Voditelj obrade osobnih podataka je:
Ova Politika opisuje kako Fixit Sistem prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika POS sustava i povezanih usluga. Obrada se provodi sukladno Općoj uredbi o zaštiti podataka (EU 2016/679, "GDPR") i Zakonu o provedbi GDPR-a (NN 42/2018).
Kao voditelj obrade, vi ste odgovorni za podatke svojih kupaca koje unosite u sustav (ime, kontakt, OIB, povijest kupnji). Fixit Sistem djeluje kao izvršitelj obrade za te podatke. Naši uvjeti i posebni Ugovor o obradi podataka (DPA) reguliraju ovaj odnos — vidi Ugovor o obradi podataka.
| Svrha | Pravna osnova |
|---|---|
| Pružanje POS usluge i naplata pretplate | Izvršenje ugovora (čl. 6(1)(b)) |
| Fiskalizacija računa, izdavanje e-računa | Zakonska obveza (čl. 6(1)(c)) — Zakon o fiskalizaciji |
| Sigurnost sustava, sprječavanje zlouporabe | Legitimni interes (čl. 6(1)(f)) |
| Anonimna analitika javnih stranica | Privola (čl. 6(1)(a)) — preko cookie bannera |
| Marketing email obavijesti | Privola (čl. 6(1)(a)) — opt-in pri registraciji |
Detaljan popis kolačića, njihove svrhe i trajanja dostupan je u zasebnoj Politici kolačića.
Vaše podatke ne prodajemo i ne dijelimo u marketinške svrhe. Podatke dijelimo isključivo s pažljivo odabranim izvršiteljima obrade i nadležnim tijelima:
| Pružatelj | Svrha | Lokacija |
|---|---|---|
| Stripe Payments Europe Ltd. | Naplata pretplate, isplate partnerima | Irska (EU) + SAD* |
| HostArmada Ltd. | Pohrana podataka, posluživanje aplikacije | Njemačka (Frankfurt) |
| Pružatelj usluge ePoslovanje (B2B fiskalizacija) | Slanje i primanje e-računa | Hrvatska / EU |
| Email pružatelj (SMTP) | Slanje transakcijskih emailova (računi, podsjetnici) | EU |
* Prijenos u SAD (Stripe): Dio Stripe infrastrukture nalazi se u SAD-u. Prijenos je osiguran Standardnim ugovornim klauzulama (SCC) Europske komisije temeljem Odluke 2021/914 te dodatnim tehničkim i organizacijskim mjerama (enkripcija u tranzitu i u mirovanju). Stripe je sertificiran prema EU-U.S. Data Privacy Framework.
Provodimo industrijski standardne tehničke i organizacijske mjere zaštite:
Podatke zadržavamo sukladno zakonskim zahtjevima i opravdanim poslovnim potrebama:
| Vrsta podatka | Razdoblje | Osnova |
|---|---|---|
| Korisnički račun (PII) | Do završetka pretplate + 30 dana | Izvršenje ugovora |
| Računi i fiskalni podaci | 11 godina od izdavanja | Zakon o fiskalizaciji, OPZ |
| Servisni nalozi i komunikacija | Trajanje ugovora + 5 godina (zastara potraživanja) | Legitimni interes |
| Dnevnici sustava (logovi) | 12 mjeseci | Sigurnost |
| Anonimni zapisi posjeta stranice | 90 dana | Privola |
| Sigurnosne kopije | 90 dana | Zaštita podataka |
Iznimka kod brisanja: i nakon zahtjeva za brisanjem računa, fiskalni i računovodstveni podaci čuvaju se 11 godina jer to nalaže zakon. Osobni podaci u ostalim zapisima anonimiziraju se ili pseudonimiziraju.
U svakom trenutku imate pravo:
Zahtjeve šaljite na helpdesk@fixitsistem.com. Odgovaramo u roku od 30 dana od primitka zahtjeva. Usluga je besplatna, osim u slučaju očito neutemeljenih ili pretjeranih zahtjeva.
Ako smatrate da obrađujemo vaše podatke u suprotnosti s GDPR-om, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP):
Fixit Sistem je poslovna aplikacija namijenjena obrtima i tvrtkama. Nije namijenjen osobama mlađim od 18 godina i svjesno ne prikupljamo podatke maloljetnika.
O svim bitnim promjenama ove politike obavještavamo vas putem emaila najmanje 14 dana unaprijed. Nastavak korištenja usluge nakon stupanja na snagu promjena smatra se prihvaćanjem novih uvjeta. Manje izmjene (ispravci, pojašnjenja) objavljujemo bez prethodne obavijesti uz ažuriranje datuma na vrhu stranice.
Za sva pitanja vezana uz privatnost ili za ostvarivanje vaših prava:
Email: helpdesk@fixitsistem.com
Voditelj obrade: GrL'Ca, obrt za usluge, vl. Dragan Tozan, Malinska, Hrvatska