Ugovor o obradi podataka (DPA)
Datum zadnje izmjene: 21.7.2026.
1. Uloge stranaka
Kad Korisnik u uslugu unosi osobne podatke svojih kupaca (npr. ime, OIB, adresa, e-adresa), Korisnik je voditelj obrade, a Amaturn Fiskal je izvršitelj obrade koji te podatke obrađuje isključivo po uputama Korisnika, radi pružanja usluge. Ovaj dokument uređuje tu obradu sukladno članku 28. Opće uredbe o zaštiti podataka (GDPR).
2. Predmet, svrha i trajanje
Predmet obrade je pružanje usluge izdavanja, slanja i fiskalizacije računa te povezane funkcije (evidencija kupaca, proizvoda i dokumenata). Obrada traje dok Korisnik koristi uslugu; nakon prestanka podaci se čuvaju samo koliko nalaže zakon (v. točku 6.).
3. Vrste podataka i kategorije ispitanika
Obrađuju se identifikacijski i kontaktni podaci kupaca Korisnika koje Korisnik sam unese ili povuče iz javnih registara: naziv/ime, OIB, adresa, mjesto, e-adresa i telefon, te podaci na računima (stavke, iznosi). Kategorije ispitanika su kupci/poslovni partneri Korisnika.
4. Podizvršitelji
Za pružanje usluge koristimo pouzdane podizvršitelje: pružatelja poslužiteljske infrastrukture (hosting) unutar EU te, ako Korisnik šalje račune e-poštom, pružatelja usluge e-pošte. Podizvršitelje obvezujemo na jednake obveze zaštite podataka. O promjeni podizvršitelja Korisnik će biti obaviješten i može uložiti prigovor.
5. Sigurnosne mjere
Primjenjujemo tehničke i organizacijske mjere primjerene riziku (šifrirani prijenos, kontrola pristupa, odvajanje podataka po korisniku, sigurnosne kopije). Detaljnije u dokumentu Sigurnost.
6. Čuvanje i brisanje
Fiskalizirani računi i knjigovodstvene isprave čuvaju se u skladu sa zakonskim rokom (trenutačno 11 godina). Ostale podatke brišemo ili vraćamo Korisniku na njegov zahtjev nakon prestanka usluge, osim gdje zakon nalaže dulje čuvanje. Korisnik podatke može izvesti u svakom trenutku.
7. Prava ispitanika i pomoć voditelju
U mjeri u kojoj je to moguće, pomažemo Korisniku u ispunjavanju zahtjeva ispitanika (pristup, ispravak, brisanje, prenosivost) te u obvezama sigurnosti i prijave povreda.
8. Prijenos izvan EU-a
Podatke pohranjujemo i obrađujemo unutar Europskog gospodarskog prostora. Ako bi ikad bio nužan prijenos izvan EGP-a, provodio bi se samo uz odgovarajuće zaštitne mehanizme sukladno GDPR-u.
9. Povreda osobnih podataka
U slučaju povrede koja utječe na podatke Korisnika, obavijestit ćemo Korisnika bez nepotrebne odgode nakon što za nju saznamo, s dostupnim informacijama potrebnima za njegove obveze prema nadzornom tijelu.
10. Kontakt
Upiti vezani uz obradu podataka: putem kontakta navedenog u Uvjetima korištenja i Politici privatnosti.