Dodatak o obradi podataka

Prijevod radi praktičnosti. Pravno je mjerodavna engleska verzija; u slučaju neslaganja prevladava engleski tekst.

Ovaj Dodatak o obradi podataka ("Dodatak") sastavni je dio Uslova korištenja ("Uslovi") između vas ("Kupac", "vi") i društva Smart Solution Labz LLC, društva s ograničenom odgovornošću osnovanog prema pravu savezne države Wyoming, Sjedinjene Američke Države ("Smart Solution Labz", "mi" ili "nas"), i u njih je uključen. Primjenjuje se kad god u vezi s Uslugom obrađujemo lične podatke u vaše ime, a namjera mu je ispuniti zahtjeve člana 28. stava 3. Uredbe (EU) 2016/679 ("GDPR") te, gdje je primjenjivo, istovjetne odredbe UK GDPR-a i švicarskog Zakona o zaštiti podataka.

Pojmovi pisani velikim početnim slovom koji ovdje nisu definirani imaju značenje iz Uslova. "Kontrolor", "obrađivač", "podobrađivač", "lični podaci", "obrada", "nosilac podataka", "povreda ličnih podataka" i "nadzorni organ" imaju značenje iz GDPR-a. "Podaci Radnog prostora" znače lične podatke sadržane u Podacima korisnika koje u vaše ime obrađujemo u vašem Radnom prostoru.

Ako dođe do neslaganja, ovaj Dodatak ima prednost pred Uslovima i Politikom privatnosti u pogledu obrade Podataka Radnog prostora; u svemu ostalom prednost imaju Uslovi.

1. Uloge strana

Strana	Uloga za Podatke Radnog prostora	Uloga za podatke o računu, naplati i radu Usluge
Vi (Kupac / poslodavac)	Kontrolor	Nosilac podataka / vlasnik računa
Smart Solution Labz LLC	Obrađivač	Kontrolor
Smartyn d.o.o. (Hrvatska)	Nije primjenjivo - ne prima Podatke Radnog prostora i nije naš podobrađivač	Prodavac Pretplata kupcima čija je država naplate Hrvatska, druga država članica EU, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (poslovni kupci registrirani za PDV): zaseban kontrolor vlastitih zapisa o prodaji, fakturiranju i knjigovodstvu; naš predstavnik u EU prema članu 27. (odjeljak 19.); nije naš obrađivač
Google LLC / Google Ireland Limited	Podobrađivač	Naš obrađivač
Stripe	Nije primjenjivo - ne prima Podatke Radnog prostora	Za kupce izvan tržišta društva Smartyn: prodavac (registrirani trgovac putem Linka, merchant of record) i zaseban kontrolor podataka o kupovini, plaćanju, potvrdi o plaćanju i porezu; naš ugovorni subjekt za te kupovine jest Stripe, LLC (Sjedinjene Američke Države). Za kupce društva Smartyn: obrađivač plaćanja karticom za Smartyn (Stripe Payments Europe, Limited, a plaćanje izvršava Stripe Technology Europe, Limited). U svakom slučaju kontrolor tamo gdje svrhe određuje sam: praćenje i otkrivanje prevara, sprečavanje finansijskih gubitaka i sigurnosnih rizika, vlastito fakturiranje, usklađenost sa zakonom uključujući provjere protiv pranja novca i provjere identiteta klijenta te razvoj vlastitih proizvoda
Scaleway S.A.S. (Francuska)	Podobrađivač (isporuka e-pošte koju Usluga šalje vašim klijentima)	Naš obrađivač za transakcijsku e-poštu (obavještenja o pretplati, podsjetnici)
E-RAČUNI d.o.o. (Hrvatska)	Nije primjenjivo - ne prima Podatke Radnog prostora	Obrađivač za fakturiranje u ime društva Smartyn d.o.o. i certificirani posrednik za elektronsko fakturiranje; prima vaše podatke za naplatu i stavke fakture; mi ga nismo angažirali

Vi određujete svrhe i sredstva obrade Podataka Radnog prostora. To uključuje odluku o tome koje osobe pozivate u svoj Radni prostor, šta o njima bilježite, primjenjuje li se na njih prijava putem lokacije, koliko dugo čuvate njihove zapise i kada se ti zapisi brišu. Mi osiguravamo mehanizam i postupamo po vašim uputama; ta pitanja ne odlučujemo umjesto vas i Podatke Radnog prostora ne koristimo u vlastite svrhe.

Za podatke o vašem računu, statusu vaše pretplate, vašem korištenju Usluge, dijagnostiku i našu komunikaciju s vama djelujemo kao kontrolor. Ta je obrada opisana u Politici privatnosti i nije uređena ovim Dodatkom. Zahtjeve za podršku rješavamo isključivo mi; nijedno drugo društvo nema pristup Podacima Radnog prostora radi podrške. Kupovina Pretplate zaseban je odnos s prodavcem za vašu državu naplate (Uslovi, odjeljak 7.), koji ne prima nikakve Podatke Radnog prostora.

2. Predmet, trajanje, priroda i svrha obrade

Predmet. Pružanje Usluge vama: aplikacije za upravljanje radnom snagom, evidenciju vremena, raspoređivanje i upravljanje klijentima.

