Politika privatnosti

Prevod radi praktičnosti. Pravno je merodavna engleska verzija; u slučaju neslaganja prevladava engleski tekst.

Ova Politika privatnosti objašnjava kako Smart Solution Labz LLC ("Smart Solution Labz", "mi" ili "nas") prikuplja, koristi, deli i štiti podatke o ličnosti kada koristite Clocker aplikaciju, veb-sajtove i povezane usluge ("Usluga"). Objašnjava i vaša prava po Opštoj uredbi EU o zaštiti podataka (GDPR) i hrvatskim propisima o zaštiti podataka o ličnosti.

1. Ko je odgovoran za vaše podatke

Rukovalac podacima za Uslugu je:

Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
Kontakt za privatnost: info@s-labz.com

Predstavnik u EU (član 27. GDPR-a). Budući da imamo sedište izvan Evropske unije, odredili smo Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia (e-pošta: info@s-labz.com), za svog predstavnika u EU. Vi i nadzorni organi možete se predstavniku obratiti u svim pitanjima u vezi s obradom vaših podataka o ličnosti, pored obraćanja nama ili umesto toga. Reč je o zasebnom ovlašćenju: predstavnik ne obrađuje podatke o ličnosti u naše ime i nije naš obrađivač; podršku za Uslugu pružamo sami.

Prodavac. Smartyn d.o.o. je ujedno i društvo koje prodaje plaćene Clocker pretplate kupcima čija je zemlja naplate Hrvatska, druga država članica EU, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (privredni subjekti koji su tamo registrovani za PDV). Za te kupovine on je zaseban rukovalac podataka koji su mu potrebni da proda, fakturiše, naplati i knjiži kupovinu - vaše ime ili naziv i adresa za naplatu, poreski broj, kontakt e-pošta, pretplata i njena cena, računi i zapisi o plaćanjima - koje čuva po hrvatskim poreskim i računovodstvenim propisima i opisuje u svojim Uslovima pretplate. On ne dobija podatke koje vaš Radni prostor drži o vašem osoblju i klijentima. Kupci u svim ostalim zemljama kupuju od Stripea, kao registrovanog trgovca (merchant of record), preko Linka (odeljak 6).

2. Uloge rukovaoca i obrađivača

Clocker je poslovni alat. Bitno je u kom svojstvu obrađujemo podatke:

• Mi smo rukovalac za podatke o vašem nalogu, naplati i plaćanjima, vašem korišćenju Usluge i našoj komunikaciji s vama.
• Mi smo obrađivač (vi ste rukovalac) za podatke o ličnosti koje vi ili vaši Članovi unesete u Radni prostor o odredivim licima - na primer evidenciju radnog vremena zaposlenih, prijave putem lokacije, kontakt podatke klijenata (CRM), rezervacije, beleške i priloge. Te podatke obrađujemo po vašim dokumentovanim uputama radi pružanja Usluge. Kao rukovalac tih podataka, vi ste odgovorni za postojanje valjanog pravnog osnova i za obaveštavanje lica na koja se podaci odnose (na primer svojih zaposlenih o praćenju lokacije).

Kome se za šta obraćate. Ako želite da izbrišete sam svoj Clocker nalog ili imate pitanje o prijavi, statusu pretplate ili aplikaciji, obratite se nama - videti odeljke 9 i 10; pitanje o računu ili naplaćenom iznosu ide prodavcu koji ga je izdao (odeljak 1). Ako želite da se nešto izmeni ili ukloni iz radnih zapisa koje vaš poslodavac drži u Clockeru - radni sati, iznosi zarada, kadrovski dokumenti ili unosi u kojima je zabeleženo vaše ime kao osobe koja je nešto uradila ili odobrila - obratite se svom poslodavcu. On odlučuje šta se s tim zapisima dešava; mi postupamo samo po njegovoj uputi i nećemo ih brisati ni menjati zato što to Član traži. Uslovi iz člana 28. GDPR-a koji uređuju taj odnos utvrđeni su u našem Dodatku o obradi podataka.

