Politika privatnosti
Verzija 2026-11-13, vrijedi od 13.11.2026.
Ova politika objašnjava kako [NAZIV TVRTKE], OIB [OIB], [ADRESA] (dalje: mi) obrađuje osobne podatke korisnika usluge PencilCRM, osoba koje nam se jave preko obrasca za prijavu interesa na našoj web stranici i posjetitelja naših stranica.
Podaci koje naši korisnici unesu u uslugu (npr. upiti i kontakti njihovih klijenata) nisu predmet ove politike. Za njih je voditelj obrade korisnik koji ih je unio, a mi ih obrađujemo samo po njegovu nalogu prema Ugovoru o obradi osobnih podataka. Informacije o obradi tih podataka daje vam taj korisnik.
1. Koje podatke obrađujemo
- Podaci o računu: ime i prezime, poslovna e-mail adresa, telefon (ako ga unesete), naziv organizacije, uloga, odabrani jezik, lozinka (spremljena isključivo kao kriptografski sažetak).
- Podaci o pretplati: odabrani paket, stanje pretplate i identifikatori kod pružatelja plaćanja. Podatke o kartici obrađuje isključivo Paddle; mi ih ne vidimo.
- Tehnički podaci: IP adresa, vrijeme prijave, podaci o pregledniku i zapisi o greškama potrebni za sigurnost i rad usluge.
- Komunikacija: sadržaj poruka koje nam pošaljete za podršku.
- Prijava interesa: ako ispunite obrazac na našoj web stranici, obrađujemo ime, e-mail adresu, naziv tvrtke i veličinu tima (ako ih upišete), poruku, IP adresu i vrijeme slanja. Ovi podaci se odnose i na osobe koje (još) nisu korisnici usluge.
2. Svrhe i pravne osnove
- Pružanje usluge, upravljanje računom i podrška: izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
- Naplata i vođenje poslovnih knjiga: zakonska obveza (čl. 6. st. 1. t. (c)).
- Sigurnost, sprječavanje zlouporabe i otklanjanje grešaka: legitimni interes (čl. 6. st. 1. t. (f)).
- Obavijesti o promjenama usluge i uvjeta: izvršenje ugovora.
- Odgovor na prijavu interesa i obavijest o pokretanju usluge: radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. (b)). IP adresu i vrijeme slanja čuvamo radi zaštite od zlouporabe obrasca (legitimni interes, t. (f)). Podatke iz obrasca ne koristimo za druge marketinške poruke bez vaše privole.
Ne koristimo vaše podatke za oglašavanje i ne prodajemo ih.
3. Primatelji
Podatke dijelimo samo s pružateljima usluga koji nam pomažu u radu usluge i koji su ugovorom obvezani na zaštitu podataka:
| Podizvršitelj | Svrha | Lokacija |
|---|---|---|
| Hetzner Online GmbH, Njemačka / Germany | Poslužitelji, baza podataka i sigurnosne kopije | EU (Njemačka) |
| Paddle.com Market Limited | Naplata pretplate i računi (samo podaci o korisniku usluge, ne podaci koje unosi) | Ujedinjeno Kraljevstvo (odluka o primjerenosti) |
| Sendinblue SAS (Brevo) | Slanje e-mailova iz sustava (potvrda adrese, nova lozinka, obavijesti) | EU (Francuska) |
| Functional Software, Inc. (Sentry) | Praćenje tehničkih grešaka, bez osobnih podataka | EU (Njemačka) |
Podatke možemo dati i nadležnim tijelima kad to zakon nalaže.
4. Prijenos izvan EU/EGP-a
Usluga se izvodi na poslužiteljima u Europskoj uniji. Ako neki od navedenih pružatelja obrađuje podatke izvan EU/EGP-a, prijenos se temelji na odluci o primjerenosti ili standardnim ugovornim klauzulama Europske komisije.
5. Koliko dugo čuvamo podatke
- Podatke o računu dok traje ugovor i do 30 dana nakon njegova prestanka (radi izvoza), a zatim ih brišemo.
- Podatke potrebne za računovodstvo onoliko koliko propisuje zakon (u pravilu 11 godina).
- Podatke iz prijave interesa najviše 12 mjeseci od zadnjeg kontakta, osim ako u međuvremenu postanete korisnik usluge ili ranije zatražite brisanje.
- Tehničke zapise najviše 90 dana, sigurnosne kopije najviše 14 dana.
6. Vaša prava
Imate pravo na pristup, ispravak, brisanje i ograničenje obrade, pravo na prenosivost podataka te pravo prigovora na obradu koja se temelji na legitimnom interesu. Zahtjev pošaljite na vas@email.com. Odgovorit ćemo u roku od mjesec dana.
Ako smatrate da obrada nije zakonita, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (azop.hr) ili nadzornom tijelu u svojoj državi.
7. Kolačići
Koristimo samo kolačiće nužne za rad usluge: kolačić sesije (prijava), zaštitu od CSRF napada i zapamćeni jezik. Ne koristimo kolačiće za analitiku ni oglašavanje, pa za njih ne tražimo privolu.
8. Sigurnost
Promet je šifriran (HTTPS), lozinke i pristupni podaci za integracije spremaju se šifrirano, podaci svakog korisnika odvojeni su od ostalih, a sigurnosne kopije su šifrirane.
9. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo vas e-poštom ili u usluzi.
10. Kontakt
[NAZIV TVRTKE], [ADRESA], vas@email.com