Politika privatnosti

Zadnja izmjena: 17.9.2026.

1. Voditelj obrade

Voditelj obrade osobnih podataka opisanih u ovoj politici je Sensiteh, obrt za računalno programiranje, vl. Krešimir Bratković, Ulica bana Josipa Jelačića 90, 10410 Velika Gorica, OIB: 47631230600, MBO: 99069628 (dalje: Sensiteh ili mi).

Za sva pitanja o obradi osobnih podataka i za ostvarivanje svojih prava obratite nam se na info@sensiteh.hr ili na +385 91 264 1984.

2. Na koga se ova politika odnosi

Ova politika opisuje obrade kod kojih je Sensiteh voditelj obrade, a odnosi se na:

• osobe koje nam pošalju upit putem obrasca na stranici inventura.sensiteh.hr ili nam se obrate izravno;
• kontakt osobe i zastupnike poslovnih subjekata s kojima imamo sklopljen ugovor (dalje: klijenti);
• osobe koje koriste mobilnu aplikaciju Sensiteh Inventura, i to samo u dijelu koji se odnosi na tehničke dijagnostičke podatke o rušenju aplikacije (točka 3.4).

Podaci unutar sustava. Podatke koje klijent unosi u sustav ili koji nastaju radom u sustavu (korisnički računi zaposlenika, evidencije prijava, brojanja i drugih radnji) obrađujemo kao izvršitelj obrade za klijenta. Za te podatke voditelj obrade je klijent, najčešće vaš poslodavac, i on vas je dužan informirati o toj obradi. Naš odnos s klijentom uređen je Uvjetima korištenja i njihovim Prilogom 1 (Ugovor o obradi osobnih podataka). Ako nam se obratite u vezi s tim podacima, vaš zahtjev bez odgode proslijedit ćemo klijentu i pomoći mu da na njega odgovori.

3. Koje podatke obrađujemo, u koju svrhu i na kojoj pravnoj osnovi

3.1. Upit putem obrasca

Podaci:

• ime i prezime, naziv tvrtke, adresa e-pošte;
• telefonski broj (ako ste ga naveli);
• vrsta poslovanja i broj poslovnih jedinica;
• sadržaj poruke (ako ste je napisali);
• IP adresa s koje je upit poslan.

Svrha: odgovor na upit, dogovor prezentacije sustava i priprema ponude. IP adresu koristimo isključivo za zaštitu obrasca od zlouporabe i automatiziranih zahtjeva.

Pravna osnova:

• Za podatke iz upita osnova je vaša privola (čl. 6. st. 1. t. (a) Opće uredbe o zaštiti podataka, dalje: GDPR), koju dajete označavanjem polja za privolu pri slanju obrasca. Bez te privole obrazac nije moguće poslati. Ako je ne želite dati, možete nam se obratiti izravno e-poštom ili telefonom.
• Kad nam se obratite izravno, vaše podatke obrađujemo na temelju našeg legitimnog interesa da odgovorimo na poslovni upit (čl. 6. st. 1. t. (f) GDPR-a), u istim rokovima.
• Za IP adresu osnova je naš legitimni interes zaštite obrasca od zlouporabe (čl. 6. st. 1. t. (f) GDPR-a).

Povlačenje privole: privolu možete povući u svakom trenutku porukom na info@sensiteh.hr. Nakon povlačenja upit brišemo zajedno s IP adresom, osim ako ste u međuvremenu postali klijent (točka 3.2). Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Rok čuvanja: upit čuvamo najduže 12 mjeseci od dana zaprimanja, nakon čega ga brišemo. IP adresa pohranjena je zajedno s upitom i briše se s njim. Ako u tom roku postanete klijent, vaši podaci dalje se obrađuju prema točki 3.2.

Jeste li dužni dati podatke: davanje podataka je dobrovoljno. Polja označena zvjezdicom i privola nužni su za slanje obrasca.

3.2. Klijenti

Podaci: ime i prezime, funkcija, adresa e-pošte i telefonski broj kontakt osoba i zastupnika klijenta; podaci navedeni u ponudama, ugovorima i računima; sadržaj korespondencije, uključujući zahtjeve za podršku.

