Politika privatnosti
Koje osobne podatke Typka obrađuje o svojim korisnicima, zašto, tko ih još vidi, kolačići i vaša prava.
1. Tko smo
Voditelj obrade za podatke opisane u ovoj politici je TYPKA Solutions j.d.o.o., Školska 3, 10430 Molvice (Samobor), OIB 01870644009, MBS 081718400, upisano kod Trgovačkog suda u Zagrebu (dalje: Typka, mi).
Kontakt za zaštitu podataka: support@typka.com, Petar Tijan. Službenik za zaštitu podataka nije imenovan jer Typka ne obavlja obradu koja ga po čl. 37 GDPR-a čini obveznim; to ćemo ponovno procijeniti kad se opseg obrade promijeni.
2. Dvije uloge: kada smo voditelj, a kada izvršitelj
Typka je softver za izdavanje računa, troškove, plaće i knjigovodstvo poslovnih subjekata. U njega naši korisnici unose podatke o svojim kupcima, dobavljačima i zaposlenicima. Za te podatke voditelj obrade je naš korisnik (poslodavac, izdavatelj računa), a Typka je izvršitelj koji ih obrađuje po njegovim uputama, na temelju Ugovora o obradi podataka.
Ako ste zaposlenik, kupac ili dobavljač tvrtke koja koristi Typku, svoja prava (pristup, ispravak, brisanje) ostvarujete kod te tvrtke. Ako se obratite nama, zahtjev ćemo joj bez odgode proslijediti.
Ova politika opisuje obrade u kojima je Typka voditelj: korisnički računi, naplata, podrška, sigurnost, web stranica.
3. Koje podatke obrađujemo, zašto i po kojoj osnovi
| Obrada | Podaci | Svrha | Pravna osnova (čl. 6 GDPR) | Rok čuvanja |
|---|---|---|---|---|
| Korisnički račun | E-mail, ime, slika profila (ako je date), lozinka u obliku koji ne možemo pročitati (kod pružatelja identiteta), IP adresa i preglednik pri prijavi | Prijava, sigurnost računa | Izvršenje ugovora (b) | Dok traje račun, plus 30 dana za preuzimanje podataka, zatim brisanje (anonimizirani zapis ostaje samo u revizijskom tragu) |
| Podaci organizacije | Tvrtka, OIB, sjedište, IBAN, kontakt osoba (ime, e-mail, mobitel), pravni oblik, status u sustavu PDV-a | Pružanje usluge, izdavanje računa u vaše ime | Izvršenje ugovora (b) | Kao gore |
| Naplata pretplate | Plan, razdoblje, status plaćanja, identifikator kupca kod Stripea; kartične podatke vidi samo Stripe | Naplata, izdavanje računa za pretplatu | Izvršenje ugovora (b); zakonska obveza (c) za račune | Računi 11 godina (Zakon o računovodstvu) |
| Podrška | Vaš upit, odgovori, ime organizacije; kod AI podrške tekst razgovora ostaje u vašem pregledniku dok ga ne pošaljete nama | Odgovor na upit | Izvršenje ugovora (b) | 2 godine od rješenja upita |
| Revizijski trag | Tko je kad promijenio vjerodajnice, zaposlenike, obrisao dokument, izvezao podatke, zatražio brisanje računa | Sigurnost, dokazivanje radnji, porezni nadzor | Legitimni interes (f): sigurnost sustava; zakonska obveza (c): OPZ čl. 67 | 5 godina |
| Nadzor grešaka | Tehnički zapis greške (koja stranica, koja funkcija, verzija preglednika); osobni podaci su isključeni, IP se ne sprema | Otklanjanje kvarova | Legitimni interes (f) | 90 dana kod Sentryja |
| Analitika korištenja | Interni identifikator prijavljenog korisnika, posjećene stranice, maskirane snimke sesija (bez sadržaja polja za unos); bez kolačića i bez e-maila | Razumijevanje kako se aplikacija koristi i gdje zapinje | Legitimni interes (f); na web stranici bez prijave posjetitelj nema trajni identifikator | 12 mjeseci |
| Obavijesti | E-mail adresa, vrsta obavijesti, vaše postavke | Slanje obavijesti o računima, rokovima, eRačunu | Izvršenje ugovora (b) | 1 godina za prikazane obavijesti |
