Pravila privatnosti

1. Tko obrađuje vaše podatke

Voditelj obrade je INSULA, obrt za savjetovanje u poslovanju, OIB 50948250807, Ulica Franka Lisice 12, 23000 Zadar, Hrvatska.

Za sva pitanja o podacima i za ostvarivanje svojih prava pišite na info@saldiro.com.

2. Koje podatke prikupljamo

Podaci računa: e-mail adresa, ime i prezime te lozinka u kriptiranom obliku. Ako se prijavljujete Googleom, od Googlea dobivamo vašu e-mail adresu i ime — ne i vašu Google lozinku.

Podaci o plaćanju: paket i vrsta ugovora, razdoblja naplate te oznake vaše pretplate i računa kod Stripea. Ako tražite račun na tvrtku ili obrt, naziv i OIB; za račun i adresu za fakturiranje. Podatke o kartici unosite izravno kod Stripea i mi ih ne vidimo ni ne čuvamo.

Besplatna proba: da bismo osigurali da proba vrijedi jednom po adresi, čuvamo nepovratni kôd (hash) vašeg e-mail sandučića, ne samu adresu. To ostaje i nakon brisanja računa, jer bi se inače brisanjem računa proba mogla ponavljati.

Sadržaj rada: pitanja koja postavljate, odgovori koje dobivate i razgovori u kojima stoje.

Podaci o klijentima: kad učitate GFI-POD obrazac, spremamo pročitani profil — naziv obveznika, OIB, razdoblje, adresu sjedišta, matični broj subjekta (MBS) i financijske pozicije. Samu datoteku ne spremamo; briše se odmah nakon čitanja.

Tekstualni GFI: uz profil spremamo ono što sami upišete za izradu dokumenata — imena i funkcije članova uprave i potpisnika, sud upisa, datume i odluke o raspodjeli dobiti ili postupanju s gubitkom te odgovore o politikama i dodatnim objavama. Brišu se s klijentom odnosno uvozom.

Na javnim stranicama zbirno mjerimo otvaranja početne stranice i cjenika, klikove na „Isprobaj besplatno” i nove demo prijave. Naš poslužitelj šalje PostHogu u EU samo UTM oznake kampanje iz poveznice (izvor, medij, kampanja, sadržaj i pojam; slova, brojevi i nekoliko znakova, najviše 100 znakova), stranice i mjesta gumba, bez e-maila, IP adrese posjetitelja ili pune poveznice.

Zasebno pratimo statistiku posjeta, registracije, prvog uspješnog odgovora, plaćene pretplate i korištenja aplikacije. Preglednik čuva nasumičnu analitičku oznaku do 90 dana; na našem poslužitelju povezujemo je s računom. PostHog EU prima tu oznaku, UTM oznake kampanje iz poveznice kojom ste došli (spremljene uz račun), vrstu događaja, ekran, unaprijed određenu radnju i paket/vrstu ugovora. Ne prima oznaku prijave, e-mail, nazive klijenata, pitanja, odgovore, sadržaj obrazaca ili tekst gumba. To su povezivi podaci, a ne anonimni zbirni brojači. Pri brisanju ili zatvaranju računa brišemo lokalnu vezu i čekajuće događaje; brisanje već poslanih događaja kod PostHoga rješava se zasebnim zahtjevom.

Na početnoj stranici i cjeniku koristimo Google Analytics 4 za otvaranja stranice, s analitičkim kolačićima i bez bannera. Oglašivačka pohrana, Google Signals i personalizacija oglasa isključeni su. Google prima adresu stranice samo s UTM oznakama kampanje iz poveznice (slova, brojevi i nekoliko znakova, najviše 100 znakova) i mrežne podatke, uključujući IP adresu. Ne šaljemo mu e-mail, podatke računa ili klijenata, ostale URL parametre ni adresu prethodne stranice. GA4 ne povezujemo s računom u aplikaciji. Ne snimamo sesije. Redoviti sigurnosni zapisi poslužitelja odvojeni su od analitike. Ocjena palcem gore ostaje u pregledniku. Ako uz palac dolje dobrovoljno pošaljete povratnu informaciju, primamo e-mail računa, razlog, komentar, pitanje, odgovor i izvore.

