Politika privatnosti

1. Uvod

TTK SOLUTIONS d.o.o., Knespolje bb, 88220 Knespolje, Bosna i Hercegovina („TTK Solutions", „mi", „nas" ili „naš") poštuje vašu privatnost i posvećen je zaštiti osobnih podataka koje obrađuje u vezi s platformom peopleHub.

peopleHub je platforma namijenjena organizacijama i njihovim zaposlenicima te je dostupna putem web aplikacije i mobilnih aplikacija za iOS, Android i Huawei uređaje, uključujući distribuciju putem Apple App Storea, Google Playa i Huawei AppGalleryja („Usluga").

peopleHub omogućuje, ovisno o funkcionalnostima koje je aktivirao pojedini poslodavac, upravljanje zahtjevima zaposlenika, evidencijom radnog vremena, dokumentima, platnim listama, internim obavijestima i komunikacijom, opremom, anketama i edukacijama te, gdje je omogućeno, naručivanjem obroka.

peopleHub nije namijenjen široj javnosti niti je namijenjen djeci kao krajnjim korisnicima. Pristup peopleHubu zaposleniku u pravilu omogućuje njegov poslodavac.

Ova Politika privatnosti objašnjava:

• koje osobne podatke peopleHub može obrađivati;
• u koje svrhe se podaci obrađuju;
• na kojim pravnim osnovama;
• s kim se podaci mogu dijeliti;
• koliko se dugo podaci čuvaju;
• kako štitimo podatke;
• koja prava imate u vezi sa svojim osobnim podacima.

Opseg podataka koji se obrađuju ovisi o funkcionalnostima koje je vaš poslodavac aktivirao i načinu na koji ih koristi.

2. Tko je odgovoran za obradu podataka?

Kod korištenja peopleHuba mogu postojati različite uloge u zaštiti osobnih podataka.

2.1. Vaš poslodavac kao voditelj obrade

Vaš poslodavac, odnosno organizacija koja vam je omogućila pristup peopleHubu, u pravilu je voditelj obrade za osobne podatke koji se obrađuju u svrhu upravljanja radnim odnosom.

To se osobito odnosi na:

• podatke o zaposlenju;
• odsustva i godišnje odmore;
• evidenciju radnog vremena;
• podatke o plaćama i platnim listama;
• zahtjeve zaposlenika;
• podatke o opremi;
• interne ankete i aktivnosti;
• dokumente povezane s radnim odnosom;
• druge podatke čiju svrhu i način obrade određuje poslodavac.

Poslodavac određuje koje funkcionalnosti peopleHuba koristi, koje podatke unosi i obrađuje, tko ima pristup tim podacima te koliko je dugo podatke potrebno čuvati, u skladu s primjenjivim propisima.

Budući da peopleHub omogućuje konfiguriranje vlastitih korisničkih polja, obrazaca, zahtjeva i drugih funkcionalnosti, podaci koji se putem platforme obrađuju mogu se razlikovati između pojedinih korisnika Usluge.

Poslodavac je također odgovoran za osiguravanje da su podaci i sadržaj koje unosi ili omogućuje unosom putem peopleHuba zakoniti, primjereni i nužni za konkretnu poslovnu svrhu.

2.2. TTK Solutions kao izvršitelj obrade

Kada TTK Solutions obrađuje podatke zaposlenika u ime poslodavca i prema njegovim dokumentiranim uputama, TTK Solutions djeluje kao izvršitelj obrade.

To osobito uključuje hosting, pohranu, prikazivanje i tehničku obradu podataka potrebnu za pružanje funkcionalnosti peopleHuba.

TTK Solutions ne koristi podatke zaposlenika koje obrađuje u ime poslodavca za vlastito oglašavanje niti ih prodaje trećim stranama.

TTK Solutions obrađuje podatke u okviru svoje uloge izvršitelja obrade i u skladu s ugovornim obvezama prema poslodavcu kao voditelju obrade.

2.3. TTK Solutions kao samostalni voditelj obrade

TTK Solutions može djelovati kao voditelj obrade za određene podatke koji su potrebni za vlastito poslovanje i tehničko upravljanje Uslugom, primjerice:

• sigurnosne i audit zapise;
• podatke potrebne za sprječavanje zlouporabe;
• tehničke i dijagnostičke podatke;
• komunikaciju s korisnicima i korisničkom podrškom;
• podatke potrebne za ostvarivanje i zaštitu pravnih zahtjeva;
• podatke potrebne za administraciju vlastitog poslovnog odnosa s korisnicima.

