Politika privatnosti

Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (EU) 2016/679 („GDPR”) je:

ERIT d.o.o. za informatiku
Bračka 25, 31000 Osijek, Hrvatska
OIB: 45656682541, MBS: 030223070
E-mail: info@erit.hr

Osnovna funkcija aplikacije — prepoznavanje podataka za plaćanje s fotografije ili PDF-a računa i generiranje HUB3/PDF417 barkoda — izvodi se u potpunosti lokalno, u vašem web pregledniku:

• učitana slika ili PDF nikada se ne šalje na naš poslužitelj niti na poslužitelj bilo koje treće strane;
• aplikacija nema backend, bazu podataka niti korisničke račune — tehnički ne postoji mjesto na koje bi se sadržaj vašeg dokumenta mogao spremiti čak i kad bismo to htjeli;
• OCR mehanizam (Tesseract.js) i alat za obradu PDF-a (pdf.js) su samostalno postavljeni (self-hosted) na istoj domeni, tako da se ni njihovo učitavanje ne obavlja putem poziva trećim stranama;
• podaci koje prepoznate i potvrdite (IBAN, iznos, naziv primatelja itd.) postoje samo privremeno u memoriji vašeg preglednika dok je stranica otvorena i brišu se zatvaranjem ili ponovnim učitavanjem stranice.

Zbog toga, u pogledu same funkcije generiranja barkoda, ERIT ne prikuplja, ne prima, ne obrađuje niti pohranjuje nikakve osobne podatke ili sadržaj vaših računa/uplatnica.

Na stranici „Naruči implementaciju u svoju tvrtku” nalazi se kontaktni obrazac za tvrtke koje žele integraciju u svoj sustav. Ako taj obrazac ispunite i pošaljete:

• obrazac putem vašeg vlastitog e-mail klijenta priprema poruku s podacima koje unesete (naziv tvrtke, ime i prezime, e-mail, telefon, vrsta upita, poruka) i upućuje je izravno na info@erit.hr;
• slanje se obavlja kroz vaš vlastiti e-mail program/servis — naša aplikacija ne presreće niti ne pohranjuje te podatke prije slanja, a mi ih primamo tek kad e-mail poruku sami pošaljete;
• podatke iz takvog upita koristimo isključivo radi odgovaranja na vaš upit i, ako iz toga proizađe poslovna suradnja, radi njezine provedbe.

Pravna osnova obrade je čl. 6(1)(a) GDPR-a (privola izražena slanjem upita) te čl. 6(1)(b) GDPR-a (poduzimanje koraka na vaš zahtjev prije eventualnog sklapanja ugovora o suradnji).

Aplikacija ne koristi kolačiće (cookies) i ne izrađuje profile korisnika ni cross-site praćenje. Budući da se ne koriste kolačići za koje bi bila potrebna privola, aplikaciji nije potrebna banner-obavijest o kolačićima.

Za anonimnu statistiku posjeta i osnovnu funkcionalnu statistiku (npr. je li generiranje barkoda uspjelo) koristimo uslugu Umami Cloud. Umami ne koristi kolačiće, ne prikuplja osobne podatke niti IP adresu u obliku koji bi omogućio identifikaciju posjetitelja, a podaci koje bilježi ograničeni su na: posjećenu stranicu, izvor prometa/preglednik/uređaj (agregatno) te nazive sljedećih anonimnih događaja — upload_zapocet, ocr_uspjesan, obrada_neuspjesna, barkod_generiran, kontakt_poslan. Ovi događaji nikad ne sadrže sadržaj vašeg računa niti prepoznate podatke za plaćanje (IBAN, iznos, naziv primatelja i sl.) — bilježi se isključivo da se nešto dogodilo, ne i što.

Web-poslužitelj na kojem je aplikacija hostirana može, kao i svaki drugi web-poslužitelj, u standardnim tehničkim (pristupnim) zapisima bilježiti IP adresu i vrijeme pristupa isključivo u svrhu sigurnosti i stabilnosti rada infrastrukture, u skladu s legitimnim interesom iz čl. 6(1)(f) GDPR-a, bez povezivanja s identitetom korisnika.

Podatke iz kontaktnog obrasca/upita čuvamo onoliko dugo koliko je potrebno za obradu vašeg upita i, ako uslijedi suradnja, za njezino trajanje te u razdoblju nakon toga u skladu s obveznim zakonskim rokovima čuvanja poslovne dokumentacije. Podaci vezani za same račune/uplatnice koje obrađujete alatom se, kao što je objašnjeno u točki 2, ne pohranjuju kod nas ni u jednom trenutku.

Podatke iz kontaktnog obrasca ne prosljeđujemo trećim stranama u marketinške ili druge svrhe. Mogu ih obrađivati isključivo osobe zaposlene u ERIT-u koje sudjeluju u odgovaranju na upite, te naši davatelji uobičajenih IT/e-mail usluga (npr. hosting, e-mail poslužitelj) u mjeri potrebnoj za tehničku isporuku poruke, a koji djeluju u skladu s GDPR-om.

U vezi s osobnim podacima koje obrađujemo (isključivo oni koje nam sami dostavite putem kontaktnog obrasca) imate pravo:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje podataka („pravo na zaborav”);
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu;
• zatražiti prenosivost podataka;
• u svakom trenutku povući privolu, bez utjecaja na zakonitost obrade prije povlačenja;
• podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Zahtjeve u vezi s vašim pravima možete uputiti na info@erit.hr.

Podatke iz kontaktnog obrasca ne prenosimo izvan Europske unije/Europskog gospodarskog prostora. Davatelj usluge analitike (Umami Cloud, točka 4) koristi infrastrukturu koja uključuje poslužitelje i unutar i izvan EU/EGP-a; budući da ta usluga ne prikuplja osobne podatke niti podatke koji omogućuju identifikaciju posjetitelja, ne smatramo da dolazi do prijenosa osobnih podataka u smislu GDPR-a, no ovu okolnost navodimo radi potpune transparentnosti.

Ovu politiku privatnosti možemo povremeno ažurirati radi usklađenja s promjenama u aplikaciji ili propisima. Aktualna verzija uvijek je dostupna na ovoj stranici, s datumom posljednje izmjene na vrhu.