Politika privatnosti

Vrijedi od 02.11.2026.

Ova politika opisuje kako u usluzi Mojnacrt obrađujemo osobne podatke, u skladu s Općom uredbom o zaštiti podataka (GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Tko smo

Uslugu pruža KIALGO DIGITAL, obrt za računalno programiranje i usluge, vl. Ivan Gadža, Keleminka 4, 10040 Zagreb, OIB 86626611850 (u daljnjem tekstu: „mi”). Za sva pitanja o osobnim podacima pišite nam na podrska@mojnacrt.com.

2. Dvije uloge: voditelj i izvršitelj obrade

Za podatke o korisničkim računima, pretplati i plaćanju mi smo voditelj obrade.

Podatke koje tvrtke unose u aplikaciju (lokacije, nadzori, nedostaci, fotografije, tlocrti, dokumenti, komentari te podaci o njihovim zaposlenicima i podizvođačima) obrađujemo u ime te tvrtke, kao izvršitelj obrade prema članku 28. GDPR-a. Voditelj obrade za te podatke je tvrtka koja koristi Mojnacrt, a obrada se odvija prema uvjetima korištenja. Zahtjeve u vezi s tim podacima uputite prvo toj tvrtki.

3. Koje podatke obrađujemo

• Podaci računa: ime, prezime, e-mail adresa, naziv tvrtke, uloga u aplikaciji i lozinka (pohranjena samo kao kriptografski sažetak).
• Podaci o radu u aplikaciji: zapis promjena (tko je i kada nešto dodao, promijenio ili obrisao) te obavijesti unutar aplikacije.
• Sadržaj: fotografije, tlocrti, dokumenti, opisi nedostataka i komentari koje korisnici unose. Fotografije mogu prikazivati osobe ili prepoznatljive objekte.
• Tehnički podaci: IP adresa i podaci o neuspjelim prijavama, privremeno, radi zaštite od zlouporabe.
• Podaci za naplatu: naziv, adresa i OIB tvrtke te podaci o uplatama.

4. Svrhe i pravne osnove

• pružanje usluge i korisnička podrška: izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a);
• izdavanje računa i vođenje poslovnih knjiga: zakonska obveza (čl. 6. st. 1. t. c);
• zaštita računa i sustava od zlouporabe: legitimni interes (čl. 6. st. 1. t. f);
• e-mail obavijesti o radu u aplikaciji: izvršenje ugovora; svaki ih korisnik može isključiti na svom profilu.

Podatke ne prodajemo, ne koristimo za oglašavanje i ne donosimo automatizirane odluke o pojedincima.

5. Kolačići i pohrana na uređaju

Koristimo samo kolačić sesije, nužan za prijavu. Ne koristimo analitičke ni oglašivačke kolačiće. Kako bi aplikacija radila bez mreže na terenu, preglednik na vašem uređaju sprema posljednje otvorene stranice, fotografije i nedostatke koji čekaju slanje. Ti se podaci brišu pri odjavi.

6. Kome podatke otkrivamo

Podatke obrađuju samo naši izvršitelji obrade koji su nam potrebni za pružanje usluge, na temelju ugovora koji ih obvezuju na povjerljivost i zaštitu podataka:

• pružatelj usluge smještaja poslužitelja (hosting): Hetzner Online GmbH, Njemačka (podatkovni centar u Nürnbergu);
• slanje e-pošte: vlastiti poslužitelj e-pošte pružatelja usluge, koji je također smješten kod Hetzner Online GmbH u Nürnbergu;

Podaci računa i sadržaj pohranjuju se u Europskoj uniji (Njemačka) i ne prenose se u treće zemlje, uz dvije iznimke koje pokreće sam korisnik:

• prikaz karte na popisu lokacija: preglednik dohvaća kartu s poslužitelja OpenStreetMapa (OpenStreetMap Foundation, Ujedinjeno Kraljevstvo), a adresa lokacije šalje se njihovoj usluzi pretraživanja (Nominatim) radi određivanja položaja. Adresu upisuje tvrtka; u polje adrese nemojte upisivati osobne podatke. Veza „Smjer” otvara Google Maps tek kada je sami odaberete;
• obavijesti na uređaju (push): ako ih uključite na svom uređaju, poruka prolazi kroz uslugu proizvođača vašeg preglednika (npr. Google, Mozilla ili Apple). Sadržaj poruke je šifriran.

Fontove i druge biblioteke učitavamo s vlastitog poslužitelja, ne od trećih strana.

7. Koliko dugo čuvamo podatke

• podatke računa i sadržaj: dok traje korištenje usluge, a nakon prestanka ugovora najduže 90 dana, osim ako tvrtka ranije zatraži brisanje;
• račune i podatke o uplatama: 11 godina, kako propisuje Zakon o računovodstvu;
• podatke o neuspjelim prijavama: najviše 24 sata.

8. Vaša prava

Imate pravo zatražiti pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade i prijenos, te uložiti prigovor na obradu koja se temelji na legitimnom interesu. Popis nedostataka tvrtka može u svakom trenutku izvesti u Excel ili CSV. Zahtjev pošaljite na podrska@mojnacrt.com; odgovorit ćemo u roku od 30 dana.

Ako smatrate da su vam prava povrijeđena, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

9. Sigurnost

Mjere kojima štitimo podatke opisane su na stranici Sigurnost.

10. Izmjene

O bitnim izmjenama ove politike obavijestit ćemo administratore tvrtki e-poštom najmanje 30 dana unaprijed.