U takvim slučajevima TTK Solutions samostalno određuje svrhu i način obrade u skladu s primjenjivim propisima.

Ako niste sigurni tko je odgovoran za određenu obradu, možete se obratiti administratoru peopleHuba kod vašeg poslodavca ili TTK Solutionsu na kontakt naveden u odjeljku 19.

3. Koje podatke obrađujemo?

Ovisno o funkcionalnostima koje koristi vaš poslodavac, peopleHub može obrađivati sljedeće kategorije podataka.

3.1. Podaci o računu i identitetu

Možemo obrađivati:

• ime i prezime;
• peopleHub ID ili šifru zaposlenika;
• naziv poslodavca;
• odjel;
• radno mjesto;
• status zaposlenja;
• korisničku ulogu i dozvole;
• poslovnu e-mail adresu;
• broj mobilnog telefona, ako ga poslodavac koristi;
• profilnu fotografiju, ako je sami učitate;
• jezik korisničkog sučelja;
• podatke potrebne za autentikaciju.

Lozinke se pohranjuju u obliku kriptografskog sažetka (hash) i ne pohranjuju se u čistom tekstu.

Ako je omogućena prijava putem Microsoft Entra ID-a, možemo obrađivati osnovne identifikatore organizacijskog Microsoft računa, kao što su ime, poslovna e-mail adresa i identifikator tenanta, u svrhu autentikacije.

3.2. Podaci o zaposlenju

Podaci o zaposlenju mogu se unijeti izravno u peopleHub ili sinkronizirati iz HR/ERP sustava poslodavca. To može uključivati:

• organizacijsku pripadnost;
• odjel;
• radno mjesto;
• status zaposlenja;
• podatke potrebne za organizacijsku strukturu;
• druge podatke koje poslodavac odluči koristiti u okviru svojih HR procesa.

3.3. Podaci o članovima obitelji

Ako poslodavac omogućuje pogodnosti povezane s djecom zaposlenika, zaposlenik može dobrovoljno unijeti: ime i prezime djeteta, datum rođenja djeteta te druge podatke koji su nužni za konkretnu pogodnost.

Ovi podaci nisu obvezni za korištenje peopleHuba općenito.

3.4. Zahtjevi, odobrenja i radni tokovi

peopleHub može obrađivati sadržaj zahtjeva zaposlenika, uključujući:

• godišnji odmor;
• odsustvo;
• bolovanje;
• službeni put;
• zahtjev za opremu;
• troškove;
• pozajmice ili akontacije;
• druge zahtjeve koje poslodavac omogući.

Možemo također obrađivati priloge, fotografije, dokumente, komentare, odluke o odobrenju ili odbijanju, datum i vrijeme pojedinih aktivnosti te podatke o korisniku koji je izvršio određenu radnju.

Posebne kategorije osobnih podataka

Dokumenti ili fotografije koje korisnik učita mogu sadržavati posebne kategorije osobnih podataka, uključujući podatke o zdravlju. Primjerice, fotografija liječničke potvrde ili doznake može sadržavati zdravstvene podatke.

TTK Solutions ne koristi takve dokumente za oglašavanje, profiliranje ili druge vlastite svrhe. Kada ih obrađujemo u okviru HR procesa poslodavca, obrađujemo ih kao izvršitelj obrade prema uputama poslodavca.

peopleHub ne analizira niti automatski interpretira zdravstveni sadržaj takvih dokumenata, osim ako određena funkcionalnost izričito ne predvidi takvu obradu i za nju ne budu osigurani odgovarajući pravni i tehnički uvjeti.

3.5. Platne liste i financijski podaci

Ako poslodavac koristi odgovarajući modul, peopleHub može omogućiti pristup digitalnim platnim listama. Platne liste u pravilu nastaju u sustavu obračuna plaća poslodavca, dok peopleHub omogućuje njihov siguran pristup zaposleniku.

Možemo obrađivati i podatke o dostupnim platnim listama, datum pristupa, datum preuzimanja, podatke o pozajmicama, akontacije te iznose i statuse financijskih zahtjeva.

