SPONA ERP — PRAVNI DOKUMENTI

2026-09-17 · 1.1

U zakonom dopuštenoj mjeri mjerodavan je engleski tekst Uvjeta.

# Obavijest o privatnosti

## 1. Opseg i odgovornost

Ova obavijest obuhvaća Spona web-stranicu, poslovne račune, upite, podršku i zahtjeve za financiranje po izboru. Top Digital Agency Limited, broj društva 642562, PDV ID IE3613706OH, 6B Raven Terrace, Galway, H91 H24H, Irska, pruža ERP. Top Digital d.o.o., MBS 081170998, OIB 72317551155, PDV ID HR72317551155, Vladimira Nazora 23, 49210 Zabok, Hrvatska, upravlja financiranjem. Za pitanja privatnosti i ostvarivanje prava obratite se na connect@spona.io i navedite uslugu. To je kontakt za privatnost, a ne tvrdnja o imenovanju zakonskog službenika za zaštitu podataka.

## 2. Dvije različite uloge

Za upravljanje svojim poslovnim odnosima, sigurnošću računa i vlastitim upitima operater djeluje kao voditelj obrade. Za osobne podatke koje korisnička tvrtka unosi u Poslove, Ljude, Plaće, Nabavu, Prodaju ili Računovodstvo ta tvrtka u pravilu određuje svrhe i djeluje kao voditelj obrade; operater te zapise obrađuje prema dokumentiranim uputama i ugovoru o obradi. Tvrtka koja djeluje za drugog voditelja mora pribaviti potrebna ovlaštenja. Sudionici financiranja mogu biti zasebni voditelji za vlastite procjene i zakonske obveze; njihove obavijesti moraju navesti te aktivnosti.

## 3. Podaci i njihovi izvori

Podaci mogu uključivati imena, poslovne adrese e-pošte, identifikatore tvrtke, korisničke uloge, autentifikacijske zapise, upite i poruke podršci. ERP zapisi pod nadzorom korisničke tvrtke mogu uključivati zaposlenike, iznose plaća, klijente, dobavljače, projektna zaduženja, faze, narudžbe, račune i priloge. Zahtjevi za financiranje mogu dodati identifikacijske i kontaktne podatke, dokumente transakcije, iznose i rokove, potvrde te status zahtjeva. Izvori ste Vi, Vaša organizacija i ovlašteni korisnici, druge ugovorne strane te dostavljeni dokumenti. Kada podaci dolaze iz drugog izvora, odgovorni voditelj mora pružiti propisane informacije o neizravnom prikupljanju, uz zakonske iznimke.

## 4. Svrhe i pravne osnove

Nužne podatke o računu i upitu koristimo za pružanje usluge, odgovaranje na zahtjeve i upravljanje poslovnim odnosom. Ako osobno sklapate ugovor s nama, osnova je izvršavanje ugovora ili zatražene predugovorne radnje prema članku 6. stavku 1. točki (b) GDPR-a. Za predstavnike pravnih osoba administracija odnosa i poslovna komunikacija temelje se na legitimnom interesu pružanja i podrške poslovnim uslugama prema točki (f). Sigurnost, sprječavanje zlouporabe te postavljanje ili obrana pravnih zahtjeva također služe legitimnim interesima, uz procjenu nužnosti i Vaših prava. Obrada koju nalaže konkretna zakonska obveza temelji se na točki (c). Neobvezno praćenje i marketing koriste zasebnu privolu gdje je potrebna. ERP zapisi pod nadzorom korisničke tvrtke obrađuju se prema dokumentiranim uputama i ugovoru o obradi; tvrtka utvrđuje osnovu za te zapise. Prihvat uvjeta usluge nije privola za svaku uporabu podataka.

## 5. Aktivnost zaposlenika i osjetljivi zapisi

ERP kod bilježi aktivnost prijavljenih korisnika i posjećene rute aplikacije te omogućuje ovlaštene preglede aktivnosti tima. Zapisi prisutnosti i pregleda stranica imaju razdoblje od 90 dana za uklanjanje, koje pokreće aktivnost u aplikaciji; to nije jamstvo brisanja točno 90. dana niti pravilo za sve revizijske zapise i sigurnosne kopije. Poslodavci prije uporabe moraju procijeniti nužnost, razmjernost, pristup i transparentnost prema zaposlenicima. Nemojte donositi odluke o zaposlenju samo na temelju aktivnosti. Zdravstveni podaci, članstvo u sindikatu i druge posebne kategorije zahtijevaju uvjet iz članka 9. uz osnovu iz članka 6.; nemojte ih unositi bez izričito dogovorenog opsega i zaštitnih mjera.

## 6. Primatelji i hosting

Ovlašteno osoblje i ugovoreni pružatelji mogu pristupiti podacima kada je to potrebno za pružanje i podršku usluzi. Hosting Spone pruža Hetzner u Nürnbergu u Njemačkoj. Podaci hostinga mogu uključivati podatke računa, poslovne zapise, učitane datoteke i tehničke zapise potrebne za uslugu. Relevantni podaci transakcije mogu se podijeliti s identificiranom financijskom ugovornom stranom i njezinim ovlaštenim pružateljima; upit ne daje pristup cijelom ERP radnom prostoru. Stručni savjetnici i nadležna tijela mogu dobiti podatke kada je to zakonito potrebno. Dodatni pružatelji, sigurnosne kopije i prijenosi moraju se objaviti za pogođenu uslugu prije aktivacije. Hosting u Njemačkoj sam po sebi ne znači da svaka vanjska usluga obrađuje podatke isključivo u Njemačkoj. Prijenosi izvan EGP-a zahtijevaju primjenjive zaštitne mjere; informacije i preslike relevantnih mjera zatražite na connect@spona.io.

