Politika privatnosti

Prijevod radi praktičnosti. Pravno je mjerodavna engleska verzija; u slučaju nesuglasja prevladava engleski tekst.

Ova Politika privatnosti objašnjava kako Smart Solution Labz LLC ("Smart Solution Labz", "mi" ili "nas") prikuplja, koristi, dijeli i štiti osobne podatke kada koristite aplikaciju Clocker, mrežne stranice i povezane usluge ("Usluga"). Također objašnjava vaša prava prema Općoj uredbi EU-a o zaštiti podataka (GDPR) i hrvatskim propisima o zaštiti podataka.

1. Tko je odgovoran za vaše podatke

Voditelj obrade za Uslugu je:

Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
Kontakt za privatnost: info@s-labz.com

Predstavnik u EU-u (članak 27. GDPR-a). Budući da imamo poslovni nastan izvan Europske unije, imenovali smo društvo Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia (e-pošta: info@s-labz.com), svojim predstavnikom u EU-u. Vi i nadzorna tijela možete se obratiti predstavniku u vezi sa svim pitanjima obrade vaših osobnih podataka, uz ili umjesto izravnog obraćanja nama. Riječ je o zasebnom mandatu: predstavnik ne obrađuje osobne podatke u naše ime i nije naš izvršitelj obrade; podrška za Uslugu naš je vlastiti posao.

Prodavatelj. Smartyn d.o.o. ujedno je društvo koje prodaje plaćene Clocker pretplate kupcima čija je država naplate Hrvatska, druga država članica EU-a, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (poslovnim subjektima ondje registriranima za PDV). Za te je kupnje zaseban voditelj obrade podataka koji su mu potrebni za prodaju, izdavanje računa, naplatu i knjiženje kupnje - vašeg naziva i adrese za naplatu, poreznog broja, kontaktne adrese e-pošte, pretplate i njezine cijene, računa i evidencije plaćanja - koje čuva prema hrvatskim poreznim i računovodstvenim propisima i opisuje u svojim Uvjetima pretplate. Ne prima podatke koje vaš Radni prostor drži o vašem osoblju i klijentima. Kupci u svim ostalim državama kupuju od Stripea, kao evidentiranog trgovca (merchant of record), putem Linka (odjeljak 6.).

2. Uloge voditelja i izvršitelja obrade

Clocker je poslovni alat. Bitna je uloga u kojoj obrađujemo podatke:

• Mi smo voditelj obrade za podatke o vašem računu, naplati i plaćanjima, vašem korištenju Usluge te našoj komunikaciji s vama.
• Mi smo izvršitelj obrade (vi ste voditelj) za osobne podatke koje vi ili vaši Članovi unesete u Radni prostor o odredivim osobama - primjerice evidenciju radnog vremena zaposlenika, prijave putem lokacije, kontakt podatke klijenata (CRM), rezervacije, bilješke i privitke. Te podatke obrađujemo po vašim dokumentiranim uputama radi pružanja Usluge. Kao voditelj obrade tih podataka, vi ste odgovorni za valjanu pravnu osnovu i za obavještavanje osoba na koje se odnose (primjerice svojih zaposlenika o praćenju lokacije).

Koga pitati za što. Ako želite izbrisati sam svoj Clocker račun ili imate pitanje o prijavi, statusu pretplate ili aplikaciji, obratite se nama - vidi odjeljke 9. i 10.; pitanje o računu ili naplati ide Prodavatelju koji ga je izdao (odjeljak 1.). Ako želite izmjenu ili uklanjanje nečega iz radne evidencije koju vaš poslodavac vodi u Clockeru - radnih sati, obračuna plaće, personalnih dokumenata ili unosa koji bilježe vaše ime kao osobu koja je nešto učinila ili odobrila - obratite se svom poslodavcu. On odlučuje što se s tim zapisima događa; mi postupamo isključivo po njegovoj uputi i nećemo ih izbrisati ni izmijeniti zato što to Član zatraži. Uvjeti iz članka 28. GDPR-a koji uređuju taj odnos navedeni su u našem Dodatku o obradi podataka.

