Uvjeti korištenja
Verzija 1.0 · objavljena 17.9.2026.
Prethodne verzije ovih Uvjeta dostupne su na zahtjev (vidi Povijest izmjena).
1. Davatelj usluge i korisnik
1.1. Uslugu Sensiteh Inventura pruža Sensiteh, obrt za računalno programiranje, vl. Krešimir Bratković, Ulica bana Josipa Jelačića 90, 10410 Velika Gorica, OIB: 47631230600, MBO: 99069628 (dalje: Davatelj). Kontakt: info@sensiteh.hr, +385 91 264 1984.
1.2. Ovi Uvjeti uređuju odnos između Davatelja i pravne osobe ili fizičke osobe koja obavlja registriranu djelatnost i uslugu koristi za tu djelatnost (dalje: Korisnik). Usluga je namijenjena isključivo poduzetnicima. Nije namijenjena potrošačima i ne nudi se potrošačima. Davatelj pri otvaranju računa utvrđuje naziv i OIB Korisnika.
2. Pojmovi
- Usluga: web aplikacija za administraciju i mobilna aplikacija za terminale i mobilne uređaje, zajedno s pripadajućom bazom podataka.
- Poslovna jedinica: skladište ili prodajno mjesto koje Korisnik vodi u sustavu. Poslovna jedinica je obračunska jedinica.
- Aktivacija poslovne jedinice: trenutak u kojem je poslovna jedinica stvorena u sustavu.
- Pretplatno razdoblje: razdoblje od 12 mjeseci koje za svaku poslovnu jedinicu počinje njezinom aktivacijom, odnosno početkom svakog obnovljenog razdoblja.
- Podaci Korisnika: svi podaci koje Korisnik ili njegovi zaposlenici unesu u sustav ili koji nastanu radom u sustavu (artikli, lokacije, inventurni dokumenti, korisnički računi, evidencije aktivnosti).
- Glavni administrator: korisnički račun osobe koja je za Korisnika prihvatila ove Uvjete, odnosno koju je Korisnik naknadno odredio.
- Administrator: korisnički račun s pristupom web aplikaciji.
- Operater: korisnički račun koji se PIN-om prijavljuje u mobilnu aplikaciju.
- Pisani oblik: uključuje i poruku e-pošte poslanu na adresu iz točke 19.2.
3. Sklapanje ugovora
3.1. Ugovor se sklapa elektroničkim putem, na hrvatskom jeziku, sljedećim koracima:
- Davatelj na adresu e-pošte koju je Korisnik naveo šalje pozivnicu.
- Osoba koja zastupa Korisnika otvara poveznicu iz pozivnice i postavlja lozinku.
- Prije potvrde ta osoba može pročitati ove Uvjete, pohraniti ih ili ispisati iz preglednika te pregledati i ispraviti unesene podatke.
- Uvjete prihvaća zasebnom radnjom, označavanjem polja koje nije unaprijed označeno, i potvrđuje unos.
- Ugovor je sklopljen u trenutku potvrde.
3.2. Pri sklapanju Davatelj uz podatke o Korisniku bilježi korisnički račun osobe koja je prihvatila Uvjete, verziju prihvaćenih Uvjeta, datum i vrijeme prihvaćanja te IP adresu. Davatelj trajno čuva tekst svake verzije Uvjeta. Na zahtjev Korisnika bez naknade mu dostavlja verziju koju je prihvatio, zajedno sa zapisom o prihvaćanju.
3.3. Osoba koja prihvaća Uvjete izjavljuje da je ovlaštena zastupati Korisnika i sklopiti ovaj ugovor u njegovo ime.
3.4. Strane su suglasne da ugovor sklopljen na način iz točaka 3.1 i 3.2 ispunjava zahtjev pisanog oblika, jer se iz zapisa o prihvaćanju i pohranjenog teksta prihvaćene verzije sa sigurnošću mogu utvrditi sadržaj ugovora i osoba koja je dala izjavu. To uključuje i sporazum o nadležnosti iz točke 18.3.
3.5. Ugovor se može sklopiti i potpisom pisane ponude ili pisanog ugovora. Ako je sklopljen pisani ugovor, u slučaju neslaganja s ovim Uvjetima primjenjuje se pisani ugovor.
4. Trajanje, obnova i otkaz
4.1. Ugovor se sklapa na neodređeno vrijeme i prestaje na način iz točke 17.
4.2. Svaka poslovna jedinica ima vlastito pretplatno razdoblje od 12 mjeseci. Ono počinje danom njezine aktivacije, neovisno o drugim poslovnim jedinicama Korisnika.
