Izjavi o zaštiti podataka

1. Voditelj obrade

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) jest:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Njemačka
E-pošta: info@presio.eu

[Ako je imenovan: kontaktni podaci službenika za zaštitu podataka.]

2. Osnove obrade podataka

Osobne podatke svojih korisnika načelno obrađujemo samo u mjeri u kojoj je to potrebno za pružanje funkcionalne web-stranice te naših sadržaja i usluga. Pravne osnove su posebice:

• Čl. 6 st. 1 t. a GDPR-a (privola),
• Čl. 6 st. 1 t. b GDPR-a (ugovor odnosno predugovorne radnje),
• Čl. 6 st. 1 t. c GDPR-a (pravna obveza) i
• Čl. 6 st. 1 t. f GDPR-a (legitiman interes).

3. Hosting u EU-u

Ova web-stranica poslužuje se preko [Hosting-pružatelj, npr. GitHub Pages] na raspolaganje. Podaci aplikacije obrađuju se kod [Backend-pružatelj, npr. Supabase] u podatkovnom centru unutar Europske unije (EU). S korištenim pružateljima usluga postoje ugovori o izvršitelju obrade u skladu s čl. 28 GDPR-a.

4. Pružanje web-stranice i log-datoteke poslužitelja

Pri pozivu web-stranice preglednik automatski prenosi informacije poslužitelju i privremeno ih pohranjuje u takozvane log-datoteke. Mogu se evidentirati:

• IP-adresa uređaja koji upućuje zahtjev,
• Datum i vrijeme pristupa,
• Naziv i URL pozvane datoteke,
• korišteni preglednik i po potrebi operativni sustav,
• Referrer-URL.

Pravna osnova je čl. 6 st. 1 t. f GDPR-a. Naš legitiman interes leži u tehnički ispravnom pružanju i sigurnosti naše web-stranice.

5. Kolačići

Naša web-stranica za svoj rad ne koristi kolačiće za praćenje ili marketing. Aplikacija lokalno na tvom uređaju pohranjuje tehnički nužne informacije (npr. za prijavu/sesiju); one su potrebne za rad (čl. 6 st. 1 t. b i t. f GDPR-a odnosno § 25 st. 2 TDDDG). [Ako se koriste daljnji kolačići/usluge, dopuni ovdje.]

6. Mjerenje dosega bez kolačića

Kako bismo vidjeli koje se stranice otvaraju i koji se gumbi koriste, pri svakom pregledu stranice i svakom kliku na poveznicu ili gumb bilježimo isključivo sljedeće podatke:

• otvorenu stranicu te - kod klikova - odredište poveznice i vidljivi natpis elementa na koji je kliknuto,
• eventualnu oznaku izvora sadržanu u upotrijebljenoj poveznici (npr. iz oglasa ili QR koda),
• stranicu s koje je posjetitelj došao i vrijeme,
• grube kategorije vrste uređaja (mobitel, tablet, računalo), preglednika, operativnog sustava i postavke jezika.

Ne pohranjuju se IP adrese, potpuni identifikatori preglednika, unosi iz obrazaca ni kolačići. Pripisivanje pojedinim osobama ili prepoznavanje iste osobe tijekom više posjeta stoga nije moguće. Podaci se pohranjuju kod našeg izvršitelja obrade na poslužiteljima u Europskoj uniji. Pravna osnova je čl. 6. st. 1. t. (f) OUZP-a (legitimni interes za oblikovanje naše ponude prema potražnji).

7. Korisnički račun i korištenje aplikacije

Za korištenje Presija potreban je korisnički račun. U okviru evidencije radnog vremena obrađujemo za to potrebne podatke, posebice:

• Osnovni podaci (ime, e-pošta/korisničko ime, po potrebi matični broj, odjel, uloga),
• Podaci o radnom vremenu (prijave/odjave, pauze, mjesto rada, saldi),
• Odsutnosti i zahtjevi (godišnji odmor, bolovanje, ispravci i dr.).

Obrada se vrši radi ispunjenja ugovora o korištenju (čl. 6 st. 1 t. b GDPR-a) te radi ispunjenja zakonskih obveza (čl. 6 st. 1 t. c GDPR-a, npr. dokumentiranje radnog vremena).

Ako Presio koristi poslodavac za svoje zaposlenike, taj je poslodavac s aspekta zaštite podataka voditelj obrade za podatke zaposlenika koji se obrađuju u aplikaciji; pružatelj u tom pogledu djeluje kao izvršitelj obrade (vidi točku 10).

8. Push-obavijesti

Uz tvoju privolu šaljemo push-obavijesti na tvoj uređaj (npr. podsjetnike na odjavu, napomene o zahtjevima i odlukama). Za tehničku dostavu koriste se push-usluge pojedine platforme: Apple Push Notification service (APNs) za iOS i [Firebase Cloud Messaging (FCM) / Google] za Android. Pritom se obrađuje token uređaja. Pravna osnova je čl. 6 st. 1 t. a GDPR-a; privola se u svakom trenutku može opozvati u postavkama ili putem sistemskih postavki tvog uređaja.

