Politika privatnosti

Zadnja izmjena: 7. kolovoza 2026.

Napomena za vlasnika: podaci u uglatim zagradama nisu popunjeni. Ispuni ih u src/lib/pravni.ts ili preko varijabli okoline (PRAVNI_NAZIV, PRAVNI_OIB, …) prije objave.

Ova politika objašnjava koje osobne podatke prikuplja aplikacija Nivela, zašto ih obrađuje i koja su tvoja prava. Voditelj obrade je [NAZIV TVRTKE d.o.o.], OIB [OIB], [ulica i kućni broj], [poštanski broj i mjesto].

1. Koje podatke prikupljamo

Podaci o računu: ime, e-mail adresa i, ako se prijavljuješ lozinkom, kriptografski sažetak lozinke. Lozinka se ne pohranjuje u čitljivom obliku. Ako se prijavljuješ Google računom, od Googlea dobivamo tvoje ime i e-mail adresu.

Podaci koje sam unosiš: podaci o tvojoj tvrtki, kupcima (naziv, adresa, OIB, kontakt), ponude, troškovnici, cjenik i poslovi. Ove podatke obrađujemo isključivo kako bismo ti omogućili korištenje aplikacije.

Podaci o pretplati: status pretplate i identifikatori koje nam dostavlja Paddle. Podatke o kartici ne vidimo niti ih pohranjujemo — njima upravlja Paddle.

Tehnički podaci: zapisi poslužitelja potrebni za rad i sigurnost usluge.

2. Zašto ih obrađujemo

Izvršenje ugovora — pružanje usluge, vođenje računa i naplata pretplate.
Legitimni interes — sigurnost sustava, sprječavanje zlouporabe i otklanjanje kvarova.
Zakonska obveza — čuvanje podataka potrebnih za računovodstvene i porezne propise.

Podatke ne koristimo za profiliranje niti ih prodajemo trećima.

3. Podaci tvojih kupaca

Kad u aplikaciju unosiš podatke svojih kupaca, ti si voditelj obrade tih podataka, a pružatelj postupa kao izvršitelj obrade — obrađuje ih samo prema tvojim uputama, radi pružanja usluge. Odgovoran si da za unos i obradu tih podataka imaš valjanu pravnu osnovu.

4. Kome se podaci prosljeđuju

Za rad usluge koristimo pouzdane pružatelje usluga:

Vercel — poslužiteljska infrastruktura i isporuka aplikacije;
Turso — baza podataka;
Google — prijava Google računom, ako je koristiš;
Paddle — obrada plaćanja i izdavanje računa.

Ako se podaci prenose izvan Europskog gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama ili drugom odgovarajućem mehanizmu zaštite.

5. Koliko dugo čuvamo podatke

Podatke čuvamo dok imaš otvoren korisnički račun. Nakon zahtjeva za brisanje računa podatke brišemo u razumnom roku, osim onih koje smo dužni čuvati po zakonu (primjerice podatke vezane uz izdane račune).

6. Kolačići

Koristimo samo kolačiće nužne za rad aplikacije — kolačić prijave koji te održava prijavljenim. Ne koristimo kolačiće za oglašavanje ni za praćenje ponašanja na drugim stranicama.

7. Sigurnost

Lozinke se pohranjuju kao PBKDF2-SHA256 sažetak s nasumičnom soli. Sesija se održava potpisanim kolačićem. Pristup aplikaciji zaštićen je prijavom, a promet ide preko HTTPS-a.

Nijedna mjera nije apsolutna, pa te molimo da koristiš jaku i jedinstvenu lozinku te da nam prijaviš svaku sumnju na neovlašteni pristup.

8. Tvoja prava

Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor. Zahtjev pošalji na [e-mail za kontakt] i odgovorit ćemo u roku propisanom Općom uredbom o zaštiti podataka.

Ako smatraš da su ti prava povrijeđena, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).

9. Izmjene politike

Politiku možemo mijenjati. O bitnim izmjenama obavijestit ćemo te e-mailom ili porukom u aplikaciji, a datum zadnje izmjene naveden je na vrhu stranice.

10. Kontakt

Za pitanja o obradi podataka piši na [e-mail za kontakt].

[NAZIV TVRTKE d.o.o.]

[ulica i kućni broj], [poštanski broj i mjesto], Hrvatska

OIB: [OIB]

[e-mail za kontakt]