3. Osobni podaci koje prikupljamo

Vi nam dajete:

• Podaci o računu - ime, adresa e-pošte, lozinka (pohranjena u obliku sažetka), podaci o tvrtki/Radnom prostoru, jezik i postavke te neobavezna kućna/poštanska adresa (država, grad, poštanski broj i ulica) koju Član može navesti te koju Administratori njegova poslodavca mogu vidjeti i održavati za obračun plaće i radnu evidenciju poslodavca. Uz vaš račun vodi se i zapis o pravnim tekstovima koje ste prihvatili i o izborima o privatnosti koje ste napravili: vrijeme, vaš odgovor, verzija teksta i jezik na kojem ste ga vidjeli (vidi odjeljke 4. i 9.).
• Sadržaj koji unosite ("Podaci kupca") - evidencija vremena, radni sati, radni nalozi, rezervacije i događaji, podaci o klijentima (CRM), bilješke, zadaci te datoteke i privici koje učitate.
• Podaci o plaćanju - podaci za naplatu koje unesete u postupku kupnje (naziv za naplatu, adresa, država, porezni broj) idu Prodavatelju za vašu državu. Plaćanja karticom obrađuje Stripe na računu Prodavatelja, odnosno sam Stripe ondje gdje je evidentirani trgovac; mi primamo ograničene podatke poput činjenice plaćanja, iznosa, razdoblja koje obuhvaća i referentnog broja plaćanja, kako bismo vaš Radni prostor mogli držati u skladu s vašom pretplatom. Brojeve kartica nikada ne vidimo niti ih pohranjujemo.
• Podrška i komunikacija - poruke koje nam šaljete, uključujući putem razgovora s programerom u aplikaciji (tekst koji napišete, snimke zaslona ili dokumenti koje priložite, naši odgovori te, kako bismo mogli odgovoriti, vaša adresa e-pošte, Radni prostor u kojem ste bili, platforma uređaja i jezik aplikacije).

Prikupljamo automatski:

• Podaci o lokaciji - ako koristite prijavu putem lokacije, Usluga koristi lokaciju vašeg uređaja kako bi potvrdila da se nalazite unutar dopuštenog radijusa radnog mjesta. Lokacija se koristi u tu svrhu i za povezane zapise. Na mobilnim uređajima dopuštenje za lokaciju možete kontrolirati u postavkama uređaja; onemogućavanje može ograničiti prijavu putem lokacije.
• Podaci o uređaju i korištenju - vrsta uređaja, operacijski sustav, verzija aplikacije, identifikatori, zapisi (log), datum vaše posljednje aktivnosti i platforma koju ste koristili te, samo uz vašu privolu, način na koji koristite Uslugu (vidi odjeljak 4., Analitika).
• Tokeni za push obavijesti - radi dostave obavijesti (primjerice pozivnica ili podsjetnika), ako su omogućene.
• Kolačići i slične tehnologije - vidi našu Obavijest o kolačićima.

4. Zašto koristimo vaše podatke i naše pravne osnove

Svrha	Pravna osnova (čl. 6. GDPR-a)
Pružanje, rad i osiguranje Usluge i vašeg računa	Izvršavanje ugovora
Održavanje vašeg Radnog prostora u skladu s vašom pretplatom (ishod plaćanja i razdoblje koje nam javlja Prodavatelj)	Izvršavanje ugovora; zakonska obveza
Pružanje podrške i odgovaranje	Izvršavanje ugovora; legitimni interes
Prijava putem lokacije (potvrda prisutnosti na radnom mjestu)	Izvršavanje ugovora s vlasnikom računa; kada ste Član, voditelj obrade (vaš poslodavac) odgovoran je za pravnu osnovu, koja može biti legitimni interes, zakonska obveza ili privola
Održavanje sigurnosti, sprječavanje prijevare i zlouporabe	Legitimni interes; zakonska obveza
Dijagnostika padova i stabilnost aplikacije (izvješća o padovima)	Legitimni interes (možete se isključiti u aplikaciji)
Razumijevanje korištenja radi poboljšanja Usluge (analitika, u aplikaciji i na mrežnoj stranici)	Privola (isključeno prema zadanim postavkama; jedno pitanje po računu u aplikaciji, ponovno postavljeno šest mjeseci nakon odbijanja, te traka za privolu na stranici; povlačenje u svako doba)
Vođenje agregatne statistike Usluge (koliko se radnih prostora, pozivnica ili zapisa stvori dnevno, koliko je uređaja po platformi aktivno)	Legitimni interes (samo brojevi, bez identifikatora)
Slanje servisnih i, gdje je dopušteno, marketinških poruka	Legitimni interes ili privola; od marketinga se možete odjaviti
Ispunjavanje pravnih, poreznih i računovodstvenih obveza	Zakonska obveza

