Zadnje ažuriranje: 3. rujna 2026.
Voditelj obrade osobnih podataka ("IT42", "mi"):
IT42 društvo s ograničenom odgovornošću za usluge (skraćeno: IT42 d.o.o.), Aleja javora 40, 10000 Zagreb, Hrvatska. Upisano u sudski registar: Trgovački sud u Zagrebu, MBS 081036450. OIB: 76284915324. Temeljni kapital: 20.000,00 kn (2.654,46 EUR), uplaćen u cijelosti. Član uprave: Tomislav Balaž. E-pošta: [email protected]
Za pitanja o obradi osobnih podataka možete nas kontaktirati na: [email protected]
Podaci o računu: ime i prezime, e-mail adresa, naziv organizacije, podaci potrebni za aktivaciju računa.
Podaci o organizaciji: naziv projekata, šifre donatora, projektni referentni podaci koje unosite pri konfiguraciji pečata.
Učitani financijski dokumenti: PDF datoteke koje učitavate u platformu radi obrade. Ovi dokumenti mogu sadržavati osobne podatke (npr. ime i prezime potpisnika, datum, potpis). Vi ste voditelj obrade za te podatke; IT42 ih obrađuje isključivo kao izvršitelj obrade u vaše ime.
Tehnički podaci: IP adresa, tip preglednika i zapisnici pristupa (logovi) koji se prikupljaju automatski za potrebe sigurnosti i otklanjanja grešaka.
Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a): pružanje i upravljanje uslugom, obrada dokumenata, naplata pretplate.
Legitimni interes (čl. 6. st. 1. t. f) GDPR-a): sigurnost sustava i sprječavanje zlouporabe (npr. ograničavanje učestalosti zahtjeva i zaštita od neovlaštenog pristupa).
Pravna obveza (čl. 6. st. 1. t. c) GDPR-a): zadržavanje podataka u mjeri potrebnoj za ispunjenje zakonskih obveza (porezni, računovodstveni propisi).
Hetzner Online GmbH (Gunzenhausen, Njemačka / EU): hosting infrastrukture i pohrana podataka. Produkcijski podaci pohranjuju se u Hetznerovom podatkovnom centru FSN1 u Falkensteinu, Njemačka (EU). Hetzner je obrađivač osobnih podataka sukladno DPA ugovoru. Sigurnosne kopije baze podataka šifrirane su u mirovanju, čuvaju se na infrastrukturi kojom upravlja IT42 u Belgiji (EU) i rotiraju se u ciklusu od 14 dana; sadržaj dokumenata nije dio sigurnosnih kopija.
Cloudflare, Inc. (San Jose, SAD, uz primjenu SCC za prijenose izvan EGP-a): CDN i zaštita mreže (DDoS zaštita, proxy sloj). Cloudflare ne pohranjuje sadržaj dokumenta, već samo meta-podatke o prometu.
Stripe, Inc. (Dublin, Irska): obrada platnih transakcija. Stripe je neovisni voditelj obrade za podatke o plaćanju. IT42 ne pohranjuje podatke kreditnih/debitnih kartica.
Transakcijsku e-poštu (potvrda računa, ponovno postavljanje lozinke, obavijesti o odobrenjima) šaljemo s vlastitog poslužitelja e-pošte kojim upravlja IT42 unutar EU-a. Nijedna treća strana nema pristup tim porukama.
Svi dokumenti i osobni podaci korisnika pohranjuju se isključivo unutar Europske unije (Hetzner FSN1, Falkenstein, Njemačka; sigurnosne kopije na infrastrukturi IT42 u Belgiji). Cloudflare ruti promet globalnom mrežom, ali ne pohranjuje sadržaj dokumenta izvan EGP-a. Svi prijenosi koji eventualno prelaze granice EGP-a uređeni su Standardnim ugovornim klauzulama (SCC) sukladno Uredbi (EU) 2016/679.
