Politika privatnosti

Zadnje ažurirano: 28. srpnja 2026.

Ovom Politikom privatnosti (dalje u tekstu: „Politika”) trgovačko društvo Billy Pay d.o.o., MBS: 060502987, OIB: 25046687625, sa sjedištem na adresi Poljička cesta 26D, 21000 Split, Republika Hrvatska (dalje u tekstu: „Društvo”), informira korisnike o načinu prikupljanja, korištenja, obrade, pohrane, zaštite i drugim oblicima obrade osobnih podataka koje obrađuje u okviru svojeg poslovanja, uključujući osobne podatke korisnika aplikacije Platko te drugih osoba čiji se osobni podaci obrađuju u vezi s pružanjem usluga Društva.

Društvo obrađuje osobne podatke u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (dalje u tekstu: „GDPR”), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/2018) te ostalim važećim propisima Republike Hrvatske.

U okviru pružanja naših usluga, Društvo može djelovati u dvije uloge:

Kao Voditelj obrade: Društvo obrađuje osobne podatke kada samostalno određuje svrhe i sredstva obrade, osobito u vezi s pružanjem svojih usluga, upravljanjem korisničkim i poslovnim odnosima, komunikacijom s korisnicima i poslovnim partnerima, ispunjavanjem zakonskih obveza te drugim aktivnostima koje proizlaze iz njegova poslovanja.
Kao Izvršitelj obrade: U pojedinim slučajevima Društvo može obrađivati osobne podatke u ime i za račun svojih poslovnih partnera ili drugih voditelja obrade, kada je to uređeno ugovorom. U tim slučajevima Društvo postupa isključivo prema dokumentiranim uputama voditelja obrade i u skladu s člankom 28. GDPR-a.

Prilikom korištenja aplikacije Platko, podnošenjem upita putem dostupnih kontaktnih obrazaca, korištenjem usluga Društva, sklapanjem ili izvršavanjem ugovornog odnosa, dostavljanjem osobnih podataka Društvu na drugi način, korisnici potvrđuju da su upoznati sa sadržajem ove Politike. Obrada osobnih podataka provodi se na odgovarajućoj pravnoj osnovi propisanoj GDPR-om, a kada je za pojedinu obradu potrebna privola, ona će biti zatražena zasebno i prije početka takve obrade.

Voditelj obrade

Trgovačko društvo: Billy Pay d.o.o.
Adresa: Poljička cesta 26 D, 21000 Split
E-mail: privatnost@platko.hr

Svi upiti, zahtjevi ili prigovori u vezi s obradom osobnih podataka mogu se uputiti na gore navedene kontakt podatke.

Svrha i pravna osnova obrade osobnih podataka

Društvo prikuplja i obrađuje osobne podatke korisnika aplikacije Platko isključivo u određene, izričite i zakonite svrhe te u opsegu koji je nužan za ostvarenje tih svrha, u skladu s načelima propisanim Općom uredbom o zaštiti podataka (GDPR).

Ovisno o prirodi odnosa između korisnika i Društva te vrsti usluge koja se pruža, Društvo obrađuje osobne podatke u sljedeće svrhe i na odgovarajućim pravnim osnovama propisanim člankom 6. GDPR-a:

Sklapanje i izvršavanje ugovora i pružanje usluga

Društvo obrađuje osobne podatke radi poduzimanja radnji na zahtjev korisnika prije sklapanja ugovora, sklapanja i izvršavanja ugovora, pružanja ugovorenih usluga, komunikacije s korisnicima u vezi s pružanjem usluga, pružanja korisničke podrške, rješavanja reklamacija i prigovora te ispunjavanja drugih obveza koje proizlaze iz sklopljenog ugovora ili su neposredno povezane s pružanjem ugovorenih usluga.

Pravna osnova: izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a.

Odgovaranje na upite i poslovna komunikacija

Kada nam se korisnik obrati putem kontaktnog obrasca, elektroničke pošte, telefona ili drugog komunikacijskog kanala, Društvo obrađuje dostavljene osobne podatke radi odgovora na upit, pružanja traženih informacija, komunikacije s korisnikom u vezi s njegovim upitom te, kada to proizlazi iz zahtjeva korisnika, pripreme ponude ili pružanja informacija o uslugama Društva.

Pravna osnova: poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora ili izvršenje ugovora (članak 6. stavak 1. točka (b) GDPR-a), odnosno legitimni interes Društva za odgovaranje na zaprimljene upite i vođenje poslovne komunikacije (članak 6. stavak 1. točka (f) GDPR-a), kada se obrada ne temelji na ugovornom odnosu.