4.3. Pretplatno razdoblje poslovne jedinice automatski se obnavlja za sljedećih 12 mjeseci, osim ako je Korisnik obnovu za tu poslovnu jedinicu otkazao najkasnije posljednjeg dana tekućeg razdoblja, u pisanom obliku ili funkcijom za otkaz obnove u aplikaciji. Razdoblje na koje se naknada odnosi navodi se na računu.
4.4. Korisnik može otkazati pretplatu za pojedinu poslovnu jedinicu ili za sve poslovne jedinice. Otkaz proizvodi učinak istekom tekućeg pretplatnog razdoblja pojedine poslovne jedinice. Do tada se usluga za tu poslovnu jedinicu pruža u cijelosti.
4.5. Otkaz ili ukidanje poslovne jedinice prije isteka pretplatnog razdoblja ne utječe na obvezu plaćanja naknade za to razdoblje (točka 8.3). Poslovna jedinica za koju je naknada plaćena ostaje Korisniku na raspolaganju do isteka razdoblja. Na brisanje njezinih podataka primjenjuje se točka 17.5.
5. Opis usluge
5.1. Usluga omogućuje pripremu i provedbu inventurnog popisa:
- vođenje kataloga artikala i lokacija,
- brojanje putem mobilne aplikacije,
- pregled i odobravanje rezultata,
- knjiženje razlika,
- izradu izvještaja i popisnih listi u PDF i Excel formatu.
5.2. Mobilna aplikacija radi bez mrežne veze: podaci se preuzimaju pri prijavi, a rezultati se šalju na poslužitelj kad ih operater preda. Za preuzimanje i predaju potrebna je mrežna veza koju osigurava Korisnik.
5.3. Davatelj razvija uslugu i može mijenjati ili unaprjeđivati njezine funkcionalnosti. Ukidanje postojeće funkcionalnosti koje bitno mijenja način rada Davatelj će najaviti najmanje 30 dana unaprijed.
5.4. Vrijednosne izračune (vrijednost zaliha, manjka i viška te vrijednosti u izvještajima) sustav radi isključivo na temelju nabavnih cijena koje je unio Korisnik. Davatelj provjerava samo format unesene cijene (broj koji nije negativan), ali ne i njezinu točnost. Unos nabavne i maloprodajne cijene nije obvezan. Artikl bez unesene nabavne cijene izuzima se iz vrijednosnog zbroja i u njega ne ulazi s nulom, a iskazuje se u količini. Broj takvih artikala sustav prikazuje Korisniku prije knjiženja i navodi ga u izvještaju. Korisnik je dužan prije knjiženja provjeriti unesene cijene i rezultat izračuna.
6. Korisnički računi i sigurnost
6.1. Korisnik sam otvara i ukida račune svojih zaposlenika te im dodjeljuje ovlasti. Korisnik odgovara za sve radnje izvršene pod računima koje je otvorio, uključujući čuvanje lozinki i PIN-ova.
6.2. Lozinke i PIN-ovi pohranjuju se isključivo kao jednosmjerni kriptografski sažeci (hash), izrađeni namjerno sporim algoritmom uz jedinstvenu vrijednost soli. Davatelj ne pohranjuje izvorni oblik lozinki i PIN-ova niti ima uvid u njih. PIN je zbog svoje kratkoće slabiji od lozinke. Korisnik je dužan PIN-ove dodjeljivati tako da ih ne može pogoditi osoba koja poznaje operatera i bez odgode ih promijeniti ako posumnja da su otkriveni.
6.3. Korisnik je dužan bez odgode obavijestiti Davatelja o svakoj sumnji na neovlašten pristup. Davatelj smije privremeno onemogućiti račun ili pristup ako postoji osnovana sumnja na zlouporabu, ugrožavanje sigurnosti ili bitno kršenje ovih Uvjeta, uz obavijest Korisniku.
