samo dok je to potrebno za konkretnu svrhu ili dok postoji obvezni zakonski rok. Trajanje komunikacije o upitu ovisi o njegovu rješavanju i eventualnim zahtjevima; poslovne isprave pružatelja podliježu rokovima propisanima za njegov položaj i vrstu isprave. Ovim se nacrtom ne uspostavlja jedinstveni rok za sve vrste podataka.

Za vlastite račune, evidencije i izvoze korisnik mora utvrditi primjenjive zakonske rokove i organizirati arhivu. Brisanje aplikacije može ukloniti lokalnu radnu bazu, ali ne mora ukloniti izvezene PDF-ove, kopije kod primatelja ili udaljene sigurnosne kopije. Za svaku aktivnu udaljenu uslugu prije objave treba potvrditi pravila brisanja, cikluse kopija i način izvršenja zahtjeva.

10Sigurnost i odgovornost korisnika

Poznate funkcije uključuju lokalni PIN od četiri do šest znamenki i šifriranje podržanih kopija. Te mjere smanjuju rizik, ali ne predstavljaju jamstvo apsolutne sigurnosti. Zaštita ovisi i o Android uređaju, njegovim ažuriranjima, zaključavanju zaslona i sigurnom rukovanju izvozima.

Korisnik čuva PIN i pristupne podatke odvojeno od nezaštićenih kopija, ograničava pristup telefonu i redovito provjerava mogućnost oporavka. Prije uklanjanja aplikacije, zamjene telefona ili prelaska na novo izdanje preporučuje se izvoz provjerene vlastite kopije. Pružatelj mora potvrditi ostale tehničke i organizacijske mjere za podatke koje stvarno obrađuje.

11Prava ispitanika i postupak zahtjeva

Uz uvjete iz GDPR-a ispitanik ima pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Privola se može povući bez utjecaja na zakonitost obrade prije povlačenja. Pravo na brisanje nije apsolutno, osobito kada postoji obveza čuvanja ili potreba postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Zahtjev se šalje voditelju obrade uz opis podataka i prava koje se ostvaruje. Odgovor se daje bez nepotrebnog odgađanja, u pravilu u roku od mjesec dana od primitka; rok se može produljiti za još dva mjeseca kada su ispunjeni zakonski uvjeti, uz obavijest u prvom mjesecu. Identitet se provjerava razmjerno riziku, bez rutinskog traženja nepotrebnih preslika dokumenata.

Ako se zahtjev odnosi na podatke koje poslovni korisnik sam vodi o svojim klijentima, zahtjev se upućuje tom korisniku kao voditelju obrade. Pružatelj ne može izbrisati bazu koja mu nije dostupna, ali može pomoći u opsegu ugovorene usluge.

12Pritužbe, automatizirane odluke i izmjene

Ispitanik može podnijeti pritužbu Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, ili drugom nadležnom nadzornom tijelu. Informacije o načinu podnošenja dostupne su na azop.hr. Podnošenje zahtjeva pružatelju nije preduvjet za ostvarivanje prava na pritužbu.

Ovim se nacrtom ne navodi aktivno automatizirano odlučivanje s pravnim ili usporedivo značajnim učincima. Ako se takva obrada uvede, potrebno je dati zasebnu obavijest i osigurati odgovarajuća prava. Konačna Politika označava verziju i datum; izmjene ne mogu retroaktivno stvoriti pravnu osnovu za već provedenu obradu.