Kada se oslanjamo na legitimni interes, vagamo ga u odnosu na vaša prava. Kada se oslanjamo na privolu, možete je povući u svako doba bez utjecaja na prethodnu obradu.

Analitika, izvješća o padovima i vaše kontrole u aplikaciji

Za neobveznu, ne-nužnu obradu koristimo Google Firebase, a njome upravljate u aplikaciji pod Postavke > Podaci i privatnost:

• Analitika (Google Analytics za Firebase) pomaže nam razumjeti kako se aplikacija koristi kako bismo je poboljšali: koji se ekrani otvaraju, koje se funkcije koriste, gdje ljudi zapnu. Isključena je prema zadanim postavkama. Pitamo vas pri prvoj prijavi, s dva ravnopravna izbora. Vaš odgovor, potvrdan ili niječan, vezan je uz vaš račun: vrijedi u aplikaciji na svakom uređaju na kojem se prijavite, a s uređaja na kojem nitko nije prijavljen aplikacija ne šalje analitiku. Odgovor možete promijeniti u svako doba u Postavkama; promjena stiže na vaše ostale uređaje kada na njima sljedeći put otvorite Clocker. Ako pristanete, više vas ne pitamo, osim ako se analitika bitno promijeni: nova svrha, novi primatelj ili širi doseg. Ako odbijete, pitanje ostavljamo na miru šest mjeseci i zatim ga postavljamo ponovno; odbijanje ništa ne mijenja u radu aplikacije za vas. Kada je uključena, aplikacija šalje nasumični identifikator instance aplikacije (u pregledniku analitički kolačić opisan u Obavijesti o kolačićima te adresu stranice na kojoj se nalazite), nazive radnji koje mjerimo, model uređaja, operacijski sustav, verziju aplikacije, jezik i približnu državu te četiri općenite činjenice o vašem kontekstu: vašu ulogu u Radnom prostoru (vlasnik, voditelj ili zaposlenik), veličinsku skupinu vašeg tima, jezik na kojem koristite aplikaciju i djelatnost kojom se vaš Radni prostor bavi (jednu s kratkog, unaprijed zadanog popisa). Nikada ne šalje vaše ime, adresu e-pošte, broj telefona, naziv vaše tvrtke ni sadržaj koji unosite u aplikaciju - vaše radne sate, klijente, bilješke i datoteke. Sve što šalje unaprijed je zadana oznaka ili broj iz kratkog, unaprijed određenog popisa, pa slobodan tekst do nje ne može doći. Nikada je ne koristimo za oglašavanje i ne prikupljamo identifikator uređaja za oglašavanje. Vodimo evidenciju o vašem odgovoru: kada ste odgovorili, što ste odabrali, koju ste verziju pitanja i ove Politike vidjeli te na kojem jeziku, kako bismo mogli dokazati da je privola dana ili uskraćena i postupiti po njezinu povlačenju.
• Analitika mrežne stranice (Google Analytics) na clocker.cloud radi tek nakon što u traci za privolu odaberete "Prihvati sve". Bilježi adrese stranica koje otvorite (što nam govori i koju jezičnu verziju čitate), koliko daleko pomičete stranicu, koje poveznice prema aplikaciji i koje djelatnosti kliknete te koja pitanja otvorite u često postavljanim pitanjima, uz nasumični identifikator posjetitelja pohranjen u kolačiću, vaš preglednik i vrstu uređaja te približnu državu. Nikada ne sadrži vaše ime, adresu e-pošte ni bilo što što upišete. Vidi Obavijest o kolačićima. Mrežna stranica i web aplikacija na /app dijele jedan analitički tok i jedan kolačić posjetitelja, pa se posjet stranici i kasnija sesija u web aplikaciji broje kao isti posjetitelj, i dalje bez vašeg imena ili računa. Vaš odgovor u traci za privolu vrijedi za mrežnu stranicu; kada ste prijavljeni na /app, za aplikaciju vrijedi odgovor vašeg računa.
• Izvješća o padovima (Firebase Crashlytics) šalju dijagnostičke izvještaje kada se aplikacija sruši kako bismo riješili probleme. Uključena su prema zadanim postavkama kao legitimni interes za održavanje stabilnosti i sigurnosti aplikacije, a možete ih isključiti u svako doba u Postavkama.
• Statistika Usluge. Bilježimo dnevne brojke koliko je računa, radnih prostora, pozivnica, evidencija radnog vremena, rezervacija, bilješki i klijenata stvoreno, koliko brzo se pozivnice prihvaćaju, koji su odgovor novi radni prostori dali na pitanje "kako ste čuli za nas" i koliko je uređaja po platformi bilo aktivno. To su agregatni brojevi bez identifikatora, koje čuvamo radi vođenja i planiranja Usluge i koji se, za razliku od analitike, broje neovisno o vašoj privoli. Za brojanje aktivnih uređaja vaš profil pohranjuje datum vaše posljednje aktivnosti i platformu koju ste koristili; ništa drugo o vašoj aktivnosti u tu se svrhu ne bilježi.