Podaci o korisničkom računu (ime, e-mail, uloga) i projektima čuvaju se za trajanja ugovornog odnosa. Po raskidu ih možete izvesti u roku od 30 dana, nakon čega se brišu u daljnjem roku od 30 dana; sigurnosne kopije istječu u daljnjih 14 dana. Račune i knjigovodstvenu dokumentaciju koje IT42 izdaje za pretplatu čuvamo 11 godina sukladno Zakonu o računovodstvu.
Dokumenti - politika bez zadržavanja (zero-retention): izvorni dokument koji učitate koristi se isključivo za postupak likvidacije i briše se odmah po dovršetku likvidacije. Likvidirani (pečatirani) dokument dostupan je za pregled i preuzimanje, a zatim se automatski briše najkasnije u roku od 12 sati od likvidacije.
Nakon brisanja dokumenata zadržavamo isključivo revizijski zapis bez sadržaja dokumenta: podatke o tome tko je i kada likvidirao dokument, broj računa, predložak pečata te kriptografski sažetak (SHA-256 hash) izvornog i likvidiranog dokumenta. Sam sadržaj dokumenta ne zadržavamo. Revizijski zapis čuva se za trajanja ugovornog odnosa; možete ga izvesti (CSV/PDF) u bilo kojem trenutku, a po raskidu se briše zajedno s ostalim podacima.
Korisnik je odgovoran za pohranu (arhiviranje) vlastitih likvidiranih dokumenata nakon preuzimanja. Budući da ne čuvamo sadržaj dokumenata, izgubljeni likvidirani dokument ne možemo ponovno dostaviti. Sve zakonske obveze čuvanja dokumentacije (porezni i računovodstveni propisi) ispunjava korisnik na vlastitoj strani.
Tehnički zapisi (logovi) čuvaju se najviše 90 dana. IP adresa zabilježena u revizijskom zapisu automatski se briše nakon 90 dana; ostatak zapisa i kriptografski sažeci ostaju nepromijenjeni.
Kao ispitanik imate pravo na: pristup osobnim podacima koje obrađujemo o vama; ispravak netočnih podataka; brisanje ("pravo na zaborav") kada prestane pravna osnova za obradu; prenosivost podataka u strojno čitljivom formatu; ograničenje obrade u zakonom predviđenim slučajevima; prigovor na obradu temeljenoj na legitimnom interesu.
Ova prava ostvaruju se na zahtjev - ne postoji samoposlužna opcija unutar aplikacije. Zahtjev pošaljite e-poštom na: [email protected]. Zahtjev obrađujemo ručno i odgovorit ćemo u roku od 30 dana.
Imate i pravo podnijeti pritužbu nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Martićeva 14, 10 000 Zagreb, azop.hr.
Sama aplikacija Likvidiraj ne postavlja kolačiće. Vjerodajnice za prijavu (token) pohranjuju se lokalno u vašem pregledniku (localStorage), a ne u kolačićima. Mrežni sloj Cloudflare može postaviti tehnički neophodne kolačiće radi sigurnosti i zaštite od zlonamjernog prometa (npr. zaštita od botova). Ne koristimo kolačiće za praćenje (tracking), analitiku trećih strana ni reklamne kolačiće.
Osobni podaci i dokumenti prenose se isključivo putem HTTPS veze (TLS 1.2+). Dokumenti se pohranjuju šifrirani u mirovanju (AES-256-GCM, envelope enkripcija s ključem po organizaciji). Pristup podacima unutar sustava ograničen je na temelju organizacijske izolacije (multi-tenant arhitektura s Row-Level Security na razini baze podataka).
IT42 može s vremena na vrijeme ažurirati ova Pravila. O značajnim izmjenama obavijestit ćemo korisnike e-poštom ili obavijesti unutar platforme najmanje 14 dana unaprijed. Nastavak korištenja usluge nakon stupanja izmjena na snagu znači prihvaćanje izmijenjenih Pravila.
Za sva pitanja, zahtjeve ili pritužbe u vezi s obradom osobnih podataka obratite se na: IT42 d.o.o., e-pošta: [email protected]