7. Obveze Korisnika
Korisnik je dužan:
- koristiti uslugu u skladu s propisima i ovim Uvjetima;
- osigurati točnost podataka koje unosi, uključujući podatke koji ulaze u knjigovodstvene isprave (naziv, OIB, adresa, količine, cijene);
- ne pokušavati zaobići sigurnosne mehanizme, pristupiti tuđim podacima ni opterećivati sustav automatiziranim zahtjevima izvan uobičajene upotrebe;
- ne davati pristup usluzi osobama izvan vlastite organizacije bez pisane suglasnosti Davatelja;
- osigurati zakonitost obrade osobnih podataka svojih zaposlenika koje unosi u sustav, uključujući njihovo informiranje o obradi opisanoj u Prilogu 1. Davatelj Korisniku na zahtjev stavlja na raspolaganje informacije o toj obradi koje Korisnik može koristiti za informiranje zaposlenika;
- prije prve uporabe mobilne aplikacije obavijestiti operatere, uključujući one koji je koriste na vlastitom uređaju, da aplikacija na uređaju pohranjuje pseudonimni identifikator instalacije i pri rušenju šalje tehničke dijagnostičke podatke, kako je opisano u točki 3.4. Politike privatnosti. Za uređaje koje Korisnik daje na raspolaganje za rad s uslugom, Korisnik prihvaćanjem ovih Uvjeta daje suglasnost za tu pohranu i pristup.
8. Cijena i plaćanje
8.1. Naknada se obračunava po poslovnoj jedinici za svako pretplatno razdoblje, prema cjeniku objavljenom na internetskoj stranici Davatelja, osim ako je u pisanom obliku dogovorena druga cijena. Standardna naknada iznosi 390,00 EUR po poslovnoj jedinici za pretplatno razdoblje od 12 mjeseci.
8.2. Naknada za poslovnu jedinicu plaća se unaprijed, u punom iznosu, za cijelo pretplatno razdoblje. Davatelj izdaje račun pri aktivaciji poslovne jedinice, odnosno na početku svakog obnovljenog razdoblja. Račun dospijeva 15 dana od izdavanja. Naknada se ne obračunava razmjerno i ne usklađuje se s razdobljima drugih poslovnih jedinica.
8.3. Plaćena naknada ne vraća se, ni djelomično, ako Korisnik prije isteka pretplatnog razdoblja otkaže pretplatu, ukine poslovnu jedinicu ili prestane koristiti uslugu. Iznimno, Korisnik ima pravo na povrat razmjernog dijela naknade za neiskorišteni dio pretplatnog razdoblja samo u slučajevima iz točaka 16.3, 17.3 i 17.4 te točke 7.4 Priloga 1.
8.4. Davatelj nije u sustavu poreza na dodanu vrijednost i PDV nije obračunat na temelju čl. 90. st. 1. Zakona o porezu na dodanu vrijednost. Iznos iz cjenika je iznos koji Korisnik plaća. Ako Davatelj postane obveznik PDV-a, na naknade za pretplatna razdoblja koja počinju nakon toga obračunat će se PDV prema propisu. Davatelj će o tome obavijestiti Korisnika najmanje 30 dana unaprijed, a Korisnik može otkazati pretplatu za poslovnu jedinicu s učinkom prije početka razdoblja na koje bi se PDV prvi put obračunao.
8.5. Na zakašnjela plaćanja teku zakonske zatezne kamate. Ako naknada ne bude plaćena ni 30 dana nakon dospijeća, Davatelj smije, uz prethodnu pisanu opomenu i dodatni rok od 8 dana, privremeno ograničiti pristup usluzi. Podaci Korisnika se u tom razdoblju ne brišu, a pristup se uspostavlja bez odgode nakon plaćanja.
8.6. Davatelj smije jednom godišnje izmijeniti cjenik, uz obavijest Korisniku najmanje 60 dana unaprijed. Nova cijena primjenjuje se na pretplatna razdoblja koja počinju nakon isteka tih 60 dana. Ako se Korisnik s novom cijenom ne slaže, može otkazati pretplatu prema točki 4.3.
8.7. Dodatne usluge (postavljanje sustava, premium podrška i druge) ugovaraju se i naplaćuju prema cjeniku ili pisanoj ponudi. Premium podrška ugovara se na razdoblje od 12 mjeseci i plaća unaprijed. Na njezino trajanje, obnovu, otkaz i povrat naknade na odgovarajući se način primjenjuju točke 4 i 8.
9. Dostupnost, održavanje i podrška
9.1. Davatelj ulaže razumne napore da usluga bude dostupna neprekidno, ali ne jamči neprekidnu ni besprijekornu dostupnost. Planirano održavanje koje uzrokuje prekid Davatelj najavljuje najmanje 3 radna dana unaprijed i po mogućnosti ga provodi izvan radnog vremena.
9.2. Podrška je dostupna e-poštom na info@sensiteh.hr radnim danom od 9 do 17 sati. Davatelj odgovara u razumnom roku, a na prijave koje onemogućuju rad nastoji odgovoriti isti radni dan. Korisniku s ugovorenom premium podrškom Davatelj odgovara isti radni dan na upite zaprimljene do 16 sati, a njegove prijave rješava prije ostalih.
