Politika privatnosti

Ova politika objašnjava kako prikupljamo, koristimo i štitimo tvoje osobne podatke kada koristiš LingvaBill. Posvećeni smo zaštiti tvoje privatnosti i obradi podataka u skladu s Općom uredbom o zaštiti podataka Velike Britanije (UK GDPR) i Zakonom o zaštiti podataka iz 2018.

1. Tko smo mi (voditelj obrade)

Voditelj obrade odgovoran za tvoje osobne podatke je:

• Prav Development Ltd, koja posluje kao LingvaBill
• Broj tvrtke 17313021, registrirana u Engleskoj i Walesu
• Registrirano sjedište: 124 City Road, London, Velika Britanija, EC1V 2NX
• Kontakt: info@lingvabill.co.uk

2. Koje podatke prikupljamo

Prikupljamo samo ono što nam je potrebno za pružanje usluge:

• Podaci računa - tvoje ime, adresa e-pošte, lozinka (pohranjena sigurno, nikada u čistom tekstu) i podaci tvog poslovanja (naziv tvrtke, adresa, PDV broj ako ga navedeš).
• Podaci o fakturiranju - računi, ponude i klijenti koje kreirate, uključujući imena, adrese i kontakt podatke vaših klijenata koje unosite. Ako koristite funkciju "Prevedi na engleski", tekst stavki koji prevodite obrađuje vanjski AI pružatelj (vidi Dijeljenje ispod); prijevod se događa samo kad pritisnete gumb - nikad automatski.
• Podaci o plaćanju - ako se pretplatiš ili primaš plaćanja karticom, plaćanja obrađuje Stripe. Mi ne vidimo niti pohranjujemo podatke tvoje kartice; imamo samo ograničene zapise poput statusa pretplate i Stripe identifikatora.
• Tehnički podaci - osnovne informacije potrebne za rad i sigurnost usluge, poput log podataka i tvoje jezične preferencije.

Za podatke vaših klijenata koje unosite, vi ste voditelj obrade, a LingvaBill je vaš izvršitelj: obrađujemo ih samo radi pružanja usluge, prema našem Ugovoru o obradi podataka.

3. Kako koristimo tvoje podatke i naša pravna osnova

• Za pružanje usluge (izrada računa, generiranje i slanje faktura) - pravna osnova: izvršenje ugovora s tobom.
• Za naplatu tvoje pretplate - pravna osnova: izvršenje ugovora.
• Za održavanje usluge sigurnom i funkcionalnom te ispunjavanje zakonskih obveza (npr. zapisa koje smo dužni čuvati) - pravna osnova: legitimni interesi i zakonska obveza.
• Za kontaktiranje o računu ili važnim promjenama usluge - pravna osnova: legitimni interesi / ugovor.

Ne prodajemo tvoje osobne podatke i ne koristimo ih za oglašavanje.

4. Dijeljenje tvojih podataka

Podatke dijelimo samo s pružateljima usluga koji nam pomažu voditi LingvaBill, uz odgovarajuće mjere zaštite:

• Stripe (plaćanja) - obrađuje naplatu pretplata i, ako to omogućite, kartična plaćanja vaših računa. Brojeve kartica nikad ne vidimo niti pohranjujemo.
• Hetzner (hosting, Njemačka/EU) - pohranjuje i pokreće uslugu, uključujući odvojenu bazu podataka svake tvrtke.
• Brevo (e-pošta, EU) - šalje platformske e-poruke poput potvrde, resetiranja lozinke, sigurnosnih kodova i vaših računa.
• Anthropic (AI prijevod, SAD) - kad pritisnete "Prevedi na engleski", šalje se samo tekst stavki (opisi proizvoda/usluga) na prijevod. Ne koristi se za treniranje AI modela. Nije namijenjen sadržavanju osobnih podataka, iako ih opis može slučajno uključiti; imena klijenata, adrese ni iznosi ne šalju se kao strukturirani podaci. Prijevodi se spremaju u predmemoriju vezanu uz vaš račun (ključ uključuje identifikator vašeg poslovanja, tekst, jezik sučelja i verziju AI modela) kako se ponovljene fraze ne bi ponovno obrađivale. Brišu se kada se vaš račun izbriše.

Podatke možemo otkriti i ako to zahtijeva zakon. Inače ne dijelimo tvoje podatke s trećim stranama.

