Politika privatnosti
Nacrt. Tekst je pripremljen prema načinu na koji Finao tehnički radi. Prije objave ga treba pregledati odvjetnik i u njega upisati podatke tvrtke na žuto označenim mjestima.
Tko smo
Uslugu Finao pruža [puni naziv obrta], [adresa sjedišta], OIB [OIB] (dalje: Finao). Za pitanja o osobnim podacima pišite na privatnost@finao.hr.
Dvije uloge u kojima obrađujemo podatke
Kao voditelj obrade odlučujemo o podacima posjetitelja ove stranice, osoba koje nam pošalju upit i korisničkih računa u aplikaciji. Na to se odnosi ova politika.
Kao izvršitelj obrade obrađujemo knjigovodstvene podatke koje u Finao učita knjigovodstveni ured. Za te podatke voditelj obrade je ured, a pravila su opisana na stranici Obrada podataka i GDPR i u ugovoru o obradi.
Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Upit s kontakt forme: ime, e-mail, naziv ureda, broj klijenata, program, poruka | Odgovor na upit i dogovor prikaza | Privola (čl. 6. st. 1. a) i radnje prije sklapanja ugovora (čl. 6. st. 1. b) | Najviše 12 mjeseci, zatim se briše |
| Registracija računa: naziv, OIB, adresa, e-mail za račune, ime i e-mail osobe koja otvara račun | Otvaranje računa, izdavanje eRačuna i opomene. OIB se pri upisu provjerava u europskom registru obveznika PDV-a (VIES) radi točnog naziva i adrese | Izvršenje ugovora (čl. 6. st. 1. b) i zakonska obveza izdavanja računa (čl. 6. st. 1. c) | Račun: dok traje ugovor i 30 dana nakon zahtjeva za brisanje; izdani računi 11 godina. Registracija bez potvrđenog e-maila briše se nakon 7 dana |
| Račun zaposlenika ureda: ime, e-mail, lozinka u obliku sažetka, tajna za dvofaktorsku prijavu | Prijava i sigurnost računa | Izvršenje ugovora s uredom (čl. 6. st. 1. b) | Dok traje ugovor s uredom i 30 dana nakon |
| Pristup vlasnika tvrtke: e-mail, vrijeme prijave i otvaranja pregleda | Prijava jednokratnim kodom i dokaz isporuke pregleda | Legitimni interes ureda i Finaa za sigurnu isporuku (čl. 6. st. 1. f) | Do isteka ili gašenja pristupa i 12 mjeseci nakon |
| Zapis pristupa: tko je i kada izveo koju radnju | Sigurnost i dokazivanje | Legitimni interes (čl. 6. st. 1. f) | 24 mjeseca |
| Dnevnik e-pošte: vrsta poruke, skrivena adresa primatelja, stanje isporuke | Provjera isporuke poruka | Legitimni interes (čl. 6. st. 1. f) | 12 mjeseci |
| Tehnički podaci o posjetu: IP adresa i zaglavlja zahtjeva u zapisima poslužitelja | Rad i zaštita usluge | Legitimni interes (čl. 6. st. 1. f) | Prema rokovima pružatelja infrastrukture |
Kod kontakt forme umjesto IP adrese čuvamo samo njezin jednosmjerni sažetak za taj dan, da ograničimo zlouporabu forme.
Kolačići
Koristimo samo kolačiće nužne za rad i sigurnost aplikacije: kolačić prijave i kolačić po kojem prepoznajemo uređaj, da vam možemo javiti prijavu s novog uređaja. Ne koristimo analitiku, oglašavanje ni praćenje, pa za njih ne tražimo privolu. Fontovi se učitavaju s našeg poslužitelja, a ne s vanjskih servisa.
Kome dajemo podatke
- Cloudflare: poslužitelji, baze i pohrana datoteka, s europskom jurisdikcijom podataka.
- Resend: slanje e-pošte (pozivnice, kodovi za prijavu, obavijesti).
- OpenRouter, europska adresa: samo ako ured uključi pomoć umjetne inteligencije, i tada bez naziva kupaca.
S pružateljima imamo ugovore o obradi. Ako bi neki od njih podatke prenio izvan Europskog gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama ili odluci o primjerenosti. Podatke ne prodajemo.
Vaša prava
Imate pravo na pristup podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu koja se temelji na legitimnom interesu. Privolu možete povući u svakom trenutku, bez učinka na obradu prije povlačenja. Zahtjev pošaljite na privatnost@finao.hr; odgovaramo u roku od mjesec dana.
Ako ste vlasnik tvrtke i pitanje se odnosi na knjigovodstvene podatke, obratite se svom knjigovodstvenom uredu, koji je voditelj obrade. Mi ćemo mu pomoći da odgovori.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.
Sigurnost
Lozinke čuvamo samo kao sažetak, prijava ureda traži drugi faktor, veze su šifrirane, a pristup podacima se bilježi. Ako dođe do povrede osobnih podataka, obavijestit ćemo nadležno tijelo i pogođene osobe u skladu s GDPR-om.
Izmjene
Bitne izmjene objavit ćemo ovdje i javiti uredima e-poštom prije nego što počnu vrijediti.