Privatnost.
Na platformi.

Ovaj hrvatski prijevod služi isključivo u informativne svrhe. Pravno je obvezujuća samo njemačka verzija; u slučaju odstupanja prednost ima njemačka verzija. Pročitajte njemačku verziju

1. Voditelj obrade

Voditelj obrade podataka na platformi je:

Pružatelj usluge i operater platforme te razvojni programer softvera Finaure je JSLM Products & Services GmbH (u daljnjem tekstu: „mi”). Daljnje podatke možete pronaći u impresumu.

2. Područje primjene i uloge

Ova politika vrijedi za korištenje platforme Finaure (aplikacija nakon prijave) od strane naših klijenata i svih korisnika koje su oni pozvali, primjerice članova obitelji, asistenata ili savjetnika, te za vanjske osobe koje putem poveznice za dijeljenje pristupaju pojedinačnim sadržajima. Za posjet našoj web-stranici vrijedi politika privatnosti web-stranice.

Dvije uloge: za vaš klijentski račun, obračun i sigurnost platforme mi smo voditelj obrade. Ako kao klijent unosite podatke trećih osoba (npr. najmoprimaca, zaposlenika, ugovornih partnera ili članova obitelji), vi ste voditelj obrade za te podatke, a mi ih obrađujemo kao vaš izvršitelj obrade na temelju ugovora o obradi podataka (Opći uvjeti, Prilog 3).

3. Gdje se nalaze vaši podaci

Svi trajno pohranjeni podaci, dakle matični podaci, podaci o imovini i transakcijama, dokumenti i sesije, nalaze se kod usluge Supabase na poslužiteljima u Europskoj uniji (Njemačka), šifrirani u mirovanju i tijekom prijenosa. Korisničko sučelje aplikacije isporučuje se putem usluge Netlify; ondje se ne pohranjuju podaci korisnika.

Neki primatelji imaju sjedište izvan EU-a ili pripadaju društvima iz SAD-a, primjerice Anthropic za obradu umjetnom inteligencijom (točka 8.), Cloudflare za zaštitu od botova i Google za neobaveznu prijavu putem Googlea (točka 5.). Sve primatelje i jamstva za prijenose u treće zemlje navodimo u točki 15.

4. Obrađeni podaci

• Podaci o računu i matični podaci: ime, adresa e-pošte, adresa za račune, uloge, postavke, odabrana licencna razina.
• Podaci o imovini i financijski podaci: entiteti i udjeli, imovinske stavke, bankovni računi sa stanjima i prometom, računi vrijednosnih papira, ugovori, potvrde, podaci za planiranje.
• Dokumenti i slike: datoteke koje ste učitali (PDF, JPG, PNG) i sadržaji izdvojeni iz njih.
• Podaci trećih osoba koje unosite (vidi točku 2.).
• Tehnički podaci i zapisi: događaji prijave, revizijski događaji, zapisi o pogreškama i radu funkcija (točka 17.).
• Bez pristupnih podataka za banku: vaši pristupni podaci za internetsko bankarstvo ni u jednom trenutku ne dolaze do nas (točka 9.).

5. Registracija i prijava

Pri registraciji obrađujemo vašu adresu e-pošte, vaše ime, vašu adresu za račune i odabranu licencnu razinu. Vaša adresa e-pošte potvrđuje se prije aktivacije. Lozinke pohranjujemo samo kao kriptografski sažetak (hash).

Radi zaštite od automatiziranih registracija koristimo Cloudflare Turnstile (Cloudflare, Inc., SAD). Pritom se vaša IP adresa i tehnički signali preglednika prenose društvu Cloudflare kako bi se ljudi razlikovali od botova.

Možete se prijaviti i svojim Google računom. Stranica za prijavu tada vas preusmjerava na Google; nakon vaše potvrde Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska) prenosi nam vašu adresu e-pošte, ime, prema potrebi profilnu sliku i Google identifikator. Vašu lozinku za Google nikada ne primamo. Prijava putem Googlea nije obavezna; jednako se možete prijaviti adresom e-pošte i lozinkom. Na obradu kod Googlea primjenjuje se Googleova politika privatnosti.

