Brikafy AB („mi") poštuje vašu privatnost. Ova politika objašnjava koje podatke prikupljamo kroz Saldesk platformu, kako ih koristimo i koja su vaša prava. Postupamo u skladu sa Općom uredbom o zaštiti podataka (GDPR).
1. Koje podatke prikupljamo
- Podaci naloga: ime, email, uloga, naziv firme, JIB/PDV, adresa, telefon.
- Poslovni podaci: klijenti, dobavljači, fakture, knjiženja i drugi podaci koje unosite u aplikaciju.
- Podaci o plaćanju: obrađuje Stripe. Mi ne pohranjujemo brojeve kartica.
- Tehnički podaci: IP adresa, tip uređaja, log fajlovi — koriste se za sigurnost i dijagnostiku.
- Dokumenti za AI skeniranje: fakture i računi koje uploadujete radi automatske ekstrakcije podataka.
2. Zašto obrađujemo podatke
- Da pružimo Uslugu (ugovorna osnova).
- Za naplatu pretplate i računovodstvene zapise (zakonska obaveza).
- Za sigurnost, sprječavanje prevare i tehničko održavanje (legitimni interes).
- Za komunikaciju vezanu za Uslugu (obavještenja o pretplati, ažuriranja).
3. Uloge — kontrolor i izvršilac obrade
Za podatke koje vi kao korisnik unosite o svojim klijentima i dobavljačima, vi ste kontrolor obrade, a Brikafy AB djeluje kao izvršilac obrade. Za podatke o vašem nalogu (email, ime, plaćanje) Brikafy AB je kontrolor.
4. Poddavatelji usluga (subprocessors)
- Supabase — hosting baze podataka i autentikacija (EU regija).
- Stripe — obrada plaćanja i naplata pretplate.
- Google (Gemini AI) — obrada dokumenata za AI skeniranje. Dokumenti se šalju samo kada aktivno pokrenete skeniranje.
- Cloudflare / Vercel / Lovable — hosting i CDN.
5. Čuvanje podataka
- Poslovni podaci se čuvaju sve dok imate aktivan nalog.
- Nakon otkaza pretplate podatke čuvamo najviše 90 dana, nakon čega se trajno brišu, osim ako zakon ne zahtijeva duže čuvanje (npr. računovodstveni podaci Brikafy AB-a — 7 godina).
- Dokumenti poslani na AI skeniranje ne pohranjuju se trajno — koriste se samo za trenutnu obradu.
6. Vaša prava (GDPR)
- Pravo pristupa svojim podacima.
- Pravo ispravke netačnih podataka.
- Pravo brisanja („pravo na zaborav").
- Pravo prenosivosti podataka (izvoz).
- Pravo prigovora na obradu.
- Pravo žalbe nadležnom nadzornom organu.
Zahtjev možete poslati na info@brikafy.se. Odgovaramo u roku od 30 dana.
7. Sigurnost
- Svi podaci su šifrovani u prenosu (TLS) i u mirovanju (AES-256 na nivou baze).
- Pristup podacima je ograničen kroz Row Level Security — svaki korisnik vidi samo svoje podatke.
- Redovno pravimo backup baze.
8. Kolačići
Koristimo samo neophodne kolačiće za autentikaciju sesije. Ne koristimo marketing niti oglašivačke kolačiće trećih strana.
9. Prenos van EU
Primarno hostujemo podatke unutar EU. Kada dobavljači obrađuju podatke van EU (npr. AI dobavljač), koristimo standardne ugovorne klauzule (SCC) odobrene od strane EU.
10. Izmjene politike
Politiku možemo ažurirati. O materijalnim promjenama obavještavamo putem email-a ili u aplikaciji. Vidi i Uslove korištenja.
11. Kontakt
Brikafy AB — Kontakt za privatnost: info@brikafy.se