Ova politika opisuje kako e-Ured d.o.o. („mi", „e-Ured") obrađuje osobne podatke korisnika aplikacije e-Ured u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) i Zakonom o elektroničkim komunikacijama.
1. Voditelj obrade
Voditelj obrade osobnih podataka je e-Ured d.o.o., sa sjedištem u Republici Hrvatskoj. Kontakt za pitanja o zaštiti podataka: privatnost@marmia.eu.
2. Koje podatke prikupljamo
- Podatci korisničkog računa: ime, prezime, e-pošta, uloga, telefon.
- Podatci tvrtke: naziv, OIB, MBS, adresa, IBAN, djelatnost.
- Poslovni podatci: računi, ponude, ugovori, dokumenti, bankovni izvodi, fiskalizacija, eRačuni, JOPPD obrasci.
- Podatci o zaposlenicima tvrtke koji su unijeti u aplikaciju (adresa, OIB, radni staž, plaća, evidencija rada, odsustva).
- Tehnički podatci: IP adresa, tip preglednika, vrijeme pristupa, sigurnosni zapisi, ID sesije.
- Kolačići — sukladno vašim postavkama (vidi Politiku kolačića).
3. Zašto prikupljamo podatke i pravna osnova
- Izvršenje ugovora (čl. 6(1)(b) GDPR) — pružanje SaaS usluge, autentikacija, obrada računa.
- Zakonska obveza (čl. 6(1)(c)) — porezni i računovodstveni propisi RH, fiskalizacija, JOPPD, čuvanje financijske dokumentacije.
- Legitimni interes (čl. 6(1)(f)) — sigurnost sustava, sprječavanje zlouporabe, poboljšanje aplikacije.
- Privola (čl. 6(1)(a)) — analitički i marketinški kolačići, newsletter.
4. Kako koristimo pojedine kategorije podataka
Korisnički računi i prijava
Lozinke se pohranjuju isključivo u kriptografski hashiranom obliku (bcrypt/scrypt). Prijava koristi HTTPS i sigurne tokene.
Financijski podatci, dokumenti, bankovni izvodi
Obrađuju se radi vođenja poslovanja korisnika i ispunjavanja zakonskih obveza (Zakon o porezu na dodanu vrijednost, Zakon o računovodstvu, Zakon o fiskalizaciji).
Fiskalizacija i eRačuni
Podatci o računima šalju se Poreznoj upravi RH putem servisa za fiskalizaciju te ovlaštenim informacijskim posrednicima za eRačune, isključivo u opsegu koji propisi zahtijevaju.
JOPPD, plaće, HZMO prijave
Podatci se koriste za izradu obrazaca i prosljeđivanje nadležnim tijelima (Porezna uprava, HZMO) na temelju zakonskih obveza poslodavca.
Logovi, sigurnosni zapisi i IP adrese
Bilježimo sigurnosno relevantne događaje (prijava, promjena, brisanje) radi zaštite od zlouporabe i istrage sigurnosnih incidenata.
5. Kolačići
Aplikacija koristi kolačiće — detaljno u Politici kolačića. Postavke možete promijeniti u Postavkama kolačića.
6. Izvršitelji obrade (third-party processors)
- Supabase (Supabase Inc., EU regija) — baza podataka, autentikacija, pohrana datoteka.
- Cloudflare — CDN, DNS i sigurnosna zaštita.
- Resend ili slični pružatelj — dostava transakcijskih e-poruka.
- Lovable AI / OpenAI (ako je omogućeno) — pomoć pri obradi teksta i skeniranju dokumenata; osobni podatci se ne koriste za treniranje modela.
- Porezna uprava RH i ovlašteni informacijski posrednici za eRačune.
Sa svim izvršiteljima obrade sklopljeni su ugovori sukladno čl. 28. GDPR-a.
7. Prijenos podataka izvan EU/EGP
Podatke primarno obrađujemo unutar EU. Ako je iznimno potreban prijenos u treće zemlje, koriste se odgovarajuće zaštitne mjere (Standard Contractual Clauses).
8. Rok čuvanja podataka
- Računovodstvena dokumentacija: 11 godina (Zakon o računovodstvu).
- Porezna dokumentacija: 10 godina.
- Podatci o plaćama: 11 godina.
- Sigurnosni logovi: 12 mjeseci.
- Podatci ugašenog računa: brišu se u razumnom roku, osim onih koje smo dužni čuvati po zakonu.
9. Vaša prava
Imate pravo na: pristup, ispravak, brisanje („pravo na zaborav"), ograničenje, prijenosivost, prigovor te povlačenje privole. Zahtjev možete podnijeti putem stranice GDPR prava korisnika ili e-poštom na privatnost@marmia.eu.
10. Pritužba nadzornom tijelu
Ako smatrate da je obrada vaših podataka protivna propisima, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, azop.hr.
11. Kontakt
Za sva pitanja o zaštiti podataka: privatnost@marmia.eu ili putem stranice Kontakt za zaštitu podataka.