Politika privatnosti
Koje osobne podatke Typka obrađuje o svojim korisnicima, zašto, tko ih još vidi, kolačići i vaša prava.
1. Tko smo
Voditelj obrade za podatke opisane u ovoj politici je TYPKA Solutions j.d.o.o., Školska 3, 10430 Molvice (Samobor), OIB 01870644009, MBS 081718400, upisano kod Trgovačkog suda u Zagrebu (dalje: Typka, mi).
Kontakt za zaštitu podataka: support@typka.com, Petar Tijan. Službenik za zaštitu podataka nije imenovan jer Typka ne obavlja obradu koja ga po čl. 37 GDPR-a čini obveznim; to ćemo ponovno procijeniti kad se opseg obrade promijeni.
2. Dvije uloge: kada smo voditelj, a kada izvršitelj
Typka je softver za izdavanje računa, troškove, plaće i knjigovodstvo poslovnih subjekata. U njega naši korisnici unose podatke o svojim kupcima, dobavljačima i zaposlenicima. Za te podatke voditelj obrade je naš korisnik (poslodavac, izdavatelj računa), a Typka je izvršitelj koji ih obrađuje po njegovim uputama, na temelju Ugovora o obradi podataka.
Ako ste zaposlenik, kupac ili dobavljač tvrtke koja koristi Typku, svoja prava (pristup, ispravak, brisanje) ostvarujete kod te tvrtke. Ako se obratite nama, zahtjev ćemo joj bez odgode proslijediti.
Ova politika opisuje obrade u kojima je Typka voditelj: korisnički računi, naplata, podrška, sigurnost, web stranica.
3. Koje podatke obrađujemo, zašto i po kojoj osnovi
| Obrada | Podaci | Svrha | Pravna osnova (čl. 6 GDPR) | Rok čuvanja |
|---|---|---|---|---|
| Korisnički račun | E-mail, ime, slika profila (ako je date), lozinka u obliku koji ne možemo pročitati (kod pružatelja identiteta), IP adresa i preglednik pri prijavi | Prijava, sigurnost računa | Izvršenje ugovora (b) | Dok traje račun, plus 30 dana za preuzimanje podataka, zatim brisanje (anonimizirani zapis ostaje samo u revizijskom tragu) |
| Podaci organizacije | Tvrtka, OIB, sjedište, IBAN, kontakt osoba (ime, e-mail, mobitel), pravni oblik, status u sustavu PDV-a | Pružanje usluge, izdavanje računa u vaše ime | Izvršenje ugovora (b) | Kao gore |
| Naplata pretplate | Plan, razdoblje, status plaćanja, identifikator kupca kod Stripea; kartične podatke vidi samo Stripe | Naplata, izdavanje računa za pretplatu | Izvršenje ugovora (b); zakonska obveza (c) za račune | Računi 11 godina (Zakon o računovodstvu) |
| Podrška | Vaš upit, odgovori, ime organizacije; kod AI podrške tekst razgovora ostaje u vašem pregledniku dok ga ne pošaljete nama | Odgovor na upit | Izvršenje ugovora (b) | 2 godine od rješenja upita |
| Revizijski trag | Tko je kad promijenio vjerodajnice, zaposlenike, obrisao dokument, izvezao podatke, zatražio brisanje računa | Sigurnost, dokazivanje radnji, porezni nadzor | Legitimni interes (f): sigurnost sustava; zakonska obveza (c): OPZ čl. 67 | 5 godina |
| Nadzor grešaka | Tehnički zapis greške (koja stranica, koja funkcija, verzija preglednika); osobni podaci su isključeni, IP se ne sprema | Otklanjanje kvarova | Legitimni interes (f) | 90 dana kod Sentryja |
| Analitika korištenja | Interni identifikator prijavljenog korisnika, posjećene stranice, maskirane snimke sesija (bez sadržaja polja za unos); bez kolačića i bez e-maila | Razumijevanje kako se aplikacija koristi i gdje zapinje | Legitimni interes (f); na web stranici bez prijave posjetitelj nema trajni identifikator | 12 mjeseci |
