Politika privatnosti

Ova politika privatnosti objašnjava kako Code Alpha d.o.o. („mi”, „nas”), kao voditelj obrade, prikuplja, koristi i štiti osobne podatke prilikom korištenja aplikacije eRacuni.ai dostupne na eracuni.ai („Usluga”). Obradu provodimo u skladu s Općom uredbom o zaštiti podataka (GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade i kontakt

Voditelj obrade je Code Alpha d.o.o.. Za sva pitanja o privatnosti i ostvarivanje prava možete nas kontaktirati na podrska@eracuni.ai.

2. Podaci koje prikupljamo

• Podaci računa: ime, adresa e‑pošte i lozinka (pohranjena isključivo kao kriptografski sažetak) te postavke računa.
• Podaci prijave putem Googlea: ako se prijavite Google računom, primamo vašu adresu e‑pošte i osnovne podatke profila radi stvaranja i autentifikacije vašeg računa.
• Poslovni podaci koje unosite ili povezujete: izlazni i ulazni računi, bankovni izvodi i transakcije, kupci i dobavljači, proizvodi, OIB‑ovi, IBAN‑ovi te povezani metapodaci koje učitate ili sinkronizirate iz Solo, Minimax, ePoslovanja i sličnih platformi.
• Podaci o naplati: pretplatnički plan i status; podatke o kartici obrađuje pružatelj platnih usluga (Stripe) i mi ih ne pohranjujemo.
• Tehnički podaci: zapisi poslužitelja, IP adresa, vrsta preglednika te kolačići nužni za rad aplikacije.

3. Svrhe i pravna osnova obrade

• Pružanje Usluge (izvršenje ugovora): vođenje računa, obrada računa, izvoda i izvještaja, PDV i konta.
• Naplata i administracija (izvršenje ugovora / zakonska obveza).
• Sigurnost, sprječavanje zlouporabe i tehnički rad (legitimni interes).
• Komunikacija o Usluzi te, uz vašu privolu, marketinške obavijesti (privola).

4. Google korisnički podaci i ograničena uporaba (Limited Use)

Podatke koje primimo putem Google API‑ja koristimo isključivo za prijavu i autentifikaciju vašeg računa u Usluzi. Uporaba i prijenos podataka primljenih od Google API‑ja u bilo koju drugu aplikaciju u skladu je s Google API Services User Data Policy, uključujući zahtjeve za ograničenu uporabu (Limited Use). Google podatke ne prodajemo, ne koristimo za oglašavanje niti za treniranje modela umjetne inteligencije.

5. Umjetna inteligencija

Za značajke poput čitanja računa i izvoda, klasifikacije i AI asistenta, sadržaj koji obrađujemo može se u tu svrhu poslati pružateljima jezičnih modela (npr. OpenAI, Anthropic, DeepSeek, Groq) putem njihovih poslovnih API‑ja. Ti pružatelji obrađuju podatke samo radi pružanja odgovora i, prema svojim uvjetima za API, ne koriste ih za treniranje svojih modela.

6. Izvršitelji obrade i dijeljenje podataka

Podatke ne prodajemo. Dijelimo ih samo s pouzdanim izvršiteljima obrade koji nam pomažu pružati Uslugu:

• pružatelj poslužiteljske infrastrukture (hosting);
• Stripe (obrada plaćanja);
• pružatelji jezičnih modela (obrada AI značajki);
• platforme i registri koje sami povežete ili koji su potrebni za rad (Solo, Minimax, ePoslovanje/FINA, Sudski registar), sukladno vašim uputama.

Podatke možemo otkriti i kada to zahtijeva zakon ili radi zaštite naših prava.

7. Međunarodni prijenosi

Neki izvršitelji obrade (npr. pružatelji AI modela ili platnih usluga) mogu obrađivati podatke izvan Europskoga gospodarskog prostora. U tim slučajevima prijenos se temelji na odgovarajućim mehanizmima zaštite, poput standardnih ugovornih klauzula Europske komisije.

8. Razdoblje čuvanja

Podatke čuvamo dok je vaš račun aktivan te onoliko dugo koliko je potrebno za pružanje Usluge i ispunjenje zakonskih obveza (npr. računovodstveni i porezni propisi). Nakon prestanka ugovora podatke brišemo ili anonimiziramo, osim ako nas zakon obvezuje na dulje čuvanje.

9. Vaša prava

Sukladno GDPR‑u imate pravo na pristup, ispravak, brisanje i ograničenje obrade, prijenosnost podataka te pravo na prigovor. Prava možete ostvariti na podrska@eracuni.ai. Imate i pravo podnijeti pritužbu nadzornom tijelu — u Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP).

10. Sigurnost

Primjenjujemo primjerene tehničke i organizacijske mjere zaštite (enkripcija u prijenosu, kontrola pristupa i odvajanje podataka po korisničkom računu). Nijedan sustav nije potpuno siguran, no ozbiljno pristupamo zaštiti vaših podataka.

11. Kolačići

Koristimo kolačiće nužne za prijavu i rad aplikacije. Ne koristimo kolačiće za oglašavanje trećih strana.

12. Djeca

Usluga je namijenjena poslovnim korisnicima i nije namijenjena osobama mlađima od 16 godina.

13. Izmjene ove politike

Politiku možemo povremeno ažurirati. O bitnim izmjenama obavijestit ćemo vas putem aplikacije ili e‑pošte, a ažurirani datum bit će naveden na vrhu ove stranice.

14. Kontakt

Za sva pitanja o ovoj politici privatnosti pišite nam na podrska@eracuni.ai.