Korištenje aplikacije

Prilikom korištenja aplikacije Platko Društvo obrađuje osobne podatke koji su nužni za njezino sigurno, stabilno i pravilno funkcioniranje te omogućavanje korištenja svih njezinih funkcionalnosti. U tu svrhu obrađuju se sljedeće kategorije podataka:

Tehnički podaci i podaci o uređaju — automatski se obrađuju podaci koji su nužni za sigurno, stabilno i pravilno funkcioniranje aplikacije, kao što su IP adresa, jedinstveni identifikator uređaja, operativni sustav, verzija aplikacije, podaci o mrežnom operateru te zapisnici o pogreškama i radu aplikacije.
Podaci za autentifikaciju i upravljanje korisničkim računom — obrađuju se podaci potrebni za registraciju i aktivaciju korisničkog računa, prijavu korisnika, provjeru identiteta, upravljanje korisničkim računom te održavanje sigurnosti korisničke sesije.
Podaci koje korisnik dostavlja — obrađuju se osobni podaci koje korisnik unese ili dostavi prilikom korištenja aplikacije, uključujući podatke potrebne za korištenje pojedinih funkcionalnosti, komunikaciju s korisničkom podrškom te izvršavanje platnih transakcija.

Pravna osnova: izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, odnosno legitimni interes Društva za osiguravanje sigurnosti, pouzdanosti i zaštite informacijskih sustava, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

Provedba, nadzor i namirenje transakcija

Društvo obrađuje osobne podatke radi omogućavanja tehničke provedbe i podrške izvršavanju platnih transakcija putem aplikacije Platko, praćenja njihova statusa, evidentiranja izvršenih transakcija te otkrivanja i rješavanja tehničkih poteškoća i sigurnosnih incidenata povezanih s korištenjem aplikacije.

U tu svrhu Društvo obrađuje isključivo osobne podatke koji su nužni za izvršavanje navedenih aktivnosti, uključujući omogućavanje funkcionalnosti aplikacije, evidentiranje transakcija, pružanje korisničke podrške te ispunjavanje ugovornih i zakonskih obveza.

Pravna osnova: izvršenje ugovora, u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, odnosno poštivanje zakonskih obveza Društva kada je obrada propisana primjenjivim propisima (članak 6. stavak 1. točka (c) GDPR-a).

Ispunjavanje zakonskih i regulatornih obveza

Društvo obrađuje osobne podatke kada je to nužno radi ispunjavanja pravnih obveza kojima podliježe u skladu s važećim propisima Republike Hrvatske i Europske unije. To osobito uključuje vođenje propisanih evidencija, ispunjavanje računovodstvenih, poreznih i drugih zakonskih obveza, provedbu mjera propisanih propisima o sprječavanju pranja novca i financiranja terorizma te postupanje po zakonitim zahtjevima nadležnih sudova, tijela javne vlasti i regulatornih tijela.

U ovim slučajevima obrada podataka nije stvar izbora, već zakonske dužnosti Društva. Primjerice, prema Zakonu o računovodstvu i poreznim propisima Republike Hrvatske, Društvo je obvezno obraditi i čuvati podatke o kupcima na izdanim računima određeni broj godina.

Pravna osnova: poštivanje pravnih obveza kojima Društvo podliježe, u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a.

Zaštita sigurnosti i legitimnih interesa Društva

Radi zaštite sigurnosti svojih informacijskih sustava, poslovanja, korisnika i zaposlenika, Društvo može obrađivati osobne podatke u svrhu sprječavanja zlouporaba i prijevara, zaštite mrežne i informacijske sigurnosti, ostvarivanja ili obrane pravnih zahtjeva te unaprjeđenja kvalitete svojih usluga i poslovnih procesa.

Pravna osnova: legitimni interes Društva za zaštitu svojih informacijskih sustava, poslovanja i korisnika, u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a.

Pravna osnova za obradu osobnih podataka obuhvaća:

izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora;
poštivanje pravnih obveza Društva;
legitimne interese Društva;
privolu korisnika kada je to propisano, kada je obrada osobnih podataka uvjetovana njegovom prethodnom privolom.

Načela obrade osobnih podataka

Društvo obrađuje osobne podatke korisnika aplikacije Platko u skladu s načelima propisanim člankom 5. Opće uredbe o zaštiti podataka (GDPR) te primjenjuje odgovarajuće tehničke i organizacijske mjere kako bi osiguralo zakonitu, poštenu i sigurnu obradu osobnih podataka.

Zakonitost, poštenost i transparentnost

Osobni podaci obrađuju se zakonito, pošteno i transparentno prema ispitanicima. Društvo osigurava da se obrada provodi isključivo kada za nju postoji odgovarajuća pravna osnova te ispitanicima pruža jasne, razumljive i lako dostupne informacije o načinu obrade njihovih osobnih podataka i ostvarivanju njihovih prava.

Ograničenje svrhe

Osobni podaci prikupljaju se isključivo u određene, izričite i zakonite svrhe te se ne obrađuju na način koji nije u skladu s tim svrhama, osim ako je takva daljnja obrada dopuštena važećim propisima.

Smanjenje količine podataka

Društvo prikuplja i obrađuje samo one osobne podatke koji su primjereni, relevantni i ograničeni na ono što je nužno za ostvarenje svrhe zbog koje se obrađuju.