| Obavijesti | E-mail adresa, vrsta obavijesti, vaše postavke | Slanje obavijesti o računima, rokovima, eRačunu | Izvršenje ugovora (b) | 1 godina za prikazane obavijesti |
| Poruke o novostima | Obavijesti o novim funkcijama i sličnim uslugama | Legitimni interes (f), soft opt-in za postojeće korisnike (ZEK čl. 50 st. 3); odjava u svakoj poruci jednim klikom | Do odjave | |
| Newsletter | E-mail, jezik, tekst privole i vrijeme prijave, stranica na kojoj ste se prijavili, oznake kampanje iz adrese stranice (utm_source, utm_medium, utm_campaign, utm_term, utm_content) i domena s koje ste došli | Slanje newslettera o eRačunima, fiskalizaciji, porezima i Typki; saznati koji kanal donosi prijave | Privola (a), neoznačena kućica uz obrazac na web stranici; povlačenje odjavom u svakom mailu ili porukom na info@typka.com | Do odjave |
| Program preporuka | Kod preporuke, tko je koga preporučio | Odobrenje popusta | Izvršenje ugovora (b) | Dok traje račun |
| Nedovršena registracija | E-mail upisan pri registraciji koja nije dovršena potvrdom koda | Jedan podsjetnik da dovršite registraciju | Legitimni interes (f): odgovor na vaš vlastiti pokušaj registracije | 30 dana, zatim brisanje |
| Poklon partnera | Ime, prezime i e-mail (i naziv tvrtke, ako ste ga dali) koje nam je predao partner na čijoj ste prijavi označili zasebnu kućicu za Typkin poklon; je li poveznica otvorena i je li poklon preuzet | Slanje osobne poveznice za preuzimanje poklona, najviše tri poruke | Privola (a), dana partneru za predaju podataka Typki; povlači se odjavom u svakoj poruci ili kod partnera, čime se podaci brišu | Ako poklon ne preuzmete: 60 dana nakon roka za preuzimanje, zatim brisanje. Ako ga preuzmete, vrijedi red "Korisnički račun" |
| Marketinško mjerenje na web stranici | Kolačići i identifikatori Google oglasa i Meta piksela (npr. _fbp), posjećene javne stranice i stranice prijave i registracije, te podatak da je registracija uspjela (bez imena i e-maila) | Mjerenje učinka oglasa, uključujući koliko je posjetitelja otvorilo račun | Privola (a), kroz baner na web stranici; bez privole se ne postavljaju kolačići ni identifikatori | Do povlačenja privole; odluka o privoli pamti se 12 mjeseci |
| Izvor registracije | Ako ste prihvatili kolačiće: oznake kampanje iz poveznice kojom ste prvi put došli (utm_source, utm_medium, utm_campaign, utm_content), je li to bio klik s Metina ili Googleova oglasa, domena s koje ste došli i prva stranica koju ste otvorili | Znati koje kampanje i kanali donose korisnike i kupce | Privola (a), ista kao za marketinško mjerenje; bez nje se ništa ne sprema | Dok traje račun, zatim brisanje s računom |
| Mjerenje plaćenog paketa | Ako ste pri registraciji prihvatili kolačiće: identifikatori iz kolačića Meta piksela (_fbp, _fbc) i Google Analyticsa (_ga), IP adresa i podaci o pregledniku u trenutku registracije; pri prvom plaćanju paketa naziv paketa i plaćeni iznos (bez imena, e-maila ili podataka o tvrtki) | Javiti Meti i Googleu da je račun otvoren s oglasa postao plaćeni paket | Privola (a), ista kao za marketinško mjerenje; bez nje se ništa ne sprema | Do prvog plaćanja paketa, a najdulje 90 dana od registracije, zatim brisanje |
Ne obrađujemo podatke djece; usluga je namijenjena poslovnim subjektima i osobama starijim od 16 godina.
