Pravila privatnosti

Ova Pravila privatnosti objašnjavaju kako Buzzlo d.o.o. („mi“, „nas“, „voditelj obrade“) prikuplja, koristi, dijeli i štiti osobne podatke kada koristite web platformu cvik.ai, mobilnu aplikaciju CvikAI te povezane usluge (zajednički: „Usluga“ ili „Platforma“). Platforma je namijenjena poslovnim korisnicima — poslodavcima i njihovim zaposlenicima — za vođenje evidencije radnog vremena, smjena, odsustava i obračuna radnih sati u skladu s hrvatskim propisima o radu.

Obradu osobnih podataka provodimo u skladu s Uredbom (EU) 2016/679 (GDPR), Zakonom o provedbi Opće uredbe o zaštiti podataka (NN 42/18) te primjenjivim propisima Republike Hrvatske.

1. Voditelj obrade

Voditelj obrade vaših osobnih podataka u smislu GDPR-a je:

• Buzzlo d.o.o. za usluge
• Sjedište: Zagrebačka cesta 126, 10000 Zagreb, Republika Hrvatska
• OIB: 62127636877
• MBS: 081532265
• Registarsko tijelo: Trgovački sud u Zagrebu
• Internetska stranica: cvik.ai
• E-pošta za pitanja o privatnosti: contact@buzzlo.ai

Buzzlo d.o.o. nije imenovao službenika za zaštitu podataka (DPO) jer prema čl. 37. GDPR-a to nije obvezno za naše poslovanje. Za sva pitanja vezana uz zaštitu osobnih podataka obratite se na gornju adresu e-pošte.

Za poslovne korisnike (poslodavce) koji koriste Platformu kao „tenant“, Buzzlo d.o.o. djeluje primarno kao voditelj obrade u odnosu na podatke potrebne za pružanje Usluge. U odnosu na podatke zaposlenika koje poslodavac unosi ili generira korištenjem Platforme, poslodavac je samostalni voditelj obrade, a Buzzlo d.o.o. djeluje kao izvršitelj obrade prema ugovoru o obradi podataka (DPA) sklopljenom s poslodavcem.

2. Koje podatke prikupljamo

Ovisno o vašoj ulozi (administrator poslodavca, voditelj, zaposlenik, student) i načinu korištenja Platforme, možemo obrađivati sljedeće kategorije osobnih podataka:

2.1. Podaci o računu

• Ime i prezime
• Adresa e-pošte
• Broj telefona (ako ga unesete)
• Osobni identifikacijski broj (OIB), u svrhu kadrovske evidencije sukladno propisima — pohranjuje se u šifriranom obliku (AES-256-GCM)
• Adresa prebivališta (ako je unesena u profil)
• Datum rođenja (ako je unesen)
• Podaci za autentifikaciju (hash lozinke, sesijski tokeni)

2.2. Podaci o zaposlenju

• Radno mjesto i vrsta ugovora o radu
• Organizacijska jedinica (lokacija, trgovina, odjel)
• Radni raspored, smjenski plan i dodjela smjena
• Datum početka rada
• Uloga i ovlasti unutar Platforme
• Postavke rada (rad od kuće, pauze, mjesečni fond sati)

2.3. Podaci o prisutnosti

• Evidentiranje dolaska i odlaska (clock-in / clock-out)
• Početak i kraj pauze
• Vremenske oznake (timestamp) svakog događaja
• Izvor događaja (kiosk uređaj, web, mobilna aplikacija, nadređeni)
• Identifikator kiosk uređaja
• Geolokacija (latitude/longitude) koja se šalje uz punch s telefona ili kioska, isključivo za provjeru geofence granica koje je poslodavac postavio
• Kiosk terminali (fiksni uređaji na radnom mjestu) dodatno šalju vlastiti položaj otprilike svakih 5 minuta kako bi poslodavac vidio nalazi li se terminal ondje gdje treba biti. Čuva se samo posljednji položaj
• Dok je zaslon za evidenciju (punch) u mobilnoj aplikaciji otvoren, aplikacija čita položaj vašeg telefona kako bi prikazala kartu i na uređaju provjerila geofence. Taj se položaj šalje nama samo kada evidentirate dolazak ili odlazak. Aplikacija ne čita lokaciju u pozadini i ne čuvamo trag kretanja
• Razlog ručnog unosa (kada nadređeni evidentira u ime zaposlenika)

