Politika privatnosti

Politika tvrtke INSIDIO d.o.o. je poštovati vašu privatnost i postupati u skladu sa svim važećim zakonima i propisima o osobnim podacima koje o vama možemo prikupljati, uključujući korištenje naše web stranice https://www.ehero.si i aplikacije eHero.

Cilj ove politike privatnosti je informirati pojedince, korisnike, poslovne partnere i druge osobe koje surađuju s tvrtkom INSIDIO d.o.o. o tome koje podatke obrađujemo, u koje ih svrhe koristimo, na kojim pravnim osnovama se obrada temelji, koliko dugo podatke čuvamo i koja prava imate u vezi s obradom svojih osobnih podataka.

Ovaj pravilnik vrijedi od 28. svibnja 2026.

Voditelj obrade

Voditelj obrade osobnih podataka prema ovoj politici je:

INSIDIO d.o.o.
Trstenjakova ulica 5
2250 Ptuj
Slovenija

U nastavku: INSIDIO d.o.o., eHero, mi, nas ili naša usluga.

Podaci koje prikupljamo

Podaci koje prikupljamo spadaju u jednu od dviju kategorija: dobrovoljno dostavljeni podaci i automatski prikupljeni podaci.

Dobrovoljno dostavljeni podaci su podaci koje nam svjesno i aktivno dostavljate kada koristite našu web stranicu, aplikaciju eHero, kreirate korisnički račun, sklapate pretplatu, kontaktirate nas ili koristite bilo koju od naših usluga.

Automatski prikupljeni podaci su podaci koje vaši uređaji, preglednik ili povezane usluge automatski šalju tijekom pristupa našoj web stranici, aplikaciji ili povezanim funkcionalnostima.

Kako dolazimo do vaših podataka

Vaše podatke možemo prikupljati kada:

• se registrirate kao korisnik,
• kreirate ili uređujete korisnički račun,
• sklapate pretplatu,
• koristite aplikaciju eHero,
• povezujete vanjske usluge ili integracije,
• pregledavate naše sadržaje,
• komunicirate s nama putem web stranice, e-pošte, kontaktnog obrasca ili društvenih mreža,
• prijavite se na obavještavanje o novostima i našoj ponudi usluga,
• koristite podršku ili nam pošaljete zahtjev za pomoć.

Pri narudžbi naših usluga ili proizvoda trebat će nam određeni osobni podaci ili osobni podaci odgovorne osobe vaše organizacije radi ispunjenja ugovora. Bez tih podataka s vama nećemo moći sklopiti ugovor, odnosno nećemo vam moći osigurati korištenje naših usluga.

Koje podatke možemo obrađivati

Ovisno o načinu korištenja web stranice ili aplikacije eHero, možemo obrađivati sljedeće vrste podataka:

• ime i prezime korisnika, odnosno kontakt osobe,
• adresu e-pošte,
• podatke o tvrtki,
• podatke za prijavu u korisnički račun,
• podatke o odabranom paketu ili pretplati,
• podatke o plaćanju i izdanim računima,
• postavke korisničkog računa,
• podatke o povezanim trgovinama, računovodstvenim programima, platnim sustavima ili drugim integracijama,
• tehničke podatke o korištenju aplikacije,
• IP adresu, vrstu uređaja, preglednik i slične tehničke podatke,
• podatke koje sami navedete u komunikaciji s nama.

Podaci iz povezanih prodajnih kanala i integracija

eHero omogućuje povezivanje s vanjskim uslugama, kao što su web trgovine, tržnice, platni sustavi, računovodstveni programi i druge integracije koje korisnik aktivira u svom računu.

Pri povezivanju prodajnih kanala s aplikacijom eHero obrađujemo samo ograničen skup podataka koji je potreban za rad usluge, provjeru prijenosa, prikaz statusa, otklanjanje pogrešaka i ispravan rad veza.

eHero u pravilu ne pohranjuje cjelovite osobne podatke kupaca iz povezanih prodajnih kanala, kao što su ime, prezime, adresa, adresa e-pošte ili telefonski broj kupca.

Za rad usluge možemo obrađivati ponajprije:

• identifikator narudžbe,
• državu kupca, odnosno državu dostave,
• iznose narudžbe,
• tehničke statuse prijenosa,
• podatke o povezanoj trgovini, odnosno integraciji,
• vrijeme izvršenja prijenosa,
• podatke o uspješnom ili neuspješnom prijenosu,
• tehničke podatke potrebne za provjeru ispravnosti prijenosa i otklanjanje pogrešaka.