3. Zašto ih obrađujemo i na kojoj osnovi

Da bismo vam uopće mogli pružiti uslugu — vodili račun, odgovarali na pitanja i čuvali vaše razgovore. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. b Opće uredbe o zaštiti podataka).

Da bismo naplatili uslugu i ispunili računovodstvene i porezne obveze. Pravna osnova je izvršenje ugovora i naša zakonska obveza.

Da bismo ispravili pogreške i poboljšali kvalitetu odgovora kada nam dobrovoljno pošaljete negativnu povratnu informaciju. Pravna osnova je naš legitimni interes da održavamo kvalitetu usluge.

Da bismo održali sigurnost usluge i spriječili zloupotrebu računa — primjerice dijeljenje jednog računa među više osoba. Pravna osnova je naš legitimni interes da uslugu održimo sigurnom i naplativom.

Podaci računa nisu izborni: bez e-mail adrese i lozinke račun se ne može otvoriti ni koristiti. Sve ostalo unosite sami, kad i ako želite.

4. Kome se podaci prosljeđuju

OpenAI — da bi se sastavio odgovor, vaše pitanje i, ako ste odabrali klijenta, kontekst iz njegova GFI-a (uključujući naziv, OIB i financijske podatke) šalju se jezičnom modelu tvrtke OpenAI. Uz svaki zahtjev šaljemo oznaku kojom tražimo da se sadržaj ne pohranjuje u našem računu. OpenAI prema svojim uvjetima svejedno smije zadržati sadržaj do 30 dana radi otkrivanja zloupotrebe, a dulje ako to nalaže zakon ili je potrebno radi zaštite usluge ili trećih osoba. OpenAI podatke poslane preko sučelja za programere prema zadanim postavkama ne koristi za treniranje svojih modela.

Google LLC (SAD) — Gemini: da bi se u propisima pronašle odredbe, tekst vašeg pitanja i, ako ste odabrali klijenta, osobine društva (pravni oblik, veličina, djelatnost, godina) šalju se Googleovoj usluzi za pretvaranje teksta u vektore. Naziv i OIB klijenta se ne šalju; uz pitanje koje traži pojašnjenje mogu ići tri brojke (ukupna aktiva, ukupni prihodi i prosječan broj zaposlenih). Google Drive: šifrirane sigurnosne kopije baze; ključ za dešifriranje ostaje na našem poslužitelju, pa Google ne može pročitati sadržaj. Google Analytics 4 prima podatke o javnim otvaranjima opisane u točki 2.

PostHog EU — prima zbirne javne događaje opisane u točki 2. Povezana statistika računa i korištenja aplikacije koristi zasebnu nasumičnu oznaku.

Namecheap, Inc. (SAD) — pružatelj poslužitelja na kojem radi aplikacija i čuva se baza podataka.

Supabase — vodi prijavu i čuva podatke vašeg računa (e-mail, ime, kriptiranu lozinku).

Stripe Payments Europe, Ltd. (Irska) i Stripe, Inc. (SAD) — naplata pretplate: prima vaš e-mail, ime, adresu, po potrebi naziv i OIB za račun te podatke o kartici, izdaje račune i obrađuje plaćanja.

Resend, Inc. (SAD) — slanje e-mail poruka koje vam šaljemo (npr. obavijest o obnovi godišnjeg ugovora): prima vašu e-mail adresu te naziv paketa i datum i iznos iz poruke.

Apple Distribution International Ltd. (Irska) — iCloud Mail dostavlja i čuva dobrovoljno poslanu negativnu povratnu informaciju u našem sandučetu podrške. Taj sadržaj ne šaljemo Appleu ako obrazac ne pošaljete.

OpenAI, Google, Namecheap, Supabase, Stripe i Resend imaju sjedište ili obrađuju podatke u Sjedinjenim Američkim Državama. Apple može podatke obrađivati i izvan EGP-a. Za međunarodne prijenose koriste se odgovarajući mehanizmi, uključujući standardne ugovorne klauzule; dodatne informacije možete zatražiti na info@saldiro.com.

