Politika privatnosti

Verzija 2.0 — Zadnja izmjena: 29. travnja 2026.

Ova politika opisuje obradu osobnih podataka u skladu s Općom uredbom o zaštiti podataka (EU 2016/679 — GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. GDPR-a je:

2. Kategorije podataka koje obrađujemo

2.1 Podaci o računu

• Email adresa
• Hashirana lozinka (bcrypt, ne pohranjujemo plaintext)
• Ime ili nadimak (opcionalno)
• Avatar (opcionalno)
• Jezik sučelja (HR/EN/DE)
• Vrijeme posljednje prijave i IP adresa (sigurnosni log, 90 dana)

2.2 Financijski i poslovni podaci

• Transakcije (iznos, datum, kategorija, opis, način plaćanja)
• Računi/fakture (slike i ekstrahirani podaci)
• Budžeti, projekti, ponavljajuće transakcije, podsjetnici
• Podaci o poslovanju (OIB tvrtke, naziv) — samo Business plan
• Evidencija radnog vremena i radnika — samo Business plan

2.3 Tehnički i dijagnostički podaci

• Tip uređaja, OS verzija, browser
• Push notification token (samo ako date dozvolu)
• Stack trace grešaka (Sentry — bez osobnih podataka)
• Verzija aplikacije

2.4 Podaci o naplati (samo plaćeni planovi)

• Paddle customer ID, status pretplate, datum isteka, adresa za PDV
• Podaci o kartici obrađuje isključivo Paddle kao trgovac na papiru (Merchant of Record) — mi ih nikad ne vidimo niti pohranjujemo

3. Pravne osnove obrade (čl. 6. GDPR)

• Izvršenje ugovora (čl. 6/1/b) — kreiranje računa, pružanje usluge, obrada plaćanja
• Legitimni interes (čl. 6/1/f) — sigurnosni logovi, sprečavanje zlouporabe, dijagnostika grešaka
• Privola (čl. 6/1/a) — push notifikacije, AI asistent, opcionalna sinkronizacija u cloud
• Zakonska obveza (čl. 6/1/c) — čuvanje računovodstvene dokumentacije po Zakonu o računovodstvu

4. Sub-procesori (treće strane)

U svrhu pružanja usluge koristimo sljedeće provjerene sub-procesore. Sa svima je sklopljen ugovor o obradi podataka (DPA — Data Processing Agreement) i odgovarajuće mjere zaštite za prijenos podataka.

Supabase (preko Lovable Cloud) — EU (Frankfurt, Njemačka)

Svrha: Baza podataka, autentikacija, pohrana datoteka, pozadinske funkcije
Podaci: Svi vaši podaci o računu i transakcijama, slike računa
DPA: supabase.com/legal/dpa · GDPR & SOC 2 Type II compliant

Lovable AI Gateway (Google Gemini) — EU/SAD

Svrha: Financijski AI asistent, OCR računa, prepoznavanje kategorija
Podaci: Tekst vaših pitanja asistentu, slike računa koje skenirate, opis transakcija. Podaci se NE koriste za treniranje modela.
Pravna osnova prijenosa u SAD: EU-US Data Privacy Framework + Standardne ugovorne klauzule (SCC)

Paddle.com Market Ltd. — UK / EU / SAD

Svrha: Obrada plaćanja pretplata kao Merchant of Record (Paddle je trgovac koji izdaje račun i provodi povrate)
Podaci: Email, ime, adresa za PDV, podaci o kartici (obrađuje isključivo Paddle — mi ne vidimo broj kartice)
DPA: paddle.com/legal/dpa · PCI DSS Level 1

Firebase Cloud Messaging (Google LLC) — Globalno (SAD)

Svrha: Slanje push notifikacija (samo ako date dozvolu)
Podaci: Device token, sadržaj notifikacije
DPA: firebase.google.com/terms/data-processing-terms · DPF certified

Sentry (Functional Software, Inc.) — EU (Frankfurt)

Svrha: Praćenje grešaka i stabilnosti aplikacije
Podaci: Stack trace, verzija aplikacije, anonimizirani korisnik ID. Filtriramo financijske podatke prije slanja.
DPA: sentry.io/legal/dpa

Firecrawl (Mendable, Inc.) — SAD

Svrha: Dohvaćanje sadržaja s URL-ova koje sami unesete (npr. analiza ponuda)
Podaci: Samo URL koji unesete — bez vaših osobnih podataka
Pravna osnova prijenosa: Standardne ugovorne klauzule (SCC)

Sudreg (Ministarstvo pravosuđa RH) — Hrvatska

Svrha: Provjera podataka o tvrtkama (samo Business plan)
Podaci: Naziv firme ili OIB koji vi sami pretražujete (javni registar)

Ažurirana lista sub-procesora dostupna je na zahtjev putem privacy@vmbalance.com.

5. Rokovi čuvanja podataka (retention)

6. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća prava koja možete ostvariti slanjem zahtjeva na gdpr@vmbalance.com. Na zahtjev odgovaramo u roku od 30 dana (može se produžiti za 60 dana u kompleksnim slučajevima — bit ćete obaviješteni).

• Pravo na pristup (čl. 15) — Dobiti kopiju svih podataka koje obrađujemo o vama.
• Pravo na ispravak (čl. 16) — Ispraviti netočne ili dopuniti nepotpune podatke.
• Pravo na brisanje / "pravo na zaborav" (čl. 17) — Tražiti brisanje vaših podataka.
• Pravo na ograničenje obrade (čl. 18) — Privremeno zaustaviti obradu.
• Pravo na prenosivost (čl. 20) — Izvesti podatke u strojno čitljivom formatu.
• Pravo na prigovor (čl. 21) — Prigovoriti obradi temeljenoj na legitimnom interesu.
• Pravo na povlačenje privole (čl. 7) — U bilo kojem trenutku povući privolu.
• Pravo na pritužbu nadzornom tijelu (čl. 77) — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

7. Sigurnosne mjere (čl. 32 GDPR)

• TLS 1.3 enkripcija u prijenosu (HTTPS)
• AES-256 enkripcija u pohrani (na razini baze)
• Hashirane lozinke (bcrypt)
• Row-Level Security (RLS) — strogo izolirani podaci po korisniku
• Provjera lozinki protiv baze procurjelih lozinki (HIBP)
• PIN kod / biometrija za pristup aplikaciji (opcionalno)
• Redoviti sigurnosni audit i automatsko skeniranje
• Obavijest o povredi podataka u roku od 72 sata (čl. 33)

8. Lokalna pohrana i kolačići

Aplikacija koristi localStorage i IndexedDB isključivo za pohranu vaših postavki, sesije i opcionalno lokalnih podataka. Ne koristimo marketinške kolačiće, niti pratimo vaše ponašanje izvan aplikacije.

Slike računa koje skenirate u aplikaciji po defaultu se pohranjuju lokalno na vašem uređaju i nikad ne napuštaju uređaj, osim ako sami eksplicitno ne migrirate u cloud.

9. Zaštita djece

Aplikacija nije namijenjena osobama mlađim od 16 godina (čl. 8 GDPR). Ne prikupljamo namjerno podatke od maloljetnih osoba.

10. Automatizirano odlučivanje i AI

Koristimo AI za prepoznavanje kategorija transakcija i OCR računa, ali to su isključivo prijedlozi koje vi potvrđujete. Ne donosimo automatizirane odluke s pravnim posljedicama za vas (čl. 22 GDPR).

11. Izmjene politike privatnosti

O značajnim izmjenama bit ćete obaviješteni emailom i obavijesti u aplikaciji najmanje 30 dana prije stupanja na snagu.

12. Kontakt