Pravila privatnosti

1. Uvod i operator

Ova Pravila privatnosti opisuju kako NetSourcing d.o.o. (OIB: 49571437976) (dalje: „NetSourcing”, „mi”, „nas”) obrađuje osobne podatke u vezi s korištenjem platforme NetSourcing — uključujući portale NetSourcing Home i NetSourcing Build, Field aplikaciju (PWA) i povezane usluge (dalje: „Platforma”).

Kontakt za pitanja privatnosti: info@netsourcing.hr.

2. Uloge u obradi (voditelj / obrađivač)

2.1. NetSourcing kao voditelj obrade

NetSourcing je voditelj obrade kada obrađuje podatke:

• radi sklapanja i izvršenja ugovora o korištenju Platforme (račun, pretplata, podrška, sigurnost, naplata);
• radi vlastitog poslovanja (računovodstvo, pravni zahtjevi, poboljšanje usluge u agregiranom obliku, kad je dopušteno).

2.2. NetSourcing kao obrađivač

Kada organizacija-kupac (izvođač ili investitor) unosi ili učitava podatke trećih osoba u Platformu (npr. klijenti, radnici, kontakt osobe, dokumenti, fotografije, pozivnice, podaci na eRačunima), ta organizacija je voditelj obrade, a NetSourcing obrađivač koji podatke obrađuje prema uputama kupca i ugovoru o usluzi / obradi.

Ako ste krajnji korisnik zaposlen ili ugovoren kod kupca, zahtjeve o pristupu, ispravku ili brisanju podataka koje je unio kupac prvenstveno uputite tom kupcu. NetSourcing će, u ulozi obrađivača, surađivati s kupcem u skladu s ugovorom.

3. Koje podatke prikupljamo

3.1. Račun i autentikacija

• ime i prezime, e-mail, telefonski broj (ako je unesen);
• lozinka (pohranjena kao kriptografski hash — ne čuvamo je u čistom tekstu);
• uloga u organizaciji, jezik sučelja;
• podaci Google prijave (ako koristite Google OAuth: identifikator i osnovni profilni podaci koje Google stavi na raspolaganje);
• OIB / porezni identifikator kada je potreban za fiskalizaciju ili zakonske obveze organizacije.

3.2. Organizacija

• naziv, adresa, kontakt, e-mail, porezni ID, IBAN / bankovni račun;
• postavke pretplate i identifikatori kod naplatnog pružatelja (Stripe);
• podaci potrebni za eRačun / fiskalizaciju, kad kupac koristi te module.

3.3. Poslovni podaci koje unosi kupac (NetSourcing kao obrađivač)

• klijenti i kontakti, radnici i evidencija rada;
• projekti, radni nalozi, troškovnici, zadaci;
• dokumenti i privici (ugovori, nacrti, fotografije, dokazi rada, izvještaji);
• podaci u pozivnicama i tenderima (e-mail, telefon, ime kontakta);
• financijski i fiskalni dokumenti.

3.4. Tehnički i sigurnosni podaci

• IP adresa i osnovni podaci o uređaju/pregledniku (u mjeri u kojoj ih bilježe hosting, zaštita od botova i logovi);
• kolačići i slične tehnologije (vidi odjeljak 8);
• zapisi o događajima u sustavu radi sigurnosti i pouzdanosti.

Ne tražimo namjerno posebne kategorije podataka iz čl. 9. GDPR-a. Ako ih korisnik unese u slobodna polja ili dokumente, odgovornost za zakonitost unosa snosi voditelj obrade (kupac).

4. Svrhe i pravne osnove

• Izvršenje ugovora (čl. 6. st. 1. b GDPR) — pružanje Platforme, autentikacija, podrška, naplata, transakcijski e-mailovi / SMS-ovi.
• Pravna obveza (čl. 6. st. 1. c) — računovodstvo, porezne i fiskalne obveze, odgovori nadzornim tijelima.
• Legitimni interes (čl. 6. st. 1. f) — sigurnost Platforme, sprječavanje zlouporabe, poboljšanje pouzdanosti, obrana pravnih zahtjeva. Možete uložiti prigovor na obradu temeljem legitimnog interesa.
• Privola (čl. 6. st. 1. a) — gdje je izričito zatražena; privolu možete povući u svakom trenutku.

Za podatke koje kupac unosi u Platformu, pravnu osnovu utvrđuje kupac kao voditelj obrade; NetSourcing ih obrađuje na temelju ugovora o obradi.

