Politika privatnosti

Inačica: 1.0 

Datum objave i početka primjene: 24.9.2026. 

Ova Politika služi informiranju fizičkih osoba o obradi njihovih osobnih podataka prilikom korištenja Aplikacije Cjenici by Parra. Politika nije ugovor niti se njezinim prihvaćanjem daje privola za obradu osobnih podataka.  

Podaci koji se odnose isključivo na pravnu osobu, kao što su naziv društva, sjedište, poslovna adresa, opći poslovni telefonski broj, OIB pravne osobe i generička adresa poput info@društvo.hr, u pravilu nisu osobni podaci. Međutim, podaci o obrtniku, osobi koja obavlja samostalnu djelatnost, direktoru, radniku, ovlaštenom korisniku ili drugoj fizičkoj osobi jesu osobni podaci ako je ta osoba određena ili odredljiva. Na obradu takvih podataka primjenjuju se pravila zaštite osobnih podataka. 

1. Voditelj obrade

Za osobne podatke koji se obrađuju radi otvaranja i administriranja Cjenici by Parra računa, pružanja Aplikacije Cjenici by Parra, sigurnosti, komunikacije, dokazivanja prihvata Uvjeta i vlastitog marketinga voditelj obrade je: 

Aestus financijsko savjetovanje d.o.o. savjetovanje u vezi s poslovanjem i ostalim upravljanjem na adresi Milutina Barača 66, 51000 Rijeka, OIB: 07521517800, MB: 04972015 

E-pošta: cjenici@parra.hr 

Kontakt za privatnost:  

U ovoj Politici taj se subjekt naziva Aestus ili Voditelj obrade. 

Ako Korisnik u Cjenici by Parra unese osobne podatke koje obrađuje za vlastite poslovne svrhe, Korisnik je u pravilu voditelj te obrade, a Aestus može djelovati kao izvršitelj obrade u mjeri u kojoj podatke obrađuje isključivo prema Korisnikovim uputama radi tehničkog pružanja Cjenici by Parra. 

2. Odnos prema Parra računu

Aplikacija Cjenici by Parra odvojena je od aplikacije Parra te ne znači da je korisnik aktivirao bankovne integracije, usluge informacijskog posrednika, računovodstvene usluge, plaćeni paket ili drugu dodatnu uslugu. Za takve obrade primjenjuju se zasebne informacije i, gdje je potrebno, zasebne suglasnosti. 

3. Koje podatke obrađujemo

Ovisno o načinu korištenja, možemo obrađivati sljedeće kategorije podataka. 

3.1. Podaci o korisničkom računu 

– ime i prezime ovlaštenog korisnika; 

– poslovna adresa e-pošte; 

– telefonski broj, ako se prikuplja; 

– identifikator korisničkog računa; 

– podaci za autentifikaciju i lozinka pohranjena u zaštićenom, nečitljivom obliku; 

– status i ovlasti korisnika; 

– podaci o registraciji, prijavi, promjeni lozinke i prihvatu Uvjeta; 

– datum, vrijeme i inačica prihvaćenih Uvjeta. 

3.2. Podaci o poslovnom subjektu 

– naziv ili tvrtka; 

– OIB; 

– sjedište i poslovne adrese; 

– internetska stranica; 

– vrsta poslovnog subjekta; 

– podaci o prodajnim objektima; 

– identifikacijske oznake i drugi poslovni podaci. 

Kada se podaci odnose isključivo na pravnu osobu, ne predstavljaju osobne podatke i ne podliježu pravilima obrade osobnih podataka u skladu sa Uredbom GDPR, no ako se podaci iz točke 3.1. i/ili 3.2. odnose na obrtnika, samostalnog djelatnika ili drugu fizičku osobu, mogu predstavljati osobne podatke. 

3.3. Tehnički i sigurnosni podaci 

– IP adresa; 

– datum i vrijeme pristupa; 

– vrsta uređaja, operativnog sustava i preglednika; 

– identifikatori sesije; 

– zapisi o prijavi i radu aplikacije; 

– evidencije pogrešaka, sigurnosnih događaja i pokušaja neovlaštenog pristupa; 

– podaci o generiranju, izmjeni, preuzimanju i objavi datoteka. 

