Politika privatnosti
1. Voditelj obrade
Voditelj obrade podataka na ovoj web-stranici i u softveru Motorica je Kerim Yagmurcu, Loreleiweg 11, 23560 Lübeck, Njemačka. E-mail: datenschutz@motorica.io.
2. Opće informacije
Zaštita osobnih podataka važna nam je. Osobne podatke obrađujemo povjerljivo i prema propisima o zaštiti podataka, osobito GDPR-u i njemačkom Saveznom zakonu BDSG. Osobni podaci su sve informacije koje se odnose na identificiranu ili identificirljivu fizičku osobu.
3. Hosting i serverski logovi
Web stranica i platforma Motorica rade putem checkdomain.de na poslužiteljima u Njemačkoj.
Naša web-stranica i platforma Motorica rade na serverima unutar Europske unije. Prilikom posjeta server automatski zapisuje informacije u log datoteke:
- IP adresa
- datum i vrijeme zahtjeva
- tip i verzija preglednika
- operativni sustav
- referrer URL
- otvorene stranice
- naziv hosta pristupnog računala
Obrada služi sigurnom i nesmetanom radu web-stranice. Pravna osnova je čl. 6 st. 1 lit. f GDPR-a. Server logovi brišu se automatski najkasnije nakon 30 dana, osim ako postoje zakonske obveze čuvanja.
4. SSL/TLS enkripcija
Ova web-stranica i platforma Motorica koriste SSL/TLS enkripciju radi sigurnosti. Šifriranu vezu prepoznajete po "https://" u adresnoj traci preglednika.
5. Kontakt
Ako nas kontaktirate e-poštom ili obrascem, obrađujemo poslane podatke kao što su ime, e-mail adresa, telefon ako je naveden i sadržaj poruke. Obrada služi isključivo obradi vašeg zahtjeva. Pravne osnove su čl. 6 st. 1 lit. b i f GDPR-a. Zahtjevi se brišu najkasnije nakon 24 mjeseca, osim ako postoje zakonske obveze čuvanja.
6. Registracija i korisnički račun
Korištenje Motorice zahtijeva korisnički račun. Mogu se obrađivati ime i prezime, naziv tvrtke, adresa, telefon, e-mail, korisničko ime, šifrirano pohranjena lozinka, jezične postavke i podaci o korištenju. Obrada služi predugovornim mjerama i izvršenju ugovora. Pravna osnova je čl. 6 st. 1 lit. b GDPR-a.
Obrađuju se i verzija i hash ugovornih dokumenata te vrijeme, IP adresa i User-Agent dokaza sklapanja ugovora.
7. Korištenje platforme Motorica
Tijekom korištenja Motorice klijenti mogu u platformi pohranjivati i obrađivati osobne podatke svojih klijenata, dobavljača i zaposlenika. To uključuje podatke klijenata, dobavljača, zaposlenika, račune, ponude, dokumente, podatke o plaćanju i komunikacijske podatke. Motorica te podatke obrađuje isključivo po nalogu odgovarajućeg klijenta. Klijent ostaje voditelj obrade u smislu čl. 4 br. 7 GDPR-a. Motorica djeluje kao izvršitelj obrade prema čl. 28 GDPR-a. Ovlašteni administrator tvrtke mora u korisničkom računu prihvatiti trenutačno objavljeni ugovor o obradi prije obrade osobnih podataka trećih osoba na platformi.
8. Učitavanje dokumenata i evidentiranje potvrda
Korisnici mogu učitati dokumente i potvrde, uključujući račune, priznanice, blagajničke račune, ugovore, službena pisma i druge dokumente. Obrada se provodi samo radi pružanja željenih funkcija u platformi. Pravna osnova je čl. 6 st. 1 lit. b GDPR-a.
Dokumenti se za OCR obrađuju na poslužiteljima kojima upravljamo; ne prenose se vanjskim OCR uslugama u oblaku.
9. AI analiza dokumenata (MIRA)
Motorica pruža MIRA, AI asistenta za analizu i obradu dokumenata. Učitani dokumenti mogu se automatski analizirati radi izdvajanja podataka iz računa, klasifikacije dokumenata, sažimanja sadržaja, generiranja preporuka i pružanja informacija na jeziku korisnika. Obrada se temelji samo na dokumentima koje korisnik dostavi. Kada je tehnički moguće, obrada se odvija na serverima u Europskoj uniji. Analiza služi samo pružanju ugovornih usluga. Pravna osnova je čl. 6 st. 1 lit. b GDPR-a.
MIRA analize izvode se na našim poslužiteljima u vlastitoj infrastrukturi, bez vanjskih usluga umjetne inteligencije u oblaku.
11. Slanje e-pošte
Za dostavu sistemskih e-mailova, računa, obavijesti i drugih poruka koristimo SMTP uslugu. Mogu se obrađivati ime, e-mail adresa, sadržaj poruke i tehničke informacije o slanju. Pravna osnova je čl. 6 st. 1 lit. b GDPR-a.
