Posljednja izmjena: 29. listopada 2026.

Ova pravila objašnjavaju koje osobne podatke prikupljamo kada posjetite naše web stranice ili koristite Toscana ERP i CRM sustav, zašto ih obrađujemo i koja prava imate. Obrađujemo ih u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Tko je voditelj obrade

Tvrtka	TOSCANA systems d.o.o.
Sjedište	Svetoklarska 26b, 10020 Zagreb, Hrvatska
OIB / PDV broj	HR37847480286
Matični broj (MBS)	080826705
E-mail	support@toscana-systems.eu

2. Službenik za zaštitu podataka

Službenik za zaštitu podataka je Andy Džinić. Za sva pitanja o obradi vaših podataka i za ostvarivanje prava iz točke 9. javite se na support@toscana-systems.eu.

3. Koje podatke prikupljamo

Kada posjetite web stranicu. Naš poslužitelj bilježi IP adresu, datum i vrijeme zahtjeva, traženu adresu, vrstu preglednika i operativnog sustava te stranicu s koje ste došli. Ti zapisi služe sigurnosti i otklanjanju kvarova.

Kada ispunite obrazac. Kroz kontaktni obrazac, prijavu za prezentaciju, prijavu na webinar ili prijavu na newsletter prikupljamo ime i prezime, naziv tvrtke, e-mail adresu, broj telefona i sadržaj vaše poruke.

Kada ste naš korisnik. Za sklapanje i izvršenje ugovora obrađujemo podatke o tvrtki, podatke za kontakt osoba zaduženih za projekt, korisničke račune u sustavu te podatke potrebne za naplatu.

Kolačići. Vidi točku 10.

4. Svrhe i pravne osnove

Svrha	Pravna osnova
Odgovor na upit i priprema ponude	Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6/1/b)
Sklapanje i izvršenje ugovora, podrška korisnicima	Izvršenje ugovora (čl. 6/1/b)
Izdavanje računa i vođenje poslovnih knjiga	Pravna obveza (čl. 6/1/c)
Newsletter i obavijesti o proizvodu	Privola (čl. 6/1/a), koju možete povući u svakom trenutku
Sigurnost sustava i sprječavanje zloupotreba	Legitimni interes (čl. 6/1/f)

5. Kada smo izvršitelj obrade

Za podatke koje naši korisnici unose u Toscana ERP i CRM sustav — podatke o njihovim kupcima, dobavljačima i zaposlenicima — voditelj obrade je korisnik, a mi smo izvršitelj obrade. Te podatke obrađujemo isključivo po uputama korisnika i na temelju ugovora o obradi, u opsegu potrebnom za pružanje usluge i tehničku podršku. Ne koristimo ih za vlastite svrhe niti ih ustupamo trećima osim kako je opisano u točki 6.

5a. Računi društvenih mreža povezani sa sustavom

Modul Marketing sustava Toscana ERP omogućuje osobama koje je korisnik ovlastio da povežu vlastite račune korisnika na YouTubeu (Google), Facebooku i Instagramu (Meta), LinkedInu i TikToku te na njih objavljuju vlastiti sadržaj korisnika. Veza nastaje samo kad ovlaštena osoba klikne "Poveži", prijavi se na platformu i odobri pristup na ekranu suglasnosti same platforme.

Što primamo i čuvamo. Pristupne i osvježavajuće tokene koje izda platforma, oznaku, naziv i adresu svakog povezanog kanala, stranice, profila ili računa, odobrene dozvole te oznaku, adresu i stanje svake objave poslane iz sustava. Tokeni se čuvaju isključivo šifrirani na našim poslužiteljima u Njemačkoj, nikad se ne prikazuju korisnicima i koriste se samo za radnje koje ovlaštene osobe korisnika pokrenu u sustavu: prijenos i objavu videa i tekstova, postavljanje sličica i titlova, čitanje stanja tih objava te, samo na izričit zahtjev, skrivanje ili brisanje objave koja je objavljena iz sustava. Ne čitamo, ne čuvamo i ne analiziramo pratitelje, poruke, komentare, statistiku ni drugi sadržaj povezanih računa, podatke dobivene od platformi ne koristimo za oglašavanje, profiliranje ni učenje modela umjetne inteligencije te ih ne prodajemo niti prenosimo trećima.

Uloge. Za sadržaj i račune korisnika voditelj obrade je korisnik, a mi smo izvršitelj obrade (odjeljak 5). Video i tekstne datoteke koje korisnik pripremi čuvaju se u arhivi korisnika unutar sustava, na pohrani u Europskoj uniji.

