Politika privatnosti

1. Voditelj obrade

• Pružatelj usluge: Juke Transfers j.d.o.o. ("LedgerLens", "mi")
• Direktor i zakonski zastupnik: Ivan Jukica
• OIB: 05308456115 · MBS: 060515900 · Šifra djelatnosti: H49330
• Datum osnivanja: 29.05.2026
• Banka: ERSTE & STEIERMÄRKISCHE BANK d.d. · IBAN: HR8124020061101346755
• Kontakt: support@ledger-lens.app · ledger-lens.app

2. Koje podatke obrađujemo

• Podaci računa: ime i prezime, poslovna e-pošta, rola, lozinka u kriptiranom obliku (bcrypt).
• Podaci društva: naziv, OIB, adresa, valuta, jezik, postavke PDV-a i naknada.
• Sadržaj računa: fotografija računa i podaci pročitani s nje (izdavatelj, broj, datum, iznosi, PDV, kategorija).
• Tehnički podaci: zapisi o prijavama, radnjama u sustavu (revizijski zapis) i poslanim e-porukama.
• Podaci o naplati: identifikatori pretplate i transakcija kod Stripe-a (ne čuvamo podatke o kartici).

3. Svrhe i pravna osnova

• Izvršenje ugovora (čl. 6/1/b GDPR): pružanje usluge, obrada računa, izvještaji, naplata.
• Legitimni interes (čl. 6/1/f): sigurnost sustava, otkrivanje duplikata i prijevara, poboljšanje usluge.
• Zakonska obveza (čl. 6/1/c): čuvanje računovodstvene dokumentacije.

4. Primatelji i obrada od strane trećih strana

• Google (Gemini API) — automatsko čitanje sadržaja fotografije računa. Slike se obrađuju radi izdvajanja podataka i ne koriste se za treniranje modela.
• SendGrid (Twilio) — dostava transakcijskih e-poruka (pozivi, obavijesti, izvještaji).
• Stripe — obrada plaćanja i pretplata.
• Pružatelj cloud infrastrukture na kojoj je aplikacija poslužena.

5. Međunarodni prijenosi

Kad se podaci prenose izvan EU/EGP-a, prijenos se temelji na standardnim ugovornim klauzulama Europske komisije ili odluci o primjerenosti.

6. Rok čuvanja

• Podaci računa i računi (dokumenti) čuvaju se do brisanja računa društva ili do isteka zakonskih rokova čuvanja knjigovodstvene dokumentacije.
• Revizijski zapisi i dnevnik e-pošte: do 24 mjeseca.
• Nakon prekida pretplate podaci se brišu ili anonimiziraju na zahtjev, uz zadržavanje onoga što zakon nalaže.

7. Vaša prava

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Zahtjev pošaljite na support@ledger-lens.app. Pritužbu možete podnijeti Agenciji za zaštitu osobnih podataka (AZOP).

8. Sigurnost

• Stroga izolacija podataka po društvu (tenant ID na svakom zapisu i u svakom upitu).
• Lozinke se čuvaju isključivo kao bcrypt hash.
• Pristup po rolama (administrator, zaposlenik, knjigovođa — samo pregled).
• Prijenos podataka zaštićen je TLS-om.

9. Kolačići i lokalno spremanje

Koristimo isključivo tehnički nužno lokalno spremanje u pregledniku (token prijave, odabrani jezik i tema). Ne koristimo marketinške ni praćenje trećih strana.