Verzija: 1.4 | Datum stupanja na snagu: 14.06.2026. | Zadnja izmjena: 19.08.2026.
Ova Politika privatnosti objašnjava kako se prikupljaju, obrađuju i štite vaši osobni podaci kada koristite web-aplikaciju Troškovnjak (dalje: „Aplikacija" ili „Usluga") dostupnu na adresi troskovnjak.com. Politika je izrađena u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka — „GDPR", osobito čl. 13. i 14.) te hrvatskim Zakonom o provedbi Opće uredbe o zaštiti podataka.
Voditelj obrade nije imenovao službenika za zaštitu podataka (DPO) jer prema procjeni opsega i prirode obrade za to ne postoji zakonska obveza. Ako se to promijeni, kontakt DPO-a bit će objavljen ovdje.
Politika se odnosi na sve registrirane korisnike Aplikacije i osobe koje nas kontaktiraju u vezi s Uslugom. Aplikacija je namijenjena poslovnim korisnicima (profesionalcima u graditeljstvu) i nije namijenjena djeci. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina.
U nastavku je pregled podataka koje obrađujemo, zašto ih obrađujemo i na temelju koje pravne osnove (čl. 6. GDPR-a).
| Kategorija podataka | Svrha obrade | Pravna osnova (čl. 6. GDPR) |
|---|---|---|
| Podaci o računu: e-mail adresa, ime i prezime, lozinka (pohranjena isključivo kao kriptografski hash, nikada u čitljivom obliku) | Stvaranje i vođenje korisničkog računa, prijava i autentifikacija, omogućavanje korištenja Usluge | Izvršavanje ugovora (čl. 6. st. 1. t. b) — pružanje (besplatne) usluge na vaš zahtjev |
| Status računa i administracija: status računa (odobren / suspendiran / odbijen), uloga (korisnik / administrator), vrijeme registracije | Kontrola pristupa i sprječavanje zlouporabe, vođenje računa | Izvršavanje ugovora (čl. 6. st. 1. t. b) i legitimni interes (čl. 6. st. 1. t. f) — sigurnost i nadzor pristupa Usluzi |
| Sadržaj troškovnika: podaci koje sami unosite — nazivi i opisi stavki, količine, cijene, grupe/kategorije, podaci o projektu/ponudi (mogu sadržavati i poslovne podatke o trećima koje vi unosite) — pohranjeni kao strukturirani zapis (jsonb) | Pružanje osnovne funkcionalnosti: izrada, spremanje, uređivanje, izvoz (PDF/Excel) i, na vaš zahtjev, dijeljenje troškovnika s drugim korisnicima | Izvršavanje ugovora (čl. 6. st. 1. t. b) |
| Korisnička biblioteka stavki: stavke koje spremate u vlastitu ili dijeljenu biblioteku | Ponovna upotreba stavki, ubrzanje unosa, opcionalno dijeljenje unutar Usluge | Izvršavanje ugovora (čl. 6. st. 1. t. b) |
| Podaci o dijeljenju: evidencija s kojim ste korisnicima podijelili pojedini troškovnik i s kojom razinom dozvole (pregled / uređivanje) | Omogućavanje funkcije dijeljenja koju sami pokrećete | Izvršavanje ugovora (čl. 6. st. 1. t. b) |
| Telemetrija „Magic" unosa (anonimno): tekst upita za pametni unos, prikazani prijedlozi, odabir, je li prijedlog prihvaćen, kontekst unosa — bez identifikatora računa (ne može se povezati s vama) | Poboljšavanje i razvoj funkcije pametnog unosa (kvaliteta prijedloga i prepoznavanja stavki) | Nije osobni podatak — telemetrija je anonimna (bez identifikatora računa), pa GDPR pravne osnove nisu primjenjive. Vidi t. 4. |
| Tehnički podaci i logovi: IP adresa, podaci o pregledniku/uređaju, vrijeme pristupa, tehnički dnevnici poslužitelja i pogrešaka | Sigurnost, sprječavanje zlouporabe, otklanjanje pogrešaka, stabilnost i dostupnost Usluge | Legitimni interes (čl. 6. st. 1. t. f) — sigurnost i ispravan rad sustava |
| Komunikacija: sadržaj poruka koje nam šaljete (npr. upiti podrške, zahtjevi za ostvarivanje prava) | Odgovaranje na upite i obrada zahtjeva | Legitimni interes (čl. 6. st. 1. t. f) i/ili ispunjavanje pravne obveze (čl. 6. st. 1. t. c) kod zahtjeva za prava ispitanika |
Nema platnih podataka u Aplikaciji. Osnovna usluga je besplatna. Opcionalna plaćena AI funkcionalnost ugovara se i naplaćuje izvan Aplikacije (ponudom/uplatom), pa u samoj Aplikaciji ne obrađujemo podatke o plaćanju (broj kartice, podaci platnog pružatelja). Ako bismo u budućnosti uveli online naplatu, ova Politika bit će prethodno dopunjena podacima o platnom pružatelju i obradi koju on provodi.