Dvofaktorska prijava (TOTP) radi sa svakom uobičajenom aplikacijom za autentifikaciju i u potpunosti se odvija putem naše infrastrukture za prijavu kod usluge Supabase, bez dodatnog trećeg pružatelja usluga. Osam kodova za oporavak pohranjujemo samo kao sažetak (hash). Sesije imaju datum isteka, vi ih možete prekinuti i automatski završavaju nakon razdoblja neaktivnosti koje sami možete podesiti.

6. Korištenje platforme

Obrađujemo podatke koje ste unijeli, učitali ili preuzeli putem povezivanja s bankama kako bismo vam pružili funkcije platforme: preglede imovine i strukture, analize, planove, zadatke, izvješća i izvoze za vašeg savjetnika. Učitani dokumenti pohranjuju se odvojeno po klijentskom prostoru i dohvaćaju se samo nakon prijave putem kratkotrajnih potpisanih poveznica.

7. Uloge, zapisi, podrška

Klijenti pozivaju korisnike i dodjeljuju uloge po entitetu (vlasnik, administrator, upravitelj, asistent, član, savjetnik). Koje podatke korisnik smije vidjeti, određuje se i provodi na strani poslužitelja. Radnje relevantne za sigurnost bilježe se u revizijskom zapisniku koji mogu pregledavati samo vlasnici i administratori.

Podrška: naši zaposlenici pristupaju klijentskom prostoru samo ako je to potrebno za rješavanje upita; takvi se pristupi bilježe i prikazuju vlasniku na platformi. Nemamo pristup plaćanjima ni povezivanjima s bankama. Servisne slučajeve, poput ponovnog postavljanja dvofaktorske prijave, obrađujemo nakon provjere identiteta putem e-poruke za potvrdu, bez pristupa sadržajima.

8. Funkcije umjetne inteligencije

Za funkcije umjetne inteligencije kao izvršitelja obrade koristimo Anthropic Claude API (Anthropic PBC, SAD), dakle komercijalno sučelje, a ne proizvod za krajnje korisnike. Prema ugovoru s društvom Anthropic koji je na snazi u danom trenutku, sadržaji se nakon obrade ne pohranjuju i ne koriste za treniranje modela umjetne inteligencije (trenutačno: Zero Data Retention). Za svaku funkciju šaljemo samo potrebne podatke:

Pri analizi dokumenata predmet obrade je sam dokument: ako sadrži imena, primjerice na računu, ona se analiziraju u dokumentu. Prepoznate registarske oznake vozila ili brojevi šasije pohranjuju se uz imovinsku stavku i ne prosljeđuju se asistentu za chat.

Transparentnost i kontrola: svaka interakcija s umjetnom inteligencijom označena je kao takva (čl. 50. Akta o umjetnoj inteligenciji). Rezultati umjetne inteligencije su prijedlozi koje vi potvrđujete ili mijenjate. SmartAssist koristite tek nakon svoje izričite privole, koju u svakom trenutku možete povući u postavkama; za učitavanja postoji ručni put bez umjetne inteligencije. Svaki odgovor SmartAssista pokazuje na kojim se podacima temelji. Indikacije vrijednosti za materijalnu imovinu procjene su na temelju znanja modela bez tržišnih podataka i nisu vrednovanje. Bilježimo samo da je analiza provedena, a ne njezin sadržaj ili rezultat.

