Transparentno: ovaj dokument pripremljen je uz dubinsku AI pravnu recenziju i nije ga pregledao licencirani odvjetnik.
Ova politika opisuje kako obrađujemo osobne podatke na javnim stranicama skladno.eu i u aplikaciji app.skladno.eu. Zamjenjuje politiku od 28. srpnja 2026.
Tko obrađuje Vaše podatke
Voditelj obrade je PushPullCode d.o.o., društvo osnovano u Republici Hrvatskoj, sa sjedištem Ivana Kukuljevića Sakcinskog 22, 32100 Vinkovci, OIB: 35276425546, PDV ID: HR35276425546. Skladno je usluga koju pruža PushPullCode d.o.o.
Za sva pitanja o zaštiti podataka i za ostvarivanje svojih prava pišite nam na info@skladno.eu. Odgovaramo u roku propisanom Općom uredbom o zaštiti podataka (GDPR), najkasnije u trideset dana.
S obzirom na narav i opseg naše obrade (nema sustavnog opsežnog praćenja pojedinaca ni opsežne obrade posebnih kategorija podataka), nismo obvezni imenovati službenika za zaštitu podataka (čl. 37. GDPR-a); za sva pitanja obratite se izravno na gornju adresu.
Koje podatke prikupljamo i zašto
E-mail adresa (prijava na popis)
Kada ostavite e-mail adresu za besplatni predložak izjave o sukladnosti ili za izvještaj iz provjere spremnosti, spremamo Vašu e-mail adresu, jezik stranice, mjesto s kojeg ste se prijavili i vrijeme prijave. Uz to bilježimo da ste tom prijavom zatražili primanje naših obavijesti i koju ste točno formulaciju privole pritom vidjeli.
- Svrha: slanje traženog dokumenta i povremenih obavijesti o PPWR-u i rokovima.
- Pravna osnova: Vaša privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 50. st. 1. Zakona o elektroničkim komunikacijama.
- Povlačenje privole: u svakom trenutku, klikom na odjavu u dnu bilo koje naše poruke ili porukom na info@skladno.eu. Povlačenje ne utječe na zakonitost obrade prije povlačenja.
Odgovori u provjeri spremnosti
Provjera spremnosti postavlja pitanja sa zatvorenim odgovorima. Ne postavljamo otvorena pitanja i ne tražimo slobodan tekst. Dok ne kliknete na slanje, odgovori ostaju isključivo u Vašem pregledniku i ne dolaze do nas.
Kada pošaljete provjeru, spremamo Vaše odgovore, uloge koje iz njih proizlaze, verziju kataloga obveza prema kojem su ocijenjeni i vrijeme slanja, sve povezano s Vašom e-mail adresom. To nam omogućuje da izvještaj ponovno izradimo ako isporuka ne uspije — sam PDF nigdje ne pohranjujemo. Uloge koje iz odgovora proizlaze prosljeđujemo i našem pružatelju usluge e-maila (Brevo) kako bismo Vam slali obavijesti koje odgovaraju Vašoj ulozi.
- Svrha: izrada i slanje Vašeg izvještaja o spremnosti te prilagodba obavijesti.
- Pravna osnova: Vaša privola, čl. 6. st. 1. t. (a) GDPR-a.
Utvrđivanje uloge je informativno. To nije pravna procjena, nije odluka koja proizvodi pravne učinke i ne zamjenjuje savjet stručnjaka.
Korisnički račun (app.skladno.eu)
Kada otvorite račun, obrađujemo Vašu e-mail adresu, lozinku (pohranjenu isključivo kao kriptografski sažetak — Vašu lozinku ne možemo pročitati), status potvrde e-mail adrese te naziv koji unesete pri registraciji. Za prijavu i održavanje sesije obrađujemo podatke o sesiji: identifikator sesije, vrijeme isteka te IP adresu i podatke o pregledniku iz kojih je sesija otvorena.
- Svrha: otvaranje i vođenje računa, prijava, sigurnost računa (prepoznavanje neovlaštenog pristupa), ograničavanje broja pokušaja prijave.
- Pravna osnova: izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a; za sigurnosne zapise naš legitimni interes zaštite Usluge i računa, čl. 6. st. 1. t. (f) GDPR-a.
Aplikacija koristi isključivo nužne kolačiće (kolačić sesije, ograničen na app.skladno.eu), bez kojih prijava tehnički nije moguća. Za nužne kolačiće privola nije potrebna. Aplikacija ne koristi analitičke ni marketinške kolačiće.
Uz Vaš račun bilježimo i oznaku verzije Uvjeta korištenja koju ste prihvatili te vrijeme prihvata, kako bismo mogli dokazati što je bilo ugovoreno (legitimni interes, čl. 6. st. 1. t. (f) GDPR-a).
