prasica.euNatrag

Pravila privatnosti

Posljednje ažuriranje: 26. svibnja 2026.

1. Tko smo

prasica.eu je internet usluga koju razvija i pruža BION.TV d.o.o., OIB 35996867441, sa sjedištem Branimira Gušića 1, 10000 Zagreb, Republika Hrvatska. E-mail za kontakt: tomislav@bion.tv.

2. Što prikupljamo

Prikupljamo isključivo podatke nužne za funkcioniranje usluge:

  • Podaci računa: email adresa, ime, prezime (po želji).
  • Podaci tvrtke / obrta: naziv, OIB, MBS, adresa, IBAN, NKD šifre — koje korisnik unese kroz onboarding ili koje su preuzete iz javnog Sudskog registra.
  • Podaci računa (faktura): klijenti, izdani i ulazni računi, stavke, iznosi, datumi, statusi naplate.
  • Bankovni podaci: kroz integraciju s Revolut Business API-jem (preko GoCardless Bank Account Data ili Revolut Business API). Pristup je read-only, ne možemo vršiti uplate. Pohranjujemo: account ID, IBAN, naziv računa, transakcije (datum, iznos, opis, platitelj/primatelj). Nije moguć pristup login podacima tvoje banke.
  • Email integracija (Gmail): ako korisnik spoji Gmail, koristimo isključivo gmail.readonly scope za pretragu emailova koji nalikuju računima (po ključnim riječima u subject-u i sender-u). Spremamo metadata (subject, sender, datum) i PDF privitke u Supabase Storage. Ne čitamo i ne spremamo osobne emailove koji nisu računi. Pristup se može opozvati u bilo kojem trenutku iz Google Account postavki ili kroz našu postavku Email integracije.
  • Dokumenti: PDF račune, ugovore, akte i izvještaje koje korisnik ili računovođa ručno učita.
  • Tehnički podaci: IP adresa (kroz Vercel / Supabase logove, ne perzistiramo), pregledani URL-ovi, browser type. Koristimo ih isključivo za sigurnost i dijagnostiku grešaka.

Ne prikupljamo: oglašivačke ID-ove, lokaciju, tracking cookies trećih strana, biometriju.

3. Zašto i kako koristimo podatke

  • Za pružanje samu uslugu — fakturiranje, izračun PDV-a, uparivanje uplata s bankom, detekcija pretplata, izvještaji.
  • Za zakonsku usklađenost (HR Zakon o porezu na dodanu vrijednost, Zakon o fiskalizaciji 2.0, Zakon o računovodstvu).
  • Za sigurnost — sprječavanje neovlaštenog pristupa, detekciju prijevara.
  • Ne prodajemo tvoje podatke trećim stranama. Ne koristimo ih za oglašavanje.

4. Pravna osnova obrade (GDPR čl. 6)

  • Ugovorna obveza (čl. 6(1)(b)) — za pružanje usluge koju si naručio.
  • Privola (čl. 6(1)(a)) — za Gmail i bankovnu integraciju (možeš povući u bilo kojem trenutku).
  • Zakonska obveza (čl. 6(1)(c)) — za vođenje poreznih knjiga, fiskalizaciju, čuvanje računa 11 godina.

5. S kim dijelimo podatke (obrada od strane podizvođača)

Koristimo sljedeće dobavljače infrastrukturnih usluga koji obrađuju tvoje podatke u naše ime:

  • Supabase (PostgreSQL baza + Storage, EU region eu-west-1, Irska) — pohrana svih korisničkih podataka. supabase.com/privacy
  • Vercel Inc. (hosting Next.js aplikacije, edge runtime). vercel.com/legal/privacy-policy
  • Resend (slanje transakcijskih emailova, npr. invite za pristup tvrtki). resend.com/privacy-policy
  • Google LLC (Gmail API — samo ako spojiš email integraciju). policies.google.com/privacy
  • Revolut Ltd / GoCardless Ltd (bankovni podaci — samo ako spojiš banku).
  • FINA / Sudreg / Porezna uprava RH (javni registri — za pretragu klijenata po OIB-u, VIES, validaciju tvrtki).
  • Stripe Payments Europe (uskoro — za naplatu plaćenih planova; trenutno nije aktivno).