9. Kontaktiranje

Kad nas kontaktiraš e-poštom, podatke koje nam priopćiš obrađujemo radi obrade tvog upita. Pravna osnova je čl. 6 st. 1 t. b odnosno t. f GDPR-a.

10. AI funkcije (asistent na web-stranici i raspoređivanje smjena u aplikaciji)

Asistent na web-stranici (AI chat): Na ovoj web stranici nudimo AI chat asistenta koji odgovara na pitanja o proizvodu Presio. Tvoji unosi u chatu prenose se putem sučelja kojim mi upravljamo (Edge Function u EU-u) tvrtki Mistral AI (pružatelj sa sjedištem u Parizu, Francuska) te se ondje obrađuju radi generiranja odgovora. Obrada se odvija u Europskoj uniji (EU); Mistral obrađuje sadržaje kao izvršitelj obrade.

Obrađuju se poruke koje unosiš te - radi ograničavanja zlouporabe i troškova (Rate-Limiting) - tvoja IP adresa. Molimo te da u chat ne unosiš osobne ni povjerljive podatke. Tijek razgovora ne pohranjuje se na poslužiteljskoj strani; ostaje samo privremeno u sesijskoj pohrani (sessionStorage) tvog preglednika i briše se pri zatvaranju kartice. Ne postavljaju se kolačići.

Pravna osnova je Art. 6 Abs. 1 lit. f GDPR (legitimni interes za jednostavnu informaciju o proizvodu); korištenje chata je dobrovoljno. Prijenos u treću zemlju izvan EU-a (npr. SAD) za chat se ne odvija.

AI funkcije u aplikaciji (raspoređivanje smjena): U Presiju AI pomaže kod planiranja smjena - izrađuje prijedloge rasporeda, razumije želje u slobodnom tekstu i odgovara na pitanja u chatu. Za to koristimo Mistral AI (Mistral AI, Pariz, Francuska) kao izvršitelja obrade. Obrada se odvija u Europskoj uniji (EU); prijenos podataka u SAD za ove AI funkcije ne provodi se.

Pritom se prenose samo podaci potrebni za dotičnu funkciju - u pravilu samo imena te osnovni podaci o smjenama i uslugama, bez potpunih osobnih podataka i bez profila vremena evidentiranja. AI izrađuje isključivo prijedloge; odluku o rasporedu i njegovoj objavi donose ovlaštene osobe u tvrtki. Pravna osnova je čl. 6. st. 1. t. b) GDPR-a (izvršenje ugovora o korištenju); s pružateljem usluge postoji ugovor o obradi podataka sukladno čl. 28. GDPR-a. [Prije objave provjeriti i dopuniti uvjete AI pružatelja o korištenju API unosa, npr. isključenje korištenja u svrhe treniranja.]

11. Izvršavanje obrade

Za pružanje naših usluga koristimo pažljivo odabrane pružatelje usluga (posebice za hosting/backend, dostavu push obavijesti i AI chat). S njima, ako je to potrebno, postoje ugovori o obradi podataka po nalogu sukladno čl. 28. GDPR-a. I web asistent i AI funkcije planiranja smjena pokrećemo putem Mistral AI (Francuska), s obradom u EU-u (vidi točku 9.) - cjelokupna AI funkcionalnost Presija time se odvija unutar EU-a. Eventualni prijenos u treće zemlje odvija se isključivo na temelju odgovarajućih jamstava (npr. standardnih ugovornih klauzula EU-a). [Ovdje konkretno dopuniti ostale korištene pružatelje usluga, npr. hosting/backend i push.]

12. Razdoblje pohrane

Osobne podatke pohranjujemo samo onoliko dugo koliko je to potrebno za pojedine svrhe ili koliko propisuju zakonski rokovi čuvanja (npr. trgovačkopravne i poreznopravne obveze). Nakon toga se podaci brišu ili anonimiziraju.

13. Tvoja prava

Prema GDPR-u imaš sljedeća prava:

• Pravo na pristup (čl. 15 GDPR-a),
• Pravo na ispravak (čl. 16 GDPR-a),
• Pravo na brisanje (čl. 17 GDPR-a),
• Pravo na ograničenje obrade (čl. 18 GDPR-a),
• Pravo na prenosivost podataka (čl. 20 GDPR-a),
• Prigovor na obradu (čl. 21 GDPR-a),
• Opoziv danih privola s učinkom za budućnost (čl. 7 st. 3 GDPR-a).

Za ostvarivanje tvojih prava dovoljna je neformalna poruka na gore navedenu adresu e-pošte.

14. Pravo na pritužbu

Imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u vezi s obradom svojih osobnih podataka (čl. 77 GDPR-a), posebice u državi članici svog boravišta, svog radnog mjesta ili mjesta navodne povrede.

15. Sigurnost podataka i ažurnost

Poduzimamo tehničke i organizacijske mjere kako bismo tvoje podatke zaštitili od manipulacije, gubitka i neovlaštenog pristupa (među ostalim šifrirani prijenos putem TLS-a, prava pristupa temeljena na ulogama). Ova izjava o zaštiti podataka po potrebi se prilagođava radi usklađivanja s promijenjenim pravnim stanjem ili promjenama naših usluga.