Izjava o zaštiti privatnosti

1. Voditelj obrade

2. Službenik za zaštitu podataka / kontakt

Za pitanja o zaštiti podataka obratite se na: 04vision04@protonmail.com

3. Koji se podaci obrađuju?

3.1 Podaci pohranjeni lokalno na uređaju (SQLite)

Aplikacija Easy Rechnung pohranjuje podatke isključivo lokalno na vašem uređaju i ne šalje ih automatski na naše poslužitelje. Pohrana se vrši u SQLite bazi podataka (erechnung.db) i obuhvaća:

Profil prodavatelja (vaši poslovni podaci):

• Ime, adresa, poštanski broj, mjesto, država
• E-mail, telefon
• Bankovni račun (IBAN, BIC)
• PDV identifikacijski broj (USt-IdNr.)
• Porezni broj (prema §14 UStG)
• Prefiks broja računa

Podaci o klijentu:

• Ime, adresa, poštanski broj, mjesto, država
• E-mail, telefon
• PDV identifikacijski broj
• Interne bilješke

Podaci računa:

• Broj računa, datum, datum dospijeća
• Stavke (opis, količina, jedinična cijena, porezna stopa)
• Ukupni iznosi (neto, porez, bruto)
• Uvjeti plaćanja i napomene
• Putanja PDF-a (lokalna pohrana)

Ovi podaci ne napuštaju vaš uređaj, osim ako koristite generiranje PDF-a ili izvoz XRechnung (vidi 3.2).

3.2 Privremeni prijenos podataka na pozadinski poslužitelj (kod generiranja PDF-a)

Kada generirate račun kao PDF ili ga izvezete kao XRechnung, na naš pozadinski poslužitelj prenose se cjeloviti podaci računa:

• Svi podaci prodavatelja i klijenta (ime, adresa, IBAN, porezni brojevi)
• Sve stavke i iznosi računa
• Anonimni identifikator korisnika (zaglavlje X-User-Id — UUID jedinstven po uređaju bez veze s osobom)

Razdoblje pohrane na poslužitelju: poslužitelj pohranjuje generirani PDF privremeno. Svi PDF-ovi se automatski brišu najkasnije nakon 24 sata. Zadatak čišćenja izvršava se svakih 6 sati. PDF biste trebali preuzeti nakon stvaranja i opcionalno koristiti funkciju brisanja kako biste skratili razdoblje pohrane.

Šifriranje: prijenos podataka odvija se putem HTTPS (TLS 1.2+).

3.3 Upravljanje pretplatama Adapty

Aplikacija koristi Adapty za upravljanje pretplatama u aplikaciji:

• Podaci poslani Adaptyju: anonimni UUID uređaja (profileId), događaji kupnje/pretplate
• Ne prenose se osobni podaci izravno Adaptyju
• Adapty prima transakcijske podatke iz Apple App Storea i Google Playja putem njihovih APIs

Izjava o privatnosti Adapty: https://adapty.io/privacy-policy

3.4 Bez drugih izvora podataka

Aplikacija ne koristi nijednu od sljedećih tehnologija:

• Google Analytics, Firebase ili slične sustave praćenja
• Alate za prijavu pogrešaka (npr. Sentry)
• Oglasne platforme ili kolačiće trećih strana
• Sustav računa ili registraciju

4. Svrha i pravna osnova obrade

Svrha

Vaši se podaci obrađuju isključivo u sljedeće svrhe:

1. Izrada računa u skladu s §14 UStG i normom EN 16931 (ZUGFeRD/XRechnung)
2. Upravljanje pretplatom (provjera vaše aktivne licencije prije generiranja PDF-a)
3. Lokalno upravljanje vašim poslovnim podacima

Pravna osnova

• čl. 6. st. 1. t. b) GDPR: izvršenje ugovora (izrada računa dio je usluge)
• čl. 6. st. 1. t. c) GDPR: ispunjavanje pravne obveze (čuvanje i formalna ispravnost računa prema §14 UStG)

5. Razdoblje čuvanja

• Lokalni SQLite podaci: dok god koristite aplikaciju; ručno brisanje moguće u bilo kojem trenutku.
• PDF-ovi na poslužitelju: max. 24 sata, automatsko brisanje svakih 6 sati.
• Podaci Adapty: u skladu s Adapty politikom.

6. Primatelji / dijeljenje podataka

Vanjski pružatelji usluga

Adapty (pretplate): obrada u EU/SAD-u na temelju standardnih ugovornih klauzula. Funkcija: upravljanje pretplatama i obrada plaćanja.