Svi naši podizvođači su sukladni GDPR-u i imaju odgovarajuće Standard Contractual Clauses za prijenose podataka izvan EU/EEA gdje je potrebno.

6. Koliko dugo čuvamo podatke

  • Aktivan korisnik: dok god je račun aktivan.
  • Izdani i ulazni računi: 11 godina (po HR Zakonu o računovodstvu, čl. 9).
  • Računi za fiskalizaciju (ZKI/JIR): 10 godina (po HR Zakonu o fiskalizaciji čl. 13).
  • Email metadata i PDF privitci: 11 godina (dio audit traila).
  • Bankovni transakcijski podaci: 11 godina.
  • Brisanjem računa: svi tehnički podaci se brišu unutar 30 dana. Podaci koje moramo čuvati po zakonu ostaju samo na enkriptiranim arhivima do isteka rokova.

7. Tvoja prava (GDPR čl. 15-22)

  • Pristup: možeš zatražiti kopiju svih svojih podataka u JSON ili CSV formatu.
  • Ispravak: možeš urediti svoje podatke u postavkama ili tražiti ispravak kroz support email.
  • Brisanje ("pravo na zaborav"): možeš obrisati svoj račun. Iznimka: podaci nužni po zakonskoj obvezi (računi do isteka 11 godina) — ti se anonimiziraju gdje je moguće.
  • Prenosivost: izvoz JSON/CSV.
  • Prigovor: možeš se usprotiviti obradi za određene svrhe (npr. marketing — ali mi marketing ne radimo).
  • Pritužba nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), azop.hr.

Za bilo koje pravo, pošalji email na tomislav@bion.tv — odgovorit ćemo unutar 30 dana.

8. Gmail API — limited use disclosure

Korištenje informacija primljenih iz Google API-ja od strane prasica.eu poštivat će Google API Services User Data Policy, uključujući Limited Use requirements:

  • Koristimo Gmail podatke samo za prepoznavanje i klasifikaciju računa primljenih emailom.
  • Ne prenosimo Gmail podatke trećim stranama osim ako je to nužno za pružanje usluge (Supabase Storage za PDF privitke), sigurnost, ili po zakonskoj obvezi.
  • Ne koristimo Gmail podatke za oglašavanje.
  • Nitko od ljudi ne čita tvoje emailove osim ako daš eksplicitan pristanak za support ili po sigurnosnom razlogu (npr. otkrivanje prijevare).

9. Sigurnost

  • TLS 1.3 enkripcija u prijenosu.
  • At-rest enkripcija baze (Supabase managed Postgres).
  • OAuth refresh tokeni enkriptirani.
  • Pristup produkcijskoj bazi samo preko VPN-a i 2FA, ograničen na vlasnika BION.TV.
  • Redoviti sigurnosni audit (CASA assessment za Google integraciju).

10. Cookies

Koristimo isključivo nužne cookies:

  • sb-access-token — autentikacija (Supabase).
  • aktivna_tvrtka — prebacivanje između tvrtki za računovođe (1 godina TTL).

Bez analitičkih, oglašivačkih ili tracking cookies trećih strana.

11. Maloljetnici

Usluga je namijenjena isključivo punoljetnim osobama (poslovni korisnici, vlasnici tvrtki ili obrta).

12. Promjene ovih pravila

Ako značajno promijenimo ova pravila, obavijestit ćemo te email-om i istaknuti to na dashboard-u. Verzija s datumom "Posljednje ažuriranje" gore je važeća.

13. Kontakt

BION.TV d.o.o., Branimira Gušića 1, 10000 Zagreb
OIB: 35996867441 · MBS: 081038316
Email: tomislav@bion.tv