## 7. Analitika, skupovi podataka i umjetna inteligencija

Web-stranica uključuje integraciju Google Analytics 4 uvjetovanu privolom i planiranu za produkciju, trenutačno nepovezanu jer čeka mjerni ID. Kontrole, podatke i kolačiće opisuje Obavijest o kolačićima. Oglasne integracije ostaju isključene. Platforma uključuje neobvezni kod za AI sažetke koji, kada je uključen, šalje odabrane nalaze, tekstualne oznake i brojke Anthropic API-ju. Reducirani ili agregirani ulazi i dalje mogu identificirati osobu ili otkriti povjerljive poslovne informacije. Potrebno je potvrditi produkcijsku aktivaciju, uvjete pružatelja, pohranu i zaštitne mjere. Ova obavijest ne odobrava uporabu osobnih podataka ili povjerljivog sadržaja korisnika za treniranje modela opće namjene, prodaju ili dijeljenje među korisnicima. Pravilno anonimizirana, neidentificirajuća statistika može služiti poboljšanju proizvoda, istraživanju i komercijalnim usporedbama uz zaštitne mjere iz Uvjeta i ugovora o obradi; izrada te statistike sama je obrada koja prvo zahtijeva ovlaštenje i pravnu osnovu.

## 8. Pohrana i sigurnost

Podatke računa čuvamo dok su potrebni za upravljanje uslugom i dovršetak zatvaranja; upite i podršku dok su potrebni za odgovor, rješavanje predmeta i povezane pravne zahtjeve; dokumente financiranja i transakcija za trajanje ugovora te primjenjive zakonske rokove evidencije ili pravnih zahtjeva. ERP zapisi pod nadzorom korisnika slijede dokumentirane upute i ugovor o obradi. Pravno zadržavanje ograničeno je na relevantne zapise i obvezu. Sigurnosne kopije ograničene su na oporavak i zakonitu pohranu te ne smiju vraćati izbrisane podatke u redovitu uporabu. Rok ili kriterije za određeni zapis i brisanje zatražite na connect@spona.io. Pristup računima i datotekama kontrolira se ovlastima. Nijedan sustav nije potpuno siguran; ovdje se ne tvrdi neovisna sigurnosna certifikacija ni ugovorni postotak dostupnosti. Posebne obveze oporavka ili dostupnosti ugovaraju se zasebno.

## 9. Vaši odabiri i prava

Uz primjenjive uvjete možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost te uložiti prigovor na obradu temeljenu na legitimnom interesu. Izravnom marketingu možete prigovoriti u svakom trenutku, a privolu povući bez utjecaja na raniju zakonitu obradu. Obratite se na connect@spona.io i navedite uslugu i zahtjev; dostavite samo razumno potrebne podatke za provjeru identiteta. Na zahtjeve se u pravilu odgovara u roku od mjesec dana. Zakonito produljenje za najviše dodatna dva mjeseca zahtijeva obavijest i obrazloženje unutar prvog mjeseca. Za ERP zapise pod nadzorom Vaše organizacije obratite se njoj; operater joj pomaže. Pritužbu možete podnijeti nadzornom tijelu u državi uobičajenog boravišta, rada ili navodne povrede, uključujući Data Protection Commission u Irskoj i AZOP u Hrvatskoj. Prethodna pritužba nama nije uvjet.

## 10. Nužni podaci i odluke

Bez nužnih podataka o računu ili transakciji odgovarajuća usluga ili procjena financiranja možda neće biti moguća. Neobvezna marketinška privola ne smije biti uvjet osnovnog pristupa ERP-u. Pregledani tijek financiranja sadrži postupak pregleda; to ne potvrđuje da je svaka produkcijska odluka ručna. Prije uporabe isključivo automatiziranih odluka s pravnim ili sličnim značajnim učincima odgovorni voditelj mora utvrditi pravnu osnovu, objasniti logiku i posljedice te uvesti primjenjive zaštitne mjere, uključujući ljudsku intervenciju i pravo osporavanja.

# Uvjeti web-stranice i ERP-a

## 1. Strane, opseg i prihvat

Ovi uvjeti uređuju poslovnu uporabu Spona web-stranica i ERP usluga. Tvrtke iz cijelog svijeta mogu se registrirati za ERP, uz primjenu ovih uvjeta i važećih propisa. Registracija ne jamči dostupnost financiranja ni podršku za računovodstvene, porezne i obveze obračuna plaća svake države. Pružatelj ERP-a je Top Digital Agency Limited, broj društva 642562, PDV ID IE3613706OH, 6B Raven Terrace, Galway, H91 H24H, Irska. Top Digital d.o.o., MBS 081170998, OIB 72317551155, PDV ID HR72317551155, Vladimira Nazora 23, 49210 Zabok, Hrvatska, upravlja uslugom financiranja po izboru. Zajedno se nazivaju Spona gdje kontekst to dopušta; svako društvo odgovara za usluge koje pruža. Morate imati najmanje 18 godina, poslovnu sposobnost i ovlaštenje za zastupanje tvrtke. Registracijom ili prihvatom ovih uvjeta obvezujete sebe i tu tvrtku. Zasebno potpisan ugovor ima prednost za svoj predmet; ugovor o obradi podataka uređuje obradu prema Vašim uputama, a ugovor za konkretnu transakciju financiranje. Samo korištenje kalkulatora ili pregled stranica ne predstavlja sklapanje ugovora o financiranju.

## 2. Besplatan ERP i zasebno ugovorene usluge

Dostupni moduli Poslovi, Ljudi, Plaće, Nabava, Prodaja i Računovodstvo te njihovi Power dodaci nemaju naknadu za licenciju ni po korisniku. Odabirete module i ovlasti prema potrebama tvrtke. Zasebno ugovorena implementacija, održavanje, savjetovanje te prilagođena i white-label rješenja mogu se naplaćivati. Razvoj dogovorenih API integracija je besplatan; izvedivost, opseg, rokove, troškove trećih strana i održavanje dogovaramo prije rada. Financiranje je po izboru i ima jednu objavljenu naknadu za transakciju opisanu niže. Nema dodatne neobjavljene naknade za administraciju platforme. Značajke označene kao uskoro nisu dostupne mogućnosti ni obveze isporuke. Buduća bitna promjena besplatne ponude ili naknada vrijedi ubuduće, najavljuje se razumno unaprijed i ne mijenja već ugovorenu transakciju.

