Uslugu Bilko za hrvatsko tržište (bilko.cloud) razvija i pruža ALAI Holding AS (org.br 932 516 136), Norveška, kao operater platforme i (do dovršetka koraka opisanog u nastavku) voditelj obrade osobnih podataka za bilko.cloud.
Za hrvatsko tržište osniva se posebna hrvatska pravna osoba, Smart Forge (u postupku osnivanja, očekivano dovršenje registracije u srpnju 2026.), koja će nakon upisa u sudski registar preuzeti ulogu ugovorne strane i (za podatke prikupljene u Hrvatskoj) sudioditelja/voditelja obrade u suradnji s ALAI Holding AS, sukladno čl. 26. GDPR-a. Do dovršetka osnivanja i formalnog preuzimanja te uloge, jedini voditelj obrade ostaje ALAI Holding AS.
Napomena o statusu: Smart Forge na dan ažuriranja ovog dokumenta nije još upisan u hrvatski sudski registar. Ova će se politika ažurirati s točnim identifikacijskim podacima Smart Forgea (OIB, sjedište, sudski registar) čim registracija bude dovršena i objavljena. Do tada se sva pravna i podatkovna odgovornost za bilko.cloud veže isključivo uz ALAI Holding AS.
Kontakt za pitanja privatnosti: sales@bilko.cloud
Službenik za zaštitu podataka (DPO) nije imenovan — Bilko ne ispunjava pragove obveznog imenovanja DPO prema čl. 37(1) GDPR-a (obrada nije osnovna djelatnost velikih razmjera niti uključuje sustavno praćenje ili posebne kategorije podataka u velikom opsegu). Procjena potrebe imenovanja DPO-a provodi se godišnje. Do imenovanja, upite u vezi zaštite podataka zaprimamo na kontakt naveden gore.
Bilko prikuplja sljedeće kategorije osobnih podataka:
Ne prikupljamo posebne kategorije osobnih podataka (čl. 9. GDPR-a).
Obrada se provodi radi: pružanja i održavanja računovodstvenih usluga (izdavanje računa, praćenje troškova, priprema podataka za PDV i eRačun/Fiskalizaciju 2.0), naplate pretplate, ispunjenja zakonskih obveza (Zakon o PDV-u, Zakon o računovodstvu, propisi o fiskalizaciji i eRačunu), komunikacije s korisnicima i podrške, sigurnosti platforme (sprječavanje zlouporabe i automatiziranih napada) te unaprjeđenja usluge.
Obrada se temelji na:
Podaci se ne prodaju trećim stranama. Dijeljenje je ograničeno na neophodne pružatelje usluga (obrađivače) s kojima imamo, ili ćemo prije obrade sklopiti, ugovor o obradi podataka (DPA) sukladno čl. 28. GDPR-a. Trenutni obrađivači i podobrađivači uključeni u rad bilko.cloud:
| Pružatelj | Svrha | Vrsta podataka | Pravna osnova / napomena |
|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd.) | Hosting aplikacije, baze podataka i pohrana dokumenata | Svi podaci uneseni u platformu | Podatkovni centar u EU/EGP (regija Švedska — swedencentral). DPA sklopljen putem Microsoft Online Services Data Protection Addendum. |
| Stripe (Stripe Payments Europe, Ltd.) | Obrada plaćanja pretplate (naplata kartica, SEPA i sl.) | Podaci o plaćanju, ime, e-mail, iznos transakcije | Stripe djeluje kao neovisni voditelj obrade za podatke o plaćanju sukladno vlastitoj politici privatnosti; prijenos podataka izvan EU/EGP-a (ako se dogodi) osiguran je EU Standardnim ugovornim klauzulama. |
| sveRačun / PostLink | Priprema i (u produkcijskoj fazi) slanje eRačuna te fiskalizacija sukladno Zakonu o fiskalizaciji (Fiskalizacija 2.0) | Podaci s računa: naziv i OIB kupca/dobavljača, stavke računa, iznosi, porezni podaci | Hrvatski pružatelj usluge posredovanja eRačuna/fiskalizacije. Obrada nužna radi ispunjenja zakonske obveze izdavanja eRačuna i fiskalizacije. Produkcijsko izravno slanje eRačuna trenutačno je u beta fazi (vidi Uvjete korištenja). |
| Cloudflare, Inc. | CDN, edge mreža, DDoS/bot zaštita (Turnstile), sigurnost web-stranice | IP adresa, tehnički podaci zahtjeva, Turnstile token | Legitimni interes — sigurnost i dostupnost usluge. DPA dostupan putem Cloudflare Data Processing Addendum; standardne ugovorne klauzule za eventualne prijenose izvan EU/EGP-a. |
| Migadu | Slanje transakcijske i korisničke e-pošte (potvrde, obavijesti, podrška) | Ime, e-mail adresa, sadržaj poruke | Švicarski pružatelj e-mail usluga; ugovor o obradi podataka na snazi. |
Popis obrađivača može se ažurirati kako se usluga razvija; bitne promjene (npr. novi obrađivač koji obrađuje financijske podatke) objavit ćemo na ovoj stranici.