Osim navedenih primatelja, podatke prosljeđujemo samo kad nas na to obvezuje propis (npr. na zahtjev nadležnog tijela). Podatke ne prodajemo i ne ustupamo u marketinške svrhe.

5. Koliko ih čuvamo

Podatke računa i vaše razgovore čuvamo dok imate otvoren račun. Kad zatražite brisanje računa, brišemo ih bez odgode.

Zapis negativne povratne informacije u bazi briše se s razgovorom. E-mail kopiju čuvamo dok je potrebna za pregled i ispravak prijavljenog problema, nakon čega je ručno brišemo. Automatski rok brisanja nije uključen.

Iznimka su podaci koje smo dužni čuvati po propisu — prije svega računi i knjigovodstvene isprave, koje čuvamo u zakonskim rokovima. Uz godišnju obvezu račun i prijavu čuvamo do isteka obveze, a zatim ih trajno brišemo.

Nepovratni kôd e-mail sandučića za besplatnu probu čuva se i nakon brisanja računa; ne sadrži čitljive podatke.

6. Kako ih čuvamo

Promet između vašeg preglednika i naših poslužitelja je kriptiran. Lozinke ne čuvamo u čitljivom obliku. Pristup podacima ima samo osoba kojoj je nužan za održavanje usluge.

Nijedna mjera nije potpuna. Ako dođe do povrede podataka koja bi mogla predstavljati rizik za vas, obavijestit ćemo vas i nadležno tijelo u rokovima koje propisuje Opća uredba.

7. Automatizirano odlučivanje

Saldiro odgovara pomoću jezičnog modela, ali o vama ne donosi nikakve automatizirane odluke koje bi imale pravni učinak ili vas slično značajno pogađale. Model odgovara na vaše pitanje; ne ocjenjuje vas, ne profilira i ne odlučuje o vašim pravima.

8. Vaša prava

Imate pravo zatražiti pristup svojim podacima, ispravak netočnih podataka, brisanje, ograničenje obrade te prijenos podataka u strojno čitljivom obliku. Imate pravo prigovoriti obradi koja se temelji na legitimnom interesu.

Zahtjev šaljete na info@saldiro.com. Odgovaramo najkasnije u roku od mjesec dana.

Ako smatrate da s vašim podacima ne postupamo ispravno, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

9. Podaci vaših klijenata (ugovor o obradi podataka)

Za podatke koje o svojim klijentima učitate u Saldiro vi ste voditelj obrade, a mi izvršitelj obrade. Obrađujemo ih isključivo po vašoj uputi i samo da bismo vam dali odgovor — ne koristimo ih ni za što drugo i ne dajemo ih drugim korisnicima.

Poglavlja 9.1 do 9.13 ispod čine ugovor o obradi podataka među nama. Sklapa se u trenutku otvaranja računa, ne treba ga posebno potpisivati i sklopljen je u elektroničkom obliku, kako to dopušta članak 28. stavak 9. Opće uredbe o zaštiti podataka.

9.1. Strane i uloge

Voditelj obrade ste vi — korisnik Saldira. Vi odlučujete čije podatke unosite i zašto.

Izvršitelj obrade smo mi: INSULA, obrt za savjetovanje u poslovanju, OIB 50948250807, Ulica Franka Lisice 12, 23000 Zadar, Hrvatska. Mi te podatke obrađujemo samo da bismo vam pružili uslugu.

Ovaj se ugovor odnosi ISKLJUČIVO na podatke o vašim klijentima. Za podatke o vama samima (vaš račun, vaša pitanja) mi smo voditelj obrade i vrijede ostali dijelovi Pravila privatnosti.

9.2. Predmet, trajanje, narav i svrha obrade

Predmet: obrada osobnih podataka sadržanih u financijskim izvještajima i pitanjima koja unosite u Saldiro.

Trajanje: dok imate otvoren račun, odnosno dok ne zatražite brisanje.

Narav i svrha: čitanje učitanog GFI-POD obrasca, pohrana pročitanog profila i slanje pitanja i konteksta odabranog klijenta jezičnom modelu kako bi se sastavio odgovor za vas. Ako dobrovoljno prijavite problem, taj odgovor i povezani podaci obrađuju se i radi provjere i ispravka prijavljene pogreške.