Svrha: sklapanje i izvršenje ugovora, izdavanje računa, naplata, pružanje podrške te zaštita od pravnih zahtjeva.

Pravna osnova:

• Za kontakt osobe i zastupnike klijenta osnova je naš legitimni interes komunikacije s poslovnim partnerom radi sklapanja i izvršenja ugovora (čl. 6. st. 1. t. (f) GDPR-a).
• Ako je klijent obrtnik ili druga fizička osoba, osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a).
• Za račune i knjigovodstvenu dokumentaciju osnova je naša zakonska obveza (čl. 6. st. 1. t. (c) GDPR-a).

Rok čuvanja: podaci o kontakt osobama i korespondencija čuvaju se dok traje ugovor i najduže 3 godine nakon njegova prestanka. Računi i knjigovodstvena dokumentacija čuvaju se u rokovima propisanim poreznim i računovodstvenim propisima.

3.3. Prihvaćanje Uvjeta korištenja

Podaci: uz podatke o klijentu bilježimo:

• korisnički račun osobe koja je prihvatila Uvjete korištenja,
• verziju prihvaćenih Uvjeta,
• datum i vrijeme prihvaćanja,
• IP adresu.

Ime i prezime te adresu e-pošte te osobe utvrđujemo iz povezanog korisničkog računa.

Svrha: dokazivanje sklapanja i sadržaja ugovora.

Pravna osnova: naš legitimni interes da možemo dokazati sklapanje i sadržaj ugovora (čl. 6. st. 1. t. (f) GDPR-a).

Rok čuvanja: dok se u sustavu nalaze podaci klijenta. Zapis se briše zajedno s njima, u rokovima iz točke 17.6 Uvjeta korištenja.

3.4. Mobilna aplikacija: dijagnostika rušenja

Podaci: kad se aplikacija neočekivano zatvori ili dođe do pogreške, alat za dijagnostiku automatski prikuplja:

• pseudonimne identifikatore instalacije i sesije aplikacije (Crashlytics Installation UUID, Firebase Installation ID, identifikator sesije), koje aplikacija sama stvara na uređaju i koji nisu povezani s vašim imenom ni adresom e-pošte;
• vrijeme pogreške;
• identifikator i verziju aplikacije;
• naziv i verziju operativnog sustava;
• model uređaja, vrstu procesora, količinu radne memorije i prostora za pohranu te podatak je li uređaj rootan;
• tehnički trag pogreške (nazive metoda i adrese u memoriji) te naziv i poruku pogreške;
• podatak je li aplikacija bila u pozadini, orijentaciju zaslona i stanje senzora blizine.

Aplikacija izvješću ne dodaje nikakve vlastite podatke: ne šalje vaše korisničko ime, PIN ni poslovne podatke iz aplikacije (artikle, inventure, količine). Poruka pogreške nastaje automatski i u pravilu sadrži samo tehnički opis pogreške.

Svrha: otkrivanje i ispravljanje pogrešaka te održavanje stabilnog i sigurnog rada aplikacije.

Pravna osnova: naš legitimni interes da softver koji koriste naši klijenti i njihovi zaposlenici radi ispravno i sigurno (čl. 6. st. 1. t. (f) GDPR-a). S obzirom na ograničen opseg i pseudonimnu prirodu tih podataka, procijenili smo da taj interes ne prevladava nad vašim interesima i pravima. O ovoj obradi informira vas i klijent (vaš poslodavac), kojemu smo je opisali u Uvjetima korištenja.

Primatelj: Google Ireland Limited (usluga Firebase Crashlytics), kao naš izvršitelj obrade. O prijenosu izvan EU vidi točku 5.

Rok čuvanja: Google ove podatke čuva 90 dana, nakon čega započinje postupak njihova brisanja iz aktivnih i pričuvnih sustava.

3.5. Posjet stranici

Ne vodimo trajne zapise o posjetima javnom dijelu stranice (IP adresa, posjećene stranice, podaci o pregledniku) i ne koristimo alate za analitiku posjeta. IP adresu bilježimo samo u slučajevima opisanima u točkama 3.1 i 3.3.