5. Podaci o lokaciji

Budući da Clocker nudi prijavu putem lokacije, želimo biti jasni: lokacija se prikuplja radi provjere da se prijava odvija unutar radijusa radnog mjesta konfiguriranog za Člana. Ako ste poslodavac koji koristi ovu značajku, vi ste voditelj obrade podataka o lokaciji svojih Članova te morate imati zakonitu osnovu i obavijestiti Članove. Ako ste Član, vaš poslodavac odlučuje primjenjuje li se na vas prijava putem lokacije; pitanja o tome uputite svom poslodavcu.

6. S kim dijelimo podatke

Ne prodajemo vaše osobne podatke. Dijelimo ih samo s:

• Pružateljima usluga (izvršiteljima obrade) koji nam po ugovoru pomažu voditi Uslugu, uključujući Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, App Check s reCAPTCHA-om na webu, Crashlytics i, samo uz vašu privolu, Google Analytics) za smještaj, infrastrukturu i dijagnostiku te Scaleway S.A.S. (Francuska) za slanje e-pošte iz Usluge (podsjetnici, obavijesti o pretplati). Pružatelj e-pošte prima podatke tek kada e-pošta iz Usluge bude u radu.
• Prodavateljem vaše pretplate, društvom Smartyn d.o.o. (Hrvatska), ako je vaša država naplate Hrvatska, druga država članica EU-a, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (poslovni subjekti ondje registrirani za PDV): on prima vaš naziv i adresu za naplatu, porezni broj, kontaktnu adresu e-pošte, pretplatu i njezinu cijenu te ishod plaćanja i koristi ih kao zaseban voditelj obrade radi prodaje, izdavanja računa, naplate i knjiženja kupnje. Račune izdaje putem društva E-RAČUNI d.o.o. (Hrvatska), svojeg certificiranog informacijskog posrednika i izvršitelja obrade, koje prima podatke za naplatu i stavke računa, a plaćanja karticom prima putem Stripe na vlastitom računu: ugovor ima sa Stripe Payments Europe, Limited (irsko društvo), a samo plaćanje izvršava Stripe Technology Europe, Limited, institucija za elektronički novac koju je odobrila Središnja banka Irske. Prodavatelj ne prima podatke koje vaš Radni prostor drži o vašem osoblju i klijentima i ne postupa u naše ime. E-RAČUNI i Stripe primaju podatke tek kada plaćene pretplate budu u radu.
• Stripeom, kao evidentiranim trgovcem (merchant of record) putem Linka, ako je vaša država naplate bilo koja druga država, ili Srbija bez registracije za PDV: Stripe vam prodaje pretplatu. U njegovu postupku kupnje Stripeu izravno dajete svoje ime, adresu e-pošte, adresu i državu za naplatu, eventualni porezni broj i podatke o kartici; Stripe ih kao zaseban voditelj obrade koristi za prodaju, naplatu, obračun i uplatu poreza vaše države ondje gdje ga pokriva, izdavanje potvrda o plaćanju i poreznih računa, rješavanje povrata i podršku u vezi s kupnjom, a potvrde i obavijesti šalje vam sam, iz Linka; ondje gdje Stripe ne pokriva porez vaše države, račun nosi naš naziv i podatke. Svrhe određuje sam, kao voditelj obrade, i za praćenje i