9.3. Vrste podataka i kategorije ispitanika

Iz GFI-POD obrasca spremamo uzak skup: naziv obveznika, OIB, matični broj, godinu i razdoblje izvještaja, pravni oblik, djelatnost, mjesto, veličinu, standarde, broj zaposlenih, valutu, adresu sjedišta, MBS te financijske pozicije i pokazatelje. Za tekstualni GFI spremamo i imena i funkcije članova uprave i potpisnika koje sami upišete.

Ne spremamo kontakt osobe, njihove e-mail adrese ni podatke o knjigovodstvenom servisu — ta se polja pri čitanju obrasca odbacuju i ne šalju se modelu. Ne spremamo ni samu datoteku: briše se odmah nakon čitanja.

Kategorije ispitanika: vaši klijenti, i to samo oni koji su fizičke osobe ili obrtnici, te fizičke osobe čija imena i funkcije upišete kao članove uprave ili potpisnike. Podaci o trgovačkim društvima pravno nisu osobni podaci, ali s njima postupamo jednako pažljivo.

Uz to obrađujemo sve što sami upišete u pitanje. Molimo vas da u pitanja ne unosite podatke koji za odgovor nisu nužni — osobito ne posebne kategorije podataka (zdravlje, članstva i slično).

9.4. Obrada samo po vašoj uputi

Podatke obrađujemo isključivo prema vašim dokumentiranim uputama. Vaše upute su korištenje same aplikacije — ono što u njoj napravite ujedno je i uputa — te zahtjevi koje nam pošaljete na info@saldiro.com.

Podatke ne koristimo za vlastite svrhe, ne prodajemo ih i ne koristimo za treniranje modela.

Ako bismo po pravu Europske unije ili Republike Hrvatske bili dužni obraditi podatke izvan vaših uputa, obavijestit ćemo vas prije obrade, osim ako nam to isti propis zabranjuje.

Ako smatramo da je vaša uputa protivna propisima o zaštiti podataka, bez odgode ćemo vas na to upozoriti.

9.5. Povjerljivost

Pristup podacima ima samo osoba kojoj je nužan za održavanje usluge, i to uz obvezu čuvanja povjerljivosti koja traje i nakon prestanka njezina angažmana.

9.6. Sigurnosne mjere

Provodimo mjere primjerene riziku, u skladu s člankom 32. Opće uredbe: kriptiran promet između preglednika i poslužitelja, kriptirano čuvanje lozinki, pristup podacima ograničen na prijavljenog korisnika i njegov račun, odvojene ovlasti za pristup bazi i redovito ažuriranje komponenti koje koristimo.

Izvorna GFI datoteka se ne čuva, a iz obrasca se sprema samo ono što je za odgovor nužno — najbolja zaštita podatka je da ga uopće nemamo.

9.7. Podizvršitelji

Sklapanjem ovog ugovora dajete opće odobrenje da za obradu koristimo podizvršitelje navedene ispod. S njima imamo sklopljene ugovore koji im nameću obveze zaštite podataka jednake ovima.

OpenAI, L.L.C. (SAD) — jezični model koji sastavlja odgovor. Prima vaše pitanje i, ako ste odabrali klijenta, kontekst iz njegova GFI-a, uključujući naziv, OIB i financijske podatke.

Google LLC (SAD) — Gemini: prima tekst pitanja i osobine društva (pravni oblik, veličina, djelatnost, godina) i, uz pitanje koje traži pojašnjenje, ukupnu aktivu, ukupne prihode i prosječan broj zaposlenih; ne prima naziv ni OIB klijenta. Google Drive: čuva šifrirane sigurnosne kopije baze; ključ ostaje kod nas.

Namecheap, Inc. (SAD) — pružatelj poslužitelja na kojem radi aplikacija i čuva se baza, uključujući podatke vaših klijenata.

Supabase, Inc. (SAD) — vođenje prijave i podaci vašeg korisničkog računa. Podacima vaših klijenata ne pristupa.