9.3. Davatelj ne odgovara za nedostupnost uzrokovanu okolnostima koje su nastale nakon sklapanja ugovora, izvan su njegove kontrole i koje nije mogao predvidjeti, izbjeći ni otkloniti (viša sila), niti za nedostupnost uzrokovanu prekidom internetske veze ili kvarom opreme Korisnika. Ispad infrastrukture podizvršitelja smatra se takvom okolnošću samo ako ga Davatelj nije mogao spriječiti ni otkloniti uz pažnju dobrog stručnjaka.
10. Podaci Korisnika
10.1. Korisnik zadržava sva prava na Podacima Korisnika. Davatelj ih obrađuje isključivo radi pružanja usluge, u skladu s uputama Korisnika i Prilogom 1. Davatelj ih ne prodaje, ne ustupa trećima i ne koristi za vlastite svrhe.
10.2. Korisnik u svakom trenutku može izvesti svoje podatke iz aplikacije (izvještaji, popisne liste i arhiva inventura u PDF, Excel i ZIP formatu).
10.3. Davatelj smije radi razvoja usluge koristiti skupne statističke podatke o korištenju sustava koji ne sadrže osobne podatke. To su, primjerice, broj inventura, artikala i skeniranja po poslovnoj jedinici te podaci o brzini rada sustava. Davatelj te podatke ne objavljuje u obliku iz kojeg se može utvrditi identitet Korisnika.
11. Sigurnosne kopije
11.1. Davatelj svakodnevno izrađuje sigurnosne kopije baze podataka i čuva ih 90 dana, unutar iste regije Europske unije u kojoj se nalazi baza (točka 8 Priloga 1).
11.2. Ako dođe do gubitka ili oštećenja Podataka Korisnika zbog kvara, pogreške u sustavu ili povrede sigurnosti, Davatelj će podatke vratiti iz posljednje ispravne sigurnosne kopije, bez odgode i bez naknade.
11.3. Sigurnosne kopije nisu arhiva Korisnika i ne zamjenjuju izvoz iz točke 10.2.
12. Čuvanje knjigovodstvenih isprava
12.1. Inventurni popis i pripadajuće isprave knjigovodstvene su isprave Korisnika. Obveza njihova čuvanja u propisanim rokovima obveza je Korisnika, a ne Davatelja.
12.2. Usluga omogućuje izvoz kompletne arhive inventura u trajno čitljivom obliku. Korisnik je dužan tu arhivu preuzeti i čuvati.
12.3. Davatelj ne jamči čuvanje podataka nakon prestanka ugovora dulje od rokova iz točke 17.6.
13. Intelektualno vlasništvo
Aplikacija, izvorni kod, dizajn, dokumentacija i naziv Sensiteh Inventura vlasništvo su Davatelja. Korisnik za vrijeme trajanja ugovora dobiva neisključivo i neprenosivo pravo korištenja usluge za vlastite poslovne potrebe. Korisnik ne smije aplikaciju kopirati, dekompilirati, iznajmljivati niti iz nje izvoditi konkurentski proizvod.
14. Odgovornost
14.1. Usluga je alat za evidenciju. Za točnost podataka koje Korisnik unosi, za odluke donesene na temelju podataka u sustavu i za njihovu knjigovodstvenu obradu odgovara Korisnik.
14.2. Davatelj odgovara za štetu koju prouzroči namjerno ili krajnjom nepažnjom, u punom opsegu. Ograničenja iz točaka 14.3 do 14.5 na tu štetu se ne primjenjuju.
14.3. Za štetu koju prouzroči običnom nepažnjom Davatelj ne odgovara za izmaklu dobit, gubitak poslovne prilike ni za neizravnu štetu.
14.4. Za štetu koju prouzroči običnom nepažnjom ukupna odgovornost Davatelja prema Korisniku, po svim osnovama iz ovog ugovora uključujući Prilog 1, ograničena je na veći od sljedećih iznosa:
- ukupnu naknadu koju je Korisnik platio Davatelju u 12 mjeseci prije štetnog događaja, ili
- 1.000,00 EUR.
14.5. Ako do gubitka Podataka Korisnika dođe bez namjere ili krajnje nepažnje Davatelja, Davatelj ne odgovara za podatke unesene nakon izrade posljednje ispravne sigurnosne kopije iz točke 11.