3.6. Radno vrijeme

Ako je funkcionalnost omogućena, peopleHub može obrađivati evidenciju radnog vremena, dolaske i odlaske, mjesečne potvrde, podatke o odrađenim satima te podatke potrebne za izvještavanje poslodavca.

3.7. Oprema

Ako poslodavac koristi modul za upravljanje opremom, možemo obrađivati podatke o opremi dodijeljenoj zaposleniku, primjerice vrstu opreme, inventarni broj, datum zaduženja, datum razduženja i status opreme.

3.8. Interna komunikacija i angažiranost

peopleHub može obrađivati odgovore na ankete, odgovore na kvizove, komentare, poruke, priloge uz poruke, potvrde čitanja, reakcije i lajkove, podatke o sudjelovanju u edukacijama te rezultate aktivnosti koje poslodavac omogući.

3.9. Naručivanje obroka

Ako je modul aktiviran, možemo obrađivati narudžbe obroka, odabir obroka, prehrambene oznake koje korisnik sam unese te podatke potrebne za dostavu.

Ako korisnik sam odabere lokaciju dostave na karti, može se obraditi adresa ili lokacija koju je sam odabrao. peopleHub ne pristupa GPS lokaciji uređaja radi određivanja lokacije dostave.

3.10. Tehnički i dijagnostički podaci

Automatski možemo obrađivati IP adresu, datum i vrijeme zahtjeva, zapise zahtjeva, model uređaja, operacijski sustav, verziju aplikacije, jezične i vremenske postavke, podatke o pogreškama, podatke o padovima aplikacije, podatke o performansama te podatke potrebne za sigurnost računa.

Ako je potrebno za slanje push obavijesti, obrađujemo push token uređaja i platformu (iOS/Android).

3.11. Sigurnosni i audit podaci

Radi zaštite Usluge možemo bilježiti pokušaje prijave, neuspješne pokušaje prijave, sigurnosne događaje, pokušaje unosa PIN-a, promjene korisničkih postavki te druge događaje relevantne za sigurnost sustava.

Ovi se podaci koriste za otkrivanje i sprječavanje zlouporabe, brute-force napada i drugih sigurnosnih incidenata.

3.12. Podaci komunikacije s podrškom

Ako nas kontaktirate, možemo obrađivati vaše ime, e-mail adresu, sadržaj poruke, datoteke ili druge priloge koje nam pošaljete te podatke potrebne za rješavanje vašeg zahtjeva.

4. Kako prikupljamo podatke?

Podatke možemo dobiti:

Izravno od vas

Kada uređujete svoj profil, podnosite zahtjev, učitate dokument, učitate fotografiju, naručujete obrok, sudjelujete u anketi ili aktivnosti, ili kontaktirate podršku.

Od vašeg poslodavca

Poslodavac može dostaviti ili sinkronizirati osnovne podatke o zaposlenicima iz svojeg HR/ERP sustava.

Automatski

Tijekom korištenja Usluge automatski se mogu prikupljati tehnički, sigurnosni i dijagnostički podaci.

Putem Microsofta

Ako je omogućena prijava putem Microsoft Entra ID-a, osnovni podaci organizacijskog računa mogu se primiti od Microsofta radi autentikacije.

5. Pravne osnove obrade

Ovisno o konkretnoj obradi, pravna osnova može uključivati:

Izvršenje ugovora

Kada je obrada potrebna za pružanje funkcionalnosti peopleHuba ili izvršenje ugovornog odnosa.

Zakonsku obvezu

Kada je određena obrada potrebna radi ispunjenja zakonskih obveza, primjerice obveza povezanih s radnim odnosom, porezima, računovodstvom ili evidencijom radnog vremena.

Legitimni interes

Kada je obrada potrebna radi sigurnosti sustava, sprječavanja zlouporabe, održavanja i poboljšanja pouzdanosti Usluge, rješavanja tehničkih problema, zaštite pravnih zahtjeva ili administracije poslovnog odnosa.

Kod obrade na temelju legitimnog interesa provodimo odgovarajuću procjenu interesa kada je to potrebno.

Privolu

Kada je za konkretnu opcionalnu obradu potrebna privola, primjerice za određene dobrovoljne podatke ili funkcionalnosti.