Točnost podataka

Društvo poduzima razumne mjere kako bi osiguralo da su osobni podaci koje obrađuje točni, potpuni i prema potrebi ažurni. Netočni ili nepotpuni podaci ispravljaju se ili brišu bez nepotrebnog odgađanja. Ispitanici su dužni obavijestiti Društvo o promjenama svojih osobnih podataka kada je to potrebno radi ostvarivanja svrhe obrade.

Ograničenje pohrane

Osobni podaci čuvaju se u obliku koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko to zahtijevaju primjenjivi propisi. Nakon isteka razdoblja čuvanja osobni podaci brišu se, anonimiziraju ili se s njima postupa na drugi način u skladu s važećim propisima.

Cjelovitost i povjerljivost

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja, izmjene ili oštećenja. Pristup osobnim podacima imaju isključivo osobe kojima je takav pristup nužan za izvršavanje njihovih radnih zadataka te koje su obvezne čuvati povjerljivost podataka. Usklađenost s ovim načelom osigurava se strogim internim procedurama, obveznim potpisivanjem ugovora o povjerljivosti (NDA) za sve administratore sustava te redovitim revizijama pristupa i revizijskih tragova (logova) aktivnosti unutar administrativnog sučelja.

Odgovornost

Društvo je odgovorno za usklađenost obrade osobnih podataka s načelima propisanim GDPR-om te je u mogućnosti dokazati njihovu primjenu. U tu svrhu vodi odgovarajuću dokumentaciju, evidencije i druge zapise kojima dokazuje usklađenost postupaka obrade s primjenjivim propisima.

Vrste osobnih podataka koje se obrađuju

Društvo, u okviru svoje djelatnosti i u svrhe utvrđene ovom Politikom, prikuplja i obrađuje isključivo one osobne podatke koji su nužni za ostvarivanje zakonitih svrha obrade te koji su primjereni, relevantni i ograničeni na ono što je potrebno u skladu s načelom minimizacije podataka.

Društvo, ovisno o vrsti usluge i svrsi obrade, prikuplja i obrađuje sljedeće kategorije osobnih podataka:

Identifikacijski podaci: ime i prezime, OIB te drugi identifikacijski podaci koji su nužni za uspostavu i vođenje korisničkog ili poslovnog odnosa;
Kontakt podaci: adresa prebivališta, adresa za dostavu, broj telefona, adresa e-pošte te drugi kontakt podaci koje korisnik dostavi radi komunikacije s Društvom;
Podaci o platnim transakcijama: podaci nužni za prihvat i obradu platnih transakcija, uključujući identifikatore transakcija, status transakcije, podatke o trgovcu, maskirane podatke o platnoj kartici (primjerice posljednje četiri znamenke broja kartice, vrstu kartice i identifikacijski broj izdavatelja kartice) te druge podatke nužne za izvršenje i evidentiranje transakcije. Društvo ni u jednom trenutku ne prikuplja, ne pohranjuje niti ima pristup cjelovitim brojevima platnih kartica (PAN) kao ni sigurnosnim kodovima (CVC/CVV);
Tehnički podaci: IP adresa, identifikatori uređaja, podaci o operativnom sustavu, verziji aplikacije, zapisnici o radu aplikacije, zapisnici o pogreškama, podaci o autentifikaciji i drugi tehnički podaci potrebni za sigurno funkcioniranje aplikacije;
Drugi podaci koje korisnik dobrovoljno dostavi: informacije koje korisnik dostavi prilikom komunikacije s Društvom, putem korisničke podrške, elektroničke pošte, obrazaca za kontakt ili drugih komunikacijskih kanala.

Društvo se obvezuje da neće prikupljati niti obrađivati posebne kategorije osobnih podataka osim ako je takva obrada izričito dopuštena zakonom ili ako postoji izričita privola ispitanika.

Osobni podaci u pravilu se prikupljaju izravno od korisnika ili prilikom korištenja aplikacije Platko, a u pojedinim slučajevima mogu se primati i putem sustava koji sudjeluju u pružanju usluge i obradi platnih transakcija.

Primatelji osobnih podataka

Društvo obrađuje osobne podatke korisnika samostalno, putem svojih ovlaštenih zaposlenika i ugovornih suradnika, uz strogo poštivanje načela povjerljivosti i ograničenja pristupa samo na one podatke koji su nužni za izvršenje pojedinih radnih zadataka.

