Pregled

Podaci od — · svi klijenti

Aktivni klijenti

—

Otvoreni angažmani

—

Otvoreni rokovi

—

Otvoreni nalazi

—

Čeka tvoju odluku

human-in-the-loop

Jutarnji pregled

danas

Nadolazeći rokovi

Dnevno ažuriranje prioriteta

top 5

Otvoreni nalazi

GDPR · čl. 30. st. 1. Opće uredbe

Evidencija aktivnosti obrade (ROPA)

Nacrt dviju aktivnosti obrade koje Sapient konzulting vodi kao voditelj obrade nad vlastitim poslovanjem (ne obrade koje vodi za klijenta). Sadržaj svakog unosa prati sedam obveznih stavki iz čl. 30. st. 1. t. (a)–(g). Statičan prikaz — nije povezan s Notion bazom.

B-02.7 — Unutarnje upravljanje konzultantskim poslovanjem (AgenticOS poslovni agent)

potvrđeno 18.8.2026.

Status: dospijeva prije Faze A — prije nego klijentski osobni podaci prvi put izađu iz Coworkove okoline na agent.sapkon.hr. Faza A je već u produkciji; DPA s Cloudflareom potvrđen kao automatski uključen u Self-Serve Subscription Agreement.

(a) Voditelj obrade i kontakt

Mihael Mišo Mudrić, Sapient konzulting, obrt za poslovne usluge, Goljački ogranak 6, 10000 Zagreb, OIB 15435622321.

(b) Svrha obrade

Vođenje klijentskih angažmana, rokova, dokumentacije i nalaza kroz živi prikaz nad postojećim Notion bazama (Klijenti, Angažmani, Obveze i rokovi, Dokumenti, Nalazi i otvorena pitanja, Odluke i presedani).

(c) Kategorije ispitanika i podataka

Kontaktne osobe kod klijenata (ime, funkcija, e-pošta, telefon gdje postoji) · fizičke osobe koje se pojavljuju u sadržaju nalaza i dokumenata (npr. imenovani DPO klijenta, članovi uprave) — kategorije podataka nisu nove u odnosu na postojeću klijentsku evidenciju, mijenja se samo sustav u kojem se prikazuju.

(d) Kategorije primatelja

Notion (izvršitelj obrade, postojeći ugovor) te Cloudflare (izvršitelj, mrežni i hosting sloj). DPA s Cloudflareom potvrđen 18.8.2026.: automatski uključen u Self-Serve Subscription Agreement, na snazi od otvaranja računa.

(e) Prijenosi u treće zemlje

Cloudflare kao mrežni rub znači da je tehnički moguć prijenos meta-podataka (IP adresa posjetitelja) izvan EGP-a, na isti način kao kod javnog weba (master plan, odluka od 15.8.2026.). Standardne ugovorne klauzule primjenjive su na temelju DPA-a iz stavke (d).

(f) Rokovi brisanja

Sadržaj se ne pohranjuje u aplikaciji — čita se uživo iz Notiona uz predmemoriju od 10 minuta. Rok brisanja same predmemorije: do 10 minuta ili do ručnog osvježavanja. Trajna pohrana ostaje u Notionu, pod postojećim rokovima klijentske evidencije — ne otvara se novi rok.

(g) Tehničke i organizacijske mjere

Cloudflare Access (prijava jednokratnim kodom, samo Mihaelova e-pošta) · dva odvojena Notion integracijska tokena kao Cloudflare Pages tajne varijable · aplikacija isključivo čita, ne piše natrag · bez preview grana s pristupom stvarnim podacima · Fable se ne koristi ni u jednom koraku.

Pravna osnova

Legitimni interes voditelja (učinkovito vođenje vlastitog poslovanja), potvrđeno 18.8.2026. Osnova je preuzeta s postojeće klijentske evidencije; agent uvodi novi sustav prikaza, ne novu svrhu obrade.

B-02.8 — Vlastita financijska i porezna evidencija (knjigovodstveni segment)

svjesno odstupanje zabilježeno

Status: dospijeva prije prvog stvarnog zapisa u Fazi B, ne prije Faze A.

(a) Voditelj obrade i kontakt

Mihael Mišo Mudrić, obrt Sapient konzulting — isti podatak kao B-02.7.

(b) Svrha obrade

Pregled i kontrola vlastitog poslovanja kroz tri knjige (paušalni obrt, buduće d.o.o., osobna primanja) i priprema podataka za vanjskog knjigovođu. Aplikacija ne obračunava porez — obračun ostaje kod knjigovođe.

