Ovo je prijevod u informativne svrhe. Pravno je mjerodavna njemačka verzija.

Izjava o zaštiti podataka

za aplikaciju „Querno“ (iOS) · Stanje: 3. November 2026

1. Voditelj obrade

2. Najvažnije ukratko

• Querno pohranjuje tvoja pisma, rokove i postavke lokalno na tvom uređaju. Korisnički račun je dobrovoljan; s njim se tvoji podaci dodatno pohranjuju na našem poslužitelju u Frankfurtu kako bi bili isti na svim tvojim uređajima.
• Uređaj napuštaju samo podaci koji su potrebni za pojedinu funkciju: fotografije pisma za analizu, tvoje pitanje u razgovoru (s priloženim fotografijama), brojač za tvoju mjesečnu kvotu te, ako ih postaviš, podaci o korisničkom računu i timu i token za e-poštu.
• Analizu umjetnom inteligencijom po našem nalogu obavlja Anthropic (SAD). Tvoji se podaci tamo ne koriste za treniranje modela umjetne inteligencije.
• Ne koristimo usluge oglašavanja ni praćenja.

3. Pojedinačne obrade

3.1 Podaci na uređaju

Profil (savezna zemlja, pravni oblik, pravilo za male poduzetnike (Kleinunternehmerregelung), ritam prijave PDV-a (Voranmeldung) i dr.), fotografirana pisma, rezultati analize, rokovi, povijest razgovora, nacrti i prihodi za čuvara granica prometa za male poduzetnike pohranjuju se u bazi podataka aplikacije na tvom uređaju. Podsjetnici su lokalne obavijesti tvog uređaja. Sve podatke možeš u svakom trenutku izbrisati u postavkama („Izbriši sve podatke“). Pravna osnova: čl. 6. st. 1. toč. b Opće uredbe o zaštiti podataka (DSGVO, engl. GDPR) (pružanje aplikacije).

Zaključavanje aplikacije (Face ID / Touch ID): Ako uključiš zaključavanje, tvoj iPhone pri otvaranju aplikacije provjerava tvoje biometrijske podatke. To se u cijelosti odvija na uređaju putem iOS-a; aplikacija i mi dobivamo samo povratnu informaciju „otključano“ ili „nije otključano“, nikada biometrijske podatke.

3.2 Analiza pisama

Kad skeniraš pismo, fotografije se šifrirano prenose na naš poslužitelj (Supabase, podatkovni centar u Frankfurtu na Majni) i odatle prosljeđuju Anthropic API-ju (Anthropic PBC, San Francisco, SAD), koji pismo čita i strukturirano sažima (vrsta, pošiljatelj, iznos, rok, kontaktni i bankovni podaci, preporučeni koraci). Rezultat se vraća u tvoju aplikaciju i tamo pohranjuje. Naš poslužitelj fotografije ne pohranjuje trajno; Anthropic podatke obrađuje kao izvršitelj obrade prema uvjetima Anthropic Commercial Terms, ne koristi ih za treniranje i briše ih u tamo navedenim rokovima. Prijenos u SAD temelji se na okviru EU-SAD za privatnost podataka (EU-US Data Privacy Framework) odnosno na standardnim ugovornim klauzulama EU-a (čl. 45., 46. DSGVO-a). Pravna osnova: čl. 6. st. 1. toč. b DSGVO-a. Skeniraj samo pisma koja su upućena tebi ili tvojoj tvrtki ili za koja imaš ovlaštenje.

3.3 Pitanja i odgovori, nacrti

Tvoje pitanje, dosadašnji tijek razgovora, fotografije koje priložiš pitanju (npr. računi i potvrde ili pisma), podaci iz tvog profila (savezna zemlja, pravni oblik, pravilo za male poduzetnike, ritam prijave PDV-a) i, ako pitaš o nekom pismu, njegov sažetak prenose se Anthropicu kao u točki 3.2. Razgovori se pohranjuju na tvom uređaju i tamo se mogu pojedinačno izbrisati. Isto vrijedi za nacrte pisama upućenih tijelima javne vlasti (dodatno tvoje ime i porezni broj iz pisma, ako postoje). Pravna osnova: čl. 6. st. 1. toč. b DSGVO-a.