Kako bi se omogućilo nesmetano poslovanje, tehnički rad aplikacije Platko i ostvarenje navedenih svrha, podaci se izvan Društva mogu prosljeđivati isključivo sljedećim primateljima:

Pružatelj SoftPOS tehnologije: Društvo surađuje s tvrtkom Softpay (Softpay ApS, Danska) koja osigurava tehničko rješenje i aplikacijsku infrastrukturu za pretvaranje mobilnih uređaja u terminale za prihvat beskontaktnih kartičnih plaćanja. U okviru pružanja svojih usluga Softpay može obrađivati tehničke i transakcijske podatke u mjeri potrebnoj za funkcioniranje SoftPOS rješenja i obradu platnih transakcija.
Pružatelji cloud infrastrukture: Društvo koristi usluge Google Cloud i Firebase radi osiguravanja tehničkog funkcioniranja aplikacije, upravljanja administratorskim pristupom, pohrane podataka potrebnih za rad sustava te pružanja povezanih infrastrukturnih usluga.
Pružatelj usluge slanja elektroničke pošte (Resend): koristi se za dostavu mjesečnih izvještaja trgovcima putem elektroničke pošte. U tu svrhu obrađuje adresu e-pošte kontakt osobe trgovca te sadržaj poruke i privitke potrebne za izvršenje usluge.
Banke prihvatitelji (Acquireri): Podaci o platnim transakcijama mogu se prosljeđivati licenciranim financijskim institucijama i pružateljima platnih usluga (acquirerima) koji sudjeluju u autorizaciji, obradi i namirenju platnih transakcija te prijenosu sredstava.
Pružatelj usluga računovodstva i financija: Podaci vezani uz izdavanje računa, vođenje knjigovodstvenih evidencija, naplatu i poreznu prijavu dostavljaju se ovlaštenom računovodstvenom servisu ili ovlaštenom poreznom savjetniku s kojim Društvo ima sklopljen ugovor o povjerljivosti i obradi osobnih podataka.
IT podrška, održavanje sustava: U mjeri u kojoj je to tehnički potrebno radi otklanjanja poteškoća u radu aplikacije Platko, analize stabilnosti ili unaprjeđenja sigurnosnih funkcionalnosti, određeni podaci mogu biti dostupni ugovornim pružateljima IT usluga koji u ime i po nalogu Društva pružaju usluge održavanja, ažuriranja i razvoja IT sustava.
Tijela javne vlasti: Osobni podaci prosljeđuju se drugim primateljima isključivo na temelju zakonske obveze, odnosno opravdanog i zakonitog zahtjeva ovlaštenog javnog tijela (npr. Porezna uprava, sudovi, ministarstva, tijela nadležna za sprječavanje pranja novca).

Oni primatelji osobnih podataka koji u ime Društva djeluju kao izvršitelji obrade obvezni su obrađivati osobne podatke isključivo prema dokumentiranim uputama Društva i u skladu s člankom 28. GDPR-a te su dužni poduzeti odgovarajuće tehničke i organizacijske mjere radi zaštite povjerljivosti i sigurnosti osobnih podataka. Primatelji koji osobne podatke obrađuju kao samostalni voditelji obrade ili ih zaprimaju na temelju zakonskih ovlasti (primjerice pružatelji platnih usluga ili nadležna tijela javne vlasti) obrađuju ih u skladu s vlastitim zakonskim obvezama i primjenjivim propisima.

Usluge trećih strana koje se koriste u aplikaciji

Kako bi mobilna aplikacija Platko tehnički ispravno funkcionirala na vašem mobilnom uređaju, omogućila sigurno izvršavanje plaćanja te primala nužna sigurnosna ažuriranja, ona se povezuje i koristi usluge vanjskih pružatelja.

Pojedini pružatelji usluga, ovisno o svojoj ulozi u radu aplikacije, mogu automatski obrađivati tehničke podatke i identifikatore mobilnog uređaja (primjerice vrstu operativnog sustava, IP adresu ili zapise o greškama u radu aplikacije), u mjeri u kojoj je to potrebno za osiguravanje tehničke stabilnosti, sigurnosti i ispravnog funkcioniranja aplikacije.

U svrhu osiguranja potpune transparentnosti, u nastavku se navode pružatelji usluga čije su funkcionalnosti integrirane u aplikaciju Platko, zajedno s izravnim poveznicama na njihova službena pravila privatnosti:

Google Play Services (pružatelj: Google Ireland Limited, Irska) — Usluga koja omogućuje stabilan rad aplikacije, preuzimanje ažuriranja i funkcioniranje osnovnih opcija na Android uređajima. Pravila privatnosti: Google Privacy & Terms
Firebase / Google Cloud (pružatelj: Google Ireland Limited, Irska) — Usluge koje se koriste za osiguravanje tehničkog funkcioniranja aplikacije, upravljanje administratorskim pristupom i pružanje povezane cloud infrastrukture. Pravila privatnosti: Google Cloud Privacy i Firebase Privacy and Security
Softpay (pružatelj: Softpay ApS, Danska) — Tehnološko rješenje unutar aplikacije koje omogućuje pretvaranje vašeg mobilnog uređaja u terminal za prihvat i sigurno izvršavanje beskontaktnih kartičnih plaćanja. Pravila privatnosti: Softpay Privacy Policy
Resend (pružatelj: Resend Labs Inc., SAD) — Platforma integrirana za potrebe automatske dostave mjesečnih transakcijskih izvještaja trgovcima putem elektroničke pošte. Pravila privatnosti: Resend Privacy Policy

Međunarodni prijenos osobnih podataka

Pojedini pružatelji usluga koje Društvo koristi mogu, ovisno o načinu pružanja svojih usluga i organizaciji svoje globalne infrastrukture, obrađivati ili omogućiti pristup osobnim podacima izvan Europskog gospodarskog prostora (EGP). U takvim slučajevima može doći do međunarodnog prijenosa osobnih podataka, uključujući prijenos u Sjedinjene Američke Države (SAD).

