Politika privatnosti

Verzija 2.3 — 20. listopada 2026. Dodan Meta piksel na javnoj stranici, samo uz privolu (točka 2.6); pojašnjen rok čuvanja računa koje korisnik unosi (točka 5). Ostale izmjene u odnosu na verziju 2.1 od 22. srpnja 2026. za postojeće korisnike stupaju na snagu 19. studenoga 2026.

Ova politika opisuje obradu osobnih podataka u skladu s Općom uredbom o zaštiti podataka (EU 2016/679 — GDPR) i hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018).

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka u smislu članka 4. stavka 7. GDPR-a je:

Tactura j.d.o.o. (pružatelj usluge Centar)

Ivana Gundulića 78, 31000 Osijek, OIB 33941873288

Web: vmbalance.com

Email za pitanja o privatnosti: privacy@vmbalance.com

Email za GDPR zahtjeve: gdpr@vmbalance.com

2. Kategorije podataka koje obrađujemo

2.1 Podaci o računu

Email adresa
Hashirana lozinka (bcrypt, ne pohranjujemo plaintext)
Ime ili nadimak (opcionalno)
Avatar (opcionalno)
Jezik sučelja (HR/EN/DE)
Vrijeme posljednje prijave i IP adresa (sigurnosni log, 90 dana)

2.2 Financijski i poslovni podaci

Transakcije (iznos, datum, kategorija, opis, način plaćanja)
Slike i PDF-ovi računa te iz njih pročitani podaci
Poslovi, faze, budžeti, ponude, dokumenti i fotografije uz posao, podsjetnici
Podaci o tvrtki korisnika (naziv, OIB, IBAN)
Evidencija sati i isplata radnika
Dogovori s klijentom („Odluke")

2.3 Podaci o klijentima i radnicima koje unosi korisnik

Ime i e-mail klijenta kojem korisnik šalje osobni link
Vrijeme otvaranja linka te sadržaj i vrijeme svakog odgovora klijenta (prihvaćanje, odbijanje, protuprijedlog s iznosom)
Tehnički zapis uz otvaranje linka i odgovor: hashirana IP adresa i podatak o pregledniku (nije hashiran), ako su dostupni; bilježe se i neuspjeli pokušaji pristupa ili odgovora
Ime, satnica, sati i isplate radnika

Za te podatke korisnik (majstor) je voditelj obrade, a Tactura izvršitelj obrade (čl. 28. GDPR) — vidi članak 10. Uvjeta korištenja. Klijent i radnik svoja prava ostvaruju kod korisnika ili izravno kod nas na gdpr@vmbalance.com; zahtjev prosljeđujemo korisniku i pomažemo u izvršenju.

2.4 Tehnički i dijagnostički podaci

Tip uređaja, OS verzija, browser
Push notification token (samo ako date dozvolu)
Stack trace grešaka (Sentry — bez osobnih podataka)
Verzija aplikacije

2.5 Podaci o naplati (samo plaćeni paket)

Paddle customer ID, status pretplate, datum isteka, adresa za PDV
Podatke o kartici obrađuje isključivo Paddle kao prodavatelj u svoje ime (Merchant of Record) — mi ih nikad ne vidimo niti pohranjujemo

2.6 Posjet javnoj stranici vmbalance.com

Anonimni događaji (otvorena stranica, pomicanje, klik na gumb) uz nasumični identifikator sesije koji živi u pregledniku do zatvaranja kartice (sessionStorage) i ne povezuje se s imenom ni e-mailom
Parametri kampanje iz adrese (utm, fbclid) ako ste došli s oglasa
Mjerenja brzine učitavanja
Nužni kolačići pružatelja mrežne zaštite (Cloudflare) i pružatelja hostinga (Lovable, kolačić __dpl, 24 sata)
Fontovi se poslužuju s naše domene; Google Fonts se ne koristi

Meta piksel (kolačić _fbp, do 90 dana) učitava se samo ako u traci za kolačiće odaberete „Prihvaćam"; tada Meta prima podatke o posjetu (otvorena stranica, klik na otvaranje računa, IP adresa i preglednik) radi mjerenja oglasa. Odluka se pamti u kolačiću vm_consent (13 mjeseci) na vmbalance.com i app.vmbalance.com, a mijenjate je linkom „Kolačići" u podnožju stranice.