| Poruke o novostima | Obavijesti o novim funkcijama i sličnim uslugama | Legitimni interes (f), soft opt-in za postojeće korisnike (ZEK čl. 50 st. 3); odjava u svakoj poruci jednim klikom | Do odjave | |
| Program preporuka | Kod preporuke, tko je koga preporučio | Odobrenje popusta | Izvršenje ugovora (b) | Dok traje račun |
| Nedovršena registracija | E-mail upisan pri registraciji koja nije dovršena potvrdom koda | Jedan podsjetnik da dovršite registraciju | Legitimni interes (f): odgovor na vaš vlastiti pokušaj registracije | 30 dana, zatim brisanje |
| Poklon partnera | Ime, prezime i e-mail (i naziv tvrtke, ako ste ga dali) koje nam je predao partner na čijoj ste prijavi označili zasebnu kućicu za Typkin poklon; je li poveznica otvorena i je li poklon preuzet | Slanje osobne poveznice za preuzimanje poklona, najviše tri poruke | Privola (a), dana partneru za predaju podataka Typki; povlači se odjavom u svakoj poruci ili kod partnera, čime se podaci brišu | Ako poklon ne preuzmete: 60 dana nakon roka za preuzimanje, zatim brisanje. Ako ga preuzmete, vrijedi red "Korisnički račun" |
| Marketinško mjerenje na web stranici | Kolačići i identifikatori Google oglasa i Meta piksela (npr. _fbp), posjećene javne stranice | Mjerenje učinka oglasa | Privola (a), kroz baner na web stranici; bez privole se ništa od toga ne učitava | Do povlačenja privole; odluka o privoli pamti se 12 mjeseci |
Ne obrađujemo podatke djece; usluga je namijenjena poslovnim subjektima i osobama starijim od 16 godina.
4. Umjetna inteligencija
Dio funkcija Typke koristi velike jezične modele tvrtke Anthropic (Claude): financijski asistent ("Typka AI"), AI podrška, ekstrakcija podataka iz skeniranih dokumenata i prijedlozi KPD šifri. Kad ih koristite, razgovarate sa sustavom umjetne inteligencije, ne s čovjekom; to je označeno u sučelju (AI Act čl. 50). Odgovori mogu biti pogrešni i ne zamjenjuju knjigovođu ni poreznog savjetnika.
Anthropicu šaljemo samo ono što je potrebno za konkretni odgovor ili dokument. Anthropic ne koristi te podatke za treniranje modela i briše ih u roku od 30 dana. AI funkcije možete ne koristiti; ostatak usluge radi bez njih.
5. Tko još vidi podatke
Podatke obrađuju naši izvršitelji (podizvršitelji, kad radimo za vas kao izvršitelj), svaki uz ugovor o obradi:
| Tvrtka | Uloga | Mjesto |
|---|---|---|
| Hetzner Online GmbH | Poslužitelji, baza, pohrana datoteka | Helsinki, Finska |
| Amazon Web Services EMEA SARL | Sigurnosne kopije, šifrirane našim ključem (AWS ne vidi sadržaj) | Frankfurt, Njemačka |
| Clerk, Inc. | Prijava i korisnički računi | SAD |
| Stripe Payments Europe, Ltd. | Naplata pretplate (samostalni voditelj za kartične podatke) | Irska / SAD |
| Resend, Inc. | Slanje i primanje e-pošte | SAD |
| Anthropic, PBC | AI funkcije | SAD |
| Functional Software, Inc. (Sentry) | Nadzor grešaka | Frankfurt, Njemačka |
| PostHog, Inc. | Analitika korištenja | Frankfurt, Njemačka |
| Pondi d.o.o. (ais.eposlovanje.hr) | Povezivanje s bankom (posrednik prema licenciranom AISP-u) | Split, Hrvatska |
| Enable Banking Oy | Povezivanje s bankom (licencirani AISP), neaktivno | Espoo, Finska |
| ePoslovanje.hr d.o.o., Moj-eRačun d.o.o. | Informacijski posrednici za eRačun | Hrvatska |
| Discord, Inc. | Interna obavijest tima o novom upitu podrške | SAD |
| Google Ireland Ltd., Meta Platforms Ireland Ltd. | Mjerenje oglasa na javnoj web stranici, samo uz vašu privolu (vidi čl. 7) | Irska / SAD |
Aktualni popis s pojedinostima: typka.com/podobradivaci. Podatke otkrivamo tijelima javne vlasti samo kada nas na to obvezuje zakon (npr. Porezna uprava u nadzoru).