3.5. Komunikacija i prijave pogrešaka 

– adresa pošiljatelja; 

– sadržaj poruke; 

– prilozi i tehničke informacije; 

– vrijeme slanja i odgovora; 

– podaci potrebni za analizu prijavljene pogreške. 

3.6. Podaci za elektronički marketing 

– poslovna adresa e-pošte; 

– ime i poslovna funkcija primatelja, ako su poznati; 

– podatak o danoj ili povučenoj privoli, kada je potrebna; 

– datum i način prikupljanja adrese; 

– evidencija slanja, dostave, otvaranja i odjave, ako se takva funkcionalnost koristi; 

– interesi ili kategorije komunikacije koje je primatelj odabrao. 

4. Svrhe i pravne osnove obrade

5. Javno dostupni cjenici

5.1. Podaci uneseni radi objave te objavljeni kroz sučelje aplikacije Cjenici by Parra namijenjeni su javnoj dostupnosti. Objavljene datoteke mogu se pregledavati i preuzimati bez prijave te ih mogu automatski obrađivati ili indeksirati treće osobe i internetske tražilice. 

5.2. Korisnik određuje sadržaj Cjenici by Parra i odgovoran je da u javno dostupne datoteke ne unese osobne podatke koji nisu potrebni ili za čiju objavu nema odgovarajuću pravnu osnovu. 

5.3. Aestus ne može kontrolirati kopije koje su treće osobe zakonito ili nezakonito preuzele dok su podaci bili javno dostupni. Brisanje iz aktivnog sustava ne uklanja nužno podatke iz tražilica, internetskih arhiva, predmemorija ili sustava trećih osoba. 

5.4. Ako Cjenici by Parra sadrži podatke obrtnika ili druge fizičke osobe koja posluje pod vlastitim imenom, ti podaci mogu istodobno biti poslovni i osobni podaci. 

6. Kada je Korisnik voditelj, a Aestus izvršitelj obrade

6.1. Ako Korisnik u okviru vlastite djelatnosti određuje svrhu i sadržaj obrade osobnih podataka koje unosi u Cjenici by Parra, Korisnik je voditelj obrade i odgovoran je za: 

– postojanje odgovarajuće pravne osnove; 

– pružanje potrebnih informacija ispitanicima; 

– točnost i ograničenje količine podataka; 

– postupanje po zahtjevima ispitanika; 

– određivanje odgovarajućih rokova čuvanja. 

6.2. U mjeri u kojoj Aestus takve podatke obrađuje isključivo radi hostinga, tehničke obrade, generiranja i objave datoteka prema Korisnikovim dokumentiranim uputama, Aestus djeluje kao izvršitelj obrade. 

6.3. Za takvu obradu primjenjuju se odgovarajući uvjeti obrade podataka koji čine dio poslovnog odnosa, a trebaju sadržavati najmanje predmet i trajanje obrade, prirodu i svrhu obrade, vrste podataka, kategorije ispitanika, sigurnosne mjere, uvjete angažiranja podizvršitelja i postupanje nakon prestanka usluge. 

7. Primatelji i izvršitelji obrade

Podatke možemo učiniti dostupnima samo u mjeri potrebnoj za opisane svrhe: 

– pružateljima hostinga, infrastrukture i pohrane, uključujući Microsoft Azure, uz primarno korištenje podatkovnog centra u regiji Zapadna Europa ako je tako konfigurirano; 

– pružateljima elektroničke pošte i komunikacijskih usluga, uključujući Infobip, ako se koristi za pojedinu vrstu poruka; 

– pružateljima sigurnosnih, razvojnih, održavateljskih i IT usluga; 

– profesionalnim savjetnicima, revizorima i osigurateljima kada je to potrebno; 

– nadležnim tijelima i sudovima kada postoji pravna obveza ili valjan obvezujući zahtjev; 

– drugim osobama prema uputi Korisnika ili uz odgovarajuću pravnu osnovu. 

