Politika privatnosti

Ovaj dokument je prevod radi lakšeg razumijevanja. Pravno obavezujuća je engleska verzija ove politike — u slučaju odstupanja mjerodavna je engleska verzija.

Posljednje ažuriranje: juli 2026

Kratak pregled

Prije nego što uđemo u detalje, evo šta je najvažnije u vezi s načinom na koji postupamo s vašim podacima.

• 🚫 Ne prodajemo vaše podatke. Nikada. Tačka.
• 🔒 Vaši podaci pripadaju vama. Ne nadgledamo vaše račune niti podatke o klijentima
• 🇨🇭 Švicarski standardi privatnosti. Usklađeno s FADP-om, GDPR-om i CCPA
• 🏦 Bankovni podaci samo uz vaš pristanak. bLink veze samo za čitanje, opozivo u svakom trenutku
• 🎛️ Vi kontrolišete svoje podatke. Obrišite svoj nalog u svakom trenutku
• 🛡️ Ugrađena sigurnost. Enkripcija štiti podatke u prenosu i u mirovanju

Ko smo mi

Magic Heidi vodi Magic Heidi AG, Route de Vaux 1, 1126 Vaux, Švicarska, registrovana pod UID CHE-215.620.945. Magic Heidi AG je voditelj obrade podataka (data controller) za obradu opisanu u ovoj politici.

Kontakt za zahtjeve u vezi s privatnošću:

• E-mail: hello@magicheidi.ch
• Web stranica: https://magicheidi.ch

Za pritužbe se možete obratiti i švicarskom Saveznom povjereniku za zaštitu podataka i informacije (FDPIC): https://www.edoeb.admin.ch

Obim primjene

Ova Politika privatnosti odnosi se na:

• mobilne aplikacije Magic Heidi (iOS i Android);
• desktop aplikacije Magic Heidi (Mac i Windows);
• web aplikaciju Magic Heidi;
• našu web stranicu na https://magicheidi.ch.

Pristupanjem Usluzi prihvatate naše Uslove korištenja i ovu Politiku privatnosti. Korištenje Magic Heidi zahtijeva saglasnost s oboje.

Podaci koje prikupljamo

Kao softver za fakturisanje i računovodstvo, Magic Heidi treba određene informacije. Evo tačno šta prikupljamo i zašto:

• Poslovni podaci. Naziv firme, adresa, IBAN, podaci za plaćanje i PDV broj.
• Podaci o fakturisanju. Proizvodi i usluge, cijene, uslovi plaćanja i istorija računa.
• Podaci o klijentima. Imena klijenata, adrese, kontakt podaci i istorija plaćanja.
• Podaci o nalogu. E-mail adresa, korišteni način prijave i status pretplate.
• Učitani dokumenti. Priznanice, računi i prilozi uz troškove koje učitate ili nam proslijedite.
• Podaci o bankovnom računu (samo ako povežete banku). Ako povežete bankovni račun putem bLinka, od vaše banke primamo informacije o računu: identifikatore računa (poput IBAN-a), stanja računa i podatke o transakcijama (datum, iznos, valuta, druga strana i referenca plaćanja). Pogledajte „Open banking putem SIX bLinka“ u nastavku.

Automatski prikupljeni podaci

Podaci o korištenju:

• korištene funkcije aplikacije;
• zapisi o greškama i izvještaji o padovima;
• tip uređaja i operativni sistem.

Ne prikupljamo:

• podatke o lokaciji;
• liste kontakata;
• fotografije (osim ako učitate priznanice);
• istoriju pregledanja;
• vaše pristupne podatke za e-banking — autentifikujete se direktno kod svoje banke i mi nikada ne vidimo vaše podatke za prijavu.

Kako koristimo vaše podatke

Vaše podatke koristimo za ove konkretne svrhe:

Za pružanje naših usluga

• kreiranje zakonski usklađenih računa;
• sinhronizaciju vaših podataka na više uređaja;
• obradu vaših plaćanja i pretplata;
• slanje računa i podsjetnika za plaćanje vašim klijentima;
• preuzimanje informacija o bankovnim računima koje ste povezali i povezivanje transakcija s vašim računima i troškovima (usklađivanje).

