PRAVILA O PRIVATNOSTI
Posljednje ažuriranje: 9. lipnja 2026.
Ova Obavijest o privatnosti društva Red Bumerang d.o.o. („mi", „nas" ili „naš") opisuje kako i zašto možemo pristupati vašim osobnim podacima, prikupljati ih, pohranjivati, upotrebljavati i/ili dijeliti („obrađivati") kada koristite naše usluge („Usluge"), uključujući kada:
-
posjetite našu web-stranicu na https://invoicio.pro, našu aplikaciju na https://app.invoicio.pro ili bilo koju našu web-stranicu ili aplikaciju koja upućuje na ovu Obavijest o privatnosti;
-
koristite Invoicio. Invoicio je platforma za izdavanje računa i automatizaciju knjigovodstva, podržana umjetnom inteligencijom. Iz računa u PDF i slikovnom obliku pomoću umjetne inteligencije izvlači podatke, kategorizira troškove, usklađuje bankovne izvode i plaćanja s računima te poduzećima i računovodstvenim servisima pomaže pregledavati, arhivirati i zatvarati poslovne knjige. Usluge se pružaju kao softver kao usluga (SaaS), na pretplatničkim paketima, i uključuju neobvezni dodatak za dugoročno arhiviranje.
-
s nama surađujete na druge povezane načine, uključujući marketing ili događaje.
Pitanja ili nedoumice? Čitanje ove Obavijesti o privatnosti pomoći će vam razumjeti vaša prava i izbore u pogledu privatnosti. Odgovorni smo za odluke o tome kako se obrađuju vaši osobni podaci. Ako se ne slažete s našim politikama i praksama, molimo nemojte koristiti naše Usluge. Ako i dalje imate bilo kakvih pitanja ili nedoumica, kontaktirajte nas na info@invoicio.pro.
SAŽETAK KLJUČNIH TOČAKA
Ovaj sažetak navodi ključne točke iz naše Obavijesti o privatnosti, a više pojedinosti o pojedinoj temi možete pronaći putem sadržaja u nastavku.
Koje osobne podatke obrađujemo? Kada posjetite, koristite ili se krećete po našim Uslugama, možemo obrađivati osobne podatke, ovisno o tome kako surađujete s nama i Uslugama, koje izbore donesete te koje proizvode i značajke koristite. Saznajte više o osobnim podacima koje nam otkrivate.
Obrađujemo li osjetljive osobne podatke? Neki se podaci u određenim jurisdikcijama mogu smatrati „posebnima" ili „osjetljivima", primjerice vaše rasno ili etničko podrijetlo, spolna orijentacija i vjerska uvjerenja. Osjetljive osobne podatke ne obrađujemo.
Prikupljamo li podatke od trećih strana? Podatke od trećih strana ne prikupljamo. Međutim, možete učitati poslovne dokumente (poput računa i bankovnih izvoda) koji sadrže osobne podatke trećih strana; te sadržaje nam dostavljate vi, a mi ih obrađujemo u vaše ime.
Kako obrađujemo vaše podatke? Vaše podatke obrađujemo radi pružanja, poboljšanja i upravljanja našim Uslugama, komunikacije s vama, sigurnosti i sprječavanja prijevara te radi usklađenosti sa zakonom. Vaše podatke možemo obrađivati i u druge svrhe uz vašu privolu. Vaše podatke obrađujemo samo kada za to imamo valjan pravni razlog. Saznajte više o tome kako obrađujemo vaše podatke.
U kojim situacijama i s kojim stranama dijelimo osobne podatke? Podatke možemo dijeliti u određenim situacijama i s određenim trećim stranama, uključujući pružatelje usluga i podizvršitelje umjetne inteligencije koji nam pomažu u upravljanju Uslugama. Saznajte više o tome kada i s kim dijelimo vaše osobne podatke.
Koristimo li umjetnu inteligenciju? Da. Invoicio koristi treće pružatelje umjetne inteligencije za čitanje i strukturiranje vaših računa te za pomoć pri usklađivanju plaćanja. Saznajte više u odjeljku „NUDIMO LI PROIZVODE TEMELJENE NA UMJETNOJ INTELIGENCIJI?"
Kako čuvamo vaše podatke? Uspostavili smo odgovarajuće organizacijske i tehničke postupke i mjere za zaštitu vaših osobnih podataka. Međutim, nijedan elektronički prijenos putem interneta ni tehnologija pohrane podataka ne mogu se jamčiti kao 100 % sigurni, stoga ne možemo obećati niti jamčiti da hakeri, kibernetički kriminalci ili druge neovlaštene treće strane neće moći probiti našu sigurnost te neprimjereno prikupiti, pristupiti, ukrasti ili izmijeniti vaše podatke. Saznajte više o tome kako čuvamo vaše podatke.
Koja su vaša prava? Ovisno o tome gdje se geografski nalazite, primjenjivi zakon o privatnosti može značiti da imate određena prava u pogledu svojih osobnih podataka. Saznajte više o svojim pravima na privatnost.
Kako ostvarujete svoja prava? Najlakši način za ostvarivanje vaših prava jest da nas kontaktirate. Svaki zahtjev razmotrit ćemo i postupiti po njemu u skladu s primjenjivim zakonima o zaštiti podataka.
