Politika privatnosti

Na snazi od: 1. rujna 2026.

Privatnost ukratko

SnapInvoice ne prodaje osobne podatke niti koristi vaše račune za ciljanje oglasa. Na javnoj/besplatnoj aplikaciji koristimo ograničeno Google Ads mjerenje konverzija opisano ispod. Editor možete koristiti bez naloga. Nalog, cloud čuvanje, plaćanje, e-pošta, portal i Pro funkcije zahtijevaju obradu opisanu ispod.

Ko je odgovoran za podatke

SnapInvoice, operator snapinvoice.io, voditelj je obrade podataka o nalogu, pretplati, sigurnosti usluge, podršci i direktnoj upotrebi. Kontakt: support@snapinvoice.io.

Kada korisnik unese podatke klijenta ili mu pošalje dokument, korisnik obično određuje svrhu obrade i voditelj je obrade, dok je SnapInvoice izvršitelj za taj sadržaj, osim ograničene vlastite obrade radi sigurnosti, sprječavanja prijevare, prava ili naplate. Ako ste primili račun ili ponudu, prvo se obratite pošiljatelju; možete kontaktirati i nas za pomoć.

Podaci koje obrađujemo

Nalog i identitet: adresa e-pošte, evidencija autentifikacije te, kod prijave trećom stranom, identifikator naloga, ime, e-pošta i profilna slika koju ona vrati.
Profil i korisnički sadržaj: poslovni i kontakt podaci, klijenti, računi, ponude, stavke, evidencije uplata, logotipi, potpisi, pečati, napomene i postavke.
Dostava dokumenata: adresa primatelja, predmet, poruka, snimak dokumenta i PDF, status dostave/odbijanja/prijave, vrijeme i broj portal pregleda, odgovori na ponude i ograničeni metapodaci prosljeđivanja odgovora.
Pretplata i transakcije: identifikatori kupca za plaćanje, pretplate, naplate, paketa, statusa i transakcija. Ne primamo niti čuvamo pune brojeve kartica.
Sigurnost i besplatna upotreba: javna IP adresa, vremenske oznake i SHA-256 hash nasumičnog identifikatora prve strane preglednika. Nehashirana vrijednost ostaje u pregledniku. Hash je pseudoniman osobni podatak, nije anoniman.
Podrška i dijagnostika: vaše poruke i ograničeni detalji produkcijskih grešaka, poput poruke, putanje bez parametara upita, vrste preglednika, verzije aplikacije i stoga komponenti.
Mjerenje oglasa: signali privole, grupa države izvedena iz IP-a, podaci o pregledniku/uređaju, URL stranice, identifikatori klika i potvrđena Pro kupovina s vrijednošću paketa, valutom i pseudonimnim ID-em naplata pokušaja. Za mjerenje ne šaljemo sadržaj računa, klijenata, primatelja, e-pošte, PDF-a, portala ili profila.

Svrhe i pravni osnovi

Ugovor: za izradu i zaštitu naloga, čuvanje i izvoz dokumenata, pretplate, slanje, portale, prosljeđivanje odgovora i traženu podršku.
Legitimni interesi: za provođenje besplatnog limita, sprječavanje prijevare i zloupotrebe, sigurnost, cjelovitost dostave i naplate te dijagnostiku, uz balansiranje privatnosti, pseudonimizaciju i rokove čuvanja.
Pravne obaveze: za financijske evidencije, zakonite zahtjeve, sporove i porezne, računovodstvene i potrošačke propise.
Privola: za opcionalnu reklamnu pohranu gdje je prethodna privola potrebna. Gdje je dopušten opt-out, ograničeno mjerenje zasnivamo na legitimnom interesu za razumijevanje učinka reklama, uz postavke privatnosti i signal preglednika. Privolu možete povući bez utjecaja na raniju zakonitu obradu.

