Politika Privatnosti i Zaštite Podataka

Ovu aplikaciju osigurava tvrtka Regulus Advanced Systems d.o.o. Mi smo pružatelj tehničke platforme (softvera kao usluge) koju druge tvrtke (naši Naručitelji) koriste kako bi pružile usluge svojim klijentima (trećim tvrtkama, koje su najčešće Vaš poslodavac).

Vaša privatnost naš je apsolutni prioritet. Kao tehnički pružatelj usluge (Pod-izvršitelj obrade), posvećeni smo zaštiti podataka koje obrađujemo, uz najviše standarde sigurnosti i privatnosti.

Molimo da našu Politiku privatnosti pročitate u cijelosti. Ovdje ukratko navodimo ključna načela:

• Vaši podatci su Vaši. Sadržaj koji unosite u aplikaciju tretira se kao strogo povjerljiv. Mi osiguravamo platformu, ali ne pristupamo niti možemo vidjeti Vaše poslovne podatke, osim u iznimnim slučajevima tehničke podrške i isključivo uz izričitu dozvolu tvrtke koja je Voditelj obrade Vaših podataka.
• Nikada nećemo prodati Vaše osobne podatke. Nikada nećemo podijeliti Vaše podatke s trećom stranom u svrhe promidžbe te treće strane.
• Nećemo Vam slati promotivne materijale o aplikaciji ako niste registrirani korisnik.
• Vi imate kontrolu. Ako ste registrirani korisnik, možete primati obavijesti o novostima ili poboljšanjima aplikacije. U svakom trenutku možete povući svoju privolu (opt-out) klikom na poveznicu 'Ne šalji' (ili 'Odjava') koja se nalazi u svakoj takvoj e-poruci.
• Djelujemo isključivo po nalogu. Obrađujemo podatke isključivo prema uputama našeg Naručitelja, a sve u skladu s ugovorom.
• Svi serveri nalaze se unutar Europske Unije.

1. Uloge u Obradi Podataka (Voditelj, Izvršitelj i Pod-izvršitelj)

U kontekstu Opće uredbe o zaštiti podataka (GDPR), Vaš odnos s nama je važno razumjeti:

• Voditelj obrade (Data Controller): Ovo je tvrtka koja određuje svrhu i način obrade Vaših podataka. To je Vaš Poslodavac (ili klijent Vašeg poslodavca). Voditelj obrade je jedini odgovoran za zakonitost prikupljanja podataka i njihovu točnost.
• Izvršitelj obrade (Data Processor): Ovo je tvrtka koja je naš Naručitelj (npr. agencija, IT partner, konzultantska kuća). Oni su ugovorili korištenje naše platforme (Primo Manager) kako bi pružili uslugu Vašem poslodavcu (Voditelju obrade).
• Pod-izvršitelj obrade (Sub-processor): To smo mi, Regulus Advanced Systems d.o.o. Mi pružamo isključivo tehničku platformu i djelujemo po nalogu Izvršitelja obrade (našeg Naručitelja).

Mi, Regulus Advanced Systems d.o.o., imamo ugovorni odnos isključivo s našim Naručiteljem (Izvršiteljem obrade). Mi nemamo uvid niti mogućnost kontrole nad ugovorom ili poslovnim dogovorom između našeg Naručitelja (Izvršitelja) i Vašeg poslodavca (Voditelja obrade).

2. Kako i zašto obrađujemo podatke

Mi, kao tehnički pružatelj (Pod-izvršitelj), obrađujemo podatke isključivo kako bismo pružili funkcionalnost aplikacije Primo Manager našem Naručitelju.

Odricanje od odgovornosti: Mi nismo odgovorni za točnost podataka koje je Vaš poslodavac (Voditelj) ili naš Naručitelj (Izvršitelj) unio u sustav. Mi nismo odgovorni za zakonsku osnovu niti način na koji je Voditelj obrade prikupio te podatke. Naša tvrtka (Regulus Advanced Systems d.o.o.) nema uvid, utjecaj niti kontrolu nad pravnim ili komercijalnim ugovorima sklopljenim između našeg Naručitelja (Izvršitelja obrade) i krajnjeg korisnika/Vašeg poslodavca (Voditelja obrade). Naša odgovornost strogo je ograničena na tehničku sigurnost i funkcionalnost platforme Primo Manager prema našem Naručitelju.

• a) Podatci o računu (Meta-podatci): Kako biste se mogli prijaviti, obrađujemo osnovne podatke o Vašem računu (ime, adresa e-pošte, kriptirana zaporka) koje je definirao Vaš poslodavac ili naš Naručitelj. Obrađujemo ih isključivo radi autorizacije.
• b) Vaš sadržaj (Podatci koje unosite u aplikaciju): Sav sadržaj koji Vi unesete putem aplikacije (upiti, poruke, dokumenti) tretira se kao strogo povjerljiv:
  • Vidljiv je isključivo Vama i ovlaštenim osobama unutar tvrtke Voditelja obrade (Vašeg poslodavca).
  • Mi, kao Regulus Advanced Systems d.o.o., nemamo uvid niti pristup tom sadržaju.
  • Iznimka je moguća isključivo u svrhu rješavanja tehničkog problema, i to samo uz izričitu dozvolu Voditelja obrade (Vašeg poslodavca) ili Izvršitelja obrade (našeg Naručitelja). Ta dozvola može biti pisana ili usmena, pri čemu se usmena dozvola daje tijekom telefonskog razgovora za podršku i isključivo nakon što smo potvrdili identitet ovlaštene osobe (autentikacija).
• c) Tehnički podatci (Logovi): Prikupljamo minimalne tehničke podatke (npr. IP adresa, tip uređaja) isključivo radi osiguravanja stabilnosti, dijagnosticiranja problema i sprječavanja sigurnosnih prijetnji.