3. Podaci o ličnosti koje prikupljamo

Vi nam dajete:

• Podatke o nalogu - ime, adresu e-pošte, lozinku (čuva se kao heš), podatke o privrednom subjektu i Radnom prostoru, jezik i podešavanja, kao i neobaveznu kućnu odnosno poštansku adresu (država, grad, poštanski broj i ulica) koju Član može da unese, a koju Administratori njegovog poslodavca mogu videti i održavati za potrebe poslodavčevog obračuna zarada i radnih zapisa. Vaš nalog nosi i zapis o pravnim tekstovima koje ste prihvatili i o izborima u vezi s privatnošću koje ste napravili: vreme, vaš odgovor, verziju teksta i jezik na kojem ste ga videli (videti odeljke 4 i 9).
• Sadržaj koji unosite ("Podaci kupca") - evidenciju radnog vremena, radne sate, radne naloge, rezervacije i događaje, podatke o klijentima (CRM), beleške, zadatke i sve datoteke ili priloge koje otpremite.
• Podatke o plaćanju - podaci za naplatu koje unesete pri kupovini (ime ili naziv, adresa, država, poreski broj) idu prodavcu za vašu zemlju. Plaćanja karticom obrađuje Stripe na nalogu prodavca, ili sam Stripe tamo gde je on registrovani trgovac; mi dobijamo ograničene podatke kao što su činjenica plaćanja, iznos, period na koji se odnosi i referenca plaćanja, kako bismo vaš Radni prostor održali u skladu s vašom pretplatom. Brojeve kartica nikada ne vidimo ni ne čuvamo.
• Podršku i komunikaciju - poruke koje nam šaljete, uključujući ćaskanje s programerom u aplikaciji (tekst koji napišete, sve slike ekrana ili dokumente koje priložite, naše odgovore i, da bismo mogli da odgovorimo, vašu adresu e-pošte, Radni prostor u kojem ste bili, platformu vašeg uređaja i jezik aplikacije).

Prikupljamo automatski:

• Podatke o lokaciji - ako koristite prijavu putem lokacije, Usluga koristi lokaciju vašeg uređaja da potvrdi da se nalazite unutar dozvoljenog radijusa radnog mesta. Lokacija se koristi u tu svrhu i za povezane zapise. Na mobilnim uređajima dozvolu za lokaciju kontrolišete u podešavanjima uređaja; njeno isključivanje može ograničiti prijavu putem lokacije.
• Podatke o uređaju i korišćenju - tip uređaja, operativni sistem, verziju aplikacije, identifikatore, zapise dnevnika, datum vaše poslednje aktivnosti i platformu koju ste koristili, i, samo uz vaš pristanak, način na koji koristite Uslugu (videti odeljak 4, Analitika).
• Tokene za push obaveštenja - radi isporuke obaveštenja (na primer pozivnica ili podsetnika), ako su uključena.
• Kolačiće i slične tehnologije - videti naše Obaveštenje o kolačićima.

4. Zašto koristimo vaše podatke i naši pravni osnovi

Svrha	Pravni osnov (član 6. GDPR-a)
Pružanje, rad i bezbednost Usluge i vašeg naloga	Izvršenje ugovora
Održavanje Radnog prostora u skladu s vašom pretplatom (rezultat plaćanja i period koje nam prodavac prijavi)	Izvršenje ugovora; zakonska obaveza
Pružanje podrške i odgovaranje na vaše upite	Izvršenje ugovora; legitimni interesi
Prijava putem lokacije (potvrda prisustva na radnom mestu)	Izvršenje ugovora s vlasnikom naloga; kada ste Član, za pravni osnov je odgovoran rukovalac (vaš poslodavac), a to mogu biti legitimni interesi, zakonska obaveza ili pristanak
Održavanje bezbednosti, sprečavanje prevara i zloupotreba	Legitimni interesi; zakonska obaveza
Dijagnostika padova i stabilnost aplikacije (izveštavanje o padovima)	Legitimni interesi (možete ga isključiti u aplikaciji)
Razumevanje korišćenja radi unapređenja Usluge (analitika, u aplikaciji i na veb-sajtu)	Pristanak (podrazumevano isključena; jedno pitanje nakon registracije u aplikaciji, baner za kolačiće na veb-sajtu; povlačenje u svako doba)
Vođenje zbirne statistike o Usluzi (koliko se radnih prostora, pozivnica ili zapisa kreira dnevno, koliko je uređaja po platformi aktivno)	Legitimni interesi (samo brojevi, bez identifikatora)
Slanje servisnih i, gde je dozvoljeno, marketinških poruka	Legitimni interesi ili pristanak; od marketinga se možete odjaviti
Poštovanje zakonskih, poreskih i računovodstvenih obaveza	Zakonska obaveza

Kada se oslanjamo na legitimne interese, odmeravamo ih u odnosu na vaša prava. Kada se oslanjamo na pristanak, možete ga povući u svako doba, bez uticaja na prethodnu obradu.