Kada god se osobni podaci prenose izvan EGP-a, Društvo poduzima sve zakonski propisane korake i osigurava odgovarajuće zaštitne mehanizme u skladu s Poglavljem V. GDPR-a. To uključuje procjenu rizika zakona i praksi države odredišta (TIA — Transfer Impact Assessment) te primjenu sljedećih pravnih temelja:

Odluke Europske komisije o primjerenosti: Prvenstveno okvir EU-U.S. Data Privacy Framework za pružatelje usluga koji su certificirani u SAD-u.
Standardne ugovorne klauzule (SCC): Odobrene od strane Europske komisije, koje pravno obvezuju inozemnog primatelja na primjenu istih standarda privatnosti i sigurnosti koji vrijede u Europskoj uniji.

Konkretni mehanizmi za pružatelje usluga Društva:

Google / Firebase: Prijenos podataka prema matičnom društvu u SAD-u pravno je reguliran Googleovom certifikacijom unutar EU-U.S. Data Privacy Framework okvira te pratećim Standardnim ugovornim klauzulama integriranima u krovni ugovor o obradi podataka.
Resend Labs Inc.: Budući da se radi o platformi sa sjedištem u SAD-u, prijenos tehničkih podataka i e-mail adresa osiguran je isključivo kroz Standardne ugovorne klauzule (SCC) koje čine obvezujući dio ugovora između Društva i ovog pružatelja.

Vrijeme čuvanja osobnih podataka

Vaše osobne podatke obrađujemo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko to zahtijevaju važeći zakonski propisi. Nakon prestanka svrhe obrade, osobni podaci čuvaju se samo tijekom razdoblja propisanog zakonom ili drugom važećom pravnom osnovom.

Ovisno o kategoriji podataka i pravnoj osnovi, primjenjuju se sljedeći konkretni rokovi pohrane:

Podaci o korisničkim računima i registriranim partnerima: Osobni podaci prikupljeni radi registracije, autentifikacije i upravljanja korisničkim računima unutar aplikacije čuvaju se aktivno sve do trenutka brisanja korisničkog računa ili podnošenja zahtjeva za brisanje od strane korisnika.
Poslovna i računovodstvena dokumentacija: Svi osobni podaci koji se nalaze na izdanim računima ili u pratećoj knjigovodstvenoj dokumentaciji čuvaju se 11 godina, računajući od isteka godine na koju se odnose, sukladno obvezama iz Zakona o računovodstvu i poreznih propisa Republike Hrvatske.
Tehnički zapisnici i sigurnosni logovi: Tehnički podaci, uključujući IP adrese, zapisnike o radu aplikacije, zapisnike o pogreškama i druge sigurnosne zapisnike, čuvaju se onoliko dugo koliko je potrebno radi osiguravanja sigurnosti informacijskog sustava, otkrivanja i otklanjanja tehničkih poteškoća, zaštite od zlouporaba te ispunjavanja zakonskih obveza, nakon čega se brišu ili anonimiziraju.
Podaci o platnim transakcijama: Podaci koji se odnose na platne transakcije obrađuju se u mjeri u kojoj je to potrebno za omogućavanje prihvata i tehničke obrade platnih transakcija, evidentiranje njihova izvršenja, pružanje korisničke podrške, rješavanje reklamacija te ispunjavanje ugovornih i zakonskih obveza Društva. Pojedini podaci povezani s autorizacijom, obradom i namirenjem platnih transakcija mogu se obrađivati i čuvati od strane pružatelja SoftPOS tehnologije, pružatelja platnih usluga i banaka prihvatiteljica u skladu s njihovim zakonskim, regulatornim i ugovornim obvezama. Društvo čuva samo one podatke o transakcijama koji su nužni za ostvarivanje navedenih svrha te ih briše ili anonimizira po prestanku potrebe za njihovom obradom, osim kada je njihovo daljnje čuvanje propisano zakonom.
Podaci iz upita i poslovne komunikacije: Podaci prikupljeni putem kontakt obrazaca, elektroničke pošte ili drugih komunikacijskih kanala čuvaju se tijekom razdoblja vođenja komunikacije te onoliko dugo koliko je potrebno radi odgovora na upit, vođenja evidencije komunikacije, ostvarivanja ili obrane pravnih zahtjeva te ispunjavanja zakonskih obveza. Ako iz komunikacije proizađe sklapanje ugovornog ili drugog poslovnog odnosa, podaci se mogu čuvati i dulje, u skladu s rokovima koji se primjenjuju na takav odnos.