Naši poslužitelji: privremeno generiranje PDF-a u EU (Njemačka). Bez trajne pohrane.

Bez prosljeđivanja trećim stranama

Osim navedenim pružateljima usluga ne prosljeđujemo vaše podatke trećim stranama, osim:

• ako nam date izričit nalog (npr. slanje e-pošte putem vlastite e-mail aplikacije)
• ako je to zakonski propisano (npr. zahtjev tijela)

7. Vaša prava kao ispitanika

Prema GDPR-u imate sljedeća prava:

Izravno u aplikaciji: pravo na pristup (čl. 15) i brisanje (čl. 17) možete u svakom trenutku ostvariti sami bez zahtjeva: Profil → Privatnost i tijek podataka → „Izvezi moje podatke" ili „Izbriši sve podatke". Izvoz daje strukturiranu JSON datoteku (ujedno prenosivost prema čl. 20). Brisanje nepovratno uklanja profil, klijente, proizvode i račune s uređaja.

Pravo na pristup (čl. 15 GDPR)

U svakom trenutku možete tražiti informacije o tome koje vaše podatke obrađujemo. Budući da aplikacija sve pohranjuje lokalno, potpune informacije možete dobiti unutar same aplikacije putem Privatnost → Izvezi moje podatke.

Pravo na ispravak (čl. 16 GDPR)

Možete tražiti ispravak svojih podataka. Profil, klijenti i proizvodi mogu se uređivati u aplikaciji u bilo kojem trenutku.

Pravo na brisanje (čl. 17 GDPR)

Možete tražiti brisanje svojih podataka („pravo na zaborav"). Lokalne podatke brišete u bilo kojem trenutku u aplikaciji putem Privatnost → Izbriši sve podatke (profil, klijenti, proizvodi, računi) ili pojedinačno po stavci. Podaci poslužitelja (privremeni PDF-ovi) automatski se brišu nakon 24 sata.

Napomena o obvezi čuvanja: prema §147 AO kao izdavatelj računa obvezni ste čuvati račune 10 godina. Prije nego što izbrišete sve podatke, izvezite svoje račune za vlastitu arhivu.

Pravo na ograničenje obrade (čl. 18 GDPR)

Možete zahtijevati da obrada vaših podataka bude ograničena.

Pravo na prenosivost podataka (čl. 20 GDPR)

Možete primiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu. Aplikacija za to nudi JSON izvoz putem Privatnost → Izvezi moje podatke (sadrži profil prodavatelja, klijente, proizvode i sve račune).

Pravo na prigovor (čl. 21 GDPR)

Možete podnijeti prigovor na obradu svojih podataka (npr. u marketinške svrhe — što za ovu aplikaciju nije relevantno).

Ostvarivanje vaših prava

Zahtjeve za ostvarivanje prava molimo uputite na 04vision04@protonmail.com. Zahtjev obrađujemo u roku od 30 dana.

8. Pravo na pritužbu

Ako smatrate da vaše podatke obrađujemo nezakonito, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Za voditelja obrade sa sjedištem u Frankfurtu na Majni (Hessen) nadležno je:

9. Sigurnost i zaštita podataka

Na vašem uređaju

Vaši su podaci u SQLite bazi zaštićeni sigurnosnim mehanizmima uređaja (zaporka, otisak prsta, Face ID). Expo SQLite pohranjuje podatke u direktorij specifičan za aplikaciju (bez pristupa iz drugih aplikacija).

Na našem poslužitelju

Svi podaci prenose se putem HTTPS (TLS 1.2+). Privremeni PDF-ovi automatski se brišu nakon 24 sata. U produkcijskoj bazi podataka ne pohranjuju se osjetljivi podaci (IBAN, porezni brojevi).

10. Važna napomena: lokalna odgovornost

Kao izdavatelj računa snosite prema njemačkom pravu sami odgovornost za pohranu i osiguranje svojih računa i podataka klijenata (§14 UStG, GDPR čl. 24). Aplikacija Easy Rechnung je alat — vi odlučujete koliko dugo čuvate svoje podatke i kako ih osiguravate.

11. Izmjene ove izjave

Pridržavamo si pravo prema potrebi ažurirati ovu izjavu o privatnosti (npr. zbog promjena propisa ili naših sustava). Aktualna verzija uvijek se objavljuje na ovom mjestu.

Posljednja izmjena: 26. travnja 2026.

12. Kontakt

Vrijedi od: 26. travnja 2026.
Primjenjuje se na: Easy Rechnung iOS i Android (verzija 1.0.0+)