Politika privatnosti

Voditelj obrade vaših osobnih podataka je registered company name, registered address, upisan u sudski registar pod court register number (MBS) and the registry court, OIB: OIB of the operating company. Ista usluga dostupna je na domenama digitalni-ugovori.eu i digital-contracts.eu. Pitanja o privatnosti i zahtjeve za ostvarivanje prava šaljite na privacy contact email address. Službenik za zaštitu podataka: data protection officer name and contact details, or a statement that no DPO is appointed.

Jedna napomena o ulogama: kada vjerovnik u projekt unese podatke o dužniku, o svrsi te obrade odlučuje vjerovnik, a mi pružamo platformu — confirm whether the operator is controller or processor for debtor data entered by creditors, and whether a data-processing agreement is offered.

Prikupljamo ono što usluga stvarno treba. Samostalna registracija trenutačno je zatvorena, pa račune otvara administrator.

- Račun: e-adresa (ujedno korisničko ime), ime za prikaz, jezik sučelja i, ako ga upišete, broj telefona. Uloga je vjerovnik, dužnik, administrator ili superadministrator. - Projekt zajma — podaci o dužniku: ime, adresa, mjesto, poštanski broj, OIB, e-adresa, IBAN, BIC i odgovorna osoba. - Stranke ugovora: ime, e-adresa, iznos udjela i, ako je unesen, dodatni strukturirani zapis osobnih podataka. - Privole: vrsta privole, je li dana ili povučena, verzija dokumenta na koji se odnosi, IP adresa, podaci o pregledniku (user agent) i vrijeme. - Komunikacija: poruke koje razmjenjujete s drugim korisnicima, obavijesti u aplikaciji i vaše postavke primanja e-pošte. - Potpisivanje: ime i e-adresa potpisnika, status svakog potpisnika, IP adresa i user agent zabilježeni u trenutku potpisa te — kod potpisa e-osobnom iskaznicom — nositelj, izdavatelj i serijski broj vašeg certifikata; taj certifikat sadrži vaš OIB. U tablicama sesija za potpis čuva se samo BLAKE3 sažetak svakog jednokratnog tokena. Kada se pozivnica šalje e-poštom, cijela poveznica prolazi i kroz izlazni red obavijesti te pružatelja usluge e-pošte, gdje može ostati prema njihovim pravilima čuvanja. - Zapisi poslužitelja: confirm whether web-server access logs with IP addresses are kept, and for how long

Za svaku svrhu postoji jedna osnova iz čl. 6. GDPR-a:

- Vođenje računa, projekti, ugovori i kalkulatori — izvršavanje ugovora s vama, čl. 6(1)(b). - Podaci o dužniku i drugim strankama koje nisu korisnici platforme — legitimni interes stranaka da se ugovor pripremi, sklopi i kasnije dokaže, čl. 6(1)(f). - Elektroničko potpisivanje i dokazni zapis — izvršavanje ugovora, čl. 6(1)(b), te postavljanje, ostvarivanje i obrana pravnih zahtjeva, čl. 6(1)(f), u skladu sa zahtjevima Uredbe eIDAS. - Evidencija privola, s IP adresom, user agentom i vremenom — pravna obveza da možemo dokazati privolu, čl. 6(1)(c) u vezi s čl. 7(1). - Transakcijske obavijesti (poziv na potpis, potvrda o dovršetku) — izvršavanje ugovora, čl. 6(1)(b). - Neobvezne obavijesti — privola, čl. 6(1)(a). - AI asistent — privola, čl. 6(1)(a). confirm whether the ai_chat_external consent is enforced as a hard gate on the send path, or is recorded as a checkbox — and state whichever is true - Sigurnost i sprječavanje zlouporabe — legitimni interes, čl. 6(1)(f). - Računovodstvene i porezne evidencije — pravna obveza, čl. 6(1)(c).

Platforma nudi više razina potpisa i one nemaju isti pravni učinak.