3.4 Kvota i pretplate

Aplikacija generira nasumični ID uređaja (nije oglašivački ID i nema veze s tvojim Apple računom). Naš poslužitelj za to pohranjuje broj skeniranja i pitanja po kalendarskom mjesecu te tvoj paket. Kod pretplate aplikacija prenosi transakciju koju je potpisao Apple (proizvod, trajanje, okruženje) kako bi poslužitelj mogao provjeriti paket. Podatke o plaćanju ne primamo; kupnja se odvija isključivo putem Applea (Apple Distribution International Ltd., Irska). Pravna osnova: čl. 6. st. 1. toč. b DSGVO-a. Rok pohrane: brojači se brišu nakon 12 mjeseci.

3.5 Korisnički račun i sinkronizacija (dobrovoljno)

Možeš otvoriti korisnički račun kako bi pisma, rokovi i profil bili isti na svim tvojim uređajima. Za prijavu postoje tri načina:

• Prijava putem Applea: Apple nam prenosi identifikator, tvoju adresu e-pošte (na želju adresu za prosljeđivanje koju je generirao Apple) i, pri prvoj prijavi, tvoje ime.
• Prijava putem Googlea: Google nam prenosi identifikator, tvoju adresu e-pošte i tvoje ime (ovlaštenja „openid“, „email“, „profile“). Tvoj Google poštanski sandučić pritom se ne povezuje.
• Prijava e-poštom: primaš jednokratni kôd e-poštom, bez lozinke.

S korisničkim računom na našem poslužitelju (Supabase, Frankfurt na Majni) pohranjujemo: identifikator korisnika i adresu e-pošte, tvoj profil (ime, adresa, porezne postavke), tvoja pisma uključujući fotografije, rezultate analize i rokove, tvoju kvotu i, ako je povezana, vezu s poštanskim sandučićem iz točke 3.7. Povijest razgovora ostaje na uređaju. Postupke prijave u našem nalogu provodi Supabase (Auth). Pravna osnova: čl. 6. st. 1. toč. b DSGVO-a. Korisnički račun sa svim podacima na poslužitelju u svakom trenutku brišeš sam u aplikaciji (Postavke → Korisnički račun → „Izbriši račun“); lokalni podaci pritom ostaju na uređaju. Pristup putem Applea ili Googlea možeš dodatno opozvati u svom Apple odnosno Google računu.

3.6 Tim (paket Business)

Za paket Business potreban ti je korisnički račun (3.5). Unutar tvoje organizacije pisma (uključujući fotografije), rokovi, imena i uloge članova te pozivnice pohranjuju se na našem poslužitelju (Supabase, Frankfurt) i sinkroniziraju među članovima. Vlasnik organizacije određuje tko je član. Pravna osnova: čl. 6. st. 1. toč. b DSGVO-a. Podaci se brišu kad se organizacija izbriše ili kad izbrišeš svoj korisnički račun.

3.7 Konektor za e-poštu (Gmail, Microsoft 365)

Po želji možeš povezati svoj poštanski sandučić kod Googlea ili Microsofta kako bi odgovore tijelima javne vlasti slao izravno iz aplikacije. Pritom putem OAuth-a aplikaciji daješ isključivo ovlaštenje da šalje e-poštu u tvoje ime i da čita tvoju adresu e-pošte; sadržaj poštanskog sandučića ne čitamo. Pristupni token pohranjuje se na našem poslužitelju, koristi se samo za slanje i briše se odnosno opoziva pri „Odspoji poštanski sandučić“. Za svako slanje pohranjujemo primatelja, predmet i vrijeme 12 mjeseci; sadržaj e-pošte se ne pohranjuje. Pristup možeš u svakom trenutku opozvati i u svom Google odnosno Microsoft računu. Pravna osnova: čl. 6. st. 1. toč. a DSGVO-a (privola); za Googleove podatke dodatno: informacije dobivene putem Googleovih API-ja koriste se u skladu s pravilima Google API Services User Data Policy, uključujući zahtjeve ograničene uporabe (Limited Use).

