Politika privatnosti

Ovaj dokument objašnjava koje lične podatke obrađuje Sklop, zašto, koliko dugo i koja su vaša prava. Pisan je da bude razumljiv, a ne da bude dug.

1. Dvije različite uloge

Ovo je najvažnija stvar za razumjeti, jer određuje ko za šta odgovara.

Za podatke o vašem nalogu — mi smo kontrolor

Ime, e-mail, podaci o firmi, podaci o plaćanju i zapisi o korištenju. O njima odlučujemo mi i za njih odgovaramo mi.

Za podatke vaših klijenata — mi smo obrađivač

Imena, adrese, JIB-ovi, e-mailovi i telefoni koje vi unosite o svojim klijentima, kao i članovi, termini i računi. Kontrolor tih podataka ste vi. Mi ih obrađujemo samo po vašem nalogu i samo da bismo pružili Uslugu. Ako vas neko od vaših klijenata pita ko obrađuje njegove podatke — odgovor ste vi, a mi smo vaš obrađivač.

Praktično to znači: mi vašim klijentima ne šaljemo ništa svoje — nikakve reklame, ponude ni obavještenja o Sklopu. Jedino što odlazi na njihovu adresu ili broj jeste ono što vi pošaljete iz aplikacije, i podsjetnik da im članarina ističe, koji aplikacija šalje u vaše ime jer ste ga vi uključili u Postavkama. Taj podsjetnik možete isključiti u svakom trenutku (Postavke → broj dana prije isteka → 0), i tada se ne šalje ništa. Njihove podatke ne koristimo ni za šta osim za rad Usluge.

2. Šta prikupljamo

• Podaci o nalogu: ime i prezime, e-mail adresa, lozinka (čuvana kao kriptografski hash, nikada u čitljivom obliku), naziv i podaci firme, djelatnost.
• Dvofaktorska prijava: ako je uključite, tajni ključ i kodovi za oporavak, šifrovani u bazi.
• Podaci koje unosite: članovi, usluge, računi, troškovi, termini, članarine, planovi ishrane i treninga.
• Podaci o plaćanju: iznos, period, način plaćanja i referenca. Brojeve kartica ne vidimo i ne čuvamo — karticu obrađuje pružalac platnih usluga.
• Tehnički zapisi: IP adresa, vrijeme pristupa i osnovni podaci o pregledniku, u serverskim logovima, radi sigurnosti i otklanjanja grešaka.
• Broj telefona člana: ako ste ga unijeli, koristi se da bi podsjetnik o isteku članarine mogao stići SMS-om kada član nema e-mail adresu. Ne koristi se ni za šta drugo.

Ne koristimo alate za praćenje, analitiku ponašanja ni reklamne piksele. Nema Google Analyticsa, nema Facebook piksela, nema third-party skripti za praćenje.

3. Zašto obrađujemo i po kojem osnovu

• Izvršenje ugovora: da bismo pružili Uslugu za koju ste se prijavili — otvaranje naloga, rad aplikacije, naplata pretplate.
• Legitiman interes: sigurnost sistema, sprječavanje zloupotreba, otklanjanje grešaka i osnovna komunikacija o Usluzi.
• Zakonska obaveza: čuvanje računovodstvene dokumentacije o naplaćenoj pretplati.
• Pristanak: samo ako vam ikada budemo slali poruke koje nisu nužne za rad Usluge. Pristanak možete povući u svakom trenutku.

4. Kolačići

Koristimo samo kolačiće neophodne za rad aplikacije:

• Sesijski kolačić — održava vas prijavljenim. Briše se odjavom ili istekom sesije.
• CSRF token — štiti od zloupotrebe obrazaca s drugih stranica.
• „Zapamti me” — samo ako to sami izaberete pri prijavi.

Nema reklamnih ni analitičkih kolačića, pa nema ni banera za pristanak — jer nema na šta pristati. Postavku svijetle/tamne teme čuvamo u vašem pregledniku (localStorage), a ne na serveru.

5. Kome se podaci prosljeđuju

Podatke prosljeđujemo samo pružaocima usluga koji su nam neophodni za rad, i to u minimalnom obimu. Svi su obavezani ugovorom da ih koriste isključivo za našu uslugu:

Podatke ćemo dostaviti nadležnom organu samo ako smo na to obavezani zakonom i po valjanom pravnom osnovu. Nikome drugom podatke ne prodajemo niti ustupamo.

6. Prenos izvan Bosne i Hercegovine

Serveri se nalaze u Evropskoj uniji. Pojedini pružaoci iz tabele mogu podatke obrađivati izvan EU; u tim slučajevima prenos se zasniva na standardnim ugovornim klauzulama ili drugom odgovarajućem pravnom mehanizmu.

7. Koliko dugo čuvamo

• Dok je nalog aktivan — sve dok ga koristite.
• Nakon brisanja naloga — 30 dana, da bi se slučajno brisanje moglo poništiti. Nakon toga se podaci trajno brišu.
• Sigurnosne kopije — do 30 dana nakon brisanja, nakon čega istječu rotacijom.
• Računovodstvena dokumentacija o pretplati — koliko nalažu poreski propisi, i nakon brisanja naloga.
• Serverski logovi — najviše 90 dana.

8. Kako štitimo podatke

• sav saobraćaj ide preko HTTPS-a;
• lozinke se čuvaju kao hash, a tajne za dvofaktorsku prijavu šifrovane;
• podaci svake firme su odvojeni na nivou baze i provjeravaju se automatiziranim testovima koji pokušavaju pristupiti tuđim podacima;
• dvofaktorska prijava je dostupna svima i obavezna za administratorske naloge;
• pristup produkcijskim podacima ima samo osoblje kojem je nužan za rad.

Nijedan sistem nije apsolutno siguran. U slučaju povrede podataka koja predstavlja rizik za vaša prava obavijestit ćemo vas i nadležni organ bez odgode.

9. Vaša prava

• Pristup — da saznate koje podatke o vama obrađujemo.
• Ispravka — podatke o firmi i nalogu možete izmijeniti sami u aplikaciji.
• Brisanje — nalog možete obrisati iz aplikacije, s posljedicama opisanim gore.
• Prenosivost — podatke možete preuzeti u strojno čitljivom obliku, u svakom trenutku.
• Prigovor i ograničenje — na obradu zasnovanu na legitimnom interesu.
• Pritužba — Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini.

Zahtjev šaljite na administracija@sklopapp.com. Odgovaramo najkasnije u roku od 30 dana.

10. Izmjene

O bitnim izmjenama ove politike obavještavamo e-poštom ili porukom u aplikaciji prije nego stupe na snagu. Datum važenja je naveden na vrhu stranice.