14.6. Ograničenja iz točaka 14.3 do 14.5 ne primjenjuju se na štetu zbog smrti, tjelesne ozljede ili oštećenja zdravlja, niti na odgovornost koja se prema prisilnim propisima ne može isključiti ili ograničiti.
14.7. Davatelj ne odgovara za štetu u mjeri u kojoj je ona posljedica toga što Korisnik nije ispunio svoje obveze iz točaka 6, 7 ili 12.
14.8. Odredbe ove točke uređuju odnos između Davatelja i Korisnika. One ne ograničavaju prava ispitanika na naknadu štete prema članku 82. Opće uredbe o zaštiti podataka.
15. Povjerljivost
Obje strane dužne su čuvati kao povjerljive sve poslovne podatke druge strane do kojih dođu u vezi s ugovorom i ne otkrivati ih trećima bez pisane suglasnosti, osim kad je otkrivanje obvezno prema propisu ili odluci nadležnog tijela. Obveza traje i 3 godine nakon prestanka ugovora.
16. Izmjene Uvjeta
16.1. Davatelj smije izmijeniti ove Uvjete. Obavijest o izmjenama šalje Glavnom administratoru e-poštom i objavljuje novu verziju najmanje 30 dana prije njezina stupanja na snagu, osim ako propis zahtijeva raniju primjenu.
16.2. Izmjene cjenika uređene su točkom 8.6.
16.3. Ako se Korisnik s izmjenama ne slaže, može raskinuti ugovor u pisanom obliku prije njihova stupanja na snagu. U tom slučaju ima pravo na povrat razmjernog dijela plaćene naknade za neiskorišteni dio pretplatnog razdoblja svake poslovne jedinice.
16.4. Nastavak korištenja usluge nakon stupanja izmjena na snagu smatra se prihvaćanjem izmjena.
17. Prestanak ugovora
17.1. Ugovor prestaje istekom pretplatnog razdoblja posljednje poslovne jedinice za koju je Korisnik otkazao pretplatu (točka 4), ili raskidom prema ovoj točki ili točki 16.3.
17.2. Davatelj može raskinuti ugovor bez otkaznog roka ako Korisnik bitno krši ove Uvjete, uključujući neplaćanje, i kršenje ne otkloni ni u roku od 15 dana od pisane opomene. U tom slučaju Korisnik nema pravo na povrat plaćene naknade.
17.3. Korisnik može raskinuti ugovor bez otkaznog roka ako Davatelj bitno krši ove Uvjete ili Prilog 1 i kršenje ne otkloni ni u roku od 15 dana od pisane opomene. U tom slučaju Korisnik ima pravo na povrat razmjernog dijela plaćene naknade za neiskorišteni dio pretplatnog razdoblja te na naknadu štete prema točki 14.
17.4. Ako Davatelj odluči trajno prestati pružati uslugu, o tome će obavijestiti Korisnika najmanje 90 dana unaprijed i vratiti razmjerni dio plaćene naknade za razdoblje nakon prestanka pružanja usluge.
17.5. Poslovna jedinica s otkazanom obnovom:
- Nakon isteka pretplatnog razdoblja Davatelj takvu poslovnu jedinicu može ugasiti. Ugašena poslovna jedinica služi samo za pregled i izvoz postojećih podataka i ne naplaćuje se.
- Podaci ugašene poslovne jedinice ostaju dio računa Korisnika i dostupni su mu za pregled i izvoz dok traje ugovor. Brišu se prema točki 17.6, po prestanku ugovora.
- Ako poslovna jedinica nakon isteka razdoblja ostane dostupna dok je Davatelj ne ugasi, to ne znači obnovu pretplate ni prešutno produljenje i ne naplaćuje se.
17.6. Podaci nakon prestanka ugovora:
- Nakon prestanka ugovora Korisnik ima 30 dana za preuzimanje svojih podataka. U tom razdoblju pristup ostaje omogućen radi izvoza.
- Nakon isteka tog roka Davatelj u roku od 30 dana briše Podatke Korisnika iz aktivne baze. Iz sigurnosnih kopija ti podaci nestaju automatski, istekom ciklusa čuvanja kopija, najkasnije 90 dana nakon brisanja iz aktivne baze.
- Brisanje se ne odnosi na podatke koje je Davatelj dužan čuvati prema propisu (primjerice vlastite račune i knjigovodstvenu dokumentaciju).
- Na pisani zahtjev Korisnika Davatelj podatke briše i prije isteka tih rokova, u roku od 30 dana od zahtjeva.