Izvršitelji smiju podatke obrađivati samo prema ugovornim uputama i moraju primjenjivati odgovarajuće mjere zaštite. 

8. Prijenosi izvan Europskoga gospodarskog prostora

8.1. Primarna infrastruktura Cjenici by Parra planirana je unutar Europskoga gospodarskog prostora. 

8.2. Pojedini pružatelji mogu, ovisno o svojoj tehničkoj organizaciji, omogućavati pristup ili podršku izvan Europskoga gospodarskog prostora. U takvom slučaju prijenos se provodi samo uz odgovarajući pravni mehanizam, primjerice odluku o primjerenosti, standardne ugovorne klauzule Europske komisije i, prema potrebi, dodatne zaštitne mjere. 

9. Rokovi čuvanja

Rokovi čuvanja u Politiki se odnose samo na osobne podatke fizičkih osoba koji potpadaju pod primjenu Uredbe GDPR. Podaci se ne čuvaju dulje nego što je potrebno za svrhu za koju su prikupljeni, osim kada je dulje čuvanje potrebno zbog pravne obveze ili zaštite pravnih zahtjeva. 

Primjenjuju se sljedeći okvirni rokovi: 

Brisanje iz sigurnosnih kopija može se provesti istekom redovitog ciklusa prepisivanja. Podaci u sigurnosnoj kopiji neće se ponovno koristiti osim ako je obnova potrebna zbog sigurnosnog ili tehničkog incidenta. 

10. Kolačići i slične tehnologije

10.1. Cjenici by Parra koristi nužne (funkcionalne) kolačiće ili slične tehnologije potrebne za prijavu, održavanje sesije, sigurnost i pravilno funkcioniranje aplikacije. Trenutno korišteni nužni kolačići su: 

• .AspNetCore.Identity.Application (Aestus) – održavanje prijave korisnika; traje 12 sati od zadnje aktivnosti; 

• Identity.TwoFactorUserId (Aestus) – drugi korak prijave (dvofaktorska autentifikacija); traje do završetka postupka prijave; 

• .AspNetCore.Antiforgery.* (Aestus) – zaštita obrazaca od zlouporabe (CSRF zaštita); traje do zatvaranja preglednika; 

• acaAffinity (Microsoft Azure) – održavanje veze s istim poslužiteljem tijekom sesije; traje do zatvaranja preglednika; 

• __cf_bm (Cloudflare) – zaštita od automatiziranog (bot) prometa; traje 30 minuta 

• cookieyes-consent (CookieYes) – pamćenje izbora privole korisnika za kolačiće; traje 1 godinu; postavlja se na ulaznoj stranici i u aplikaciji. 

10.2. Nužni (funkcionalni) kolačići ne koriste se radi izrade marketinškog profila i ne mogu se isključiti ako su potrebni za rad aplikacije Cjenici by Parra. 

10.3. Analitički ili marketinški kolačići koriste se uz  mehanizam obavještavanja i, kada je potrebno, privole korisnika. Analitički ili marketinški kolačići koji se trenutno koriste ovisno o odabiru korisnika su:  

• _ga (Google Analytics 4) – razlikovanje posjetitelja i statistika posjeta; 2 godine; 

• _ga_<ID> (Google Analytics 4) – održavanje sesije radi statističke obrade; 2 godine; 

• _fbp (Meta Pixel) – prepoznavanje preglednika radi mjerenja učinkovitosti oglasa i remarketinga; 90 dana; 

• _fbc (Meta Pixel) – pamćenje klika na Meta oglas radi mjerenja konverzija; 90 dana; 

• fr (Meta, domena facebook.com) – isporuka i mjerenje učinkovitosti oglasa; 90 dana 

11. Sigurnost

11.1. Aestus primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite, ovisno o rizicima obrade, koje mogu uključivati: 

– šifrirani prijenos podataka; 

– pohranu lozinki u zaštićenom, nečitljivom obliku; 

– upravljanje korisničkim ovlastima; 

– ograničavanje pristupa podacima; 

– evidenciju sigurnosnih događaja; 

– sigurnosne kopije i postupke oporavka; 

– nadzor i ograničavanje pokušaja neovlaštene prijave; 

– ugovorne obveze povjerljivosti osoba koje imaju pristup podacima. 