Trajanje. Dok postoji vaš Radni prostor, uvećano za rokove čuvanja iz odjeljaka 6. i 15.

Priroda i svrha. Smještaj, pohrana, strukturiranje, dohvat, prikaz, prenos, sigurnosno kopiranje, izračun (na primjer automatska podjela na redovne, noćne, vikend i prekovremene sate te iznosi plaća izvedeni iz njih), isporuka obavještenja i brisanje, u svakom slučaju u mjeri potrebnoj za pružanje Usluge i postupanje po vašim uputama.

Radnje obrade koje ne provodimo. Podatke Radnog prostora ne prodajemo, ne koristimo ih za treniranje modela, ne koristimo ih za oglašavanje ni profiliranje i ne otkrivamo ih trećim stranama osim podobrađivačima navedenima u odjeljku 11. ili kada to zakon zahtijeva (odjeljak 8.5).

3. Kategorije nosilaca podataka i ličnih podataka

Ova je tabela opis koji zahtijeva član 28. stav 3. tačka (a) GDPR-a i odražava našu internu mapu podataka.

Kategorija nosilaca podataka	Kategorije ličnih podataka
Vaši Članovi (zaposlenici, saradnici, članovi tima)	Podaci o identitetu i kontaktu (ime i prezime, adresa e-pošte, broj telefona), neobavezna kućna adresa (država, grad, poštanski broj, ulica), neobavezan datum rođenja i spol, identifikator zaposlenika, uloga i dozvole, satnica
Vaši Članovi (radna evidencija)	Evidencija radnog vremena (vrijeme početka i završetka, podjela na redovne / noćne / vikend / prekovremene sate, oznaka o plaćenosti), lokacija prijave (GPS koordinate i radijus radnog mjesta) kada uključite prijavu putem lokacije, zahtjevi za odsustvo i godišnji odmor, zapisi o isplatama i obračunu plaća, dokumenti koje vi ili Član učitate u njegov kadrovski dosje (na primjer ugovori o radu), bilješke i komentari voditelja
Vaši Članovi (operativni zapisi)	Njihovo ime zabilježeno kao autor, urednik, odobravatelj ili izvršilac rezervacija, događaja, radnih naloga, klijenata, bilješki, zadataka i unosa u historiji promjena
Vaši klijenti i poslovni kontakti	Ime, broj telefona, adresa e-pošte, adrese, bilješke i prilozi koje o njima zabilježite
Svaka osoba navedena u sadržaju koji učitate	Sve što odlučite staviti u datoteke, fotografije, bilješke i priloge

Posebne kategorije. Usluga nije osmišljena za posebne kategorije ličnih podataka (član 9. GDPR-a) ni za podatke o krivičnim djelima (član 10.). Zapisi o odsustvu mogu u praksi otkriti podatke o zdravlju ako bilježite razlog bolovanja, a kadrovski dokumenti mogu sadržavati ono što učitate. Vi odlučujete šta stavljate u Uslugu i odgovorni ste za dodatne zaštitne mjere koje takvi podaci zahtijevaju.

4. Vaše upute

4.1 Dokumentirane upute. Podatke Radnog prostora obrađujemo isključivo po vašim dokumentiranim uputama, uključujući prenose u treću zemlju, osim ako smo drugačije obavezni pravom Unije ili države članice kojem podliježemo; u tom ćemo vas slučaju obavijestiti prije obrade, osim ako to pravo zabranjuje iz važnih razloga javnog interesa. Vaše se dokumentirane upute sastoje od: (a) Uslova i ovog Dodatka; (b) vašeg podešavanja i korištenja funkcija Usluge, uključujući kontrole za brisanje iz odjeljka 5.; i (c) svake daljnje pisane upute koju pisano prihvatimo.

4.2 Nezakonite upute. Obavijestit ćemo vas ako, po našem mišljenju, uputa krši GDPR ili drugo pravo Unije ili države članice o zaštiti podataka. Izvršenje upute možemo obustaviti dok se to pitanje ne razriješi. Nismo dužni davati vam pravne savjete, procjenjivati je li brisanje dopušteno prema vašim vlastitim obavezama čuvanja niti provjeravati ima li Član pravo na brisanje zapisa; to su vaše odluke kao kontrolora.

4.3 Osobe ovlaštene za davanje uputa. Uputa je valjano dana kada je izdana kroz Uslugu od korisnika kojem ste dodijelili administratorska ovlaštenja ili u pisanom obliku od osobe koju ste nam označili kao ovlaštenu. Odgovorni ste za ovlaštenja koja dodjeljujete unutar svog Radnog prostora i za sigurno čuvanje administratorskih podataka za prijavu. Postupamo po ovlaštenju koje nam Usluga pokazuje; ne možemo znati je li interno odobrenje koje zahtijevate zaista pribavljeno.

4.4 Pojedinci nam ne mogu davati upute o vašim podacima. Član koji od nas traži brisanje, izmjenu ili predaju zapisa iz vašeg Radnog prostora nije naš kontrolor. Po takvom zahtjevu nećemo postupiti; uputit ćemo pojedinca na vas i, kada to smatramo prikladnim, obavijestiti vas da je zahtjev podnesen. Postupak je opisan u odjeljku 8.