- Jednostavni elektronički potpis (SES): potpisnik nacrta ili upiše svoj znak. Dokument zatim zapečatimo certifikatom platforme, pa je svaka naknadna izmjena vidljiva. Taj certifikat identificira platformu, a ne vas. Vaš identitet dokazuje se revizijskim tragom — posjedom jednokratne poveznice, IP adresom, user agentom i vremenskim oznakama — a ne certifikatom. SES nije kvalificirani elektronički potpis, nije ni na jednom EU popisu pouzdanih usluga i ne izjednačuje se s vlastoručnim potpisom. - Napredni elektronički potpis (AES): najavljen, još NIJE u funkciji. Nijedan dodatni čimbenik provjere identiteta trenutačno ne postoji i AES se ne može odabrati. - Kvalificirani potpis (QES) e-osobnom iskaznicom: potpisujete hrvatskom e-osobnom iskaznicom putem Web eID-a. Privatni ključ nikada ne napušta karticu. - QES na daljinu preko kvalificiranog pružatelja usluga povjerenja: planiran, još nije u funkciji.

Svaki korak u životu dokumenta — izrada, slanje, pregled, potpis, odbijanje, dovršetak — upisuje se u zapis povezan lancem sažetaka, pa se naknadna izmjena upisanog zapisa može otkriti pri provjeri. Lanac otkriva izmjenu onoga što je zapisano; sam po sebi ne dokazuje da zapisu nije uklonjen ili zamijenjen kraj — za to je potrebno vanjsko sidrište, koje još nije uvedeno.

Ako koristite AI asistenta, tekst vaših poruka šalje se vanjskom pružatelju velikog jezičnog modela. Zbog toga za tu funkciju tražimo zasebnu privolu (ai_chat_external) prije nego što je počnete koristiti. confirm whether the ai_chat_external consent is enforced as a hard gate on the send path, or is recorded as a checkbox — and state whichever is true Poruke koje sami upišete šalju se onako kako ste ih napisali — nemojte u razgovor upisivati podatke koje ne želite poslati vanjskom pružatelju. Podaci koje asistent dohvati iz sustava prolaze kroz maskiranje: OIB i IBAN zamijenjeni su prije nego što rezultat dođe do modela.

Asistent ne odlučuje o vama. Automatizirano donošenje odluka s pravnim učinkom u smislu čl. 22. GDPR-a ne provodimo; kalkulatori kamata i anuiteta su izračuni koje pokrećete vi. confirm whether any project approval or scoring decision is made automatically

Podatke ne prodajemo i ne koristimo za oglašavanje. Dijelimo ih samo u ovim slučajevima:

- Druge stranke istog ugovora vide vaše ime, e-adresu i status potpisa. To je svrha dokumenta. - Vanjski pružatelj velikog jezičnog modela — samo sadržaj razgovora s asistentom i samo ako ste dali privolu: name and country of the large language model provider. - Vanjski pružatelj usluge dostave e-pošte — vaša e-adresa i sadržaj poruke: name and country of the email delivery provider. - Nadležna tijela kada to nalaže propis ili sudska odluka.

Dvije stvari nisu dijeljenje podataka, ali ih navodimo radi potpunosti. Valjanost potpisa provjeravamo instancom EU DSS-a koja radi na našem poslužitelju; ona s javnih EU adresa dohvaća popis pouzdanih popisa i nacionalne popise pouzdanih usluga — vaši podaci se pritom ne šalju. Za vremenske žigove obraćamo se javnim tijelima za vremensko žigosanje (names of the time-stamping authorities used); njima se šalje samo kriptografski sažetak dokumenta, nikad sam dokument.

Platforma radi na vlastitim poslužiteljima operatera. Dvije vanjske usluge mogu značiti prijenos osobnih podataka izvan EU/EGP-a i o tome ne želimo šutjeti.

Jezični model: sadržaj vašeg razgovora s asistentom šalje se pružatelju name and country of the large language model provider. Ako pružatelj obrađuje podatke izvan EU/EGP-a, prijenos se temelji na: transfer safeguard for the large language model provider — adequacy decision or Standard Contractual Clauses, with a link. Ako ne date privolu ai_chat_external, tog prijenosa nema.