otkrivanje prijevara, sprječavanje financijskih gubitaka i sigurnosnih rizika, vlastito interno fakturiranje, usklađenost s propisima uključujući provjere protiv pranja novca i provjere identiteta klijenata te razvoj vlastitih proizvoda, a na sve to primjenjuje se njegova vlastita politika privatnosti. Za te kupnje ugovor imamo s društvom Stripe, LLC u Sjedinjenim Američkim Državama, koje je samocertificirano prema Okviru EU-SAD za privatnost podataka i na temelju njega prima osobne podatke; ako ta certifikacija bude povučena, ukinuta, opozvana ili na drugi način prestane vrijediti, umjesto toga primjenjuju se Standardne ugovorne klauzule Europske komisije. Od Stripea primamo činjenicu plaćanja, iznos, razdoblje i referentni broj.
• Google Maps Platform (Google), koji za tu uslugu nastupa kao zaseban voditelj obrade, a ne kao naš pružatelj usluga: kada otvorite kartu ili odaberete lokaciju radnog mjesta, Google prima vašu IP adresu i zahtjev za kartu, a kada upisujete adresu, upisani tekst odlazi u Google Places radi prijedloga. Na tu se uslugu primjenjuje Googleova vlastita politika privatnosti. Ne šaljemo mu vašu radnu evidenciju ni osobne podatke vašeg tima.
• Apple, ako se prijavljujete Appleom (Apple nam daje jedinstveni identifikator i, osim ako je sakrijete, vašu adresu e-pošte) te za dostavu push obavijesti na iPhone i iPad (Appleova usluga za obavijesti prima token uređaja i tekst obavijesti). Na iPhoneu adresu radnog mjesta dohvaća Appleov geokoder.
• Vašim Radnim prostorom - Podaci kupca koje unesete vidljivi su Administratorima i Članovima vašeg Radnog prostora prema dopuštenjima koja postavite.
• Tijelima ili trećim stranama kada to zahtijeva zakon, radi zaštite naših prava ili u vezi sa spajanjem, preuzimanjem ili prodajom imovine (uz nastavak zaštite vaših podataka).

Naši trenutni podizvršitelji obrade navedeni su u Dodatku o obradi podataka, odjeljak 11.; možete ih zatražiti i na info@s-labz.com.

7. Gdje se pohranjuju vaši podaci

Primarna pohrana podataka Usluge smještena je u Europskoj uniji (Google Cloud regija europe-west3, Frankfurt): baza podataka s Podacima kupca i pohrana datoteka koje učitate nalaze se u toj regiji. Sigurnosne kopije i obrada odvijaju se uz odgovarajuće zaštitne mjere.

Podaci za prijavu su iznimka. Firebase Authentication - Googleova usluga koja drži vašu adresu e-pošte, sažetak lozinke, broj telefona ako se njime prijavljujete, vaš Google ili Apple identifikator prijave te IP adrese i vremenske oznake vaših prijava - radi isključivo u Sjedinjenim Američkim Državama, bez obzira na regiju baze podataka. Dostava push obavijesti, dijagnostika padova i analitika korištenja (Google Analytics, samo uz vašu privolu) također se mogu obrađivati izvan Europskoga gospodarskog prostora. Odjeljak 8. objašnjava zaštitne mjere na koje se za te prijenose oslanjamo.