(c) Kategorije ispitanika i podataka

Mihael sam (kao fizička osoba, primatelj primanja) · druge ugovorne strane po izlaznim računima i honorarima (naziv, OIB gdje se navodi na ispravi, iznos) · kontakti dobavljača na strani izdataka.

(d) Kategorije primatelja

Notion (izvršitelj) · Cloudflare (izvršitelj, mrežni sloj; DPA potvrđen, vidi B-02.7) · vanjski knjigovođa — tretira se kao izvršitelj obrade, potvrđeno 18.8.2026.; formalan pisani ugovor o obradi podataka s knjigovođom ne postoji, nedostatak je zabilježen i ostaje otvorena stavka.

(e) Prijenosi u treće zemlje

Isto kao B-02.7 — Cloudflare mrežni rub, SCC uvjetno primjenjive dok se DPA ne sklopi. Izvoz podataka knjigovođi ostaje unutar Hrvatske/EGP-a. Kanal dostave, potvrđeno 18.8.2026.: trenutno e-poštom (privitci); planiran prijelaz na knjigovodstveni servis/portal, datum prijelaza [POTVRDITI naknadno].

(f) Rokovi brisanja

11 godina od nastanka isprave, po Mihaelovoj potvrdi od 18.8.2026. (uobičajen rok čuvanja knjigovodstvenih isprava po Zakonu o računovodstvu). Rok se odnosi na temeljnu dokumentaciju; primjenjuje se i na zapise u aplikaciji koji odražavaju te isprave.

(g) Tehničke i organizacijske mjere

Financijske baze pod vlastitom Notion podstranicom, izvan dosega klijentske integracije · zasebna Cloudflare Access aplikacija nad /financije s kraćom sesijom (jedan sat naspram uobičajenih 24) · zaseban Notion token · bez bankovne veze u prvoj verziji · Fable nikad.

Pravna osnova

Legitimni interes voditelja (uredno vođenje vlastitog poslovanja i porezna usklađenost), potvrđeno 18.8.2026., po istom obrascu kao B-02.7.

Svjesno odstupanje, potvrđeno 18.8.2026.

Prethodna provjera po članku 35. nije provedena prije prvog stvarnog financijskog zapisa. Mihael je odlučio preskočiti taj korak za sada, uz obrazloženje da su ispitanici u kategoriji (c) isključivo Mihael sam kao fizička osoba te druge ugovorne strane po izlaznim računima i honorarima (ne treće, ranjive ili brojne osobe), pa je procijenjeni rizik za prava i slobode ispitanika nizak. Provjera ostaje otvorena stavka i može se naknadno provesti bez retroaktivnog učinka na već unesene zapise.

Izvor: ropa-nacrt-poslovni-agent.md (Drive, Konzulting/) — potvrđeno u cijelosti 18.8.2026. Oba unosa prepisuju se u postojeći registar evidencije aktivnosti obrade Sapient konzultinga.

Human-in-the-loop

Čeka tvoju odluku

Nalazi visokog rizika koji nisu riješeni i obveze s kritičnom hitnošću. Agentski sloj još ne piše nacrte — sučelje samo ističe što traži odluku; radnja se poduzima u Notionu.

Agentski sloj

Zapisnik sinkronizacije

Upiti kojima je izrađena ova snimka šest Notion baza. Sučelje čita snimku, ne piše natrag u Notion.

Multi-goal split view · ilustrativni prikaz

Podijeljeni prikaz

Primjer rasporeda za buduću funkciju (izvorni dokument uz agentovu analizu uživo) — sadržaj dolje je ilustrativan, ne dio ZAUDIN snimke.

DPA ugovor — DPINOX d.o.o.

v3 · 14.8.2026.

izvod · str. 4 · čl. 6.

„Izvršitelj obrade obvezuje se osobne podatke obrađivati isključivo u okviru dokumentiranih uputa voditelja obrade, osim kada je obrada propisana pravom Unije ili pravom države članice kojem podliježe Izvršitelj obrade.“

izvod · str. 6 · čl. 9.

„Izvršitelj obrade može angažirati drugog izvršitelja obrade (podizvršitelja) samo uz prethodno posebno ili opće pisano dopuštenje voditelja obrade.“

… prototip prikazuje skraćeni izvod dokumenta

Analiza rizika obrade

uživo

u reduČl. 6. — uputa voditelja obrade jasno definirana, iznimka usklađena s čl. 28. st. 3. t. (a) Opće uredbe.

provjeritiČl. 9. — opće pisano dopuštenje za podizvršitelje navedeno, ali popis trenutačnih podizvršitelja nije priložen kao prilog.

nedostajeNema odredbe o roku brisanja podataka po prestanku ugovora (čl. 28. st. 3. t. (g)).