Izjava o sigurnosti i privatnosti

• prikupljamo samo podatke potrebne da bismo ti pružili uslugu Sokak - nema skrivenog praćenja ni prodaje podataka trećima
• tvoje poslovne podatke (računi, artikli, partneri) ne dijelimo ni s kim, osim gdje je to zakonski nužno (fiskalizacija, eRačun)
• svoje podatke možeš u svakom trenutku izvesti, ili zatražiti njihovo brisanje
• ne koristimo Google Analytics, alate za praćenje posjeta, ni chat-widgete trećih strana na ovoj stranici

1. Tko smo mi

Davatelj usluge Sokak je WFM, obrt za usluge, OIB 47781640383, sa sjedištem u Republici Hrvatskoj (u nastavku: "mi" ili "Davatelj usluge").

Za sva pitanja vezana uz ovu Izjavu, javi nam se putem kontakt obrasca.

2. Na što se odnosi ova Izjava

Ova Izjava opisuje kako obrađujemo osobne podatke prilikom korištenja web stranice Sokak, web aplikacije za blagajno poslovanje i fiskalizaciju, i pripadajuće Android mobilne aplikacije.

3. Dvije različite uloge - kad smo voditelj, kad izvršitelj obrade

Ovo je važna razlika koju je dobro razumjeti:

• Za podatke o TEBI kao korisniku (tvoj e-mail, ime, lozinka, podaci o tvojoj tvrtki/obrtu) - mi smo voditelj obrade, i ova Izjava opisuje upravo tu obradu.
• Za podatke koje TI unosiš o svojim kupcima/partnerima (npr. ime i OIB kupca na računu) - mi smo samo izvršitelj obrade, po tvojim uputama; ti ostaješ voditelj obrade tih podataka, sukladno članku 28. GDPR-a. To je detaljnije uređeno u Uvjetima korištenja.

4. Koje podatke prikupljamo

Otvaranjem korisničkog računa prikupljamo: e-mail adresu, lozinku (pohranjenu isključivo u kriptiranom obliku - ni mi je ne možemo pročitati), ime i prezime, OIB (potreban za fiskalizaciju - Porezna uprava po OIB-u prepoznaje tko je izdao račun), i podatke o tvojoj tvrtki/obrtu (naziv, adresa, OIB, IBAN, pravni oblik) potrebne da bi tvoji računi i eRačuni bili zakonski valjani.

Osim toga, u aplikaciju unosiš i poslovne podatke (računi, katalog artikala, partneri/kupci, radni nalozi, evidencija radnog vremena zaposlenika) - to su TVOJI poslovni podaci, ne dijelimo ih dalje (vidi točku 8).

Automatski, radi sigurnosti i ispravnog rada usluge, bilježimo i: IP adresu i vrijeme prijave, tip preglednika/uređaja, te dnevnik radnji poduzetih u aplikaciji (kad je što izrađeno/izmijenjeno) - korisno za rješavanje tehničkih problema i otkrivanje neovlaštenog pristupa.

5. Kolačići (cookies)

Koristimo isključivo NUŽNE kolačiće, potrebne da bi prijava i sesija u aplikaciji radile (pamćenje da si prijavljen/na). Ne koristimo kolačiće za oglašavanje, praćenje ponašanja po drugim stranicama, niti analitičke alate trećih strana (npr. Google Analytics) na ovoj web stranici.

6. Zašto obrađujemo tvoje podatke (pravna osnova)

Podatke obrađujemo da bismo: izvršili ugovor o pružanju usluge (osnovni razlog), ispunili zakonske obveze (fiskalizacija, eRačun, računovodstvo), i zaštitili sigurnost tvog računa i naše usluge (opravdani interes). Za sve ostalo bismo te posebno pitali za pristanak.

7. Kako čuvamo tvoje podatke

Podaci se čuvaju na poslužiteljima smještenim u Europskoj uniji. Lozinke se pohranjuju isključivo u kriptiranom (hash) obliku. Veza s aplikacijom je zaštićena (HTTPS/SSL). Redovito se izrađuju sigurnosne kopije baze podataka. Pristup poslužitelju i bazi podataka ograničen je isključivo na osoblje Davatelja usluge kojem je to nužno za rad i održavanje usluge.

8. Dijeljenje podataka s trećim stranama

Tvoje poslovne podatke (računi, artikli, partneri) ne dijelimo s trećim stranama, osim onih koje su nužne da bismo ti pružili uslugu, i to isključivo u tu svrhu:

• FINA - izdavanje/provjera digitalnog certifikata potrebnog za fiskalizaciju
• Porezna uprava (CIS sustav) - fiskalizacija B2C računa, kako propisuje zakon
• Informacijski posrednik za eRačun (npr. ePoslovanje.hr) - razmjena B2B/B2G eRačuna, kako propisuje zakon
• Pružatelj e-mail usluge - slanje računa/obavijesti na tvoj zahtjev

Ne koristimo, i ne prodajemo tvoje podatke, alatima za oglašavanje, analitiku posjeta ili marketinškim platformama trećih strana.

9. Prijenos podataka izvan Europske unije

Trenutno svi navedeni primatelji podataka (točka 8) posluju unutar Europske unije/Republike Hrvatske. Ako se to ikad promijeni, o tome ćemo te obavijestiti i osigurati zakonski valjan način prijenosa (npr. standardne ugovorne klauzule Europske komisije).

10. Koliko dugo čuvamo podatke

Tvoje podatke čuvamo dok imaš aktivan korisnički račun. Nakon zatvaranja računa, određeni podaci (npr. izdani računi) mogu se čuvati dulje ako to nalažu porezni, računovodstveni ili drugi zakonski propisi. Preporučujemo da prije zatvaranja računa izvezeš vlastiti backup podataka iz aplikacije.

11. Tvoja prava

Sukladno GDPR-u, imaš pravo: pristupiti podacima koje o tebi imamo, zatražiti njihov ispravak ili brisanje, zatražiti ograničavanje obrade, zatražiti prijenos podataka drugom davatelju usluge (prenosivost), te podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP) ako smatraš da su tvoja prava povrijeđena.

Svoja prava možeš ostvariti javljanjem putem kontakt obrasca - odgovorit ćemo u najkraćem mogućem roku.

12. Izmjene ove Izjave

Ako izmijenimo ovu Izjavu, izmjene ćemo objaviti na ovoj stranici i ažurirati datum na vrhu. Za značajnije izmjene, obavijestit ćemo te i e-mailom.

Pitanja oko privatnosti?

Slobodno nam se javi - rado ćemo pojasniti bilo koju stavku.