5. Kontrole za brisanje u aplikaciji su vaše upute

5.1 Kontrole. Usluga Administratorima daje kontrole koje trajno brišu lične podatke. Korištenje neke od njih dokumentirana je uputa od vas nama prema članu 28. stavu 3. tački (a) GDPR-a, dana u trenutku potvrde kontrole:

Kontrola	Šta nam nalažete
Ukloni Člana - Arhiviraj	Da Članu odmah oduzmemo pristup Radnom prostoru i članstvo označimo kao arhivirano. Ništa se ne briše; radnja je u svakom trenutku poništiva.
Ukloni Člana - Izbriši podatke	Da odmah oduzmemo pristup i, nakon roka od 40 dana koji se može otkazati, trajno izbrišemo kadrovski zapis tog Člana u vašem Radnom prostoru: polja profila, bilješke voditelja, učitane kadrovske dokumente i datoteke iza njih te njegove vlastite zahtjeve za odsustvo i godišnji odmor.
Izbriši podatke - izbriši i radnu evidenciju	Zaseban prekidač unutar postupka brisanja podataka, zadano isključen, s vlastitim upozorenjem i vlastitom potvrdom koja se upisuje. On istu uputu proširuje na evidenciju radnog vremena Člana, njenu historiju promjena, priloge zavedene uz nju te njegove zapise o isplatama i obračunu plaća.
Izbriši Radni prostor	Da izbrišemo Radni prostor i sve u njemu, podložno mehanizmu glasanja i počeka opisanom u Usluzi.
Prenos vlasništva	Da ulogu vlasnika Radnog prostora prenesemo na drugog Člana, podložno odjeljku 6.4.

5.2 Dodatni koraci pri potvrdi nisu pravna provjera. Kontrole koje trajno brišu podatke zahtijevaju da Administrator upiše ime i prezime Člana, a prekidač za radnu evidenciju zahtijeva drugu, zasebnu potvrdu koja se upisuje na vlastitom ekranu. To su zaštite od greške i od kompromitiranog administratorskog računa. One nisu, i na njih se ne smije oslanjati kao na, provjeru je li brisanje zakonito. Ne procjenjujemo primjenjuje li se na zapise koje brišete još neki zakonski rok čuvanja.

5.3 Zadano se čuva. Uklanjanje Člana nikada ne briše radnu evidenciju osim ako to uključite. Kada ne odaberete, Usluga podatke čuva. Ništa u Usluzi ne briše Podatke Radnog prostora na vlastitu inicijativu, osim brisanja nakon prestanka iz odjeljka 15.

5.4 Vaša garancija. Garantirate da ste ovlašteni dati svaku takvu uputu, da ste prije njenog davanja razmotrili vlastite obaveze čuvanja i da njeno davanje ne krši nijedan zakon, ugovor, sporazum s radničkim predstavnicima ili sudsku odluku koji se na vas primjenjuju. Odjeljak 17. utvrđuje obeštećenje koje ide uz tu garanciju.

5.5 Naše ograničeno pravo na odbijanje. Uputu smijemo odbiti ili odgoditi samo kada: (a) se primjenjuje odjeljak 4.2; (b) bi njeno izvršenje prekršilo zakonsku obavezu koja nas obavezuje ili nalog nadležnog organa ili suda koji nam je dostavljen; (c) je uputu dala osoba koja nije ovlaštena prema odjeljku 4.3; ili (d) bi izvršenje ugrozilo sigurnost ili cjelovitost Usluge za druge korisnike. Ako to učinimo, reći ćemo vam i zašto, osim ako je to zakonom zabranjeno.

6. Rokovi čuvanja i šta preživljava brisanje

Usluga upute koje trajno brišu podatke ne izvršava odmah. Rokovi navedeni u nastavku sigurnosni su mehanizmi protiv greške i preuzimanja računa. Oni su dio Usluge, a ne obećanje da ćemo vaše podatke čuvati u bilo koju svrhu ili period duže od njih.

6.1 Uklanjanje Člana (40 dana). Pristup se u oba načina oduzima odmah: Članova prava pristupa se ukidaju, a njegove aktivne sesije prekidaju. Arhivirano članstvo ostaje netaknuto i može se vratiti u svakom trenutku. Članstvo označeno za brisanje ulazi u rok od 40 dana tokom kojeg svaki Administrator vašeg Radnog prostora može otkazati brisanje i članstvo vratiti u cijelosti. Tačan datum prikazan je u Usluzi. Nakon isteka roka automatizirani postupak izvršava brisanje i ono se ne može poništiti.

6.2 Šta se trajno briše. Po isteku roka u vašem Radnom prostoru brišemo: polja profila i kontaktne podatke Člana, bilješke voditelja na njegovoj kartici, kadrovske dokumente priložene uz njegovu karticu i pohranjene datoteke iza njih te njegove vlastite zahtjeve za odsustvo i godišnji odmor. Ako ste uključili opciju za radnu evidenciju, dodatno brišemo njegovu evidenciju radnog vremena i historiju promjena te evidencije, datoteke priložene uz te zapise te njegove zapise o isplatama i obračunu plaća.

