Politika privatnosti
Na snazi od: 01. 09. 2026.
1. Voditelj obrade i kontakt
Voditelj obrade osobnih podataka koji se obrađuju u vezi s uslugom Sklopio je gore navedeni pružatelj.
Za pitanja u vezi sa zaštitom osobnih podataka i ostvarivanje prava dostupni smo na [email protected].
Ova politika privatnosti objašnjava koje osobne podatke obrađujemo, u koje svrhe, na kojim pravnim osnovama, kome ih prosljeđujemo, koliko dugo ih čuvamo i koja prava imate kao pojedinci.
2. Uloge voditelja i izvršitelja obrade
Pri obradi osobnih podataka nastupamo u dvije uloge:
- kao voditelj obrade — za podatke korisničkih računa, registracije, obračuna pretplate, podrške, web stranice i marketinga,
- kao izvršitelj obrade — za sadržajne podatke koje naručitelj (društvo) unosi u svoj privatni prostor (podaci o njegovim klijentima, zaposlenicima, projektima, dokumentima i slično). Te podatke obrađujemo isključivo prema uputama naručitelja i u svrhu pružanja usluge; voditelj obrade tih podataka je naručitelj.
Naručitelj je dužan osigurati da ima odgovarajuću pravnu osnovu za osobne podatke koje unosi u uslugu.
3. Koje podatke obrađujemo
- podaci o računu i društvu: ime i prezime, adresa e-pošte, telefonski broj, naziv društva, adresa, porezni broj, odabrane postavke (na primjer jezik),
- podaci o pretplati i plaćanjima: odabrani paket, povijest obračuna i računa, status plaćanja; podatke o platnim karticama obrađuje isključivo Stripe — brojeve kartica ne pohranjujemo,
- sadržajni podaci naručitelja (u ulozi izvršitelja obrade): klijenti, kontakti, upiti, ponude, projekti, dokumenti, fotografije, mjerenja, radni sati, rezervacije i drugi sadržaj koji naručitelj unese,
- komunikacijski podaci: poruke podršci, e-mail poruke poslane i primljene putem funkcionalnosti usluge, SMS dnevnici (primatelj, vrijeme, status isporuke),
- tehnički podaci: IP adresa, podaci o uređaju i pregledniku, dnevnici pristupa i pogrešaka — radi sigurnosti i otklanjanja problema,
- podaci web stranice: poruke putem kontaktnog obrasca; obrazac štiti Google reCAPTCHA.
4. Svrhe i pravne osnove obrade
- izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a): registracija i vođenje računa, rad svih funkcionalnosti usluge, obračun pretplate, podrška,
- zakonske obveze (članak 6. stavak 1. točka (c) GDPR-a): izdavanje i čuvanje računa te porezne i računovodstvene evidencije,
- legitimni interes (članak 6. stavak 1. točka (f) GDPR-a): osiguravanje sigurnosti usluge, sprječavanje zlouporaba, otklanjanje pogrešaka, poboljšanje usluge na temelju zbirnih (agregiranih) podataka o korištenju,
- privola (članak 6. stavak 1. točka (a) GDPR-a): obavještavanje o novostima i marketinške poruke, kada pojedinac da privolu; privolu je moguće u bilo kojem trenutku povući, bez utjecaja na zakonitost obrade prije povlačenja.
5. Izvršitelji obrade i prosljeđivanje podataka
Podatke ne prodajemo niti ih prosljeđujemo trećim osobama za njihove vlastite svrhe. Za rad usluge koristimo pažljivo odabrane ugovorne (pod)izvršitelje obrade:
- Stripe — obrada kartičnih plaćanja,
- pružatelj smještaja podatkovnih centara u EU — poslužiteljska infrastruktura i pohrana podataka,
- pružatelj usluga e-pošte (Mailgun) — slanje i primanje e-pošte vezane uz uslugu,
- pružatelj SMS usluga — slanje SMS poruka koje pokreće naručitelj,
- pružatelji računovodstvenih integracija (na primjer Minimax, e-računi) — samo kada naručitelj sam uključi integraciju i u opsegu koji odredi naručitelj,
- Anthropic Ireland, Limited (Irska; obrada i pohrana odvijaju se u SAD-u) — podizvršitelj obrade za funkciju AI pomoćnik: kada klijent uključi funkciju i potpiše ugovor o obradi podataka, sadržaj upita i s njima povezani podaci (projekti, klijenti, narudžbe) prosljeđuju se Anthropicu radi generiranja odgovora. Podaci se ne koriste za učenje modela i kod Anthropica se brišu najkasnije u roku od 30 dana. Sklopljen je ugovor o obradi podataka sa standardnim ugovornim klauzulama; aktualni popis daljnjih podizvršitelja obrade objavljen je na anthropic.com/subprocessors.