Po isteku razdoblja čuvanja, osobni podaci brišu se, anonimiziraju ili na drugi način nepovratno uništavaju, sukladno važećim sigurnosnim standardima i unutarnjim pravilnicima Društva.

Društvo redovito provodi provjere ažurnosti i svrhovitosti pohranjenih osobnih podataka te poduzima sve razumne mjere kako bi osiguralo da se podaci koji više nisu potrebni za ostvarenje svrhe obrade ne obrađuju niti čuvaju dulje od zakonski dopuštenog roka.

Prava korisnika kao ispitanika

Pravo na pristup osobnim informacijama

Korisnik može zatražiti detaljne informacije, osobito o svrsi obrade, vrsti/kategorijama osobnih podataka koji se obrađuju uključujući i uvid u svoje osobne podatke, o primateljima ili kategorijama primatelja te o predviđenom razdoblju u kojem će osobni podaci biti pohranjeni. Pristup osobnim podacima može biti ograničen samo u slučajevima propisanim pravom Unije ili nacionalnim zakonodavstvom Republike Hrvatske, odnosno kada se takvim ograničenjem poštuje bit temeljnih prava i sloboda drugih.

Pravo na ispravak osobnih podataka

Korisnik ima pravo zatražiti ispravljanje ili dopunjavanje osobnih podataka ako podaci koji se obrađuju nisu točni, potpuni i ažurni. Korisnik Društvu podnosi zahtjev pisanim putem, uključujući i elektronički oblik komunikacije, u kojem zahtjevu je potrebno specificirati što konkretno nije točno, potpuno ili ažurno te u kojem smislu bi navedeno trebalo ispraviti.

Pravo na brisanje

Korisnik ima pravo tražiti brisanje osobnih podataka koji se na njega odnose ako je ispunjen jedan od sljedećih uvjeta: osobni podaci više nisu nužni u odnosu na svrhu u koju su prikupljeni ili obrađeni; korisnik je povukao privolu na kojoj se obrada temelji u skladu s člankom 6. stavkom 1. točkom (a) ili člankom 9. stavkom 2. točkom (a) GDPR-a i ako ne postoji druga pravna osnova za obradu; korisnik je uložio prigovor na obradu svojih osobnih podataka u skladu s člankom 21. stavkom 1. GDPR-a te ako ne postoje jači legitimni razlozi za obradu; osobni podaci nezakonito su obrađeni; osobni podaci moraju se brisati radi poštivanja pravne obveze iz prava Unije ili prava države članice kojoj podliježe Društvo; osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva iz članka 8. stavka 1. GDPR-a.

Pravo na ograničavanje obrade osobnih podataka

Korisnik ima pravo ishoditi ograničenje obrade osobnih podataka ako osporava točnost podataka, ako je obrada nezakonita, a protivi se njihovom brisanju, ako voditelj obrade više ne treba osobne podatke ali ih ispitanik zatraži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva, ili ako je korisnik uložio prigovor na obradu svojih osobnih podataka.

Pravo na povlačenje privole

Ako se obrada osobnih podataka temelji na privoli korisnika, korisnik ima pravo u svakom trenutku povući svoju privolu, bez utjecaja na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja. Povlačenje privole ne utječe na obradu osobnih podataka koja se provodi na temelju druge odgovarajuće pravne osnove.

Pravo na prenosivost podataka

Korisnik ima pravo zaprimiti osobne podatke koji se odnose na njega, a koje je pružio Društvu, u strukturiranom, uobičajeno upotrebljivom i strojno čitljivom formatu, te ima pravo prenijeti te podatke drugom voditelju obrade, ako se obrada temelji na ugovoru ili privoli i provodi se automatiziranim putem.

Pravo na prigovor

Ako se podaci obrađuju u svrhe izvršavanja zadaća od javnog interesa ili pri izvršavanju svojih službenih ovlasti ili se prilikom obrade istih pozivamo na naše legitimne interese, možete podnijeti prigovor protiv takve obrade.

Navedena prava nisu primjenjiva u mjeri u kojoj je obrada nužna: radi ostvarivanja prava na slobodu izražavanja i informiranja; radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem podliježe Društvo ili za izvršavanje zadaće od javnog interesa ili pri izvršavanju službene ovlasti Društva; u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1. GDPR-a, u mjeri u kojoj je vjerojatno da bi ostvarivanje prava moglo onemogućiti ili ozbiljno ugroziti postizanje ciljeva takve obrade; ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.

Sigurnost i zaštita osobnih podataka

Društvo provodi odgovarajuće tehničke i organizacijske mjere kako bi osiguralo odgovarajuću razinu sigurnosti osobnih podataka, uključujući zaštitu od neovlaštenog ili nezakonitog pristupa, gubitka, uništenja ili oštećenja:

ograničenje pristupa osobnim podacima samo na ovlaštene osobe;
korištenje suvremenih sigurnosnih tehnologija i alata;
provođenje redovitih kontrola sigurnosnih mjera i mjera zaštite osobnih podataka;
redovito ažuriranje i održavanje informatičkih sustava;
kontinuiranu edukaciju djelatnika u pogledu zaštite podataka.

