1. Opća načela i svrha ovog dokumenta

Ova Politika privatnosti objašnjava na koji način ZYD Digital (u daljnjem tekstu: "Pružatelj usluge" ili "Voditelj obrade") prikuplja, obrađuje, pohranjuje i štiti osobne i poslovne podatke korisnika digitalne platforme eZNR, u potpunom skladu s Općom uredbom o zaštiti podataka (GDPR - Uredba EU 2016/679) i važećim nacionalnim zakonodavstvom o zaštiti osobnih podataka.

2. Uloge u obradi podataka

Ovisno o kontekstu korištenja platforme eZNR, razlikuju se dvije pravne uloge:

• ZYD Digital kao Voditelj obrade: za podatke o registriranim korisnicima (naručiteljima usluge, administratorima, podacima za naplatu i tehničkim logovima).
• ZYD Digital kao Izvršitelj obrade (Data Processor): u odnosu na podatke zaposlenika koje poslodavac (Korisnik) unosi u evidencije ZNR i ZOP (npr. liječnički pregledi, osobni identifikacijski brojevi, uvjerenja). Poslodavac ostaje primarni Voditelj obrade tih podataka, a ZYD Digital ih obrađuje isključivo u svrhu pružanja ugovorene softverske usluge.

3. Kategorije podataka koje prikupljamo

Prilikom korištenja Platforme prikupljaju se isključivo podaci nužni za rad sustava:

• Podaci o korisničkom računu: ime i prezime, poslovna adresa e-pošte, kontakt telefon, zaporka (kriptirana jednosmjernim hash algoritmom).
• Podaci o poslovnom subjektu: naziv tvrtke, OIB/JIB, adresa sjedišta, djelatnost, podaci o ovlaštenim stručnjacima za ZNR.
• Evidencijski podaci o radnicima: ime, prezime, radno mjesto, organizacijska jedinica, datum liječničkog pregleda, dodijeljena osobna zaštitna oprema (OZO), uvjerenja o osposobljenosti i rezultati ispita.
• Tehnički i dijagnostički podaci: IP adresa pristupa, datum i vrijeme prijave, verzija internetskog preglednika i revizijski tragovi (audit logs) radi sprječavanja zlouporaba.

4. Svrha i pravna osnova obrade

Podaci se obrađuju na temelju:

• Izvršenja ugovora (čl. 6. st. 1. b GDPR): omogućavanje pristupa, funkcioniranja kalendara, generiranja zakonskih obrazaca i slanja podsjetnika.
• Zakonskih obveza poslodavca (čl. 6. st. 1. c GDPR): ispunjavanje zakonskih obveza vođenja propisanih evidencija iz Zakona o zaštiti na radu i Zakona o zaštiti od požara.
• Legitimnog interesa (čl. 6. st. 1. f GDPR): očuvanje mrežne sigurnosti, sprječavanje neovlaštenih upada i optimizacija performansi aplikacije.

5. Umjetna inteligencija i obrada podataka (Zia AI Asistent)

eZNR integrira kontekstualnog AI asistenta Zia AI. Važno je naglasiti sljedeća sigurnosna jamstva:

• Zia obrađuje upite isključivo unutar izolirane sesije Korisnika u stvarnom vremenu.
• Podaci korisnika i tvrtke nikada se ne koriste za treniranje javnih ili vanjskih AI modela.
• Svi upiti prolaze kroz strogo kontroliranu i šifriranu vezu bez trajnog izlaganja trećim stranama.

6. Sigurnost i lokacija pohrane podataka

Sigurnost vaših podataka naš je apsolutni prioritet:

• Svi podaci pohranjuju se na certificiranoj Google Cloud / Firebase infrastrukturi unutar podatkovnih centara u Europskoj uniji (EU).
• Podaci su kriptirani u mirovanju (AES-256) i u prijenosu (TLS 1.3 enkripcija).
• Provode se redovite automatizirane sigurnosne kopije (backups) uz strogu kontrolu pristupa prema načelu najmanjih privilegija (Principle of Least Privilege).

7. Prava ispitanika

Korisnici i njihovi zaposlenici u svakom trenutku imaju pravo na:

• Pristup: uvid u osobne podatke koji se o njima vode u sustavu.
• Ispravak: ažuriranje i ispravak netočnih ili nepotpunih podataka.
• Brisanje ("Pravo na zaborav"): brisanje podataka po prestanku zakonske obveze njihovog čuvanja.
• Ograničenje obrade i prigovor: pravo na ulaganje prigovora na način obrade.
• Prijenos podataka: preuzimanje podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

Za ostvarivanje bilo kojeg od navedenih prava, molimo kontaktirajte nas putem e-maila: info@zyd-digital.hr.

8. Kolačići i lokalna pohrana

Platforma eZNR koristi isključivo nužne tehničke kolačiće i lokalnu pohranu preglednika (sessionStorage / localStorage) koji su neophodni za održavanje sigurne korisničke prijave, odabir jezika sučelja i privremeni rad aplikacije u izvanmrežnom (offline) načinu rada.

9. Razdoblje čuvanja podataka

Podaci se čuvaju tijekom trajanja aktivne pretplate ili ugovornog odnosa. Po prestanku ugovora, Korisnik ima rok od 60 dana za izvoz cjelokupne arhive, nakon čega se podaci trajno i nepovratno brišu s poslužitelja, osim ako zakonski propisi ne nalažu dulje razdoblje čuvanja.

10. Kontakt i pritužbe

Za sva pitanja u vezi s obradom i zaštitom osobnih podataka možete se obratiti na:

ZYD Digital
Službenik za zaštitu podataka (DPO)
Web: https://zyd-digital.hr
E-pošta: info@zyd-digital.hr