5. Stranice za provjeru računa

PDF računi nose QR kod i kratku poveznicu kako bi vaš klijent mogao provjeriti autentičnost računa prije plaćanja. Svatko s poveznicom može vidjeti stranicu za provjeru, koja prikazuje podatke vaše tvrtke, broj računa, iznos, status i unesene bankovne podatke - to joj je protuprijevarna svrha. Svaki uvid se bilježi (korištena poveznica, IP adresa i vrijeme) radi otkrivanja zlouporabe. Stranice za provjeru nikad se ne indeksiraju u tražilicama i uklanjaju se brisanjem računa ili vašeg korisničkog računa.

6. Gdje se pohranjuju tvoji podaci

Tvoji podaci pohranjuju se na sigurnim poslužiteljima, a podaci svakog poslovanja odvojeni su od svih ostalih. Kada bilo koji pružatelj obrađuje podatke izvan UK/EU, oslanjamo se na odgovarajuće mjere zaštite koje zahtijeva UK GDPR.

7. Koliko dugo ih čuvamo

Vaše podatke čuvamo dok imate račun kod nas. Što se događa poslije ovisi o tome koju od dvije opcije odaberete u Moji podaci:

• Zatvaranje računa čini ga samo za čitanje: možete se prijaviti, pregledavati i preuzimati sve, ali ništa se ne može dodavati ni mijenjati. Podaci se čuvaju i račun možete ponovno otvoriti bilo kada. Pretplata se ne obnavlja - zadržavate pristup plaćenome do kraja razdoblja.
• Brisanje računa odmah ga zaključava i pokreće razdoblje počeka od 7 dana tijekom kojeg se možete predomisliti prijavom. Nakon počeka trajno brišemo vaše osobne podatke.
• Što moramo zadržati: izdani računi i odobrenja (uključujući podatke klijenta na njima) poslovna su evidencija koju zakon nalaže čuvati - držimo ih 6 godina od kraja relevantnog obračunskog razdoblja, u skladu s pravilima HMRC-a. U tom su razdoblju "izvan uporabe": zaključani, nikome dostupni, ni za što korišteni - a zatim trajno izbrisani.
• Vaša kopija: prije brisanja pozivamo vas da preuzmete podatke. Čuvanje vlastite poslovne evidencije (i za HMRC) vaša je odgovornost - izvoz služi upravo tome da ponesete svoju kopiju.
• Sigurnosne kopije isključene su iz svake obnove nakon brisanja, a kopije se uklanjaju pri brisanju i u normalnom ciklusu rotacije.
• Spremljeni prijevodi vezani su uz vaš račun i BRIŠU se kada se vaš račun izbriše.

8. Tvoja prava

Prema UK GDPR imaš pravo:

• pristupiti osobnim podacima koje čuvamo o tebi;
• tražiti da ispravimo pogrešne ili nepotpune podatke;
• tražiti da izbrišemo tvoje podatke („pravo na zaborav");
• prigovoriti ili ograničiti način na koji koristimo tvoje podatke;
• dobiti kopiju svojih podataka u prenosivom formatu.

Pristup i prenosiva kopija su samoposlužni: otvorite Moji podaci u računu i preuzmite sve kao CSV datoteke. Brisanje računa traži se na istom mjestu. Ispravci su također samoposlužni - račune, klijente i postavke možete uređivati bilo kada. Za zahtjeve za ograničenje ili prigovor, ili sve što alati ne pokrivaju, pišite na info@lingvabill.co.uk. Odgovaramo u roku od mjesec dana.

9. Kolačići

Koristimo nužne kolačiće i slično spremanje potrebno za rad usluge - npr. da ostanete prijavljeni i zapamtimo jezik. Samo na javnoj stranici, i samo uz vaš pristanak, koristimo i Google Analytics za razumijevanje korištenja stranice; ti se analitički kolačići učitavaju tek nakon prihvaćanja, i nikad u prijavljenom računu. Ne koristimo oglašivačke kolačiće. Javni kontakt obrazac koristi Cloudflare Turnstile za blokiranje neželjene pošte, koji obrađuje ograničene tehničke podatke iz vašeg preglednika samo u tu svrhu. Detalji u našoj Politici kolačića.

10. Pritužbe

Ako smatraš da nismo ispravno postupali s tvojim osobnim podacima, prvo nas kontaktiraj na info@lingvabill.co.uk da to ispravimo. Također imaš pravo podnijeti pritužbu regulatoru Velike Britanije - Information Commissioner's Office (ICO) na ico.org.uk.

11. Izmjene ove politike

Ovu politiku možemo povremeno ažurirati. Kod značajnih izmjena ažurirat ćemo datum na vrhu i, gdje je prikladno, obavijestiti te.