9. Povezivanje s bankama (finAPI)

Bankovne račune povezujete putem društva finAPI GmbH, München, pružatelja usluge informiranja o računu i usluge iniciranja plaćanja pod nadzorom BaFina. Prijava u vašu banku, uključujući pouzdanu autentifikaciju klijenta, odvija se izravno između vas, društva finAPI i vaše banke; vaši pristupni podaci za internetsko bankarstvo nikada ne dolaze do nas. Primamo i u EU-u pohranjujemo informacije o računu, poput stanja, prometa i stanja portfelja vrijednosnih papira. Pristupi bankama pohranjuju se po korisniku. Privolu za pristup računu dajete i upravljate njome kod društva finAPI i svoje banke. Naloge za plaćanje odobravate na platformi prema uspostavljenom postupku odobravanja; plaćanje se inicira putem društva finAPI te autorizira i izvršava u postupku vaše banke. Plaćanja se provode isključivo putem društva finAPI; Finaure ni u jednom trenutku nema pristup vašem novcu. Po prestanku ugovora pristupi uspostavljeni kod društva finAPI uklanjaju se u okviru brisanja.

10. Obračun

Obračun pretplate provodi se putem usluge obračuna Fynn (Fynn GmbH, Barthelstraße 4, 50823 Köln, Njemačka). Podaci o plaćanju, poput podataka o kartici ili računu, obrađuju se isključivo ondje odnosno kod dotičnog pružatelja platnih usluga; mi pohranjujemo samo status pretplate i referentne brojeve. Za pojedine postojeće ugovore još koristimo Stripe (Stripe Payments Europe, Ltd., Irska); to se povezivanje zamjenjuje. Završetak probnog razdoblja i licencnu razinu usluga obračuna priopćuje nam putem zaštićenih obavijesti s provjerenim potpisom.

11. E-poruke

Sustavske e-poruke (npr. pozivnice, rokovi, napomene o ugovoru, obavijesti o izvješćima) šaljemo putem usluge Brevo (Sendinblue SAS, Pariz). Naše e-poruke ne sadrže podatke o iznosima imovine ni privitke; izvješća stavljamo na raspolaganje kao poveznicu za preuzimanje koja istječe nakon 14 dana. U našim zapisima od adrese primatelja pohranjujemo samo sažetak (hash).

Kada nam pišete e-poštom, vaša se poruka prima u našim poštanskim sandučićima kod Hostinger (Hostinger International Ltd., Cipar) i obrađuje putem Microsoft 365 (Microsoft Ireland Operations Ltd.).

12. Poveznice za vanjske osobe

Pojedinačne zadatke, podatkovne sobe ili izvješća možete podijeliti putem poveznica za vanjske osobe, primjerice sa svojim poreznim uredom ili javnim bilježnikom. Poveznice se temelje na 256-bitnim nasumičnim tokenima od kojih pohranjujemo samo sažetak (hash). Vrijede samo za jedan predmet, vremenski su ograničene (zadaci 14 dana, podatkovne sobe 30 dana, izvješća 14 dana), mogu se u svakom trenutku opozvati i zaštićene su od automatiziranih pristupa. Svaki se pristup bilježi s vremenom te sažetkom (hash) IP adrese i oznake preglednika i možete ga pregledati. Odabir primatelja je na vama.

13. Otkrivanje zlouporabe i botova

Kako bismo otkrili automatizirane pristupe bez naše suglasnosti, analiziramo signale koji ne sadrže korisničke podatke: brojače interakcija, elemente mamce nevidljive ljudima i nasumični pseudonim sesije po kartici preglednika, koji prestaje zatvaranjem kartice. Ne provodi se praćenje na više uređaja; ne postavljaju se kolačići u svrhe oglašavanja ili analize. Pristup pohrani nužno je potreban za sigurnost usluge (§ 25. st. 2. br. 2. njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG)). U slučaju sumnje obavještavamo operatera i po potrebi prekidamo sesiju.

14. Tržišni podaci bez osobnih podataka

Tečajeve vrijednosnih papira, cijene plemenitih metala, tečajeve valuta i javne izvore vijesti dohvaćamo isključivo s naših poslužitelja (među ostalim Twelve Data, Metals-API, Frankfurter API/ESB te javni izvori vijesti). Pritom se prenose samo oznake vrijednosnih papira odnosno upiti za izvore vijesti, a ne podaci o vama ni vaša IP adresa.