Ti se podaci koriste za izvršavanje usluge eHero, prikaz statusa u aplikaciji, provjeru uspješnosti prijenosa, otklanjanje pogrešaka i osiguravanje ispravnog rada veza između prodajnih kanala, platnih sustava, računovodstvenih programa i drugih povezanih usluga.

eHero te podatke ne prodaje trećim osobama.

API veze i tehnički pristupi

Za rad pojedinih integracija eHero može koristiti, odnosno pohranjivati tehničke podatke koji omogućuju povezivanje s vanjskim sustavima.

Ti podaci mogu uključivati:

• identifikatore veza,
• pristupne tokene,
• API ključeve ili slične tehničke podatke,
• status veze,
• vrijeme posljednje sinkronizacije,
• podatke o uspješnosti veze,
• podatke o pogreškama pri povezivanju ili prijenosu.

Ti se podaci koriste isključivo za omogućavanje veze, izvršavanje usluge, provjeru rada integracije, otklanjanje pogrešaka i osiguravanje sigurnosti aplikacije.

Svrha obrade podataka

Podatke možemo prikupljati, pohranjivati, koristiti i na drugi način obrađivati u sljedeće svrhe:

• kako bismo vam osigurali osnovne funkcije i usluge platforme eHero,
• kako bismo omogućili kreiranje i upravljanje korisničkim računom,
• kako bismo omogućili povezivanje s vanjskim uslugama i integracijama,
• kako bismo omogućili prijenos, provjeru i prikaz statusa u aplikaciji,
• kako bismo vam omogućili prilagodbu ili personalizaciju korisničkog iskustva,
• za kontakt i komunikaciju s vama,
• za pružanje korisničke podrške,
• za otklanjanje tehničkih problema,
• za praćenje stabilnosti, sigurnosti i ispravnog rada aplikacije,
• za upravljanje pretplatama, plaćanjima i računima,
• za slanje važnih obavijesti o usluzi,
• za obavještavanje o novostima, kada za to postoji odgovarajuća pravna osnova,
• za poboljšanje naše web stranice, aplikacije i korisničkog iskustva,
• za ispunjavanje zakonskih, računovodstvenih i drugih obveza,
• za zaštitu naših prava, korisnika i usluge od zlouporaba.

Pravne osnove za obradu

Osobne podatke obrađujemo na sljedećim pravnim osnovama:

• izvršavanje ugovora, odnosno pružanje usluge eHero,
• ispunjavanje zakonskih obveza,
• naš legitimni interes za siguran, stabilan i učinkovit rad web stranice, aplikacije i usluga,
• vaša privola, kada je ona potrebna, na primjer kod određenih kolačića, analitičkih alata ili marketinške komunikacije.

Kada podatke obrađujemo na temelju vaše privole, privolu možete u svakom trenutku opozvati.

Obavještavanje o novostima

Adrese e-pošte koje ste upisali koristit ćemo za obavještavanje o hitnim ispravcima, nadogradnjama softvera, važnim promjenama usluge i novostima u području našeg softvera.

Takve obavijesti možemo vam slati u skladu s dopuštenjem koje nam omogućuje ugovorni odnos, važeći propisi i članak 226. ZEKom-2.

Mogućnost primanja obavijesti koje nisu nužne za izvršavanje usluge možete odbiti već prilikom upisa ili u svakoj poslanoj poruci, kada je takva mogućnost dostupna.

Sustavne, sigurnosne i administrativne obavijesti koje su nužne za korištenje usluge možemo vam poslati i kada niste prijavljeni na marketinške obavijesti.

Provođenje analize na našim web stranicama i alatima

Želimo poboljšati vaše korisničko iskustvo pa nastojimo razumjeti kako koristite naše web stranice, usluge i alate.

U tu svrhu možemo koristiti interne ili vanjske alate za analizu korištenja aplikacija, web stranica i korisničkog iskustva.

Kod internih alata oslanjamo se na pravnu osnovu našeg legitimnog interesa, kada je riječ o osiguravanju stabilnosti, sigurnosti i poboljšanju usluge.

Za analitičke alate trećih pružatelja prije njihova korištenja ishodit ćemo vašu privolu, kada to zahtijevaju važeći propisi.

Kolačići

S gledišta propisa kolačići se definiraju kao svaki podatak koji se pohranjuje na vašoj terminalnoj opremi i potreban je za osiguravanje rada naših usluga.