Za poboljšanje Magic Heidi

• ispravljanje bugova i tehničkih problema;
• analizu funkcija koje treba poboljšati;
• testiranje novih funkcija.

Za komunikaciju s vama

• odgovaranje na zahtjeve za podršku;
• slanje važnih obavještenja o proizvodu;
• dijeljenje savjeta za korištenje aplikacije (samo uz vaš pristanak, opt-in).

AI obrada za skeniranje priznanica

Kada učitate priznanicu, račun ili prilog uz trošak, obrađujemo datoteku kako bismo izvukli polja poput dobavljača, datuma, valute, PDV-a, iznosa i prijedloga kategorije.

• Slike priznanica, PDF-ovi, snimci ekrana i proslijeđeni e-mail prilozi mogu se slati kompaniji Anthropic radi izvlačenja podataka.
• Ova obrada se odvija isključivo radi pružanja funkcije koju ste zatražili.
• Vaše učitane podatke s priznanica ne koristimo za treniranje vlastitih Magic Heidi modela.
• AI obrada nikada automatski ne mijenja vaše računovodstvene podatke bez vaše provjere.
• Originalne datoteke ostaju dio vaših evidencija dok ih ne date izbrisati ili dok ne obrišete svoj nalog, u skladu sa zakonskim obavezama čuvanja.

Open banking putem SIX bLinka

Ako odlučite povezati bankovni račun, veza se uspostavlja putem bLinka, švicarske open banking platforme kojom upravlja SIX. Evo kako to funkcioniše:

• Šta preuzimamo. Informacije o računu od vaše banke, samo za čitanje: identifikatore računa, stanja i transakcije. Ne iniciramo plaćanja.
• Vaš pristanak. Veza se uspostavlja samo uz vaš izričit pristanak, koji dajete kroz proces pristanka koji obezbjeđuje SIX („Consent as a Service“) i/ili vaša banka. Obim i trajanje vašeg pristanka prikazuju vam se u trenutku davanja.
• Osvježavanje u pozadini. Tamo gdje vaš pristanak to pokriva, periodično preuzimamo informacije o računu u pozadini (offline pristup), tako da vaše evidencije ostaju ažurne i kada niste prijavljeni.
• Vaši pristupni podaci ostaju kod vaše banke. Autentifikujete se direktno kod svoje banke. Magic Heidi nikada ne prima niti čuva vaše podatke za prijavu na e-banking.
• Ko je uključen. SIX obrađuje podatke o vezi i pristanku kako bi upravljao bLink platformom, a vaša banka zna da Magic Heidi preuzima podatke u vaše ime. Svako od njih djeluje pod vlastitom odgovornošću i vlastitim uslovima.
• Opoziv pristupa. Vezu s bankom možete opozvati u svakom trenutku u Magic Heidi ili kod svoje banke. Opoziv zaustavlja svako buduće preuzimanje. Podaci o transakcijama koji su već preuzeti ostaju dio vaših računovodstvenih evidencija i čuvaju se kako je opisano pod „Čuvanje podataka“ u nastavku.

Pravni osnov obrade

Prema švicarskom pravu i GDPR-u, vaše podatke obrađujemo na osnovu:

• Ugovora: vaši podaci su nam potrebni da bismo pružili uslugu na koju ste se prijavili;
• Pristanka: za veze s bankovnim računima i opcionalnu komunikaciju — vi odlučujete;
• Legitimnog interesa: za sigurnost, sprečavanje prevara i poboljšanje usluge;
• Zakonske obaveze: za evidencije koje smo po zakonu dužni čuvati.

Treće strane — pružaoci usluga

Sarađujemo s pouzdanim partnerima. Svaki od njih ispunjava stroge standarde sigurnosti i usklađenosti, a sve treće strane koje obrađuju lične podatke u naše ime ugovorno su obavezane na zaštitu podataka.