Privolu je moguće povući u bilo kojem trenutku za buduću obradu koja se temelji na toj privoli. Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.

Posebne kategorije osobnih podataka

Kada obrada uključuje posebne kategorije osobnih podataka, uključujući podatke o zdravlju, primjenjuju se dodatni uvjeti i odgovarajuća pravna osnova prema primjenjivim propisima.

U okviru HR funkcionalnosti takvu svrhu i pravni temelj u pravilu određuje poslodavac kao voditelj obrade.

6. Svrhe obrade

Osobne podatke obrađujemo radi:

• kreiranja i administracije korisničkog računa;
• autentikacije;
• pružanja funkcionalnosti peopleHuba;
• upravljanja zahtjevima zaposlenika;
• evidencije radnog vremena;
• omogućavanja pristupa dokumentima i platnim listama;
• interne komunikacije;
• upravljanja opremom;
• anketa, edukacija i drugih internih aktivnosti;
• naručivanja obroka, ako je funkcionalnost omogućena;
• slanja push i e-mail obavijesti;
• održavanja sigurnosti;
• sprječavanja prijevare i zlouporabe;
• dijagnosticiranja tehničkih problema;
• pružanja korisničke podrške;
• ispunjenja zakonskih obveza;
• ostvarivanja ili zaštite pravnih zahtjeva.

7. Dijeljenje podataka s drugim stranama

Ne prodajemo osobne podatke i ne koristimo podatke zaposlenika za oglašavanje trećih strana.

Podaci se mogu učiniti dostupnima:

• vašem poslodavcu i njegovim ovlaštenim korisnicima;
• našim podizvršiteljima koji su potrebni za pružanje Usluge;
• nadležnim tijelima kada je to zakonski potrebno;
• drugim primateljima kada za to postoji odgovarajuća pravna osnova.

7.1. Podizvršitelji

Ovisno o konfiguraciji peopleHuba, koristimo sljedeće pružatelje:

Podizvršitelji obrađuju podatke samo u opsegu potrebnom za pružanje svojih usluga i, kada je primjenjivo, na temelju odgovarajućeg ugovora o obradi podataka.

Popis podizvršitelja može se ažurirati kada promijenimo pružatelje usluga ili uvedemo nove tehničke komponente.

7.2. Sadržaj koji unose korisnici

peopleHub omogućuje poslodavcima i ovlaštenim korisnicima unos, učitavanje, objavu i razmjenu različitih vrsta sadržaja, uključujući tekst, dokumente, fotografije, komentare i druge materijale.

Poslodavac je odgovoran za sadržaj koji on ili njegovi ovlašteni korisnici unose, učitavaju ili objavljuju putem peopleHuba te za osiguravanje da je takav sadržaj zakonit, primjeren i u skladu s primjenjivim propisima.

peopleHub se ne smije koristiti za objavljivanje, pohranu ili distribuciju sadržaja koji je nezakonit, prijeteći, nasilan, pornografski ili seksualno eksplicitan, diskriminirajući, rasistički, koji predstavlja govor mržnje, klevetnički ili je na drugi način protivan primjenjivim propisima ili pravima trećih osoba.

TTK Solutions, u okviru svoje uloge izvršitelja obrade, u pravilu ne određuje sadržaj koji poslodavac ili njegovi korisnici unose u peopleHub niti je odgovoran za zakonitost takvog sadržaja koji je pod kontrolom poslodavca.

Poslodavac je odgovoran za uspostavljanje odgovarajućih pravila, kontrola i postupaka za sadržaj koji njegovi korisnici objavljuju putem peopleHuba.

Ako TTK Solutions zaprimi prijavu ili na drugi način sazna za sadržaj koji je očito nezakonit, predstavlja sigurnosni rizik ili predstavlja ozbiljno kršenje ovih pravila, može poduzeti odgovarajuće tehničke ili organizacijske mjere, uključujući ograničavanje pristupa sadržaju ili funkcionalnosti, u mjeri dopuštenoj primjenjivim propisima i ugovornim obvezama.

Ova odredba ne ograničava odgovornost TTK Solutionsa koja se ne može isključiti ili ograničiti prema primjenjivim propisima.

8. Međunarodni prijenos podataka

peopleHub primarno koristi infrastrukturu smještenu u Europskoj uniji, uključujući hosting kod Hetzner Online GmbH na odabranoj EU lokaciji.