Apple Distribution International Ltd. (Irska) — iCloud Mail za dostavu dobrovoljno poslane negativne povratne informacije u naše sanduče. Ako pitanje ili odgovor sadrži podatke klijenta, Apple ih prima samo nakon vaše izričite potvrde slanja.

O svakoj namjeri da dodamo ili zamijenimo podizvršitelja obavijestit ćemo vas e-poštom najmanje 30 dana unaprijed. Ako se s promjenom ne slažete, možete raskinuti ugovor prije nego stupi na snagu, uz povrat razmjernog dijela plaćene naknade.

9.8. Prijenos izvan Europskoga gospodarskog prostora

OpenAI, Google, Namecheap i Supabase imaju sjedište u Sjedinjenim Američkim Državama, a Apple može podatke obrađivati i izvan EGP-a. Prijenosi se temelje na odgovarajućim zaštitnim mehanizmima, uključujući standardne ugovorne klauzule Europske komisije.

Presliku klauzula možete zatražiti na info@saldiro.com.

9.9. Pomoć koju vam dugujemo

Ako vam se javi ispitanik — vaš klijent — sa zahtjevom za pristup, ispravak, brisanje, ograničenje, prigovor ili prenosivost, pomoći ćemo vam da mu odgovorite, koliko je to tehnički moguće. Zahtjev koji stigne izravno nama proslijedit ćemo vama i nećemo na njega odgovarati sami, osim ako nam to izričito naložite.

Pomoći ćemo vam i kod obveza iz članaka 32. do 36. Opće uredbe — sigurnosti obrade, prijave povrede i procjene učinka — u mjeri koja odgovara naravi obrade i podacima kojima raspolažemo.

9.10. Povreda osobnih podataka

Ako dođe do povrede koja zahvaća podatke vaših klijenata, obavijestit ćemo vas bez nepotrebnog odgađanja nakon što za nju saznamo, i to na e-mail adresu vašeg računa.

Obavijest će sadržavati ono što o povredi znamo: narav povrede, približan opseg, vjerojatne posljedice i mjere koje smo poduzeli. Prijavu nadzornom tijelu i obavještavanje ispitanika provodite vi, kao voditelj obrade; mi vam u tome pomažemo.

9.11. Brisanje ili povrat podataka

Nakon prestanka usluge, po vašem izboru, podatke vaših klijenata brišemo ili vam ih vraćamo, a postojeće preslike brišemo — osim ako smo ih dužni čuvati po propisu.

Ako se ne izjasnite, brišemo ih u roku od 30 dana od zatvaranja računa.

9.12. Dokazivanje i revizija

Na vaš zahtjev dat ćemo vam podatke potrebne da dokažete poštovanje članka 28. Opće uredbe.

Imate pravo na reviziju, najviše jednom godišnje i uz najavu od 30 dana, a izvanredno i odmah nakon povrede podataka koja se tiče vaših klijenata. Reviziju provodite vi ili revizor kojeg odredite, a koji nije naš konkurent i koji je obvezan na povjerljivost. Troškove redovite revizije snosite vi.

9.13. Odnos prema Uvjetima korištenja

Ovaj je ugovor dio Uvjeta korištenja i Pravila privatnosti. Ako se u pitanju zaštite osobnih podataka razlikuju, vrijedi ovaj ugovor.

Traje dok traje vaš račun i prestaje s njim, osim odredaba koje po svojoj naravi vrijede i nakon prestanka (povjerljivost, brisanje).

10. Pohrana u vašem pregledniku

Saldiro u vašem pregledniku pamti nekoliko stvari kako bi aplikacija radila: oznaku prijave, odabranu temu, popis nedavnih razgovora i vaše ocjene odgovora. To su funkcionalni zapisi. Zasebno na javnoj početnoj stranici i cjeniku GA4 koristi analitičke kolačiće opisane u točki 2. Povezana PostHog statistika čuva nasumičnu analitičku oznaku do 90 dana. Brisanjem podataka preglednika brišete lokalne zapise, a već poslani podaci time se ne brišu.

11. Izmjene ovih pravila

Ova pravila mijenjamo kad se promijeni način na koji obrađujemo podatke. O bitnim izmjenama obavještavamo vas e-poštom ili porukom u aplikaciji.