Brikafy AB („mi") poštuje vašu privatnost. Ova politika objašnjava koje podatke prikupljamo kroz Saldesk platformu, kako ih koristimo i koja su vaša prava. Postupamo u skladu sa Općom uredbom o zaštiti podataka (GDPR).
1. Koje podatke prikupljamo
- Podaci naloga: ime, email, uloga, naziv firme, JIB/PDV, adresa, telefon.
- Poslovni podaci: klijenti, dobavljači, fakture, knjiženja i drugi podaci koje unosite u aplikaciju.
- Podaci o plaćanju: obrađuje Stripe. Mi ne pohranjujemo brojeve kartica.
- Tehnički podaci: IP adresa, tip uređaja, log fajlovi — koriste se za sigurnost i dijagnostiku.
- Dokumenti za AI skeniranje: fakture i računi koje uploadujete radi automatske ekstrakcije podataka.
2. Zašto obrađujemo podatke
- Da pružimo Uslugu (ugovorna osnova).
- Za naplatu pretplate i računovodstvene zapise (zakonska obaveza).
- Za sigurnost, sprječavanje prevare i tehničko održavanje (legitimni interes).
- Za komunikaciju vezanu za Uslugu (obavještenja o pretplati, ažuriranja).
3. Uloge — kontrolor i izvršilac obrade
Za podatke koje vi kao korisnik unosite o svojim klijentima i dobavljačima, vi ste kontrolor obrade, a Brikafy AB djeluje kao izvršilac obrade. Za podatke o vašem nalogu (email, ime, plaćanje) Brikafy AB je kontrolor.
4. Poddavatelji usluga (subprocessors)
- Supabase — hosting baze podataka i autentikacija (EU regija).
- Stripe — obrada plaćanja i naplata pretplate.
- Google (Gemini AI) — obrada dokumenata za AI skeniranje. Dokumenti se šalju samo kada aktivno pokrenete skeniranje.
- Cloudflare / Vercel / Lovable — hosting i CDN.
5. AI skeniranje dokumenata — šta se dešava sa vašom fakturom
- Ne pohranjujemo uploadovane dokumente. Fajl se ne upisuje ni u bazu podataka ni u file storage. Postoji samo u memoriji tokom trajanja jednog zahtjeva, dok AI iz njega ne izvuče podatke.
- Sadržaj dokumenata se ne koristi za treniranje AI modela. Koristimo poslovni (plaćeni) API pristup Google Gemini modelu, gdje je korištenje sadržaja za obuku modela ugovorno isključeno. Ne koristimo potrošačke AI aplikacije.
- U bazi se bilježi isključivo metapodatak o skeniranju: vrijeme, veličina fajla u bajtima, naziv modela i informacija je li skeniranje uspjelo. To služi samo za obračun vaše mjesečne kvote skeniranja. Sadržaj, naziv fajla i slika se ne bilježe.
- Rezultat AI analize se čuva tek onda kada ga vi potvrdite i knjižite — i tada se čuva knjiženje (konta i iznosi), ne sam dokument.
- Prenos dokumenta prema AI dobavljaču van EU pokriven je standardnim ugovornim klauzulama (SCC) — vidi sekciju 10.
6. Čuvanje podataka
- Poslovni podaci se čuvaju sve dok imate aktivan nalog.
- Nakon otkaza pretplate podatke čuvamo najviše 90 dana, nakon čega se trajno brišu, osim ako zakon ne zahtijeva duže čuvanje (npr. računovodstveni podaci Brikafy AB-a — 7 godina).
- Dokumenti poslani na AI skeniranje ne pohranjuju se — ni privremeno u bazi, ni trajno.
7. Vaša prava (GDPR)
- Pravo pristupa svojim podacima.
- Pravo ispravke netačnih podataka.
- Pravo brisanja („pravo na zaborav").
- Pravo prenosivosti podataka (izvoz).
- Pravo prigovora na obradu.
- Pravo žalbe nadležnom nadzornom organu.
Zahtjev možete poslati na info@brikafy.se. Odgovaramo u roku od 30 dana.
8. Sigurnost
- Svi podaci su šifrovani u prenosu (TLS) i u mirovanju (AES-256 na nivou baze).
- Pristup podacima je ograničen kroz Row Level Security — svaki korisnik vidi samo svoje podatke.
- Redovno pravimo backup baze.
9. Kolačići
Koristimo samo neophodne kolačiće za autentikaciju sesije. Ne koristimo marketing niti oglašivačke kolačiće trećih strana.
10. Prenos van EU
Primarno hostujemo podatke unutar EU. Kada dobavljači obrađuju podatke van EU (npr. AI dobavljač), koristimo standardne ugovorne klauzule (SCC) odobrene od strane EU.
11. Izmjene politike
Politiku možemo ažurirati. O materijalnim promjenama obavještavamo putem email-a ili u aplikaciji. Vidi i Uslove korištenja.
12. Kontakt
Brikafy AB — Kontakt za privatnost: info@brikafy.se