Analitika, izveštavanje o padovima i vaše kontrole u aplikaciji

Za neobaveznu, ne-nužnu obradu koristimo Google Firebase, a njome upravljate u aplikaciji pod Podešavanja > Podaci i privatnost:

• Analitika (Google Analytics for Firebase) pomaže nam da razumemo kako se aplikacija koristi kako bismo je poboljšali: koji se ekrani otvaraju, koje se funkcije koriste, gde ljudi zapinju. Podrazumevano je isključena. Pitamo vas jednom, pri prvoj prijavi, s dva ravnopravna izbora, a odgovor možete promeniti u svako doba u Podešavanjima; odbijanje ništa ne menja u načinu na koji aplikacija radi za vas. Kada je uključena, aplikacija šalje nasumični identifikator instance aplikacije (u pregledaču analitički kolačić opisan u Obaveštenju o kolačićima i adresu stranice na kojoj se nalazite), nazive radnji koje merimo, model uređaja, operativni sistem, verziju aplikacije, jezik i približnu zemlju, kao i četiri opšte činjenice o vašem kontekstu: vašu ulogu u Radnom prostoru (vlasnik, menadžer ili zaposleni), veličinski razred vašeg tima, jezik na kojem koristite aplikaciju i delatnost kojom se vaš Radni prostor bavi (jednu sa kratkog fiksnog spiska). Nikada ne šalje vaše ime, adresu e-pošte, broj telefona, naziv vašeg privrednog društva, ni sadržaj koji unosite u aplikaciju - vaše radne sate, klijente, beleške i datoteke. Sve što šalje jeste fiksna oznaka ili broj sa kratkog, unapred određenog spiska, pa slobodan tekst ne može da dopre do analitike. Nikada je ne koristimo za oglašavanje i ne prikupljamo oglašivački identifikator uređaja. Čuvamo zapis o vašem odgovoru: kada ste odgovorili, šta ste izabrali, koju ste verziju pitanja i ove Politike videli i na kom jeziku, kako bismo mogli da dokažemo da je pristanak dat ili odbijen i da poštujemo povlačenje.
• Analitika veb-sajta (Google Analytics) na clocker.cloud pokreće se tek nakon što u baneru za kolačiće izaberete "Prihvati sve". Beleži adrese stranica koje otvarate (što nam govori i koju jezičku verziju čitate), koliko daleko skrolujete, na koje linkove ka aplikaciji i na koje kategorije delatnosti kliknete i koja pitanja otvarate među često postavljanim pitanjima, zajedno s nasumičnim identifikatorom posetioca sačuvanim u kolačiću, tipom vašeg pregledača i uređaja i približnom zemljom. Nikada ne sadrži vaše ime, adresu e-pošte ni bilo šta što otkucate. Videti Obaveštenje o kolačićima. Veb-sajt i veb aplikacija na /app dele jedan analitički tok i jedan kolačić posetioca, pa se poseta sajtu i kasnija sesija u veb aplikaciji broje kao isti posetilac, i dalje bez vašeg imena ili naloga.
• Izveštavanje o padovima (Firebase Crashlytics) šalje dijagnostičke izveštaje kada se aplikacija sruši, kako bismo problem ispravili. Podrazumevano je uključeno, kao legitimni interes za održavanje stabilnosti i bezbednosti aplikacije, a možete ga isključiti u svako doba u Podešavanjima.
• Statistika o Usluzi. Vodimo dnevne brojeve o tome koliko se naloga, radnih prostora, pozivnica, zapisa o radnom vremenu, rezervacija, beležaka i klijenata kreira, koliko brzo se pozivnice prihvataju, koji su odgovor novi radni prostori dali na pitanje "kako ste čuli za nas" i koliko je uređaja po platformi aktivno. Reč je o zbirnim brojevima bez identifikatora, koje vodimo radi rada i planiranja Usluge i koji se, za razliku od analitike, broje bez obzira na to da li ste dali pristanak. Radi brojanja aktivnih uređaja, vaš profil čuva datum vaše poslednje aktivnosti i platformu koju ste koristili; ništa drugo o vašoj aktivnosti se u tu svrhu ne beleži.

