Politika Privatnosti – MB Accounting

MB Accounting & Consulting (u nastavku: „mi“, „obrt“ ili „MB Accounting“) poštuje vašu privatnost i obvezuje se čuvati osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim zakonima Republike Hrvatske. Ova Politika privatnosti objašnjava koje podatke prikupljamo, zašto ih prikupljamo i kako ih štitimo.

1. Voditelj obrade

Voditelj obrade osobnih podataka je:
MB Accounting & Consulting
Vlasnica: Marina Blagus, mag. oec.
Adresa: Kralja Tomislava 27, 31300 Beli Manastir, Hrvatska
E-mail: info@mb-ac.hr | Telefon: +385 97 796 9995

2. Koje podatke prikupljamo?

Možemo prikupljati sljedeće kategorije osobnih podataka:

• Podaci koje dajete putem kontakt forme: ime i prezime, e-mail adresa, telefonski broj, sadržaj poruke (upita).
• Podaci koje dajete putem besplatnog poslovnog kalkulatora: ime, e-mail adresa, godišnji prihodi i troškovi te drugi podaci koje unesete radi izračuna preporuke o obliku poslovanja. Ovo je najosjetljivija kategorija podataka koju prikupljamo jer se radi o vašim financijskim podacima — v. točku 6. o automatiziranoj obradi.
• Podaci koje nam dostavljate tijekom suradnje: poslovni podaci tvrtke/obrta, podaci zaposlenika za obračun plaća, financijska dokumentacija, porezni i računovodstveni podaci.
• Automatski prikupljeni podaci (kolačići): osnovne funkcije weba, analitika (npr. Google Analytics) radi poboljšanja korisničkog iskustva — samo uz vaš pristanak, v. točku 7.

3. Svrha prikupljanja podataka

Vaše podatke prikupljamo isključivo radi:

• Odgovaranja na vaš upit poslan putem kontakt forme
• Izrade besplatnog izračuna i preporuke putem poslovnog kalkulatora
• Pripreme ponude ili informacija o uslugama
• Izvršavanja ugovorenih knjigovodstvenih usluga
• Zakonskih obveza koje se odnose na računovodstvo i porezni sustav
• Komunikacije s vama tijekom suradnje

4. Kome dostavljamo vaše podatke (izvršitelji obrade)

Za tehničku provedbu naših usluga koristimo vanjske pružatelje usluga koji za nas obrađuju podatke po našim uputama i uz ugovor o obradi podataka (izvršitelji obrade, čl. 28. GDPR-a). To su:

• Vercel Inc. (SAD) — smještaj web stranice i poslužiteljske funkcije.
• Supabase Inc. — baza podataka u kojoj se trajno pohranjuju osobni podaci.
• Resend (SAD) — slanje e-mail poruka (obavijesti, potvrde, jednokratni kodovi za prijavu).
• Google Ireland Limited / Google LLC — Gemini AI (automatska procjena kalkulatorskog upita, v. točku 6.) i Google Analytics (analitika posjeta, samo uz pristanak).

Neki od ovih pružatelja obrađuju podatke izvan Europskog gospodarskog prostora (SAD). U tim slučajevima prijenos se temelji na standardnim ugovornim klauzulama ili odgovarajućim uvjetima obrade podataka koje ti pružatelji nude — riječ je o unaprijed odobrenim zaštitnim mjerama Europske komisije za prijenos podataka trećim zemljama, ne o iznimci od zaštite. Popis izvršitelja i podizvršitelja obrade, s adresama i pravnom osnovom prijenosa, dio je ugovora o obradi podataka između voditelja i izvršitelja obrade i ažurira se kako se pružatelji mijenjaju.

5. Koliko dugo čuvamo podatke

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu radi koje su prikupljeni i koliko to propisuju zakonske obveze (npr. računovodstveni propisi za financijsku dokumentaciju). Interni rokovi čuvanja po vrsti podatka (upit s kalkulatora, kontakt upit, newsletter, itd.) su utvrđeni i čekaju formalnu potvrdu voditelja obrade prije nego ih objavimo kao konačne brojke — do tada vrijedi opće pravilo iz ovog odlomka. Konkretne rokove možete zatražiti na e-mail iz točke 1.

6. Automatizirana obrada (AI procjena kalkulatorskog upita)

Kad ispunite poslovni kalkulator, sustav uz izračun po fiksnoj matematici (koja se ne mijenja umjetnom inteligencijom) koristi i Googleov Gemini AI model da sažme i procijeni vaš upit — npr. da nam pomogne prepoznati koji upiti su hitniji. Ova procjena nema nikakav pravni ni sličan značajan učinak na vas: ne donosi umjesto nas odluku o vama, ne odbija vas ni odobrava, i svaki upit na koji odgovaramo pregledava stvarna osoba prije nego vam se javimo. Imate pravo tražiti da vam objasnimo kako je procjena nastala ili da zatražite da je ne koristimo za vaš upit.

7. Kolačići

Nužni kolačići za rad stranice su uvijek aktivni. Analitički i marketinški kolačići (npr. Google Analytics) pokreću se isključivo uz vaš pristanak, koji dajete ili odbijate putem banera koji se prikazuje pri prvom posjetu, a postavke možete izmijeniti u svakom trenutku preko poveznice u podnožju stranice. Pristanak vrijedi ograničeno vrijeme, nakon čega ćemo vas ponovno pitati.

Kad odgovorite na baner, uz zapis u vašem pregledniku čuvamo i kratak zapis na poslužitelju — vrijeme, vaš izbor i hash (nepovratno kodiranu vrijednost, ne stvarnu adresu) vaše IP adrese. Taj zapis služi isključivo kao dokaz da je pristanak dan ili odbijen, za slučaj da to bude potrebno dokazati nadzornom tijelu, i ne koristi se za praćenje vašeg ponašanja na stranici.

8. Vaša prava

Po Općoj uredbi o zaštiti podataka (GDPR) imate pravo:

• tražiti pristup podacima koje o vama imamo i ispravak netočnih podataka (čl. 15., 16.);
• tražiti brisanje svojih podataka kad za njih ne postoji daljnja pravna osnova (čl. 17.);
• tražiti prenosivost podataka koje ste nam sami dali, u strukturiranom obliku (čl. 20.);
• uložiti prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.);
• podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), ako smatrate da su vaša prava povrijeđena.

Zahtjev možete poslati na info@mb-ac.hr. Odgovaramo najkasnije u roku od 30 dana. Zbog osjetljivosti financijskih i poreznih podataka, prije nego postupimo po zahtjevu koji se odnosi na takve podatke, moramo na odgovarajući način provjeriti da zahtjev stvarno dolazi od osobe na koju se podaci odnose.

9. Sigurnost osobnih podataka

Poduzimamo sve odgovarajuće tehničke i organizacijske mjere kako bismo zaštitili vaše osobne podatke od neovlaštenog pristupa, gubitka ili zlouporabe. Podaci se ne dijele s trećim stranama osim izvršitelja obrade iz točke 4., ili kada je to nužno za izvršenje ugovorenih usluga ili propisano zakonom.