Pravila privatnosti

Voditelj obrade je , , OIB . Za sva pitanja o privatnosti piši na .

Podatke svojih kupaca (ime, adresa, OIB na računima) u DigitIQ upisuješ ti kao obrtnik. Za te podatke ti si voditelj obrade, a DigitIQ ih obrađuje u tvoje ime samo radi izdavanja računa i vođenja evidencija.

• Korisnički račun: e-mail, ime i lozinka (spremljena samo kao sažetak) – za prijavu.
• Podaci o obrtu: naziv, OIB, adresa, IBAN, PDV ID – ispisuju se na računima.
• FINA certifikat i lozinka: spremaju se šifrirano (AES-256) i koriste se isključivo za fiskalizaciju računa.
• Računi, ponude, klijenti, uplate i troškovi s privicima – za izdavanje računa, knjigu prometa, PO-SD i izvoz.
• Tehnički podaci: kolačić sesije (prijava), IP adresa i preglednik u zapisima o prijavi radi sigurnosti.

Pravna osnova je izvršenje ugovora o korištenju usluge (čl. 6. st. 1. b GDPR-a) te tvoje zakonske obveze fiskalizacije i čuvanja dokumentacije koje DigitIQ izvršava za tebe. Ne koristimo kolačiće za praćenje ni oglase i ne prodajemo podatke.

• Porezna uprava – podaci računa za fiskalizaciju (zakonska obveza).
• Europska komisija (VIES) – PDV ID kupca kad zatražiš provjeru.
• Vercel (poslužitelj aplikacije, regija Frankfurt) i Turso (baza podataka, regija EU).
• Resend – slanje e-maila (računi, podsjetnici, nova lozinka) kad tu mogućnost koristiš.
• Pohrana sigurnosnih kopija (S3-kompatibilna, EU) – šifrirane dnevne kopije baze.

S tim pružateljima sklopljeni su ugovori o obradi podataka. Podaci se pohranjuju u Europskoj uniji.

Dok imaš korisnički račun. Kad ga obrišeš, podaci se odmah brišu iz aplikacije, a iz šifriranih sigurnosnih kopija najkasnije nakon 90 dana. Zakon tebi kao obrtniku nalaže čuvanje računa i knjige prometa 11 godina – zato prije brisanja preuzmi izvoz, a DigitIQ ti i svakog mjeseca šalje kopiju na e-mail.

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Većinu možeš ostvariti sam: podatke ispravljaš u aplikaciji, kopiju preuzimaš u Knjige → Izvoz, a račun brišeš u Postavkama. Za ostalo piši na . Pritužbu možeš podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

Veza je šifrirana (HTTPS), lozinke se ne spremaju u čitljivom obliku, certifikat je šifriran ključem koji nije u bazi, a sigurnosne kopije su šifrirane. Ako posumnjaš na neovlašteni pristup, odmah promijeni lozinku i javi nam se.