Uvjeti platformi. Modul Marketing koristi YouTube API Services. Povezivanjem YouTube kanala korisnik prihvaća da ga obvezuju Uvjeti pružanja usluge YouTubea (https://www.youtube.com/t/terms); kako Google postupa s podacima opisuje Googleova politika privatnosti (http://www.google.com/policies/privacy). Toscana ERP koristi i prenosi informacije dobivene od Google API-ja u skladu s pravilima Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), uključujući zahtjeve ograničene upotrebe (Limited Use). Objava na TikTok, Facebook, Instagram i LinkedIn podliježe uvjetima i pravilima tih platformi.

Odspajanje i brisanje. Korisnik može račun odspojiti u svakom trenutku u sustavu (Marketing -> Kanali društvenih mreža -> Odspoji): tokeni se odmah brišu, a gdje platforma to podržava (Google, TikTok) pristup se opoziva i kod platforme. Pristup se može ukloniti i na samoj platformi: Google - https://security.google.com/settings/security/permissions; Facebook - Postavke i privatnost -> Postavke -> Poslovne integracije; Instagram - Postavke -> Dozvole web-mjesta / Aplikacije i web-mjesta; LinkedIn - Settings & Privacy -> Data privacy -> Permitted services; TikTok - Postavke i privatnost -> Sigurnost -> Aplikacije i web-mjesta. Podaci dobiveni od platforme o povezanom računu brišu se u roku od 7 dana nakon odspajanja računa u sustavu ili zahtjeva za brisanje, odnosno u roku od 30 dana nakon uklanjanja pristupa na platformi; podatke koje čuvamo od platformi osvježavamo ili brišemo najmanje svakih 30 dana. Zahtjev za brisanje šaljite na support@toscana-systems.eu (službenik za zaštitu podataka, odjeljak 2). Zapis o tome što je objavljeno iz sustava (datum, platforma, poveznica, tekst koji je korisnik odobrio) ostaje u ERP-u korisnika kao dio njegove poslovne evidencije dok ga korisnik ne obriše ili do isteka ugovora (odjeljak 8); brisanje podataka u sustavu ne briše objave na platformama - njih korisnik uklanja u sustavu (Ukloni s platforme) ili na platformi.

6. Tko još može vidjeti podatke

Podatke ne prodajemo. Dijelimo ih samo s onima koji su nam potrebni da bismo pružili uslugu:

• pružatelj usluge smještaja poslužitelja u Njemačkoj, unutar Europske unije;
• pružatelji usluga slanja e-pošte i newslettera;
• knjigovodstveni servis i revizori, u okviru zakonskih obveza;
• nadležna tijela, kada to zakon nalaže.

Sa svim izvršiteljima imamo sklopljene ugovore o obradi podataka.

7. Prijenos izvan Europskog gospodarskog prostora

Podaci se pohranjuju i obrađuju na poslužiteljima u Njemačkoj. Ne prenosimo ih izvan Europskog gospodarskog prostora. Ako bi do takvog prijenosa ipak došlo, proveli bismo ga isključivo uz odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a i o tome vas unaprijed obavijestili.

8. Koliko dugo čuvamo podatke

• Upiti i ponude — do 2 godine od zadnjeg kontakta, osim ako iz njih nastane ugovor.
• Ugovorna dokumentacija i računi — 11 godina, prema poreznim propisima.
• Podaci u ERP sustavu — za vrijeme trajanja ugovora i najviše 90 dana nakon prestanka, nakon čega se brišu ili vraćaju korisniku prema njegovoj uputi.
• Newsletter — do povlačenja privole.
• Zapisi poslužitelja — do 12 mjeseci.

9. Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup svojim podacima i kopiju istih;
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje podataka kada za njihovu obradu više nema osnove;
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu;
• zatražiti prijenos podataka u strojno čitljivom obliku;
• povući privolu, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na support@toscana-systems.eu. Odgovaramo najkasnije u roku od mjesec dana. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Kolačići

Koristimo kolačiće nužne za rad stranice i prijavu u sustav, bez kojih stranica ne može funkcionirati, te kolačiće za mjerenje posjećenosti koji nam pokazuju koje se stranice čitaju. Kolačiće možete blokirati ili obrisati u postavkama preglednika; ako blokirate nužne kolačiće, prijava u sustav neće raditi.

11. Sigurnost

Promet prema našim stranicama i sustavu zaštićen je TLS enkripcijom. Pristup podacima imaju samo zaposlenici kojima je potreban za rad i obvezani su na čuvanje povjerljivosti. Sigurnosne kopije baze podataka izrađuju se svakih 8 sati, a datoteka pohranjenih na disku jednom tjedno; pohranjuju se unutar Europske unije.

12. Izmjene ovih pravila

Pravila možemo povremeno izmijeniti. Datum posljednje izmjene naveden je na vrhu stranice. O bitnim izmjenama koje se tiču korisnika sustava obavijestit ćemo vas e-poštom.