Kolačići, pohrana preglednika i uređaj

Vlastita aplikacija SnapInvoicea ne postavlja autentifikacijske kolačiće. Opcionalna reklamna pohrana može se koristiti za Google Ads mjerenje uz kontrole ispod. Koristimo i sljedeće tehnologije koje se mogu regulisati slično kolačićima:

Lokalna pohrana: čuva anonimne nacrte i novije lokalne dokumente, postavke, broj besplatnih PDF-ova, naplata stanje i tokene sesije dok ih aplikacija ne ukloni, dok se ne odjavite gdje je primjenjivo ili ne očistite podatke preglednika.
Pohrana sesije: čuva kratkotrajnu autentifikacijsku i naplata namjeru, ID-eve pokušaja i odluke sučelja tokom jedne sesije taba.
Identifikator besplatne upotrebe: nasumični ID nastaje lokalno pri provjeri ili rezervaciji besplatnog PDF-a. Samo SHA-256 hash i javni IP šalju se radi kvote, sprječavanja zloupotrebe i internog audita; ID se ne izvodi iz osobina uređaja.
Postavka mjerenja oglasa: odluku prihvatanja ili odbijanja čuvamo lokalno do šest mjeseci. Možete je promijeniti kroz postavke privatnosti u footeru. Podržani Global Privacy Control signal nadjačava ranije prihvatanje i isključuje opcionalnu reklamnu pohranu.

Na javnoj/besplatnoj aplikaciji Google Ads Consent Mode počinje s odbijenom reklamnom pohranom, reklamnim korisničkim podacima, personalizacijom i analitičkom pohranom. U EEA, Ujedinjenom Kraljevstvu, Švicarskoj, Kanadi i kod nepoznate lokacije tražimo izbor prije opcionalne pohrane. Nakon odbijanja Google može primiti ograničene bez kolačića signale privolui i konverzije za zbirno mjerenje i modeliranje, ali bez opcionalne reklamne pohrane. U odabranim opt-out državama—trenutno SAD, Australiji i Novom Zelandu—pohrana može početi uključena, uz lokalna prava, raniji izbor i signal preglednika.

Isključujemo personalizaciju oglasa, remarketing, enhanced conversions i Google Analytics. Marketing mjerenje se ne učitava na pravnim i autentifikacijskim stranicama, adminu, portalima računa/ponuda niti u običnom Pro workspaceu. Jednokratna potvrđena kupovina može se poslati nakon naplate prema važećem consent stanju.

Pružaoci identiteta i naplate mogu koristiti kolačiće na vlastitim domenama kada odaberete njihove usluge; tamo važe njihove obavijesti i kontrole.

Pri slanju dokumenta obrađujemo primatelja, poruku, PDF i nepromjenjivi snimak radi izvršenja i dokazivanja dostave. Portal URL je bearer link: svako s aktivnim i neopozvanim linkom može vidjeti dokument bez prijave. Pošiljalac može pregledati pristup i opozvati link.

PDF-ovi dostave su privatni i dostupni kratkotrajnim URL-om. Logotipi, potpisi i pečati čuvaju se na javnim URL-ovima resursa radi prikaza u PDF-u, e-pošti i portalu. Nisu namijenjeni listanju, ali ih može preuzeti svako ko zna točan URL. Ne učitavajte nepotrebno osjetljiv sadržaj.

Odgovor primatelja na podržanu dostavnu poruku prosljeđuje se pošiljatelju. Čuvamo ograničene metapodatke dostave i pouzdanosti i namjerno ne čuvamo tijelo odgovora u aplikacijskoj bazi.

Pružatelji usluga i drugi primatelji

Podatke otkrivamo samo koliko je potrebno za rad usluge, zakon, zaštitu prava i sigurnosti ili traženu transakciju. Kategorije primatelja su:

Cloud infrastruktura za hosting, autentifikaciju, baze, pohranu i serverske funkcije.
Plaćanje i naplata za naplata, pretplate, sprječavanje prijevare, obradu uplata i evidencije.
Komunikacije za transakcijsku e-poštu, događaje dostave i prosljeđivanje odgovora.
Pouzdanost i sigurnost za ograničeno praćenje produkcijskih grešaka i zaštitu usluge.
Pružaoci identiteta kada dobrovoljno izaberete vanjsku prijavu; tražimo samo osnovne podatke profila, ne pristup pošti, disku, kontaktima ili kalendaru.
Google za ograničeno Google Ads mjerenje na javnoj/besplatnoj aplikaciji i potvrđenom povratku sa naplate. Google obrađuje ograničene podatke prema vlastitim uslovima i Google stranica o korištenju poslovnih podataka.