5. Podaci o lokaciji

Budući da Clocker nudi prijavu putem lokacije, želimo da budemo jasni: lokacija se prikuplja da bi se proverilo da li se prijava odvija unutar radijusa radnog mesta određenog za Člana. Ako ste poslodavac koji koristi ovu funkciju, vi ste rukovalac podacima o lokaciji svojih Članova i morate imati pravni osnov i obavestiti ih. Ako ste Član, vaš poslodavac odlučuje da li se prijava putem lokacije na vas primenjuje; pitanja o tome uputite svom poslodavcu.

6. S kim delimo podatke

Vaše podatke o ličnosti ne prodajemo. Delimo ih samo sa:

• Pružaocima usluga (obrađivačima) koji nam po ugovoru pomažu u radu Usluge, uključujući Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, App Check s reCAPTCHA na vebu, Crashlytics i, samo uz vaš pristanak, Google Analytics) za smeštaj, infrastrukturu i dijagnostiku, i Scaleway S.A.S. (Francuska) za slanje e-pošte iz Usluge (podsetnici, obaveštenja o pretplati). Pružalac usluge e-pošte dobija podatke tek kada slanje e-pošte iz Usluge bude uključeno.
• Prodavcem vaše pretplate, društvom Smartyn d.o.o. (Hrvatska), ako je vaša zemlja naplate Hrvatska, druga država članica EU, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (privredni subjekti koji su tamo registrovani za PDV): on dobija vaše ime ili naziv i adresu za naplatu, poreski broj, kontakt e-poštu, pretplatu i njenu cenu i rezultat plaćanja, i koristi ih kao zaseban rukovalac radi prodaje, izdavanja računa, naplate i knjiženja kupovine. Svoje račune izdaje preko društva E-RAČUNI d.o.o. (Hrvatska), svog sertifikovanog informacionog posrednika i obrađivača, koji dobija podatke za naplatu i stavke računa, a plaćanja karticom prima preko Stripe na sopstvenom nalogu: njegov ugovor je sa Stripe Payments Europe, Limited (irsko društvo), a samo plaćanje izvršava Stripe Technology Europe, Limited, institucija elektronskog novca s dozvolom Centralne banke Irske. Prodavac ne dobija nikakve podatke koje vaš Radni prostor drži o vašem osoblju i klijentima i ne postupa u naše ime. E-RAČUNI i Stripe dobijaju podatke tek kada plaćene pretplate budu uključene.
• Stripeom, kao registrovanim trgovcem preko Linka, ako je vaša zemlja naplate bilo koja druga zemlja, ili Srbija bez registracije za PDV: Stripe vam prodaje pretplatu. Pri njegovoj kupovini vi Stripeu neposredno dajete svoje ime, adresu e-pošte, adresu za naplatu i državu, eventualni poreski broj i podatke o kartici; Stripe ih koristi kao zaseban rukovalac da proda, naplati, obračuna i uplati porez vaše zemlje tamo gde ga pokriva, izda potvrde o plaćanju i poreske račune, reši povraćaje i pruži podršku u vezi s kupovinom, a potvrde i obaveštenja vam šalje sam, s Linka; tamo gde Stripe ne pokriva porez vaše zemlje, račun nosi naš naziv i podatke. Svrhe određuje sam, kao rukovalac, i to i za praćenje i otkrivanje prevara, sprečavanje finansijskih gubitaka i bezbednosnih rizika, sopstveno fakturisanje, usklađenost s propisima uključujući provere protiv pranja novca i provere identiteta klijenata, kao i za razvoj sopstvenih proizvoda, a na sve to primenjuje se njegova politika privatnosti. Naš ugovor za te kupovine je sa Stripe, LLC u Sjedinjenim Američkim Državama, koje je samosertifikovano po Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework) i podatke o ličnosti prima po njemu; ako ta sertifikacija bude povučena, ukinuta, poništena ili na drugi način prestane da važi, primenjuju se standardne ugovorne klauzule Evropske komisije. Od Stripea dobijamo činjenicu plaćanja, iznos, period i referencu.
• Google Maps Platform (Google), koji za tu uslugu deluje kao zaseban rukovalac, a ne kao naš pružalac usluge: kada otvorite mapu ili izaberete lokaciju radnog mesta, Google dobija vašu IP adresu i zahtev za mapu, a kada kucate adresu, tekst koji kucate odlazi Google Places radi predloga. Na tu uslugu primenjuje se Googleova politika privatnosti. Njemu ne šaljemo vaše radne zapise ni lične podatke vašeg tima.
• Apple, ako se prijavljujete putem Applea (Apple nam daje jedinstveni identifikator i, osim ako je sakrijete, vašu adresu e-pošte) i radi isporuke push obaveštenja na iPhone i iPad uređaje (Appleova usluga za obaveštenja dobija token uređaja i tekst obaveštenja). Na iPhoneu adresu radnog mesta pronalazi Appleov geokoder.
• Vašim Radnim prostorom - Podaci kupca koje unesete vidljivi su Administratorima i Članovima vašeg Radnog prostora prema dozvolama koje odredite.
• Organima ili trećim licima kada to zahteva zakon, radi zaštite naših prava, ili u vezi sa spajanjem, preuzimanjem ili prodajom imovine (uz nastavak zaštite vaših podataka).

