Politika privatnosti

1. Tko obrađuje podatke

Aplikaciju Putni nalozi pruža DeseiRose d.o.o., Ulica kralja Zvonimira 27, 21000 Split, OIB 40341680224 (u daljnjem tekstu: pružatelj). Kontakt za pitanja o privatnosti: [e-mail za privatnost].

Za podatke o računu korisnika (ime, e-mail, prijava) pružatelj je voditelj obrade. Za sadržaj koji tvrtke unose (putni nalozi, računi, podaci o zaposlenicima) voditelj obrade je tvrtka korisnik, a pružatelj je izvršitelj obrade prema ugovoru o obradi podataka [poveznica na ugovor o obradi].

2. Koje podatke obrađujemo

Podaci o računu: ime i prezime, e-mail adresa, lozinka (pohranjena samo kao sažetak), podaci o dvofaktorskoj provjeri.

Podaci tvrtke: naziv, OIB, adresa, podaci računovođe, članovi i njihove uloge.

Putni nalozi: putnik, radno mjesto, odredište, svrha, vremena putovanja, vozila, troškovi, zadnje 4 znamenke kartica, izvješća i priloženi računi.

Tehnički podaci: zapisi pristupa koje vode naši pružatelji infrastrukture (npr. IP adresa, vrijeme zahtjeva).

3. Svrha i pravna osnova

Pružanje usluge prema ugovoru (čl. 6. st. 1. t. b) GDPR-a); ispunjavanje zakonskih obveza tvrtke korisnika u vezi s putnim nalozima i čuvanjem isprava (čl. 6. st. 1. t. c)); sigurnost usluge (legitimni interes, čl. 6. st. 1. t. f)).

4. Primatelji i prijenos podataka

Podaci se pohranjuju u EU: Supabase (baza i prijava, Frankfurt), Vercel (aplikacija i pohrana datoteka, EU regija). E-poštu šalje Resend [provjeriti lokaciju obrade i standardne ugovorne klauzule]. Tečaj valuta dohvaća se od Europske središnje banke bez osobnih podataka.

Putni nalog šalje se e-poštom samo računovođi kojeg tvrtka odredi, na izričit zahtjev korisnika.

5. Rok čuvanja

Isprave o službenim putovanjima čuvaju se 11 godina od kraja poslovne godine na koju se odnose. Obračunati nalozi zato se ne mogu brisati pojedinačno; tvrtka ih može obrisati nakon preuzimanja potpunog izvoza.

Račun korisnika čuva se dok ga korisnik ne obriše. Sigurnosne kopije brišu se u roku od [broj] dana.

6. Vaša prava

Imate pravo na pristup, ispravak, brisanje (uz ograničenja zbog zakonskog roka čuvanja), ograničenje obrade, prenosivost (potpuni izvoz u aplikaciji) i prigovor. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (azop.hr).

7. Kolačići

Koristimo samo nužne kolačiće: za prijavu i za odabranu temu prikaza. Ne koristimo kolačiće za praćenje ni oglašavanje.