Izjava o privatnosti

Vrijedi od: 1. 8. 2026. · Verzija 1.0

Ova izjava objašnjava kako GrowIT obrađuje osobne podatke posjetitelja javnih stranica Nexiuma, osoba koje se registriraju i korisnika Nexiuma: koje podatke, zašto, na kojoj pravnoj osnovi, koliko dugo, tko ih još dobiva i koja prava imate.

Što ova izjava ne obuhvaća. Podatke koje tvrtka unosi u Nexium za svoje poslovanje (račune, kupce, dobavljače, proizvode, dokumente) obrađujemo po uputi te tvrtke i za njezin račun. Za te podatke voditelj obrade je tvrtka koja koristi Nexium, a GrowIT je izvršitelj obrade. Ako ste kupac ili partner tvrtke koja koristi Nexium, o obradi vaših podataka obavještava vas ta tvrtka. Za web-stranicu growit.hr vrijedi njezina zasebna izjava o privatnosti.

1. Voditelj obrade

GrowIT d.o.o., OIB 77485705283, Sveti Duh 188, 10000 Zagreb, Hrvatska.
Kontakt za pitanja o zaštiti podataka i za vaše zahtjeve: podrska.nexium@growit.hr.

2. Koje podatke obrađujemo i zašto

2.1 Registracija i korisnički račun

Podaci:: ime i prezime, e-adresa, osobni OIB, lozinka, podaci o tvrtki koju registrirate te vaša uloga u njoj (vlasnik, administrator ili zaposlenik). Lozinku ne spremamo u izvornom obliku, nego samo njezin kriptografski sažetak.
Odakle:: od vas pri registraciji. Ako vas je u Nexium pozvala tvrtka, vaše ime i e-adresu dobili smo od nje.
Svrha:: otvaranje i vođenje vašeg računa, prijava u Nexium i upravljanje pristupom tvrtkama.
Pravna osnova:: izvršenje ugovora o korištenju Nexiuma (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka). OIB tražimo jer ga Nexium upisuje kao oznaku operatera na fiskalizirane račune koje izdajete, kako to nalažu propisi o fiskalizaciji.

2.2 E-poruke o računu

Podaci:: e-adresa, ime, sadržaj poruke i podaci o njezinoj dostavi.
Svrha:: potvrda e-adrese, pozivnice, obnova lozinke i obavijesti o radu Nexiuma.
Pravna osnova:: izvršenje ugovora (članak 6. stavak 1. točka (b)).
Koliko dugo:: obavijesti u aplikaciji 30 dana.

2.3 Prijava i sigurnost

Podaci:: IP adresa, oznaka preglednika (User-Agent), vrijeme prijave, uspješne i neuspješne prijave (uključujući upisano korisničko ime) te zapisi o radnjama u Nexiumu.
Svrha:: zaštita vašeg računa i Nexiuma, otkrivanje i istraga zlouporaba i sigurnosnih incidenata te njihova prijava nadležnim tijelima.
Pravna osnova:: naš legitimni interes da usluga i računi korisnika budu sigurni (članak 6. stavak 1. točka (f)) te pravna obveza iz Zakona o kibernetičkoj sigurnosti (članak 6. stavak 1. točka (c)).

2.4 Podrška

Podaci:: vaši kontaktni podaci i sadržaj poruke koju nam pošaljete.
Svrha:: odgovor na vaše pitanje ili zahtjev.
Pravna osnova:: izvršenje ugovora, ako ste korisnik (članak 6. stavak 1. točka (b)), a inače naš legitimni interes da odgovorimo na upit (članak 6. stavak 1. točka (f)).
Koliko dugo:: dok je to potrebno za rješavanje upita.

