Politika privatnosti

Zadnje ažurirano: 9. kolovoza 2026.

1. Uvod

CroFisc ("mi", "naša" ili "aplikacija") je Shopify aplikacija koja trgovcima pomaže fiskalizirati račune u skladu s hrvatskim zakonom. Ova Politika privatnosti opisuje kako prikupljamo, koristimo i štitimo podatke kada koristite našu aplikaciju.

Voditelj obrade za CroFisc je Techra d.o.o. (OIB: 51792028358). Za upite o privatnosti koristite kontakt obrazac.

2. Uloge u obradi

Za podatke o kupcima koje obrađujemo radi fiskalizacije (npr. podaci s narudžbe potrebni za račun i CIS) vi ste voditelj obrade, a CroFisc izvršitelj obrade u vaše ime. Za podatke o vašem računu trgovine, javnoj web stranici CroFisca i komunikaciji s nama, Techra d.o.o. je voditelj obrade.

3. Podaci koje prikupljamo

Prikupljamo i obrađujemo sljedeće vrste podataka:

• Podaci o trgovini i računu: domena vaše Shopify trgovine te podaci potrebni za autentifikaciju i rad aplikacije (npr. sesija i pristup API-ju).
• Podaci o narudžbama i računima: podaci o narudžbama i kupcima potrebni za izradu i fiskalizaciju računa (npr. ID narudžbe, iznosi, identifikatori kupaca) te za slanje fiskalnih podataka hrvatskoj Poreznoj upravi (CIS) kada to zakon zahtijeva.
• Podaci o tvrtki i certifikatu: podaci o tvrtki (npr. naziv, OIB, adresa) i FINA certifikat koji dostavljate za fiskalizaciju, pohranjeni i korišteni isključivo za komunikaciju s Poreznom upravom.
• Logotip na računu (neobavezno): ako odaberete sliku iz Shopify biblioteke datoteka, pohranjujemo identifikator te datoteke i njezinu javnu URL adresu (CDN) kako bismo logotip mogli prikazati na generiranim PDF računima.

Dopuštenje za čitanje datoteka (read_files)

CroFisc traži Shopify dopuštenje read_files isključivo kako biste mogli po želji odabrati logotip tvrtke iz biblioteke datoteka vaše trgovine (Shopify Files) za ispis na PDF računima. Aplikacija pristupa samo onoj datoteci koju vi izričito odaberete u postavkama ili tijekom uvođenja — ne pregledavamo, ne indeksiramo niti pohranjujemo cijelu vašu biblioteku datoteka. Odabrani logotip koristi se samo za generiranje računa u CroFiscu; to je neobavezna funkcija i aplikacija u potpunosti radi i bez logotipa.

4. Kolačići, analitika i oglasi

Na javnoj web stranici (izvan Shopify admin sučelja) možemo koristiti kolačiće za analitiku posjećenosti (Google Analytics) i mjerenje uspješnosti oglasa (Google Ads, npr. konverzije instalacije). Te kolačiće postavljamo samo ako ih prihvatite u obavijesti o kolačićima. Koristimo Google Consent Mode v2: dok privolu ne date (ili ako odbijete), Google oznake rade bez kolačića i bez pohrane identifikatora na vašem uređaju, a Googleu se šalju samo anonimni, zbirni signali (npr. da je stranica posjećena) koji se koriste za statističko modeliranje. Tek nakon prihvaćanja postavljaju se kolačići za analitiku i mjerenje oglasa.

5. Kako koristimo podatke

Prikupljene podatke koristimo kako bismo:

• omogućili rad aplikacije (fiskalizacija, pohrana računa, izvoz) — izvršenje ugovora;
• prikazali neobavezni logotip na PDF računima, ako ga odaberete iz Shopify Files — izvršenje ugovora;
• komunicirali s hrvatskom Poreznom upravom (CIS) u svrhu fiskalizacije — zakonska obveza;
• ispunili zakonske obveze i odgovorili na zakonite zahtjeve — zakonska obveza;
• poboljšali i održavali aplikaciju te pružali podršku — legitimni interes;
• mjerili posjećenost i oglase na javnoj stranici — privola (kolačići).

6. Dijeljenje i otkrivanje podataka

Osobne podatke ne prodajemo. Podatke možemo dijeliti samo: (a) s hrvatskom Poreznom upravom (CIS) u mjeri potrebnoj za fiskalizaciju; (b) sa Shopifyjem u mjeri potrebnoj za rad aplikacije; (c) s pružateljima usluga infrastrukture i komunikacije koji podatke obrađuju u naše ime uz ugovornu povjerljivost; (d) kada to zakon zahtijeva ili radi zaštite prava i sigurnosti.

7. Čuvanje i sigurnost podataka

Podatke čuvamo dok vaša trgovina koristi aplikaciju te onoliko dugo koliko fiskalni i porezni propisi nalažu. Nakon deinstalacije uklanjamo kontaktne i računske podatke trgovine te certifikat; fiskalne evidencije zadržavamo u mjeri potrebnoj za zakonsku usklađenost. Provodimo odgovarajuće tehničke i organizacijske mjere zaštite (uključujući zaštitu FINA certifikata) od neovlaštenog pristupa, gubitka ili zlouporabe.

8. Vaša prava

Ovisno o vašoj lokaciji, možete imati pravo na pristup, ispravak, brisanje ili ograničenje obrade osobnih podataka. Zahtjeve kupaca krajnjih korisnika u pravilu upućujte trgovcu (voditelju obrade); mi pomažemo kao izvršitelj. Ostale zahtjeve pošaljite putem kontakt obrasca.

9. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Ažuriranu politiku objavit ćemo na ovoj stranici i ažurirati datum "Zadnje ažurirano". Nastavak korištenja aplikacije nakon izmjena predstavlja prihvaćanje ažurirane politike.

10. Kontakt

Za pitanja ili zahtjeve vezane uz privatnost, kontaktirajte Techra d.o.o. putem kontakt obrasca.