8. Međunarodni prijenosi

Mi smo društvo s poslovnim nastanom u Sjedinjenim Američkim Državama, a neki naši pružatelji (primjerice Google) i pružatelji platnih usluga prodavatelja (Stripe, uključujući Stripe, LLC u Sjedinjenim Američkim Državama za kupnje putem Linka) također mogu obrađivati osobne podatke izvan Europskoga gospodarskog prostora. Podaci kupca pohranjuju se u Europskoj uniji (vidi odjeljak 7.); kada se osobnim podacima pristupa iz Sjedinjenih Američkih Država ili druge treće zemlje ili se u njih prenose, oslanjamo se na odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a: kada je primatelj certificiran prema Okviru EU-SAD za privatnost podataka, prijenos se odvija na temelju te odluke o primjerenosti, a ako certifikacija bude povučena, ukinuta, opozvana ili na drugi način prestane vrijediti, umjesto toga primjenjuju se Standardne ugovorne klauzule Europske komisije. Više informacija o tim mjerama možete zatražiti na info@s-labz.com.

9. Koliko dugo čuvamo podatke

• Podaci o računu i Podaci kupca - dok je vaš račun aktivan. Kad Besplatno probno razdoblje istekne ili Pretplata prestane, vaš Radni prostor i njegove Podatke kupca čuvamo još 80 dana, kako biste se u tom roku mogli pretplatiti (ili ponovno pretplatiti) i nastaviti točno ondje gdje ste stali. Ako je vlasnik Radnog prostora pri otkazu zatražio brisanje, Radni prostor umjesto toga brišemo s prestankom (Dodatak o obradi podataka, odjeljak 15.2). Nakon tih 80 dana brišemo ili anonimiziramo Podatke kupca, uz sigurnosne kopije koje se ciklički prepisuju. Brisanje možete zatražiti i ranije (vidi odjeljak 10.).
• Podaci o naplati i porezni podaci - drži ih Prodavatelj vaše pretplate: Smartyn d.o.o. čuva svoje račune i računovodstvenu evidenciju onoliko dugo koliko zahtijevaju hrvatski porezni i računovodstveni propisi; Stripe čuva evidenciju kupnji putem Linka prema vlastitim pravilima. Na našoj strani status pretplate i referentni brojevi plaćanja čuvaju se dok postoji vaš račun i onoliko dugo koliko zahtijeva zakon.
• Komunikacija podrške - onoliko dugo koliko je potrebno za obradu vašeg zahtjeva i za našu evidenciju.
• Analitika korištenja (samo uz vašu privolu) - podaci na razini događaja čuvaju se u Google Analyticsu 14 mjeseci, izvješća o padovima 90 dana. Agregatna statistika Usluge iz odjeljka 4. ne sadrži identifikatore i čuva se dok Usluga postoji.
• Zapisi o privolama i prihvatima - vrijeme, odgovor, verzija teksta i jezik vašeg prihvata Uvjeta i ove Politike, vašeg izbora o analitici, obavijesti koja vam je prikazana pri prihvaćanju poziva u Radni prostor te, za Administratore, potvrde Dodatka o obradi podataka. Čuvaju se dok postoji vaš račun i brišu se s njim. Zapis o privoli kupca za automatsku obnovu, danoj u postupku kupnje, čuva Prodavatelj zajedno s uvjetima na koje je kupac pristao najmanje tri godine za kupce u Sjedinjenim Američkim Državama, odvojeno od Clocker računa.
• Dnevnici poslužitelja - tehnički dnevnici naših poslužitelja i funkcija (metapodaci zahtjeva, tehnički identifikatori poput identifikatora računa, putanje u pohrani), uključujući zapis da je brisanje provedeno, čuvaju se najviše 30 dana.

Vi (ili vaš Administrator) velik dio podataka možete izbrisati izravno u Usluzi, a brisanje možete zatražiti kako je opisano u nastavku.

