Politika privatnosti

Ova politika objašnjava koje podatke prikupljamo dok koristite Biznis Puls HR & Admin, zašto ih prikupljamo i šta sa njima radimo. Pisana je da bude razumljiva, a ne da vas umori. Ako vam nešto nije jasno, pišite na info@biznispuls.com i objasnićemo.

1. Ko je rukovalac podacima

Rukovalac podacima je:

• Infinito Capital d.o.o.
• Jovana Ristića 11, 18000 Niš, Republika Srbija
• PIB: 114719244 · Matični broj: 22060694
• Email: info@biznispuls.com
• Telefon: 069 777 664

U daljem tekstu: „mi", „nas" ili „Biznis Puls".

2. Dve uloge: rukovalac i obrađivač

Ovo je važno razlikovati jer određuje ko za šta odgovara:

Kada je reč o podacima vaših zaposlenih, vi ste rukovalac i vi odgovarate za zakonitost njihove obrade — informisanje zaposlenih, pravni osnov, tačnost podataka. Mi te podatke obrađujemo samo da bismo pružili uslugu i nikada ih ne koristimo za sopstvene svrhe.

3. Koje podatke prikupljamo

3.1. Podaci koje nam vi date

• Prilikom prijave za demo ili paket: ime i prezime, naziv firme, email, telefon (opciono), broj zaposlenih, sadržaj poruke.
• Prilikom otvaranja naloga: podaci o firmi (naziv, adresa, PIB, matični broj), podaci o korisničkim nalozima (ime, email, uloga, lozinka u kriptovanom obliku).
• Podaci o plaćanju: podaci za izdavanje računa. Brojeve platnih kartica ne prikupljamo niti čuvamo.

3.2. Podaci koje unosite o zaposlenima

U okviru HR modula možete unositi: ime i prezime, JMBG, adresu, kontakt podatke, podatke o ugovoru o radu, zaradi, odsustvima, radnom vremenu, obračunske listiće i priložena dokumenta. Neki od ovih podataka spadaju u posebne vrste podataka (npr. podaci o bolovanju). Vi odlučujete koje podatke unosite i za koju svrhu.

3.3. Podaci koji nastaju automatski

• Zapisi o prijavama na sistem — datum, vreme, IP adresa, tip uređaja i pregledača.
• Dnevnik izmena (audit log) — ko je i kada napravio izmenu u sistemu.
• Tehnički zapisi servera potrebni radi bezbednosti i otklanjanja grešaka.

4. Pravni osnov obrade

5. Koliko dugo čuvamo podatke

• Podaci sa prijave (demo/paket): do 12 meseci od poslednjeg kontakta, ako ne dođe do zaključenja ugovora.
• Podaci naloga i unetih evidencija: za vreme trajanja pretplate.
• Po raskidu pretplate: podaci ostaju dostupni za preuzimanje 30 dana. Nakon toga se brišu ili anonimizuju u roku od narednih 60 dana, osim ako zakon nalaže duže čuvanje.
• Računi i knjigovodstvena dokumentacija: u rokovima propisanim poreskim i računovodstvenim propisima.
• Bezbednosni zapisi: do 12 meseci.

Rezervne kopije se ciklično prepisuju i u potpunosti se povlače iz upotrebe najkasnije 90 dana nakon brisanja podataka iz produkcije.

6. Kome podatke prosleđujemo

Podatke ne prodajemo i ne razmenjujemo. Prosleđujemo ih samo sledećim kategorijama primalaca, i to u minimalnom obimu:

• Provajder hostinga i infrastrukture — smeštaj aplikacije i baze podataka.
• Provajder email usluge — slanje sistemskih obaveštenja i potvrda.
• Knjigovodstvena služba — isključivo podaci sa računa.
• Nadležni državni organi — kada postoji zakonska obaveza dostavljanja.

Sa svim obrađivačima imamo zaključene ugovore o obradi podataka o ličnosti, kojima im je zabranjeno korišćenje podataka za bilo koju drugu svrhu.

7. Gde se podaci nalaze

Podaci se čuvaju na serverima u Republici Srbiji i/ili Evropskoj uniji. Ne prenosimo ih u zemlje koje ne obezbeđuju primeren nivo zaštite. Ako bi se to ikada promenilo, obavestićemo vas unapred i primeniti odgovarajuće mere zaštite.

8. Bezbednost

Primenjujemo tehničke i organizacione mere srazmerne riziku:

• Šifrovani prenos podataka (HTTPS/TLS) na svim konekcijama.
• Lozinke se čuvaju isključivo u kriptovanom obliku — ne možemo ih pročitati.
• Odvojen prostor za svaku firmu — korisnici jedne firme ne mogu videti podatke druge.
• Pristup podacima po ulogama, po principu najmanjih neophodnih ovlašćenja.
• Dnevne rezervne kopije.
• Dnevnik izmena koji beleži ko je i kada šta menjao.

U slučaju povrede podataka o ličnosti koja može prouzrokovati rizik po prava i slobode lica, obavestićemo Poverenika u roku od 72 sata, a vas bez odlaganja.

9. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti, imate pravo na:

• Pristup — da saznate koje podatke o vama obrađujemo.
• Ispravku — da netačne podatke ispravite ili dopunite.
• Brisanje — da tražite brisanje, kada za obradu više ne postoji osnov.
• Ograničenje obrade — u zakonom predviđenim situacijama.
• Prenosivost — da svoje podatke dobijete u strukturiranom, uobičajeno korišćenom formatu.
• Prigovor — na obradu zasnovanu na legitimnom interesu.
• Povlačenje saglasnosti — u svakom trenutku, bez uticaja na zakonitost prethodne obrade.

Zahtev šaljete na info@biznispuls.com. Odgovaramo u roku od 30 dana. Ostvarivanje ovih prava je besplatno.

Ako ste zaposleni u firmi koja koristi Biznis Puls, a želite da ostvarite svoja prava — obratite se svom poslodavcu, jer je on rukovalac vašim podacima. Mi ćemo mu izaći u susret pri obradi vašeg zahteva.

10. Kolačići

Na prezentacionom sajtu ne koristimo kolačiće za praćenje niti reklamne kolačiće. U aplikaciji koristimo isključivo neophodne kolačiće — one koji vas drže prijavljenim i štite formu od zloupotrebe. Bez njih aplikacija ne može da radi i za njih nije potrebna saglasnost.

Ako u budućnosti uvedemo analitiku, tražićemo vašu saglasnost pre postavljanja bilo kakvog kolačića koji nije neophodan.

11. Deca

Usluga je namenjena isključivo pravnim licima i preduzetnicima. Ne prikupljamo svesno podatke o licima mlađim od 15 godina. Ako saznamo da smo takve podatke prikupili bez odgovarajućeg osnova, brišemo ih bez odlaganja.

12. Izmene ove politike

Politiku možemo izmeniti kada se promeni način rada usluge ili propis. Izmenu objavljujemo na ovoj stranici i menjamo datum na vrhu. Ako je izmena značajna, obavestićemo vas mejlom najmanje 15 dana pre stupanja na snagu.

13. Kontakt i pritužbe

Za sva pitanja u vezi sa zaštitom podataka:

• Email: info@biznispuls.com
• Telefon: 069 777 664
• Adresa: Infinito Capital d.o.o., Jovana Ristića 11, 18000 Niš