Kolačići se najčešće koriste za provjeru i održavanje vaše prijave, pohranjivanje vaših postavki ili preferencija, u analitičke svrhe i radi osiguravanja sigurnosti.

Kolačići koje koristimo mogu spadati među:

• nužne kolačiće, koji su potrebni za rad web stranice, aplikacije, prijave i sigurnosti,
• funkcionalne kolačiće, koji omogućuju pohranjivanje postavki i bolje korisničko iskustvo,
• analitičke kolačiće, koji nam pomažu razumjeti korištenje web stranice i poboljšavati uslugu,
• marketinške kolačiće, kada se koriste za mjerenje učinkovitosti oglašavanja ili prikaz relevantnijih sadržaja.

Nužni kolačići ključni su za rad naših usluga pa se njihovo korištenje temelji na ugovornim uvjetima, odnosno našem legitimnom interesu za osiguravanje sigurne i funkcionalne usluge.

Dodatno, uz prethodnu suglasnost, kolačiće možemo koristiti i za analitiku korištenja web mjesta, povezivanje s društvenim mrežama ili dodatne funkcionalnosti. Njihovom pomoću procjenjujemo učinkovitost dizajna naših rješenja i želimo vam omogućiti optimalno korisničko iskustvo.

Za kolačiće koji nisu nužni za rad usluge ishodit ćemo vašu privolu, kada to zahtijevaju važeći propisi.

Više informacija o konkretnim kolačićima pronaći ćete na web stranici, odnosno u obavijesti o kolačićima, gdje ćemo vas i zamoliti za eventualnu privolu.

Koliko dugo čuvamo vaše podatke

Vaše osobne podatke čuvamo samo onoliko dugo koliko su nam potrebni za svrhe za koje su prikupljeni, odnosno onoliko dugo koliko to zahtijevaju važeći propisi.

Ako ste nam dostavili osobne podatke u sklopu kreiranja računa kod nas, te podatke možemo čuvati dok vaš račun postoji u našem sustavu.

Podatke povezane s korisničkim računom u pravilu čuvamo dok korisnik ima aktivan račun u eHero.

Tehničke podatke o prijenosima, statusima, pogreškama i radu integracija čuvamo onoliko dugo koliko je potrebno za pružanje usluge, otklanjanje pogrešaka, sigurnost, provjeru ispravnosti rada i dokazivanje izvršenja usluge.

Vaše osobne podatke prema potrebi možemo zadržati i radi ispunjavanja zakonskih, računovodstvenih ili izvještajnih obveza, rješavanja sporova, sprječavanja zlouporaba, osiguravanja sigurnosti ili zaštite naših prava.

Kada podaci više nisu potrebni, brišemo ih ili anonimiziramo, osim kada postoji zakonit razlog za daljnje čuvanje.

Vanjski pružatelji i integracije

Pri pružanju usluge možemo surađivati s vanjskim pružateljima koji nam pomažu u radu web stranice, aplikacije, plaćanja, smještaja (hostinga), analitike, sigurnosti, tehničke dijagnostike, podrške i povezanih integracija.

Primjeri takvih pružatelja ili kategorija pružatelja su:

• pružatelji usluga smještaja (hostinga) i poslužiteljske infrastrukture,
• pružatelji platnih usluga,
• pružatelji usluga e-pošte,
• pružatelji analitike,
• pružatelji alata za praćenje pogrešaka, sigurnost i tehničku dijagnostiku,
• prodajni kanali i web trgovine,
• računovodstveni programi,
• platni sustavi,
• druge vanjske integracije koje korisnik aktivira u svom računu.

U trenutnoj uporabi možemo koristiti i vanjske pružatelje i integracije, među njima na primjer:

• Google Analytics,
• Stripe,
• Meta/Facebook,
• Minimax,
• druge prodajne kanale, računovodstvene programe, platne sustave i tehničke pružatelje koji su potrebni za rad usluge.

Podaci se vanjskim uslugama dostavljaju samo kada je to potrebno za rad usluge, izvršenje korisnikova zahtjeva, plaćanje, podršku, sigurnost, dijagnostiku ili ispunjavanje zakonskih obveza.