17.7. Nakon brisanja iz točke 17.5 ili 17.6 Davatelj podatke ne može vratiti ni dostaviti.
18. Mjerodavno pravo i nadležnost
18.1. Na ovaj ugovor primjenjuje se pravo Republike Hrvatske.
18.2. Strane će sporove nastojati riješiti sporazumno.
18.3. Ako spor ne riješe sporazumno, za sve sporove iz ovog ugovora ili u vezi s njim nadležan je Trgovački sud u Zagrebu. Ako za pojedini spor po zakonu nije stvarno nadležan trgovački sud, nadležan je Općinski građanski sud u Zagrebu.
19. Završne odredbe
19.1. Ako pojedina odredba ovih Uvjeta postane ništetna ili neprovediva, ostale odredbe ostaju na snazi, a ništetna se zamjenjuje valjanom odredbom koja je najbliža njezinoj svrsi.
19.2. Obavijesti i izjave prema ovom ugovoru, uključujući otkaz i raskid, daju se u pisanom obliku:
- Korisniku na adresu e-pošte Glavnog administratora;
- Davatelju na info@sensiteh.hr.
Korisnik je dužan adresu Glavnog administratora održavati ažurnom. Obavijest poslana e-poštom smatra se primljenom sljedeći radni dan od dana slanja.
19.3. Ugovor se sklapa i vodi na hrvatskom jeziku.
Prilog 1: Ugovor o obradi osobnih podataka
Ovaj Prilog sastavni je dio Uvjeta i ugovor je u smislu članka 28. stavka 3. Opće uredbe o zaštiti podataka (dalje: GDPR).
1. Uloge strana
1.1. Korisnik je voditelj obrade osobnih podataka koje unosi u sustav ili koji nastaju radom u sustavu. Davatelj je izvršitelj obrade tih podataka.
1.2. Tehničke dijagnostičke podatke o rušenju mobilne aplikacije (točka 3.4 Politike privatnosti) Davatelj obrađuje kao voditelj obrade, u vlastitu svrhu održavanja i sigurnosti softvera. Ta obrada nije predmet ovog Priloga, a opisana je u točki 12.
2. Predmet, trajanje, priroda i svrha obrade
2.1. Predmet obrade je pružanje usluge opisane u točki 5 Uvjeta.
2.2. Obrada traje koliko i ugovor, uvećano za rokove iz točke 17.6 Uvjeta.
2.3. Obrada obuhvaća prikupljanje, pohranu, strukturiranje, pregled, izvoz, izradu sigurnosnih kopija i brisanje podataka.
2.4. Svrha obrade je omogućavanje evidencije i provedbe inventurnog popisa, administracija korisničkih računa, sigurnost sustava i pružanje podrške Korisniku.
3. Vrste podataka i kategorije ispitanika
3.1. Ispitanici su zaposlenici i suradnici Korisnika. Obrađuju se:
- ime i prezime, adresa e-pošte, dodijeljena uloga i poslovna jedinica;
- sažeci (hash) lozinki i PIN-ova;
- evidencija prijava i radnji u sustavu (vrijeme, IP adresa, izvršena radnja);
- podaci o skeniranjima i unosima koje je pojedini operater izvršio, uključujući identifikator uređaja;
- osobni podaci koje Korisnik dostavi Davatelju u zahtjevima za podršku.
3.2. Sustav nije namijenjen obradi posebnih kategorija osobnih podataka iz članka 9. GDPR-a ni podataka iz članka 10. GDPR-a i Korisnik ih ne smije unositi.
4. Dokumentirane upute
4.1. Davatelj obrađuje podatke isključivo po dokumentiranim uputama Korisnika, uključujući upute u pogledu prijenosa u treće zemlje. Upute su sadržane u:
- Uvjetima i ovom Prilogu,
- konfiguraciji usluge koju odabere Korisnik,
- pisanim zahtjevima administratora Korisnika.
4.2. Ako je obrada obvezna prema pravu Europske unije ili države članice, Davatelj je provodi i o tome obavještava Korisnika prije obrade, osim ako to pravo takvo obavješćivanje zabranjuje.
4.3. Ako uputa Korisnika zahtijeva radnje izvan standardnih funkcionalnosti usluge, Davatelj je dužan izvršiti je u roku i uz naknadu koje strane dogovore, uzimajući u obzir složenost radnje. Ovo se ne primjenjuje na obveze Davatelja iz točke 5 ovog Priloga ni na brisanje podataka po prestanku ugovora.
4.4. Ako Davatelj smatra da neka uputa krši GDPR ili druge propise o zaštiti podataka, o tome bez odgode obavještava Korisnika. Do potvrde ili izmjene upute Davatelj je ne mora izvršiti.