15. Primatelji i prijenos u treće zemlje

Ne prodajemo podatke. Podatke prosljeđujemo samo sljedećim pružateljima usluga koje smo ugovorno obvezali kao izvršitelje obrade (čl. 28. GDPR-a) ili ako smo na to zakonski obvezni. Potpuni popis možete pronaći u Općim uvjetima, Prilog 4.

Ako je pružatelj usluge certificiran u okviru Okvira za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework), prijenos se temelji na odluci Europske komisije o primjerenosti (čl. 45. GDPR-a), a u ostalim slučajevima na standardnim ugovornim klauzulama EU-a (čl. 46. st. 2. toč. (c) GDPR-a). Presliku jamstava možete dobiti na zahtjev.

16. Pravne osnove

Davanje podataka o računu i ugovornih podataka potrebno je za sklapanje ugovora; bez njih vam ne možemo staviti platformu na raspolaganje. O svim ostalim podacima odlučujete sami.

17. Razdoblje pohrane i brisanje

Nakon prestanka ugovora imate 90 dana pristupa samo za čitanje i možete preuzeti cjeloviti paket za izvoz (svi dokumenti te osnovni podaci u formatu CSV). Podsjećamo vas na početku te 30 i 7 dana prije isteka. Nakon toga konačno brišemo sve podatke vašeg klijentskog prostora, uključujući dokumente i pristupe kod društva finAPI. Na zahtjev brišemo i ranije. Ne bilježe se sadržaji dokumenata, odgovori umjetne inteligencije, pristupni podaci za banku ni lozinke.

18. Vaša prava

Prema GDPR-u imate sljedeća prava:

• pristup (čl. 15.) i prenosivost podataka (čl. 20.), na platformi putem paketa za izvoz
• ispravak (čl. 16.), izravno na platformi
• brisanje (čl. 17.) uz zabilježeno konačno brisanje
• ograničenje obrade (čl. 18.)
• prigovor na obradu na temelju čl. 6. st. 1. toč. (f) zbog razloga koji proizlaze iz vaše posebne situacije (čl. 21.)
• povlačenje danih privola s učinkom za budućnost (čl. 7. st. 3.), primjerice za SmartAssist u postavkama

Dovoljna je e-poruka na info@finaure.eu. Ako se vaš zahtjev odnosi na podatke koje je klijent unio kao voditelj obrade (točka 2.), prosljeđujemo ga tom klijentu.

Osim toga, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (čl. 77. GDPR-a), osobito u državi svojeg uobičajenog boravišta. Za nas je nadležan Hessenski povjerenik za zaštitu podataka i slobodu informiranja (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Ostala nadzorna tijela: Austrija – Datenschutzbehörde (DSB); Italija – Garante per la protezione dei dati personali; Francuska – CNIL; Španjolska – AEPD; Hrvatska – Agencija za zaštitu osobnih podataka (AZOP).

19. Sigurnost podataka

Hosting u EU-u na infrastrukturi s certifikatom SOC 2 Type 2, šifriranje u mirovanju (AES-256) i tijekom prijenosa (TLS 1.2 ili noviji), odvajanje klijentskih prostora koje se provodi na strani poslužitelja (Row Level Security), model uloga i vidljivosti, dvofaktorska prijava, načelo četiriju očiju za plaćanja, sigurnosna zaglavlja, automatski istek sesije i dnevne sigurnosne kopije. Potpuni opis možete pronaći u tehničkim i organizacijskim mjerama (Opći uvjeti, Prilog 3, dio B).

20. Ostale napomene

Nema automatiziranih odluka: ne donose se odluke u smislu čl. 22. GDPR-a. Napomena o višoj licencnoj razini pri povećanoj bruto imovini predstavlja ponudu; cijena se mijenja tek nakon vaše potvrde.

Izmjene: ovu politiku prilagođavamo kada se obrade promijene, primjerice pri uvođenju novih funkcija ili pružatelja usluga. Mjerodavna je verzija koja je ovdje objavljena u danom trenutku.

Posljednje ažuriranje: listopad 2026.