6. Prijenos izvan EU
Podaci se pohranjuju u Europskoj uniji. Izvršitelji sa sjedištem u SAD-u (Clerk, Resend, Anthropic, Discord, podrška Sentryja i PostHoga, te Google i Meta uz vašu privolu) podatke primaju uz standardne ugovorne klauzule Europske komisije, a gdje je dobavljač certificiran, i uz Okvir za privatnost podataka EU-SAD. Primjerak klauzula dostupan je na zahtjev.
7. Kolačići i pohrana u pregledniku
U aplikaciji koristimo samo kolačiće nužne za rad usluge: kolačić sesije pružatelja identiteta (Clerk) koji vas drži prijavljenima i kolačić zaštite od zlouporabe obrasca za prijavu (Cloudflare Turnstile). Za njih po ZEK čl. 43 st. 4 privola nije potrebna. Analitika (PostHog) ne postavlja kolačiće ni zapise u lokalnu pohranu.
Na javnoj web stranici (naslovnica, blog, ove stranice) koristimo Google Tag Manager i Meta piksel za mjerenje učinka oglasa. Oni postavljaju kolačiće koji nisu nužni, pa se učitavaju tek ako u baneru odaberete "Prihvaćam". Ako odaberete "Samo nužni", ne učitava se ništa od toga, a posjetitelj bez prijave nema trajni identifikator. Vašu odluku pamtimo u pregledniku 12 mjeseci; promijeniti je možete klikom na "Kolačići" u podnožju stranice.
Aplikacija u lokalnoj pohrani preglednika drži vaše postavke sučelja i nezavršene nacrte; to ne napušta vaš uređaj.
8. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu (čl. 15 do 21 GDPR).
- Izvoz: Postavke, Podaci i privatnost, "Izvoz svih podataka" daje sve vaše podatke u JSON i CSV obliku s dokumentima.
- Brisanje računa: ista stranica, "Zatraži brisanje računa". Račun ostaje dostupan 30 dana za preuzimanje podataka, a nakon toga brišemo sve vaše podatke, uključujući račune, troškove i obračune plaća. Obveza čuvanja tih isprava u zakonskim rokovima je vaša kao poduzetnika, pa ih prije isteka roka izvezite. Zadržavamo samo račune koje smo vam izdali za pretplatu (11 godina, Zakon o računovodstvu) i revizijski trag bez osobnih podataka.
- Odjava od poruka o novostima: poveznica u svakoj poruci.
- Za ostalo pišite na support@typka.com. Odgovaramo u roku od mjesec dana.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.
9. Sigurnost
Podatke štitimo enkripcijom u prijenosu i vjerodajnica u mirovanju, kontrolom pristupa po ulogama, revizijskim tragom, sigurnosnim kopijama i redovitim ažuriranjem sustava. Sažetak mjera je u Prilogu B Ugovora o obradi podataka. O povredi koja bi mogla ugroziti vaša prava obavijestit ćemo vas bez odgode.
10. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo vas e-poštom najmanje 30 dana prije nego stupe na snagu. Prethodne verzije dostupne su na zahtjev.