Politika privatnosti
Zadnja izmjena: 6. rujna 2026.
Ova politika objašnjava koje osobne podatke prikuplja aplikacija Nivela Pro, zašto ih obrađuje i koja su tvoja prava. Voditelj obrade je ORBAN GRAND d.o.o., OIB 10524227648, Kralja Zvonimira 100, 32100 Vinkovci.
1. Koje podatke prikupljamo
Podaci o računu: ime, e-mail adresa i, ako se prijavljuješ lozinkom, kriptografski sažetak lozinke. Lozinka se ne pohranjuje u čitljivom obliku.
Podaci koje unosiš: podaci o tvojoj tvrtki, kupcima (naziv, adresa, OIB, kontakt), ponude, troškovnici, cjenik i poslovi. Ove podatke obrađujemo isključivo kako bismo ti omogućili korištenje aplikacije.
Podaci o pretplati: status pretplate i identifikatori koje nam dostavlja Paddle. Podatke o kartici ne vidimo niti ih pohranjujemo — njima upravlja Paddle.
Tehnički podaci: zapisi poslužitelja potrebni za rad i sigurnost usluge.
2. Zašto ih obrađujemo
- Izvršenje ugovora — pružanje usluge, vođenje računa i naplata pretplate.
- Legitimni interes — sigurnost sustava, sprječavanje zlouporabe i otklanjanje kvarova.
- Zakonska obveza — čuvanje podataka potrebnih za računovodstvene i porezne propise.
Podatke ne koristimo za profiliranje niti ih prodajemo trećima.
3. Podaci tvojih kupaca
Kad u aplikaciju unosiš podatke svojih kupaca, ti si voditelj obrade tih podataka, a pružatelj postupa kao izvršitelj obrade — obrađuje ih samo prema tvojim uputama, radi pružanja usluge. Odgovoran si da za unos i obradu tih podataka imaš valjanu pravnu osnovu.
4. Kome se podaci prosljeđuju
Za rad usluge koristimo pouzdane pružatelje usluga:
- Vercel — poslužiteljska infrastruktura i isporuka aplikacije;
- Turso — baza podataka;
- Resend — slanje e-pošte za obnovu lozinke;
- Paddle — obrada plaćanja i izdavanje računa.
Ako se podaci prenose izvan Europskog gospodarskog prostora, prijenos se temelji na standardnim ugovornim klauzulama ili drugom odgovarajućem mehanizmu zaštite.
5. Koliko dugo čuvamo podatke
Podatke čuvamo dok imaš otvoren korisnički račun. Nakon zahtjeva za brisanje računa podatke brišemo u razumnom roku, osim onih koje smo dužni čuvati po zakonu (primjerice podatke vezane uz izdane račune).
6. Kolačići
Koristimo samo kolačiće nužne za rad aplikacije — kolačić prijave koji te održava prijavljenim. Ne koristimo kolačiće za oglašavanje ni za praćenje ponašanja na drugim stranicama.
7. Sigurnost
Lozinke se pohranjuju kao PBKDF2-SHA256 sažetak s nasumičnom soli. Sesija se održava potpisanim kolačićem. Pristup aplikaciji zaštićen je prijavom, a promet ide preko HTTPS-a.
Nijedna mjera nije apsolutna, pa te molimo da koristiš jaku i jedinstvenu lozinku te da nam prijaviš svaku sumnju na neovlašteni pristup.
Radi pružanja korisničke podrške, dijagnostike tehničkih poteškoća, zaštite sigurnosti, provjere naplate ili ispunjavanja zakonskih obveza, posebno ovlašteni administrator pružatelja može privremeno pristupiti korisničkom računu i podacima koji su nužni za konkretnu svrhu. Takav je pristup ograničen ovlastima i vremenom, evidentira se te se, kad god je moguće, odvija samo u načinu pregleda bez mogućnosti mijenjanja korisničkih podataka. Administratorski pristup ne koristi se za pregled podataka koji nisu potrebni za navedenu svrhu.
8. Tvoja prava
Imaš pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost te pravo na prigovor. Zahtjev pošalji na info@nivelapro.com i odgovorit ćemo u roku propisanom Općom uredbom o zaštiti podataka.
Ako smatraš da su ti prava povrijeđena, možeš podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
9. Izmjene politike
Politiku možemo mijenjati. O bitnim izmjenama obavijestit ćemo te e-mailom ili porukom u aplikaciji, a datum zadnje izmjene naveden je na vrhu stranice.
10. Kontakt
Za pitanja o obradi podataka piši na info@nivelapro.com.