Politika privatnosti

1. Na koga se politika odnosi

Ova politika odnosi se na aplikaciju Kuhinja na menadzerprofitabilnosti.design i na lične podatke korisnika, zaposlenih i administratora. REGALIS TECH je vlasnik aplikacije. GDPR se primjenjuje kada su ispunjeni uslovi njegovog teritorijalnog i materijalnog obuhvata; primjenjuju se i odgovarajući lokalni propisi.

2. Odgovornost za obradu

Firma koja koristi aplikaciju određuje svrhu obrade podataka svojih zaposlenih i u tom odnosu je rukovalac podacima. REGALIS TECH u pravilu obrađuje te podatke za firmu, prema njenim dokumentovanim uputstvima, kao obrađivač. Za obradu koju samostalno određuje, poput upravljanja uslugom i sigurnosti naloga, REGALIS TECH može biti rukovalac. Tačne uloge i obaveze potrebno je utvrditi ugovorom, uključujući ugovor o obradi iz člana 28 GDPR-a.

3. Podaci i izvori

• Nalog: e-mail, ime i prezime, identifikator naloga, pripadnost firmi i dodijeljena pozicija. Podatke unosi super administrator; zaposleni nema samostalnu registraciju.
• Prijava: podaci potrebni za provjeru identiteta, aktivnu sesiju i obnovu lozinke; Google prijava ako je koristite.
• Poslovni zapisi: sirovine, dobavljači, normativi, zalihe, prodaja, prihodi i periodi. Ovi zapisi mogu sadržati lične podatke kada identifikuju fizičko lice, npr. dobavljača.
• Tehnički podaci: pružaoci infrastrukture mogu obrađivati IP adresu, podatke preglednika, zapise pristupa i dijagnostiku grešaka radi rada i sigurnosti usluge.

Excel i CSV datoteke se u postojećem postupku čitaju u pregledniku, a odabrani podaci se šalju u aplikaciju pri potvrdi uvoza. Ne unosite osjetljive lične podatke, podatke o zdravlju, brojeve dokumenata ili kartica.

4. Svrhe i pravni osnov

• Pružanje ugovorene usluge i upravljanje nalogom: izvršenje ugovora, gdje je lice ugovorna strana, ili legitimni interes za pružanje usluge ovlaštenim zaposlenima (član 6(1)(b) ili (f)).
• Zaštita pristupa, sprečavanje zloupotrebe i rješavanje grešaka: legitimni interes, uz procjenu nužnosti i uticaja na prava lica (član 6(1)(f)).
• Ispunjavanje zakonskih obaveza, kada konkretna obaveza postoji: član 6(1)(c).
• Obrada koju firma vrši za svoje zaposlene: firma određuje i saopštava odgovarajući pravni osnov; pristanak zaposlenog nije automatski odgovarajući osnov.

E-mail, firma i pozicija potrebni su za dodjelu pristupa. Bez tih podataka nije moguće koristiti privatni dio aplikacije. Podaci se ne koriste za automatizovane odluke koje proizvode pravne ili slično značajne posljedice za korisnike.

5. Pristup i primaoci

Pristup zavisi od firme i pozicije. Vlasnik firme i ovlašteni zaposleni imaju pristup prema dodijeljenim pravima. Super administrator ima administrativni pristup firmama i zaposlenima. Za rad usluge koriste se pružaoci hostinga, pohrane, prijave, e-mail dostave i tehničke dijagnostike; Google učestvuje samo kada odaberete njegovu prijavu, a vanjski pružalac fontova može primiti tehničke podatke preglednika pri učitavanju fontova. Tačan spisak ugovornih pružalaca i podobrađivača mora potvrditi REGALIS TECH. Podaci se mogu dostaviti nadležnim organima kada to zahtijeva zakon.

6. Lokacija i međunarodni prenosi

Lokacije hostinga i pristupa podobrađivača još nisu potvrđene u ovom nacrtu. Ako se podaci prenose izvan EEP-a, rukovalac mora utvrditi zakonit mehanizam: odluku o adekvatnosti ili odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula, uz potrebnu procjenu prenosa i dodatne mjere. Informacije o državama, primaocima i kopiji zaštitnih mjera moraju biti dostupne prije konačne primjene politike.

7. Rokovi čuvanja i brisanje

Podaci se trebaju čuvati samo koliko je potrebno za svrhu obrade, trajanje ugovora i primjenjive zakonske obaveze. Firma određuje rokove poslovnih zapisa, a REGALIS TECH rokove naloga, tehničkih evidencija i sigurnosnih kopija. Konkretni rokovi i postupak isteka sigurnosnih kopija moraju se potvrditi. Zaključavanje perioda nije brisanje podataka, a uklanjanje zaposlenog ne znači automatsko brisanje svih poslovnih zapisa.

8. Sigurnost i incidenti

Aplikacija ograničava pristup prema firmi i poziciji; administrator upravlja dodjelom naloga, a zaključani periodi ograničavaju izmjene poslovnih zapisa. Koristite jedinstvene lozinke i ne dijelite pristup. Organizacione mjere, sigurnosne kopije i postupci odgovora na incidente moraju se ugovorno potvrditi. Kod povrede ličnih podataka rukovalac procjenjuje rizik i, kada je obavezan, obavještava nadležni organ bez nepotrebnog odlaganja, po mogućnosti u roku od 72 sata; lica se obavještavaju ako postoji visok rizik, u skladu s članovima 33 i 34 GDPR-a.

9. Vaša prava

U skladu s uslovima GDPR-a možete tražiti pristup i kopiju podataka, ispravku, brisanje, ograničenje obrade i prenosivost, te uložiti prigovor na obradu zasnovanu na legitimnom interesu. Ako je osnov pristanak, možete ga povući bez uticaja na zakonitost ranije obrade. Prava nisu apsolutna: zakonske obaveze ili prava drugih mogu ograničiti zahtjev.

Za podatke zaposlenog obratite se ovlaštenom predstavniku svoje firme, koji prosljeđuje zahtjev odgovornom rukovaocu. Za obradu za koju je REGALIS TECH rukovalac potreban je potvrđen direktni kontakt za privatnost, koji još nije objavljen u ovom nacrtu. Odgovor se u pravilu daje u roku od mjesec dana; kod složenih zahtjeva rok se može produžiti za još dva mjeseca uz obrazloženje. Identitet se provjerava samo u potrebnoj mjeri.

Imate pravo podnijeti pritužbu nadležnom organu za zaštitu podataka, naročito u državi uobičajenog boravišta, rada ili navodne povrede; u Crnoj Gori to je Agencija za zaštitu ličnih podataka i slobodan pristup informacijama, kada je nadležna.

10. Lokalna pohrana i vanjske usluge

Preglednik pohranjuje podatke sesije potrebne za prijavu i odabir tamnog ili svijetlog režima. Odjava završava pristup nalogu; postavke prikaza možete ukloniti brisanjem podataka stranice u pregledniku. Google prijava i vanjski fontovi imaju vlastite politike privatnosti. Ovaj dokument ne uvodi marketinške kolačiće niti zamjenjuje provjeru stvarnih analitičkih i drugih neobaveznih tehnologija prije njihove aktivacije.

11. Izmjene i povezane informacije

Važeća verzija treba imati datum posljednje izmjene. O značajnim promjenama svrhe ili uslova obrade korisnici trebaju biti obaviješteni odgovarajućim putem. Službeni tekst GDPR-a dostupan je na EUR-Lexu.