Želite saznati više o tome što radimo s podacima koje prikupljamo? Pročitajte Obavijest o privatnosti u cijelosti.
SADRŽAJ
- KOJE PODATKE PRIKUPLJAMO?
- KAKO OBRAĐUJEMO VAŠE PODATKE?
- NA KOJIM PRAVNIM OSNOVAMA OBRAĐUJEMO VAŠE OSOBNE PODATKE?
- KADA I S KIM DIJELIMO VAŠE OSOBNE PODATKE?
- NUDIMO LI PROIZVODE TEMELJENE NA UMJETNOJ INTELIGENCIJI?
- KOLIKO DUGO ČUVAMO VAŠE PODATKE?
- KAKO ČUVAMO VAŠE PODATKE?
- PRIKUPLJAMO LI PODATKE OD MALOLJETNIKA?
- KOJA SU VAŠA PRAVA NA PRIVATNOST?
- KONTROLE ZA ZNAČAJKE „NE PRATI" (DO-NOT-TRACK)
- IMAJU LI STANOVNICI SAD-a POSEBNA PRAVA NA PRIVATNOST?
- IMAJU LI DRUGE REGIJE POSEBNA PRAVA NA PRIVATNOST?
- AŽURIRAMO LI OVU OBAVIJEST?
- KAKO NAS MOŽETE KONTAKTIRATI U VEZI S OVOM OBAVIJESTI?
- KAKO MOŽETE PREGLEDATI, AŽURIRATI ILI IZBRISATI PODATKE KOJE PRIKUPLJAMO O VAMA?
1. KOJE PODATKE PRIKUPLJAMO?
Osobni podaci koje nam otkrivate
Ukratko: Prikupljamo osobne podatke koje nam dostavljate.
Prikupljamo osobne podatke koje nam dobrovoljno dostavite pri registraciji u Usluge, kada izrazite zanimanje za informacije o nama ili našim proizvodima i Uslugama, kada sudjelujete u aktivnostima u Uslugama ili na drugi način kada nas kontaktirate.
Osobni podaci koje dostavljate vi. Osobni podaci koje prikupljamo ovise o kontekstu vaših interakcija s nama i Uslugama, o vašim izborima te o proizvodima i značajkama koje koristite. Osobni podaci koje prikupljamo mogu uključivati:
- imena;
- adrese e-pošte;
- naziv tvrtke i poslovne kontaktne podatke;
- kontaktne ili autentifikacijske podatke.
Autentifikacija. Koristimo prijavu bez lozinke: prijavljujete se putem jednokratne poveznice ili koda poslanog na vašu adresu e-pošte. Ne koristimo prijave putem društvenih mreža trećih strana i ne prikupljamo niti pohranjujemo lozinke.
Osjetljivi podaci. Osjetljive podatke ne obrađujemo.
Podaci o računima i knjigovodstvu („podaci klijenta"). Za korištenje Usluga učitavate poslovne dokumente — poput primljenih računa, potvrda i bankovnih izvoda — te povezane financijske podatke. Ti dokumenti i podaci mogu sadržavati osobne podatke koji se odnose na treće strane (primjerice imena i kontaktne podatke vaših dobavljača ili njihovih zaposlenika, brojeve bankovnih računa (IBAN), identifikacijske brojeve za PDV, pozive na broj plaćanja i iznose transakcija). Taj sadržaj dostavljate vi i za njega ste odgovorni; mi ga obrađujemo u vaše ime radi pružanja Usluga. Pogledajte odjeljak „Naša uloga: voditelj i izvršitelj obrade" u nastavku.
Podaci o plaćanju. Možemo prikupljati podatke potrebne za obradu vašeg plaćanja ako odlučite obaviti kupnju, poput broja vašeg sredstva plaćanja i pripadajućeg sigurnosnog koda. Sve podatke o plaćanju obrađuje i pohranjuje Stripe. Njihovu obavijest o privatnosti možete pronaći ovdje: https://stripe.com/privacy.
Svi osobni podaci koje nam dostavite moraju biti istiniti, potpuni i točni, a o svakoj promjeni takvih osobnih podataka dužni ste nas obavijestiti.
Naša uloga: voditelj i izvršitelj obrade
Za osobne podatke o vama kao vlasniku računa (poput vašeg imena, e-pošte, poslovnih kontaktnih podataka, podataka za naplatu i podataka o korištenju) nastupamo kao voditelj obrade. Za osobne podatke sadržane u dokumentima i podacima koje učitate na obradu putem Usluga („podaci klijenta") vi ste voditelj obrade, a mi nastupamo kao vaš izvršitelj obrade: taj sadržaj obrađujemo isključivo prema vašim uputama i u mjeri potrebnoj za pružanje Usluga, uključujući putem podizvršitelja umjetne inteligencije i drugih pružatelja usluga opisanih u ovoj Obavijesti. Vi ste odgovorni za to da imate valjanu pravnu osnovu za učitavanje podataka klijenta te za pružanje svih potrebnih obavijesti pojedincima na koje se ti podaci odnose.