Imenovani obrađivači i partneri

• Firebase (Google): autentifikacija, podaci aplikacije i sinhronizacija. ISO 27001 certificiran, SOC usklađen.
• Google Cloud: čuvanje učitanih datoteka poput priznanica i priloga. ISO 27001 certificiran.
• SIX (bLink): open banking platforma putem koje se uz vaš pristanak preuzimaju informacije o bankovnim računima, uključujući upravljanje pristancima („Consent as a Service“).
• Anthropic: AI izvlačenje podataka za skeniranje priznanica i troškova.
• RevenueCat: upravljanje pretplatama. Usklađen s GDPR-om.
• Stripe: obrada plaćanja na webu, gdje je primjenjivo.
• Apple App Store / Google Play: mobilna naplata i distribucija.
• Postmark: transakcijski e-mailovi. ISO 27001, SOC 2 Type II usklađen.
• Mixpanel: anonimizovana analitika proizvoda. Usklađen s GDPR-om uz anonimizaciju podataka.
• Vercel Analytics: analitika web stranice.
• Sentry: praćenje grešaka i dijagnostika.

Ako uključite opcionalne integracije (na primjer Stripe, Shopify ili Zapier), podatke iz tih usluga obrađujemo prema konfiguraciji koju odaberete.

Međunarodni prenosi podataka

Naši primarni podaci iz aplikacije hostuju se u Švicarskoj. Neki pružaoci usluga mogu, međutim, obrađivati ograničene podatke u drugim zemljama, uključujući SAD i EU, zavisno od konkretne usluge.

Primjeri:

• Švicarska: primarni hosting aplikacije, sačuvani podaci korisnika i platforma SIX bLink;
• SAD: Anthropic, Mixpanel, RevenueCat, Stripe, Sentry, Postmark i Vercel Analytics;
• EU i druge podržane regije: određena Googleova infrastruktura i mreže za isporuku mogu obrađivati podatke bliže vama.

Kada se lični podaci prenose izvan Švicarske ili vaše zemlje, oslanjamo se na standardne ugovorne klauzule, odluke o primjerenosti ili druge zakonski dopuštene mehanizme prenosa.

Čuvanje podataka

Vaše podatke čuvamo samo onoliko dugo koliko je potrebno:

Kada obrišete svoj nalog, lične podatke koji nam više nisu potrebni uklanjamo ili ograničavamo u roku od 30 dana. Evidencije koje smo po zakonu dužni čuvati, poput računovodstvenih ili platnih podataka, mogu se čuvati i dalje. Enkriptovane sigurnosne kopije mogu postojati do 90 dana prije trajnog brisanja.

Vaša prava — vi kontrolišete svoje podatke

Evo šta u svakom trenutku možete učiniti sa svojim podacima:

• Pristup i izvoz. Zatražite kopiju svih svojih podataka i preuzmite račune, liste klijenata i poslovne podatke u standardnim formatima.
• Ispravka i ažuriranje. Ažurirajte netačne podatke direktno u aplikaciji ili nas kontaktirajte.
• Brisanje i ograničenje. Koristite brisanje naloga u aplikaciji ili nam pišite. Vaše podatke nepovratno brišemo u roku od 30 dana, u skladu sa zakonskim obavezama čuvanja.
• Prigovor i pritužba. Uložite prigovor na marketinšku komunikaciju i određene obrade. Ako niste zadovoljni, možete se obratiti FDPIC-u ili svom lokalnom organu za zaštitu podataka.
• Opoziv veza s bankom. Povucite svoj pristanak za bilo koju vezu s bankom u svakom trenutku, u aplikaciji ili kod svoje banke.

Švicarska prava na zaštitu podataka (FADP)

Kao stanovnik Švicarske imate prava prema Saveznom zakonu o zaštiti podataka (FADP), na snazi od septembra 2023:

• pravo na informacije o obradi podataka;
• pravo pristupa svojim ličnim podacima;
• pravo na prenosivost podataka;
• pravo na ispravku netačnih podataka;
• pravo na brisanje („pravo na zaborav“);
• pravo na ograničenje obrade;
• pravo na prigovor na obradu.

FADP zahtijeva privatnost po dizajnu i po zadanim postavkama. To provodimo tako što prikupljamo samo neophodne podatke i koristimo zadane postavke prilagođene privatnosti.