6.3 Šta ostaje i zašto. Nakon dovršenog brisanja u vašem Radnom prostoru ostaje sljedeće, a vi ostajete kontrolor tih podataka:

• Minimalni zapis o članstvu ("tombstone") s imenom i prezimenom osobe te tehničkim oznakama koje opisuju uklanjanje, kako bi Usluga mogla ispravno prikazati historijske unose i kako postojeće reference ne bi puknule. Ne sadrži kontaktne podatke, adresu, datum rođenja, spol, dozvole ni datoteke.
• Vaši operativni zapisi u kojima se osoba spominje - rezervacije, događaji, radni nalozi, klijenti, bilješke, zadaci i unosi u historiji promjena koje je ta osoba kreirala, uredila ili odobrila. To su vaši poslovni zapisi; ime zabilježeno u njima dio je zapisa i nikada se ne prepisuje. Usluga ime bivšeg Člana prikazuje prigušenim stilom, što je konvencija prikaza, a ne izmjena zapisa.
• Zapisnik o uklanjanjima opisan u odjeljku 6.5.
• Evidencija radnog vremena i obračuna plaća, osim ako ste uključili opciju za radnu evidenciju.

6.4 Prenos vlasništva (8 dana). Prenos vlasništva nad Radnim prostorom zahtijeva sve troje: novu ponovnu autentifikaciju sadašnjeg vlasnika u trenutku zahtjeva; izričito prihvatanje osobe koja vlasništvo prima; i rok čekanja od 8 dana koji se ne može skratiti, ni tim prihvatanjem. Tokom roka čekanja sadašnji vlasnik može prenos otkazati jednom radnjom iz bilo koje sesije. Ista tri zahtjeva vrijede kada se prenos traži u sklopu brisanja vlastitog računa vlasnika. Ako primalac ne prihvati prije isteka roka, prenos prestaje važiti i vlasništvo se ne mijenja.

6.5 Zapisnik o uklanjanjima. Svako uklanjanje, otkazivanje, ponovno aktiviranje i trajno brisanje bilježi se u zapisnik unutar vašeg Radnog prostora u koji mogu pisati samo naši serveri i koji Administratori mogu čitati. Svaki unos bilježi ko je postupao, prema kome, na koji način, je li radna evidencija bila uključena, kada i s kojim ishodom. Nakon trajnog brisanja taj je zapisnik jedini preostali dokaz o tome ko ga je naložio. Zapisnik se čuva i ne briše se po uputi za brisanje, jer je tehnička i organizaciona mjera kojom obje strane mogu dokazati koje su upute dane i izvršene (članovi 5. stav 2., 28. stav 3. tačka (h) i 32. GDPR-a) i jer i mi i vi imamo legitiman interes da o tome možemo postavljati, ostvarivati ili braniti pravne zahtjeve. Preživljava brisanje Člana i prestanak vaše pretplate, a briše se kada se izbriše sam Radni prostor prema odjeljku 15.

6.6 Brisanje računa na zahtjev pojedinca. Osoba može izbrisati svoj lični Clocker račun u aplikaciji ili na https://clocker.cloud/bs/delete-account/. To je uputa nama kao kontroloru podataka o njenom računu i briše njene podatke za prijavu, lični profil i članstvo u svakom Radnom prostoru nakon perioda počeka od 40 dana, tokom kojeg račun može vratiti ponovnom prijavom. To ne briše vaše zapise. Njeno ime i prezime ostaju na kartici zaposlenika u vašem Radnom prostoru, njena evidencija radnog vremena, obračuna plaća i kadrovski zapisi ostaju netaknuti, a na vaše operativne zapise u kojima se spominje to nema utjecaja. Svaki zahtjev koji ta osoba podnese u vezi s tim zapisima upućujemo vama (odjeljak 8.).

7. Povjerljivost

Osiguravamo da su se osobe ovlaštene za obradu Podataka Radnog prostora obavezale na povjerljivost ili da podliježu odgovarajućoj zakonskoj obavezi čuvanja povjerljivosti. Pristup produkcijskim sistemima ograničen je na osoblje kojem je potreban za pružanje, osiguranje ili podršku Usluge i oduzima se kada više nije potreban. Istu obavezu ugovorom namećemo i svojim podobrađivačima.

8. Zahtjevi nosilaca podataka

8.1 Prvo vaši alati. Usluga je osmišljena tako da većinu zahtjeva možete riješiti sami: Administratori mogu čitati, ispravljati, izvoziti i brisati zapise u svom Radnom prostoru bez našeg uključivanja.

8.2 Upućivanje. Ako nam se nosilac podataka obrati direktno u vezi s Podacima Radnog prostora, nećemo odgovoriti meritorno u vaše ime. Potvrdit ćemo primitak, reći osobi da je njen poslodavac ili organizacija koja vodi Radni prostor kontrolor, uputiti je na vas i, kada to smatramo prikladnim i zakonitim, obavijestiti vas da je zahtjev podnesen.

8.3 Identitet. Ne provjeravamo identitet nosioca podataka u vaše ime. Kada imamo dovoljno podataka da utvrdimo na koji se Radni prostor zahtjev odnosi, to vam kažemo i ništa više.