4. Primatelji podataka

Podatke obrađuju sljedeći primatelji, isključivo po našim uputama i uz ugovorne obveze zaštite podataka:

• Amazon Web Services EMEA SARL, Luxembourg: smještaj stranice, aplikacije i baze podataka te slanje sistemskih poruka e-poštom, na poslužiteljima u Saveznoj Republici Njemačkoj (Frankfurt);
• Microsoft Ireland Operations Limited, Dublin, Irska: usluga e-pošte (Microsoft 365) za adresu info@sensiteh.hr;
• Google Ireland Limited, Dublin, Irska: samo za dijagnostiku rušenja mobilne aplikacije (točka 3.4).

Podatke dostavljamo nadležnim tijelima kad nam to nalaže propis.

Podatke ne prodajemo, ne ustupamo trećima za njihove svrhe, ne koristimo ih za oglašavanje i o vama ne donosimo automatizirane odluke ni izrađujemo profile.

5. Prijenos podataka izvan Europskog gospodarskog prostora

Podaci iz točaka 3.1, 3.2 i 3.3 pohranjuju se unutar Europske unije. Ako bi pružatelj smještaja ili e-pošte iznimno pristupio podacima iz treće zemlje (primjerice radi tehničke podrške), to se provodi samo na temelju odluke o primjerenosti ili standardnih ugovornih klauzula sadržanih u našem ugovoru s tim pružateljem.

Dijagnostičke podatke iz točke 3.4 Google može obrađivati i izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. Prijenos certificiranim Googleovim društvima u SAD-u provodi se na temelju Okvira za privatnost podataka EU–SAD (odluka Europske komisije o primjerenosti, čl. 45. GDPR-a). Prijenosi u druge treće zemlje provode se na temelju standardnih ugovornih klauzula (čl. 46. GDPR-a). Presliku odgovarajućih zaštitnih mjera možete zatražiti na info@sensiteh.hr.

6. Vaša prava

U odnosu na podatke iz ove politike imate pravo:

• na pristup svojim podacima i dobivanje njihove preslike (čl. 15. GDPR-a);
• na ispravak netočnih podataka (čl. 16.);
• na brisanje podataka, osim ako smo ih dužni čuvati prema propisu ili su nam potrebni za ostvarivanje ili obranu pravnih zahtjeva (čl. 17.);
• na ograničenje obrade (čl. 18.);
• na prenosivost podataka koje ste nam dali, kad se obrada temelji na privoli ili ugovoru (čl. 20.);
• na prigovor obradi koja se temelji na našem legitimnom interesu (čl. 21.). Nakon prigovora prestat ćemo s obradom, osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese ili je obrada potrebna za ostvarivanje ili obranu pravnih zahtjeva;
• na povlačenje privole u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja (čl. 7. st. 3.).

Zahtjev pošaljite na info@sensiteh.hr. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. Taj rok možemo produljiti za još dva mjeseca ako je zahtjev složen, o čemu ćemo vas obavijestiti. Ako opravdano sumnjamo u vaš identitet, možemo zatražiti dodatne podatke za njegovu potvrdu.

7. Pritužba nadzornom tijelu

Ako smatrate da obradom vaših podataka kršimo propise o zaštiti osobnih podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb
www.azop.hr · azop@azop.hr

8. Kolačići

Stranica i web aplikacija koriste isključivo kolačiće koji su strogo nužni za njihov rad i sigurnost. Za takve kolačiće nije potrebna privola. Ne koristimo analitičke, marketinške ni kolačiće trećih strana.

Kolačiće možete obrisati ili blokirati u postavkama preglednika. Blokiranjem nužnih kolačića obrazac i prijava neće raditi.

9. Izmjene politike

Ovu politiku možemo izmijeniti kad se promijene naše obrade ili propisi. Datum zadnje izmjene naveden je na vrhu stranice. O bitnim izmjenama koje se odnose na klijente obavijestit ćemo ih e-poštom.