2.5 Ugovor i naplata

Podaci:: ime, e-adresa i uloga kontakt osobe ili zakonskog zastupnika tvrtke koja koristi Nexium te podaci iz ugovora i računa.
Svrha:: sklapanje i izvršenje ugovora, izdavanje računa i vođenje poslovnih knjiga.
Pravna osnova:: izvršenje ugovora (članak 6. stavak 1. točka (b)) i pravna obveza iz računovodstvenih i poreznih propisa (članak 6. stavak 1. točka (c)).
Koliko dugo:: knjigovodstvene isprave 11 godina, kako propisuje Zakon o računovodstvu.

2.6 Mjerenje posjećenosti

Trenutačno ne mjerimo posjećenost javnih stranica Nexiuma. Prije nego što počnemo, dopunit ćemo ovu izjavu: koje podatke bilježimo, na kojoj osnovi i kako to možete odbiti.

3. Kolačići i pohrana u pregledniku

Koristimo samo kolačiće i pohranu u pregledniku bez kojih Nexium ne može raditi kako ste zatražili. Za njih ne tražimo privolu.
Sustav za prijavu postavlja kolačiće i kratkotrajne zapise koji vas drže prijavljenima i štite postupak prijave.
Dok ste prijavljeni, aplikacija u pregledniku privremeno drži dio podataka s kojima radite, primjerice obavijesti, podatke o dokumentima, podatke očitane iz dokumenata, odabrane filtre i zadani način izdavanja računa. Briše ih kad se odjavite, a dio njih već kad zatvorite karticu.
Na vašem uređaju aplikacija pamti postavke rada, koje ostaju dok ih ne obrišete u pregledniku: jezik prikaza, postavke prikaza (animacije i raspored nadzorne ploče), poslovni prostor i naplatni uređaj na koje je vezana blagajna, stanje vodiča za početak rada, uvoze izvoda koje ste zanemarili te vrijeme vaše zadnje aktivnosti, kako bi vas nakon neaktivnosti mogla automatski odjaviti. Stanje bočnog izbornika pamti kolačić koji istječe nakon 7 dana.
Ne koristimo kolačiće za oglašavanje ni za praćenje na drugim stranicama.

4. Tko još dobiva podatke

Ovlašteni zaposlenici GrowIT-a, samo u mjeri potrebnoj za rad, održavanje i podršku.
Izvršitelji obrade koji za nas obavljaju dio posla:
- Hetzner Online GmbH (Njemačka): poslužitelj na kojem radi Nexium (Falkenstein, Njemačka) i šifrirane sigurnosne kopije (Helsinki, Finska);
- SETCOR d.o.o. (Hrvatska): slanje e-poruka za prijavu, potvrdu e-adrese, pozivnice i obnovu lozinke;
- Sendinblue SAS (Brevo, Francuska): slanje obavijesti e-poštom.
Tijela javne vlasti, kad to propisuje zakon: Porezna uprava (OIB operatera na fiskaliziranim računima) i nadležno tijelo za kibernetičku sigurnost pri prijavi incidenta.

5. Vaša prava

Možete od nas zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade te prijenos podataka koje ste nam dali na temelju ugovora.
Obradi koja se temelji na našem legitimnom interesu (točke 2.3 i 2.4) možete se u svakom trenutku usprotiviti.
Zahtjev pošaljite na kontakt iz točke 1. Odgovorit ćemo u roku od mjesec dana. Prije odgovora možemo provjeriti vaš identitet.
Ako neke podatke ne možemo povezati s vama (primjerice zapis koji sadrži samo IP adresu), reći ćemo vam to. Tada nam možete dati dodatne podatke koji nam omogućuju da ih pronađemo (članak 11. Opće uredbe o zaštiti podataka).
Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP): azop.hr.

6. Morate li nam dati podatke?

Podaci iz točke 2.1 potrebni su za sklapanje ugovora i otvaranje računa, a OIB za fiskalizaciju računa. Bez njih ne možete koristiti Nexium.

7. Automatizirano odlučivanje

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi, uključujući izradu profila.

8. Izmjene ove izjave

Datum na vrhu pokazuje od kada vrijedi ova verzija izjave. O bitnim izmjenama korisnike obavještavamo e-poštom ili u aplikaciji.