Naši trenutni podobrađivači navedeni su u Dodatku o obradi podataka, odeljak 11; možete ih zatražiti i na info@s-labz.com.

7. Gde se vaši podaci čuvaju

Primarna pohrana podataka Usluge smeštena je u Evropskoj uniji (Google Cloud region europe-west3, Frankfurt): baza podataka koja drži Podatke kupca i pohrana datoteka koja drži ono što otpremite nalaze se u tom regionu. Rezervne kopije i obrada odvijaju se uz odgovarajuće zaštitne mere.

Podaci o prijavi su izuzetak. Firebase Authentication - Googleova usluga koja drži vašu adresu e-pošte, heš vaše lozinke, vaš broj telefona ako se njime prijavljujete, vaš Google ili Apple identifikator za prijavu, kao i IP adrese i vremenske oznake vaših prijava - radi samo u Sjedinjenim Američkim Državama, bez obzira na to u kom je regionu baza podataka. Isporuka push obaveštenja, dijagnostika padova i analitika korišćenja (Google Analytics, samo uz vaš pristanak) takođe se mogu obrađivati izvan Evropskog ekonomskog prostora. Odeljak 8 objašnjava zaštitne mere na koje se za te prenose oslanjamo.

8. Međunarodni prenosi

Mi smo društvo sa sedištem u Sjedinjenim Američkim Državama, a i neki naši pružaoci (na primer Google) i pružaoci platnih usluga prodavaca (Stripe, uključujući Stripe, LLC u Sjedinjenim Američkim Državama za kupovine preko Linka) mogu obrađivati podatke o ličnosti izvan Evropskog ekonomskog prostora. Podaci kupca čuvaju se u Evropskoj uniji (videti odeljak 7); kada se podacima o ličnosti pristupa iz Sjedinjenih Američkih Država ili druge treće zemlje ili se u njih prenose, oslanjamo se na odgovarajuće zaštitne mere iz Poglavlja V GDPR-a: kada je primalac sertifikovan po Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), prenos se odvija po toj odluci o primerenosti, a ako sertifikacija bude povučena, ukinuta, poništena ili na drugi način prestane da važi, primenjuju se standardne ugovorne klauzule Evropske komisije. Više informacija o ovim zaštitnim merama možete zatražiti na info@s-labz.com.