Automatski prikupljeni podaci
Ukratko: Neki se podaci — poput vaše IP adrese i/ili karakteristika preglednika i uređaja — prikupljaju automatski kada posjetite naše Usluge.
Kada posjetite, koristite ili se krećete po Uslugama, automatski prikupljamo određene podatke. Ti podaci ne otkrivaju vaš konkretni identitet (poput imena ili kontaktnih podataka), ali mogu uključivati podatke o uređaju i korištenju, poput vaše IP adrese, karakteristika preglednika i uređaja, operativnog sustava, jezičnih postavki, upućujućih URL-ova, naziva uređaja, države, lokacije, podataka o tome kako i kada koristite naše Usluge te drugih tehničkih podataka. Ti su podaci prvenstveno potrebni za održavanje sigurnosti i rada naših Usluga te za našu internu analitiku i izvješćivanje.
Podaci koje prikupljamo uključuju:
-
Podatke iz zapisnika i o korištenju. To su s uslugom povezani, dijagnostički, korisnički i izvedbeni podaci koje naši poslužitelji automatski prikupljaju kada pristupate Uslugama ili ih koristite i koje bilježimo u datotekama zapisnika. Ovisno o vašoj interakciji s nama, ti podaci mogu uključivati vašu IP adresu, podatke o uređaju, vrstu preglednika te postavke i podatke o vašoj aktivnosti u Uslugama (poput vremenskih oznaka korištenja, pregledanih stranica i datoteka te drugih radnji koje poduzmete, primjerice koje značajke koristite), podatke o događajima uređaja (poput aktivnosti sustava, izvješća o pogreškama i postavki hardvera).
-
Podatke o uređaju. Prikupljamo podatke o uređaju, poput podataka o vašem računalu, telefonu, tabletu ili drugom uređaju koji koristite za pristup Uslugama. Ovisno o uređaju, ti podaci mogu uključivati vašu IP adresu (ili proxy poslužitelj), identifikacijske brojeve uređaja i aplikacija, lokaciju, vrstu preglednika, model hardvera, pružatelja internetskih usluga i/ili mobilnog operatera, operativni sustav i podatke o konfiguraciji sustava.
-
Podatke o lokaciji. Prikupljamo podatke o lokaciji, poput podataka o lokaciji vašeg uređaja, koji mogu biti točni ili netočni. Koliko podataka prikupljamo ovisi o vrsti i postavkama uređaja koji koristite. Primjerice, vašu približnu lokaciju možemo zaključiti iz vaše IP adrese. Prikupljanje tih podataka možete odbiti tako da odbijete pristup njima ili onemogućite postavku lokacije na svom uređaju. Ako se odlučite za isključenje, možda nećete moći koristiti određene aspekte Usluga.
2. KAKO OBRAĐUJEMO VAŠE PODATKE?
Ukratko: Vaše podatke obrađujemo radi pružanja, poboljšanja i upravljanja našim Uslugama, komunikacije s vama, sigurnosti i sprječavanja prijevara te radi usklađenosti sa zakonom. Vaše podatke možemo obrađivati i u druge svrhe samo uz vašu prethodnu izričitu privolu.
Vaše osobne podatke obrađujemo iz raznih razloga, ovisno o tome kako surađujete s našim Uslugama, uključujući:
-
Olakšavanje stvaranja računa i autentifikacije te upravljanje korisničkim računima. Vaše podatke možemo obrađivati kako biste mogli stvoriti račun i prijaviti se u njega te ga održavati u funkcionalnom stanju.
-
Pružanje i olakšavanje pružanja usluga korisniku. Vaše podatke, uključujući dokumente i podatke koje učitate, možemo obrađivati radi pružanja zatražene usluge — primjerice za izvlačenje podataka iz vaših računa, kategorizaciju troškova i usklađivanje plaćanja s računima.
-
Odgovaranje na upite korisnika / podrška korisnicima. Vaše podatke možemo obrađivati radi odgovaranja na vaše upite i rješavanja mogućih problema sa zatraženom uslugom.
-
Slanje administrativnih informacija. Vaše podatke možemo obrađivati radi slanja pojedinosti o našim proizvodima i uslugama, promjena naših uvjeta i politika te drugih sličnih informacija.
-
Ispunjavanje i upravljanje vašim narudžbama. Vaše podatke možemo obrađivati radi ispunjavanja i upravljanja vašim narudžbama, plaćanjima i pretplatama izvršenima putem Usluga.
-
Zaštita naših Usluga. Vaše podatke možemo obrađivati u sklopu naših nastojanja da naše Usluge održimo sigurnima, uključujući praćenje i sprječavanje prijevara.
-
Prepoznavanje trendova korištenja. Podatke o tome kako koristite naše Usluge možemo obrađivati kako bismo bolje razumjeli njihovo korištenje i mogli ih poboljšati.
-
Spašavanje ili zaštitu životno važnih interesa pojedinca. Vaše podatke možemo obrađivati kada je to potrebno za spašavanje ili zaštitu životno važnih interesa pojedinca, primjerice radi sprječavanja štete.