8.4 Pomoć. Uzimajući u obzir prirodu obrade, pomažemo vam odgovarajućim tehničkim i organizacionim mjerama, u mjeri u kojoj je to moguće, u ispunjavanju vaše obaveze odgovaranja na zahtjeve iz poglavlja III. GDPR-a. Kada se na zahtjev ne može odgovoriti alatima u Usluzi, pružit ćemo razumnu pomoć; možemo naplatiti svoje razumne troškove za pomoć koja se ponavlja, koja je nesrazmjerna ili koja zahtijeva inženjerski rad.

8.5 Zahtjevi organa vlasti i organa gonjenja. Ako primimo obavezujući zahtjev javnog organa, suda ili organa gonjenja za Podatke Radnog prostora, učinit ćemo sljedeće: provjeriti zahtjev i njegov pravni osnov; osporiti ga kada smatramo da je nezakonit, preširok ili upućen pogrešnoj strani; uputiti podnosioca na vas kad god se zahtjev može uredno uputiti vama kao kontroloru; otkriti samo ono najmanje što je potrebno; i obavijestiti vas prije otkrivanja, osim ako nam je to zakonom zabranjeno, u kojem ćemo vas slučaju obavijestiti čim zabrana to dopusti.

9. Pomoć u ispunjavanju vaših drugih obaveza

Uzimajući u obzir prirodu obrade i informacije koje su nam dostupne, pomažemo vam u osiguravanju usklađenosti s vašim obavezama iz članova 32. do 36. GDPR-a: sigurnost obrade, prijava povreda ličnih podataka, obavještavanje nosilaca podataka o povredi, procjene učinka na zaštitu podataka i prethodno savjetovanje s nadzornim organom. Namjera je da ovaj Dodatak, Politika privatnosti i opis sigurnosti u odjeljku 10. budu dovoljna informacija da provedete procjenu učinka svog korištenja Usluge; na razumna daljnja pitanja odgovorit ćemo u pisanom obliku.

10. Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacione mjere kako bismo osigurali nivo sigurnosti primjeren riziku, uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, obim, kontekst i svrhe obrade. Ovaj je odjeljak opis koji zahtijevaju član 28. stav 3. tačka (c) i član 32. GDPR-a. Mjere se mogu mijenjati kako se Usluga razvija; ukupan nivo sigurnosti nećemo smanjivati.

Područje	Mjera
Kontrola pristupa (odvojenost Radnih prostora)	Svaki se zahtjev ovlašćuje prema kriptografski potpisanim tvrdnjama o pristupu koje nosi korisnikov token za prijavu. Sigurnosna pravila na strani servera te tvrdnje provjeravaju pri svakom čitanju i pisanju, pa korisnik može doći samo do Radnih prostora čiji je član, i to s ovlaštenjima koja mu daje njegova uloga.
Oduzimanje pristupa	Uklanjanje Člana uklanja njegove tvrdnje o pristupu i poništava njegove postojeće tokene sesije, pa pristup prestaje odmah, a ne pri sljedećoj prijavi.
Operacije životnog ciklusa posredovane serverom	Uklanjanje članstva, otkazivanje, trajno brisanje i prenos vlasništva mogu izvršiti samo funkcije na strani servera koje ponovo provjeravaju ovlaštenje; klijentska aplikacija ne može ih izvesti direktno, a sigurnosna pravila odbijaju upise klijenta u polja koja ih kontroliraju.
Revizijski zapisi	Uklanjanja, otkazivanja, ponovna aktiviranja i trajna brisanja upisuju se u zapisnik po Radnom prostoru u koji se može samo dopisivati i u koji piše samo server (odjeljak 6.5). Zapisi o historiji promjena postoje za zapise o vremenu, rezervacije i zapise o klijentima.
Enkripcija	Podaci su kriptirani u prenosu (TLS). Podatke u mirovanju kriptira naš pružalac infrastrukture svojim standardnim upravljanjem ključevima.
Mjesto podataka	Baza podataka i pohrana datoteka koje drže Podatke Radnog prostora smještene su u Evropskoj uniji (regija Google Cloud europe-west3, Frankfurt). Podaci za prijavu obrađuju se u Sjedinjenim Američkim Državama (odjeljak 14.).
Sprečavanje zloupotrebe	Provjera vjerodostojnosti uređaja i aplikacije na mobilnim i web klijentima, ograničavanje učestalosti zahtjeva i otkrivanje zloupotrebe na nivou infrastrukture.
Najmanje ovlaštenje	Administrativni pristup produkcijskim podacima ograničen je na osoblje kojem je potreban i oduzima se kada potreba prestane.
Otpornost i obnova	Upravljana, replicirana infrastruktura sa sigurnosnim kopijama na strani pružaoca; poslovi brisanja idempotentni su i nastavljaju se nakon greške umjesto da ostave djelomično izbrisan zapis.
Testiranje	Izmjene sigurnosnih pravila i logike brisanja pregledavaju se i testiraju prije objave, a objavljena se pravila nakon svake objave provjeravaju u odnosu na namjeravana.

