Pravila o zaštiti privatnosti

U aplikaciji Fisko (“Fisko”), koju razvija InnovaPulse d.o.o., ozbiljno pristupamo privatnosti i sigurnosti podataka. Ova Pravila o zaštiti privatnosti (“Pravila”) objašnjavaju kako prikupljamo, koristimo, dijelimo i štitimo osobne podatke kada koristite našu aplikaciju u sklopu svojih poslovnih aktivnosti.

Sva obrada osobnih podataka provodi se u skladu s Općom uredbom o zaštiti podataka (GDPR) i relevantnim zakonima Republike Hrvatske.

1. Područje primjene ovih Pravila

Ova Pravila primjenjuju se na sve osobne podatke koje Fisko obrađuje kao voditelj obrade, primjerice kada upravljamo pristupom korisničkom računu, šaljemo fiskalizirane račune, omogućavamo eksport podataka ili nudimo podršku korisnicima.

Fisko je aplikacija razvijena kako bi olakšala i automatizirala izdavanje fiskaliziranih računa svim poslovnim subjektima u Hrvatskoj koji koriste Shopify (ili druge sustave) te omogućuje:

• Integraciju s fiskalizacijom u skladu s “Fiskalizacijom 2.0” u krajnjoj potrošnji
• Razlikovanje i ispravno fiskaliziranje artikala (npr. darovne kartice)
• Storno (cjelokupni i parcijalni)
• Izvoz računa, prodajnih rekapitulacija i izvještaja
• Ručno izdavanje računa bez integracije s Shopifyem

U sklopu toga, dolazi do obrade različitih kategorija osobnih podataka.

2. Voditelj obrade i kontakt podaci

Voditelj obrade podataka:

InnovaPulse d.o.o.

Kornatska ulica 1E, 10000 Zagreb, Hrvatska

OIB: 06112740973

Kontakt: info@azure-peafowl-660167.hostingersite.com

3. Aktivnosti obrade podataka

Kao korisnik Fisko aplikacije, vaši podaci mogu biti obrađeni u sljedećim kontekstima:

1. Pristup i upravljanje korisničkim računom

• Ime, prezime, e-mail, naziv tvrtke, OIB, adresa
• Povezivanje s Shopify trgovinom i upravljanje ovlaštenim pristupom

2. Obrada narudžbi i fiskalizacija

• Podaci o narudžbama i kupcima (ime, prezime, adresa, e-mail ako postoji)
• Artikli i način plaćanja (kartica, gotovina, pouzeće)
• Generiranje računa, JIR/ZKI, izdavanje otpremnice

3. Arhiviranje i zakonsko čuvanje

• Računi, otpremnice i audit logovi se pohranjuju u cloud i mjesečno isporučuju korisnicima. Arhiva se u tom trenutku prebacuje na korisnika koji zakonski mora čuvati podatke 11 godina.

4. Korisnička podrška i komunikacija

• Evidencija komunikacije (upiti, zahtjevi za podršku)
• Tehnički logovi u svrhu otklanjanja problema

5. Analiza i poboljšanje funkcionalnosti

• Statistike upotrebe (anonimizirane gdje je moguće)
• Povratne informacije korisnika

4. Pravni temelji obrade

Fisko obrađuje osobne podatke na temelju:

• Izvršenja ugovora – kako bismo ispunili obveze prema korisnicima (npr. izrada i fiskalizacija računa)
• Zakonske obveze – čuvanje računa, izvještavanje prema Poreznoj upravi
• Legitimnog interesa – poboljšanje aplikacije, sigurnost sustava, korisnička podrška
• Privole – u slučajevima marketinga, kolačića i sl., kada je primjenjivo

5. Dijeljenje podataka

Vaše podatke ne prodajemo. Podaci se dijele samo kada je to nužno:

• S Poreznom upravom RH – slanje podataka o fiskalizaciji
• S pružateljima usluga (npr. cloud infrastruktura) – uz stroge mjere sigurnosti i ugovornu obvezu povjerljivosti
• U slučaju zakonskih zahtjeva, na primjer pri inspekcijskom nadzoru

6. Sigurnost podataka

Sigurnost je temelj aplikacije Fisko. Provodimo niz tehničkih i organizacijskih mjera:

• Enkripcija osjetljivih podataka (AES-256-GCM)
• HTTPS protokol za sve komunikacije
• Upravljanje sesijama i pristupima uz autentifikaciju i autorizaciju
• Redovite sigurnosne revizije i backup

7. Prava korisnika

Prema GDPR-u, imate pravo na:

• Pristup svojim podacima
• Ispravak netočnih podataka
• Brisanje (osim gdje postoji zakonska obveza čuvanja)
• Prigovor i ograničenje obrade
• Prijenos podataka (data portability)

Za ostvarenje svojih prava možete nas kontaktirati putem e-maila.

8. Razdoblje čuvanja podataka

Fiskalizirani računi, otpremnice i povezani logovi: do opoziva, ali jednom mjesečno se dostavljaju korisniku za potrebe knjigovodstvene arhive, čime se obveza čuvanja prenosi s aplikacije Fisko na korisnika aplikacije.

Shopify tokeni i vjerodajnice: do deinstalacije aplikacije

Podaci o kupcima: na zahtjev korisnika mogu se anonimizirati, ako zakon i tehničke postavke to dopuštaju, obzirom da su podaci o kupcima obvezni dio računa.

9. Promjene ovih Pravila

Pravila možemo povremeno ažurirati. O svakoj važnijoj izmjeni korisnici će biti pravodobno obaviješteni.

Ako imate bilo kakva pitanja ili zahtjeve vezane za obradu podataka, obratite nam se na gore navedeni kontakt.