Podaci o tvrtki ili obrtu (radni prostor)
U radni prostor unosite pravni identitet svoje tvrtke ili obrta: naziv, adresu, OIB i PDV ID. Ti se podaci ispisuju u dokumentima koje Uslugom izrađujete (npr. u EU izjavi o sukladnosti). Kada je korisnik obrt ili druga samostalna djelatnost fizičke osobe, naziv, adresa i OIB osobni su podaci te osobe i obrađujemo ih s istom pažnjom.
- Svrha: izrada Vaše dokumentacije i vođenje radnog prostora; nakon uvođenja naplate i ispunjavanje računovodstvenih i poreznih obveza.
- Pravna osnova: izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a; za računovodstvene evidencije poštovanje pravnih obveza, čl. 6. st. 1. t. (c) GDPR-a.
Sadržaj Vaših dokumenata — obrada u Vaše ime
Sadržaj koji unosite u dokumente može uključivati osobne podatke trećih osoba (npr. ime i funkciju potpisnika izjave). Za taj sadržaj Vi ste voditelj obrade, a mi ga obrađujemo kao izvršitelj obrade, isključivo radi pružanja Usluge i prema Vašim uputama, uz obveze iz čl. 28. GDPR-a opisane u Uvjetima korištenja.
Povezivanje ranijih prijava s Vašim računom
Ako ste prije otvaranja računa ostavili e-mail adresu na skladno.eu (popis ili provjera spremnosti), zapise s istom e-mail adresom povezujemo s Vašim računom. Tako Vas ne vodimo kao dvije nepovezane osobe i razumijemo koji sadržaji vode do otvaranja računa.
- Pravna osnova: naš legitimni interes urednog vođenja odnosa s korisnicima i mjerenja učinkovitosti sadržaja, čl. 6. st. 1. t. (f) GDPR-a. Na ovu obradu možete uložiti prigovor (vidjeti "Vaša prava"); Vaše marketinške privole time se ne mijenjaju — odjava s popisa vrijedi neovisno o tome imate li račun.
Poruke povezane s računom
Na Vašu e-mail adresu šaljemo poruke bez kojih Usluga ne funkcionira: potvrdu e-mail adrese, poveznicu za ponovno postavljanje lozinke i obavijesti o bitnim promjenama Usluge ili Uvjeta. Te poruke nisu marketing i na njih se ne primjenjuje odjava s popisa.
- Pravna osnova: izvršavanje ugovora, čl. 6. st. 1. t. (b) GDPR-a.
Tehnički podaci (javne stranice)
Za zaštitu javnih obrazaca na skladno.eu od zloupotrebe obrađujemo Vašu IP adresu, i to samo privremeno, u radnoj memoriji poslužitelja, radi ograničavanja broja pokušaja — s javnih obrazaca IP adrese ne spremamo u bazu podataka. (U aplikaciji se IP adresa sesije pohranjuje kako je opisano gore, kao sigurnosni zapis Vašeg računa.)
- Pravna osnova: naš legitimni interes zaštite usluge od zloupotrebe, čl. 6. st. 1. t. (f) GDPR-a.
Analitika i kolačići (javne stranice)
Osnovnu, zbirnu statistiku posjećenosti prikupljamo bez kolačića i bez profiliranja pojedinačnih posjetitelja (Vercel Analytics). Za to nam privola nije potrebna i ta se obrada temelji na našem legitimnom interesu razumijevanja koliko se naši sadržaji koriste.
Uz to koristimo Google Analytics 4 i Google Ads, kako bismo mjerili učinkovitost naših objava i oglasa. Ti alati postavljaju kolačiće te obrađuju identifikatore Vašeg uređaja, Vašu IP adresu i adrese stranica koje ste posjetili.
Te se skripte ne pokreću dok ih ne prihvatite. Do Vašeg izbora sve Google kategorije privole (pohrana za oglašavanje, korisnički podaci za oglašavanje, personalizacija oglasa, pohrana za analitiku) postavljene su na denied, pa se kolačići ne postavljaju. Svoj izbor možete promijeniti u svakom trenutku putem trake za privolu; odbijanje je jednako jednostavno kao i prihvaćanje.
- Pravna osnova: Vaša privola, čl. 6. st. 1. t. (a) GDPR-a i čl. 43. st. 4. Zakona o elektroničkim komunikacijama (NN 76/22).
Vaš izbor pamtimo lokalno u Vašem pregledniku (localStorage), kako Vas ne bismo pitali pri
svakom posjetu. Ta stavka ne putuje na naše poslužitelje.
Plaćanja (primjenjuje se od uvođenja naplate)
⚠ Ovaj odjeljak primjenjuje se od trenutka kada otvorimo mogućnost kupnje plaćenih paketa. Pri aktivaciji ćemo objaviti novu verziju ove politike.
Plaćene pakete prodaje Paddle kao prodavatelj (merchant of record). Podatke koje unesete pri kupnji (ime, e-mail adresa, adresa za račun, podaci o platnom instrumentu, PDV ID) Paddle obrađuje kao samostalni voditelj obrade, prema vlastitoj politici privatnosti dostupnoj u postupku kupnje. Podatke o platnim karticama ne primamo i ne pohranjujemo. Od Paddlea primamo potvrdu transakcije i status pretplate, koje čuvamo kao dio evidencije Vašeg radnog prostora.
