Politika privatnosti

1. Rukovalac

Rukovalac podacima posetilaca sajta i vlasnika naloga je Teamly360, Bulver 1, Belgrade. Za sva pitanja o privatnosti piši na support@teamly360.com.

2. Kada smo obrađivač

Podatke o zaposlenima koje firma unese u aplikaciju (odsustva, preostali dani, rođendani, kontakt podaci) obrađujemo u ime te firme. Za te podatke rukovalac je firma, a mi smo obrađivač; zahteve u vezi sa njima uputi svom poslodavcu.

3. Koje podatke obrađujemo

• Podaci o nalogu: ime i prezime, email, heš lozinke (nikad lozinka u čitljivom obliku), jezik, podešavanja dvostepene prijave.
• Podaci o firmi: naziv, država, jezik, vremenska zona i logo.
• Podaci koje firma unese o zaposlenima: zahtevi za odsustvo, stanja dana, datum rođenja, broj telefona ili Telegram nalog ako ih korisnik poveže za obaveštenja.
• Kontakt forma: ime, email, firma i tekst poruke.
• Podaci o plaćanju: Paddle nam dostavlja ime, email, državu i status pretplate; podatke o kartici ne vidimo i ne čuvamo.
• Tehnički podaci: IP adresa, podaci o pregledaču i zapisi o radu sistema, radi bezbednosti i otklanjanja grešaka.

4. Svrhe i pravni osnov

• Pružanje usluge i upravljanje nalogom — izvršenje ugovora (čl. 6(1)(b) GDPR).
• Bezbednost, sprečavanje zloupotrebe i botova (ograničenje broja pokušaja, Cloudflare Turnstile) — legitimni interes (čl. 6(1)(f)).
• Odgovaranje na poruke sa kontakt forme — preduzimanje radnji pre zaključenja ugovora ili legitimni interes (čl. 6(1)(b) i (f)).
• Vođenje računa i ispunjavanje zakonskih obaveza — pravna obaveza (čl. 6(1)(c)).

5. Ko još obrađuje podatke

Podatke delimo samo sa pouzdanim pružaocima usluga koji ih obrađuju po našim uputstvima ili kao samostalni rukovaoci:

• Hetzner Online GmbH — serveri i baza podataka u Evropskoj uniji.
• Mailgun Technologies, Inc. — slanje obaveštenja i mejlova za potvrdu.
• Paddle.com Market Ltd (Ujedinjeno Kraljevstvo) — ovlašćeni prodavac (merchant of record): naplata, PDV i računi; za podatke o plaćanju je samostalni rukovalac.
• Cloudflare, Inc. (SAD) — Turnstile, zaštita formi od botova; obrađuje IP adresu i tehničke podatke o pregledaču.
• Viber i Telegram — samo ako korisnik sam poveže nalog radi obaveštenja.

6. Prenos van EU

Kada pružalac usluga obrađuje podatke van Evropskog ekonomskog prostora (na primer Cloudflare u SAD), prenos se zasniva na odluci o adekvatnosti (EU–US Data Privacy Framework) ili na standardnim ugovornim klauzulama Evropske komisije.

7. Koliko dugo čuvamo podatke

• Podatke o nalogu i firmi — dok firma koristi uslugu; posle zatvaranja naloga firma se arhivira 30 dana, a zatim se podaci trajno brišu.
• Zapise o poslatim mejlovima — 90 dana; sadržaj mejlova — 7 dana; obaveštenja — 180 dana.
• Poruke sa kontakt forme — do 24 meseca, osim ako iz njih nastane ugovorni odnos.
• Račune i podatke potrebne po poreskim i računovodstvenim propisima — koliko ti propisi zahtevaju.

8. Tvoja prava

Imaš pravo na pristup, ispravku, brisanje, ograničenje obrade i prenosivost podataka, kao i pravo na prigovor obradi zasnovanoj na legitimnom interesu. Zahtev pošalji na support@teamly360.com; odgovaramo u roku od 30 dana.

Imaš pravo da podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs) ili nadzornom organu u državi EU u kojoj živiš ili radiš.

9. Bezbednost

Podaci putuju šifrovano (HTTPS), lozinke čuvamo samo kao heš, a pristup podacima imaju samo ovlašćene osobe. Dvostepena prijava dodatno štiti naloge.

10. Kolačići

Koristimo samo neophodne kolačiće. Detalji su u obaveštenju o kolačićima.

11. Izmene

O bitnim izmenama ove politike obaveštavamo na sajtu, a vlasnike naloga i mejlom.