Politika privatnosti

1. Uvod

ZETRA d.o.o. ("mi", "naš", "Pružatelj usluge") posvećen je zaštiti privatnosti korisnika ZETRA ERP Dashboard aplikacije ("Aplikacija"). Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke.

Korištenjem naše Aplikacije pristajete na prakse opisane u ovoj Politici privatnosti.

2. Podaci koje prikupljamo

2.1 Podaci o korisniku

Vrsta podataka	Primjeri	Svrha
Identifikacijski podaci	Ime, prezime, korisničko ime	Identifikacija korisnika u sustavu
Kontakt podaci	Email adresa, broj telefona	Komunikacija i obavijesti
Podaci o zaposlenju	Radno mjesto, odjel, organizacija	Dodjela odgovarajućih dozvola
Pristupni podaci	Lozinka (šifrirana), uloge, dozvole	Autentifikacija i autorizacija

2.2 Poslovni podaci

Kroz korištenje Aplikacije obrađujemo poslovne podatke koji mogu uključivati:

• Podatke o partnerima, kupcima i dobavljačima
• Podatke o proizvodima i zalihama
• Financijske podatke (računi, uplate, dugovanja)
• Dokumente i poslovnu dokumentaciju

2.3 Tehnički podaci

Automatski prikupljamo određene tehničke podatke:

• IP adresa i lokacijski podaci
• Tip preglednika i operativnog sustava
• Vrijeme pristupa i trajanje sesije
• Stranice i funkcionalnosti koje koristite
• Zapisnici o greškama i performansama

3. Pravna osnova obrade

Vaše podatke obrađujemo na temelju sljedećih pravnih osnova:

• Izvršenje ugovora - obrada potrebna za pružanje usluge
• Zakonska obveza - poštivanje poreznih i računovodstvenih propisa
• Legitimni interes - sigurnost sustava, sprječavanje prijevara
• Privola - za marketinške komunikacije (kada je primjenjivo)

4. Svrhe obrade podataka

Vaše podatke koristimo za:

• Pružanje i održavanje Aplikacije
• Autentifikaciju i upravljanje pristupom
• Tehničku podršku i rješavanje problema
• Poboljšanje funkcionalnosti i korisničkog iskustva
• Sigurnosni nadzor i sprječavanje neovlaštenog pristupa
• Generiranje izvještaja i analitike
• Ispunjavanje zakonskih obveza
• Komunikaciju s korisnicima

5. Dijeljenje podataka

5.1 Unutar organizacije

Podaci se dijele s ovlaštenim korisnicima unutar vaše organizacije u skladu s dodijeljenim dozvolama i ulogama.

5.2 Treće strane

Vaše podatke možemo dijeliti s:

• Pružatelji infrastrukture - hosting, cloud usluge
• Pružatelji sigurnosnih usluga - zaštita od cyber prijetnji
• Državna tijela - kada je zakonski zahtijevano
• Poslovni partneri - uz vašu izričitu suglasnost

6. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere za zaštitu vaših podataka:

• Enkripcija podataka u prijenosu (SSL/TLS) i u mirovanju
• Sigurno hashiranje lozinki
• Kontrola pristupa temeljena na ulogama (RBAC)
• Redovite sigurnosne revizije i testiranja
• Zapisivanje i praćenje pristupa podacima
• Redovite sigurnosne kopije
• Fizička zaštita serverske infrastrukture
• Obuka zaposlenika o sigurnosti informacija

7. Zadržavanje podataka

Vaše podatke čuvamo:

• Korisnički računi - dok je račun aktivan + 1 godina nakon deaktivacije
• Poslovni dokumenti - u skladu sa zakonskim rokovima čuvanja (minimum 10 godina za financijske dokumente)
• Zapisnici pristupa - 2 godine
• Tehnički zapisnici - 1 godina

8. Vaša prava

U skladu s primjenjivim zakonima o zaštiti podataka, imate sljedeća prava:

Za ostvarivanje svojih prava, kontaktirajte nas putem podataka navedenih u odjeljku Kontakt.

9. Kolačići i tehnologije praćenja

Aplikacija koristi kolačiće i slične tehnologije za:

• Nužni kolačići - potrebni za rad Aplikacije (autentifikacija, sesija)
• Funkcionalni kolačići - pamćenje korisničkih postavki
• Analitički kolačići - razumijevanje načina korištenja Aplikacije

Možete kontrolirati kolačiće putem postavki vašeg preglednika, no onemogućavanje nužnih kolačića može utjecati na funkcionalnost Aplikacije.

10. Međunarodni prijenos podataka

Vaši podaci primarno se pohranjuju i obrađuju u Bosni i Hercegovini. U slučaju prijenosa podataka izvan BiH, osiguravamo odgovarajuće zaštitne mjere u skladu s primjenjivim propisima.

11. Promjene politike privatnosti

Zadržavamo pravo ažuriranja ove Politike privatnosti. O značajnim promjenama obavijestit ćemo vas putem:

• Obavijesti unutar Aplikacije
• E-mail obavijesti
• Ažuriranja datuma "Posljednje ažuriranje" na ovoj stranici

12. Podaci maloljetnika

Aplikacija nije namijenjena osobama mlađim od 18 godina. Svjesno ne prikupljamo podatke maloljetnika. Ako saznamo da smo prikupili podatke maloljetnika, poduzet ćemo mjere za njihovo brisanje.

13. Kontakt za pitanja o privatnosti

Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu vaših osobnih podataka, molimo kontaktirajte nas: