Pravni dokument

Politika privatnosti

Verzija

nacrt 1.0

Datum stupanja na snagu

[DATUM]

Operater sistema

[IME I PREZIME, ADRESA] — fizičko lice (u nastavku: „mi”, „Operater”)

Kontakt za pitanja privatnosti

[KONTAKT EMAIL]

Ova Politika privatnosti opisuje koje lične podatke obrađuje informacioni sistem Baristrator — mobilna aplikacija za kontrolu zaliha i smjena u ugostiteljskim objektima — na koji način, u koje svrhe i koja prava imate u vezi s tim podacima.

1. Na koga se ova politika odnosi

Baristrator koriste tri kategorije korisnika:

• vlasnici i menadžeri ugostiteljskih objekata,
• zaposlenici (konobari i drugo operativno osoblje) kojima nalog otvara menadžer,
• administratori sistema koji tehnički upravljaju objektima u sistemu.

Aplikacija je poslovni alat i nije namijenjena licima mlađim od 16 godina.

2. Uloge u obradi podataka

Podatke zaposlenika u sistem unosi njihov poslodavac (ugostiteljski objekat). U smislu propisa o zaštiti ličnih podataka:

• ugostiteljski objekat je kontrolor podataka svojih zaposlenika — on odlučuje koje zaposlenike unosi u sistem i u koje svrhe koristi evidencije,
• Operater je obrađivač — obrađuje te podatke isključivo radi pružanja usluge Baristrator, prema uputama kontrolora i ovoj politici.

Za podatke naloga vlasnika i menadžera Operater nastupa kao kontrolor.

3. Koje podatke prikupljamo

3.1. Podaci o nalogu

• ime i prezime,
• email adresa (koristi se za prijavu i za email poruke za oporavak lozinke),
• broj telefona (samo za menadžere, ako je unesen),
• lozinka — pohranjuje se isključivo u zaštićenom (heširanom) obliku kroz Supabase Auth; Operater nema uvid u lozinke.

3.2. Operativni podaci nastali korištenjem aplikacije

• evidencije zaliha: artikli, kategorije, količine, lokacije (šank/skladište) i promjene stanja,
• evidencije smjena: vrijeme početka i završetka, ko je otvorio smjenu i ko je označen kao ispomoć, početni novac, evidentirana prodaja, troškovi smjene i rezultat obračuna,
• zapisnici aktivnosti (audit log): koja radnja je izvršena, ko ju je izvršio, kada i nad kojim artiklom.

Ovi zapisi sadrže ime zaposlenika i vremenske oznake, jer je utvrđivanje odgovornosti po smjenama osnovna funkcija sistema.

3.3. Podaci koje NE prikupljamo

Baristrator ne sadrži analitičke, marketinške ni reklamne alate. Aplikacija:

• ne prati vašu lokaciju,
• ne pristupa kontaktima, kameri ni fotografijama,
• ne šalje push notifikacije,
• ne obrađuje platne podatke niti fiskalne račune (Baristrator nije POS sistem); aplikacija je besplatna i ne sadrži kupovinu unutar aplikacije,
• ne koristi kolačiće za praćenje niti profilisanje.

Jedina eksterna usluga koju aplikacija koristi jeste infrastruktura Supabase (tačka 6).

4. Svrhe i pravni osnov obrade

Podatke ne koristimo ni u jednu drugu svrhu, posebno ne za marketing, analitiku ponašanja ili prodaju trećim stranama.

5. Rokovi čuvanja

• Zapisnici aktivnosti i historija smjena čuvaju se 7 dana, nakon čega se automatski trajno brišu iz sistema.
• Podaci o nalogu čuvaju se dok nalog postoji. Brisanjem zaposlenika ili menadžera briše se i njegov korisnički nalog iz sistema prijave.
• Podaci ugostiteljskog objekta (artikli, trenutna stanja) čuvaju se dok objekat koristi uslugu; brisanjem objekta uklanjaju se njegovi podaci i svi pripadajući nalozi se odjavljuju.

6. Gdje se podaci pohranjuju i ko im ima pristup

Podaci se pohranjuju na infrastrukturi Supabase (baza podataka, autentikacija i prenos podataka u realnom vremenu), koja nastupa kao podobrađivač. Podaci se prenose isključivo šifrovanom vezom (HTTPS/TLS). [REGIJA/LOKACIJA SERVERA] — dopuniti prema Supabase projektu i ugovoru o obradi podataka.