3. Pravne osnove obrade (čl. 6. GDPR)

Izvršenje ugovora (čl. 6/1/b) — kreiranje računa, pružanje usluge, obrada plaćanja
Legitimni interes (čl. 6/1/f) — sigurnosni logovi, sprečavanje zlouporabe, dijagnostika grešaka, anonimno mjerenje posjeta stranici
Privola (čl. 6/1/a) — push notifikacije, AI asistent, newsletter, Meta piksel na javnoj stranici
Zakonska obveza (čl. 6/1/c) — čuvanje računovodstvene dokumentacije po Zakonu o računovodstvu

Za podatke iz točke 2.3 pravnu osnovu određuje korisnik kao voditelj obrade (u pravilu izvršenje ugovora s klijentom i legitimni interes).

4. Sub-procesori (treće strane)

U svrhu pružanja usluge koristimo sljedeće provjerene sub-procesore. Sa svima je sklopljen ugovor o obradi podataka (DPA — Data Processing Agreement) i odgovarajuće mjere zaštite za prijenos podataka.

Supabase (preko Lovable Cloud) — EU (Frankfurt, Njemačka)

Svrha: Baza podataka, autentikacija, pohrana datoteka (uključujući slike i PDF-ove računa), pozadinske funkcije

Podaci: Svi vaši podaci o računu, poslovima i transakcijama, slike računa, podaci klijenata i radnika koje unesete

DPA: supabase.com/legal/dpa · GDPR & SOC 2 Type II compliant

Lovable (usluga slanja e-pošte) — EU

Svrha: Slanje e-mailova iz aplikacije s domene notify.vmbalance.com: osobni link klijentu, obavijesti o odlukama, potvrde računa, podsjetnici

Podaci: E-mail adresa primatelja, ime pošiljatelja i sadržaj poruke

Google LLC (Gemini API) — EU/SAD

Svrha: Čitanje iznosa i podataka sa slika računa, prepoznavanje kategorija, analiza bankovnih izvoda, AI asistent, prepoznavanje izgovorenog troška

Podaci: Tekst vaših pitanja asistentu, slike računa koje skenirate, sadržaj izvoda koje uvozite, opis transakcija. Podaci se NE koriste za treniranje modela.

Pravna osnova prijenosa u SAD: EU-US Data Privacy Framework + Standardne ugovorne klauzule (SCC)

DPA: cloud.google.com/terms/data-processing-addendum

Paddle.com Market Ltd. — UK / EU / SAD

Svrha: Obrada plaćanja pretplata kao prodavatelj u svoje ime (Merchant of Record — Paddle izdaje račun i provodi povrate)

Podaci: Email, ime, adresa za PDV, podaci o kartici (obrađuje isključivo Paddle — mi ne vidimo broj kartice)

DPA: paddle.com/legal/dpa · PCI DSS Level 1

Firebase Cloud Messaging (Google LLC) — Globalno (SAD)

Svrha: Slanje push notifikacija (samo ako date dozvolu)

Podaci: Device token, sadržaj notifikacije

DPA: firebase.google.com/terms/data-processing-terms · DPF certified

Sentry (Functional Software, Inc.) — EU (Frankfurt)

Svrha: Praćenje grešaka i stabilnosti aplikacije

Podaci: Stack trace, verzija aplikacije, anonimizirani korisnik ID. Filtriramo financijske podatke prije slanja.

DPA: sentry.io/legal/dpa

Firecrawl (Mendable, Inc.) — SAD

Svrha: Dohvaćanje sadržaja s URL-ova koje sami unesete (npr. analiza ponuda)

Podaci: Samo URL koji unesete — bez vaših osobnih podataka

Pravna osnova prijenosa: Standardne ugovorne klauzule (SCC)

Sudreg (Ministarstvo pravosuđa RH) — Hrvatska

Svrha: Provjera podataka o tvrtkama

Podaci: Naziv firme ili OIB koji vi sami pretražujete (javni registar)

Meta Platforms Ireland Ltd. — EU/SAD

Svrha: Mjerenje oglasa (Meta piksel) — samo uz vašu privolu na javnoj stranici

Podaci: Otvorena stranica, klik na otvaranje računa, IP adresa, preglednik, kolačić _fbp

Pravna osnova prijenosa u SAD: EU-US Data Privacy Framework + Standardne ugovorne klauzule (SCC)

Cloudflare, Inc. — EU/SAD

Svrha: Mrežna zaštita i isporuka javne stranice vmbalance.com

Podaci: IP adresa i tehnički podaci zahtjeva

DPA: cloudflare.com/cloudflare-customer-dpa

Ažurirana lista sub-procesora dostupna je na zahtjev putem privacy@vmbalance.com.

