Pravne informacije

Politika privatnosti

Posljednja izmjena: 30. rujna 2026.

1. Tko obrađuje podatke

Uslugu eRačun (eracun.eu) pruža MAXKO d.o.o., Skradinska 2, 44000 Sisak, OIB 52552659001 (dalje: MAXKO ili mi). Za sva pitanja o osobnim podacima pišite nam na info@eracun.eu.

2. Naše dvije uloge

Kao informacijski posrednik podatke obrađujemo u dvije različite uloge:

• Voditelj obrade smo za podatke o korisnicima Usluge, osobama koje nam se jave preko obrasca ili e-pošte te posjetiteljima stranice.
• Izvršitelj obrade smo za osobne podatke na računima koje korisnik šalje i prima te za podatke o kupcima koje korisnik unese (npr. B2C kupci). Te podatke obrađujemo samo po uputama korisnika i radi pružanja Usluge. Za njih je voditelj obrade korisnik, pa se ispitanici svojim zahtjevima obraćaju prvenstveno njemu.

3. Koje podatke obrađujemo

• Upit preko obrasca: naziv tvrtke ili obrta, OIB, ime i prezime, e-mail, telefon, poruka te IP adresa i vrijeme slanja.
• Korisnički račun: ime i prezime, e-mail, telefon, OIB, jezik sučelja i lozinka (čuvamo samo njen sažetak, ne samu lozinku).
• Poslovni subjekt: naziv, OIB, adresa, IBAN, kontakt e-mail i telefon, logotip te certifikat za Fiskalizaciju 1.0 s lozinkom (lozinka se čuva šifrirano).
• Računi i kupci: podaci o izdavatelju i primatelju, stavke, iznosi, podaci o plaćanju i statusu, e-mail adrese na koje se šalju obavijesti te podaci o B2C kupcima (ime, OIB ako je upisan, adresa, e-mail).
• Tehnički podaci: IP adresa, vrijeme pristupa i zapisi o radu sustava (npr. slanje računa, fiskalizacija, slanje e-pošte).

4. Svrhe i pravne osnove

• Pružanje Usluge (slanje, primanje, fiskalizacija i čuvanje računa, obavijesti e-poštom): izvršenje ugovora s korisnikom.
• Fiskalizacija i dostava podataka Poreznoj upravi: zakonska obveza.
• Odgovor na upit s obrasca: vaša privola, koju dajete označavanjem kvačice u obrascu i možete je povući u bilo kojem trenutku.
• Sigurnost i ispravan rad sustava (zapisi o radu, sprječavanje zlouporabe): naš legitimni interes.

5. Kome prosljeđujemo podatke

• Poreznoj upravi, radi fiskalizacije računa i provjere pristupnih točaka primatelja.
• Primateljima računa i njihovim informacijskim posrednicima, kojima se eRačun dostavlja preko AS4 pristupne točke.
• Primateljima obavijesti, na e-mail adrese koje je korisnik naveo.
• Amazon Web Services (Amazon SES), kao izvršitelju obrade za slanje e-pošte. E-pošta se obrađuje u EU regiji (Frankfurt).
• MAXKO Hostingu, na čijim su poslužiteljima Usluga i podaci.

Podatke o tvrtkama po OIB-u dohvaćamo iz javnog Sudskog registra, kako bi se podaci o kupcu popunili sami. Pri tome Sudskom registru šaljemo samo OIB tvrtke.

Podatke ne prodajemo niti ih koristimo za oglašavanje.

6. Koliko dugo čuvamo podatke

• Računi: dok traje korištenje Usluge. Korisnik je po članku 35. Zakona o fiskalizaciji dužan čuvati eRačune šest godina od isteka godine u kojoj su izdani, pa mu prije prestanka omogućujemo preuzimanje svih računa. Nakon toga ih brišemo, osim ako smo ih po zakonu dužni čuvati dulje.
• Korisnički račun i podaci o poslovnom subjektu: dok traje korištenje Usluge.
• Upiti s obrasca: do 12 mjeseci od posljednjeg kontakta, osim ako upit preraste u ugovor.
• Tehnički zapisi o slanju računa i fiskalizaciji: do 5 mjeseci.

7. Prijenos izvan Europske unije

Podatke čuvamo i obrađujemo u Europskoj uniji. Amazon Web Services je u vlasništvu američke tvrtke. Iako se e-pošta obrađuje u EU regiji, eventualni pristup iz SAD-a pokriven je standardnim ugovornim klauzulama Europske komisije i Okvirom EU-SAD za privatnost podataka. Korisničko sučelje (nakon prijave) učitava pomoćne datoteke s vanjskih poslužitelja za prikaz sadržaja (cdn.tailwindcss.com, flagcdn.com), pri čemu ti poslužitelji mogu vidjeti IP adresu preglednika. Podaci s računa im se ne šalju.

8. Kolačići

Koristimo samo kolačiće nužne za rad stranice. Ne koristimo kolačiće za analitiku ni oglašavanje.

9. Jeste li dužni dati podatke

Podaci za korisnički račun i podaci na računima potrebni su za pružanje Usluge i ispunjavanje zakonskih obveza fiskalizacije. Bez njih Uslugu nije moguće koristiti. Davanje podataka u obrascu za upit je dobrovoljno, ali bez njih vam ne možemo odgovoriti. Ne donosimo odluke isključivo automatiziranom obradom niti izrađujemo profile.

10. Kako štitimo podatke

Sustav upravljanja informacijskom sigurnošću MAXKO-a certificiran je prema normi ISO/IEC 27001 (certifikat). Veza sa stranicom je šifrirana (HTTPS), pristup podacima imaju samo ovlaštene osobe, svaki korisnik vidi samo poslovne subjekte kojima ima pristup, lozinke korisnika čuvaju se kao sažetak, a lozinke certifikata šifrirano.

11. Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu. Privolu za obradu upita možete povući u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na info@eracun.eu. Odgovorit ćemo najkasnije u roku od mjesec dana. Ako smatrate da podatke obrađujemo protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP, azop.hr).

12. Izmjene

Ovu politiku možemo izmijeniti kad se promijeni Usluga ili propisi. Važeća verzija uvijek je objavljena na ovoj stranici, a o bitnim izmjenama korisnike obavještavamo e-poštom.