## 3. Računi i zakonita uporaba

Korisnička tvrtka upravlja pozivima korisnika, ovlastima, točnošću zapisa i zakonitim uputama. Zaštitite vjerodajnice, uklonite korisnike koji odlaze i odmah prijavite sumnju na kompromitaciju. Zabranjeni su nezakonit sadržaj, zlonamjerni softver, podaci bez ovlaštenja za obradu, zaobilaženje kontrola, ometanje drugih korisnika i prijevara. Sigurnosno testiranje zahtijeva pisani dogovor o opsegu. Korisnička tvrtka mora obavijestiti zaposlenike i druge strane te utvrditi pravnu osnovu; prihvat uvjeta ne ukida njihova prava.

## 4. Vlasništvo i licencija za obradu

Korisnik zadržava prava na uneseni sadržaj. Operateru daje neisključivo pravo pohrane, umnožavanja, organiziranja, prijenosa i druge obrade samo radi ugovorene usluge, dokumentiranih uputa, sigurnosti i primjenjivog zakona. Odobreni pružatelji ta prava ostvaruju samo u okviru ugovorenih zadataka. Operater zadržava prava na softver, dizajn i dokumentaciju. Povratne informacije smije koristiti bez naknade ako ne otkrivaju povjerljive informacije ili osobne podatke korisnika. Ne dolazi do općeg prijenosa vlasništva nad korisničkim skupovima podataka.

## 5. Dopušteni agregirani skupovi podataka

Uz odobren zakonit aranžman obrade operater može razvijati i komercijalno koristiti statistiku koja ne omogućuje razumnu identifikaciju osobe ili korisničke tvrtke, otkrivanje poslovnih tajni, izdvajanje, povezivanje ili rekonstrukciju. Dopuštene svrhe uključuju poboljšanje usluge, planiranje kapaciteta, istraživanje i objavljene usporedbe. Anonimizaciju treba procijeniti s obzirom na razumno dostupna sredstva i ponovno provjeravati pri promjeni rizika; male skupine i prepoznatljive iznimke treba isključiti ili zaštititi. Sama pseudonimizacija nije dovoljna. Osobni podaci ostaju pod ugovorom o obradi i GDPR-om do stvarne anonimizacije. Uvjeti ne odobravaju prodaju osobnih zapisa, otkrivanje izvornih zapisa drugim korisnicima ili treniranje AI modela opće namjene na povjerljivom sadržaju. Svaki takav dodatni projekt prije obrade zahtijeva zasebnu, konkretnu procjenu i dogovor.

## 6. Povjerljivost i pružatelji

Svaka strana štiti nejavne poslovne informacije druge strane, ograničava pristup na osobe kojima je potreban i koje su obvezane povjerljivošću te ih koristi samo za ugovor. Iznimke vrijede za zakonito javne, neovisno razvijene ili zakonito primljene informacije bez ograničenja. Zakonom zahtijevano otkrivanje mora biti ograničeno i, gdje je dopušteno, najavljeno. Odobreni podizvršitelji podliježu ugovoru o obradi. Neovisnu procjenu financijskog partnera uređuju njegova objavljena uloga i dokumenti transakcije, a ne neograničena licencija za ERP bazu.

## 7. Zapisi, procjene i stručna prosudba

ERP podržava poslovne zapise i tijekove rada. Ne zamjenjuje računovođu, pravnika ni obveze zakonskog izvještavanja korisnika. Evidencija plaća nije obećanje usklađenog obračuna ili predaje obrazaca. Procjena financiranja je ilustracija, a ne ponuda, odobrenje ili jamstvo. Korisnik mora provjeriti izvorne zapise i rezultate, uključujući AI sažetke, prije postupanja. Operater ostaje odgovoran za obveze koje se ne mogu zakonito isključiti; ove odredbe ne opravdavaju njegovo nepružanje dogovorene usluge uz zakonom zahtijevanu pažnju.

## 8. Obustava i raskid

Svaka strana može otkazati ugovor o usluzi uz obavijest. Za zatvaranje računa pišite na connect@spona.io. Spona može ograničiti ili obustaviti pristup kada je to razumno potrebno zbog povrede, vjerodostojne sigurnosne prijetnje, prijevare, nezakonite uporabe, nemogućnosti provjere nužnih podataka ili obvezujućeg zakonskog zahtjeva. Kada je zakonito i izvedivo, dostavit će se obavijest i omogućiti ispravak; hitna zaštita može zahtijevati trenutačno postupanje. Spona će Vas obavijestiti o obustavi i razlozima u roku od tri radna dana, osim ako je zakonom zabranjeno. Zatvaranje ERP računa ne otkazuje postojeće ugovore o financiranju ni nastale obveze plaćanja. Povjerljivost, prava intelektualnog vlasništva, zakonita pohrana, odgovornost i primjenjive odredbe o sporovima ostaju na snazi nakon prestanka. Obvezna prava preuzimanja podataka i promjene pružatelja ostaju neizmijenjena.

## 9. Vaši podaci, izvoz i promjena pružatelja

Zadržavate vlasništvo nad zapisima te primjenjiva prava prenosivosti i promjene pružatelja. Za izvoz ili planiranje prijelaza pišite na connect@spona.io i navedite tvrtku, podatke i odredište. Dostupne izvoze modula možete koristiti izravno; potpuni prijenos radnog prostora može zahtijevati pomoć i ne predstavlja se kao automatska mogućnost jednim klikom. Prije zatvaranja računa dogovorite opseg, dostupne formate te postupke prijelaza i preuzimanja. Naknade, iznimke i operativni dogovori podliježu prisilnim propisima, uključujući Akt EU-a o podacima kada je primjenjiv. Iznimke radi intelektualnog vlasništva ili poslovnih tajni ne smiju onemogućiti ta prava. Po završetku obrade osobni podaci vraćaju se ili brišu prema ugovoru o obradi, osim zakonito obvezne pohrane.