Dostava e-pošte: name and country of the email delivery provider, uz zaštitne mjere: transfer safeguard for the email delivery provider — adequacy decision or Standard Contractual Clauses, with a link.

- Podaci računa: dok račun postoji, a nakon zatvaranja retention period for account data after the account is closed. - Poruke i obavijesti u aplikaciji: retention period for messages and in-app notifications. - Računovodstvene i porezne evidencije: onoliko koliko nalaže propis — retention period for accounting and tax records required by Croatian law. - Potpisani dokumenti i dokazni zapis o potpisivanju: retention period for signed documents and signing evidence. Ti se podaci ne brišu ni na vaš zahtjev — razlog je objašnjen u odjeljku o brisanju. - Evidencija privola: čuva se dok postoji potreba dokazivanja privole i pripadajuće obrade. - Sigurnosne kopije: how long backups are kept before they are overwritten. Anonimizacija se u kopijama odrazi tek kad protekne taj ciklus. - Datoteka izvoza vaših podataka: dostupna za preuzimanje how long a generated data export file stays downloadable.

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor na obradu koja se temelji na legitimnom interesu, prenosivost podataka i povlačenje privole. Evo kako to konkretno radi u ovoj aplikaciji.

- Pristup i prenosivost: u aplikaciji zatražite izvoz. Sustav složi JSON datoteku s vašim podacima, pohrani je i omogući preuzimanje isključivo vama — nitko drugi ne može doći do te datoteke. - Brisanje: zahtjev podnosite u aplikaciji. Slijedi 30 dana počeka. Nakon toga noćni postupak provodi anonimizaciju opisanu u sljedećem odjeljku. - Ispravak, ograničenje i prigovor: javite se na privacy contact email address; podatke profila možete i sami urediti u postavkama. - Povlačenje privole: postavke obavijesti i komunikacije možete promijeniti u svakom trenutku. potvrdite bilježi li ta promjena i povlačenje u evidenciji privola; ako ne, navedite kako se zabilježena privola povlači

Na zahtjev odgovaramo u roku od mjesec dana, kako traži čl. 12(3) GDPR-a.

Brisanje kod nas znači anonimizaciju na mjestu, a ne uklanjanje redaka. Nakon 30 dana počeka noćni postupak prebriše osobne podatke u svim tablicama, uz iznimke opisane niže — e-adrese, imena, adrese, OIB, IBAN, IP adrese i user agente — uključujući i e-adresu zapisanu u samom zahtjevu za brisanje, i zamijeni vaš identitet nasumičnom zamjenskom oznakom. Zamjenska oznaka zamjenjuje vaš identitet u živom sustavu i iz nje ne možemo vratiti izvorne podatke. Sama zamjenska vrijednost je slučajna, pa vas ne može ponovno identificirati. Recimo i ostatak: interna oznaka koja povezuje vaš sačuvani sadržaj izvedena je iz vaše izvorne e-adrese, pa bi onaj koji tu adresu može pogoditi mogao potvrditi koji su zapisi bili vaši. Popis koji povezuje e-adresu s oznakom briše se, ali oznaka ostaje. To je pseudonimizacija, ne potpuna anonimizacija. odlučite hoćete li zadržani ključ posoliti ili rotirati, i ovdje navedite ishod

Što ostaje: potpisani dokumenti i dokazni zapis o potpisivanju. To nije previd. Ti zapisi dokazuju pravno značajan čin — da je određena osoba u određenom trenutku potpisala određeni dokument — i lancem sažetaka vezani su za potpise drugih stranaka istog dokumenta. Njihovo brisanje uništilo bi dokaz i prekinulo lanac drugim potpisnicima, koji na taj dokaz imaju pravo. Zadržavanje se temelji na čl. 17(3)(b) GDPR-a (poštivanje pravne obveze) i čl. 17(3)(e) (postavljanje, ostvarivanje ili obrana pravnih zahtjeva).

Budite svjesni što to znači u praksi: zapis koji ostaje i dalje sadrži vaše ime i e-adresu, IP adresu i podatke o pregledniku zabilježene u trenutku potpisa, a ako ste potpisali osobnom iskaznicom — i nositelja vašeg certifikata, koji sadrži vaš OIB.