5. Rokovi čuvanja podataka (retention)

Kategorija podataka	Rok čuvanja
Aktivan korisnički račun i njegovi podaci	Dok je račun aktivan
Nakon brisanja računa — backupi	30 dana, zatim trajno brisanje
Besplatan račun bez prijave	Podaci se ne brišu; nakon 24 mjeseca bez prijave šaljemo upozorenje e-mailom, brisanje najranije 60 dana nakon upozorenja ako se korisnik ne prijavi
Podaci klijenata i radnika koje unosi korisnik	Dok korisnik vodi posao; najkasnije 30 dana nakon brisanja korisničkog računa
Osobni link klijenta i zapis otvaranja/odgovora	Dok ga korisnik ne poništi ili ne obriše račun
Sigurnosni logovi prijava	90 dana
Dijagnostički logovi (Sentry, app logs)	7–30 dana
Push notification logovi	30 dana
AI chat poruke	90 dana
Računi, troškovi i isplate koje korisnik unosi u aplikaciju	Kao ostali podaci računa (vidi prva dva retka). Centar nije knjigovodstvena evidencija — zakonske rokove čuvanja (npr. 11 godina po Zakonu o računovodstvu) osigurava korisnik izvozom ili u svom knjigovodstvu
Podaci o naplati (Paddle)	10 godina (porezni zakoni)
Anonimni događaji posjeta stranici	13 mjeseci

6. Vaša prava prema GDPR-u

Kao ispitanik imate sljedeća prava koja možete ostvariti slanjem zahtjeva na gdpr@vmbalance.com. Na zahtjev odgovaramo u roku od 30 dana (može se produžiti za 60 dana u kompleksnim slučajevima — bit ćete obaviješteni).

Pravo na pristup (čl. 15) — Dobiti kopiju svih podataka koje obrađujemo o vama.
Pravo na ispravak (čl. 16) — Ispraviti netočne ili dopuniti nepotpune podatke.
Pravo na brisanje / "pravo na zaborav" (čl. 17) — Tražiti brisanje vaših podataka.
Pravo na ograničenje obrade (čl. 18) — Privremeno zaustaviti obradu.
Pravo na prenosivost (čl. 20) — Izvesti podatke u strojno čitljivom formatu.
Pravo na prigovor (čl. 21) — Prigovoriti obradi temeljenoj na legitimnom interesu.
Pravo na povlačenje privole (čl. 7) — U bilo kojem trenutku povući privolu.
Pravo na pritužbu nadzornom tijelu (čl. 77) — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

7. Sigurnosne mjere (čl. 32 GDPR)

TLS 1.3 enkripcija u prijenosu (HTTPS)
AES-256 enkripcija u pohrani (na razini baze)
Hashirane lozinke (bcrypt)
Row-Level Security (RLS) — strogo izolirani podaci po korisniku
Provjera lozinki protiv baze procurjelih lozinki (HIBP)
PIN kod / biometrija za pristup aplikaciji (opcionalno)
Redoviti sigurnosni audit i automatsko skeniranje
Obavijest o povredi podataka u roku od 72 sata (čl. 33)

8. Lokalna pohrana, kolačići i slike računa

Aplikacija koristi localStorage i IndexedDB za pohranu vaših postavki, sesije i privremenih podataka. Marketinški kolačić (Meta piksel) postavlja se samo na javnoj stranici i samo uz privolu (točka 2.6); vaše ponašanje izvan aplikacije ne pratimo.

Slike i PDF-ovi računa koje uslikate ili proslijedite pohranjuju se u našoj bazi u EU (Frankfurt) i šalju se Googleu (Gemini) radi čitanja iznosa, izdavatelja i datuma, u skladu s točkom 4. Možete ih obrisati iz aplikacije u svakom trenutku.

9. Zaštita djece

Aplikacija nije namijenjena osobama mlađim od 16 godina (čl. 8 GDPR). Ne prikupljamo namjerno podatke od maloljetnih osoba.

10. Automatizirano odlučivanje i AI

Koristimo AI za prepoznavanje kategorija transakcija, čitanje računa, analizu bankovnih izvoda i prepoznavanje izgovorenog troška, ali to su isključivo prijedlozi koje vi potvrđujete. Ne donosimo automatizirane odluke s pravnim posljedicama za vas (čl. 22 GDPR).

11. Izmjene politike privatnosti

O značajnim izmjenama bit ćete obaviješteni emailom i obavijesti u aplikaciji najmanje 30 dana prije stupanja na snagu.

12. Kontakt