## 10. Dostupnost, jamstva i odgovornost

U najvećoj mjeri dopuštenoj zakonom usluga se pruža u postojećem stanju i prema raspoloživosti, bez prešutnih jamstava prikladnosti za prodaju, određenu svrhu, točnosti ili nepovređivanja prava. Spona ne obećava neprekidan rad bez pogrešaka, poslovne rezultate ni određeni ishod financiranja. Uz prisilne propise i izričito ugovorene obveze usluge, Spona, povezana društva i pružatelji ne odgovaraju za neizravnu, slučajnu, posljedičnu ili kaznenu štetu, uključujući gubitak dobiti, prilika, ugleda, prihoda ili podataka. Ukupna odgovornost ne prelazi niži iznos od naknada koje ste platili Sponi u dvanaest mjeseci prije zahtjeva i 1.000 EUR. Isključenja i ograničenja ne vrijede za prijevaru, namjeru, krajnju nepažnju ili odgovornost koja se ne može zakonito isključiti, uključujući obvezna prava i pravne lijekove ispitanika. Spona odgovara za vlastite zakonske obveze. Odgovornost za vlastitu povredu Spone ne prenosi se na Vas.

## 11. Uloga platforme i Vaši poslovni odnosi

Sami odabirete i procjenjujete klijente, dobavljače i podizvođače te s njima ugovarate opseg, isporuku, cijenu i rokove plaćanja. Spona ne bira drugu stranu umjesto Vas, ne jamči njezinu pouzdanost, ne izvodi njezin posao niti postaje poslodavac ili partner. Uporaba ERP evidencije i evidentiranje plaćanja ne zahtijevaju da sva Vaša poslovna plaćanja prolaze kroz Sponu. Financirana transakcija ima zasebne upute plaćanja. Spona ne postaje strana Vašeg ugovora o nabavi ili usluzi samim unosom u ERP. Izričita punomoć za obavijesti o transakciji ograničena je na pisano ovlaštenje. Informacije i alati nisu pravni, porezni ni financijski savjeti.

## 12. Računi, obavijesti i ovlašteni korisnici

Dostavite točne registracijske podatke, zaštitite vjerodajnice i ažurirajte podatke tvrtke i kontakta. Odgovorni ste za ovlaštene korisnike i postupanje u okviru njihovih ovlasti; pravodobno opozovite pristup nakon prestanka ovlaštenja i prijavite sumnju na zlouporabu. Otvaranje računa zahtijeva odgovarajuću registraciju i provjeru. Financiranje može zahtijevati dodatnu provjeru identiteta i tvrtke. Obavijesti se mogu dostaviti unutar usluge ili na navedene kontakte. Postavke neobveznih poruka ne sprječavaju nužne sigurnosne, ugovorne ili servisne obavijesti. Opći upiti i privatnost: connect@spona.io. Službene pravne obavijesti: office@topdigital.agency; prijave povrede intelektualnog vlasništva: legal@spona.io.

## 13. Financiranje po izboru

Obavijesti o financiranju dio su ovih uvjeta. Ranija isplata dobavljaču i odgoda plaćanja naručitelju zasebne su mogućnosti, a ne dvije naknade na istoj transakciji. Svaki zahtjev prije organizacije isplate zahtijeva pregled, odgovarajuće provjere i potpisane dokumente transakcije. Ugovor određuje financijsku ugovornu stranu, primatelja, naknadu, datume i obveze, uključujući odgovornost ako izvorni dužnik ne plati. Sam prihvat općih uvjeta ne stvara obvezu financiranja. Postojeći potpisani ugovori o financiranju ostaju uređeni ugovorenim uvjetima.

## 14. Sporovi, mjerodavno pravo i jezik

Za spor sa Sponom pišite na office@topdigital.agency uz podatke o računu, činjenice i kontakt. Strane će pokušati neformalno riješiti spor tijekom 45 dana od obavijesti. Uz prisilne propise ovi uvjeti podliježu irskom pravu i isključivoj nadležnosti irskih sudova. Spor isključivo o usluzi financiranja između korisnika sa sjedištem u Hrvatskoj i Top Digital d.o.o. podliježe hrvatskom pravu: strane najprije pregovaraju, zatim pokušavaju mirenje pri Hrvatskoj udruzi za mirenje do 60 dana, osim dogovorenog produljenja, te se za neriješeni spor obraćaju nadležnom sudu u Zagrebu. Ne isključuju se obvezna prava na hitnu zaštitu, pritužbe nadležnim tijelima ni zaštitu osobnih podataka. Potpisani ugovor transakcije može odrediti pravo i nadležnost za tu transakciju. U dopuštenoj mjeri mjerodavan je engleski tekst; hrvatski prijevod služi lakšem razumijevanju.

## 15. Opće odredbe i promjene

Ako je odredba neprovediva, ograničit će se u najmanjoj nužnoj mjeri ili izdvojiti bez nevaljanosti ostalih uvjeta. Neprovođenje odredbe nije odricanje od nje. Račun ili ugovor ne možete prenijeti bez pisane suglasnosti Spone. Spona može prenijeti ugovor povezanom društvu ili poslovnom sljedniku uz primjenjivo pravo i bez umanjenja obveznih prava. Ne nastaju zaposlenje, partnerstvo ni opće zastupanje te nema korisnika u korist trećih, osim izričite odredbe. Bitne promjene najavljuju se s datumom primjene i potrebnim postupkom prihvata; izmjena web-stranice ne mijenja retroaktivno potpisane ugovore transakcija. Verzija na ovoj stranici označava uvjete ponuđene na prihvat.

