Pravni dokumenti · GDPR

Pravila privatnosti

Ovaj je prijevod informativan. Pravno je obvezujuća engleska verzija ovog dokumenta: English →

Izračuni Egalisa rade na pseudonimiziranim podacima (bez imena i OIB-ova — samo platni identifikator i spol, jedini kriterij koji Direktiva dopušta). Sve je hostano isključivo u Europskoj uniji, stranice koriste statistiku bez kolačića, a podaci se izvoze ili trajno brišu na zahtjev.

1. Voditelj obrade

ADDO VISION SOLUTIONS SRL, sjedište: Bukurešt, Șos. Berceni 96, Monaco Towers, A9.06, Rumunjska, registar J2013010973404, EUID ROONRC.J2013010973404, PDV RO32203240. Za sva pitanja o podacima: office@addovision.ro ili +40 722 232 481.

Za podatke radnika koje firme-klijenti učitavaju u aplikaciju, voditelj obrade je firma-klijent, a Egalis izvršitelj — potpuna pravila su u ugovoru o obradi podataka (DPA).

2. Koje podatke obrađujemo i zašto

Vaš račun (e-mail, nepovratno hashirana lozinka): pružanje usluge — osnova: ugovor. Čuva se dok račun postoji.
Podaci o plaćama koje uvozi vaša firma (platni identifikator, spol, radno mjesto, šifra zanimanja, odjel, radno vrijeme, elementi plaće): izračuni koje traži Direktiva — osnova: ugovor s firmom plus njezina zakonska obveza. U podacima za izračune nema imena ni OIB-ova.
Imena radnika (neobavezno), ako ih firma uvozi za svakodnevni rad: pohranjena odvojeno, šifrirana (AES-256-GCM), vidljiva samo ulogama vlasnika i HR administratora.
Zahtjevi radnika putem javnog obrasca (identifikator, kontaktni e-mail, poruka): zakonski traženi odgovor — osnova: zakonska obveza poslodavca (čl. 7.).
Revizijski zapisnik (tko, što, kada, na razini radnje): pravni dokaz usklađenosti — osnova: legitimni interes plus zakonske obveze. Ne sadrži podatke o plaćama.
Statistika korištenja stranica: agregirana, bez kolačića i trajnih identifikatora (Umami, na našim serverima, u EU-u).

3. Gdje podaci žive

Isključivo u Europskoj uniji: serveri su kod Hetzner Online GmbH (podatkovni centri u Njemačkoj), na infrastrukturi koju mi administriramo. Podatke ne prenosimo izvan EU-a/EGP-a i nikad ih nikome ne prodajemo.

4. Koliko dugo

Podaci za izračune i izvješća: za trajanja ugovora, plus zakonsko čuvanje izvješća koje traže Direktiva i nacionalni propisi, osim ako firma ne zatraži ranije brisanje. Pri brisanju firme brišu se svi sadržajni podaci; revizijski zapisnik ostaje kao pravni dokaz (osnova: čl. 17. st. 3. GDPR-a).

5. Vaša prava

Pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor — pišite na kontaktnu adresu. Radnici firmi-klijenata prava ostvaruju najprije kod svog poslodavca (voditelja obrade); to tehnički podupiremo pri svakom zahtjevu. Pritužbu možete podnijeti i nacionalnom nadzornom tijelu (u Hrvatskoj: AZOP, azop.hr).

Za firme: potpuni izvoz (JSON) i trajno brisanje gumbi su u aplikaciji, pod Governance → Podaci firme — ne zahtjevi e-mailom.

6. Izvršitelji obrade

Hetzner Online GmbH (Njemačka) — hosting.
Transakcijski e-mail (zakonske obavijesti) šalje se s našeg vlastitog servera u EU-u — bez treće strane.
Stripe Payments Europe, Ltd. (Irska) — obrada kartičnih plaćanja; Stripe prima samo podatke za naplatu, nikad podatke o plaćama.

Potpuni, ažurni popis prilog je DPA-u.