3. NA KOJIM PRAVNIM OSNOVAMA OBRAĐUJEMO VAŠE PODATKE?
Ukratko: Vaše osobne podatke obrađujemo samo kada smatramo da je to potrebno i kada za to imamo valjan pravni razlog (tj. pravnu osnovu) prema primjenjivom zakonu, primjerice uz vašu privolu, radi usklađenosti sa zakonima, radi pružanja usluga ili ispunjavanja naših ugovornih obveza, radi zaštite vaših prava ili radi ostvarivanja naših legitimnih poslovnih interesa.
Ako se nalazite u EU-u ili Ujedinjenom Kraljevstvu, ovaj se odjeljak odnosi na vas.
Opća uredba o zaštiti podataka (GDPR) i GDPR Ujedinjenog Kraljevstva zahtijevaju od nas da objasnimo valjane pravne osnove na temelju kojih obrađujemo vaše osobne podatke. Pri obradi vaših osobnih podataka možemo se osloniti na sljedeće pravne osnove:
-
Privola. Vaše podatke možemo obrađivati ako ste nam dali dopuštenje (tj. privolu) za korištenje vaših osobnih podataka u određenu svrhu. Privolu možete povući u bilo kojem trenutku.
-
Izvršavanje ugovora. Vaše osobne podatke možemo obrađivati kada smatramo da je to potrebno za ispunjavanje naših ugovornih obveza prema vama, uključujući pružanje naših Usluga ili na vaš zahtjev prije sklapanja ugovora s vama.
-
Legitimni interesi. Vaše podatke možemo obrađivati kada smatramo da je to razumno potrebno za ostvarivanje naših legitimnih poslovnih interesa i kada ti interesi ne nadilaze vaše interese te temeljna prava i slobode. Primjerice, vaše osobne podatke možemo obrađivati u neke od opisanih svrha kako bismo:
-
analizirali kako se koriste naše Usluge da bismo ih poboljšali te privukli i zadržali korisnike;
-
dijagnosticirali probleme i/ili spriječili prijevarne aktivnosti.
-
Pravne obveze. Vaše podatke možemo obrađivati kada smatramo da je to potrebno za usklađenost s našim pravnim obvezama, primjerice za suradnju s tijelima za provedbu zakona ili regulatornim agencijama, ostvarivanje ili obranu naših pravnih prava ili otkrivanje vaših podataka kao dokaza u sudskim postupcima u kojima sudjelujemo.
-
Životno važni interesi. Vaše podatke možemo obrađivati kada smatramo da je to potrebno za zaštitu vaših životno važnih interesa ili životno važnih interesa treće strane, primjerice u situacijama koje uključuju moguće prijetnje sigurnosti bilo koje osobe.
4. KADA I S KIM DIJELIMO VAŠE OSOBNE PODATKE?
Ukratko: Podatke možemo dijeliti u određenim situacijama opisanima u ovom odjeljku i/ili sa sljedećim kategorijama trećih strana.
Pružatelji usluga i podizvršitelji. Osobne podatke i podatke klijenta dijelimo s trećim dobavljačima, pružateljima usluga i podizvršiteljima koji za nas ili u naše ime obavljaju usluge i kojima je za to potreban pristup takvim podacima, na temelju pisanog ugovora koji ih obvezuje na zaštitu vaših podataka. Oni uključuju:
- pružatelje usluga oblaka za smještaj i pohranu, koji smještaju Usluge i pohranjuju vaše podatke;
- pružatelje usluga umjetne inteligencije koji čitaju, strukturiraju i pomažu u usklađivanju vaših dokumenata (pogledajte „NUDIMO LI PROIZVODE TEMELJENE NA UMJETNOJ INTELIGENCIJI?");
- pružatelje usluga dostave e-pošte koji se koriste za slanje poveznica za prijavu i servisnih poruka;
- pružatelje usluga obrade plaćanja (Stripe) koji se koriste za obradu plaćanja karticom.
Lokacije obrade i međunarodni prijenosi. Vaši podaci smještaju se i obrađuju u Europskoj uniji (uključujući Sloveniju, Hrvatsku, Njemačku, Nizozemsku, Francusku i Finsku) te, za određene podizvršitelje umjetne inteligencije i e-pošte, u Sjedinjenim Američkim Državama. Kada se osobni podaci prenose izvan Europskog gospodarskog prostora, oslanjamo se na odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula Europske komisije.
Vaše osobne podatke možda ćemo morati podijeliti i u sljedećim situacijama:
-
Poslovni prijenosi. Vaše podatke možemo dijeliti ili prenijeti u vezi s bilo kojim spajanjem, prodajom imovine društva, financiranjem ili stjecanjem cijelog ili dijela našeg poslovanja od strane drugog društva ili tijekom pregovora o tome.
-
Povezana društva. Vaše podatke možemo dijeliti s našim povezanim društvima, pri čemu ćemo od tih povezanih društava zahtijevati da poštuju ovu Obavijest o privatnosti. Povezana društva uključuju naše matično društvo i sva društva kćeri, partnere u zajedničkim pothvatima ili druga društva koja kontroliramo ili koja su pod zajedničkom kontrolom s nama.
5. NUDIMO LI PROIZVODE TEMELJENE NA UMJETNOJ INTELIGENCIJI?
Ukratko: Da. Jezgra Usluga temelji se na umjetnoj inteligenciji.