2.4. Fotografije

Ako poslodavac (tenant) uključi opciju selfie verifikacije na kiosk uređaju, pri evidenciji prisutnosti pohranjuje se fotografija lica uz pripadajući zapis prisutnosti. Ova funkcionalnost nije obavezna i aktivira se isključivo prema odluci poslodavca.

U mobilnoj aplikaciji možete dodati i profilnu fotografiju te priložiti fotografiju zahtjevu za odsustvo (vidi 2.5). Fotografije se pohranjuju uz vaš račun ili zahtjev i vidljive su unutar vaše organizacije prema ulogama i ovlastima.

2.5. Podaci o odsustvima

• Zahtjevi za godišnji odmor, bolovanje i druga odsustva
• Razdoblja odsustva, status odobrenja i lanac odobravanja
• Stanje i promjene salda dopusta
• Razlog odsustva (ako je potreban)
• Dokumenti koje priložite zahtjevu za odsustvo (fotografija ili PDF)

2.6. Podaci o evidenciji radnog vremena (šihterica)

• Obračunati radni sati po danu i mjesecu
• Planirani vs. stvarni sati rada
• Devijacije (kasni dolazak, nedostajuća smjena, prekovremeni rad i sl.)
• Klasifikacije sati (redovni, noćni, nedjeljni, blagdanski, pauze)
• Status mjesečnog obračuna (nacrt, u pregledu, odobren, zaključan)
• Razlozi ručnih korekcija i audit zapis promjena

2.7. Podaci o uređaju

• Vrsta uređaja (mobitel, tablet, kiosk terminal)
• Operativni sustav i verzija
• Verzija mobilne aplikacije
• Jedinstveni identifikator kiosk uređaja (pariranje)
• Status kiosk uređaja (aktivan, zadnja aktivnost)

2.8. Tehnički podaci

• IP adresa
• Vrsta i verzija preglednika
• Operativni sustav
• Kolačići i slične tehnologije (vidi odjeljak 7.)
• Zapisnici pristupa i sigurnosni zapisi

2.9. Podaci o komunikaciji

• Obavijesti unutar aplikacije (in-app notifikacije)
• Push obavijesti na mobilni uređaj (uz vašu privolu)
• E-pošta transakcijskog karaktera (pozivnice, reset lozinke, obavijesti o odsustvima i obračunu)
• Komunikacija s podrškom (live chat, e-pošta)

2.10. Podaci s web stranice cvik.ai (upit i preuzimanje predloška)

Odnosi se na posjetitelje marketinške stranice, ne na korisnike Platforme.

• Upit ili zahtjev za demo (kontakt forma): ime i prezime, e-pošta te, ako ih upišete, tvrtka, broj zaposlenika i lokacija, koristite li studente i kojem studentskom centru, telefon, poruka i kako ste čuli za nas
• Preuzimanje predloška: e-pošta, je li označena kvačica za obavijesti, potvrda da ste pročitali ova Pravila privatnosti i oznaka stranice s koje je zahtjev poslan
• Provjera da zahtjev ne šalje automat (Cloudflare Turnstile): IP adresa i podaci preglednika koje obrađuje Cloudflare
• Mjerenje posjeta (Google Analytics 4), samo ako kliknete „Prihvaćam“ na banneru za kolačiće: pseudonimni identifikator posjetitelja, stranice i vrijeme posjeta, izvor posjeta, vrsta uređaja i preglednika te približna lokacija (država, grad). Pristanak možete povući bilo kada u podnožju stranice („Postavke kolačića“)

Upiti i zahtjevi za predložak stižu nam e-poštom.