Pristup podacima ograničen je tehničkim mjerama na nivou baze podataka:

• svaki ugostiteljski objekat vidi isključivo vlastite podatke (izolacija po objektu provedena sigurnosnim pravilima na nivou svakog reda u bazi),
• zaposlenici imaju ograničen pristup: rade unutar vlastite smjene, vide vlastite zapisnike i ne mogu mijenjati historijske zapise; rezultati obračuna smjene dostupni su samo nadređenima,
• menadžeri i vlasnici vide podatke svog objekta,
• administratori sistema upravljaju objektima i nalozima menadžera na tehničkom nivou.

Podatke ne prodajemo niti ustupamo trećim stranama. Podaci se mogu otkriti nadležnim organima samo kada to zahtijeva zakon.

7. Sigurnost

Pored izolacije podataka po objektu, sistem primjenjuje i sljedeće mjere:

• lozinke se pohranjuju isključivo heširane; pri prvom prijavljivanju nalozima otvorenim od strane menadžera obavezna je promjena lozinke,
• promjena lozinke zahtijeva ponovnu potvrdu identiteta postojećom lozinkom,
• osjetljive operacije (otvaranje i brisanje naloga, brisanje objekata) izvode se kroz kontrolisane serverske funkcije, ne direktno iz aplikacije,
• deaktivacijom objekta ili brisanjem naloga korisnici se automatski odjavljuju sa svih uređaja,
• sve promjene stanja evidentiraju se u zapisnicima aktivnosti.

8. Vaša prava

U skladu sa Zakonom o zaštiti ličnih podataka Bosne i Hercegovine imate pravo na:

• pristup — informaciju o tome koji se vaši podaci obrađuju,
• ispravku netačnih podataka,
• brisanje podataka kada više ne postoji osnov za obradu,
• prigovor na obradu zasnovanu na legitimnom interesu.

Zaposlenici ova prava ostvaruju prvenstveno kod svog poslodavca (kontrolora), a Operater će poslodavcu pružiti potrebnu tehničku podršku. Vlasnici i menadžeri obraćaju se direktno Operateru na [KONTAKT EMAIL].

Ako smatrate da su vaša prava povrijeđena, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini (azlp.ba).

9. Brisanje naloga

Nalog možete trajno obrisati u aplikaciji: Postavke → Lični podaci → Obriši nalog. Brisanje se potvrđuje unosom trenutne lozinke i ne može se poništiti. Administratorski nalozi sistema ne mogu se brisati putem ove funkcije.

Brisanjem naloga trajno se uklanjaju vaš korisnički nalog i zapisnici vaših aktivnosti (audit log). Zatvorene smjene i pripadajući finansijski podaci ostaju objektu radi finansijske evidencije, ali s uklonjenim podacima koji vas identifikuju (ime, email adresa, broj telefona i poveznica s vašim nalogom).

Ako ste jedini menadžer ugostiteljskog objekta, brisanjem vašeg naloga trajno se briše i sam objekat, sa svim svojim podacima — uključujući evidencije svih zaposlenika tog objekta, aktivnih i bivših. Zaposlenici tog objekta se prije brisanja odjavljuju iz aplikacije.

Korisnički nalog (mogućnost prijave u aplikaciju) briše se zajedno s objektom samo zaposleniku koji je u tom objektu trenutno zaposlen i koji nikada nije bio član nijednog drugog ugostiteljskog objekta. Bivšem (više neaktivnom) zaposleniku tog objekta, kao i zaposleniku koji jeste ili je ikada bio član nekog drugog objekta, korisnički nalog se ne briše — brišu se samo njegovi podaci i članstvo vezani za obrisani objekat, dok mu nalog za prijavu ostaje.

Nalog nije moguće obrisati dok je smjena otvorena — vlastita smjena, a ako ste jedini menadžer, i bilo čija otvorena smjena u objektu (jer bi brisanje objekta prekinulo tu smjenu). Smjenu je potrebno prvo zatvoriti.

10. Izmjene ove politike

Politiku možemo povremeno ažurirati. O suštinskim izmjenama korisnici će biti obaviješteni unutar aplikacije ili putem email adrese naloga, uz naznaku datuma stupanja na snagu nove verzije.

11. Kontakt

Za sva pitanja o zaštiti podataka obratite se na: [KONTAKT EMAIL]
[IME I PREZIME]
[ADRESA]

Napomena uz nacrt (ukloniti prije objave): sva polja u uglastim zagradama moraju se popuniti stvarnim podacima — ime i prezime Operatera, adresa, kontakt email, datum i regija Supabase servera. Ovaj dokument je nacrt pripremljen na osnovu stvarnog ponašanja sistema i ne predstavlja pravni savjet; prije objave preporučuje se pregled od strane pravnika.