U sklopu naših Usluga nudimo proizvode, značajke i alate koje pokreću umjetna inteligencija, strojno učenje ili slične tehnologije (zajedno „AI proizvodi"). Ti alati čitaju i strukturiraju dokumente koje učitate, kategoriziraju troškove i usklađuju plaćanja s računima. Uvjeti u ovoj Obavijesti o privatnosti uređuju vaše korištenje AI proizvoda u sklopu naših Usluga.
Korištenje AI tehnologija. AI proizvode pružamo putem trećih pružatelja usluga („pružatelji AI usluga"), trenutačno Anthropic (Claude) i Mistral AI. Radi omogućavanja značajki koje koristite, sadržaj dokumenata koje učitate — uključujući njihov tekst i slike — te povezani podaci prenose se tim pružateljima AI usluga i oni ih obrađuju. U skladu s našim ugovorima s tim pružateljima, vaši se podaci obrađuju isključivo radi pružanja značajki i ne koriste se za treniranje njihovih modela. AI proizvode ne smijete koristiti na bilo koji način kojim se krše uvjeti ili politike bilo kojeg pružatelja AI usluga.
Naši AI proizvodi osmišljeni su za sljedeće funkcije:
- izvlačenje podataka iz dokumenata pomoću AI-a (čitanje računa i potvrda);
- kategorizacija troškova pomoću AI-a;
- usklađivanje plaćanja i računa pomoću AI-a;
- analiza teksta i dokumenata.
Kako pomoću AI-a obrađujemo vaše podatke. Svi osobni podaci obrađeni pomoću naših AI proizvoda obrađuju se u skladu s ovom Obavijesti o privatnosti i našim ugovorima s tim pružateljima. To je osmišljeno radi održavanja sigurnosti i zaštite vaših osobnih podataka tijekom cijelog postupka.
6. KOLIKO DUGO ČUVAMO VAŠE PODATKE?
Ukratko: Vaše podatke čuvamo onoliko dugo koliko je potrebno za ispunjavanje svrha opisanih u ovoj Obavijesti o privatnosti, osim ako zakon zahtijeva drukčije.
Vaše osobne podatke čuvat ćemo samo onoliko dugo koliko je potrebno za svrhe utvrđene u ovoj Obavijesti o privatnosti, osim ako duže razdoblje čuvanja zahtijeva ili dopušta zakon (primjerice porezni, računovodstveni ili drugi zakonski zahtjevi). Nijedna svrha u ovoj obavijesti neće zahtijevati čuvanje vaših osobnih podataka duže od razdoblja u kojem kod nas imate račun, osim ako ste kupili naš dodatak za dugoročno arhiviranje, u kojem se slučaju dokumenti obuhvaćeni tim dodatkom čuvaju za razdoblje navedeno u uvjetima dodatka.
Kada više nemamo legitimnu poslovnu potrebu za obradom vaših osobnih podataka, izbrisat ćemo ih ili anonimizirati, ili, ako to nije moguće (primjerice zato što su vaši osobni podaci pohranjeni u sigurnosnim arhivama), sigurno ćemo pohraniti vaše osobne podatke i odvojiti ih od bilo kakve daljnje obrade dok brisanje ne bude moguće.
7. KAKO ČUVAMO VAŠE PODATKE?
Ukratko: Vaše osobne podatke nastojimo zaštititi sustavom organizacijskih i tehničkih sigurnosnih mjera.
Uveli smo odgovarajuće i razumne tehničke i organizacijske sigurnosne mjere osmišljene za zaštitu sigurnosti svih osobnih podataka koje obrađujemo. Međutim, unatoč našim zaštitnim mjerama i naporima da zaštitimo vaše podatke, nijedan elektronički prijenos putem interneta ni tehnologija pohrane podataka ne mogu se jamčiti kao 100 % sigurni, stoga ne možemo obećati niti jamčiti da hakeri, kibernetički kriminalci ili druge neovlaštene treće strane neće moći probiti našu sigurnost te neprimjereno prikupiti, pristupiti, ukrasti ili izmijeniti vaše podatke. Iako ćemo se truditi najbolje što možemo zaštititi vaše osobne podatke, prijenos osobnih podataka u naše Usluge i iz njih na vaš je vlastiti rizik. Uslugama pristupajte samo u sigurnom okruženju.
8. PRIKUPLJAMO LI PODATKE OD MALOLJETNIKA?
Ukratko: Svjesno ne prikupljamo podatke od djece mlađe od 18 godina (ili odgovarajuće dobi utvrđene zakonom u vašoj jurisdikciji) niti im upućujemo marketing.
Svjesno ne prikupljamo, ne tražimo podatke od djece mlađe od 18 godina (ili odgovarajuće dobi utvrđene zakonom u vašoj jurisdikciji), ne upućujemo im marketing niti svjesno prodajemo takve osobne podatke. Korištenjem Usluga izjavljujete da imate najmanje 18 godina (ili odgovarajuću dob utvrđenu zakonom u vašoj jurisdikciji) ili da ste roditelj odnosno skrbnik takvog maloljetnika i da pristajete na korištenje Usluga od strane takvog maloljetnog uzdržavanika. Ako saznamo da su prikupljeni osobni podaci korisnika mlađih od 18 godina (ili odgovarajuće dobi utvrđene zakonom u vašoj jurisdikciji), deaktivirat ćemo račun i poduzeti razumne mjere za žurno brisanje takvih podataka iz naših evidencija. Ako saznate za bilo kakve podatke koje smo možda prikupili od djece mlađe od 18 godina, kontaktirajte nas na info@invoicio.pro.