5. Obveze Davatelja
Davatelj je dužan:
- osigurati da su osobe ovlaštene za obradu obvezane na povjerljivost;
- provoditi tehničke i organizacijske mjere iz točke 6 ovog Priloga;
- uzimajući u obzir prirodu obrade, pomagati Korisniku odgovarajućim mjerama u ispunjavanju obveze odgovaranja na zahtjeve ispitanika (članci 12. do 23. GDPR-a);
- pomagati Korisniku u ispunjavanju obveza iz članaka 32. do 36. GDPR-a, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne;
- zahtjev ispitanika koji zaprimi izravno bez odgode proslijediti Korisniku i na njega ne odgovarati bez Korisnikove upute;
- voditi evidenciju aktivnosti obrade iz članka 30. stavka 2. GDPR-a;
- staviti Korisniku na raspolaganje sve informacije potrebne za dokazivanje poštivanja obveza iz članka 28. GDPR-a i omogućiti revizije prema točki 11.
6. Sigurnosne mjere
Davatelj provodi najmanje sljedeće mjere:
- logičku izolaciju podataka svakog Korisnika na razini baze, primijenjenu na svaki upit, tako da podaci jednog Korisnika nisu dostupni drugome;
- kriptirani prijenos podataka (HTTPS);
- pohranu lozinki i PIN-ova isključivo kao jednosmjernih kriptografskih sažetaka izrađenih namjerno sporim algoritmom uz sol;
- ograničenje broja uzastopnih neuspjelih pokušaja prijave, uključujući privremeno zaključavanje prijave na mobilnom uređaju nakon višestrukog pogrešnog unosa PIN-a;
- pristup ograničen ulogama, s odvojenim ovlastima administratora i operatera;
- evidenciju radnji korisnika i administratorskih zahvata;
- svakodnevne sigurnosne kopije baze podataka koje se čuvaju 90 dana u istoj regiji EU;
- pristup produkcijskom sustavu ograničen na Davatelja i zaštićen dvofaktorskom autentikacijom.
Davatelj mjere redovito preispituje i prilagođava stanju tehnike i rizicima.
7. Podizvršitelji
7.1. Korisnik daje opću suglasnost za angažiranje podizvršitelja. Davatelj koristi sljedeće podizvršitelje:
- Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg: smještaj aplikacije i baze podataka te slanje sistemskih poruka e-poštom (Amazon SES), na poslužiteljima u Saveznoj Republici Njemačkoj (regija eu-central-1, Frankfurt);
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska: usluga e-pošte (Microsoft 365) za adresu info@sensiteh.hr, u opsegu podataka koje Korisnik dostavi u zahtjevima za podršku.
7.2. Davatelj s podizvršiteljima ugovara obveze zaštite podataka koje nisu blaže od obveza iz ovog Priloga. Ako podizvršitelj ne ispuni svoje obveze zaštite podataka, Davatelj prema Korisniku u potpunosti odgovara za izvršavanje obveza tog podizvršitelja.
7.3. O namjeri dodavanja ili zamjene podizvršitelja Davatelj obavještava Korisnika najmanje 30 dana unaprijed. Korisnik se promjeni može usprotiviti u pisanom obliku u roku od 15 dana od obavijesti, iz opravdanog razloga vezanog uz zaštitu podataka.
7.4. Ako Davatelj prigovor ne može otkloniti, Korisnik može raskinuti ugovor prije nego što novi podizvršitelj počne obrađivati njegove podatke. U tom slučaju ima pravo na povrat razmjernog dijela plaćene naknade.
7.5. Kad Davatelj pruža podršku ili postavljanje sustava putem videopoziva ili udaljenog pristupa, to čini samo na zahtjev Korisnika, alatom koji Korisnik odabere ili odobri, i bez snimanja sesije osim uz izričitu suglasnost Korisnika.
8. Mjesto obrade i prijenosi
8.1. Podaci Korisnika obrađuju se i pohranjuju na poslužiteljima u Saveznoj Republici Njemačkoj (regija eu-central-1, Frankfurt), uključujući sigurnosne kopije.
8.2. Davatelj ne prenosi Podatke Korisnika u treće zemlje. Ako bi podizvršitelj iznimno pristupio podacima iz treće zemlje (primjerice radi tehničke podrške infrastrukturi), to se smije provoditi samo na temelju odluke o primjerenosti ili odgovarajućih zaštitnih mjera iz poglavlja V. GDPR-a, sadržanih u ugovoru Davatelja s tim podizvršiteljem.