# Ugovor o obradi podataka

## 1. Strane, opseg i upute

Ovaj ugovor o obradi dio je ERP ugovora za osobne podatke koji se obrađuju prema uputama korisnika. Korisnik je voditelj ili ovlašteni izvršitelj koji operatera imenuje podizvršiteljem; operater je izvršitelj za obuhvaćene korisničke zapise. Obrada, uključujući prijenose, provodi se samo prema dokumentiranim uputama, osim kada pravo Unije ili države članice zahtijeva drukčije; korisnika se prethodno obavještava osim ako je zabranjeno. Korisnika treba odmah upozoriti ako uputa izgleda protivna propisima i obustaviti pogođenu uputu do rješenja. Aktivnosti operatera kao samostalnog voditelja iz Obavijesti o privatnosti nisu obuhvaćene ovim ugovorom.

## 2. Opis obrade

Predmet: pružanje i podrška odabranim ERP modulima. Trajanje: razdoblje usluge te dogovoreni rokovi preuzimanja i brisanja, uz zakonitu pohranu. Postupci: prikupljanje, pohrana, organizacija, pristup, izračun, prijenos, izvoz i brisanje prema uputama. Ispitanici: korisnici, zaposlenici, suradnici, poslovni kontakti, klijenti i dobavljači korisničke tvrtke. Kategorije: identifikatori i poslovni kontakti, uloge, aktivnosti, projektni i transakcijski zapisi, podaci o plaćama i plaćanjima te naloženi prilozi. Potpisana narudžba mora suziti kategorije na korištene module i izričito navesti dopuštene posebne kategorije. Procjena financijskog partnera nije automatski uključena u ovaj opis izvršiteljske obrade.

## 3. Povjerljivost i sigurnost

Ovlašteno osoblje mora biti obvezano povjerljivošću. Izvršitelj mora provesti mjere iz članka 32. razmjerne riziku, uključujući upravljanje pristupom, odvajanje korisnika, zaštitu podataka u prijenosu i mirovanju gdje je primjereno, otpornost, oporavak i redovitu provjeru. Dogovoreni sigurnosni prilog navodi mjere primjenjive na Vašu uslugu. Ovaj ugovor ne tvrdi neovisnu certifikaciju ni određeni rok oporavka. Promjene sigurnosti ne smiju bitno smanjiti dogovorenu zaštitu.

## 4. Podizvršitelji i prijenosi

Korisnik mora dobiti dovršen registar podizvršitelja prije odobrenja. Mehanizam općeg odobrenja zahtijeva najmanje 30 dana prethodne obavijesti o dodavanju ili zamjeni i mogućnost obrazloženog prigovora radi zaštite podataka. Prigovor treba riješiti razumnom alternativom ili omogućiti raskid pogođene usluge prije početka obrade novog pružatelja. Svaki podizvršitelj mora prihvatiti sadržajno jednake obveze; operater ostaje odgovoran za njegovo izvršenje. Međunarodni prijenos zahtijeva primjenjive mjere iz poglavlja V. i dokumentirane upute. Registar pružatelja navodi odobreni hosting; dodatni pružatelji zahtijevaju objavu i odobrenje prema ovoj odredbi.

## 5. Prava, incidenti i pomoć u usklađivanju

Uzimajući u obzir prirodu obrade, izvršitelj pomaže s pravima ispitanika, sigurnošću, procjenom povreda, procjenama učinka i prethodnim savjetovanjem. Zahtjeve prosljeđuje bez odgovaranja u ime korisnika, osim uz ovlaštenje ili zakonsku obvezu. Korisnika obavještava bez nepotrebnog odgađanja nakon saznanja za povredu osobnih podataka, uz dostupne činjenice o prirodi, kategorijama i približnom broju pogođenih, kontaktu, vjerojatnim posljedicama i mjerama; informacije nadopunjuje kako postaju dostupne. Voditelj utvrđuje vlastite obveze prijave, uključujući GDPR rok od 72 sata za nadzorno tijelo kada je primjenjiv. Dogovor o pomoći ne smije onemogućiti zakonsku usklađenost.

## 6. Dokazivanje usklađenosti

Izvršitelj stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti te omogućuje revizije, uključujući inspekcije korisnika ili njegova ovlaštenog revizora, i sudjeluje u njima. Razumni uvjeti povjerljivosti, rasporeda i sigurnosti mogu zaštititi druge korisnike i sustave, ali ne smiju onemogućiti prava iz članka 28. ni pristup nadzornih tijela. Vode se propisane evidencije i dokazi uputa, odobrenja pružatelja, incidenata i brisanja. Korisnik ostaje odgovoran za zakonite svrhe, obavijesti, smanjenje količine podataka i procjenu praćenja zaposlenika.

## 7. Povrat, brisanje i daljnja uporaba

Prema izboru korisnika nakon usluge vratiti ili izbrisati obuhvaćene osobne podatke i preostale kopije, osim zakonski obvezne pohrane. Rokove izvoza i preuzimanja dogovoriti prije zatvaranja. Zakonski zadržane kopije moraju biti izdvojene i korištene samo za tu obvezu. Konačni prilog određuje istek kopija i kontrole oporavka kako se izbrisani zapisi ne bi vratili u aktivnu uporabu. Izrada anonimnih skupova zahtijeva dokumentirane upute i zakonito ovlaštenje korisnika; ugovor ne dopušta neovisnu uporabu osobnih podataka za oglašavanje ili opće AI treniranje. Stvarno anonimni rezultati smiju se koristiti samo uz zaštitu povjerljivosti i sprečavanje ponovne identifikacije iz Uvjeta.