4. Umjetna inteligencija
Dio funkcija Typke koristi velike jezične modele tvrtke Anthropic (Claude): financijski asistent ("Typka AI"), AI podrška, ekstrakcija podataka iz skeniranih dokumenata i prijedlozi KPD šifri. Kad ih koristite, razgovarate sa sustavom umjetne inteligencije, ne s čovjekom; to je označeno u sučelju (AI Act čl. 50). Odgovori mogu biti pogrešni i ne zamjenjuju knjigovođu ni poreznog savjetnika.
Anthropicu šaljemo samo ono što je potrebno za konkretni odgovor ili dokument. Anthropic ne koristi te podatke za treniranje modela i briše ih u roku od 30 dana. AI funkcije možete ne koristiti; ostatak usluge radi bez njih.
5. Tko još vidi podatke
Podatke obrađuju naši izvršitelji (podizvršitelji, kad radimo za vas kao izvršitelj), svaki uz ugovor o obradi:
| Tvrtka | Uloga | Mjesto |
|---|---|---|
| Hetzner Online GmbH | Poslužitelji, baza, pohrana datoteka | Helsinki, Finska |
| Amazon Web Services EMEA SARL | Sigurnosne kopije, šifrirane našim ključem (AWS ne vidi sadržaj) | Frankfurt, Njemačka |
| Clerk, Inc. | Prijava i korisnički računi | SAD |
| Stripe Payments Europe, Ltd. | Naplata pretplate (samostalni voditelj za kartične podatke) | Irska / SAD |
| Resend, Inc. | Slanje i primanje e-pošte | SAD |
| Anthropic, PBC | AI funkcije | SAD |
| Functional Software, Inc. (Sentry) | Nadzor grešaka | Frankfurt, Njemačka |
| PostHog, Inc. | Analitika korištenja | Frankfurt, Njemačka |
| Pondi d.o.o. (ais.eposlovanje.hr) | Povezivanje s bankom (posrednik prema licenciranom AISP-u) | Split, Hrvatska |
| Enable Banking Oy | Povezivanje s bankom (licencirani AISP), neaktivno | Espoo, Finska |
| ePoslovanje.hr d.o.o., Moj-eRačun d.o.o. | Informacijski posrednici za eRačun | Hrvatska |
| Discord, Inc. | Interna obavijest tima o novom upitu podrške | SAD |
| Google Ireland Ltd., Meta Platforms Ireland Ltd. | Mjerenje oglasa na javnoj web stranici i pri registraciji, samo uz vašu privolu (vidi čl. 7) | Irska / SAD |
| Stape Europe OÜ | Poslužitelj za mjerenje oglasa (tracking.typka.com), samo uz vašu privolu (vidi čl. 7) | EU |
Aktualni popis s pojedinostima: typka.com/podobradivaci. Podatke otkrivamo tijelima javne vlasti samo kada nas na to obvezuje zakon (npr. Porezna uprava u nadzoru).
6. Prijenos izvan EU
Podaci se pohranjuju u Europskoj uniji. Izvršitelji sa sjedištem u SAD-u (Clerk, Resend, Anthropic, Discord, podrška Sentryja i PostHoga, te Google i Meta uz vašu privolu) podatke primaju uz standardne ugovorne klauzule Europske komisije, a gdje je dobavljač certificiran, i uz Okvir za privatnost podataka EU-SAD. Primjerak klauzula dostupan je na zahtjev.
7. Kolačići i pohrana u pregledniku
U aplikaciji koristimo samo kolačiće nužne za rad usluge: kolačić sesije pružatelja identiteta (Clerk) koji vas drži prijavljenima i kolačić zaštite od zlouporabe obrasca za prijavu (Cloudflare Turnstile). Za njih po ZEK čl. 43 st. 4 privola nije potrebna. Analitika (PostHog) ne postavlja kolačiće ni zapise u lokalnu pohranu.