U slučaju povrede sigurnosti osobnih podataka koja bi mogla uzrokovati visoki rizik za prava i slobode korisnika, Društvo će bez nepotrebnog odgađanja, a najkasnije u roku od 72 sata od saznanja, obavijestiti Agenciju za zaštitu osobnih podataka (AZOP) te same korisnike, u skladu s člancima 33. i 34. GDPR-a. Obavijest korisnicima uključivat će jasan opis prirode povrede, moguće posljedice, kontakt točku te mjere koje je Društvo poduzelo ili preporučuje za smanjenje štetnih učinaka.

Pravo na pritužbu

Korisnik ima pravo u bilo kojem trenutku uložiti prigovor Društvu kao voditelju obrade osobnih podataka, ako smatra da Društvo obrađuje njegove osobne podatke protivno ovoj Politici ili važećim propisima o zaštiti osobnih podataka.

Prigovor se može podnijeti:

pisanim putem na adresu sjedišta Društva: Poljička cesta 26 D, Split;
elektroničkom poštom na službenu adresu: privatnost@platko.hr.

Nakon zaprimanja prigovora, Društvo će bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana od dana zaprimanja prigovora, pisanim putem obavijestiti korisnika o poduzetim radnjama ili razlozima zbog kojih nije postupilo po prigovoru.

U slučaju složenih ili brojnih prigovora, rok se može produžiti za dodatna dva mjeseca, o čemu će Društvo pravovremeno obavijestiti korisnika, uz navođenje razloga za produženje roka.

Korisnik ima pravo u bilo kojem trenutku podnijeti prigovor nadležnom nadzornom tijelu za zaštitu osobnih podataka ako smatra da obrada osobnih podataka koju provodi Društvo nije u skladu s važećim propisima o zaštiti osobnih podataka. Nadležno nadzorno tijelo u Republici Hrvatskoj je:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Republika Hrvatska
E-mail: azop@azop.hr
Web: www.azop.hr

Podnošenje prigovora nadzornom tijelu ne utječe na pravo korisnika da ostvaruje svoje pravo na učinkovito sudsko pravno sredstvo, ako korisnik smatra da su mu prava povrijeđena obradom osobnih podataka.

Log podaci (dnevnik)

Prilikom korištenja aplikacije Platko, a osobito u slučajevima tehničkih pogrešaka ili prekida u radu sustava, automatski se generiraju i prikupljaju tehnički zapisnici sustava (tzv. log podaci i dnevnici). Ovi zapisi mogu uključivati IP adresu uređaja, naziv i model mobilnog uređaja, verziju operativnog sustava, verziju aplikacije, tehničke podatke o radu aplikacijskih komponenti, točan datum i vrijeme korištenja, zapise o pogreškama (crash logs) te druge tehničke informacije potrebne za dijagnostiku.

Svrha obrade: Ovi se podaci obrađuju isključivo u svrhu otkrivanja i otklanjanja programskih pogrešaka, održavanja stabilnosti aplikacije, analize performansi te unaprjeđenja kibernetičke sigurnosti i zaštite od zlonamjernih aktivnosti (npr. pokušaja neovlaštenog pristupa administrativnom panelu).

Pravna osnova: Obrada ovih podataka provodi se na temelju legitimnog interesa Društva (članak 6. stavak 1. točka (f) GDPR-a) za osiguravanje mrežne i informacijske sigurnosti te nesmetanog tehničkog funkcioniranja platforme.

Razdoblje pohrane: Log podaci čuvaju se onoliko dugo koliko je potrebno za ostvarivanje navedenih svrha, nakon čega se brišu ili anonimiziraju, osim ako je njihovo daljnje čuvanje potrebno radi ispunjavanja zakonskih obveza ili zaštite pravnih zahtjeva.

Kolačići i tehnologije trećih strana

Kolačići (engl. cookies) male su tekstualne datoteke koje se pohranjuju na uređaj korisnika. U aplikacijama, umjesto klasičnih kolačića, mogu se koristiti i druge tehnologije, poput identifikatora uređaja, sigurnosnih tokena i razvojnih alata trećih strana (SDK), koje omogućuju sigurno funkcioniranje aplikacije i povezanih usluga.