Prava u Evropskoj uniji (GDPR)

Ako se nalazite u EU, Ujedinjenom Kraljevstvu, Lihtenštajnu, Norveškoj ili Islandu, imate dodatna prava prema GDPR-u:

• sva gore navedena prava;
• pravo na podnošenje pritužbe svom lokalnom nadzornom organu;
• pravo na povlačenje pristanka u svakom trenutku;
• pravo da ne budete predmet automatizovanog donošenja odluka.

Ne donosimo automatizovane odluke koje na vas značajno utiču.

Prava u Kaliforniji (CCPA/CPRA)

Stanovnici Kalifornije imaju sljedeća prava:

• Pravo na informisanost: koje lične podatke prikupljamo i zašto;
• Pravo na brisanje: zahtjev za brisanje vaših ličnih podataka;
• Pravo na izuzeće (opt-out): ne prodajemo lične podatke, pa izuzeće nije potrebno;
• Pravo na nediskriminaciju: nećemo vas tretirati drugačije zato što ostvarujete svoja prava.

Ne prodajemo vaše lične podatke. Ne dijelimo ih za novac niti drugu vrijednu naknadu.

Sigurnosne mjere

Vaše podatke štitimo višestrukim slojevima sigurnosti:

• Enkripcija. Svi podaci su enkriptovani u prenosu (TLS 1.2+) i u mirovanju (AES-256).
• Kontrole pristupa. Pristup po principu nužnosti (need-to-know) uz višefaktorsku autentifikaciju.
• Infrastruktura. Redovni sigurnosni auditi i automatizovano skeniranje ranjivosti.
• Privatnost po dizajnu. Prikupljamo samo ono što je neophodno, uz zadane postavke prilagođene privatnosti.

Obavještavanje o povredi podataka

U slučaju sigurnosnog incidenta koji utiče na vaše lične podatke:

1. obavijestit ćemo FDPIC bez nepotrebnog odgađanja — a gdje je to obavezno, u roku od 72 sata;
2. kontaktirat ćemo vas direktno ako postoji visok rizik za vaša prava;
3. objasnit ćemo šta se dogodilo i koje mjere preduzimamo.

Kolačići i praćenje

Na našoj web stranici

Na našoj web stranici koristimo mali broj neophodnih i mjernih tehnologija:

• Neophodni kolačići: potrebni za funkcionisanje web stranice;
• Mixpanel: mjeri aktivnost proizvoda i preporuka na web stranici;
• Vercel Analytics: pruža agregirane metrike web stranice i performansi;
• Sentry: bilježi tehničke greške i dijagnostičke podatke kada dođe do problema.

Kolačiće web stranice koji nisu neophodni možete blokirati ili obrisati u postavkama svog pretraživača.

U našim aplikacijama

Naše mobilne i desktop aplikacije ne koriste kolačiće pretraživača, ali mogu slati ograničenu analitiku i telemetriju grešaka putem SDK-ova kao što su Mixpanel i Sentry. Za prijavu koristimo sigurne autentifikacijske tokene umjesto kolačića pretraživača.

Privatnost djece

Magic Heidi je namijenjen poslovnoj upotrebi. Svjesno ne prikupljamo podatke od osoba mlađih od 16 godina. Ako smatrate da nam je dijete dostavilo lične podatke, odmah nas kontaktirajte.

Izmjene ove politike

Ovu Politiku privatnosti možemo ažurirati kada se promijene zakoni ili kada prilagodimo svoje usluge. Kod bitnih izmjena:

1. ažurirat ćemo datum „Posljednje ažuriranje“;
2. obavijestit ćemo vas putem aplikacije ili e-mailom;
3. pribavit ćemo vaš pristanak gdje je to obavezno.

Nastavak korištenja Magic Heidi nakon stupanja izmjena na snagu znači da prihvatate ažuriranu politiku.

Pitanja?

Rado ćemo objasniti sve iz ove politike. Kontaktirajte nas:

E-mail: hello@magicheidi.ch

Poštanska adresa: Magic Heidi AG Route de Vaux 1, 1126 Vaux Švicarska

Za neriješena pitanja privatnosti obratite se švicarskom Saveznom povjereniku za zaštitu podataka i informacije:

• Web stranica: https://www.edoeb.admin.ch
• E-mail: info@edoeb.admin.ch