Ne namjeravamo prikupljati podatke djece mlađe od 16 godina. Platforma je namijenjena poslovnom korištenju u kontekstu radnog odnosa ili studentskog angažmana.

3. Pravna osnova obrade

Osobne podatke obrađujemo samo kada postoji valjana pravna osnova prema čl. 6. st. 1. GDPR-a. U nastavku navodimo svrhe obrade i odgovarajuće pravne osnove:

Svrha obrade	Pravna osnova
Registracija računa, pružanje Platforme, vođenje evidencije radnog vremena, smjena, odsustava i obračuna	Izvršenje ugovora (čl. 6. st. 1. t. b) GDPR-a) — ugovor s poslodavcem i/ili radni odnos zaposlenika
Ispunjavanje obveza iz Zakona o radu (NN 93/14 i izmjene), Pravilnika o sadržaju i načinu vođenja evidencije o radnicima (NN 55/2024) i drugih propisa o radnom vremenu	Pravna obveza (čl. 6. st. 1. t. c) GDPR-a)
Osiguravanje sigurnosti Platforme, sprječavanje zloupotrebe, održavanje integriteta evidencije prisutnosti	Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — uz procjenu da naši interesi ne nadilaze vaša prava
Poboljšanje Platforme, analiza grešaka, tehnička podrška	Legitimni interes (čl. 6. st. 1. t. f) GDPR-a)
Fotografija lica za verifikaciju na kiosk uređaju	Legitimni interes poslodavca za sprječavanje zlouporabe evidencije prisutnosti (čl. 6. st. 1. t. f) GDPR-a) — funkcionalnost je opcionalna i aktivira je isključivo poslodavac. Napomena: Ovisno o načinu korištenja, fotografije lica mogu predstavljati biometrijske podatke u smislu čl. 9. GDPR-a. Poslodavac kao voditelj obrade odgovoran je za uspostavu odgovarajuće pravne osnove prema čl. 9. st. 2. GDPR-a (npr. radnopravna obveza ili izričita privola zaposlenika). Buzzlo d.o.o. obrađuje ove podatke isključivo kao izvršitelj obrade prema uputama poslodavca.
Push obavijesti na mobilni uređaj	Privola (čl. 6. st. 1. t. a) GDPR-a) — možete je povući u postavkama uređaja ili aplikacije
Produktna analitika (PostHog)	Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — poboljšanje korisničkog iskustva, otkrivanje tehničkih grešaka i razumijevanje korištenja proizvoda; podaci se obrađuju na EU infrastrukturi (PostHog Cloud EU) i pseudonimizirani su; korisnik može zatražiti isključivanje putem e-pošte na contact@buzzlo.ai
Odgovaranje na upite i zahtjeve za demo s web stranice	Radnje na vaš zahtjev prije sklapanja ugovora (čl. 6. st. 1. t. b) GDPR-a) kada tražite demo ili ponudu; inače legitimni interes (čl. 6. st. 1. t. f) GDPR-a) za odgovor na upit koji ste nam sami poslali
Evidencija zahtjeva za besplatni predložak	Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — znati tko traži naše sadržaje
Obavijesti o ažuriranju predloška i novim predlošcima (samo ako ste označili kvačicu)	Privola (čl. 6. st. 1. t. a) GDPR-a) — možete je povući u bilo kojem trenutku porukom na contact@buzzlo.ai
Zaštita obrazaca na web stranici od automatiziranih zahtjeva (Cloudflare Turnstile)	Legitimni interes (čl. 6. st. 1. t. f) GDPR-a) — sigurnost web stranice

Ako se obrada temelji na legitimnom interesu, imate pravo prigovora (vidi odjeljak 9.). Ako se obrada temelji na privoli, privolu možete povući u bilo kojem trenutku bez utjecaja na zakonitost obrade prije povlačenja.

