Uslugu Bilko za hrvatsko tržište (bilko.cloud) razvija i pruža SMART FORGE d.o.o. za distribuciju softwera (OIB 09582110234), Hrvatska, kao operater platforme i voditelj obrade osobnih podataka za bilko.cloud.
SMART FORGE d.o.o. za distribuciju softwera upisana je u sudski registar (MBS 090055381) i voditelj je obrade za podatke prikupljene putem platforme Bilko u Hrvatskoj, sukladno GDPR-u.
Kontakt za pitanja privatnosti: sales@bilko.cloud
Službenik za zaštitu podataka (DPO) nije imenovan — Bilko ne ispunjava pragove obveznog imenovanja DPO prema čl. 37(1) GDPR-a (obrada nije osnovna djelatnost velikih razmjera niti uključuje sustavno praćenje ili posebne kategorije podataka u velikom opsegu). Procjena potrebe imenovanja DPO-a provodi se godišnje. Do imenovanja, upite u vezi zaštite podataka zaprimamo na kontakt naveden gore.
Bilko prikuplja sljedeće kategorije osobnih podataka:
Ne prikupljamo posebne kategorije osobnih podataka (čl. 9. GDPR-a).
Obrada se provodi radi: pružanja i održavanja računovodstvenih usluga (izdavanje računa, praćenje troškova, priprema podataka za PDV i eRačun/Fiskalizaciju 2.0), naplate pretplate, ispunjenja zakonskih obveza (Zakon o PDV-u, Zakon o računovodstvu, propisi o fiskalizaciji i eRačunu), komunikacije s korisnicima i podrške, sigurnosti platforme (sprječavanje zlouporabe i automatiziranih napada) te unaprjeđenja usluge.
Obrada se temelji na:
Podaci se ne prodaju trećim stranama. Dijeljenje je ograničeno na neophodne pružatelje usluga (obrađivače) s kojima imamo, ili ćemo prije obrade sklopiti, ugovor o obradi podataka (DPA) sukladno čl. 28. GDPR-a. Trenutni obrađivači i podobrađivači uključeni u rad bilko.cloud:
| Pružatelj | Svrha | Vrsta podataka | Pravna osnova / napomena |
|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd.) | Hosting aplikacije, baze podataka i pohrana dokumenata | Svi podaci uneseni u platformu | Podatkovni centar u EU/EGP (regija Švedska — swedencentral). DPA sklopljen putem Microsoft Online Services Data Protection Addendum. |
| Stripe (Stripe Payments Europe, Ltd.) | Obrada plaćanja pretplate (naplata kartica, SEPA i sl.) | Podaci o plaćanju, ime, e-mail, iznos transakcije | Stripe djeluje kao neovisni voditelj obrade za podatke o plaćanju sukladno vlastitoj politici privatnosti; prijenos podataka izvan EU/EGP-a (ako se dogodi) osiguran je EU Standardnim ugovornim klauzulama. |
| sveRačun / PostLink | Priprema i (u produkcijskoj fazi) slanje eRačuna te fiskalizacija sukladno Zakonu o fiskalizaciji (Fiskalizacija 2.0) | Podaci s računa: naziv i OIB kupca/dobavljača, stavke računa, iznosi, porezni podaci | Hrvatski pružatelj usluge posredovanja eRačuna/fiskalizacije. Obrada nužna radi ispunjenja zakonske obveze izdavanja eRačuna i fiskalizacije. Produkcijsko izravno slanje eRačuna trenutačno je u beta fazi (vidi Uvjete korištenja). |
| Cloudflare, Inc. | CDN, edge mreža, DDoS/bot zaštita (Turnstile), sigurnost web-stranice | IP adresa, tehnički podaci zahtjeva, Turnstile token | Legitimni interes — sigurnost i dostupnost usluge. DPA dostupan putem Cloudflare Data Processing Addendum; standardne ugovorne klauzule za eventualne prijenose izvan EU/EGP-a. |
| Migadu | Slanje transakcijske i korisničke e-pošte (potvrde, obavijesti, podrška) | Ime, e-mail adresa, sadržaj poruke | Švicarski pružatelj e-mail usluga; ugovor o obradi podataka na snazi. |
Popis obrađivača može se ažurirati kako se usluga razvija; bitne promjene (npr. novi obrađivač koji obrađuje financijske podatke) objavit ćemo na ovoj stranici.