Recimo to bez uljepšavanja: ako ste preko ove platforme potpisali dokument, taj dokument i njegov dokazni trag preživjet će vaš zahtjev za brisanje. Vaš račun i profil neće. Dvije stvari navodimo izrijekom jer bi inače iznenadile: iz poruka se briše vaša e-adresa, ali tekst poruke ostaje, jer je razgovor zajednički zapis druge strane; obavijesti u aplikaciji zasad se ne čiste. odlučite je li tekst poruke i obavijesti potrebno anonimizirati te kako pritom sačuvati zapis druge strane

Privole vodimo u evidenciji koja se samo dopunjuje. Svaki zapis sadrži vrstu privole, je li dana ili povučena, verziju dokumenta na koji se odnosi, IP adresu, user agent i vrijeme. Stari se zapis nikad ne prepisuje — povlačenje je novi zapis, pa se povijest uvijek može rekonstruirati.

Vrste privola: pravila privatnosti (privacy_policy), uvjeti korištenja (terms), obrada podataka (data_processing), obavijesti (communication), slanje razgovora vanjskom jezičnom modelu (ai_chat_external) i obavijest o kolačićima (cookie_notice).

Postavke primanja e-pošte imaju glavni prekidač i pojedinačne kategorije i možete ih mijenjati u svakom trenutku. potvrdite upisuje li promjena postavke i zapis o povlačenju u evidenciju privola; ako ne, navedite kako se privola povlači Povlačenje ne utječe na zakonitost obrade koja se do tada odvijala. Poruke nužne za izvršenje ugovora — na primjer poziv na potpis — ne temelje se na privoli, nego na ugovoru: confirm whether the master email switch also stops transactional signing e-mails

Koristimo tri kolačića: kolačić prijave (sesija), kolačić odabranog jezika i kolačić vremenske zone. Odabranu temu (svijetlu ili tamnu) preglednik sprema u lokalnu pohranu, ne u kolačić. Kolačić prijave nužan je za rad aplikacije; bez njega se ne možete prijaviti.

Nemamo kolačiće za oglašavanje ni analitiku i ne pratimo vas na drugim stranicama. Trajanje kolačića: lifetime of the session, locale and timezone cookies

Platforma radi na vlastitim poslužiteljima operatera, a ne na tuđoj oblačnoj aplikacijskoj platformi: samostalno hostirani PostgreSQL, samostalno hostirana pohrana objekata i samostalno hostirani trezor tajni. Lokacija poslužitelja: country and data centre location of the servers; name of the hosting or colocation provider, if the servers are not owned outright.

U zapisu o potpisivanju jednokratna poveznica čuva se isključivo kao BLAKE3 sažetak. neuspjela pozivna e-pošta može zadržati cijelu poveznicu u sadržaju neuručene poruke u redu za obavijesti — očistite je ili pohranite samo referencu na sesiju Pristup podacima vezan je uz prijavu i ulogu. Nijedan sustav nije apsolutno siguran; ako dođe do povrede osobnih podataka s visokim rizikom za vas, obavijestit ćemo vas i nadzorno tijelo u skladu s čl. 33. i 34. GDPR-a.

Ova politika ima broj verzije i datum primjene: policy version number and effective date, matching the version recorded in the consent ledger. Kad je bitno izmijenimo, zatražit ćemo novu privolu. evidencija privola sada upisuje fiksnu oznaku verzije, a ne verziju ove politike — povežite ih prije nego se na evidenciju oslonite kao dokaz o tome na koju je verziju korisnik pristao Ranije verzije: where previous versions of this policy can be read, if they are published

Ako mislite da vaše podatke obrađujemo protivno propisima, javite nam se prvo na privacy contact email address. Odgovaramo u roku od mjesec dana.

Neovisno o tome, imate pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr — verify AZOP's current postal address before publishing. Ako živite ili radite u drugoj državi EGP-a, pritužbu možete podnijeti i svom nacionalnom nadzornom tijelu.