Natrag na početnu
Pravni dokumenti

Politika privatnosti

Posljednje ažuriranje: 2. srpnja 2026.

1. Voditelj obrade osobnih podataka

Voditelj obrade osobnih podataka u smislu Uredbe (EU) 2016/679 (GDPR) je CardDesk, dostupan na adresi support@carddesk.app.

Ova politika opisuje koje podatke prikupljamo, zašto ih prikupljamo, kako ih obrađujemo i koja su vaša prava kao ispitanika.

2. Koje podatke prikupljamo

Podaci o računu: Pri registraciji prikupljamo vašu adresu e-pošte i podatke tvrtke (naziv, adresu, OIB, kontaktne podatke). Tim se podacima upravlja putem Clerka (vidjeti odjeljak 6).

Podaci koje unosite vi: Tijekom korištenja vi unosite podatke o svojim klijentima (imena, telefon, e-pošta), proizvodima i jamstvima. Ti su podaci vaša odgovornost kao voditelja obrade, a CardDesk ih obrađuje kao izvršitelj obrade.

Podaci o korištenju: Prikupljamo tehničke podatke o načinu na koji koristite platformu (radnje, pogreške, IP adresa, preglednik). Koriste se isključivo za otklanjanje problema i poboljšanje usluge.

Podaci o plaćanju: Plaćanja obrađuje Stripe. CardDesk ne pohranjuje podatke o vašoj kartici. Primamo samo zbirnu informaciju o statusu plaćanja i pretplatničkom planu.

3. Svrha i pravna osnova

Vaše podatke obrađujemo u sljedeće svrhe:

  • Izvršavanje ugovora (čl. 6. st. 1. t. "b" GDPR): pružanje usluge, upravljanje pretplatom, komunikacija o tehničkim i administrativnim pitanjima.
  • Zakonska obveza (čl. 6. st. 1. t. "c" GDPR): čuvanje računa i računovodstvene dokumentacije sukladno Zakonu o PDV-u i Zakonu o računovodstvu.
  • Legitimni interes (čl. 6. st. 1. t. "f" GDPR): sigurnost platforme, sprječavanje zlouporaba, poboljšanje usluge.

4. Rokovi čuvanja

Podaci računa čuvaju se za vrijeme trajanja pretplate i 30 dana nakon zatvaranja računa, nakon čega se automatski brišu.

Računovodstvena dokumentacija (računi) čuva se u rokovima propisanima Zakonom o računovodstvu i Zakonom o PDV-u.

Tehnički zapisi (logovi) čuvaju se do 90 dana.

5. Vaša prava

Kao ispitanik imate sljedeća prava:

  • Pravo na pristup — da dobijete informaciju koje podatke obrađujemo o vama.
  • Pravo na ispravak — da zatražite ispravak netočnih podataka.
  • Pravo na brisanje ("pravo na zaborav") — da zatražite brisanje svojih podataka kada nema osnove za njihovo daljnje čuvanje.
  • Pravo na prenosivost — da dobijete svoje podatke u strojno čitljivom formatu.
  • Pravo na prigovor — protiv obrade koja se temelji na legitimnom interesu.
  • Pravo na ograničenje — obrade u određenim okolnostima.

Za ostvarivanje tih prava obratite nam se na support@carddesk.app. Odgovorit ćemo u roku od 30 dana.

5.1. Postupak brisanja podataka

Zahtjev za brisanje računa i svih povezanih podataka podnosi vlasnik računa na support@carddesk.app. Nakon potvrde identiteta brisanje provodimo u roku od 30 dana, a ono obuhvaća:

  • sve zapise u bazi podataka — klijente, jamstva, proizvode, račune, reklamacije, servisne slučajeve, korisničke pristupe i zapise radnji;
  • sve učitane datoteke (dokumenti uz jamstva i reklamacije) iz spremišta datoteka;
  • otkazivanje aktivne pretplate u Stripeu.

Brisanje je nepovratno. Podaci se uklanjaju i iz sigurnosnih kopija u okviru njihova roka čuvanja (do 30 dana). Iznimno zadržavamo isključivo minimalnu računovodstvenu dokumentaciju (račune koje je CardDesk izdao vama), u mjeri u kojoj to zahtijevaju Zakon o PDV-u i Zakon o računovodstvu, kao i anoniman zapis o samom brisanju radi dokazivanja usklađenosti s GDPR-om.

6. Dijeljenje s trećim stranama

Ne prodajemo i ne dijelimo vaše osobne podatke s oglašivačima. Surađujemo s ograničenim brojem pouzdanih izvršitelja obrade:

  • Clerk (clerk.com) — upravljanje autentikacijom i sesijama. Podaci se pohranjuju u EU/SAD-u sukladno Standardnim ugovornim klauzulama.
  • Stripe (stripe.com) — obrada plaćanja. Stripe je certificiran po PCI DSS razini 1.
  • Sentry (sentry.io) — praćenje pogrešaka. Prima anonimizirane tehničke podatke o pogreškama u aplikaciji.
  • Neon (neon.tech) — hosting baze podataka. Podaci su pohranjeni u regiji EU-Central (Njemačka).
  • Vercel (vercel.com) — hosting aplikacije i pohrana učitanih datoteka (Vercel Blob) sukladno Standardnim ugovornim klauzulama.
  • Resend (resend.com) — slanje obavijesti e-poštom. Prima adresu e-pošte primatelja i sadržaj obavijesti.

7. Kolačići

CardDesk koristi samo funkcionalne kolačiće nužne za održavanje vaše sesije (kojima upravlja Clerk). Ne koristimo kolačiće za praćenje ni oglašavanje.

Budući da ne postavljamo neobavezne kolačiće, izričita privola za njih nije potrebna.

8. Izmjene politike

U slučaju izmjena u načinu na koji obrađujemo vaše podatke, ažurirat ćemo ovu politiku i obavijestiti vas e-poštom. Datum "Posljednje ažuriranje" na vrhu stranice odražava posljednju verziju.

9. Kontakt i pritužbe

Za pitanja o obradi vaših osobnih podataka obratite nam se na support@carddesk.app.

Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): www.cpdp.bg, [adresa nadležnog tijela].