9. Koliko dugo čuvamo podatke

• Podaci o nalogu i Podaci kupca - dok je vaš nalog aktivan. Kada Besplatni probni period istekne ili Pretplata prestane, vaš Radni prostor i njegove Podatke kupca čuvamo 80 dana, kako biste se u tom roku mogli pretplatiti (ili ponovo pretplatiti) i nastaviti tačno tamo gde ste stali. Ako je vlasnik Radnog prostora pri otkazu zatražio brisanje, Radni prostor umesto toga brišemo s prestankom (Dodatak o obradi podataka, odeljak 15.2). Nakon tih 80 dana brišemo ili anonimizujemo Podatke kupca, uz rezervne kopije koje se prepisuju u redovnom ciklusu. Možete nas zamoliti i da ih izbrišemo ranije (videti odeljak 10).
• Podaci o naplati i poreski zapisi - drži ih prodavac vaše pretplate: Smartyn d.o.o. čuva svoje račune i računovodstvenu evidenciju onoliko dugo koliko zahtevaju hrvatski poreski i računovodstveni propisi; Stripe čuva zapise o kupovinama preko Linka po sopstvenim pravilima. Na našoj strani, status pretplate i reference plaćanja čuvaju se dok postoji vaš nalog i onoliko dugo koliko zakon zahteva.
• Komunikacija u vezi s podrškom - onoliko dugo koliko je potrebno da se vaš zahtev reši i za našu evidenciju.
• Analitika korišćenja (samo uz vaš pristanak) - podaci na nivou događaja čuvaju se u Google Analyticsu 14 meseci; izveštaji o padovima 90 dana. Zbirna statistika o Usluzi opisana u odeljku 4 ne sadrži identifikatore i čuva se dok Usluga postoji.
• Zapisi o pristancima i prihvatanjima - vreme, odgovor, verzija teksta i jezik vašeg prihvatanja Uslova i ove Politike, vašeg izbora u vezi s analitikom, obaveštenja prikazanog kada prihvatate pozivnicu u Radni prostor i, za Administratore, potvrde o upoznavanju s Dodatkom o obradi podataka. Čuvaju se dok postoji vaš nalog i brišu se s njim. Zapis o saglasnosti kupca za automatsko obnavljanje, dat pri kupovini, prodavac čuva zajedno s uslovima na koje je kupac pristao najmanje tri godine za kupce u Sjedinjenim Američkim Državama, odvojeno od Clocker naloga.
• Zapisi dnevnika na serveru - tehnički dnevnici naših servera i funkcija (metapodaci zahteva, tehnički identifikatori kao što je id naloga, putanje u pohrani), uključujući zapis da je brisanje izvršeno, čuvaju se do 30 dana.

Vi (ili vaš Administrator) možete velik deo svojih podataka izbrisati neposredno u Usluzi, a brisanje možete i zatražiti kako je opisano u nastavku.

Brisanje vašeg Clocker naloga

Nalog možete izbrisati u aplikaciji ili na našoj stranici za brisanje naloga, koja sam zahtev prima nakon što se prijavite.

Brisanje nije trenutno. Vaš nalog se najpre deaktivira i ulazi u period počeka od 40 dana: odmah gubite pristup svakom Radnom prostoru kojem ste pripadali, a tokom tog roka možete se predomisliti i vratiti nalog jednostavnom ponovnom prijavom. Kada rok istekne, planirani posao trajno briše vaše podatke za prijavu i Clocker nalog iza njih, vaš lični profil i kontakt podatke koji se o vama drže na kartici zaposlenog kod svakog poslodavca - vašu adresu e-pošte, kućnu adresu, broj telefona, datum rođenja i pol.

Šta nakon toga ostaje i zašto. Vaše ime i prezime ostaju na kartici zaposlenog u svakom Radnom prostoru čiji ste član bili, a zapisi koje vaši poslodavci vode o vašem radu - evidencija radnog vremena, podaci o zaradama i isplatama, kadrovski dokumenti koje su otpremili i operativni zapisi u kojima ste navedeni kao osoba koja je nešto kreirala, izmenila ili odobrila - ne brišu se. To su zapisi vašeg poslodavca, a ne naši: vaš poslodavac je rukovalac, mi smo samo njegov obrađivač, a u većini slučajeva vaš poslodavac je zakonski dužan da ih čuva godinama nakon prestanka radnog odnosa. Zato nismo ni ovlašćeni ni u mogućnosti da ih izbrišemo zato što vi to tražite. Odeljak 10 objašnjava kome takav zahtev treba uputiti.

Kada vas poslodavac ukloni iz Radnog prostora

Administrator vas iz Radnog prostora može ukloniti na dva načina. Arhiviranje vam oduzima pristup i ništa drugo ne menja; članstvo se može vratiti u svako doba. Brisanje vaših podataka oduzima vam pristup odmah i pokreće rok od 40 dana koji se može poništiti, nakon kojeg se vaš kadrovski zapis u tom Radnom prostoru trajno briše: polja profila, beleške menadžera, otpremljeni kadrovski dokumenti i datoteke iza njih, kao i vaši sopstveni zahtevi za odsustvo i godišnji odmor. Vaša evidencija radnog vremena i podaci o zaradama čuvaju se, osim ako to Administrator izričito ne uključi kao zasebnu, posebno potvrđenu uputu.

Kada se to brisanje završi, u Radnom prostoru ostaje minimalan zapis koji sadrži samo vaše ime i prezime i tehničke oznake, kako bi se istorijski unosi i dalje ispravno prikazivali. Vaše ime ostaje i u operativnim zapisima poslodavca, prikazano prigušenim stilom. Svako uklanjanje, poništenje i trajno brisanje upisuje se u evidenciju unutar Radnog prostora u kojoj stoji ko ga je naložio i kada; ta evidencija čuva se kao dokaz o uputi i briše se zajedno sa samim Radnim prostorom.