E-pošta se šalje putem checkdomain.de (SMTP).
12. Obrada plaćanja (GoCardless)
Za plaćanja pri registraciji i upravljanju pretplatama, primjerice izravna terećenja, koristimo GoCardless. Mogu se obrađivati ime, adresa, e-pošta, bankovni podaci i mandati, status plaćanja i reference transakcija. GoCardless može djelovati kao izvršitelj obrade. Pravna osnova: čl. 6. st. 1. t. b GDPR-a. Više u pravilima privatnosti GoCardlessa.
13. Bankovno usklađivanje (BANKSapi)
Za neobavezno bankovno usklađivanje koristimo BANKSapi putem sigurnog PSD2 sučelja u ime Motorice. Obrađuju se promet i opisi knjiženja, stanja i reference računa, svrhe i reference transakcija te tehnički podaci veze i sesije radi povezivanja uplata s otvorenim računima. Pravna osnova: čl. 6. st. 1. t. b GDPR-a. BANKSapi pruža tehničko povezivanje računa; pogledajte njegova pravila privatnosti.
14. Google Analytics
Ova web-stranica koristi Google Analytics. Google Analytics koristi kolačiće i slične tehnologije za analizu korištenja stranice. Informacije mogu biti prenesene na Google servere i tamo obrađene. Koristimo Google Analytics za analizu korištenja stranice, poboljšanje ponude i optimizaciju korisničkog iskustva. IP anonimizacija je aktivirana pa se IP adresa korisnika u EU skraćuje prije prijenosa. Pravna osnova je čl. 6 st. 1 lit. a GDPR-a, privola putem cookie bannera. Primatelj je Google Ireland Limited. Trajanje pohrane ovisi o postavkama u Google Analyticsu.
15. Metricool
Ova web-stranica koristi Metricool za mjerenje posjeta radi izvještavanja na društvenim mrežama. Nakon privole za statističke kolačiće učitava se skripta s tracker.metricool.com. URL, referrer, vremenska oznaka, podaci preglednika/uređaja i približna lokacija (putem IP-a) mogu se prenijeti Metricool Media SL-u (Španjolska, EU). Prema pružatelju nema first-party kolačića. Osnova: čl. 6 st. 1 lit. a GDPR-a. https://metricool.com/privacy-policy/
16. Uporaba Microsoft Clarityja
Microsoft Clarity može se koristiti ako je postavljen ID projekta i dopušteni statistički kolačići. Može bilježiti snimke sesija, toplinske karte i statistike te prenositi podatke Microsoftu na obradu. Pravna osnova: čl. 6. st. 1. t. a GDPR-a, privola putem bannera. Primatelji: Microsoft Ireland Operations Limited ili Microsoft Corporation.
17. Google Fonts
Na ovoj web-stranici koriste se Google Fonts. Kad je moguće, fontovi se pružaju lokalno s našeg web-servera. Ako se učitavaju izravno s Google servera, pri otvaranju stranice uspostavlja se veza s Googleom. Mogu se prenijeti IP adresa i tehničke informacije preglednika. Pravna osnova je čl. 6 st. 1 lit. f GDPR-a, naš legitimni interes za ujednačen prikaz web-stranice.
18. Prijave za posao
Ako nam se pošalju prijave za posao, podatke sadržane u njima obrađujemo samo radi provedbe postupka prijave. Nakon završetka postupka dokumenti se brišu najkasnije nakon šest mjeseci, osim ako postoji zakonska obveza ili privola za dulje čuvanje. Pravna osnova je čl. 6 st. 1 lit. b GDPR-a.
19. Informacije za Android aplikaciju
Aplikacija Motorica služi kao mobilni pristup platformi Motorica. Ovisno o korištenju mogu se obrađivati podaci računa, informacije o uređaju, verzija aplikacije, jezične postavke, podaci o korištenju i podaci o greškama ili dijagnostici.
20. Pristup kameri
Aplikacija može pristupiti kameri radi snimanja dokumenata, računa ili potvrda. Pristup kameri odvija se samo nakon izričitog odobrenja korisnika. Slike se koriste samo za funkcije koje korisnik želi.
21. Pristup datotekama i pohrani
Aplikacija može pristupiti datotekama kada korisnici žele učitati dokumente ili slike. Pristup se odvija samo nakon odobrenja korisnika.
22. Firebase Cloud Messaging (push obavijesti)
Aplikacija Motorica koristi Firebase Cloud Messaging (FCM) za slanje push obavijesti. Mogu se obrađivati tokeni uređaja, ID instance aplikacije, informacije o uređaju i dostavi. Obavijesti mogu informirati o novim dokumentima, dovršenim analizama, porukama, sistemskim obavijestima i promjenama statusa. Mogu se isključiti u postavkama uređaja. Pravne osnove su čl. 6 st. 1 lit. b i a GDPR-a. Primatelj je Google Firebase.