AI uvoz troškovnika (opcionalna plaćena funkcionalnost). Ako izričito upotrijebite AI uvoz, dokument koji sami učitate (Excel ili PDF troškovnik) obrađuje se kako bi se pretvorio u strukturu u Aplikaciji: privremeno se pohranjuje u našem spremištu (Supabase, EU) i prosljeđuje pod-obrađivaču Anthropic (Claude API) radi izrade prijepisa. Pravna osnova je izvršenje ugovora (čl. 6. st. 1. t. (b) GDPR-a) — funkcionalnost pokrećete isključivo sami, po pojedinom dokumentu. Dokument u našem spremištu brišemo odmah po završetku obrade; uz posao bilježimo samo tehničke podatke (vrsta datoteke, broj stavki, utrošak obrade), bez sadržaja dokumenta. Ako dokument sadrži osobne podatke trećih osoba, primjenjuje se točka 5. (vi osiguravate pravnu osnovu za njihove podatke).
Promotivni sadržaj (vlastiti). Aplikacija prikazuje promociju naših vlastitih i povezanih proizvoda i usluga — osobito oznaku „by PROJEKTor" s poveznicom na projektor.com.hr te moguće dodatne promotivne poveznice/banere. To su statične poveznice bez praćenja pojedinca (bilježi se samo skupni broj klikova, bez podataka o osobi koja je kliknula); ne koristimo oglasne mreže trećih strana, ne postavljamo oglasne kolačiće i ne dijelimo vaše osobne podatke u svrhu oglašavanja. Klikom na promotivnu poveznicu napuštate Aplikaciju i odlazite na vanjsku stranicu koja ima vlastita pravila privatnosti.
Funkcija pametnog unosa pomaže pri bržem unosu stavki. Radi njezina poboljšavanja bilježimo upite i odabire (vidi tablicu gore), ali anonimno — bez identifikatora vašeg računa. Zapisi se ne mogu povezati s vama kao pojedincem, pa ne predstavljaju osobne podatke u smislu GDPR-a.
Pristup ovim anonimnim zapisima za potrebe analize i poboljšanja ima isključivo administrator voditelja obrade.
Većinu podataka prikupljamo izravno od vas (pri registraciji i korištenju Aplikacije). Tehničke podatke (npr. IP adresa, logovi) automatski generiraju sustavi koje koristimo za pružanje Usluge. Ako u troškovnike unosite osobne ili poslovne podatke trećih osoba, vi ste odgovorni da za to imate odgovarajuću pravnu osnovu; u odnosu na te podatke mi nastupamo kao izvršitelj obrade prema vama.
Vaše podatke ne prodajemo. Dijelimo ih samo s pružateljima usluga koji ih obrađuju u naše ime kao izvršitelji obrade, na temelju ugovora o obradi podataka (DPA), te s nadležnim tijelima kada smo na to zakonski obvezani.
| Pružatelj | Uloga / što obrađuje | Lokacija obrade |
|---|---|---|
| Supabase, Inc. | Hosting baze podataka i autentifikacija (računi, troškovnici, biblioteka, telemetrija) | Podatkovni centar u EU — eu-west-1 (Irska). Matično društvo Supabase, Inc. je izvan EU-a, pa se eventualni prijenosi uređuju standardnim ugovornim klauzulama (SCC) — vidi t. 7. |
| Vercel, Inc. | Hosting i isporuka web-aplikacije (frontend), tehnički logovi | Sjedište u SAD-u; isporuka putem globalne mreže → mogući prijenos izvan EU-a, vidi t. 7. |
| Resend, Inc. | Slanje transakcijskih i računskih e-poruka: potvrda registracije, resetiranje lozinke, obavijesti o dijeljenju troškovnika i pozivnice za registraciju (uz autentifikacijske e-poruke koje šalje i sustav prijave) | Sjedište u SAD-u; mogući prijenos izvan EU-a, uređen standardnim ugovornim klauzulama (SCC) — vidi t. 7. |
| Anthropic, PBC | AI obrada dokumenata koje korisnik izričito sam pošalje u sklopu opcionalne funkcionalnosti „AI uvoz troškovnika" (sadržaj poslanog dokumenta; bez podataka o računu korisnika). Prema uvjetima Anthropic API-ja, poslani sadržaj se ne koristi za treniranje modela i zadržava se ograničeno vrijeme (u pravilu do 30 dana, radi sigurnosti i nadzora zlouporabe). | Sjedište u SAD-u; prijenos uređen standardnim ugovornim klauzulama (SCC) i/ili odlukom o primjerenosti — vidi t. 7. |
Aktualan popis izvršitelja obrade održavamo i ažuriramo u ovoj Politici. S izvršiteljima (Supabase, Vercel, Anthropic) primjenjuju se njihovi ugovori o obradi podataka (DPA), a vodi se i evidencija aktivnosti obrade prema čl. 30. GDPR-a.
