Politika privatnosti

Ova politika privatnosti objašnjava koje osobne podatke Billio („Billio“, „mi“) prikuplja kada koristite aplikaciju na adresi billio.com.hr, u koju svrhu, na kojoj pravnoj osnovi te koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade i pružatelj usluge

Prodaju i naplatu pretplata obavlja Lemon Squeezy, LLC (lemonsqueezy.com) kao ovlašteni prodavatelj (Merchant of Record). Prema vama, Lemon Squeezy je prodavatelj usluge — izdaje račun, obrađuje plaćanje i PDV te za podatke o transakciji nastupa kao samostalni voditelj obrade i primjenjuje vlastitu politiku privatnosti.

Za osobne podatke koje unosite i pohranjujete unutar same aplikacije, voditelj obrade je projekt Billio. Službena kontakt točka za sva pitanja i ostvarivanje vaših prava je info@billio.com.hr.

2. Koje podatke prikupljamo i zašto

• Podaci o računu (ime, email adresa, lozinka u obliku kriptografskog sažetka) — za izradu i vođenje korisničkog računa te prijavu.
• Podaci o vašoj organizaciji i kupcima (naziv, OIB, IBAN, adrese, email i telefon kupaca, računi, uplate) — unosite ih vi kako bi vam aplikacija omogućila izradu uplatnica i praćenje naplate. Za te podatke vi ste voditelj obrade, a Billio izvršitelj obrade.
• Podaci o plaćanju pretplate — obrađuje ih Lemon Squeezy; Billio ne pohranjuje podatke o karticama.
• Analitički podaci (Google Analytics 4) — samo ako za to date privolu. Pomažu nam razumjeti korištenje aplikacije.
• Tehnički podaci (IP adresa, zapisi poslužitelja) — nužni za rad, sigurnost i otklanjanje pogrešaka.

3. Pravna osnova obrade

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) — pružanje usluge i vođenje računa.
• Legitimni interes (čl. 6. st. 1. t. f) — sigurnost, sprječavanje zlouporabe i osnovno održavanje usluge.
• Privola (čl. 6. st. 1. t. a) — za analitičke kolačiće; možete je povući u svakom trenutku.
• Zakonska obveza (čl. 6. st. 1. t. c) — kada smo dužni čuvati podatke radi računovodstvenih ili poreznih propisa.

4. Koliko dugo čuvamo podatke

• Podatke računa i sadržaj koji unosite čuvamo dok je račun aktivan.
• Nakon brisanja računa podatke trajno uklanjamo u razumnom roku (najviše 30 dana), osim ako smo ih dužni zadržati po zakonu.
• Analitičke podatke (GA4) čuvamo do 2 godine.

5. S kime dijelimo podatke

Podatke dijelimo isključivo s pažljivo odabranim izvršiteljima obrade koji ih obrađuju u naše ime:

• Lemon Squeezy — obrada plaćanja i pretplata (EU/SAD).
• Vercel — hosting aplikacije.
• Neon — baza podataka (poslužitelji u EU).
• Resend — slanje transakcijskih emailova (EU).
• Google — Google Analytics 4, samo uz vašu privolu.

Vaše podatke ne prodajemo niti ustupamo trećim stranama u marketinške svrhe.

6. Vaša prava

Prema GDPR-u imate pravo na:

• pristup svojim podacima,
• ispravak netočnih podataka,
• brisanje („pravo na zaborav“),
• ograničenje obrade,
• prenosivost podataka,
• prigovor na obradu temeljenu na legitimnom interesu,
• povlačenje privole u svakom trenutku (bez utjecaja na zakonitost prethodne obrade).

7. Kako ostvariti prava

Za ostvarivanje bilo kojeg prava pišite nam na info@billio.com.hr. Odgovorit ćemo u rokovima propisanim GDPR-om (najkasnije u roku od mjesec dana). Pritužbu možete podnijeti i nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

8. Kolačići

Koristimo nužne kolačiće za rad aplikacije i, uz vašu privolu, analitičke kolačiće. Detalje potražite u Politici kolačića.

9. Izmjene ove politike

Politiku možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas emailom ili putem aplikacije. Datum zadnje izmjene naveden je na vrhu stranice.