Brisanje vašeg Clocker računa

Račun možete izbrisati u aplikaciji ili na našoj stranici za brisanje računa, koja sam zahtjev zaprima nakon što se prijavite.

Brisanje nije trenutačno. Račun se najprije deaktivira i ulazi u razdoblje počeka od 40 dana: odmah gubite pristup svakom Radnom prostoru čiji ste bili član, a tijekom tog roka možete se predomisliti i račun vratiti jednostavnom ponovnom prijavom. Nakon isteka roka automatizirani postupak trajno briše vaše podatke za prijavu, Clocker račun iza njih i vaš osobni profil. Brisanje ne doseže ono što poslodavac o vama čuva unutar svojeg Radnog prostora. Vaša kartica zaposlenika ostaje ondje, označena u Usluzi kao kartica obrisanog računa, i sve što je na njoj ostaje s njom. To znači vaše ime i prezime te podatke koje je unio vaš poslodavac: vašu ulogu, vašu satnicu ili plaću i putne troškove, vaš nacionalni identifikacijski ili porezni broj ako ga je unio te personalne dokumente koje je stavio na vašu karticu. To znači i kontaktne podatke koji su na karticu kopirani iz vašeg vlastitog profila: vašu adresu e-pošte, broj telefona, datum rođenja i spol te kućnu adresu preuzetu iz vašeg profila kada ste se pridružili. Vaš poslodavac odlučuje što se događa s karticom i podacima na njoj: kada vas ukloni iz svojeg Radnog prostora, bira hoće li se vaši podaci ondje izbrisati, kako je opisano u nastavku.

Što nakon toga ostaje i zašto. Vaša kartica zaposlenika ostaje u svakom Radnom prostoru čiji ste bili član, sa svime što je na njoj. Ostaju i zapisi koje svaki poslodavac vodi o vašem radu: evidencija radnog vremena, podaci o plaći i plaćanjima, personalni dokumenti koje je učitao, bilješke koje su o vama napisali njegovi voditelji te operativni zapisi u kojima ste navedeni kao osoba koja je nešto stvorila, uredila ili odobrila. Ništa se od toga ne briše kada izbrišete svoj Clocker račun. To su zapisi vašeg poslodavca, a ne naši: vaš je poslodavac voditelj obrade, mi smo samo njegov izvršitelj obrade, a u većini slučajeva poslodavac je te zapise zakonom dužan čuvati godinama nakon prestanka rada. Zato ih nismo ni ovlašteni ni u mogućnosti izbrisati zato što to vi zatražite. Odjeljak 10. objašnjava kome takav zahtjev uputiti.

Kada vas poslodavac ukloni iz Radnog prostora

Administrator vas iz Radnog prostora može ukloniti na dva načina. Arhiviranje vam oduzima pristup i ne mijenja ništa drugo; članstvo se u svakom trenutku može vratiti. Brisanje podataka vam odmah oduzima pristup i pokreće rok za povrat od 40 dana u kojem se brisanje može otkazati, nakon čega se vaš personalni zapis u tom Radnom prostoru trajno briše: profilna polja, bilješke voditelja, učitani personalni dokumenti i datoteke iza njih te vaši vlastiti zahtjevi za odsutnost i godišnji odmor. Evidencija radnog vremena i obračuna plaće zadržava se, osim ako Administrator to uključi kao zasebnu, zasebno potvrđenu uputu.

Nakon dovršenog brisanja u Radnom prostoru ostaje minimalan zapis koji sadrži samo vaše ime i prezime te tehničke oznake, kako bi se povijesni unosi i dalje ispravno prikazivali. Vaše ime ostaje i na operativnim zapisima poslodavca, prikazano prigušenim stilom. Svako uklanjanje, otkazivanje i trajno brisanje upisuje se u zapisnik unutar Radnog prostora koji bilježi tko ga je naložio i kada; taj se zapisnik čuva kao dokaz o uputi i briše se zajedno sa samim Radnim prostorom.