9. KOJA SU VAŠA PRAVA NA PRIVATNOST?
Ukratko: U nekim regijama, poput Europskoga gospodarskog prostora (EGP), Ujedinjenog Kraljevstva, Švicarske i Kanade, te u nekim saveznim državama SAD-a, imate prava koja vam omogućuju veći pristup vašim osobnim podacima i kontrolu nad njima. Svoj račun možete u bilo kojem trenutku pregledati, izmijeniti ili ukinuti, ovisno o vašoj državi ili regiji prebivališta.
U nekim regijama (poput EGP-a, Ujedinjenog Kraljevstva, Švicarske i Kanade) imate određena prava prema primjenjivim zakonima o zaštiti podataka. Ona mogu uključivati pravo (i) zatražiti pristup svojim osobnim podacima i dobiti njihovu kopiju, (ii) zatražiti ispravak ili brisanje; (iii) ograničiti obradu svojih osobnih podataka; (iv) na prenosivost podataka, gdje je primjenjivo; i (v) da ne budete podvrgnuti automatiziranom donošenju odluka. Ako se odluka koja proizvodi pravne ili slično značajne učinke donese isključivo automatiziranim sredstvima, obavijestit ćemo vas, objasniti glavne čimbenike i ponuditi jednostavan način za zahtjev za ljudskim pregledom. U određenim okolnostima možete imati i pravo prigovoriti obradi svojih osobnih podataka. Takav zahtjev možete podnijeti tako da nas kontaktirate na podacima navedenima u odjeljku „KAKO NAS MOŽETE KONTAKTIRATI U VEZI S OVOM OBAVIJESTI?" u nastavku.
Svaki zahtjev razmotrit ćemo i postupiti po njemu u skladu s primjenjivim zakonima o zaštiti podataka.
Ako se nalazite u EGP-u ili Ujedinjenom Kraljevstvu i smatrate da nezakonito obrađujemo vaše osobne podatke, imate i pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u svojoj državi članici ili tijelu Ujedinjenog Kraljevstva za zaštitu podataka. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP).
Ako se nalazite u Švicarskoj, možete kontaktirati Saveznog povjerenika za zaštitu podataka i informacija.
Povlačenje privole: Ako se pri obradi vaših osobnih podataka oslanjamo na vašu privolu, koja prema primjenjivom zakonu može biti izričita i/ili implicitna, imate pravo povući privolu u bilo kojem trenutku. Privolu možete povući u bilo kojem trenutku tako da nas kontaktirate na podacima navedenima u odjeljku „KAKO NAS MOŽETE KONTAKTIRATI U VEZI S OVOM OBAVIJESTI?" u nastavku.
Međutim, napominjemo da to neće utjecati na zakonitost obrade prije povlačenja niti će, kada to primjenjivi zakon dopušta, utjecati na obradu vaših osobnih podataka provedenu na zakonitim osnovama koje nisu privola.
Odjava od marketinških i promotivnih poruka: Od naših marketinških i promotivnih poruka možete se u bilo kojem trenutku odjaviti klikom na poveznicu za odjavu u e-porukama koje šaljemo ili tako da nas kontaktirate na podacima u odjeljku „KAKO NAS MOŽETE KONTAKTIRATI U VEZI S OVOM OBAVIJESTI?" u nastavku. Nakon toga bit ćete uklonjeni s marketinških popisa. Međutim, s vama i dalje možemo komunicirati — primjerice radi slanja servisnih poruka koje su nužne za upravljanje i korištenje vašeg računa, radi odgovaranja na zahtjeve za usluge ili u druge nemarketinške svrhe.
Podaci o računu
Ako u bilo kojem trenutku želite pregledati ili izmijeniti podatke u svom računu ili ga ukinuti, možete:
- prijaviti se u postavke računa i ažurirati svoj korisnički račun;
- kontaktirati nas na navedenim kontaktnim podacima.
Na vaš zahtjev za ukidanje računa deaktivirat ćemo ili izbrisati vaš račun i podatke iz naših aktivnih baza podataka. Međutim, neke podatke možemo zadržati u svojim evidencijama radi sprječavanja prijevara, otklanjanja problema, pomoći pri mogućim istragama, provedbe naših pravnih uvjeta i/ili usklađenosti s primjenjivim zakonskim zahtjevima.
Ako imate pitanja ili komentare o svojim pravima na privatnost, možete nam pisati na info@invoicio.pro.