Međutim, pojedini pružatelji tehničkih usluga mogu biti društva osnovana izvan EU/EEA ili mogu u određenim okolnostima obrađivati podatke izvan EU/EEA.

TTK Solutions ima sjedište u Bosni i Hercegovini.

Kada obrada osobnih podataka uključuje prijenos podataka izvan države u kojoj primjenjivi propisi o zaštiti osobnih podataka uspostavljaju posebna pravila za međunarodni prijenos, TTK Solutions primjenjuje odgovarajuće mehanizme dopuštene primjenjivim propisima.

Za korisnike iz EU/EEA, kada je primjenjivo, mogu se koristiti mehanizmi predviđeni Poglavljem V GDPR-a, uključujući odluke o primjerenosti, standardne ugovorne klauzule Europske komisije (SCC) ili druge dopuštene mehanizme.

TTK Solutions i relevantni klijent, kada je potrebno, ugovaraju odgovarajuće mehanizme zaštite podataka i druge ugovorne mjere.

TTK Solutions poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite podataka tijekom takvih obrada.

9. Čuvanje i brisanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno koliko je potrebno radi ispunjenja zakonskih obveza, izvršenja ugovora ili zaštite legitimnih interesa.

Kada TTK Solutions djeluje kao izvršitelj obrade, rokove čuvanja podataka određuje poslodavac kao voditelj obrade, u skladu s primjenjivim propisima i svojim internim pravilima.

TTK Solutions postupa s podacima u skladu s dokumentiranim uputama poslodavca i ugovorenim pravilima o čuvanju, brisanju ili vraćanju podataka.

Nakon prestanka potrebe za obradom, odnosno prema uputama poslodavca i primjenjivim ugovornim obvezama, podaci se brišu, vraćaju ili anonimiziraju, osim ako postoji zakonska obveza njihovog daljnjeg čuvanja.

Ako je određeni podatak potreban radi sudskog, upravnog ili drugog pravnog postupka, može se čuvati do završetka postupka i isteka relevantnih rokova za pravne zahtjeve.

10. Vaša prava

Ovisno o primjenjivim propisima, imate pravo:

• zatražiti pristup svojim osobnim podacima;
• zatražiti ispravak netočnih ili nepotpunih podataka;
• zatražiti brisanje podataka kada su za to ispunjeni uvjeti;
• zatražiti ograničenje obrade;
• prigovoriti određenoj obradi;
• zatražiti prenosivost podataka kada je primjenjivo;
• povući privolu kada se obrada temelji na privoli;
• podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu osobnih podataka.

Neka prava mogu biti ograničena kada postoji zakonska obveza čuvanja podataka ili drugi zakonom dopušteni razlog.

Ako je podatak dio evidencije koju kontrolira vaš poslodavac, zahtjev možemo proslijediti poslodavcu kao voditelju obrade.

Na zahtjeve ispitanika odgovaramo bez nepotrebnog odgađanja i, u pravilu, u roku od jednog mjeseca od primitka zahtjeva. U slučajevima dopuštenim primjenjivim propisima rok može biti produljen, o čemu ćemo vas pravodobno obavijestiti.

10.1. Automatizirano odlučivanje i profiliranje

peopleHub trenutno ne provodi automatizirano donošenje odluka koje proizvodi pravne ili druge značajne učinke za korisnike niti izrađuje profile zaposlenika u svrhu donošenja takvih odluka.

Ako se u budućnosti uvede funkcionalnost koja uključuje automatizirano donošenje odluka ili profiliranje koje podliježe posebnim zahtjevima primjenjivih propisa, ova Politika privatnosti bit će odgovarajuće ažurirana.

11. Brisanje računa i podataka

Korisničkim računima zaposlenika upravlja administrator poslodavca. Poslodavac može kreirati, izmijeniti, deaktivirati ili ukloniti korisničke račune zaposlenika u okviru funkcionalnosti dostupnih u peopleHubu.

TTK Solutions upravlja korisničkim računima i pristupom organizacija koje koriste peopleHub.

Brisanje korisničkog računa ili podataka može se zatražiti od poslodavca ili izravno od TTK Solutionsa putem adrese legal@ttk.solutions.