Pseudonimizacija i anonimizacija. Ne tvrdimo da su Podaci Radnog prostora pseudonimizirani ili anonimizirani. Namjerni je dizajn Usluge da ime bivšeg Člana ostane čitljivo na vašim zapisima (odjeljak 6.3).

11. Podobrađivači

11.1 Opće ovlaštenje. Dajete nam opće pisano ovlaštenje za angažiranje podobrađivača, podložno ovom odjeljku.

11.2 Trenutni podobrađivači.

Podobrađivač	Uloga	Mjesto obrade
Google LLC / Google Ireland Limited (Firebase, Google Cloud)	Smještaj, baza podataka, pohrana datoteka, funkcije bez servera, autentifikacija, push poruke i dijagnostika rušenja, angažiran prema Google Cloud Data Processing Addendumu. Analitika korištenja (Google Analytics for Firebase, samo kada je korisnik pristao, i nikada Podaci Radnog prostora) angažirana je zasebno prema Google Ads Data Processing Termsu.	Evropska unija (europe-west3) za bazu podataka i pohranu datoteka; Sjedinjene Američke Države za autentifikaciju; druge regije za poruke i dijagnostiku
Scaleway S.A.S. (Francuska)	Slanje e-pošte iz Usluge: podsjetnici i potvrde termina vašim klijentima, obavještenja i podsjetnici o pretplati. Prima adresu i ime primaoca, sadržaj poruke i priloge.	Evropska unija (Pariz, fr-par)

Nijedno drugo društvo ne obrađuje Podatke Radnog prostora u naše ime. Sljedeći primaoci vaših podataka o naplati navedeni su radi transparentnosti; oni nisu podobrađivači Podataka Radnog prostora i nijedan od njih ih ne prima:

Primalac	Uloga	Mjesto obrade
Smartyn d.o.o. (Hrvatska)	Prodavac Pretplata u Hrvatskoj, EU, Sjedinjenim Američkim Državama, Bosni i Hercegovini i poslovnim kupcima registriranim za PDV u Srbiji: zaseban kontrolor vaših podataka za naplatu, faktura i zapisa o plaćanjima. Ujedno naš predstavnik u EU prema članu 27. (odjeljak 19.); nije naš obrađivač.	Hrvatska (EU)
E-RAČUNI d.o.o. (Hrvatska)	Certificirani posrednik za elektronsko fakturiranje i obrađivač za Smartyn: izdaje i fiskalizira fakture koje vam Smartyn šalje. Prima vaše podatke za naplatu i stavke fakture. Mi ga nismo angažirali.	Hrvatska (EU)
Stripe - za kupce društva Smartyn: Stripe Payments Europe, Limited (ugovorni subjekt društva Smartyn) i Stripe Technology Europe, Limited (institucija za elektronski novac koju je odobrila Centralna banka Irske i koja izvršava plaćanje)	Obrada plaćanja karticom na računu društva Smartyn, kao obrađivač za Smartyn i kao kontrolor za svrhe koje za vlastiti račun određuje sam.	Irska (EU), uz prenos društvu Stripe, LLC u Sjedinjenim Američkim Državama prema Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), i prema standardnim ugovornim klauzulama Evropske komisije ako ta samocertifikacija prestane važiti
Stripe - za svakog drugog kupca: Stripe, LLC (Sjedinjene Američke Države), naš ugovorni subjekt za kupovine putem Linka	Prodavac (registrirani trgovac putem Linka) i zaseban kontrolor podataka o kupovini, plaćanju, potvrdi o plaćanju i porezu koje mu date pri njegovom plaćanju; potvrde i obavještenja o povratu šalje sam, s Linka.	Sjedinjene Američke Države; Stripe, LLC samocertificiran je prema Okviru za zaštitu podataka EU-SAD i lične podatke prima na temelju njega, uz primjenu standardnih ugovornih klauzula Evropske komisije ako ta samocertifikacija prestane važiti

11.3 Obaveze koje namećemo. Sa svakim podobrađivačem sklapamo pisani ugovor kojim mu namećemo obaveze zaštite podataka koje u suštini nisu manje zaštitne od onih iz ovog Dodatka, i ostajemo vam u cijelosti odgovorni za ispunjavanje obaveza tog podobrađivača.

11.4 Promjene i prigovor. Prije dodavanja ili zamjene podobrađivača obavijestit ćemo vas najmanje 30 dana unaprijed, e-poštom na adresu vašeg Računa ili kroz Uslugu. Ako imate razuman prigovor vezan uz zaštitu podataka, javite nam ga u tih 30 dana i u dobroj ćemo vjeri s vama tražiti rješenje. Ako ga nema, možete raskinuti pogođeni dio Usluge, a svaki povrat unaprijed plaćenih naknada za period nakon raskida vrši prodavac prema vlastitim uslovima.

12. Povrede ličnih podataka

Obavijestit ćemo vas bez nepotrebnog odgađanja nakon što saznamo za povredu ličnih podataka koja pogađa Podatke Radnog prostora, a u svakom slučaju u roku od 48 sati od saznanja kada je vjerovatno da će povreda dovesti do rizika za prava i slobode nosilaca podataka. Obavijest će opisati, koliko je u tom trenutku poznato, prirodu povrede, kategorije i približan broj pogođenih nosilaca podataka i zapisa, vjerovatne posljedice te poduzete ili predložene mjere. Daljnje ćemo informacije davati kako naša istraga napreduje i pomoći ćemo vam s vašim obavezama prijave iz članova 33. i 34. GDPR-a. Time što vas obavještavamo ne priznajemo krivicu ni odgovornost. Vaša je odgovornost, kao kontrolora, obavijestiti svoj nadzorni organ i, kada je to potrebno, pogođene pojedince.

