Politika privatnosti

Prijevod radi praktičnosti. Pravno je mjerodavna engleska verzija; u slučaju neslaganja prevladava engleski tekst.

Ova Politika privatnosti objašnjava kako Smart Solution Labz LLC ("Smart Solution Labz", "mi" ili "nas") prikuplja, koristi, dijeli i štiti lične podatke kada koristite aplikaciju Clocker, web stranice i povezane usluge ("Usluga"). Objašnjava i vaša prava prema Općoj uredbi o zaštiti podataka (GDPR) Evropske unije i hrvatskim propisima o zaštiti podataka.

1. Ko je odgovoran za vaše podatke

Kontrolor podataka za Uslugu je:

Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
Kontakt za privatnost: info@s-labz.com

Predstavnik u EU (član 27. GDPR-a). Budući da imamo poslovni nastan izvan Evropske unije, za svog smo predstavnika u EU imenovali Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia (e-pošta: info@s-labz.com). Vi i nadzorni organi možete se predstavniku obratiti o svim pitanjima vezanima uz obradu vaših ličnih podataka, i to uz obraćanje nama ili umjesto obraćanja nama. To je zaseban mandat: predstavnik ne obrađuje lične podatke u naše ime i nije naš obrađivač; podršku za Uslugu pružamo sami.

Prodavac. Smartyn d.o.o. je ujedno društvo koje prodaje plaćene Clocker pretplate kupcima čija je država naplate Hrvatska, druga država članica EU, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (poslovnim kupcima registriranima za PDV u Srbiji). Za te je kupovine on zaseban kontrolor podataka koji su mu potrebni da kupovinu proda, fakturira, naplati i knjigovodstveno evidentira - vašeg naziva i adrese za naplatu, poreznog broja, kontaktne e-pošte, pretplate i njene cijene, faktura i evidencije plaćanja - koje čuva prema hrvatskim poreznim i računovodstvenim propisima i opisuje u svojim Uslovima pretplate. Ne prima podatke koje vaš Radni prostor drži o vašem osoblju i klijentima. Kupci u svim ostalim državama kupuju od Stripea, kao registriranog trgovca (merchant of record), putem Linka (odjeljak 6.).

2. Uloge kontrolora i obrađivača

Clocker je poslovni alat. Bitno je u kojoj ulozi obrađujemo podatke:

• Mi smo kontrolor za podatke o vašem računu, naplati i plaćanjima, vašem korištenju Usluge i našoj komunikaciji s vama.
• Mi smo obrađivač (vi ste kontrolor) za lične podatke koje vi ili vaši Članovi unesete u Radni prostor o odredivim osobama - na primjer evidenciju radnog vremena zaposlenika, prijave putem lokacije, kontakt podatke klijenata (CRM), rezervacije, bilješke i priloge. Te podatke obrađujemo po vašim dokumentiranim uputama radi pružanja Usluge. Kao kontrolor tih podataka odgovorni ste za postojanje valjanog pravnog osnova i za obavještavanje osoba na koje se odnose (na primjer svojih zaposlenika o praćenju lokacije).

Kome se za šta obratiti. Ako želite da se izbriše sam vaš Clocker račun ili imate pitanje o prijavi, statusu pretplate ili aplikaciji, obratite se nama - vidjeti odjeljke 9. i 10.; pitanje o fakturi ili naplati ide prodavcu koji ju je izdao (odjeljak 1.). Ako želite izmijeniti ili ukloniti nešto iz radne evidencije koju vaš poslodavac vodi u Clockeru - radnih sati, obračuna plaće, kadrovskih dokumenata ili unosa u kojima je zabilježeno vaše ime kao osobe koja je nešto učinila ili odobrila - obratite se svom poslodavcu. On odlučuje šta će biti s tim zapisima; mi postupamo isključivo po njegovoj uputi i nećemo ih izbrisati ni izmijeniti zato što to Član traži. Uslovi iz člana 28. GDPR-a koji uređuju taj odnos navedeni su u našem Dodatku o obradi podataka.

