Politika privatnosti

Ovisno o kontekstu, CalaHQ može djelovati kao voditelj obrade podataka (Data Controller) ili izvršitelj obrade podataka (Data Processor). Djelujemo kao voditelj obrade za podatke vezane uz našu web stranicu, marketing, administraciju računa, naplatu, podršku, sigurnost i analitiku proizvoda. Uglavnom djelujemo kao izvršitelj obrade za podatke klijenata (Customer Data) koje poslovni korisnici unose u CalaHQ kako bi upravljali svojim timovima, pravilima odsutnosti, kalendarima i srodnim evidencijama.

Kada koristiš CalaHQ, prikupljamo sljedeće kategorije podataka:

• Podaci o računu: Ime, e-mail adresa, lozinka i detalji o organizaciji koje unosiš prilikom otvaranja računa.
• Podaci o pretplati i naplati: Naziv tvrtke, adresa za naplatu, OIB/porezni broj te podaci o plaćanju (koji se obrađuju putem vanjskih partnera kao što je Stripe).
• Podaci o korištenju (Usage Data): Zapisnici (logovi), vrsta uređaja, IP adresa, vrsta preglednika, izvor dolaska (referral) i aktivnosti unutar aplikacije u svrhu sigurnosti, dijagnostike, analitike i poboljšanja usluge.
• Kolačići i slične tehnologije: Koristimo esencijalne kolačiće za osnovne funkcije web stranice i aplikacije te možemo koristiti i neesencijalne tehnologije kroz alate poput Google Tag Managera, Google Analyticsa, Meta Pixela te slične analitičke ili oglašivačke alate koje bismo mogli naknadno usvojiti.
• Podaci korisnika (Customer Data): Podaci koje unosiš ti ili tvoja organizacija (npr. imena zaposlenika, zahtjevi za odmor, postavke tima). Ti podaci u potpunosti pripadaju Korisniku.
• Podaci o korisničkoj podršci: Informacije koje s nama podijeliš kada kontaktiraš naš tim za podršku.

Prikupljene podatke koristimo kako bismo:

• Pružali, održavali i poboljšavali Usluge.
• Procesuirali uplate i upravljali pretplatama.
• Autentificirali korisnike i osigurali korisničke račune.
• Odgovarali na zahtjeve za podrškom i slali važne sistemske obavijesti.
• Analizirali agregirane podatke u svrhu osiguravanja performansi, stabilnosti, donošenja poslovnih odluka i rješavanja tehničkih problema.
• Mjerili promet na stranici, uspješnost kampanja i interes za naš proizvod tamo gdje nam je to dopušteno.
• Pohranili i poštivali tvoje odabire vezane za kolačiće prema važećim zakonima.
• Ispoštovali zakonske obveze i provodili naše Uvjete korištenja.

Budući da je CalaHQ tvrtka sa sjedištem u EU, osobne podatke obrađujemo prema sljedećim pravnim osnovama iz Opće uredbe o zaštiti podataka (GDPR):

• Ugovorna nužnost: Za isporuku i rad Usluga na koje si pretplaćen.
• Legitimni interes: Za poboljšanje sigurnosti, analizu performansi i sprječavanje zloupotrebe.
• Privola: Za neesencijalne kolačiće, analitiku, alate za oglašavanje (retargetiranje) i ostale opcionalne značajke kod kojih je potrebna privola.
• Zakonska obveza: Kada to od nas zahtijevaju važeći zakoni ili državna tijela.

Tvoje osobne podatke ne prodajemo niti ih iznajmljujemo. Podatke možemo podijeliti samo u sljedećim slučajevima:

• S pružateljima usluga koji podatke obrađuju u naše ime, kao što su pružatelji hostinga, infrastrukture, autentifikacije, komunikacije, naplate, analitike te mjerenja oglašavanja, a koji su vezani strogim obvezama povjerljivosti i ugovorima o obradi podataka.
• Tamo gdje je dopušteno i omogućeno, s partnerima kao što su Google i Meta za potrebe analitike, upravljanja tagovima i mjerenja marketinga vezanog za našu stranicu, uz poštivanje tvojih postavki i zakonskih okvira.
• S trećim stranama (integracijama) koje ti izričito omogućiš (npr. SSO, HRIS sustavi), u onoj mjeri koja je nužna za funkcioniranje integracije.
• Kako bismo odgovorili na zakonske zahtjeve ili zaštitili prava, vlasništvo i sigurnost CalaHQ-a ili njenih korisnika.
• U slučaju prijenosa poslovanja (npr. spajanje, akvizicija), uz trajnu zaštitu tvojih podataka.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici, što uključuje pružanje Usluga, ispunjavanje zakonskih obveza, rješavanje sporova i provođenje naših ugovora.