11.2. Nijedan informacijski sustav nije potpuno siguran. Beta status aplikacije može uključivati povećan rizik tehničkih pogrešaka, ali ne umanjuje obvezu Aestusa da primijeni mjere zaštite primjerene riziku. Aestus nikad neće elektroničkom poštom tražiti od Korisnika njegovo korisničko ime i lozinku za korištenje aplikacije. Ako Korisnik zaprimi takav e-mail, neće odgovarati na njega, a takav pokušaj prijevare Korisnik je dužan prijaviti na e-mail adresu cjenici@parra.hr. 

11.3. Korisnik je odgovoran za sigurnost svojeg uređaja, računa, pristupnih podataka i osoba kojima je odobrio pristup. 

12. Prava fizičkih osoba

Ovisno o okolnostima i pravnoj osnovi obrade, fizička osoba može imati pravo: 

– dobiti potvrdu obrađuju li se njezini osobni podaci i pristup tim podacima; 

– zatražiti ispravak netočnih ili dopunu nepotpunih podataka; 

– zatražiti brisanje osobnih podataka; 

– zatražiti ograničenje obrade; 

– primiti podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom obliku kada su ispunjeni uvjeti za prenosivost; 

– prigovoriti obradi utemeljenoj na legitimnom interesu; 

– u svakom trenutku prigovoriti izravnom marketingu; 

– povući privolu bez utjecaja na zakonitost obrade prije povlačenja; 

– ne biti podvrgnuta odluci koja se temelji isključivo na automatiziranoj obradi i proizvodi pravne ili slične značajne učinke, kada su ispunjeni zakonski uvjeti. 

Zahtjev se može poslati na cjenici@parra.hr. Radi zaštite podataka možemo zatražiti razumnu potvrdu identiteta i dodatne informacije potrebne za postupanje po zahtjevu. 

Na uredan zahtjev odgovorit ćemo bez nepotrebnog odgađanja i u pravilu u roku od mjesec dana. Rok se može produljiti za dodatna dva mjeseca ako je to potrebno zbog složenosti ili broja zahtjeva, o čemu će podnositelj biti obaviješten. 

Ako Aestus obrađuje podatke isključivo kao izvršitelj obrade za Korisnika, zahtjev može proslijediti tom Korisniku kao nadležnom voditelju obrade. 

13. Prigovor nadzornom tijelu

Fizička osoba ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka: 

Agencija za zaštitu osobnih podataka – AZOP 

Selska cesta 136 

10000 Zagreb 

Internetska stranica: www.azop.hr 

Preporučujemo da se osoba prije pritužbe obrati Aestusu kako bi se zahtjev pokušao riješiti izravno. 

14. Automatizirano odlučivanje

Aplikacija Cjenici by Parra nije namijenjena donošenju odluka o fizičkim osobama koje se temelje isključivo na automatiziranoj obradi i proizvode pravne ili slične značajne učinke. 

Automatsko generiranje datoteke Cjenici by Parra na temelju podataka koje je unio Korisnik ne predstavlja takvo automatizirano odlučivanje. 

15. Izmjene Politike

15.1. Ova se Politika može izmijeniti radi promjena funkcionalnosti, tehnologije, izvršitelja obrade ili primjenjivih propisa. 

15.2. Važeća inačica bit će objavljena u aplikaciji uz datum početka primjene. 

15.3. Ako izmjena bitno utječe na način obrade osobnih podataka, registrirane osobe bit će o tome obaviještene e-poštom ili istaknutom obaviješću u aplikaciji prije početka primjene, kada je to moguće i primjereno. 

15.4. Ako se za novu svrhu zahtijeva privola, podaci se za tu svrhu neće koristiti prije dobivanja odgovarajuće privole. 

Datum stupanja na snagu: 24.9.2026. 

Datum zadnjeg ažuriranja: 24.9.2026. 

Verzija 1.0 – 24.9.2026.