23. Google Play Store
Pri preuzimanju aplikacije putem Google Play Storea dodatno vrijede Googleova pravila privatnosti. Dodatne informacije nalaze se u Googleovoj Politici privatnosti.
24. Trajanje pohrane
Osobne podatke čuvamo samo koliko je potrebno za odgovarajuće svrhe ili zakonske obveze. Kontaktni zahtjevi mogu se čuvati do 24 mjeseca, ugovorni podaci tijekom ugovornog odnosa, računi 10 godina, porezno relevantni dokumenti 10 godina i server logovi do 30 dana.
25. Pristup
Imate pravo pristupa osobnim podacima koje obrađujemo prema čl. 15 GDPR-a.
26. Ispravak
Imate pravo na ispravak netočnih podataka prema čl. 16 GDPR-a.
27. Brisanje
Imate pravo na brisanje osobnih podataka prema čl. 17 GDPR-a.
28. Ograničenje obrade
Imate pravo na ograničenje obrade prema čl. 18 GDPR-a.
29. Prenosivost podataka
Imate pravo na prenosivost podataka prema čl. 20 GDPR-a.
30. Prigovor
Imate pravo prigovoriti obradi podataka prema čl. 21 GDPR-a.
31. Opoziv privole
Dana privola može se opozvati u bilo kojem trenutku s učinkom za budućnost prema čl. 7 st. 3 GDPR-a.
32. Pravo pritužbe nadzornom tijelu
Imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Nadležno tijelo: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Njemačka.
33. Lokacija podataka i prijenos u treće zemlje
Središnji podaci klijenata, poduzeća i dokumenata te MIRA i OCR načelno se obrađuju na vlastitoj infrastrukturi u Njemačkoj. Specijalizirani pružatelji mogu sudjelovati u plaćanju, e-pošti, bankovnim vezama, aplikacijama i analitici. Neke funkcije mogu obrađivati podatke izvan EU-a: Google Analytics, Metricool, Microsoft Clarity, Firebase, Google Play, GoCardless i BANKSapi. Pojedini odjeljci opisuju te obrade.
34. Korišteni pružatelji usluga
Hosting: checkdomain.de, Njemačka. E-pošta: checkdomain.de (SMTP). Plaćanja: GoCardless. Bankovno usklađivanje i povezivanje: BANKSapi. MIRA / OCR: vlastiti poslužitelji, bez vanjskog oblaka. Web-analitika: Google Analytics, Metricool, Microsoft Clarity, samo uz privolu. Nadzor i sigurnosne kopije: vlastita infrastruktura bez vanjskog pružatelja. Firebase obavijesti, analitika i Google Fonts opisani su u pripadajućim odjeljcima.
35. Sigurnost podataka
Koristimo tehničke i organizacijske mjere za zaštitu osobnih podataka od gubitka, manipulacije, neovlaštenog pristupa ili neovlaštenog otkrivanja. To uključuje SSL/TLS enkripciju, ograničenja pristupa, koncepte uloga i ovlasti, redovita sigurnosna ažuriranja i sigurnosne kopije.
Automatske dnevne sigurnosne kopije produkcijske baze podataka, prenesenih i drugih datoteka na odvojenoj vlastitoj infrastrukturi. Kopije su šifrirane, pristup je ograničen, a brisanje se provodi u kontinuiranom ciklusu od 30 dana. Dokumentirani testovi obnove provode se najmanje jednom tromjesečno. Tehnički nadzor podržava siguran rad.
36. Izmjene ove Politike privatnosti
Zadržavamo pravo prilagoditi ovu Politiku privatnosti promijenjenim pravnim zahtjevima ili tehničkim promjenama naših usluga. Stanje: 16.10.2026.
Reprodukcija sesija na web-stranici i u pozadinskom sustavu
Na web-stranici bilježimo izgled posjećenih stranica, navigaciju, pomake miša i pomicanje stranice samo nakon zasebne privole za reprodukciju sesija. Sama privola za statistiku ne uključuje snimanje. Svrha je prepoznati poteškoće pri korištenju i poboljšati uslugu.
U pozadinskom sustavu nakon prijave iste radnje možemo povezati s korisničkim računom radi istraživanja pogrešaka i poboljšanja upotrebljivosti. Unosi su maskirani; vidljivi tekstovi i slike pozadinskog sustava, iframeovi, videozapisi, elementi canvas i označena osjetljiva područja ne snimaju se.
Snimke ostaju na našoj infrastrukturi. Pristup imaju samo ovlašteni administratori platforme i svaki se pristup bilježi. Snimke brišemo najkasnije nakon sedam dana. Privolu za web-stranicu možete u bilo kojem trenutku povući za ubuduće u postavkama kolačića. Za pristup, brisanje ili prigovor na obradu u pozadinskom sustavu pišite na datenschutz@motorica.io.