Otkrivanje podataka

Osobne podatke možemo otkriti, kada je to potrebno i zakonito, sljedećim osobama ili subjektima:

• pružateljima usluga trećih osoba koji nam omogućuju pružanje naših usluga,
• pružateljima IT usluga, smještaja (hostinga), pohrane podataka, analitike, sigurnosti, platnih sustava i tehničke podrške,
• našim zaposlenicima, izvođačima, odnosno povezanim subjektima, kada je to potrebno za izvršavanje usluge,
• stručnim savjetnicima, kao što su računovođe, pravni savjetnici ili drugi vanjski savjetnici,
• sudovima, regulatornim tijelima ili drugim nadležnim tijelima, kada to zahtijeva zakon,
• trećim osobama, kada je to potrebno za uspostavu, ostvarivanje ili obranu naših pravnih zahtjeva,
• subjektu koji kupi ili preuzme naše poslovanje, odnosno imovinu, ako bi do takvog prijenosa došlo.

Vaše osobne podatke ne prodajemo trećim osobama.

Sigurnost podataka

Za zaštitu podataka koristimo razumne tehničke i organizacijske mjere namijenjene zaštiti od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili otkrivanja podataka.

Te mjere mogu uključivati ograničen pristup podacima, sigurne veze, zaštitu korisničkih računa, tehničko praćenje rada sustava, bilježenje važnih sigurnosnih događaja i redovito održavanje aplikacije.

Unatoč tome nijedan sustav nije potpuno siguran pa ne možemo jamčiti potpunu sigurnost podataka. U slučaju sigurnosnog incidenta postupit ćemo u skladu s važećim propisima.

Koja su vaša prava u vezi s osobnim podacima

Našim korisnicima osiguravamo podršku pri ostvarivanju prava koja imaju u skladu s važećim propisima.

Možete imati sljedeća prava:

• pravo biti upoznat s korištenjem osobnih podataka,
• pravo na uvid u osobne podatke koje imamo o vama,
• pravo na ispravak netočnih ili nepotpunih osobnih podataka,
• pravo na brisanje osobnih podataka u određenim slučajevima,
• pravo na ograničenje obrade,
• pravo na prigovor na obradu,
• pravo na opoziv privole, kada se obrada temelji na privoli,
• pravo na prenosivost podataka, kada je to primjereno.

Ako smatrate da su podaci koje imamo o vama netočni, zastarjeli, nepotpuni, nevažni ili obmanjujući, kontaktirajte nas putem kontaktnih podataka navedenih u ovoj politici privatnosti. Poduzet ćemo razumne korake kako bismo uredili podatke za koje se pokaže da su netočni, nepotpuni, obmanjujući ili zastarjeli.

Ako se želite odjaviti iz naše baze adresa e-pošte ili odbiti poruke koje nisu nužne za izvršavanje usluge, možete se odjaviti mogućnostima za odjavu koje su dostupne u pojedinoj poruci e-pošte ili nas kontaktirati putem kontaktnih podataka navedenih u ovoj politici.

Prije izvršenja pojedinog zahtjeva možemo od vas zatražiti dodatne informacije radi potvrde identiteta, kada je to potrebno za sigurnost vaših podataka.

Brisanje korisničkog računa

Korisnik može zatražiti brisanje svojeg korisničkog računa.

Nakon primitka zahtjeva račun ćemo izbrisati, odnosno deaktivirati u razumnom roku, osim kada moramo određene podatke čuvati zbog zakonskih, računovodstvenih, sigurnosnih ili drugih zakonitih razloga.

Nakon brisanja računa neke funkcije aplikacije mogu više biti nedostupne, a veze s vanjskim integracijama mogu se prekinuti.

Poveznice na vanjske web stranice

Naša web stranica ili aplikacija može sadržavati poveznice na vanjske web stranice ili usluge kojima mi ne upravljamo.

Ne odgovaramo za sadržaj, rad i politike privatnosti tih vanjskih stranica. Preporučujemo da prije korištenja vanjskih web stranica ili usluga provjerite njihove politike privatnosti.

Kontakt

Ako imate bilo kakvih dodatnih pitanja u vezi s našom obradom osobnih podataka, u svakom se trenutku možete obratiti putem kontaktnog obrasca na web stranici.

Izmjene politike

Trudimo se da ova politika uvijek bude u skladu s propisima i našim stvarnim postupanjem u području obrade osobnih podataka.

Zato ovu politiku povremeno možemo izmijeniti ili dopuniti. Ažurirana verzija bit će objavljena na ovoj web stranici.

Ako će izmjene biti značajne, o tome vas možemo obavijestiti i na drugi primjeren način, na primjer putem e-pošte ili obavijesti u aplikaciji.

Zadnje ažuriranje: 28. svibnja 2026.