Posljednja izmjena: 9. kolovoza 2026.

Ova pravila objašnjavaju koje osobne podatke prikupljamo kada posjetite naše web stranice ili koristite Toscana ERP i CRM sustav, zašto ih obrađujemo i koja prava imate. Obrađujemo ih u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR) i Zakonom o provedbi Opće uredbe o zaštiti podataka.

1. Tko je voditelj obrade

Tvrtka	TOSCANA systems d.o.o.
Sjedište	Svetoklarska 26b, 10020 Zagreb, Hrvatska
OIB / PDV broj	HR37847480286
Matični broj (MBS)	080826705
E-mail	support@toscana-systems.eu

2. Službenik za zaštitu podataka

Službenik za zaštitu podataka je Andy Džinić. Za sva pitanja o obradi vaših podataka i za ostvarivanje prava iz točke 8. javite se na support@toscana-systems.eu.

3. Koje podatke prikupljamo

Kada posjetite web stranicu. Naš poslužitelj bilježi IP adresu, datum i vrijeme zahtjeva, traženu adresu, vrstu preglednika i operativnog sustava te stranicu s koje ste došli. Ti zapisi služe sigurnosti i otklanjanju kvarova.

Kada ispunite obrazac. Kroz kontaktni obrazac, prijavu za prezentaciju, prijavu na webinar ili prijavu na newsletter prikupljamo ime i prezime, naziv tvrtke, e-mail adresu, broj telefona i sadržaj vaše poruke.

Kada ste naš korisnik. Za sklapanje i izvršenje ugovora obrađujemo podatke o tvrtki, podatke za kontakt osoba zaduženih za projekt, korisničke račune u sustavu te podatke potrebne za naplatu.

Kolačići. Vidi točku 9.

4. Svrhe i pravne osnove

Svrha	Pravna osnova
Odgovor na upit i priprema ponude	Poduzimanje radnji na vaš zahtjev prije sklapanja ugovora (čl. 6/1/b)
Sklapanje i izvršenje ugovora, podrška korisnicima	Izvršenje ugovora (čl. 6/1/b)
Izdavanje računa i vođenje poslovnih knjiga	Pravna obveza (čl. 6/1/c)
Newsletter i obavijesti o proizvodu	Privola (čl. 6/1/a), koju možete povući u svakom trenutku
Sigurnost sustava i sprječavanje zloupotreba	Legitimni interes (čl. 6/1/f)

5. Kada smo izvršitelj obrade

Za podatke koje naši korisnici unose u Toscana ERP i CRM sustav — podatke o njihovim kupcima, dobavljačima i zaposlenicima — voditelj obrade je korisnik, a mi smo izvršitelj obrade. Te podatke obrađujemo isključivo po uputama korisnika i na temelju ugovora o obradi, u opsegu potrebnom za pružanje usluge i tehničku podršku. Ne koristimo ih za vlastite svrhe niti ih ustupamo trećima osim kako je opisano u točki 6.

6. Tko još može vidjeti podatke

Podatke ne prodajemo. Dijelimo ih samo s onima koji su nam potrebni da bismo pružili uslugu:

• pružatelj usluge smještaja poslužitelja u Njemačkoj, unutar Europske unije;
• pružatelji usluga slanja e-pošte i newslettera;
• knjigovodstveni servis i revizori, u okviru zakonskih obveza;
• nadležna tijela, kada to zakon nalaže.

Sa svim izvršiteljima imamo sklopljene ugovore o obradi podataka.

7. Prijenos izvan Europskog gospodarskog prostora

Podaci se pohranjuju i obrađuju na poslužiteljima u Njemačkoj. Ne prenosimo ih izvan Europskog gospodarskog prostora. Ako bi do takvog prijenosa ipak došlo, proveli bismo ga isključivo uz odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a i o tome vas unaprijed obavijestili.

8. Koliko dugo čuvamo podatke

• Upiti i ponude — do 2 godine od zadnjeg kontakta, osim ako iz njih nastane ugovor.
• Ugovorna dokumentacija i računi — 11 godina, prema poreznim propisima.
• Podaci u ERP sustavu — za vrijeme trajanja ugovora i najviše 90 dana nakon prestanka, nakon čega se brišu ili vraćaju korisniku prema njegovoj uputi.
• Newsletter — do povlačenja privole.
• Zapisi poslužitelja — do 12 mjeseci.

9. Vaša prava

U svakom trenutku imate pravo:

• zatražiti pristup svojim podacima i kopiju istih;
• zatražiti ispravak netočnih podataka;
• zatražiti brisanje podataka kada za njihovu obradu više nema osnove;
• zatražiti ograničenje obrade;
• uložiti prigovor na obradu koja se temelji na legitimnom interesu;
• zatražiti prijenos podataka u strojno čitljivom obliku;
• povući privolu, bez utjecaja na zakonitost obrade prije povlačenja.

Zahtjev pošaljite na support@toscana-systems.eu. Odgovaramo najkasnije u roku od mjesec dana. Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

10. Kolačići

Koristimo kolačiće nužne za rad stranice i prijavu u sustav, bez kojih stranica ne može funkcionirati, te kolačiće za mjerenje posjećenosti koji nam pokazuju koje se stranice čitaju. Kolačiće možete blokirati ili obrisati u postavkama preglednika; ako blokirate nužne kolačiće, prijava u sustav neće raditi.

11. Sigurnost

Promet prema našim stranicama i sustavu zaštićen je TLS enkripcijom. Pristup podacima imaju samo zaposlenici kojima je potreban za rad i obvezani su na čuvanje povjerljivosti. Sigurnosne kopije baze podataka izrađuju se svakih 8 sati, a datoteka pohranjenih na disku jednom tjedno; pohranjuju se unutar Europske unije.

12. Izmjene ovih pravila

Pravila možemo povremeno izmijeniti. Datum posljednje izmjene naveden je na vrhu stranice. O bitnim izmjenama koje se tiču korisnika sustava obavijestit ćemo vas e-poštom.