Uklanjanje iz Radnog prostora ne briše vaš lični Clocker nalog. On ostaje vaš, s netaknutim profilom, i njime možete kreirati sopstveni Radni prostor ili prihvatiti drugu pozivnicu.

10. Vaša prava

Po GDPR-u imate pravo da:

• pristupite podacima o ličnosti koje o vama držimo;
• ispravite netačne ili nepotpune podatke;
• izbrišete svoje podatke ("pravo na zaborav") u određenim okolnostima;
• ograničite obradu ili joj se usprotivite u određenim okolnostima, uključujući prigovor na obradu zasnovanu na legitimnim interesima i na direktni marketing;
• prenosite podatke - da svoje podatke dobijete u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu;
• povučete pristanak u svako doba tamo gde se oslanjamo na pristanak; i
• podnesete pritužbu nadzornom organu, a u Hrvatskoj je to hrvatska Agencija za zaštitu podataka o ličnosti (Agencija za zaštitu osobnih podataka - AZOP).

Radi ostvarivanja svojih prava obratite se na info@s-labz.com. Ako se vaš zahtev odnosi na podatke za koje je rukovalac vaš poslodavac ili druga organizacija (na primer podaci o Članovima ili klijentima u njihovom Radnom prostoru), uputićemo vas na tog rukovaoca ili ga obavestiti. Odgovaramo u rokovima koje zakon propisuje (po pravilu mesec dana).

Zahtevi u vezi s vašim radnim podacima. Ako od nas zatražite da izbrišemo, ispravimo ili predamo zapise koje poslodavac o vama vodi u Clockeru, potvrdićemo prijem zahteva, reći vam koja je organizacija rukovalac i uputiti vas na nju; kada to smatramo primerenim, obavestićemo je i da ste zahtev podneli. Sami po zahtevu nećemo postupiti, iz dva nezavisna razloga: te podatke obrađujemo samo kao obrađivač poslodavca i ne smemo postupati protivno uputama rukovaoca, a pravo na brisanje ne primenjuje se kada je obrada neophodna radi poštovanja zakonske obaveze rukovaoca (član 17. stav 3. tačka (b) GDPR-a) - što je kod evidencije radnog vremena, zarada i kadrovskih zapisa obično slučaj. To ne ograničava vaša prava prema poslodavcu ni vaše pravo na pritužbu nadzornom organu. Ne sprečava vas ni da u svako doba izbrišete sam svoj Clocker nalog (odeljak 9).

11. Bezbednost

Primenjujemo tehničke i organizacione mere za zaštitu podataka o ličnosti, uključujući šifrovanje u prenosu, kontrolu pristupa, autentifikaciju i smeštaj na proverenoj infrastrukturi u oblaku. Nijedan način prenosa ili pohrane nije potpuno bezbedan, pa apsolutnu bezbednost ne možemo jemčiti. Ako je verovatno da će povreda podataka o ličnosti dovesti do rizika po vaša prava, obavestićemo nadležni organ i, kada je to potrebno, pogođena lica, u skladu s GDPR-om.

12. Automatizovano donošenje odluka

O vama ne donosimo odluke koje proizvode pravno ili slično značajno dejstvo isključivo na osnovu automatizovane obrade. Funkcije kao što je automatska podela sati alati su za obračun; one same po sebi ne donose odluke o pojedincima.

13. Deca

Usluga je namenjena poslovnoj upotrebi lica koja imaju najmanje 18 godina i nije usmerena deci. Svesno ne prikupljamo podatke o ličnosti od dece.

14. Kolačići

Naši veb-sajtovi i Usluga koriste kolačiće i slične tehnologije kako je opisano u našem Obaveštenju o kolačićima.

15. Izmene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Ako uvedemo bitne izmene, obavestićemo vas (na primer e-poštom ili u Usluzi) pre nego što stupe na snagu. Datum "Poslednja izmena" na vrhu prikazuje poslednju reviziju.

16. Kontakt

Za svako pitanje o privatnosti ili radi ostvarivanja vaših prava:

Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
E-pošta: info@s-labz.com

Predstavnik u EU (član 27. GDPR-a): Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia, e-pošta: info@s-labz.com