# Kolačići i pohrana u pregledniku

## 1. Pohrana web-stranice i Vaši odabiri

Web-stranica u vlastitom localStorage zapisu spona.website.consent pamti Vaš odabir privatnosti do 180 dana. Zapis sadrži verziju pravila i pružatelja, vrijeme odabira, istek, jezik i odabrane kategorije; ne dodaje se identifikator računa. Prihvat i odbijanje imaju jednako trajanje. Zapis istječe pri sljedećem posjetu ili dok je stranica aktivna; preglednik može zadržati istekle bajtove dok se stranica ponovno ne pokrene ili ne izbrišete pohranu. Istekli, nedostajući, neispravni ili zastarjeli zapisi ne uključuju neobvezne usluge. Ako pohrana nije dostupna, odabir vrijedi za trenutačnu sesiju stranice, a nakon učitavanja upit se može ponoviti. Nužna pohrana služi poštovanju Vašeg odabira, a ne oglašavanju. Kada odaberete jezik web-stranice, vlastiti localStorage zapis spona.website.language pamti odabir do 180 dana te sadrži samo jezik, vrijeme spremanja i istek. Odabir možete promijeniti prekidačem jezika ili ukloniti brisanjem pohrane stranice. Pri posjetu početnoj stranici bez izričitog odabira jezika prednost ima Vaš spremljeni odabir, zatim oznaka države koju Cloudflare određuje iz veze, odnosno jezik preglednika ako oznaka nije dostupna. Ova funkcija ne traži preciznu lokaciju uređaja niti sprema Vašu IP adresu u postavku jezika. Poveznice s izričitim jezikom ostaju dostupne.

## 2. ERP autentifikacija

API postavlja vlastiti HttpOnly kolačić naziva token za prijavljene sesije. Kod ne postavlja izričit rok isteka kolačića pa vrijede pravila sesije preglednika; obnova sesije preglednika može ga zadržati. Nadzorna ploča i komandni centar koriste i spona.session u sessionStorage i localStorage za održavanje i obnovu prijave. Sesijska pohrana obično traje za vrijeme sesije kartice; lokalna pohrana u pregledanom kodu nema automatski istek. Odjava briše te zapise preglednika i trenutačnu poslužiteljsku sesiju. Samo brisanje pohrane preglednika ne potvrđuje opoziv svih poslužiteljskih sesija.

## 3. Prihvatite, odbijte ili povucite

Odaberite Odbijte neobvezno za isključene neobvezne usluge, Prihvatite sve za uključivanje samo postavljenih i opisanih kategorija ili Upravljajte odabirom za pojedinačne kategorije. Nepostavljene kategorije su onemogućene; za njih se ne bilježi unaprijed dano dopuštenje. Zatvaranje ili Escape zatvara postavke bez spremanja. Postavke kolačića stalno su dostupne ispod podnožja i u pravnom centru. Ondje u svakom trenutku možete promijeniti ili povući dopuštenje; odbijanje ne blokira navigaciju, kalkulatore ni kontakt. Promjene se prenose otvorenim karticama istog izvora putem događaja pohrane. Odabir ne obuhvaća drugi uređaj, preglednik, poddomenu ili ERP aplikaciju, marketinšku e-poštu, AI treniranje ni prihvat ugovora.

## 4. Vaše kontrole

Kolačiće i pohranu možete izbrisati u postavkama preglednika te se odjaviti iz ERP-a. Brisanje autentifikacijskih podataka može zahtijevati novu prijavu; brisanje postavki vraća raspored. Na zajedničkom uređaju odjavite se nakon rada. Zahtjeve o poslužiteljskim zapisima pošaljite na connect@spona.io ili svojoj organizaciji za njezine ERP zapise; brisanje u pregledniku ne briše te zapise.

## 5. Google Analytics 4 — planirana produkcijska integracija

Spona je odabrala Google Analytics 4 za mjerenje web-stranice. Ostaje nepovezan dok se ne postavi produkcijski mjerni ID. Implementacija koristi osnovno upravljanje privolom: prije dopuštenja analitike ne učitava se Google oznaka i ova integracija ne šalje analitičke zahtjeve ni signale odbijene privole. Nakon postavljanja i prihvata GA4 mjeri preglede i uporabu pomoću podataka preglednika i uređaja te identifikatora kolačića; Google prima mrežne podatke poput IP adrese u zahtjevu. Naši izričiti događaji pregleda koriste dopuštenu rutu stranice bez upita, polja obrasca i vrijednosti prethodne stranice. Google oglasni signali i oglasna privola su isključeni. Prije aktivacije treba provjeriti produkcijske postavke Enhanced Measurement. Ovo je mjerenje web-stranice, a ne pristup ERP zapisima.

## 6. Analitički kolačići i povlačenje

Kada je analitika povezana i prihvaćena, integracija postavlja vlastite kolačiće _ga i _ga_<sufiks svojstva> na trenutačnom hostu i korijenskoj putanji, uz trajanje 180 dana i isključeno pomično obnavljanje. Povlačenje uključuje Google oznaku zabrane mjerenja, zaustavlja naš pregled stranica, uklanja oznaku i dostupne _ga kolačiće, prazni lokalni red naredbi i ponovno učitava stranicu radi uklanjanja već izvršenog Google koda. Već poslani zahtjevi ne mogu se opozvati, a povlačenje ne briše automatski podatke koje je Google primio. Za zaseban zahtjev o pravima obratite se na connect@spona.io. Ne možemo brisati kolačiće nepovezanih stranica ili aplikacija.

# Obavijesti o financiranju

## 1. Uloge i opseg

Top Digital d.o.o., MBS 081170998, OIB 72317551155, PDV ID HR72317551155, Vladimira Nazora 23, 49210 Zabok, Hrvatska, upravlja uslugom financiranja na platformi Spona. Financijer i sve ugovorne strane navode se u dokumentima pojedinačne transakcije. Administrator nije automatski financijer ni strana koja preuzima rizik plaćanja. Pružatelj ERP-a je Top Digital Agency Limited, Irska, broj društva 642562, PDV ID IE3613706OH. Financiranje je po izboru; besplatan ERP možete koristiti bez njega. Ova stranica ne tvrdi postojanje bankovne licencije, regulatornog izuzeća ni odobrenja transakcije.

