Politika privatnosti

1. Voditelj i izvršitelj obrade

U Pulsu postoje dvije uloge u zaštiti podataka i one se ne miješaju.

Za financijske podatke koje u Puls unosite i za osobne podatke koji se u njima nalaze, primjerice imena u opisima stavaka i nazive poslovnih partnera, voditelj obrade ste Vi, odnosno društvo koje Puls koristi. Dodana vrijednost d.o.o. je za te podatke izvršitelj obrade i obrađuje ih samo po Vašim uputama, kako je uređeno Ugovorom o obradi osobnih podataka.

Za podatke o korisničkom računu i kontaktne podatke korisnika te za podatke o naplati i izdanim računima voditelj obrade je Dodana vrijednost d.o.o., Ribnjak 56, 10000 Zagreb, Hrvatska, OIB 28795267248, upisano u sudski registar Trgovačkog suda u Zagrebu. Te podatke obrađujemo za vlastite svrhe vođenja ugovornog odnosa i ispunjavanja zakonskih obveza.

Za sva pitanja o zaštiti podataka pišite na info@puls-value.com.

2. Koje podatke prikupljamo

• Podatke o računu: ime, e-pošta, naziv tvrtke, OIB i djelatnost.
• Financijske podatke koje učitate (prihodi, rashodi, plan i ostvareno po razdobljima) radi prikaza analize i pokazatelja.
• Podatke za naplatu i izdavanje računa: adresu, OIB/PDV identifikacijski broj te podatke o izdanim računima. Podatke o platnoj kartici ne pohranjujemo, njima upravlja pružatelj platnih usluga (Stripe).
• Tehničke podatke nužne za rad usluge (npr. zapise o prijavi).

3. Svrha i pravna osnova obrade

Podatke obrađujemo radi pružanja usluge financijskog controllinga (izvršenje ugovora, čl. 6. st. 1. t. b GDPR-a) te radi ispunjavanja zakonskih obveza. Vaše financijske podatke ne koristimo za profiliranje niti ih prodajemo trećim stranama.

4. Gdje se podaci pohranjuju

Podaci se pohranjuju i obrađuju na poslužiteljima unutar Europske unije. Bazu podataka, prijavu korisnika i pohranu datoteka vodi Supabase u Frankfurtu, a aplikacija radi na poslužitelju tvrtke Hetzner Online GmbH u Njemačkoj. Pristup Vašim podacima ograničen je na razini svake tvrtke (logička izolacija po korisniku).

Prijenos podataka izvan Europskoga gospodarskog prostora provodi se samo prema podizvršiteljima navedenima u točki 6. i samo uz standardne ugovorne klauzule Europske komisije, uz prethodnu procjenu učinka prijenosa.

5. AI komentar i AI konzultant

Za mjesečni komentar rezultata, za okvirnu usporedbu i za AI konzultanta koristimo uslugu umjetne inteligencije tvrtke Anthropic. Šalju se isključivo izračunati zbirni pokazatelji (npr. ukupni prihodi, rashodi, marža) i pitanja koja sami upišete u konzultanta. Izvorne datoteke i pojedinačne stavke iz knjiga ne šalju se. Obrada se odvija u Sjedinjenim Američkim Državama, uz standardne ugovorne klauzule Europske komisije kao zaštitnu mjeru prijenosa. Komentar je informativan i ne predstavlja porezno ni pravno savjetovanje.

6. Podizvršitelji obrade

Za pružanje usluge angažiramo podizvršitelje obrade, isključivo u opsegu nužnom za rad usluge. Popis je jednak Prilogu 1. Ugovora o obradi osobnih podataka, gdje su uređeni i najava izmjene popisa i Vaše pravo prigovora.

• Supabase. Baza podataka, prijava korisnika i pohrana datoteka. Europska unija, Frankfurt.
• Hetzner Online GmbH. Poslužitelj na kojem radi aplikacija. Njemačka, Nürnberg.
• Anthropic. Mjesečni AI komentar i AI konzultant, uz sadržaj opisan u točki 5. Sjedinjene Američke Države, uz standardne ugovorne klauzule Europske komisije kao zaštitnu mjeru prijenosa.
• Brevo. Slanje transakcijske e-pošte, primjerice potvrde računa i obavijesti o pretplati. Europska unija, Francuska.
• Stripe. Naplata i upravljanje pretplatom. Za podatke o plaćanju Stripe postupa kao samostalni voditelj obrade, a za podatke o pretplati kao podizvršitelj. Podatke o platnoj kartici ne pohranjujemo, njima upravlja Stripe. Europska unija, Irska, uz zaštitne mjere za prijenose izvan Europskoga gospodarskog prostora.
• e-Računi. Izdavanje i fiskalizacija računa za pretplatu. Za korisnike koji povežu svoju organizaciju u e-Računima i čitanje knjigovodstvenih podataka, isključivo kroz pristupni ključ koji korisnik sam izda. Hrvatska i Slovenija.
• Cloudflare. DNS i mjerenje posjeta na javnim stranicama, bez kolačića. Aplikacija i podaci u njoj ne prolaze kroz ovu uslugu. Europska unija i globalna mreža isporuke, uz standardne ugovorne klauzule Europske komisije za prijenose izvan Europskoga gospodarskog prostora.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje i prijenos svojih podataka, kao i pravo na prigovor i ograničenje obrade. Zahtjev možete uputiti na našu kontakt adresu, a možete podnijeti i pritužbu Agenciji za zaštitu osobnih podataka (AZOP). Ako se zahtjev odnosi na podatke za koje je voditelj obrade klijent Pulsa, zahtjev bez odgode prosljeđujemo tom klijentu i ne postupamo po njemu samostalno.

8. Čuvanje i brisanje

Podatke čuvamo dok traje ugovorni odnos. Dok korisnički račun postoji, podaci ostaju sačuvani i onda kad je pristup zaključan zbog isteka probnog perioda ili neplaćene pretplate.

Nakon prestanka usluge podatke Vam, po Vašem izboru, vraćamo u strojno čitljivom obliku ili ih brišemo. Svoj izbor javljate u roku od 30 dana od prestanka usluge, a najkasnije 90 dana od prestanka usluge podatke brišemo. Podaci u sigurnosnim kopijama brišu se u redovnom ciklusu izmjene tih kopija.

Iznimka od brisanja su podaci koje smo dužni čuvati po propisu, prije svega izdani računi i fiskalni podaci. Njih čuvamo do isteka zakonskog roka, u skladu s poreznim i računovodstvenim propisima, i ne obrađujemo ih ni u koju drugu svrhu.