Politika privatnosti

Operater obrade ličnih podataka (Data Controller) je vlasnik platforme Šihtarica.ba:

Napomena o ulogama: Operater je Data Processor za podatke o radnicima koje firma-pretplatnik (Data Controller) unosi u sistem. Firma-pretplatnik je primarno odgovoran za zakonitost prikupljanja podataka svojih zaposlenika.

2.1 Podaci o Pretplatniku (firmi)

• Naziv firme, JIB, PDV broj
• Adresa, grad, telefon, email
• Pravni režim (FBiH/RS/Brčko)
• Izabrana subdomena

2.2 Podaci o Korisnicima (administratori, HR, šefovi, radnici)

• Email adresa (za prijavu)
• Ime, prezime
• Korisnička rola (ADMIN, HR, DIREKTOR, ŠEF, KNJIGOVODSTVO, RADNIK)
• Šifrirani hash lozinke (bcrypt — originalna lozinka nije čuvana)
• Datum zadnje prijave

2.3 Podaci o radnicima (lični podaci u kartonu)

Pretplatnik unosi sljedeće podatke o svojim zaposlenicima:

• Ime, prezime, JMBG (ako se unese)
• Datum rođenja, adresa, telefon, email
• Podaci o radnom mjestu, ugovoru, stažu
• Evidencija dolazaka i odlazaka (šihtarica)
• Bolovanja, godišnji odmori, druga odsustva
• Dokumenti u kartonu (ugovori, certifikati — ako se priloži)

2.4 Tehnički podaci (automatski)

• IP adresa (za audit log važnih izmjena)
• Cookie identifikatori sesije (vidi sekciju 6)
• Server logovi (URL, vrijeme, status) — retencija 30 dana
• User-Agent (browser/OS)

2.5 Podaci o plaćanju

• Broj fakture, iznos, valuta, datum
• Referenca virmana / uplate
• Ne čuvamo podatke o platnoj kartici (kada se uvede, ide preko PCI-DSS kompatibilnog procesora)

• Pružanje Servisa: HR evidencija, izvještavanje, autentifikacija
• Naplata pretplate: izdavanje računa, praćenje uplata
• Sigurnost: audit log promjena, detekcija zloupotrebe
• Komunikacija: obavještenja o sistemu (održavanje, promjene), odgovori na upite
• Zakonska usklađenost: izvještaji za inspekciju rada, poreske obaveze
• Poboljšanje servisa: agregirani, anonimni podaci o korištenju (bez identifikacije pojedinaca)

Obrađujemo podatke isključivo kada postoji jedna od sljedećih pravnih osnova:

Šihtarica.ba ne prodaje Vaše podatke trećim stranama.

5.1 Subprocessori (treća lica koja nam pomažu da pružimo Servis)

5.2 Otkrivanje podataka

Operater može otkriti podatke trećim stranama samo u sljedećim slučajevima:

• Po pravosnažnom sudskom nalogu ili nalogu nadležnog organa BiH
• Uz izričitu saglasnost Pretplatnika
• U slučaju spora sa Operaterom (samo neophodno za vođenje postupka)
• Pri eventualnoj prodaji ili pripajanju kompanije — uz prethodno obavještavanje Pretplatnika i pravo otkazivanja

Koristimo samo neophodne kolačiće za rad Servisa. Bez analytics, bez third-party tracking-a.

Primjenjujemo industrijski standard za zaštitu podataka:

• HTTPS (TLS 1.3) na svim subdomenama (wildcard Let's Encrypt cert)
• Lozinke šifrirane bcrypt (cost factor 10) — originalna lozinka se ne čuva
• HTTP sesije sa HttpOnly, SameSite=Lax, Secure flagovima
• Strogo razdvajanje podataka po tenantu (multi-tenant izolacija na nivou aplikacije i baze)
• Audit log za sve važne izmjene (ko, kada, šta, zašto)
• CSRF zaštita na Server Actions (verifikacija Origin headera)
• Security headers: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy
• Redovni backup-i (dnevno, retencija 30 dana)
• Geografska lokacija servera: EU (Njemačka)
• Pristup serverima ograničen na ovlaštene osobe (SSH ključevi, ne lozinke)

U skladu sa Zakonom o zaštiti ličnih podataka BiH i GDPR principima, imate sljedeća prava:

• Naši serveri se nalaze u Njemačkoj (EU) kod hosting providera Hetzner Online GmbH
• Prenos podataka iz BiH u EU smatra se prenosom u zemlje sa adekvatnim nivoom zaštite u skladu sa članom 17. ZZLP BiH
• Ne vršimo prenos podataka van EU bez prethodne izričite saglasnosti Pretplatnika
• Backup serveri (kada se uvedu) bit će u istom regionu (EU)

Servis je namijenjen pravnim licima i njihovim ovlaštenim predstavnicima (punoljetne osobe). Pretplatnik može u kartonu radnika evidentirati maloljetne zaposlenike u skladu sa Zakonom o radu (osobe od 15+ godina), ali je Pretplatnik isključivo odgovoran za:

• Posjedovanje saglasnosti roditelja/staratelja za obradu podataka o maloljetnom zaposleniku
• Poštivanje posebne zaštite maloljetnih radnika prema Zakonu o radu BiH

Pretplatnik može u bilo kojem trenutku zatražiti potpuno brisanje svojih podataka:

1. Otkaže pretplatu iz admin panela ili pošalje pisani zahtjev
2. Operater u roku od 90 dana briše sve podatke iz aktivne baze
3. U narednih 30 dana brišu se i podaci iz backup-a
4. Audit log (5 god.) i računi (10 god.) se čuvaju po zakonskoj obavezi — sa anonimizovanim ličnim podacima gdje je moguće

Napomena: Nakon brisanja podaci se NE mogu vratiti. Ako planirate povratak, preporučujemo da izvezete sve izvještaje (Excel/PDF) prije brisanja.

• Operater zadržava pravo izmjene Politike privatnosti
• O značajnim izmjenama (npr. novi subprocessor, novi tip podataka) obavještavamo Pretplatnika 30 dana unaprijed email-om i na ovoj stranici
• Aktuelna verzija je uvijek dostupna na sihtarica.ba/privatnost
• Nastavak korištenja Servisa nakon stupanja izmjena na snagu predstavlja prihvatanje izmjena