• Podaci o računu i administraciji radnog prostora: čuvaju se sve dok je račun ili odnos s klijentom aktivan.
• Podaci korisnika (Customer Data): čuvaju se za trajanja pretplate, a zatim se brišu iz aktivnih sustava u roku od 30 dana nakon brisanja ili prekida usluge, s tim da zadržavamo rezidualne sigurnosne kopije ograničeno vrijeme prema našim ciklusima obnavljanja, osim ako zakon zahtijeva drugačije.
• Zapisi o naplati i porezima: čuvaju se onoliko dugo koliko to nalažu važeći zakoni o računovodstvu i porezima.
• Podaci o podršci i sigurnosti: čuvaju se u mjeri u kojoj je to razumno potrebno kako bismo istražili probleme, spriječili zloupotrebe i osigurali rad Usluga.
• Kolačići i analitički podaci: čuvaju se prema postavkama specifičnih alata te našim internim pravilima o zadržavanju podataka.

Koristimo industrijske standardne tehničke i organizacijske mjere kako bismo zaštitili tvoje podatke od gubitka, zlouporabe i neovlaštenog pristupa. To uključuje kriptiranje podataka tijekom prijenosa (HTTPS), osigurane podatkovne centre te kontrolu pristupa. Ipak, imaj na umu da nijedna internetska usluga ne može jamčiti apsolutnu sigurnost.

Tvoji se podaci mogu obrađivati u Europskoj uniji ili u drugim državama u kojima djeluju naši pružatelji usluga. Kada podatke prenosimo izvan EU/EGP-a, oslanjamo se na adekvatne zaštitne mehanizme poput Standardnih ugovornih klauzula (SCC) odobrenih od strane Europske komisije.

Prema važećem zakonu (uključujući GDPR), imaš sljedeća prava u vezi svojih osobnih podataka:

• Pristupiti podacima koje imamo o tebi.
• Zatražiti ispravak netočnih ili nepotpunih podataka.
• Zatražiti brisanje ("pravo na zaborav") tamo gdje je to zakonom dopušteno.
• Ograničiti ili se usprotiviti određenim aktivnostima obrade.
• Zatražiti prenosivost podataka (Data portability).
• Povući pristanak za obradu (kada je primjenjivo).

Kako bi iskoristio svoja prava, obrati nam se na support@calahq.com. Odgovorit ćemo ti u roku od 30 dana kako to nalaže zakon.

Ako tvoje podatke obrađujemo u ime poslovnog klijenta (tvoje tvrtke), moguće je da ćeš za ostvarivanje prava morati kontaktirati izravno tog klijenta budući da oni kontroliraju kako tvoja organizacija koristi CalaHQ.

CalaHQ koristi kolačiće i slične tehnologije na web stranici i unutar same Usluge.

• Esencijalni kolačići: koriste se za osnovne funkcije poput autentifikacije, upravljanja sesijom, sigurnosti, raspodjele opterećenja servera i spremanja postavki. Ovi kolačići su neophodni kako bi Usluga ispravno funkcionirala.
• Analitički i tag-management alati: možemo koristiti alate poput Google Tag Managera i Google Analyticsa kako bismo razumjeli način na koji posjetitelji koriste stranicu te kako bismo unaprijedili performanse.
• Alati za marketing i mjerenje oglasa: možemo koristiti alate poput Meta Pixela i srodnih tehnologija kako bismo mjerili uspješnost kampanja, razumjeli interes korisnika za CalaHQ te pomogli u marketinškim aktivnostima.
• Budući alati: s vremenom možemo usvojiti i dodatne analitičke i marketinške tehnologije. Gdje to zakon nalaže, takvi alati bit će obuhvaćeni sustavom traženja tvoje privole prije nego li se aktiviraju.

Tamo gdje to nalaže zakon, zatražit ćemo tvoj pristanak kroz obavijest o kolačićima prije nego što smjestimo ili očitamo neesencijalne kolačiće i tehnologije. Svojim kolačićima možeš upravljati i putem postavki svog web preglednika, iako isključivanje nekih tehnologija može utjecati na funkcionalnost stranice.

Ove Usluge nisu namijenjene mlađima od 16 godina. Ne prikupljamo svjesno podatke djece. Ukoliko smatraš da nam je dijete pružilo svoje osobne podatke, molimo te da nas kontaktiraš radi njihovog trajnog brisanja.

Periodično možemo ažurirati ovu Politiku privatnosti. Datum "Zadnje izmjene" naznačuje najnoviju reviziju. Značajne promjene bit će komunicirane e-mailom ili putem obavijesti u aplikaciji. Nastavak korištenja Usluga nakon uvođenja promjena smatrat će se prihvaćanjem nove Politike.

Za sva pitanja, zahtjeve i prigovore oko privatnosti, kontaktiraj:

Ako se nalaziš u EU i smatraš da nismo adekvatno riješili tvoj prigovor, možeš uložiti žalbu svom lokalnom tijelu za zaštitu podataka. U Latviji je to Data State Inspectorate (Datu valsts inspekcija), a u Hrvatskoj Agencija za zaštitu osobnih podataka (AZOP).