NetSourcing

Pravila privatnosti

Zadnja izmjena: 21.07.2026.

1. Uvod i operator

Ova Pravila privatnosti opisuju kako NetSourcing d.o.o. (OIB: 49571437976) (dalje: „NetSourcing”, „mi”, „nas”) obrađuje osobne podatke u vezi s korištenjem platforme NetSourcing — uključujući portale NetSourcing Home i NetSourcing Build, Field aplikaciju (PWA) i povezane usluge (dalje: „Platforma”).

Kontakt za pitanja privatnosti: info@netsourcing.hr.

2. Uloge u obradi (voditelj / obrađivač)

2.1. NetSourcing kao voditelj obrade

NetSourcing je voditelj obrade kada obrađuje podatke:

  • radi sklapanja i izvršenja ugovora o korištenju Platforme (račun, pretplata, podrška, sigurnost, naplata);
  • radi vlastitog poslovanja (računovodstvo, pravni zahtjevi, poboljšanje usluge u agregiranom obliku, kad je dopušteno).

2.2. NetSourcing kao obrađivač

Kada organizacija-kupac (izvođač ili investitor) unosi ili učitava podatke trećih osoba u Platformu (npr. klijenti, radnici, kontakt osobe, dokumenti, fotografije, pozivnice, podaci na eRačunima), ta organizacija je voditelj obrade, a NetSourcing obrađivač koji podatke obrađuje prema uputama kupca i ugovoru o usluzi / obradi.

Ako ste krajnji korisnik zaposlen ili ugovoren kod kupca, zahtjeve o pristupu, ispravku ili brisanju podataka koje je unio kupac prvenstveno uputite tom kupcu. NetSourcing će, u ulozi obrađivača, surađivati s kupcem u skladu s ugovorom.

3. Koje podatke prikupljamo

3.1. Račun i autentikacija

  • ime i prezime, e-mail, telefonski broj (ako je unesen);
  • lozinka (pohranjena kao kriptografski hash — ne čuvamo je u čistom tekstu);
  • uloga u organizaciji, jezik sučelja;
  • podaci Google prijave (ako koristite Google OAuth: identifikator i osnovni profilni podaci koje Google stavi na raspolaganje);
  • OIB / porezni identifikator kada je potreban za fiskalizaciju ili zakonske obveze organizacije.

3.2. Organizacija

  • naziv, adresa, kontakt, e-mail, porezni ID, IBAN / bankovni račun;
  • postavke pretplate i identifikatori kod naplatnog pružatelja (Stripe);
  • podaci potrebni za eRačun / fiskalizaciju, kad kupac koristi te module.

3.3. Poslovni podaci koje unosi kupac (NetSourcing kao obrađivač)

  • klijenti i kontakti, radnici i evidencija rada;
  • projekti, radni nalozi, troškovnici, zadaci;
  • dokumenti i privici (ugovori, nacrti, fotografije, dokazi rada, izvještaji);
  • podaci u pozivnicama i tenderima (e-mail, telefon, ime kontakta);
  • financijski i fiskalni dokumenti.

3.4. Tehnički i sigurnosni podaci

  • IP adresa i osnovni podaci o uređaju/pregledniku (u mjeri u kojoj ih bilježe hosting, zaštita od botova i logovi);
  • kolačići i slične tehnologije (vidi odjeljak 8);
  • zapisi o događajima u sustavu radi sigurnosti i pouzdanosti.

Ne tražimo namjerno posebne kategorije podataka iz čl. 9. GDPR-a. Ako ih korisnik unese u slobodna polja ili dokumente, odgovornost za zakonitost unosa snosi voditelj obrade (kupac).

4. Svrhe i pravne osnove

  • Izvršenje ugovora (čl. 6. st. 1. b GDPR) — pružanje Platforme, autentikacija, podrška, naplata, transakcijski e-mailovi / SMS-ovi.
  • Pravna obveza (čl. 6. st. 1. c) — računovodstvo, porezne i fiskalne obveze, odgovori nadzornim tijelima.
  • Legitimni interes (čl. 6. st. 1. f) — sigurnost Platforme, sprječavanje zlouporabe, poboljšanje pouzdanosti, obrana pravnih zahtjeva. Možete uložiti prigovor na obradu temeljem legitimnog interesa.
  • Privola (čl. 6. st. 1. a) — gdje je izričito zatražena; privolu možete povući u svakom trenutku.

Za podatke koje kupac unosi u Platformu, pravnu osnovu utvrđuje kupac kao voditelj obrade; NetSourcing ih obrađuje na temelju ugovora o obradi.