Računovodstvena i financijska dokumentacija (računi, knjigovodstvene isprave) čuva se najmanje 11 godina sukladno Zakonu o računovodstvu i primjenjivim poreznim propisima (period čuvanja može biti dulji za pojedine kategorije dokumenata prema posebnim propisima). Korisnički podaci računa (ime, e-mail, postavke) brišu se u razumnom roku nakon zahtjeva za brisanjem ili zatvaranja računa, osim podataka koje smo zakonski obvezni zadržati (npr. financijska dokumentacija, evidencija transakcija radi poreznog nadzora).
Podaci se pohranjuju unutar Europske unije/Europskog gospodarskog prostora (EU/EGP), na infrastrukturi Microsoft Azure u podatkovnom centru u regiji Švedska (swedencentral).
Voditelj obrade, SMART FORGE d.o.o. za distribuciju softwera, ima sjedište u Republici Hrvatskoj. Podaci se pohranjuju unutar EU/EGP-a (Microsoft Azure, regija Švedska).
Pojedini podobrađivači (npr. Stripe, Cloudflare) mogu imati poslovni nastan ili infrastrukturu djelomično izvan EU/EGP-a. U tim slučajevima prijenos podataka odvija se uz odgovarajuće zaštitne mjere (EU Standardne ugovorne klauzule, dodatne tehničke i organizacijske mjere) sukladno GDPR-u.
Kao ispitanik imate pravo na, sukladno GDPR-u:
Zahtjeve za ostvarivanje prava šaljite na: sales@bilko.cloud. Odgovaramo najkasnije u roku od mjesec dana od zaprimanja zahtjeva, uz mogućnost produljenja za dodatna dva mjeseca u složenim slučajevima (o čemu ćemo vas obavijestiti).
Ako smatrate da obrada vaših podataka krši GDPR, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.
Bilko.cloud koristi isključivo tehnički nužne (strogo neophodne) kolačiće i slične tehnologije potrebne za funkcioniranje web-stranice i sigurnost obrazaca (npr. Cloudflare Turnstile radi zaštite od automatiziranih/lažnih prijava putem obrasca za kontakt). Ova stranica trenutačno ne koristi analitičke, marketinške ni praćene (tracking) kolačiće te ne dijeli podatke o ponašanju posjetitelja s trećim stranama u marketinške svrhe.
Ako u budućnosti uvedemo analitičke ili marketinške kolačiće, zatražit ćemo vašu prethodnu, izričitu privolu putem obavijesti o kolačićima na stranici, prije nego što se takvi kolačići postave. Detaljan popis i objašnjenje kolačića nalazi se u Politici kolačića.
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite (enkripcija podataka u prijenosu putem TLS-a, kontrola pristupa, izolacija podataka po organizaciji/klijentu, redoviti sigurnosni pregledi) radi zaštite vaših podataka od neovlaštenog pristupa, gubitka ili zlouporabe.
Ovu politiku privatnosti možemo povremeno ažurirati, osobito radi odražavanja dovršetka osnivanja Smart Forgea i preuzimanja uloge (su)voditelja obrade, ili uvođenja novih obrađivača/funkcionalnosti. Datum posljednjeg ažuriranja naveden je na vrhu stranice. Za bitne izmjene korisnike ćemo obavijestiti putem e-maila ili obavijesti unutar platforme.
Puna politika privatnosti (engleski, za druga tržišta): bilko.io/privacy