Privatnost

Uloge (GDPR)

• Za podatke koje učitavate i vodite unutar svoje organizacije u VM aplikaciji, VM u pravilu djeluje kao izvršitelj obrade u vaše ime.
• Za podatke vezane uz web stranicu, administraciju naplate i korisničku podršku (npr. kontakt upiti), VM može djelovati kao voditelj obrade.

Koje podatke obrađujemo

• Podaci računa i pristupa: e-mail adresa, (opcionalno) ime, članstvo/uloge u organizaciji te identifikatori autentifikacije i sesije.
• Aplikacijski podaci koje unosite: podaci za izvještavanje organizacije, podaci o ambalaži/proizvodima, LUCID XML exporti te povezani audit/aktivnost zapisi za sljedivost promjena.
• Podaci o naplati i pretplati (ako je primjenjivo): status pretplate, informacije o planu/cijeni i identifikatori vezani za naplatu. Podatke o platnoj kartici obrađuje naš pružatelj plaćanja (Stripe) i VM ih ne pohranjuje.
• Podrška i komunikacija: poruke poslane putem kontakt forme i e-mail komunikacija (npr. ime, tvrtka, e-mail adresa, sadržaj poruke). U svrhu podrške i sprječavanja zloupotrebe, kontakt upiti mogu sadržavati i tehničke podatke poput IP adrese.
• Tehnički podaci i funkcionalne postavke: nužni tehnički logovi i sigurnosni zapisi te UI postavke i stanje (npr. jezik, tema, onboarding stanje, checkout stanje) pohranjeni kroz kolačiće ili browser storage.

Zašto obrađujemo podatke

• Pružanje i rad usluge (računi, organizacije, exporti, audit sljedivost)
• Zaštita usluge i sprječavanje zloupotrebe
• Podrška i komunikacija s korisnicima
• Upravljanje pretplatama i naplatom (ako je primjenjivo)
• Poboljšanje pouzdanosti i kvalitete proizvoda kroz interne tehničke signale i logove

Hosting i pružatelji usluga (subprocesori)

Naša aplikacija, blog/CMS i PostgreSQL baza hostani su na našoj infrastrukturi u Frankfurtu, Njemačka (Hostinger VPS).

• Hostinger (VPS hosting, Frankfurt, Njemačka): infrastrukturni hosting za VM aplikaciju, bazu i blog/CMS.
• Stripe: naplata pretplate, billing portal i događaji vezani za plaćanja (webhookovi).
• Resend: slanje transakcijskih i kontakt/support e-mailova.
• Google Fonts: učitavanje fontova u web aplikaciji (vaš browser se spaja na Google font CDN kako bi preuzeo fontove).
• Prema trenutnoj implementaciji, u VM aplikaciji ne koristimo product analytics alate, session replay niti slične marketing tracking SDK-ove.

Kolačići i lokalna pohrana

• Održavanje autentifikacijskih sesija i sigurnosti
• Pohrana jezika i UI stanja (npr. sidebar, tema)
• Održavanje tehničkog checkout stanja tokom payment flowa

Zadržavanje podataka

Podatke čuvamo samo onoliko dugo koliko je potrebno za pružanje usluge i ispunjenje zakonskih obveza. Nakon prekida korištenja usluge, podaci se u pravilu brišu ili anonimiziraju u razumnom roku, osim ako je potrebno duže čuvanje (npr. računovodstvene ili porezne obveze).