10. KONTROLE ZA ZNAČAJKE „NE PRATI" (DO-NOT-TRACK)
Većina web-preglednika te neki mobilni operativni sustavi i mobilne aplikacije uključuju značajku ili postavku „Ne prati" („DNT") koju možete aktivirati kako biste signalizirali svoju želju za privatnošću da se podaci o vašim aktivnostima pregledavanja na internetu ne prate i ne prikupljaju. U ovoj fazi nije dovršen nijedan jedinstveni tehnološki standard za prepoznavanje i provedbu DNT signala. Stoga trenutačno ne odgovaramo na DNT signale preglednika niti na bilo koji drugi mehanizam koji automatski priopćava vaš izbor da ne budete praćeni na internetu. Ako u budućnosti bude usvojen standard za internetsko praćenje kojeg se moramo pridržavati, obavijestit ćemo vas o toj praksi u izmijenjenoj verziji ove Obavijesti o privatnosti.
Zakon Kalifornije zahtijeva od nas da vas obavijestimo kako odgovaramo na DNT signale web-preglednika. Budući da trenutačno ne postoji industrijski ni pravni standard za prepoznavanje ili poštivanje DNT signala, na njih trenutačno ne odgovaramo.
11. IMAJU LI STANOVNICI SAD-a POSEBNA PRAVA NA PRIVATNOST?
Ukratko: Ako ste stanovnik određenih saveznih država SAD-a, možete imati pravo zatražiti pristup osobnim podacima koje čuvamo o vama i primiti pojedinosti o njima te o tome kako smo ih obradili, ispraviti netočnosti, dobiti kopiju ili izbrisati svoje osobne podatke. Ta prava mogu biti ograničena u određenim okolnostima primjenjivim zakonom.
Kategorije osobnih podataka koje prikupljamo
Tablica u nastavku prikazuje kategorije osobnih podataka koje možemo prikupljati i prikupljamo li ih. Tablica uključuje ilustrativne primjere pojedine kategorije.
| Kategorija | Primjeri | Prikupljeno |
|---|---|---|
| A. Identifikatori | Kontaktni podaci, poput pravog imena, pseudonima, poštanske adrese, telefonskog ili mobilnog broja, jedinstvenog osobnog identifikatora, online identifikatora, IP adrese, adrese e-pošte i naziva računa | DA |
| B. Osobni podaci kako ih definira kalifornijski zakon o evidencijama klijenata | Ime, kontaktni podaci, obrazovanje, zaposlenje, povijest zaposlenja i financijski podaci | DA |
| C. Zaštićene karakteristike razvrstavanja prema državnom ili saveznom zakonu | Spol, dob, datum rođenja, rasa i etnička pripadnost, nacionalno podrijetlo, bračni status i drugi demografski podaci | NE |
| D. Komercijalni podaci | Podaci o transakcijama, povijest kupnji, financijski podaci i podaci o plaćanju | DA |
| E. Biometrijski podaci | Otisci prstiju i glasovni otisci | NE |
| F. Internetska ili druga slična mrežna aktivnost | Povijest pregledavanja, povijest pretraživanja, online ponašanje, podaci o interesima i interakcije s našim i drugim web-stranicama, aplikacijama, sustavima i oglasima | DA |
| G. Podaci o geolokaciji | Lokacija uređaja | DA |
| H. Zvučni, elektronički, osjetilni ili slični podaci | Slike te zvučni, video ili pozivni zapisi nastali u vezi s našim poslovnim aktivnostima | NE |
| I. Profesionalni ili sa zaposlenjem povezani podaci | Poslovni kontaktni podaci radi pružanja naših Usluga na poslovnoj razini ili naziv radnog mjesta, radna povijest i stručne kvalifikacije ako se prijavite za posao kod nas | DA |
| J. Podaci o obrazovanju | Školske evidencije i podaci iz imenika | NE |
| K. Zaključci izvedeni iz prikupljenih osobnih podataka | Zaključci izvedeni iz bilo kojih gore navedenih prikupljenih osobnih podataka radi stvaranja profila ili sažetka, primjerice o sklonostima i karakteristikama pojedinca | NE |
| L. Osjetljivi osobni podaci | NE |
Druge osobne podatke izvan ovih kategorija možemo prikupljati i u slučajevima kada s nama surađujete osobno, online, telefonom ili poštom u kontekstu:
- primanja pomoći putem naših kanala za podršku klijentima;
- sudjelovanja u anketama ili nagradnim igrama za klijente; i
- olakšavanja pružanja naših Usluga i odgovaranja na vaše upite.
Kako koristimo i dijelimo osobne podatke
Više o tome kako koristimo vaše osobne podatke pročitajte u odjeljku „KAKO OBRAĐUJEMO VAŠE PODATKE?"
Vaše osobne podatke možemo otkriti svojim pružateljima usluga na temelju pisanog ugovora između nas i pojedinog pružatelja usluga. U proteklih dvanaest (12) mjeseci nismo prodali ni podijelili nikakve osobne podatke trećim stranama u poslovne ili komercijalne svrhe i nećemo prodavati ni dijeliti osobne podatke posjetitelja web-stranice, korisnika i drugih potrošača ni ubuduće.