- Google reCAPTCHA — zaštita obrazaca od zlouporabe.
S izvršiteljima obrade sklopljeni su ugovori o obradi podataka u skladu s člankom 28. GDPR-a.
Podaci se primarno pohranjuju unutar EU. Kada pojedini pružatelj (na primjer Stripe ili Google) podatke prenosi izvan EU/EGP-a, prijenos se odvija na temelju odgovarajućih zaštitnih mjera (odluke o primjerenosti odnosno standardne ugovorne klauzule).
Podatke možemo otkriti državnim tijelima kada to zahtijevaju važeći propisi.
6. Rokovi pohrane
- podaci računa i sadržajni podaci: cijelo vrijeme trajanja pretplate; nakon isteka odnosno otkaza pretplate još 30 dana, zatim se trajno brišu (vidi Opće uvjete),
- računi i računovodstvene isprave: 10 godina odnosno u skladu s poreznim propisima,
- komunikacija s podrškom: do 2 godine nakon završetka obrade,
- tehnički dnevnici: u pravilu do 12 mjeseci,
- podaci za marketing na temelju privole: do povlačenja privole.
Nakon isteka rokova pohrane podatke brišemo ili anonimiziramo.
7. Prava pojedinaca
Kao pojedinci imate u vezi sa svojim osobnim podacima sljedeća prava:
- pravo na pristup podacima,
- pravo na ispravak netočnih podataka,
- pravo na brisanje („pravo na zaborav”), kada ne postoji zakonska osnova za daljnju pohranu,
- pravo na ograničenje obrade,
- pravo na prenosivost podataka,
- pravo na prigovor na obradu na temelju legitimnog interesa i na obradu u svrhe izravnog marketinga,
- pravo na povlačenje privole.
Prava ostvarujete porukom na [email protected]. Na zahtjev ćemo odgovoriti najkasnije u roku od jednog mjeseca.
Ako smatrate da obrada krši propise, imate pravo na pritužbu Informacijskom povjereniku Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Za sadržajne podatke koje u uslugu unosi naručitelj (vaš poslodavac ili izvođač), zahtjeve prvo uputite naručitelju kao voditelju obrade; pružatelj će naručitelju pomoći pri ispunjenju zahtjeva.
8. Kolačići i lokalna pohrana
Web stranica sklopio.com ne koristi analitičke ni oglašivačke kolačiće.
Koristimo isključivo tehnički nužne mehanizme:
- lokalnu pohranu preglednika (localStorage) za pamćenje odabranog jezika,
- kolačiće odnosno mehanizme usluge Google reCAPTCHA na obrascima (zaštita od zlouporabe),
- u aplikaciji sklopio.app mehanizme sesije za prijavu (autentifikacijski token).
Budući da se radi o tehnički nužnim mehanizmima, za njih privola nije potrebna.
9. Sigurnost podataka
Za zaštitu podataka provodimo odgovarajuće tehničke i organizacijske mjere, među ostalim:
- šifrirani prijenos podataka (HTTPS/TLS),
- strogo razdvajanje podataka među pojedinim naručiteljima (zakupnicima),
- kontrolu pristupa prema ulogama i dopuštenjima unutar aplikacije,
- mogućnost dvostupanjske autentifikacije (2FA),
- redovite sigurnosne kopije i bilježenje pristupa.
U slučaju povrede zaštite podataka koja bi mogla uzrokovati rizik za pojedince postupat ćemo u skladu s člancima 33. i 34. GDPR-a (obavijest nadzornom tijelu i prema potrebi pojedincima).
10. Izmjene politike privatnosti
Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na sklopio.com/hr/privatnost; o bitnim izmjenama obavijestit ćemo korisnike e-poštom ili unutar aplikacije.
Ova politika privatnosti vrijedi od 31. 07. 2026.