Pravila privatnosti

1. Voditelj obrade

KLIKOTEKA d.o.o., OIB 95593466560, MB 06138969, Lukoranska ulica 17, 10000 Zagreb, Hrvatska.
Kontakt za zaštitu podataka: info@klikoteka.hr.

2. Koje podatke prikupljamo

• Podaci o korisničkom računu: e-mail adresa, ime, lozinka (pohranjena kriptirano), podaci o prijavi putem Googlea.
• Podaci o poslovnom subjektu: OIB, naziv, adresa, IBAN, podaci o poslovnom prostoru i operateru, fiskalizacijski certifikat (pohranjen kriptirano).
• Podaci o dokumentima: računi, ponude i podaci o kupcima koje korisnik unosi ili koji dolaze putem webshop integracija (uključujući OIB-ove i adrese kupaca).
• Podaci o naplati: pretplatu za Shopify trgovine naplaćuje Shopify; za ostale korisnike naplata ide ponudom/predračunom (virman). Ne pohranjujemo brojeve platnih kartica.
• Tehnički podaci: IP adresa, zapisi pristupa (logovi), podaci nužni za sigurnost i rad usluge.

3. Naša uloga (voditelj vs. izvršitelj obrade)

Za podatke o korisničkom računu i poslovnom subjektu mi smo voditelj obrade. Za podatke koje korisnik obrađuje o svojim kupcima (na računima i ponudama) korisnik je voditelj obrade, a mi smo izvršitelj obrade - te podatke obrađujemo isključivo radi pružanja usluge fiskalizacije, prema uputama korisnika.

4. Svrhe i pravne osnove obrade

• Pružanje usluge i izvršenje ugovora (čl. 6(1)(b) GDPR).
• Ispunjenje zakonskih obveza, uključujući fiskalizaciju računa prema Poreznoj upravi (čl. 6(1)(c)).
• Naplata pretplate i sprječavanje zlouporabe (legitimni interes, čl. 6(1)(f)).

5. Primatelji i podizvršitelji

Podatke dijelimo samo kad je nužno za rad usluge, s:

• Porezna uprava (CIS / APIS IT) - fiskalizacija računa (zakonska obveza).
• Shopify - naplata pretplate za Shopify trgovine (Shopify App Store).
• Pružatelj hostinga (Hetzner, EU) - poslužitelji i baza podataka.
• Pružatelj e-pošte (Hostinger) - slanje sistemskih i dokumentnih e-mailova.

S podizvršiteljima imamo ugovore o obradi podataka. Podatke ne prodajemo trećim stranama.

6. Rok čuvanja

Fiskalne dokumente i pripadajuće podatke čuvamo koliko nalažu porezni i računovodstveni propisi. Podatke o računu čuvamo dok je račun aktivan; nakon brisanja računa podatke brišemo ili anonimiziramo u razumnom roku, osim onih koje smo dužni čuvati po zakonu.

7. Sigurnost

Fiskalizacijske certifikate i osjetljive tajne pohranjujemo kriptirano (AES-256-GCM), komunikacija je zaštićena TLS-om, pristup je ograničen i revizijski zabilježen. Lozinke se pohranjuju kao kriptografski sažetci (bcrypt), nikad u izvornom obliku.

8. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Zahtjev možete poslati na info@klikoteka.hr. Imate i pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

9. Međunarodni prijenosi

Podaci se primarno obrađuju unutar EU/EGP-a. Ako pojedini podizvršitelj (npr. Shopify) obrađuje podatke izvan EGP-a, prijenos se temelji na standardnim ugovornim klauzulama ili drugom valjanom mehanizmu zaštite.

10. Kolačići

Koristimo isključivo nužne kolačiće za prijavu i rad aplikacije (npr. kolačić sesije). Ne koristimo marketinške kolačiće trećih strana.

11. Izmjene

Pravila možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo korisnike, a ažurirani datum naveden je na vrhu ove stranice.