5. Kome dijelimo podatke

Podatke dijelimo samo kad je potrebno za pružanje usluge, uz odgovarajuće ugovorne zaštite. Tipični primatelji / podugovaratelji:

  • hosting i baza podataka (npr. Vercel, Neon PostgreSQL);
  • pohrana datoteka (Amazon Web Services S3);
  • e-mail (Resend);
  • naplata (Stripe) za relevantne pretplatničke planove;
  • zaštita prijave od botova (Cloudflare Turnstile);
  • prijava putem Googlea (Google OAuth);
  • opcijski AI (Google Gemini) — samo kad korisnik/kupac pokrene AI funkciju; šalju se podaci potrebni za tu funkciju;
  • SMS (Messaggio) kad je SMS funkcija uključena;
  • eRačun / fiskalizacija (ePoslovanje.hr / FINA) kad kupac koristi te module;
  • opcijski agregacija logova;
  • stručni savjetnici pod obvezom tajnosti;
  • tijela javne vlasti kad to zakon nalaže.

6. Prijenos izvan EGP-a

Pojedini pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. U tom slučaju primjenjujemo odgovarajuća jamstva (npr. standardne ugovorne klauzule Europske komisije i/ili druge mehanizme iz poglavlja V. GDPR-a). Na zahtjev možemo dati više informacija o primijenjenim mjerama.

7. Pohrana i sigurnost

Podaci se pohranjuju u profesionalnim cloud okruženjima s kontrolom pristupa. Datoteke se drže u privatnim S3 spremištima, s izolacijom po organizaciji i pristupom preko autoriziranog API-ja Platforme. Komunikacija ide preko HTTPS/TLS. Lozinke su hashirane. Pristup produkcijskim sustavima ograničen je na ovlaštene osobe.

Nijedan sustav nije 100% siguran. U slučaju povrede osobnih podataka postupamo u skladu s GDPR-om (obavijest kupcu kao voditelju obrade te, kad je propisano, osobama na koje se podaci odnose i nadležnim tijelima).

8. Kolačići i slične tehnologije

Koristimo:

  • nužne kolačiće sesije (prijava), CSRF zaštitu;
  • kolačić konteksta portala (Home / Build);
  • kolačiće / tokene povezane s Google OAuth tijekom prijave;
  • Cloudflare Turnstile (kad je uključen) radi zaštite od botova;
  • lokalnu pohranu preglednika kad je potrebna za rad PWA / sučelja.

Ovi mehanizmi potrebni su za rad ili sigurnost Platforme. Ako uvedemo analitičke ili marketinške kolačiće, ažurirat ćemo ova Pravila i, gdje treba, zatražiti privolu.

9. Rokovi čuvanja

  • Podaci računa i pretplate: za vrijeme trajanja ugovora i nakon toga onoliko koliko traže računovodstveni / pravni rokovi.
  • Podaci kupca u Platformi (obrađivač): dok kupac ima aktivan ugovor / dok kupac ne zatraži brisanje ili eksport, osim ako dulje čuvanje zahtijeva zakon ili obrana pravnih zahtjeva.
  • Tokeni za reset lozinke, OTP i privremene registracije: do isteka / iskorištenja, zatim brisanje ili anonimizacija u razumnom roku.
  • Sigurnosni i operativni logovi: u razumnom roku potrebnom za pouzdanost i istrage incidentata, osim ako je dulje potrebno radi istrage.

10. Vaša prava

Ovisno o ulozi NetSourcinga, možete imati pravo na:

  • pristup, ispravak, brisanje („pravo na zaborav”);
  • ograničenje obrade, prenosivost;
  • prigovor na obradu temeljem legitimnog interesa;
  • povlačenje privole;
  • pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

Za podatke koje obrađujemo kao obrađivač, zahtjev usmjerite organizaciji koja je voditelj obrade; mi ćemo joj pomoći u razumnoj mjeri. Zahtjeve NetSourcingu kao voditelju obrade šaljite na info@netsourcing.hr. Možemo zatražiti razumnu identifikaciju.

11. Djeca

Platforma nije namijenjena osobama mlađima od 16 godina. Ne prikupljamo svjesno podatke djece.

12. Automatizirano odlučivanje / AI

Pojedine funkcije (npr. AI predlaganje mapiranja stavki troškovnika) mogu koristiti automatiziranu obradu radi pomoći korisniku. One ne donose same odluke s pravnim ili slično značajnim učinkom bez ljudskog nadzora kupca / korisnika. Podaci poslani AI pružatelju koriste se samo za tu funkciju, u skladu s ugovorom s pružateljem.

13. Promjene

Pravila možemo ažurirati. Bitne promjene objavit ćemo na Platformi i/ili e-mailom. Datum „Zadnja izmjena” na vrhu dokumenta pokazuje aktualnu verziju.

14. Povezani dokumenti

Uvjeti korištenja Platforme: /terms.