4. Kako koristimo podatke

Osobne podatke koristimo isključivo u sljedeće svrhe:

• Evidencija radnog vremena — prikupljanje, pohrana i prikaz punch događaja, izračun radnih sati, pauza i devijacija
• Planiranje smjena — dodjela smjena, pregled pokrivenosti, objava rasporeda i obavijesti zaposlenicima
• Upravljanje odsustvima — podnošenje i odobravanje zahtjeva, praćenje salda dopusta, obrada bolovanja
• Obračun i evidencija (šihterica) — mjesečni obračun radnih sati, generiranje PDF evidencije, workflow odobrenja
• Usklađenost s propisima — vođenje evidencije u skladu sa Zakonom o radu i Pravilnikom NN 55/2024, ZOR compliance provjere (odmor, prekovremeni rad)
• Autentifikacija i autorizacija — sigurna prijava, upravljanje ulogama i ovlastima unutar organizacije
• Komunikacija — slanje obavijesti o smjenama, odsustvima, odobrenjima i statusu obračuna
• Tehnička podrška — rješavanje problema i odgovaranje na upite korisnika
• Upiti s web stranice — odgovaranje na upite i zahtjeve za demo, evidencija zahtjeva za predložak i, samo uz vašu privolu, obavijesti o predlošcima
• Sigurnost i integritet — sprječavanje neovlaštenog pristupa, otkrivanje zloupotrebe i održavanje pouzdanosti sustava

Ne prodajemo vaše osobne podatke trećim stranama niti ih koristimo za profiliranje u svrhu oglašavanja.

5. Dijeljenje podataka

Vaše podatke dijelimo samo u sljedećim slučajevima:

• Unutar organizacije (tenanta) — s kolegama, voditeljima i HR-om prema ulogama i ovlastima koje je postavio poslodavac
• Podizvršitelji obrade — vanjski pružatelji usluga koji nam pomažu u radu Platforme, ugovorno obvezni zaštititi vaše podatke (vidi odjeljak 5.1.)
• Pravne obveze — kada to zahtijeva zakon, sudska naredba ili nadležno tijelo
• Poslodavac — u poslovnom kontekstu, poslodavac (tenant) ima pristup podacima svojih zaposlenika u okviru Platforme

5.1. Popis podizvršitelja obrade

Sljedeći vanjski pružatelji usluga obrađuju osobne podatke u naše ime na temelju ugovornih obveza zaštite podataka:

Pružatelj usluge	Svrha	Lokacija podataka
PlanetScale Inc.	Hosting baze podataka	EU
Hetzner Online GmbH	Cloud infrastruktura i hosting aplikacije	EU (Njemačka / Finska)
OneSignal Inc.	Push obavijesti na mobilne uređaje	SAD (SCC na snazi)
PostHog Inc.	Produktna analitika (EU Cloud instanca)	EU
Google Ireland Limited	Mjerenje posjeta marketinške stranice (Google Analytics 4), samo uz pristanak posjetitelja	EU (Irska); moguć prijenos u SAD (EU-US Data Privacy Framework i SCC)
Cloudflare Inc.	Pohrana datoteka (R2), hosting marketinške stranice (Pages), web analitika bez kolačića (marketinška stranica) i provjera obrazaca od automatiziranih zahtjeva (Turnstile)	EU / globalni CDN (SCC na snazi)
Amazon Web Services (SES)	Slanje transakcijske e-pošte (pozivnice, obavijesti, reset lozinke) i dostava upita s web stranice našem timu	EU (Irska)
Crisp SA	Live chat korisnička podrška	EU (Francuska)
Apple Inc. i Google LLC	Isporuka push obavijesti na iOS (APNs) i Android (FCM) uređaje, putem OneSignala	SAD / globalno (zaštitne mjere kao u odjeljku 6)
CARTO	Pločice karte za kartu evidencije u mobilnoj aplikaciji (vaša IP adresa i traženo područje karte; bez imena i podataka o računu)	Globalni CDN (zaštitne mjere kao u odjeljku 6)
Shorebird, Inc.	Isporuka ažuriranja aplikacije (provjera šalje identifikator aplikacije, verziju, broj ažuriranja i platformu)	SAD (zaštitne mjere kao u odjeljku 6)

Ostale komponente sustava (autentifikacija, generiranje PDF-ova, nadzor grešaka) pokrećemo na vlastitoj infrastrukturi unutar EU te one ne predstavljaju vanjske podizvršitelje obrade.