Računovodstvena i financijska dokumentacija (računi, knjigovodstvene isprave) čuva se najmanje 11 godina sukladno Zakonu o računovodstvu i primjenjivim poreznim propisima (period čuvanja može biti dulji za pojedine kategorije dokumenata prema posebnim propisima). Korisnički podaci računa (ime, e-mail, postavke) brišu se u razumnom roku nakon zahtjeva za brisanjem ili zatvaranja računa, osim podataka koje smo zakonski obvezni zadržati (npr. financijska dokumentacija, evidencija transakcija radi poreznog nadzora).
Podaci se pohranjuju unutar Europske unije/Europskog gospodarskog prostora (EU/EGP), na infrastrukturi Microsoft Azure u podatkovnom centru u regiji Švedska (swedencentral).
Voditelj obrade, ALAI Holding AS, ima sjedište u Norveškoj. Norveška je članica Europskog gospodarskog prostora (EGP) i GDPR se u njoj primjenjuje izravno putem EGP sporazuma — prijenos podataka između Hrvatske i Norveške ne smatra se prijenosom u treću zemlju u smislu poglavlja V. GDPR-a.
Pojedini podobrađivači (npr. Stripe, Cloudflare) mogu imati poslovni nastan ili infrastrukturu djelomično izvan EU/EGP-a. U tim slučajevima prijenos podataka odvija se uz odgovarajuće zaštitne mjere (EU Standardne ugovorne klauzule, dodatne tehničke i organizacijske mjere) sukladno GDPR-u.
Kao ispitanik imate pravo na, sukladno GDPR-u:
Zahtjeve za ostvarivanje prava šaljite na: sales@bilko.cloud. Odgovaramo najkasnije u roku od mjesec dana od zaprimanja zahtjeva, uz mogućnost produljenja za dodatna dva mjeseca u složenim slučajevima (o čemu ćemo vas obavijestiti).
Ako smatrate da obrada vaših podataka krši GDPR, imate pravo podnijeti pritužbu nadzornom tijelu. Za Hrvatsku je to Agencija za zaštitu osobnih podataka (AZOP): azop.hr. Budući da je voditelj obrade trenutačno registriran u Norveškoj, pritužbu možete podnijeti i norveškom nadzornom tijelu, Datatilsynet: datatilsynet.no.
Bilko.cloud koristi isključivo tehnički nužne (strogo neophodne) kolačiće i slične tehnologije potrebne za funkcioniranje web-stranice i sigurnost obrazaca (npr. Cloudflare Turnstile radi zaštite od automatiziranih/lažnih prijava putem obrasca za kontakt). Ova stranica trenutačno ne koristi analitičke, marketinške ni praćene (tracking) kolačiće te ne dijeli podatke o ponašanju posjetitelja s trećim stranama u marketinške svrhe.
Ako u budućnosti uvedemo analitičke ili marketinške kolačiće, zatražit ćemo vašu prethodnu, izričitu privolu putem obavijesti o kolačićima na stranici, prije nego što se takvi kolačići postave. Detaljan popis i objašnjenje kolačića nalazi se u Politici kolačića.
Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite (enkripcija podataka u prijenosu putem TLS-a, kontrola pristupa, izolacija podataka po organizaciji/klijentu, redoviti sigurnosni pregledi) radi zaštite vaših podataka od neovlaštenog pristupa, gubitka ili zlouporabe.
Ovu politiku privatnosti možemo povremeno ažurirati, osobito radi odražavanja dovršetka osnivanja Smart Forgea i preuzimanja uloge (su)voditelja obrade, ili uvođenja novih obrađivača/funkcionalnosti. Datum posljednjeg ažuriranja naveden je na vrhu stranice. Za bitne izmjene korisnike ćemo obavijestiti putem e-maila ili obavijesti unutar platforme.
Puna politika privatnosti (engleski, za druga tržišta): bilko.io/privacy