3. Lični podaci koje prikupljamo

Vi nam dajete:

• Podaci o računu - ime, adresa e-pošte, lozinka (pohranjena kao kriptografski sažetak), podaci o firmi/Radnom prostoru, jezik i postavke te neobavezna kućna/poštanska adresa (država, grad, poštanski broj i ulica) koju Član može dati, a koju Administratori njegovog poslodavca mogu vidjeti i održavati, za poslodavčev obračun plaća i radnu evidenciju. Vaš račun nosi i zapis o pravnim tekstovima koje ste prihvatili i izborima o privatnosti koje ste napravili: vrijeme, vaš odgovor, verziju teksta i jezik na kojem ste ga vidjeli (vidjeti odjeljke 4. i 9.).
• Sadržaj koji unesete ("Podaci korisnika") - evidencija vremena, radni sati, radni nalozi, rezervacije i događaji, zapisi o klijentima (CRM), bilješke, zadaci te sve datoteke ili prilozi koje učitate.
• Podaci o plaćanju - podaci za naplatu koje unesete pri plaćanju (naziv za naplatu, adresa, država, porezni broj) idu prodavcu za vašu državu. Plaćanja karticom obrađuje Stripe na računu prodavca, ili sam Stripe kada je registrirani trgovac; mi primamo ograničene podatke poput činjenice plaćanja, iznosa, perioda koji pokriva i reference plaćanja, kako bismo vaš Radni prostor mogli držati u skladu s vašom pretplatom. Brojeve kartica nikada ne vidimo niti ih pohranjujemo.
• Podrška i komunikacija - poruke koje nam pošaljete, uključujući razgovor s programerom u aplikaciji (tekst koji napišete, snimke ekrana ili dokumente koje priložite, naše odgovore i, kako bismo mogli odgovoriti, vašu adresu e-pošte, Radni prostor u kojem ste bili, platformu vašeg uređaja i jezik aplikacije).

Prikupljamo automatski:

• Podaci o lokaciji - ako koristite prijavu putem lokacije, Usluga koristi lokaciju vašeg uređaja da potvrdi da ste unutar dopuštenog radijusa radnog mjesta. Lokacija se koristi u tu svrhu i za povezane zapise. Na mobilnim uređajima dozvolu za lokaciju kontrolirate u postavkama uređaja; njeno isključivanje može ograničiti prijavu putem lokacije.
• Podaci o uređaju i korištenju - vrsta uređaja, operativni sistem, verzija aplikacije, identifikatori, zapisi u dnevniku, datum vaše posljednje aktivnosti i platforma koju ste koristili te, samo uz vaš pristanak, način na koji koristite Uslugu (vidjeti odjeljak 4., Analitika).
• Tokeni za push obavještenja - za isporuku obavještenja (na primjer pozivnica ili podsjetnika), ako su uključena.
• Kolačići i slične tehnologije - vidjeti naše Obavještenje o kolačićima.

4. Zašto koristimo vaše podatke i naši pravni osnovi

Svrha	Pravni osnov (član 6. GDPR-a)
Pružanje Usluge i vašeg računa, njihov rad i sigurnost	Izvršavanje ugovora
Održavanje vašeg Radnog prostora u skladu s vašom pretplatom (rezultat plaćanja i period koje nam prodavac javlja)	Izvršavanje ugovora; zakonska obaveza
Pružanje podrške i odgovaranje vama	Izvršavanje ugovora; legitimni interesi
Prijava putem lokacije (potvrda prisutnosti na radnom mjestu)	Izvršavanje ugovora s vlasnikom računa; kada ste Član, za pravni osnov odgovara kontrolor (vaš poslodavac), a to mogu biti legitimni interesi, zakonska obaveza ili pristanak
Održavanje sigurnosti, sprečavanje prevara i zloupotrebe	Legitimni interesi; zakonska obaveza
Dijagnostika rušenja i održavanje stabilnosti aplikacije (izvještaji o rušenju)	Legitimni interesi (možete ih isključiti u aplikaciji)
Razumijevanje korištenja radi poboljšanja Usluge (analitika, u aplikaciji i na web stranici)	Pristanak (zadano isključeno; jedno pitanje nakon registracije u aplikaciji, traka o kolačićima na web stranici; povlačenje u svakom trenutku)
Vođenje zbirne statistike usluge (koliko se radnih prostora, pozivnica ili zapisa kreira dnevno, koliko je uređaja svake platforme aktivno)	Legitimni interesi (samo brojevi, bez identifikatora)
Slanje servisnih i, gdje je dopušteno, marketinških poruka	Legitimni interesi ili pristanak; od marketinga se možete odjaviti
Ispunjavanje zakonskih, poreznih i računovodstvenih obaveza	Zakonska obaveza

Kada se oslanjamo na legitimne interese, odvagujemo ih u odnosu na vaša prava. Kada se oslanjamo na pristanak, možete ga povući u svakom trenutku, bez utjecaja na obradu prije povlačenja.