Vaša prava
Prema nekim zakonima saveznih država SAD-a o zaštiti podataka imate određena prava. Međutim, ta prava nisu apsolutna i u određenim slučajevima možemo odbiti vaš zahtjev, kako to dopušta zakon. Ta prava uključuju:
- pravo saznati obrađujemo li vaše osobne podatke;
- pravo na pristup vašim osobnim podacima;
- pravo na ispravak netočnosti u vašim osobnim podacima;
- pravo zatražiti brisanje vaših osobnih podataka;
- pravo dobiti kopiju osobnih podataka koje ste nam prethodno dostavili;
- pravo na nediskriminaciju pri ostvarivanju vaših prava;
- pravo na odjavu od obrade vaših osobnih podataka ako se koriste za ciljano oglašavanje, prodaju osobnih podataka ili profiliranje u svrhu odluka koje proizvode pravne ili slično značajne učinke.
Kako ostvariti svoja prava
Za ostvarivanje tih prava možete nas kontaktirati na adresi e-pošte info@invoicio.pro ili putem kontaktnih podataka na dnu ovog dokumenta.
Provjera zahtjeva
Po primitku vašeg zahtjeva morat ćemo provjeriti vaš identitet kako bismo utvrdili jeste li ista osoba o kojoj imamo podatke u svom sustavu. Osobne podatke dostavljene u vašem zahtjevu koristit ćemo isključivo za provjeru vašeg identiteta ili ovlaštenja za podnošenje zahtjeva.
12. IMAJU LI DRUGE REGIJE POSEBNA PRAVA NA PRIVATNOST?
Ukratko: Ovisno o državi prebivališta, možete imati dodatna prava.
Australija i Novi Zeland
Vaše osobne podatke prikupljamo i obrađujemo u skladu s obvezama i uvjetima utvrđenima australskim Privacy Act 1988 i novozelandskim Privacy Act 2020 (Privacy Act).
Ova Obavijest o privatnosti ispunjava zahtjeve obavještavanja definirane u oba zakona, posebice: koje osobne podatke prikupljamo od vas, iz kojih izvora, u koje svrhe i tko su drugi primatelji vaših osobnih podataka.
U bilo kojem trenutku imate pravo zatražiti pristup svojim osobnim podacima ili njihov ispravak. Takav zahtjev možete podnijeti tako da nas kontaktirate na podacima navedenima u odjeljku „KAKO MOŽETE PREGLEDATI, AŽURIRATI ILI IZBRISATI PODATKE KOJE PRIKUPLJAMO O VAMA?"
Ako smatrate da nezakonito obrađujemo vaše osobne podatke, imate pravo podnijeti pritužbu zbog kršenja australskih načela privatnosti Uredu australskog povjerenika za informacije, a zbog kršenja novozelandskih načela privatnosti Uredu novozelandskog povjerenika za privatnost.
Republika Južna Afrika
U bilo kojem trenutku imate pravo zatražiti pristup svojim osobnim podacima ili njihov ispravak. Takav zahtjev možete podnijeti tako da nas kontaktirate na podacima navedenima u odjeljku „KAKO MOŽETE PREGLEDATI, AŽURIRATI ILI IZBRISATI PODATKE KOJE PRIKUPLJAMO O VAMA?"
Ako niste zadovoljni načinom na koji rješavamo bilo koju pritužbu u vezi s našom obradom osobnih podataka, možete kontaktirati ured regulatora, čiji su podaci:
The Information Regulator (South Africa)
Opći upiti: enquiries@inforegulator.org.za
Pritužbe (ispunite obrazac 5 POPIA/PAIA): PAIAComplaints@inforegulator.org.za i POPIAComplaints@inforegulator.org.za
13. AŽURIRAMO LI OVU OBAVIJEST?
Ukratko: Da, ovu ćemo obavijest ažurirati po potrebi kako bi ostala usklađena s mjerodavnim zakonima.
Ovu Obavijest o privatnosti možemo povremeno ažurirati. Ažurirana verzija bit će označena ažuriranim datumom „Posljednje ažuriranje" na vrhu ove Obavijesti o privatnosti. Ako u ovu Obavijest o privatnosti unesemo bitne promjene, možemo vas obavijestiti bilo vidljivom objavom obavijesti o takvim promjenama bilo izravnim slanjem obavijesti. Potičemo vas da ovu Obavijest o privatnosti često pregledavate kako biste bili informirani o tome kako štitimo vaše podatke.
14. KAKO NAS MOŽETE KONTAKTIRATI U VEZI S OVOM OBAVIJESTI?
Ako imate pitanja ili komentare o ovoj obavijesti, možete nam pisati na info@invoicio.pro ili nas kontaktirati poštom na adresu:
Red Bumerang d.o.o.
Trg komandanta Staneta 8
1000 Ljubljana
Slovenija
15. KAKO MOŽETE PREGLEDATI, AŽURIRATI ILI IZBRISATI PODATKE KOJE PRIKUPLJAMO O VAMA?
Ovisno o mjerodavnim zakonima vaše države ili regije prebivališta, možete imati pravo zatražiti pristup osobnim podacima koje prikupljamo o vama, pojedinosti o tome kako smo ih obradili, ispraviti netočnosti ili izbrisati svoje osobne podatke. Možete imati i pravo povući privolu na našu obradu vaših osobnih podataka. Ta prava mogu biti ograničena u određenim okolnostima primjenjivim zakonom. Za zahtjev za pregled, ažuriranje ili brisanje svojih osobnih podataka kontaktirajte nas na info@invoicio.pro.