⚠️ Napomena: Ovo je radni nacrt pripremljen kao polazna točka. Prije javnog objavljivanja, dajte ovaj tekst na pregled odvjetniku specijaliziranom za GDPR/IT pravo kako bi se prilagodio vašoj stvarnoj obradi podataka i hrvatskom zakonodavstvu.

Politika privatnosti

Zadnje ažurirano: [datum]

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je PureFlow Project [dopunite pravni oblik, OIB, adresu], u svojstvu pružatelja usluge Obrtly (dalje: "Usluga"). Kontakt: pfp@pureflowproject.hr

2. Koje podatke prikupljamo

Podaci o vašem korisničkom računu: ime, e-mail adresa, lozinka (hashirana)
Podaci o vašem obrtu: naziv, OIB, adresa, IBAN, banka, kontakt podaci, logo
Podaci o vašim kupcima koje sami unosite: naziv, OIB, adresa, kontakt osoba
Poslovni podaci: računi, ponude, iznosi, statusi plaćanja
Tehnički podaci: IP adresa i vrijeme prijave (radi sigurnosti — sprječavanje zlouporabe)

3. Svrha i pravna osnova obrade

Izvršenje ugovora o korištenju Usluge (čl. 6(1)(b) GDPR) — bez ovih podataka ne možemo pružiti Uslugu
Poštivanje zakonskih obveza (čl. 6(1)(c) GDPR) — npr. čuvanje financijskih isprava prema Zakonu o računovodstvu
Naš legitimni interes (čl. 6(1)(f) GDPR) — sigurnost sustava, sprječavanje zlouporabe

4. Koliko dugo čuvamo podatke

Financijski podaci (računi, knjiga prometa) čuvaju se najmanje 11 godina sukladno hrvatskom Zakonu o računovodstvu. Ostali osobni podaci čuvaju se dok koristite Uslugu, i brišu se/anoniziraju u roku od 30 dana od zahtjeva za brisanje računa (uz iznimku financijskih podataka gore navedenu).

5. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu. Ova prava možete ostvariti u aplikaciji putem stranice "Moji podaci" (izvoz i brisanje), ili nas kontaktirajte na pfp@pureflowproject.hr. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP) na azop.hr.

6. Izvršitelji obrade (treće strane)

Vaši podaci pohranjuju se kod našeg hosting pružatelja (Hostinger), s kojim imamo sklopljen ugovor o obradi podataka (DPA). Ne dijelimo vaše podatke s trećim stranama u marketinške svrhe.

7. Sigurnost podataka

Koristimo tehničke i organizacijske mjere zaštite (enkripcija prijenosa podataka, hashirane lozinke, ograničen pristup) sukladno čl. 32 GDPR-a.

8. Kolačići

Aplikacija koristi isključivo nužne kolačiće (za prijavu/sesiju) — ne koristimo kolačiće za praćenje ili marketing.

9. Kontakt

Za sva pitanja o zaštiti vaših podataka: pfp@pureflowproject.hr

← Natrag na početnu