Analitika, izvještaji o rušenju i vaše kontrole u aplikaciji

Google Firebase koristimo za neobaveznu obradu koja nije nužna, a vi je kontrolirate u aplikaciji pod Postavke > Podaci i privatnost:

• Analitika (Google Analytics for Firebase) pomaže nam da razumijemo kako se aplikacija koristi kako bismo je poboljšali: koji se ekrani otvaraju, koje se funkcije koriste, gdje ljudi zapnu. Zadano je isključena. Pitamo vas jednom, pri prvoj prijavi, s dva ravnopravna izbora, a odgovor možete promijeniti u svakom trenutku u Postavkama; odbijanje ne mijenja ništa u načinu na koji aplikacija radi za vas. Kada je uključena, aplikacija šalje nasumični identifikator instance aplikacije (u pregledniku analitički kolačić opisan u Obavještenju o kolačićima i adresu stranice na kojoj se nalazite), nazive radnji koje mjerimo, model uređaja, operativni sistem, verziju aplikacije, jezik i približnu državu, uz četiri opća podatka o vašem kontekstu: vašu ulogu u Radnom prostoru (vlasnik, voditelj ili zaposlenik), veličinski razred vašeg tima, jezik na kojem koristite aplikaciju i djelatnost kojom se vaš Radni prostor bavi (jedna iz kratkog nepromjenjivog spiska). Nikada ne šalje vaše ime, adresu e-pošte, broj telefona, naziv vaše firme ni sadržaj koji unosite u aplikaciju - vaše radne sate, klijente, bilješke i datoteke. Sve što šalje jest utvrđena oznaka ili broj iz kratkog, unaprijed određenog spiska, pa do analitike ne može doprijeti nikakav slobodan tekst. Nikada je ne koristimo za oglašavanje i ne prikupljamo oglašivački identifikator uređaja. Čuvamo zapis o vašem odgovoru: kada ste odgovorili, šta ste odabrali, koju ste verziju pitanja i ove Politike vidjeli i na kojem jeziku, kako bismo mogli pokazati da je pristanak dan ili odbijen i poštovati povlačenje.
• Analitika web stranice (Google Analytics) na clocker.cloud radi tek nakon što u traci o kolačićima odaberete "Prihvati sve". Bilježi adrese stranica koje otvorite (što nam govori i koju jezičnu verziju čitate), koliko daleko skrolate, koje linkove prema aplikaciji i koje kategorije djelatnosti kliknete te koja pitanja otvorite među čestim pitanjima, zajedno s nasumičnim identifikatorom posjetioca pohranjenim u kolačiću, vrstom vašeg preglednika i uređaja te približnom državom. Nikada ne sadrži vaše ime, adresu e-pošte ni bilo šta što upišete. Vidjeti Obavještenje o kolačićima. Web stranica i web aplikacija na /app dijele jedan analitički tok i jedan kolačić posjetioca, pa se posjeta stranici i kasnija sesija u web aplikaciji broje kao isti posjetilac, i dalje bez vašeg imena ili računa.
• Izvještaji o rušenju (Firebase Crashlytics) šalju dijagnostičke izvještaje kada se aplikacija sruši, kako bismo mogli otkloniti probleme. Zadano su uključeni, kao legitiman interes za održavanje stabilnosti i sigurnosti aplikacije, a možete ih isključiti u svakom trenutku u Postavkama.
• Statistika usluge. Vodimo dnevne brojeve o tome koliko se računa, radnih prostora, pozivnica, zapisa o vremenu, rezervacija, bilješki i klijenata kreira, koliko se brzo pozivnice prihvaćaju, koji su odgovor novi radni prostori dali na pitanje "kako ste čuli za nas" i koliko je uređaja svake platforme aktivno. To su zbirni brojevi bez identifikatora, koje čuvamo radi vođenja i planiranja Usluge i koji se, za razliku od analitike, broje bez obzira pristajete li. Radi brojanja aktivnih uređaja vaš profil pohranjuje datum vaše posljednje aktivnosti i platformu koju ste koristili; ništa drugo o vašoj aktivnosti u tu se svrhu ne bilježi.