## 2. Dva smjera financiranja

Kao dobavljač možete zatražiti raniju isplatu prihvatljivog neplaćenog iznosa; ugovorena naknada se odbija, a Vaš klijent plaća izvorni financirani iznos na dogovoreni datum strani navedenoj u uputama plaćanja. Kao naručitelj možete zatražiti više vremena za plaćanje; dobavljač prima financirani iznos, a Vi plaćate taj iznos i ugovorenu naknadu na kasniji dogovoreni datum. To su zasebne mogućnosti. Uloga tvrtke ovisi o transakciji. Poziv drugoj strani služi pregledu podataka, a nije odobrenje ni obveza prihvata financiranja.

## 3. Zahtjevi i prihvatljivost

Tvrtke iz cijelog svijeta mogu podnijeti zahtjev za financiranje. Svaki zahtjev procjenjuje se pojedinačno, uzimajući u obzir državu, uključene strane, transakciju i primjenjive uvjete. Podnošenje zahtjeva ne jamči dostupnost, ponudu ni odobrenje financiranja. Zahtjev može početi od dovršene faze Poslova potvrđene od naručitelja, prihvatljive prihvaćene narudžbenice, prihvatljivog neplaćenog izlaznog računa ili izravnog upitnika. Interni projekti ne mogu se financirati. Dostavite točne podatke tvrtke i transakcije, tražene dokumente i podatke za provjeru identiteta ili tvrtke. Nemojte prijavljivati fiktivne, sporne, ranije ustupljene ili opterećene iznose, skrivati zabrane prijenosa, dvostruko tražiti financiranje istog iznosa ili mijenjati podatke radi obmane. Pravodobno prijavite sporove, uplate i promjene. Prateći zapisi, potvrde i pozivnica ne jamče prihvatljivost. Spona ili identificirani financijer mogu odbiti zahtjev ili zatražiti dodatne podatke.

## 4. Naknade i datumi plaćanja

Web-stranica prikazuje jednu jednokratnu naknadu od 2,95 % za 30 dana, 6,38 % za 60 dana i 9,99 % za 90 dana, obračunatu na financirani iznos. Za 10.000 EUR primjeri naknade iznose 295 EUR, 638 EUR i 999 EUR. Kalkulator nije obvezujuća ponuda. Ugovor prije prihvata potvrđuje stvarni iznos, naknadu, primjenjivi porezni tretman, dospijeća i posljedice zakašnjenja. U ovoj ponudi nema zasebne dodatne naknade za administraciju platforme. Promjene objavljenih cijena ne mijenjaju potpisanu transakciju. Vrijeme isplate slijedi ugovor i ispunjenje njegovih uvjeta; web-stranica ne obećava isplatu isti dan ni unutar jednog radnog dana.

## 5. Pregled, potpisivanje i isplata

Nakon slanja Spona pregledava zahtjev i može tražiti dodatne podatke ili dokumente. Ako dobijete ponudu, provjerite uvjete i uključene strane. Prije organizacije isplate dovršite potrebne provjere i potpisivanje svih potrebnih strana. Zahtjeve, odgovore, dokumente i status pratite u Financiranju. Status potpisanog ugovora razlikuje se od isplate: Spona evidentira kada su sredstva stvarno poslana. Ugovor određuje primatelja i smjer plaćanja. Ako se tražbina ustupa, ugovor i obavijest navode novog primatelja plaćanja; slijedite provjerene upute i prijavite proturječan zahtjev.

## 6. Neplaćanje i sporovi

Financiranje ne osigurava naplatu niti uklanja sav poslovni rizik. Ugovor transakcije određuje odgovornost ako izvorni dužnik ne plati, uključujući može li se plaćanje tražiti od dobavljača, rokove, dopuštene naknade i pravne lijekove. Provjerite te odredbe prije potpisa. Pravodobno obavijestite Sponu i imenovanu financijsku ugovornu stranu o sporu ili uplati protivnoj uputama ustupa. Ako ugovor zahtijeva daljnji prijenos primljenih sredstava, poštujte propisani rok. Potvrda u ERP-u ne ukida prava kojih se nije dopušteno odreći. Opći tekst web-stranice ne zamjenjuje ni mijenja postojeći ugovor.

## 7. Dokumenti, privatnost i ograničenja pristupa

Dostavite samo podatke relevantne za zahtjev i provjerite imate li ovlaštenje za dijeljenje. Relevantni podaci mogu se otkriti identificiranom financijeru i ovlaštenim pružateljima radi provjere, pregleda i izvršenja transakcije, u skladu s objavljenim ulogama i obavijestima o privatnosti. Time se ne daje pristup cijelom ERP radnom prostoru. Marketinški odabiri ostaju zasebni. Pristup se može obustaviti zbog sumnje na prijevaru, sporne transakcije, nepotpune provjere ili povrede, uz obavijest o razlozima u roku od tri radna dana, osim zakonske zabrane. Opća prava privatnosti i primjenjivi ugovor o obradi ostaju neizmijenjeni.

# Pružatelji, pohrana i zahtjevi

## 1. Hosting i pružatelji usluga

Pružatelj hostinga: Hetzner. Lokacija hostinga: Nürnberg, Njemačka. Svrha: rad Spona web-stranice i infrastrukture platforme, uključujući pohranu i obradu potrebnu za uslugu. Informacije o Hetzneru i ugovoru o obradi: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner/. Druge usluge, uključujući zasebno slanje e-pošte, vanjsku pohranu datoteka, sigurnosne kopije i neobvezni AI, prije uporabe zahtijevaju objavu pružatelja i lokacija za konkretnu uslugu. Za primjenjivi registar pišite na connect@spona.io. Certifikat pružatelja sam po sebi ne certificira aplikaciju Spona.