Kada je poslodavac voditelj obrade, TTK Solutions će zahtjev obraditi u suradnji s poslodavcem i u skladu s njegovim uputama.

Brisanje računa ne znači nužno trenutno brisanje svih podataka. Podaci koji se moraju čuvati zbog zakonske obveze, računovodstva, radnog odnosa, pravnog postupka ili drugog valjanog pravnog temelja mogu se zadržati tijekom potrebnog razdoblja.

12. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka. Mjere mogu uključivati:

• TLS/HTTPS enkripciju prijenosa;
• kontrolu pristupa prema korisničkim ulogama;
• ograničavanje administratorskih privilegija;
• zaštitu korisničkih lozinki putem sigurnog hashiranja;
• hashiranje PIN-a;
• zaštitu od brute-force napada;
• sigurnosne i audit logove;
• sigurnosne kopije;
• ograničavanje pristupa dokumentima;
• zaštitu infrastrukture;
• nadzor dostupnosti i sigurnosti sustava;
• procedure za odgovor na sigurnosne incidente.

Podaci koji se pohranjuju u peopleHub infrastrukturi štite se odgovarajućim tehničkim mjerama, uključujući enkripciju gdje je podržana i primjenjiva.

TTK Solutions primjenjuje sustav upravljanja informacijskom sigurnošću u skladu s ISO/IEC 27001 te odgovarajuće tehničke i organizacijske mjere radi zaštite informacijskih resursa i osobnih podataka.

U slučaju sigurnosnog incidenta koji uključuje osobne podatke, TTK Solutions postupa u skladu s primjenjivim propisima, svojim procedurama za upravljanje sigurnosnim incidentima i ugovornim obvezama prema relevantnom voditelju obrade.

Kada TTK Solutions djeluje kao izvršitelj obrade, o incidentu koji može predstavljati povredu osobnih podataka obavijestit će relevantnog voditelja obrade u skladu s primjenjivim propisima i ugovorenim postupcima.

Iako poduzimamo razumne i odgovarajuće mjere zaštite, nijedan sustav prijenosa ili pohrane podataka ne može biti zajamčeno potpuno siguran.

13. Kolačići i slične tehnologije

peopleHub web aplikacija koristi kolačiće i/ili lokalnu pohranu samo u opsegu potrebnom za:

• autentikaciju;
• održavanje korisničke sesije;
• sigurnost;
• osnovne postavke aplikacije.

peopleHub ne koristi kolačiće trećih strana za oglašavanje niti koristi osobne podatke za praćenje korisnika kroz web stranice drugih društava.

Ako se koristi Cloudflare Turnstile, može se obraditi tehnički token ili drugi sigurnosni signal potreban za provjeru da zahtjev nije automatizirani bot.

14. Dozvole mobilne aplikacije

peopleHub može zatražiti sljedeće dozvole.

Kamera

Koristi se kada korisnik odluči fotografirati dokument, fotografirati prilog zahtjevu ili postaviti profilnu fotografiju.

Fotografije / galerija

Koristi se za odabir postojeće fotografije ili dokumenta koji korisnik želi učitati.

Push obavijesti

Koriste se za obavještavanje o statusu zahtjeva, odobrenjima, internim objavama i drugim događajima koje poslodavac omogući.

peopleHub ne zahtijeva pristup:

• preciznoj GPS lokaciji;
• približnoj lokaciji uređaja;
• kontaktima;
• mikrofonu;
• povijesti poziva;
• SMS porukama.

Ako korisnik unese lokaciju dostave obroka na karti, ta se lokacija odabire ručno i ne dobiva se očitavanjem GPS senzora uređaja.

15. Praćenje, oglašavanje i prodaja podataka

peopleHub nije oglašivačka platforma. Ne:

• prodajemo osobne podatke;
• iznajmljujemo osobne podatke;
• koristimo podatke zaposlenika za oglašavanje trećih strana;
• izrađujemo profile zaposlenika za oglašavanje;
• pratimo korisnike kroz aplikacije ili web stranice drugih društava radi oglašavanja.

Tehnički alati koji se koriste za sigurnost, dijagnostiku i pružanje funkcionalnosti Usluge ne koriste se za prodaju osobnih podataka.

16. Podaci djece

peopleHub je namijenjen zaposlenicima i nije namijenjen djeci kao korisnicima.