13. Revizije i informacije

13.1 Informacije. Stavljamo vam na raspolaganje informacije potrebne za dokazivanje usklađenosti s članom 28. GDPR-a, u obliku ovog Dodatka, Politike privatnosti, opisa sigurnosti u odjeljku 10., revizorskih izvještaja i certifikata trećih strana naših podobrađivača kada ih smijemo dijeliti te pisanih odgovora na razuman sigurnosni upitnik, ne češće od jednom u bilo kojem periodu od 12 mjeseci.

13.2 Revizije. Kada te informacije zaista nisu dovoljne, vi ili nezavisni revizor kojeg ovlastite (koji ne smije biti naš konkurent i mora biti obavezan na povjerljivost) možete revidirati našu obradu Podataka Radnog prostora, uz pisanu najavu od najmanje 30 dana, tokom redovnog radnog vremena, ne češće od jednom u bilo kojem periodu od 12 mjeseci, bez nerazumnog ometanja Usluge ili podataka drugih korisnika i o vašem trošku. Možemo tražiti dogovor o kraćem roku najave kada je reviziju naložio nadzorni organ ili kada je došlo do povrede ličnih podataka.

13.3 Ograničenja obima. Revizija se ne može proširiti na prostore ili sisteme naših podobrađivača (za njih ćemo dostaviti izvještaje kojima raspolažemo), na podatke drugih korisnika ni na informacije čije bi otkrivanje prekršilo zakonsku ili ugovornu obavezu čuvanja povjerljivosti.

14. Međunarodni prenosi

Podaci Radnog prostora pohranjeni u bazi podataka i pohrani datoteka nalaze se u Evropskoj uniji. Podatke za autentifikaciju (adresu e-pošte, kriptografski sažetak lozinke, broj telefona kada se koristi za prijavu, identifikatore vanjskih pružalaca prijave te IP adrese i vremenske oznake prijava) Google obrađuje u Sjedinjenim Američkim Državama, bez obzira na regiju baze podataka, jer se usluga autentifikacije nudi samo ondje. Push poruke i dijagnostika rušenja također se mogu obrađivati izvan Evropskog ekonomskog prostora. Mi imamo poslovni nastan u Sjedinjenim Američkim Državama i naše osoblje Usluzi pristupa odande.

Kada se lični podaci prenose u treću zemlju ili im se iz nje pristupa, oslanjamo se na mehanizme prenosa iz poglavlja V. GDPR-a. Kada je primalac certificiran prema Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), prenos se odvija na temelju te odluke o primjerenosti; kada nije, ili ako certifikacija bude povučena, ukinuta, opozvana ili na drugi način prestane važiti, primjenjuju se standardne ugovorne klauzule Evropske komisije (Modul dva, kontrolor prema obrađivaču, između vas i nas; Modul tri, obrađivač prema obrađivaču, između nas i naših podobrađivača), zajedno s dopunskim mjerama opisanima u odjeljku 10. Vi nam nalažete da te prenose provodimo u mjeri potrebnoj za pružanje Usluge. Google LLC certificiran je prema Okviru za zaštitu podataka EU-SAD i lične podatke prima na temelju njega; standardne ugovorne klauzule sklopljene između nas i Googlea prema Google Cloud Data Processing Addendumu primjenjuju se tamo gdje se Okvir ne primjenjuje. Na zahtjev ćemo dostaviti dokumentaciju o prenosima koju smijemo dijeliti.

15. Brisanje i povrat Podataka Radnog prostora

15.1 Izvezite podatke prije odlaska. Podatke Radnog prostora možete izvesti iz Usluge u svakom trenutku dok je vaš Radni prostor aktivan, bez naknade, a Administrator može to i iz pauziranog Radnog prostora tokom 80 dana iz odjeljka 15.2 (Uslovi korištenja, odjeljak 19.). Učinite to prije raskida ili u tom roku; alati za izvoz mehanizam su povrata predviđen članom 28. stavom 3. tačkom (g) GDPR-a. Usluge izvan standardnog izvoza, poput pretvaranja izvoza u format po vašem izboru ili migracije vaših podataka u drugi sistem u vaše ime, dogovaraju se i naplaćuju zasebno na zahtjev.

15.2 Nakon isteka Besplatnog probnog perioda ili Pretplate. Vaš Radni prostor i njegove Podatke korisnika čuvamo 80 dana nakon isteka ili raskida, kako biste se u tom roku mogli pretplatiti ili ponovo pretplatiti i nastaviti ondje gdje ste stali te kako slučajan ili sporan raskid ne bi uništio vaše zapise; ako ste pri otkazu zatražili brisanje svojih podataka (Uslovi korištenja, odjeljak 19.), Radni prostor umjesto toga brišemo s prestankom. Nakon tih 80 dana brišemo Radni prostor i njegove Podatke korisnika, uključujući zapisnik o uklanjanjima.