## 2. Pohrana i brisanje

Pohrana ovisi o zapisu i svrsi. Računi se čuvaju radi administracije i zatvaranja; upiti i podrška radi odgovora, rješenja i povezanih pravnih zahtjeva; poslovni i financijski zapisi prema ugovoru, uputama i primjenjivim zakonskim obvezama. Pravno zadržavanje obuhvaća samo nužan opseg. Zapisi prisutnosti i pregleda stranica koriste razdoblje uklanjanja od 90 dana koje pokreće aktivnost u aplikaciji; to nije opći rok za ostale zapise ili kopije. Odabiri privole na web-stranici traju do 180 dana. Za izvoz, zatvaranje, brisanje ili kriterije pohrane pišite na connect@spona.io. Osobni podaci pod nadzorom korisnika vraćaju se ili brišu prema ugovoru o obradi, uz zakonitu pohranu. Kopije za oporavak ne smiju vraćati izbrisane zapise u redovitu obradu.

## 3. Pošaljite zahtjev

Pošaljite poruku na connect@spona.io s predmetom „Zahtjev za privatnost”, „Izvoz podataka” ili „Zatvaranje računa”. Navedite tvrtku, uslugu i kratak opis; nemojte slati lozinke, potpune osobne dokumente ni nepovezane zapise zaposlenika. Može biti potrebna razmjerna provjera identiteta i ovlaštenja. GDPR zahtjev pojedinca i potpuni izvoz ERP-a tvrtke različiti su zahtjevi i mogu imati različit opseg. Za zapise pod nadzorom poslodavca ili druge korisničke tvrtke obratite se toj organizaciji; platforma joj pomaže u odgovoru.

## 4. Google Analytics — nije aktiviran

Planirani pružatelj: Google Analytics 4. Svrha: mjerenje web-stranice uz privolu. Status: nije povezano; mjerni ID nije dostavljen. Prije aktivacije potvrdite Google ugovornu osobu, prihvaćene uvjete obrade, relevantne države obrade i mjere međunarodnog prijenosa, dijeljenje podataka računa i pohranu događaja. Lokalni rok privole i kolačića od 180 dana nije razdoblje poslužiteljske pohrane GA-a. Google informacije: https://policies.google.com/technologies/partner-sites i https://privacy.google.com/businesses/processorterms/. Unos navodi odabranu uslugu bez tvrdnje da su njezin ugovor ili prijenosi već odobreni.

# Analitika, AI i uporaba podataka

## 1. Namjeravani opseg i aktivacija

Spona namjerava razvijati analitiku proizvoda, anonimizirane usporedbe, treniranje i evaluaciju AI-ja, marketing i suradnju s financijskim partnerima. To su različite svrhe, a ne neograničena licencija za podatke. Dodatni dokument određuje uvjete buduće aktivacije; ne tvrdi da sve uporabe već postoje. Svaki program prije početka treba identificiranog voditelja, kategorije podataka, osnovu, primatelje, trajanje i mjere. Korisnik može odobriti uporabu sadržaja koji posjeduje, ali ne može bez zakonitog ovlaštenja dati privolu u ime zaposlenika, kontakata ili drugih osoba.

## 2. Analitika proizvoda i istraživanje

Koristite najmanji potreban skup događaja i svojstava za razumijevanje uporabe značajki, pouzdanosti i korisničkog iskustva. Za predloženi legitimni interes dokumentirajte konkretnu korist, nužnost, manje invazivne alternative, razumna očekivanja i odvagivanje prava pojedinca; omogućite primjenjivi prigovor. Za neobvezan pristup pregledniku pribavite prethodnu privolu kada je potrebna čak i ako daljnja obrada ima drugu GDPR osnovu. Istraživanje nije opća iznimka. Povezivanje modula, analiza zaposlenika i nove svrhe zahtijevaju novu procjenu i ažurirane informacije prije uporabe.

## 3. Anonimne usporedbe i komercijalni skupovi

Spona može zadržavati, povezivati, licencirati i objavljivati stvarno anonimnu statistiku za istraživanje, razvoj proizvoda i komercijalne usporedbe uz mjere iz Uvjeta. Postupak mora ukloniti razumno predvidive rizike identifikacije, povezivanja i rekonstrukcije te zaštititi povjerljive poslovne informacije. Prije distribucije odobrite podrijetlo, dozvole, pragove skupina, postupanje s iznimkama i provjere objave; brojčani prag sam nije jamstvo anonimnosti. Ponovite provjeru pri spajanju skupova ili promjeni vanjskih informacija. Izvorni zapisi i pseudonimni identifikatori nisu anonimni komercijalni rezultati.

## 4. Programi treniranja i evaluacije AI-ja

Treba razlikovati AI obradu upita, evaluaciju modela i treniranje. Za zasebno odobren program treniranja potpisani prilog mora odrediti model i pružatelja, svrhu, opseg i izvore podataka, prava intelektualnog vlasništva, pravnu osnovu, pohranu, primatelje, prijenose, primjenjivi način odbijanja ili povlačenja te ostvarivanje prava u skupovima i modelima. Gdje je izvedivo koristite stvarno anonimne ili sintetičke ulaze. Plaće, identifikacijski dokumenti, posebne kategorije i povjerljivi sadržaj nisu uključeni po zadanim postavkama. Privola mora biti konkretna i slobodna, bez gubitka osnovnog ERP pristupa pri odbijanju. Legitimni interes zahtijeva dokumentiranu procjenu konkretnog slučaja; dokument ne određuje unaprijed da ona prolazi. Opća kućica prihvata uvjeta ne aktivira dopuštenje treniranja.

## 5. Marketing i financijska suradnja

Poruke nužne za rad računa razlikuju se od promotivnih poruka. Marketing mora odrediti kanale i primatelje te poštovati pravila elektroničkog marketinga, uključujući potrebnu privolu i jednostavnu besplatnu odjavu. Marketinške publike ne obogaćuju se korisničkim zapisima zaposlenika, plaća ili klijenata na temelju ERP licencije za obradu. Financijsko otkrivanje ograničava se na relevantne podatke zahtjeva i transakcije te objavljenu svrhu primatelja; neovisan marketing partnera zahtijeva vlastiti zakonit aranžman. Odabiri privole moraju biti zasebni i evidentirani po svrsi i verziji, a promjene proslijeđene primateljima gdje je potrebno.