5. Podaci o lokaciji

Budući da Clocker nudi prijavu putem lokacije, želimo biti jasni: lokacija se prikuplja da bi se provjerilo da se prijava događa unutar radijusa radnog mjesta određenog za Člana. Ako ste poslodavac koji koristi tu funkciju, vi ste kontrolor podataka o lokaciji svojih Članova i morate imati zakonit osnov i obavijestiti svoje Članove. Ako ste Član, vaš poslodavac odlučuje primjenjuje li se prijava putem lokacije na vas; pitanja o tome uputite svom poslodavcu.

6. S kim dijelimo podatke

Vaše lične podatke ne prodajemo. Dijelimo ih samo sa sljedećima:

• Pružaocima usluga (obrađivačima) koji nam po ugovoru pomažu voditi Uslugu, uključujući Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, App Check s reCAPTCHA-om na webu, Crashlytics i, samo uz vaš pristanak, Google Analytics) za smještaj, infrastrukturu i dijagnostiku te Scaleway S.A.S. (Francuska) za slanje e-pošte iz Usluge (podsjetnici, obavještenja o pretplati). Davalac usluge e-pošte prima podatke tek kada e-pošta iz Usluge zaživi.
• Prodavcem vaše pretplate, društvom Smartyn d.o.o. (Hrvatska), ako je vaša država naplate Hrvatska, druga država članica EU, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (poslovni kupci registrirani za PDV u Srbiji): on prima vaš naziv i adresu za naplatu, porezni broj, kontaktnu e-poštu, pretplatu i njenu cijenu te rezultat plaćanja i koristi ih kao zaseban kontrolor da kupovinu proda, fakturira, naplati i knjigovodstveno evidentira. Fakture izdaje preko društva E-RAČUNI d.o.o. (Hrvatska), svog certificiranog posrednika za elektronsko fakturiranje i obrađivača, koji prima podatke za naplatu i stavke fakture, a plaćanja karticom prima putem Stripe na vlastitom računu: njegov je ugovor sa Stripe Payments Europe, Limited (irsko društvo), a samo plaćanje izvršava Stripe Technology Europe, Limited, institucija za elektronski novac koju je odobrila Centralna banka Irske. Prodavac ne prima podatke koje vaš Radni prostor drži o vašem osoblju i klijentima i ne djeluje u naše ime. E-RAČUNI i Stripe primaju podatke tek kada plaćene pretplate zažive.
• Stripeom, kao registriranim trgovcem putem Linka, ako je vaša država naplate bilo koja druga država, ili Srbija bez registracije za PDV: Stripe vam prodaje pretplatu. Pri njegovom plaćanju Stripeu direktno dajete svoje ime, adresu e-pošte, adresu za naplatu i državu, eventualni porezni broj i podatke o kartici; Stripe ih koristi kao zaseban kontrolor da vam pretplatu proda, naplati, doda i uplati porez vaše države ondje gdje ga pokriva, izda potvrde o plaćanju i porezne fakture, riješi povrate i pruži podršku u vezi s kupovinom, a potvrde i obavještenja vam šalje sam, s Linka; ondje gdje Stripe ne pokriva porez vaše države, faktura nosi naše ime i podatke. Svrhe određuje sam, kao kontrolor, i to i za praćenje i otkrivanje prevara, sprečavanje finansijskih gubitaka i sigurnosnih rizika, vlastito fakturiranje, usklađenost sa zakonom uključujući provjere protiv pranja novca i provjere identiteta klijenta te razvoj vlastitih proizvoda, a na sve se to primjenjuje njegova vlastita politika privatnosti. Naš je ugovor za te kupovine sa Stripe, LLC u Sjedinjenim Američkim Državama, koji je samocertificiran prema Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework) i lične podatke prima na temelju njega; ako ta certifikacija bude povučena, ukinuta, opozvana ili na drugi način prestane važiti, umjesto nje primjenjuju se standardne ugovorne klauzule Evropske komisije. Od Stripea primamo činjenicu plaćanja, iznos, period i referencu.
• Google Maps Platform (Google), koji za tu uslugu djeluje kao zaseban kontrolor, a ne kao naš pružalac usluge: kada otvorite kartu ili odaberete lokaciju radnog mjesta, Google prima vašu IP adresu i zahtjev za kartu, a kada upisujete adresu, tekst koji upisujete ide Google Places servisu radi prijedloga. Na tu se uslugu primjenjuje Googleova vlastita politika privatnosti. Ne šaljemo mu vašu radnu evidenciju ni lične podatke vašeg tima.
• Apple, ako se prijavljujete putem Applea (Apple nam daje jedinstveni identifikator i, osim ako je sakrijete, vašu adresu e-pošte) i radi isporuke push obavještenja na iPhone i iPad uređaje (Appleova usluga za push obavještenja prima token uređaja i tekst obavještenja). Na iPhoneu adresu radnog mjesta pronalazi Appleov geokoder.
• Vaš Radni prostor - Podaci korisnika koje unesete vidljivi su Administratorima i Članovima vašeg Radnog prostora prema dozvolama koje odredite.
• Organima vlasti ili trećim stranama kada to zahtijeva zakon, radi zaštite naših prava ili u vezi sa spajanjem, preuzimanjem ili prodajom imovine (uz nastavak zaštite vaših podataka).