U određenim slučajevima odrasli zaposlenik može unijeti podatke o svom djetetu, primjerice radi ostvarivanja pogodnosti koje poslodavac osigurava djeci zaposlenika. Djeca ne koriste peopleHub kao krajnji korisnici.

Podaci o djeci obrađuju se samo za konkretnu svrhu zbog koje ih je zaposlenik ili poslodavac dostavio i ne koriste se za oglašavanje ili profiliranje.

Poslodavac je odgovoran za osiguravanje zakonitosti obrade podataka o djeci koje prikuplja ili obrađuje putem peopleHuba.

17. Apple App Store, Google Play i Huawei AppGallery

peopleHub je dostupan putem Apple App Storea, Google Playa i Huawei AppGalleryja, a može biti dostupan i putem drugih trgovina aplikacija.

Informacije o kategorijama podataka koje se prikupljaju i dijele u tim trgovinama trebaju odgovarati stvarnoj tehničkoj implementaciji aplikacije i ovoj Politici privatnosti.

Ovisno o aktualnim pravilima pojedine platforme, mogu biti deklarirane kategorije kao što su:

• osobni podaci;
• kontaktni podaci;
• korisnički sadržaj;
• fotografije i dokumenti;
• financijski podaci povezani s platnim listama ili pozajmicama;
• podaci o aktivnosti u aplikaciji;
• dijagnostički podaci;
• identifikatori povezani s push obavijestima.

Apple

peopleHub ne koristi osobne podatke za praćenje korisnika u smislu oglašavanja ili povezivanja podataka iz aplikacije s podacima drugih društava radi oglašavanja.

Google Play

Podaci potrebni za funkcioniranje peopleHuba mogu se obrađivati i dijeliti s pružateljima infrastrukture i tehničkih usluga koji djeluju u okviru svojih funkcija, uključujući podizvršitelje opisane u odjeljku 7.

Huawei AppGallery

Podaci potrebni za funkcioniranje peopleHuba mogu se obrađivati i dijeliti s pružateljima infrastrukture i tehničkih usluga koji djeluju u okviru svojih funkcija, uključujući podizvršitelje opisane u odjeljku 7.

Ostale platforme

Ako se peopleHub distribuira putem drugih trgovina aplikacija, deklaracije o privatnosti prilagodit ćemo pravilima i kategorijama koje zahtijeva konkretna platforma.

Informacije u trgovinama aplikacija redovito ćemo usklađivati sa stvarnom implementacijom peopleHuba.

18. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti kako bismo:

• odrazili promjene peopleHuba;
• uveli nove funkcionalnosti;
• promijenili pružatelje usluga;
• odgovorili na promjene zakona;
• poboljšali jasnoću ili transparentnost obrade.

Datum posljednje izmjene prikazan je na početku ove Politike.

Ako izmjena predstavlja značajnu promjenu načina na koji obrađujemo osobne podatke, poduzet ćemo odgovarajuće mjere kako bismo korisnike obavijestili prije ili u trenutku kada izmjena stupi na snagu, kada je to potrebno prema primjenjivim propisima.

19. Kontakt

Za pitanja o ovoj Politici privatnosti, zaštiti osobnih podataka ili ostvarivanju vaših prava možete nas kontaktirati:

TTK SOLUTIONS d.o.o.
Knespolje bb
88220 Knespolje
Bosna i Hercegovina

E-mail: legal@ttk.solutions

Za pitanja koja se odnose na obradu podataka u okviru vašeg radnog odnosa možete se obratiti i administratoru peopleHuba ili HR službi vašeg poslodavca.

20. Završna napomena

Ova Politika privatnosti opisuje način na koji peopleHub obrađuje osobne podatke na razini platforme.

Za konkretne HR obrade vaš poslodavac može imati dodatne politike privatnosti, interne akte, rokove čuvanja i pravne osnove koje se primjenjuju na njegovu obradu osobnih podataka.

Ako postoji razlika između ove Politike i posebne politike vašeg poslodavca koja se odnosi na konkretan HR proces, za taj proces primjenjuju se informacije i pravila koja određuje vaš poslodavac kao voditelj obrade, u skladu s primjenjivim propisima.

peopleHub / TTK Solutions d.o.o. — Verzija 1.0, kolovoz 2026.