9. Povreda osobnih podataka
9.1. Davatelj će Korisnika obavijestiti o povredi osobnih podataka bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od trenutka kad je za nju saznao.
9.2. Obavijest sadrži, u mjeri u kojoj su poznati:
- opis prirode povrede, uključujući kategorije i približan broj ispitanika i zapisa;
- ime i kontakt osobe od koje se mogu dobiti dodatne informacije;
- opis vjerojatnih posljedica;
- opis poduzetih ili predloženih mjera.
Informacije koje nisu dostupne odmah Davatelj dostavlja postupno, bez nepotrebnog odgađanja.
9.3. Rok iz točke 9.1 odnosi se na obvezu Davatelja prema Korisniku. Ne zamjenjuje i ne mijenja obvezu Korisnika kao voditelja obrade da o povredi obavijesti Agenciju za zaštitu osobnih podataka u roku od 72 sata od saznanja i, kad je to propisano, ispitanike (članci 33. i 34. GDPR-a). Davatelj Korisniku pruža pomoć potrebnu za ispunjenje tih obveza.
9.4. Davatelj dokumentira svaku povredu, uključujući činjenice, posljedice i poduzete mjere.
10. Brisanje i povrat podataka
Po prestanku ugovora Davatelj postupa prema točki 17.6 Uvjeta: omogućuje Korisniku preuzimanje podataka, a zatim ih briše iz aktivne baze. Iz sigurnosnih kopija podaci nestaju istekom ciklusa njihova čuvanja. Iznimka su podaci čije je čuvanje obvezno prema pravu Europske unije ili Republike Hrvatske. Podatke ugašene poslovne jedinice Davatelj briše prema točki 17.5 Uvjeta. Na zahtjev Korisnika Davatelj u pisanom obliku potvrđuje brisanje.
11. Revizija
11.1. Davatelj na zahtjev Korisnika dostavlja pisane informacije i dokaze o provedbi mjera iz ovog Priloga.
11.2. Ako te informacije nisu dostatne za dokazivanje usklađenosti, Korisnik ili neovisni revizor kojeg Korisnik ovlasti može jednom godišnje, uz najavu od 30 dana, provesti provjeru. Uz najavu primjerenu okolnostima provjera se može provesti i nakon povrede osobnih podataka ili na zahtjev nadzornog tijela.
11.3. Revizor mora biti obvezan na povjerljivost i ne smije biti konkurent Davatelja. Provjera se provodi na način koji ne ugrožava sigurnost i povjerljivost podataka drugih korisnika ni redovan rad usluge.
11.4. Troškove provjere snosi Korisnik, osim ako provjera utvrdi bitno kršenje ovog Priloga od strane Davatelja.
12. Dijagnostika mobilne aplikacije (izvan opsega ovog Priloga)
12.1. Mobilna aplikacija koristi uslugu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Firebase Crashlytics), za prijavu rušenja aplikacije.
12.2. Pri rušenju šalju se:
- zapis o pogrešci,
- model uređaja, verzija operativnog sustava i aplikacije,
- osnovno tehničko stanje uređaja,
- pseudonimni identifikator instalacije aplikacije.
Ne šalju se imena, adrese e-pošte, PIN-ovi ni Podaci Korisnika iz aplikacije.
12.3. Google te podatke može obrađivati i izvan EGP-a, uključujući SAD. Prijenos se provodi na temelju Okvira za privatnost podataka EU–SAD, odnosno standardnih ugovornih klauzula.
12.4. Davatelj za tu obradu odgovara kao voditelj obrade, prema točki 3.4 Politike privatnosti. O namjeri zamjene ili dodavanja pružatelja dijagnostike, ili proširenja opsega podataka koji se šalju, Davatelj obavještava Korisnika najmanje 30 dana unaprijed.
13. Odgovornost
Na odgovornost strana iz ovog Priloga primjenjuje se točka 14 Uvjeta. Ništa u ovom Prilogu ne ograničava prava ispitanika prema GDPR-u.
Povijest izmjena
O sadržajnim izmjenama Korisnike obavještavamo e-poštom najmanje 30 dana prije stupanja na snagu. Tekst svake prethodne verzije dostavljamo na zahtjev poslan na info@sensiteh.hr.
- Verzija 1.0 · 17.9.2026.
Prva objava Uvjeta korištenja i Priloga 1.
Kontakt
Za pitanja o ovim Uvjetima obratite se na info@sensiteh.hr.