Naši trenutni podobrađivači navedeni su u Dodatku o obradi podataka, odjeljak 11.; možete ih zatražiti i na info@s-labz.com.

7. Gdje se vaši podaci pohranjuju

Primarna pohrana podataka Usluge smještena je u Evropskoj uniji (regija Google Cloud europe-west3, Frankfurt): i baza podataka koja drži Podatke korisnika i pohrana datoteka koja drži ono što učitate nalaze se u toj regiji. Sigurnosne kopije i obrada odvijaju se uz odgovarajuće zaštitne mjere.

Podaci za prijavu su izuzetak. Firebase Authentication - Googleova usluga koja drži vašu adresu e-pošte, kriptografski sažetak vaše lozinke, vaš broj telefona ako se njime prijavljujete, vaš Google ili Apple identifikator za prijavu te IP adrese i vremenske oznake vaših prijava - radi samo u Sjedinjenim Američkim Državama, bez obzira na to u kojoj je regiji baza podataka. Isporuka push obavještenja, dijagnostika rušenja i analitika korištenja (Google Analytics, samo uz vaš pristanak) također se mogu obrađivati izvan Evropskog ekonomskog prostora. Zaštitne mjere na koje se za te prenose oslanjamo objašnjava odjeljak 8.

8. Međunarodni prenosi

Mi smo društvo s poslovnim nastanom u Sjedinjenim Američkim Državama, a i neki naši pružaoci usluga (na primjer Google) i pružaoci platnih usluga prodavaca (Stripe, uključujući Stripe, LLC u Sjedinjenim Američkim Državama za kupovine putem Linka) mogu lične podatke obrađivati izvan Evropskog ekonomskog prostora. Podaci korisnika pohranjeni su u Evropskoj uniji (vidjeti odjeljak 7.); kada se ličnim podacima pristupa iz Sjedinjenih Američkih Država ili druge treće zemlje ili im se u nju prenose, oslanjamo se na odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a: kada je primalac certificiran prema Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), prenos se odvija na temelju te odluke o primjerenosti, a ako certifikacija bude povučena, ukinuta, opozvana ili na drugi način prestane važiti, umjesto nje primjenjuju se standardne ugovorne klauzule Evropske komisije. Više informacija o tim zaštitnim mjerama možete zatražiti na info@s-labz.com.