Na javnoj web stranici (naslovnica, blog, ove stranice) i na stranicama prijave i
registracije koristimo Google Tag Manager i Meta piksel za mjerenje učinka oglasa. Kolačići
i identifikatori koje postavljaju nisu nužni, pa ih dopuštamo tek ako u baneru odaberete
"Prihvaćam". Ako odaberete "Samo nužni", Meta piksel se uopće ne učitava, a Googleove oznake
rade u načinu bez privole (Google Consent Mode): ne postavljaju kolačiće ni trajni
identifikator. Posjetitelj bez prijave tada nema trajni identifikator. Kad registracija
uspije, Googleu i Meti javljamo samo da je otvoren novi račun, bez vašeg imena, e-maila ili
podataka o tvrtki. Google Tag Manager učitavamo s naše poddomene tracking.typka.com, koju za
nas vodi Stape Europe OÜ (Estonija, poslužitelji u EU), a mjerenje može ići i preko našeg
poslužitelja mjerenje.typka.com (Hetzner, Helsinki); oba zahtjeve iz preglednika prosljeđuju
Googleu i Meti i vrijede ista pravila privole.
Iste događaje koje piksel šalje iz preglednika (posjet stranici, klik na poziv na registraciju,
gledanje videa, otvoren račun) Meti javlja i naš poslužitelj (Meta Conversions API), uz IP
adresu, podatke o pregledniku i Metin identifikator iz kolačića, i to samo ako ste prihvatili
kolačiće; Meta isti događaj iz oba izvora broji jednom. Ako ste ih prihvatili, pri registraciji uz vaš račun zapamtimo i te
identifikatore (Metine _fbp/_fbc i Googleov _ga), IP adresu i podatke o pregledniku, da
bismo Meti i Googleu, kad prvi put platite paket, s našeg poslužitelja javili da je paket
plaćen, koji i za koliko; ime, e-mail i podatke o tvrtki ne šaljemo. Nakon toga, a najkasnije
90 dana od registracije, te podatke brišemo. Vašu odluku pamtimo u pregledniku 12 mjeseci; promijeniti je možete klikom
na "Kolačići" u podnožju stranice.
Aplikacija u lokalnoj pohrani preglednika drži vaše postavke sučelja i nezavršene nacrte; to ne napušta vaš uređaj.
8. Vaša prava
Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu (čl. 15 do 21 GDPR).
- Izvoz: Postavke, Podaci i privatnost, "Izvoz svih podataka" daje sve vaše podatke u JSON i CSV obliku s dokumentima.
- Brisanje računa: ista stranica, "Zatraži brisanje računa". Račun ostaje dostupan 30 dana za preuzimanje podataka, a nakon toga brišemo sve vaše podatke, uključujući račune, troškove i obračune plaća. Obveza čuvanja tih isprava u zakonskim rokovima je vaša kao poduzetnika, pa ih prije isteka roka izvezite. Zadržavamo samo račune koje smo vam izdali za pretplatu (11 godina, Zakon o računovodstvu) i revizijski trag bez osobnih podataka.
- Odjava od poruka o novostima: poveznica u svakoj poruci.
- Za ostalo pišite na support@typka.com. Odgovaramo u roku od mjesec dana.
Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr.
9. Sigurnost
Podatke štitimo enkripcijom u prijenosu i vjerodajnica u mirovanju, kontrolom pristupa po ulogama, revizijskim tragom, sigurnosnim kopijama i redovitim ažuriranjem sustava. Sažetak mjera je u Prilogu B Ugovora o obradi podataka. O povredi koja bi mogla ugroziti vaša prava obavijestit ćemo vas bez odgode.
10. Izmjene
O bitnim izmjenama ove politike obavijestit ćemo vas e-poštom najmanje 30 dana prije nego stupe na snagu. Prethodne verzije dostupne su na zahtjev.