3.8 Diktiranje (govorni unos u razgovoru)

Pitanja u razgovoru možeš diktirati. Za to aplikacija traži dopuštenje za mikrofon i prepoznavanje govora. Pretvaranje govora u tekst obavlja prepoznavanje govora sustava iOS (Apple); ovisno o uređaju i jeziku Apple snimku obrađuje na uređaju ili na Appleovim poslužiteljima prema Appleovim odredbama o zaštiti podataka. Ne primamo audiosnimke, nego samo tekst koji zatim sam pošalješ. Pravna osnova: čl. 6. st. 1. toč. a DSGVO-a (privola putem dopuštenja, u svakom trenutku opoziva u iOS postavkama).

3.9 Obavijesti (push)

Ako dopustiš podsjetnike, aplikacija se dodatno registrira u Apple Push Notification Service. Na našem poslužitelju u Frankfurtu pohranjujemo token uređaja generiran tom prilikom zajedno s ID-jem uređaja, jezikom aplikacije i, ako si prijavljen, tvojim identifikatorom korisnika, kako bismo ti slali napomene o rokovima i pismima. Isporuku obavlja Apple. Same podsjetnike na rokove aplikacija planira lokalno na uređaju. Obavijesti možeš isključiti u svakom trenutku u iOS postavkama; nevažeće tokene brišemo. Pravna osnova: čl. 6. st. 1. toč. a DSGVO-a (privola putem dopuštenja).

3.10 Zapisnici poslužitelja

Pri pozivanju funkcija našeg poslužitelja tehnički nužni podaci o vezi (IP adresa, vrijeme, statusni kôd) pohranjuju se u zapisnicima pružatelja usluge smještaja i nakon kratkog vremena brišu. Pravna osnova: čl. 6. st. 1. toč. f DSGVO-a (rad i sigurnost).

4. Primatelji i izvršitelji obrade

• Supabase Inc. (SAD), smještaj baze podataka i funkcija poslužitelja u Frankfurtu na Majni (AWS eu-central-1), ugovor o obradi podataka sa standardnim ugovornim klauzulama EU-a.
• Anthropic PBC (SAD), analiza pisama i pitanja umjetnom inteligencijom, izvršitelj obrade, bez korištenja za treniranje.
• Apple, distribucija aplikacije, pretplate i obrada plaćanja, „Prijava putem Applea“, prepoznavanje govora i isporuka obavijesti (Apple je zasebni voditelj obrade).
• Google LLC, ako se prijaviš putem Googlea ili povežeš svoj poštanski sandučić; Microsoft Corporation, ako povežeš svoj poštanski sandučić.

5. Rok pohrane

Podaci na uređaju: dok ih ne izbrišeš ili ne ukloniš aplikaciju. Brojači kvote: 12 mjeseci. Podaci korisničkog računa (profil, pisma, fotografije, rokovi): dok u aplikaciji ne izbrišeš korisnički račun. Podaci tima: do brisanja organizacije ili korisničkog računa. Tokeni e-pošte: do odspajanja poštanskog sandučića; zapisnik slanja 12 mjeseci. Fotografije na našem poslužitelju (samo tim): do brisanja pisma.

6. Tvoja prava

Imaš pravo na pristup (čl. 15. DSGVO-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.) te pravo da u svakom trenutku s učinkom za ubuduće opozoveš danu privolu (čl. 7. st. 3.). U tu se svrhu obrati na info@valnio.net. Osim toga možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka, npr. nadležnom pokrajinskom povjereniku za zaštitu podataka (Landesbeauftragte für den Datenschutz) prema mjestu tvog prebivališta.

7. Djeca

Aplikacija je namijenjena samozaposlenima, a ne osobama mlađima od 16 godina.

8. Izmjene

Ovu izjavu prilagođavamo kad se promijene aplikacija ili pravni okvir. Važeća verzija povezana je u aplikaciji pod Postavke → Pravne informacije.