9. Koliko dugo čuvamo podatke

• Podaci o računu i Podaci korisnika - dok je vaš račun aktivan. Kada Besplatni probni period istekne ili Pretplata prestane, vaš Radni prostor i njegove Podatke korisnika čuvamo 80 dana, kako biste se u tom roku mogli pretplatiti (ili ponovo pretplatiti) i nastaviti tačno ondje gdje ste stali. Ako je vlasnik Radnog prostora pri otkazu zatražio brisanje, Radni prostor umjesto toga brišemo s prestankom (Dodatak o obradi podataka, odjeljak 15.2). Nakon tih 80 dana Podatke korisnika brišemo ili anonimiziramo, uz sigurnosne kopije koje se redom prepisuju. Možete nas zatražiti i da ih izbrišemo ranije (vidjeti odjeljak 10.).
• Evidencija naplate i porezna evidencija - drži ih prodavac vaše pretplate: Smartyn d.o.o. čuva svoje fakture i računovodstvene zapise onoliko dugo koliko zahtijevaju hrvatski porezni i računovodstveni propisi; Stripe zapise o kupovinama putem Linka čuva prema vlastitim pravilima. Na našoj se strani status pretplate i reference plaćanja čuvaju dok postoji vaš račun i koliko zakon zahtijeva.
• Komunikacija s podrškom - onoliko dugo koliko je potrebno za rješavanje vašeg zahtjeva i za našu evidenciju.
• Analitika korištenja (samo uz vaš pristanak) - podaci na razini događaja čuvaju se u Google Analyticsu 14 mjeseci; izvještaji o rušenju 90 dana. Zbirna statistika usluge opisana u odjeljku 4. ne sadrži identifikatore i čuva se dok Usluga postoji.
• Evidencija pristanaka i prihvatanja - vrijeme, odgovor, verzija teksta i jezik vašeg prihvatanja Uslova i ove Politike, vašeg izbora o analitici, obavještenja prikazanog vam kada prihvatite pozivnicu u Radni prostor te, za Administratore, potvrde o upoznavanju s Dodatkom o obradi podataka. Čuva se dok postoji vaš račun i briše se zajedno s njim. Zapis o pristanku kupca na automatsku obnovu, dan pri plaćanju, prodavac čuva zajedno s uslovima na koje je pristao najmanje tri godine za kupce u Sjedinjenim Američkim Državama, odvojeno od Clocker računa.
• Zapisi na serverima - tehnički zapisi naših servera i funkcija (metapodaci zahtjeva, tehnički identifikatori poput identifikatora računa, putanje pohrane), uključujući zapis o tome da je brisanje izvršeno, čuvaju se do 30 dana.

Vi (ili vaš Administrator) većinu svojih podataka možete izbrisati direktno u Usluzi, a brisanje možete zatražiti kako je opisano u nastavku.

Brisanje vašeg Clocker računa

Račun možete izbrisati u aplikaciji ili na našoj stranici za brisanje računa, koja sam zahtjev zaprima nakon što se prijavite.

Brisanje nije trenutno. Vaš se račun najprije deaktivira i ulazi u period počeka od 40 dana: odmah gubite pristup svakom Radnom prostoru kojem ste pripadali, a tokom tog roka možete se predomisliti i račun vratiti jednostavnom ponovnom prijavom. Kada rok istekne, automatizirani postupak trajno briše vaše podatke za prijavu i Clocker račun iza njih, vaš lični profil i kontaktne podatke o vama na kartici zaposlenika kod svakog poslodavca - vašu adresu e-pošte, kućnu adresu, broj telefona, datum rođenja i spol.

Šta nakon toga ostaje i zašto. Vaše ime i prezime ostaju na kartici zaposlenika u svakom Radnom prostoru čiji ste bili član, a zapisi koje vaši poslodavci vode o vašem radu - evidencija radnog vremena, podaci o plaći i isplatama, kadrovski dokumenti koje su učitali i operativni zapisi u kojima ste navedeni kao osoba koja je nešto kreirala, uredila ili odobrila - ne brišu se. To su zapisi vašeg poslodavca, a ne naši: vaš je poslodavac kontrolor, mi smo samo njegov obrađivač, a u većini slučajeva vaš ih je poslodavac zakonom dužan čuvati godinama nakon prestanka vašeg radnog odnosa. Stoga ih nismo ni ovlašteni ni u mogućnosti izbrisati zato što nas vi to tražite. Odjeljak 10. objašnjava kome takav zahtjev uputiti.

Kada vas poslodavac ukloni iz Radnog prostora

Administrator vas iz Radnog prostora može ukloniti na jedan od dva načina. Arhiviranje vam oduzima pristup i ne mijenja ništa drugo; članstvo se može vratiti u svakom trenutku. Brisanje vaših podataka oduzima vam pristup odmah i pokreće rok od 40 dana koji se može otkazati, nakon kojeg se vaš kadrovski zapis u tom Radnom prostoru trajno briše: polja profila, bilješke voditelja, učitani kadrovski dokumenti i datoteke iza njih te vaši vlastiti zahtjevi za odsustvo i godišnji odmor. Evidencija radnog vremena i obračuna plaće čuva se osim ako Administrator izričito ne uključi i njihovo brisanje, kao zasebnu, zasebno potvrđenu uputu.

Nakon što se to brisanje dovrši, u Radnom prostoru ostaje minimalni zapis koji sadrži samo vaše ime i prezime i tehničke oznake, kako bi se historijski unosi i dalje ispravno prikazivali. Vaše ime ostaje i na operativnim zapisima poslodavca, prikazano prigušenim stilom. Svako uklanjanje, otkazivanje i trajno brisanje upisuje se u zapisnik unutar Radnog prostora u kojem stoji ko ga je naložio i kada; taj se zapisnik čuva kao dokaz upute i briše se zajedno sa samim Radnim prostorom.