3. Komunikacija o usluzi i promotivne poruke

Kao pružatelj tehničke platforme, možemo kontaktirati registrirane korisnike (putem e-pošte) u svrhe vezane uz korištenje aplikacije. To uključuje:

• Servisne obavijesti: Poruke ključne za rad sustava (npr. obavijesti o održavanju, sigurnosne obavijesti, promjene Uvjeta korištenja). Ove poruke nisu promotivne i ne mogu se isključiti sve dok imate aktivan račun.
• Obavijesti o proizvodu (Promotivne poruke): Poruke koje Vas informiraju o novim značajkama, poboljšanjima ili korisnim savjetima za korištenje aplikacije Primo Manager. Naša načela za ovu komunikaciju su:
  • Nikada nećemo slati takve poruke osobama koje nemaju registriran korisnički račun u softveru.
  • Uvijek imate pravo na odjavu (Opt-out): Svaka promotivna e-poruka koju pošaljemo sadržavat će jasnu poveznicu (npr. 'Ne šalji' ili 'Odjava') putem koje u bilo kojem trenutku možete besplatno povući svoju privolu i prestati primati takve poruke.

4. Tehnička Analitika i Dijagnostika

Kako bismo osigurali stabilnost, performanse i pouzdanost aplikacije Primo Manager, koristimo specijalizirane alate trećih strana. Naglašavamo da se ovi alati koriste isključivo u tehničke svrhe, a nikada u marketinške svrhe ili za profiliranje Vašeg ponašanja.

Sentry: Koristimo Sentry kao alat za praćenje grešaka i rušenja aplikacije (crash reporting) u stvarnom vremenu. To nam omogućuje da brzo identificiramo i popravimo tehničke probleme. Sentry prikuplja isključivo tehničke, anonimizirane podatke o grešci (npr. tip uređaja, verzija OS-a, dio koda koji je uzrokovao problem).

Google Analytics: Koristimo Google Analytics kako bismo prikupili agregirane i anonimne statističke podatke o korištenju aplikacije (npr. koje se značajke koriste najviše, a koje najmanje). Ovo nam pomaže razumjeti kako se sustav koristi, identificirati uska grla u performansama i donositi odluke o tome koje dijelove sustava treba tehnički poboljšati ili optimizirati. Podatci prikupljeni putem ovih alata ne koriste se za ciljano oglašavanje, marketing ili praćenje poslovnih aktivnosti pojedinačnih korisnika.

5. Mjesto i Sigurnost Čuvanja Podataka

• Lokacija: Svi naši poslužitelji (serveri) i svi podatci koje obrađujemo pohranjeni su isključivo na teritoriju Europske Unije (EU).
• Privatnost dizajnom (Privacy by Design): Sustav je dizajniran tako da je sav Vaš uneseni sadržaj logički i administrativno zaštićen od pristupa našeg osoblja.
• Sigurnosne mjere:
  • Sav prijenos podataka odvija se putem šifrirane veze (HTTPS/SSL), osim u slučaju kada se aplikacija poslužuje unutar lokalne mreže Naručitelja.
  • Svi podatci pohranjeni su iza vatrozida (firewalla).
  • Pristup poslužiteljima je strogo kontroliran.
  • Sve zaporke su kriptirane (hashirane).

6. Razdoblje Čuvanja Podataka

Mi čuvamo Vaše podatke onoliko dugo koliko je definirano ugovorom s našim Naručiteljem (Izvršiteljem obrade). Mi ne odlučujemo samostalno o trajanju pohrane. Nakon isteka tog ugovora ili na nalog našeg Naručitelja, svi podatci bit će trajno i sigurno izbrisani.

7. Vaša Prava (GDPR)

Sukladno Općoj uredbi o zaštiti podataka (GDPR), Vi imate niz prava (pravo na pristup, ispravak, brisanje, itd.). Budući da je Vaš poslodavac (ili njihov klijent) Voditelj obrade Vaših podataka, za ostvarivanje svih svojih prava morate se obratiti izravno toj tvrtki (Voditelju obrade). To se posebno odnosi na:

• Zahtjeve za ispravak netočnih podataka.
• Zahtjeve za pristup ili brisanje podataka.
• Pitanja o zakonskoj osnovi prikupljanja podataka (načinu dohvaćanja).
• Pitanja vezana uz ugovor između Vas i Vašeg poslodavca, ili između Vašeg poslodavca i našeg Naručitelja.

Mi, kao tehnički Pod-izvršitelj, nemamo pravnu osnovu niti mogućnost samostalno udovoljiti Vašim zahtjevima ili arbitrirati u poslovnom odnosu između Vas, Vašeg poslodavca i našeg Naručitelja.

8. Kontakt i Ostvarivanje Vaših Prava

• Za ostvarivanje Vaših prava (brisanje, pristup, izmjena podataka): Molimo Vas da kontaktirate odgovornu osobu ili Službenika za zaštitu podataka kod Vašeg poslodavca (Voditelja obrade).
• Za tehnička pitanja o aplikaciji Primo Manager: Ako imate tehnička pitanja o funkcioniranju aplikacije, sigurnosti platforme ili općenita pitanja o našoj ulozi kao tehničkog pružatelja usluge (Regulus Advanced Systems d.o.o.), možete nas kontaktirati na:
  E-pošta: info@primo-manager.eu

9. Izmjene Politike Privatnosti

Zadržavamo pravo izmjene ove Politike privatnosti. O svim bitnim promjenama obavijestit ćemo našeg Naručitelja (Izvršitelja obrade), koji je zatim dužan obavijestiti Vas putem Voditelja obrade.