Ažurirani popis podizvršitelja obrade dostupan je na zahtjev putem contact@buzzlo.ai. O namjeri angažiranja novog podizvršitelja obavijestit ćemo poslovne korisnike (Tenante) najmanje 30 dana unaprijed.

6. Međunarodni prijenos podataka

Osobni podaci primarno se pohranjuju i obrađuju unutar Europske unije (EU/EGP), pretežno u podatkovnim centrima u Njemačkoj i Finskoj (Hetzner).

U slučajevima kada podizvršitelj obrade ima sjedište ili infrastrukturu izvan EU/EGP (npr. OneSignal — push obavijesti, Shorebird — ažuriranja aplikacije, Cloudflare — pohrana datoteka, Google — mjerenje posjeta uz pristanak), prijenos podataka osiguravamo primjenom:

• Standardnih ugovornih klauzula (Standard Contractual Clauses — SCC) koje je odobrila Europska komisija Provedbenom odlukom (EU) 2021/914, ili
• Odluke o primjerenosti razine zaštite podataka za dotičnu treću zemlju, u skladu s čl. 45. GDPR-a (npr. EU-US Data Privacy Framework, gdje je primjenjivo)

Kopiju primjenjivih zaštitnih mjera za međunarodni prijenos možete zatražiti putem contact@buzzlo.ai.

7. Kolačići

Na marketinškoj internetskoj stranici cvik.ai koristimo strogo nužne kolačiće potrebne za osnovno funkcioniranje stranice i, samo uz vaš pristanak, analitičke kolačiće Google Analyticsa 4 (pravna osnova: čl. 6. st. 1. t. a) GDPR-a). Dok ne pristanete, Google Analytics se ne učitava. Ne koristimo kolačiće za oglašavanje. Pristanak možete povući bilo kada putem poveznice „Postavke kolačića“ u podnožju stranice. Neovisno o pristanku posjete brojimo servisom Cloudflare Web Analytics, koji ne koristi kolačiće ni lokalnu pohranu preglednika i ne prepoznaje pojedinačne posjetitelje.

U web aplikaciji (app.cvik.ai) koristimo kolačiće za autentifikaciju i održavanje sesije prijave. Bez ovih kolačića Platforma ne može funkcionirati.

Detaljan popis kolačića, svrhe i trajanja nalazi se u našim Pravilima o kolačićima.

8. Rok čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjavanje svrha obrade ili koliko propisi zahtijevaju:

Kategorija podataka	Rok čuvanja
Podaci o računu	Trajanje ugovora o usluzi + 30 dana nakon brisanja računa
Kadrovska i evidencija radnog vremena	Minimalno 6 godina nakon prestanka radnog odnosa, u skladu sa Zakonom o radu i Pravilnikom NN 55/2024
Podaci o prisutnosti (punch log)	Minimalno 6 godina, sukladno obvezi vođenja evidencije radnog vremena
Selfie fotografije (kiosk verifikacija)	Pohranjuju se uz pripadajući zapis prisutnosti; čuvaju se sukladno rokovima čuvanja evidencije prisutnosti
Dokumenti uz zahtjeve za odsustvo	Prema obvezama poslodavca iz propisa o radu; najmanje 6 godina
Profilna fotografija	Do brisanja računa
Zapisnici grešaka i crash reporti	90 dana
Sigurnosni zapisi (logovi pristupa)	12 mjeseci
Podaci o komunikaciji s podrškom	3 godine nakon zatvaranja upita
Upiti i zahtjevi za predložak s web stranice	Upiti: 3 godine nakon zatvaranja upita. Zahtjevi za predložak: 24 mjeseca od zahtjeva. Adresa za obavijesti: do povlačenja privole

Po isteku roka čuvanja podatke sigurno brišemo ili anonimiziramo tako da vas više nije moguće identificirati.