Uklanjanje iz Radnog prostora ne briše vaš lični Clocker račun. On ostaje vaš, s netaknutim profilom, i njime možete kreirati vlastiti Radni prostor ili prihvatiti drugu pozivnicu.

10. Vaša prava

Prema GDPR-u imate pravo:

• pristupiti ličnim podacima koje o vama držimo;
• ispraviti netačne ili nepotpune podatke;
• izbrisati svoje podatke ("pravo na zaborav") u određenim okolnostima;
• ograničiti obradu ili joj se usprotiviti u određenim okolnostima, uključujući prigovor na obradu koja se temelji na legitimnim interesima i na direktni marketing;
• na prenosivost podataka - primiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu;
• povući pristanak u svakom trenutku kada se oslanjamo na pristanak; i
• podnijeti pritužbu nadzornom organu; nadzorni organ Smartynova sjedišta jest hrvatska Agencija za zaštitu ličnih podataka (Agencija za zaštitu osobnih podataka - AZOP).

Za ostvarivanje svojih prava obratite se na info@s-labz.com. Ako se vaš zahtjev odnosi na podatke za koje je kontrolor vaš poslodavac ili druga organizacija (na primjer podaci o Članovima ili klijentima u njihovom Radnom prostoru), uputit ćemo vas tom kontroloru ili ga obavijestiti. Odgovaramo u rokovima koje zahtijeva zakon (u pravilu mjesec dana).

Zahtjevi o vašim radnim podacima. Ako od nas zatražite brisanje, ispravak ili predaju zapisa koje poslodavac o vama vodi u Clockeru, potvrdit ćemo da smo zahtjev primili, reći vam koja je organizacija kontrolor i uputiti vas na nju; kada to smatramo prikladnim, obavijestit ćemo je i da ste zahtjev podnijeli. Po zahtjevu nećemo postupiti sami, iz dva nezavisna razloga: te podatke obrađujemo samo kao poslodavčev obrađivač i ne smijemo postupati protivno uputama kontrolora, a pravo na brisanje ne primjenjuje se kada je obrada nužna radi ispunjavanja zakonske obaveze kontrolora (član 17. stav 3. tačka (b) GDPR-a) - što je kod evidencije radnog vremena, obračuna plaća i kadrovskih zapisa u pravilu slučaj. To ne ograničava vaša prava prema poslodavcu ni vaše pravo na pritužbu nadzornom organu. Također vas ne sprečava da u svakom trenutku izbrišete sam svoj Clocker račun (odjeljak 9.).

11. Sigurnost

Za zaštitu ličnih podataka koristimo tehničke i organizacione mjere, uključujući enkripciju u prenosu, kontrole pristupa, autentifikaciju i smještaj na uglednoj infrastrukturi u oblaku. Nijedan način prenosa ili pohrane nije potpuno siguran, pa apsolutnu sigurnost ne možemo garantirati. Ako je vjerovatno da će povreda ličnih podataka dovesti do rizika za vaša prava, obavijestit ćemo nadležni organ i, kada je to potrebno, pogođene pojedince, u skladu s GDPR-om.

12. Automatizirano donošenje odluka

O vama ne donosimo odluke koje proizvode pravne ili slično značajne učinke isključivo na temelju automatizirane obrade. Funkcije poput automatske klasifikacije sati alati su za izračun; one same po sebi ne donose odluke o pojedincima.

13. Djeca

Usluga je namijenjena poslovnoj upotrebi osoba starijih od 18 godina i nije usmjerena djeci. Ne prikupljamo svjesno lične podatke djece.

14. Kolačići

Naše web stranice i Usluga koriste kolačiće i slične tehnologije kako je opisano u našem Obavještenju o kolačićima.

15. Izmjene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Ako uvedemo bitne izmjene, obavijestit ćemo vas (na primjer e-poštom ili u Usluzi) prije njihovog stupanja na snagu. Datum "Posljednja izmjena" na vrhu pokazuje posljednju reviziju.

16. Kontakt

Za svako pitanje o privatnosti ili za ostvarivanje vaših prava:

Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
E-pošta: info@s-labz.com

Predstavnik u EU (član 27. GDPR-a): Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia, e-pošta: info@s-labz.com