15.3 Sigurnosne kopije. Kopije izbrisanih podataka mogu ograničeno vrijeme opstati u redovnim sigurnosnim kopijama i redom se prepisuju. Dok postoje, i dalje podliježu ovom Dodatku i ne vraćaju se u Uslugu osim u sklopu oporavka cijelog sistema od katastrofe.

15.4 Šta zadržavamo. Nakon brisanja zadržavamo samo: podatke koje obrađujemo kao kontrolor prema Politici privatnosti (podatke o računu, statusu pretplate i dijagnostici), zapise koje smo zakonom dužni čuvati i informacije potrebne za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Zapise o fakturiranju i knjigovodstvu vaše kupovine drži prodavac (Smartyn d.o.o., ili Stripe za kupovine putem Linka) kao zaseban kontrolor, prema vlastitim obavezama čuvanja. Podatke Radnog prostora ne zadržavamo ni u koju drugu svrhu.

15.5 Ranije brisanje na zahtjev. Možete nam pisano naložiti da Radni prostor izbrišemo prije isteka roka od 80 dana i to ćemo učiniti u razumnom roku.

16. Vaše obaveze kao kontrolora

Garantirate i obavezujete se: da imate zakonit osnov za svaku radnju obrade koju provodite kroz Uslugu; da ste svojim Članovima dali informacije koje zahtijevaju članovi 13. i 14. GDPR-a, uključujući o prijavi putem lokacije ako je uključite i o tome da njihovo ime ostaje na vašim zapisima nakon odlaska; da ste proveli svaku procjenu učinka, savjetovanje s radničkim vijećem ili postupak zastupanja zaposlenika koji se zahtijeva u vašoj državi; da u Uslugu nećete unositi posebne kategorije ličnih podataka ni podatke o krivičnim djelima bez dodatnih zaštitnih mjera koje oni zahtijevaju; i da će vaše upute nama biti u skladu s propisima o zaštiti podataka.

17. Obeštećenje za vaše upute

U mjeri dopuštenoj zakonom, branit ćete, obeštetiti i zaštititi društvo Smart Solution Labz LLC te njegove direktore, zaposlenike i zastupnike od svakog zahtjeva, istrage, kazne, štete, gubitka ili razumnog troška (uključujući advokatske troškove) koji proizlazi iz ili se odnosi na: uputu koju ste nam dali za brisanje ili zadržavanje Podataka Radnog prostora, uključujući svaku uputu danu putem kontrola za brisanje iz odjeljka 5.; vaš propust da ispunite vlastitu obavezu čuvanja; nepostojanje zakonitog osnova za radnju obrade koju ste proveli kroz Uslugu; ili vaš propust da obavijestite svoje Članove kako zahtijeva odjeljak 16. To je uz obeštećenje iz odjeljka 17. Uslova.

18. Odgovornost

Odgovornost svake strane prema ovom Dodatku ili u vezi s njim podliježe isključenjima i ograničenjima odgovornosti iz Uslova. Ništa u ovom Dodatku ne ograničava odgovornost koja se prema mjerodavnom pravu ne može ograničiti, uključujući prava nosioca podataka iz člana 82. GDPR-a.

19. Predstavnik u EU

Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia (e-pošta: info@s-labz.com), naš je predstavnik u Evropskoj uniji prema članu 27. GDPR-a. Vi i nadzorni organi možete se predstavniku obratiti o svim pitanjima koja se odnose na obradu ličnih podataka, i to uz obraćanje nama ili umjesto obraćanja nama. Predstavnik ne obrađuje lične podatke u naše ime i nije naš obrađivač ni podobrađivač; on je prodavac Pretplata na tržištima navedenima u odjeljku 1., a tu ulogu ima u svoje ime.

20. Trajanje, izmjene i prvenstvo

Ovaj Dodatak stupa na snagu kada prihvatite Uslove i traje dok u vaše ime obrađujemo Podatke Radnog prostora. Odjeljci 6.5, 7., 12., 15., 17. i 18. nadživljavaju njegov prestanak. Ovaj Dodatak možemo ažurirati kada to zahtijeva zakon ili nadzorni organ ili radi odraza promjene u Usluzi; kada je promjena bitna, obavijestit ćemo vas razumno unaprijed kroz Uslugu ili e-poštom. Ako se neka odredba ovog Dodatka utvrdi nevaljanom, ostatak ostaje na snazi. Ovaj je Dodatak dostupan na engleskom, hrvatskom, njemačkom, slovenskom, srpskom, bosanskom i ukrajinskom jeziku; mjerodavna je engleska verzija.

21. Kontakt

Kontakt za zaštitu podataka:
Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
E-pošta: info@s-labz.com

Predstavnik u EU (član 27. GDPR-a):
Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia
E-pošta: info@s-labz.com

Nadzorni organ za sjedište predstavnika: hrvatska Agencija za zaštitu ličnih podataka (Agencija za zaštitu osobnih podataka - AZOP). Pritužbu možete podnijeti i nadzornom organu svog uobičajenog boravišta ili mjesta rada.