Vodimo ažurne evidencije pružatelja i podizvršitelja i na zahtjev dajemo relevantne informacije kada su potrebne za procjenu zaštite podataka.

Ne prodajemo osobne podatke niti koristimo korisnički sadržaj za bihevioralno oglašavanje u različitim kontekstima. Opisano Google Ads mjerenje nema personalizaciju ni remarketing i kontroliše se kroz postavke privatnosti.

Međunarodni prijenosi

Pružaoci mogu obrađivati podatke u EEA, SAD-u i drugim državama u kojima posluju oni ili podizvršitelji. Kada je potrebno, prijenos izvan EEA, UK-a ili Švicarske zasniva se na odluci o adekvatnosti, Standardnim ugovornim klauzulama, UK dodatku ili drugom zakonitom mehanizmu i zaštitnim mjerama. Za više informacija nas kontaktirajte.

Rokovi čuvanja

Anonimni nacrti, povijest, postavke i sesija ostaju u pregledniku dok ih aplikacija ili vi ne uklonite.
Profili, klijenti, računi, ponude i povezani sadržaj ostaju do brisanja dokumenta ili naloga, uz sigurnosne kopije i zakonski obavezne evidencije.
Portal link ističe prema dospijeću i najkasnije 120 dana od nastanka dostave. Privatni PDF ide na brisanje 30 dana nakon isteka portala; povijest dostave i snimci ostaju uz dokument do njegovog ili brisanja naloga.
Operativni logovi dostave i komunikacije obično se čuvaju najviše 90 dana.
Kvote besplatnog paketa, sigurnost, sprječavanje prijevare i cjelovitost naplate obično se čuvaju najviše 13 mjeseci; kratkotrajne veze za detekciju zloupotrebe uklanjaju se u 24 sata.
Interni administrativni audit čuva se najviše 24 mjeseca.
Podrška, sporovi, porezi, računovodstvo, sprječavanje ponovnog slanja i plaćanja mogu se čuvati duže kada je razumno ili zakonski potrebno; pružatelji platnih usluga primjenjuju vlastite obaveze.

Brisanje naloga uklanja sadržaj i vaše učitane materijale te pokreće otkazivanje aktivne pretplate. Ograničene evidencije prijevare, sigurnosti, financija, popisa za sprječavanje ponovnog slanja i sigurnosnih kopija mogu ostati prema navedenim rokovima ili zakonu.

Vaša prava

Zavisno od mjesta stanovanja možete tražiti pristup, ispravku, brisanje, ograničenje ili prenosivost; prigovoriti legitimnom interesu; povući privolu; i žaliti se nadležnom tijelu. Mogu važiti zakonski izuzeci. U postavkama možete urediti profil i obrisati nalog ili pisati na support@snapinvoice.io. Prije postupanja možemo provjeriti identitet.

SnapInvoice ne koristi osobne podatke za pravno značajne automatizovane odluke ili reklamne profile. Pristup besplatnom PDF-u automatski se dopušta ili ograničava brojačima naloga, identifikatora preglednika i IP-a, bez pravnog ili slično značajnog efekta.

Sigurnost i djeca

Koristimo kontrolu pristupa, row-level pravila baze, enkripciju u prijenosu, privatnu pohranu dostave, kratkotrajne linkove, ograničene uslugane pristupe i nadzor. Nijedan sistem nije potpuno siguran; zaštitite lozinku i portal linkove i prijavite sumnju. SnapInvoice je namijenjen odraslima i poslovnim korisnicima, ne djeci mlađoj od 16 godina.

Izmjene i kontakt

Pravila možemo ažurirati s promjenama usluge ili zakona. Ažurirat ćemo datum i dati dodatno obavijest o značajnim promjenama kada je potrebno. Pitanja i zahtjeve pošaljite na support@snapinvoice.io.