Unutar platforme i administrativnog sučelja Platko, Društvo koristi sljedeće tehnologije:

Strogo nužni kolačići sesije: Sustav koristi vlastiti tehnički kolačić pod nazivom session (httpOnly) koji služi isključivo za održavanje sigurne autentifikacijske sesije administratora nakon prijave. Ovaj kolačić traje do odjave korisnika, kada se sigurnosni tokeni poništavaju, i nužan je za rad sustava. Budući da je ovaj kolačić strogo nužan za pružanje tražene usluge i sigurnost, za njegovo korištenje nije potrebna privola korisnika (sukladno primjenjivim propisima o elektroničkim komunikacijama i zaštiti privatnosti i Zakonu o elektroničkim komunikacijama).
Tehnologije i SDK trećih strana: Aplikacija Platko ne koristi marketinške kolačiće niti kolačiće za praćenje i profiliranje u svrhu oglašavanja. Međutim, radi osiguravanja tehničkog funkcioniranja aplikacije, sigurnosti sustava i omogućavanja prihvata platnih transakcija, aplikacija koristi razvojne alate i tehničke komponente trećih strana (SDK), uključujući Google Firebase i Softpay. Ti alati mogu obrađivati tehničke podatke, poput identifikatora uređaja i sigurnosnih tokena, isključivo u opsegu potrebnom za navedene svrhe.
Analitika na internetskoj stranici (Google Tag Manager): Internetska stranica platko.hr koristi Google Tag Manager (pružatelj: Google Ireland Limited, Irska) za mjerenje posjećenosti i razumijevanje načina korištenja stranice. Ovi se kolačići aktiviraju isključivo nakon privole korisnika putem obavijesti o kolačićima; bez privole se ne učitavaju. Detaljnije informacije, uključujući upravljanje privolom, dostupne su u Pravilima o kolačićima.

Tehnička dopuštenja mobilnog uređaja

Rad aplikacije Platko, a osobito njezino funkcioniranje u ulozi SoftPOS terminala za prihvat plaćanja, izravno ovisi o specifičnim tehničkim postavkama i dopuštenjima na Android operativnom sustavu vašeg mobilnog uređaja.

Korisnik može upravljati ovim dopuštenjima i postavkama privatnosti u bilo kojem trenutku putem postavki operativnog sustava na svom mobilnom uređaju. Napominjemo da onemogućavanje ili uskraćivanje ovih strogo nužnih tehničkih dopuštenja, kao i brisanje kolačića sesije, može izravno utjecati na ispravan rad platforme, onemogućiti prijavu u korisnički ili administrativni panel, te u potpunosti onemogućiti tehničko izvršavanje platnih transakcija.

Pružatelji usluga (obrađivači)

Društvo može angažirati pružatelje usluga (obrađivače) koji u ime i prema uputama Društva obrađuju osobne podatke u mjeri potrebnoj za pružanje pojedinih usluga, održavanje sustava, tehničku podršku, obradu platnih transakcija i druge zakonite svrhe povezane s pružanjem usluge.

Takvi pružatelji usluga imaju pristup osobnim podacima samo u opsegu potrebnom za izvršavanje ugovorenih poslova te su obvezni obrađivati osobne podatke u skladu s primjenjivim propisima o zaštiti osobnih podataka.

Sigurnost

Društvo primjenjuje odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili neovlaštenog otkrivanja. Međutim, nijedan način prijenosa podataka putem interneta niti način elektroničke pohrane nije u potpunosti siguran te Društvo ne može jamčiti apsolutnu sigurnost podataka.

Poveznice na druge stranice

Aplikacija može sadržavati poveznice na internetske stranice ili usluge trećih strana. Društvo ne upravlja sadržajem niti pravilima privatnosti tih stranica te ne odgovara za njihove prakse zaštite privatnosti. Korisnicima se preporučuje da prije korištenja takvih stranica prouče njihove politike privatnosti.

Privatnost djece

Usluge Društva nisu namijenjene osobama mlađim od 16 godina te Društvo svjesno ne prikuplja njihove osobne podatke. Ako Društvo sazna da su osobni podaci osobe mlađe od 16 godina prikupljeni bez odgovarajuće pravne osnove, poduzet će odgovarajuće mjere za njihovo brisanje ili drugu zakonitu obradu u skladu s primjenjivim propisima.

Završne odredbe

Ova Politika stupa na snagu danom objave te je dostupna korisnicima putem aplikacije Platko i internetske stranice platko.hr. Uz ovu Politiku, na korištenje usluga Društva primjenjuju se i Uvjeti korištenja te Pravila o kolačićima.

Društvo zadržava pravo izmjene i dopune ove Politike. O svim izmjenama korisnici će biti pravovremeno obaviješteni, uključujući objavu ažurirane verzije Politike uz jasno naznačen datum njezina stupanja na snagu.

Korisnicima se preporučuje da redovito pregledavaju ovu Politiku radi informiranosti o načinu na koji Društvo prikuplja, obrađuje i štiti osobne podatke.

Ova Politika izrađena je na hrvatskom jeziku. U slučaju prijevoda na strane jezike, u slučaju razlika u tumačenju mjerodavna je verzija na hrvatskom jeziku.

U slučaju pitanja, primjedbi ili zahtjeva u vezi s primjenom ove Politike, korisnici se mogu obratiti Društvu putem e-mail adrese: privatnost@platko.hr.

Datum stupanja na snagu: 28. srpnja 2026. godine