9. Vaša prava

U skladu s GDPR-om (čl. 15.–22.) imate sljedeća prava u odnosu na svoje osobne podatke:

9.1. Pravo na pristup (čl. 15.)

Imate pravo dobiti potvrdu obrađujemo li vaše podatke te pristup tim podacima i informacijama o obradi.

9.2. Pravo na ispravak (čl. 16.)

Imate pravo zatražiti ispravak netočnih podataka ili dopunu nepotpunih podataka. Dio podataka možete sami ažurirati u profilu unutar aplikacije.

9.3. Pravo na brisanje (čl. 17.)

Imate pravo zatražiti brisanje podataka („pravo na zaborav“) kada više nema razloga za obradu, osim ako postoji pravna obveza čuvanja (npr. evidencija radnog vremena).

9.4. Pravo na ograničenje obrade (čl. 18.)

Imate pravo zatražiti ograničenje obrade u određenim situacijama, npr. dok provjeravamo točnost podataka ili je obrada nezakonita.

9.5. Pravo na prenosivost podataka (čl. 20.)

Imate pravo primiti podatke koje ste nam dali u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih proslijediti drugom voditelju obrade, kada je obrada automatizirana i temelji se na ugovoru ili privoli.

9.6. Pravo na prigovor (čl. 21.)

Imate pravo u bilo kojem trenutku prigovoriti obradi koja se temelji na legitimnom interesu. Prestajemo s obradom osim ako dokažemo uvjerljive legitimne razloge koji nadilaze vaša prava.

9.7. Pravo u vezi s automatiziranim odlučivanjem (čl. 22.)

Imate pravo ne biti predmet odluke koja se temelji isključivo na automatiziranoj obradi, uključujući profiliranje, ako ta odluka proizvodi pravne učinke ili slično značajno utječe na vas. Platforma koristi automatizirane izračune (npr. devijacije, obračun sati), ali konačne odluke o obračunu i odobrenjima donose ljudski nadređeni i HR.

9.8. Kako ostvariti svoja prava

Za ostvarivanje bilo kojeg od navedenih prava pošaljite zahtjev na contact@buzzlo.ai. Odgovorit ćemo u roku od 30 dana od primitka zahtjeva. Ako je zahtjev složen, rok se može produžiti za dodatnih 60 dana, o čemu ćemo vas obavijestiti. Za zaštitu vaših podataka, možemo zatražiti dodatnu verifikaciju identiteta prije obrade zahtjeva.

Za podatke koje obrađuje vaš poslodavac kao voditelj obrade, zahtjev možete uputiti i poslodavcu. Mi ćemo posredovati u mjeri u kojoj smo izvršitelj obrade.

10. Brisanje računa

Imate pravo zatražiti brisanje svog korisničkog računa i pripadajućih osobnih podataka. Račune na Platformi otvara poslodavac, pa se brisanje traži od nas e-poštom. Stranica Brisanje računa, na koju vodi poveznica u postavkama mobilne aplikacije, opisuje korake.

Postupak brisanja:

1. Pošaljite zahtjev na contact@buzzlo.ai s predmetom „Zahtjev za brisanje računa“
2. Verificirat ćemo vaš identitet
3. Podatke ćemo obrisati ili anonimizirati u roku od 30 dana i potvrditi vam e-poštom

Iznimke: Podaci koje smo dužni čuvati prema zakonu (npr. evidencija radnog vremena, kadrovska dokumentacija) neće biti odmah obrisani, već će se čuvati do isteka zakonskog roka, nakon čega će biti sigurno uništeni. Podaci potrebni za rješavanje sporova ili zaštitu pravnih interesa mogu se zadržati do završetka odgovarajućeg postupka.

Vaš poslodavac je voditelj obrade evidencija zaposlenika na Platformi. Za te evidencije postupamo prema uputama poslodavca, pa možemo od poslodavca zatražiti koje evidencije je dužan čuvati prema zakonu. Brisanje računa zaposlenika unutar organizacije inicira poslodavac (tenant administrator) ili sam zaposlenik putem gore opisanog postupka.

11. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka:

• Šifriranje u prijenosu — sav promet između klijenta i poslužitelja zaštićen je TLS enkripcijom
• Šifriranje u mirovanju — baza podataka koristi enkripciju u mirovanju; kiosk PIN-ovi pohranjeni su AES-256-GCM enkripcijom; lokalna baza mobilne aplikacije zaštićena je SQLCipher enkripcijom
• Kontrola pristupa — kontrola pristupa temeljena na ulogama i ovlastima (RBAC), princip najmanjeg prava, sigurnosna politika lozinki
• Izolacija podataka — potpuna tenant izolacija na razini baze podataka; podaci jednog poslodavca nisu dostupni drugom
• Sigurnosno testiranje — redovito ažuriranje ovisnosti, sigurnosni pregledi koda
• Sigurnosne kopije — redovite automatizirane backup kopije s enkripcijom
• Infrastruktura — aplikacijski kontejneri rade bez root privilegija (non-root)

Unatoč primijenjenim mjerama, nijedan sustav prijenosa podataka putem interneta nije 100% siguran. U slučaju povrede osobnih podataka koja predstavlja rizik za vaša prava, obavijestit ćemo vas i AZOP u skladu s čl. 33. i 34. GDPR-a.

12. Zaštita podataka po dizajnu

Zaštitu podataka ugrađujemo u samu arhitekturu Platforme:

• Izolacija tenant-a — svaki poslodavac ima potpuno odvojen prostor podataka; nema mogućnosti pristupa podacima drugog poslodavca
• Kontrola pristupa temeljena na ulogama — zaposlenik vidi samo svoje podatke; voditelj vidi podatke u svom opsegu; HR/administrator vidi podatke unutar organizacije prema ovlastima
• Minimizacija podataka — prikupljamo samo podatke nužne za pružanje Usluge i ispunjavanje zakonskih obveza
• Neizmjenjivost punch zapisa — događaji prisutnosti (KioskClockEvent) ne mogu se retroaktivno mijenjati; korekcije se provode auditabilnim putem s obveznim razlogom
• Pohrana selfie fotografija — fotografije se pohranjuju uz pripadajući zapis prisutnosti i čuvaju sukladno općim rokovima čuvanja evidencije
• Geofence bez praćenja — položaj telefona šalje se nama samo uz punch, kiosk terminali šalju samo vlastiti posljednji položaj, aplikacija ne čita lokaciju u pozadini i ne čuvamo trag kretanja
• Audit zapis — sve značajne promjene u evidenciji radnog vremena bilježe se u audit logu

13. Nadzorno tijelo

Ako smatrate da naša obrada vaših osobnih podataka krši primjenjive propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu:

• Agencija za zaštitu osobnih podataka (AZOP)
• Selska cesta 136, 10000 Zagreb, Republika Hrvatska
• Telefon: +385 (0)1 4609 000
• E-pošta: azop@azop.hr
• Internetska stranica: azop.hr

Preporučujemo da nas prvo kontaktirate na contact@buzzlo.ai kako bismo pokušali riješiti vašu zabrinutost prije podnošenja pritužbe.

14. Promjene Pravila privatnosti

Ova Pravila privatnosti možemo povremeno ažurirati kako bismo odražavali promjene u našim praksama, tehnologiji ili propisima. O svakoj značajnoj promjeni obavijestit ćemo vas putem e-pošte na adresu povezanu s vašim računom i/ili obavijesti unutar aplikacije najmanje 30 dana prije stupanja na snagu promjene.

Datum zadnjeg ažuriranja naveden je na vrhu ove stranice. Preporučujemo da povremeno pregledate ova Pravila.

15. Kontakt

Za sva pitanja u vezi s ovim Pravilima privatnosti ili obradom vaših osobnih podataka, kontaktirajte nas:

• E-pošta: contact@buzzlo.ai
• Tvrtka: Buzzlo d.o.o., Zagreb, Republika Hrvatska
• Internetska stranica: cvik.ai