Naša primarna pohrana podataka nalazi se unutar EU-a (Irska). Međutim, pojedini pružatelji (npr. Vercel, Resend, Anthropic, matična društva pružatelja) mogu obrađivati podatke ili im pristupati izvan Europskog gospodarskog prostora (npr. u SAD-u). U tim slučajevima prijenos se temelji na odgovarajućim zaštitnim mjerama iz čl. 46. GDPR-a, prije svega standardnim ugovornim klauzulama (SCC) koje je usvojila Europska komisija, te po potrebi dodatnim mjerama i/ili na temelju odluke o primjerenosti (npr. EU–US Data Privacy Framework, ako se primjenjuje). Presliku ili više informacija o primijenjenim zaštitnim mjerama možete zatražiti na kontakt e-mail iz točke 1.
U odnosu na svoje osobne podatke imate sljedeća prava:
Kako ostvariti prava: zahtjev pošaljite na e-mail info@projektor.com.hr. Možemo zatražiti dodatne podatke radi provjere vašeg identiteta. Na zahtjev odgovaramo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana (uz mogućnost produljenja do dva dodatna mjeseca za složene zahtjeve, o čemu ćemo vas obavijestiti). Ostvarivanje prava u pravilu je besplatno.
Ne provodimo automatizirano donošenje odluka koje proizvodi pravne ili slično značajne učinke na vas u smislu čl. 22. GDPR-a. Funkcija pametnog unosa nudi prijedloge stavki, ali konačnu odluku uvijek donosite vi.
Aplikacija koristi isključivo nužne (funkcionalne) tehnologije pohrane u vašem pregledniku (localStorage i slično):
Ne koristimo kolačiće niti tehnologije za oglašavanje, profiliranje ili praćenje kroz druge web-stranice. Ne koristimo oglasne mreže trećih strana i ne dijelimo vaše podatke u svrhu oglašavanja.
Statistika posjeta. Radi uvida u posjećenost mjerimo skupne (agregirane) statistike posjeta — broj otvaranja stranica, iz koje su države i s koje su poveznice posjetitelji došli. Mjerenje provodi Vercel Inc., naš pružatelj usluge posluživanja stranice (vidi t. 6.), bez kolačića i bez stvaranja profila pojedinca; rezultat su isključivo brojke na razini svih posjetitelja, koje se ne mogu povezati s vama. Pravna osnova je legitimni interes (čl. 6. st. 1. t. f GDPR-a) — održavanje i unaprjeđenje Usluge.
Budući da je riječ o nužnim funkcionalnim tehnologijama te o mjerenju bez kolačića i bez osobnih podataka, za njih nije potrebna privola; brisanjem podataka preglednika odjavit ćete se i izgubiti lokalnu predmemoriju.
Provodimo primjerene tehničke i organizacijske mjere za zaštitu podataka, uključujući:
Nijedan sustav nije apsolutno siguran, ali kontinuirano radimo na održavanju i poboljšanju mjera zaštite. U slučaju povrede osobnih podataka postupit ćemo u skladu s čl. 33. i 34. GDPR-a (obavijest nadzornom tijelu u roku od 72 sata te, gdje je primjenjivo, obavijest ispitanicima).
Ako smatrate da obradom vaših osobnih podataka kršimo propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu. U Republici Hrvatskoj to je:
Prije podnošenja pritužbe pozivamo vas da nas kontaktirate kako bismo pokušali riješiti vaš upit izravno.
Ovu Politiku možemo s vremena na vrijeme ažurirati (npr. zbog promjena u Usluzi, pružateljima ili propisima). O bitnim izmjenama obavijestit ćemo vas na primjeren način (npr. obaviješću u Aplikaciji ili e-poštom). Na vrhu dokumenta uvijek su navedeni verzija i datum stupanja na snagu. Nastavkom korištenja Usluge nakon stupanja izmjena na snagu prihvaćate ažuriranu Politiku.
Verzija 1.2. Usluga je besplatna.