Uklanjanje iz Radnog prostora ne briše vaš osobni Clocker račun. On ostaje vaš, s netaknutim profilom, i s njime možete otvoriti vlastiti Radni prostor ili prihvatiti drugu pozivnicu.

10. Vaša prava

Prema GDPR-u imate pravo na:

• pristup osobnim podacima koje o vama imamo;
• ispravak netočnih ili nepotpunih podataka;
• brisanje podataka ("pravo na zaborav") u određenim okolnostima;
• ograničenje obrade ili prigovor na obradu u određenim okolnostima, uključujući prigovor na obradu na temelju legitimnog interesa i na izravni marketing;
• prenosivost podataka - primanje podataka u strukturiranom, uobičajenom i strojno čitljivom obliku;
• povlačenje privole u svako doba kada se oslanjamo na privolu; i
• podnošenje pritužbe nadzornom tijelu, u Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP).

Za ostvarivanje prava kontaktirajte info@s-labz.com. Ako se vaš zahtjev odnosi na podatke za koje je vaš poslodavac ili druga organizacija voditelj obrade (primjerice podaci o Članovima ili klijentima u njihovu Radnom prostoru), uputit ćemo vas na tog voditelja ili ga obavijestiti. Odgovaramo u rokovima propisanima zakonom (u pravilu jedan mjesec).

Zahtjevi o vašim radnim podacima. Ako od nas zatražite brisanje, ispravak ili predaju zapisa koje poslodavac o vama vodi u Clockeru, potvrdit ćemo primitak zahtjeva, reći vam koja je organizacija voditelj obrade i uputiti vas na nju; kada to smatramo primjerenim, obavijestit ćemo je i da ste se javili. Po zahtjevu nećemo postupiti sami, iz dva neovisna razloga: te podatke obrađujemo samo kao poslodavčev izvršitelj obrade i ne smijemo postupati protivno uputi voditelja, a pravo na brisanje ne primjenjuje se kada je obrada nužna radi poštivanja pravne obveze voditelja obrade (članak 17. stavak 3. točka (b) GDPR-a), što je kod evidencije radnog vremena, plaća i personalnih zapisa u pravilu slučaj. To ne ograničava vaša prava prema poslodavcu ni vaše pravo na pritužbu nadzornom tijelu. Također vas ne sprječava da u svakom trenutku izbrišete sam svoj Clocker račun (odjeljak 9.).

11. Sigurnost

Koristimo tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući šifriranje u prijenosu, kontrole pristupa, autentifikaciju i smještaj na uglednoj cloud infrastrukturi. Nijedan način prijenosa ili pohrane nije potpuno siguran pa ne možemo jamčiti apsolutnu sigurnost. Ako je vjerojatno da će povreda osobnih podataka prouzročiti rizik za vaša prava, obavijestit ćemo nadležno tijelo i, gdje je potrebno, pogođene pojedince u skladu s GDPR-om.

12. Automatizirano donošenje odluka

Ne donosimo odluke koje proizvode pravne ili slično značajne učinke na vas isključivo na temelju automatizirane obrade. Značajke poput automatske klasifikacije sati alati su za izračun; one same po sebi ne donose odluke o pojedincima.

13. Djeca

Usluga je namijenjena poslovnoj upotrebi osobama od 18 godina i starijima te nije usmjerena djeci. Ne prikupljamo svjesno osobne podatke djece.

14. Kolačići

Naše mrežne stranice i Usluga koriste kolačiće i slične tehnologije kako je opisano u našoj Obavijesti o kolačićima.

15. Izmjene ove Politike

Ovu Politiku privatnosti povremeno možemo ažurirati. Ako uvedemo bitne izmjene, obavijestit ćemo vas (primjerice e-poštom ili u Usluzi) prije stupanja na snagu. Datum "Zadnja izmjena" na vrhu prikazuje najnoviju verziju.

16. Kontakt

Za svako pitanje o privatnosti ili ostvarivanje prava:

Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
E-pošta: info@s-labz.com

Predstavnik u EU-u (čl. 27. GDPR-a): Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia, e-pošta: info@s-labz.com