5. Kome dijelimo podatke

Podatke dijelimo samo kad je potrebno za pružanje usluge, uz odgovarajuće ugovorne zaštite. Tipični primatelji / podugovaratelji:

• hosting i baza podataka (npr. Vercel, Neon PostgreSQL);
• pohrana datoteka (Amazon Web Services S3);
• e-mail (Resend);
• naplata (Stripe) za relevantne pretplatničke planove;
• zaštita prijave od botova (Cloudflare Turnstile);
• prijava putem Googlea (Google OAuth);
• analitika posjeta na NetSourcing Home (home.netsourcing.hr) — Google Analytics 4;
• opcijski AI (Google Gemini) — samo kad korisnik/kupac pokrene AI funkciju; šalju se podaci potrebni za tu funkciju;
• SMS (Messaggio) kad je SMS funkcija uključena;
• eRačun / fiskalizacija (ePoslovanje.hr / FINA) kad kupac koristi te module;
• opcijski agregacija logova;
• stručni savjetnici pod obvezom tajnosti;
• tijela javne vlasti kad to zakon nalaže.

6. Prijenos izvan EGP-a

Pojedini pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju primjenjujemo odgovarajuća jamstva (npr. standardne ugovorne klauzule Europske komisije i/ili druge mehanizme iz poglavlja V. GDPR-a). Na zahtjev možemo dati više informacija o primijenjenim mjerama.

7. Pohrana i sigurnost

Podaci se pohranjuju u profesionalnim cloud okruženjima s kontrolom pristupa. Datoteke se drže u privatnim S3 spremištima, s izolacijom po organizaciji i pristupom preko autoriziranog API-ja Platforme. Komunikacija ide preko HTTPS/TLS. Lozinke su hashirane. Pristup produkcijskim sustavima ograničen je na ovlaštene osobe.

Nijedan sustav nije 100% siguran. U slučaju povrede osobnih podataka postupamo u skladu s GDPR-om (obavijest kupcu kao voditelju obrade te, kad je propisano, osobama na koje se podaci odnose i nadležnim tijelima).

8. Kolačići i slične tehnologije

Koristimo:

• nužne kolačiće sesije (prijava), CSRF zaštitu;
• kolačić konteksta portala (Home / Build);
• kolačiće / tokene povezane s Google OAuth tijekom prijave;
• Cloudflare Turnstile (kad je uključen) radi zaštite od botova;
• lokalnu pohranu preglednika kad je potrebna za rad PWA / sučelja;
• na NetSourcing Home (home.netsourcing.hr) Google Analytics 4 kolačiće (npr. _ga, _ga_*) radi mjerenja posjeta login i registracijskih stranica. Build portal i aplikacija na app.netsourcing.hr ovaj tag ne učitavaju.

Nužni kolačići potrebni su za rad ili sigurnost Platforme. GA4 na Home portalu šalje Googleu podatke o posjetu (npr. URL, približnu lokaciju, identifikator preglednika). Obrazac možete ograničiti postavkama preglednika ili Googleovim dodatkom za isključivanje. Ako uvedemo dodatne marketinške kolačiće, ažurirat ćemo ova Pravila i, gdje treba, zatražiti privolu.

9. Rokovi čuvanja

• Podaci računa i pretplate: za vrijeme trajanja ugovora i nakon toga onoliko koliko traže računovodstveni / pravni rokovi.
• Podaci kupca u Platformi (obrađivač): dok kupac ima aktivan ugovor / dok kupac ne zatraži brisanje ili eksport, osim ako dulje čuvanje zahtijeva zakon ili obrana pravnih zahtjeva.
• Tokeni za reset lozinke, OTP i privremene registracije: do isteka / iskorištenja, zatim brisanje ili anonimizacija u razumnom roku.
• Sigurnosni i operativni logovi: u razumnom roku potrebnom za pouzdanost i istrage incidentata, osim ako je dulje potrebno radi istrage.

10. Vaša prava

Ovisno o ulozi NetSourcinga, možete imati pravo na:

• pristup, ispravak, brisanje („pravo na zaborav”);
• ograničenje obrade, prenosivost;
• prigovor na obradu temeljem legitimnog interesa;
• povlačenje privole;
• pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

Za podatke koje obrađujemo kao obrađivač, zahtjev usmjerite organizaciji koja je voditelj obrade; mi ćemo joj pomoći u razumnoj mjeri. Zahtjeve NetSourcingu kao voditelju obrade šaljite na info@netsourcing.hr. Možemo zatražiti razumnu identifikaciju.

11. Djeca

Platforma nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno podatke djece.

12. Automatizirano odlučivanje / AI

Pojedine funkcije (npr. AI predlaganje mapiranja stavki troškovnika) mogu koristiti automatiziranu obradu radi pomoći korisniku. One ne donose same odluke s pravnim ili slično značajnim učinkom bez ljudskog nadzora kupca / korisnika. Podaci poslani AI pružatelju koriste se samo za tu funkciju, u skladu s ugovorom s pružateljem.

13. Promjene

Pravila možemo ažurirati. Bitne promjene objavit ćemo na Platformi i/ili e-mailom. Datum „Zadnja izmjena” na vrhu dokumenta pokazuje aktualnu verziju.

14. Povezani dokumenti

Uvjeti korištenja Platforme: /terms.