Kome podatke prosljeđujemo
Ne prodajemo Vaše podatke i ne razmjenjujemo ih za marketinške svrhe. Koristimo sljedeće izvršitelje obrade i primatelje:
| Primatelj | Uloga | Lokacija obrade |
|---|---|---|
| Webdock.io ApS | Poslužitelj i baza podataka (računi, radni prostori, dokumenti, prijave s popisa) | Danska, EU |
| Brevo (Sendinblue SAS) | Slanje e-mail poruka i vođenje popisa primatelja | Francuska, EU |
| Vercel Inc. | Posluživanje javnih stranica i zbirna analitika | EU/SAD |
| Cloudflare, Inc. | DNS, TLS i zaštita od zloupotrebe | EU/SAD |
| Google Ireland Ltd. | Analitika i mjerenje oglasa na javnim stranicama — samo uz Vašu privolu | EU/SAD |
| Paddle (od uvođenja naplate) | Prodavatelj i naplata plaćenih paketa — samostalni voditelj obrade | Ujedinjena Kraljevina/EU |
Baza podataka s Vašim računom, radnim prostorom, dokumentima i prijavama nalazi se na poslužitelju u Kopenhagenu, Danska, unutar Europske unije.
Kod primatelja koji podatke mogu obrađivati i izvan Europskog gospodarskog prostora prijenos se temelji na standardnim ugovornim klauzulama Europske komisije, odnosno na okviru EU–SAD za zaštitu podataka (Data Privacy Framework) ondje gdje je primatelj certificiran. Za Ujedinjenu Kraljevinu vrijedi odluka Europske komisije o primjerenosti.
Koliko dugo čuvamo podatke
| Podaci | Rok |
|---|---|
| E-mail adresa na popisu i zapis o privoli | dok ste na popisu; nakon odjave zapis o privoli i odjavi čuvamo još pet godina radi dokazivanja zakonitosti slanja |
| Odgovori iz provjere spremnosti | vezano uz Vašu prijavu — brisanjem prijave brišu se i odgovori, u istom postupku |
| Podaci računa i radnog prostora | dok je račun otvoren; nakon zatvaranja brišemo ih najkasnije u roku od trideset dana, uz razdoblje u kojem Vam omogućujemo preuzimanje dokumenata |
| Sigurnosni zapisi sesija (IP, preglednik) | do isteka sesije, a najdulje dvanaest mjeseci |
| Zapis o prihvaćenoj verziji Uvjeta | dok je račun otvoren |
| Evidencije o transakcijama (od uvođenja naplate) | u rokovima koje propisuju računovodstveni i porezni propisi |
| Sigurnosne kopije | šifrirane, sa strogo ograničenim pristupom, isključivo za oporavak podataka — vidjeti napomenu ispod tablice |
Napomena o sigurnosnim kopijama. Sigurnosne kopije naših sustava šifrirane su, pristup im je strogo ograničen i služe isključivo oporavku od kvara ili gubitka podataka te očuvanju trajnosti podataka; u redovnom radu nisu dostupne i iz njih se podaci ne koriste. Zahtjeve za brisanje izvršavamo u proizvodnim sustavima, u kojima se podaci jedino i obrađuju. Ako bismo sigurnosnu kopiju ikada morali obnoviti, podatke koji su u međuvremenu izbrisani izbrisat ćemo ponovno, u sklopu istog postupka obnove.
Ovi rokovi nemaju veze s rokovima čuvanja tehničke dokumentacije iz PPWR-a. Ti se rokovi odnose na Vašu vlastitu dokumentaciju o sukladnosti ambalaže; dokumente koje ste Uslugom izradili čuvamo za Vas samo dok je Vaš račun otvoren, a trajno čuvanje Vaša je obveza i odgovornost.
Vaša prava
Prema GDPR-u imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor na obradu koja se temelji na legitimnom interesu, kao i pravo povući privolu u svakom trenutku.
Zahtjev pošaljite na info@skladno.eu s e-mail adrese na koju se zahtjev odnosi. Ako imate račun, zahtjev možete poslati i s e-mail adrese računa; radi Vaše zaštite možemo zatražiti potvrdu identiteta prije postupanja.
Ako smatrate da Vaše podatke obrađujemo protivno propisima, možete se obratiti nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
Djeca
Skladno je namijenjen poslovnim korisnicima. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina.
Izmjene ove politike
Svaka verzija ove politike nosi oznaku (npr. privacy-v2-2026-08) i datum od kojeg vrijedi. Politiku možemo mijenjati kako se usluga razvija. O bitnim izmjenama koje se odnose na obradu podataka korisnika s računom obavijestit ćemo Vas e-mailom ili u aplikaciji prije početka primjene; ostale izmjene najavljujemo na ovoj stranici. Ranije verzije dostavit ćemo Vam na zahtjev.
Verzija privacy-v2-2026-08 · Vrijedi od 03. kolovoza 2026.