Politika privatnosti sajta Kadrovska

1. O ovoj Politici

Ova Politika privatnosti odnosi se isključivo na javni internet sajt Kadrovska i obradu podataka o ličnosti koja nastaje prilikom posete sajtu, korišćenja kontakt forme, slanja zahteva za prezentaciju i korišćenja analitičkih tehnologija na sajtu.

Ova Politika se ne odnosi na obradu podataka unutar softverske aplikacije Kadrovska, uključujući podatke zaposlenih, kandidata, korisničke naloge i druge podatke koje poslovni korisnici unose u softver. Takva obrada uređuje se zasebnom dokumentacijom koja se odnosi na softver Kadrovska.

2. Ko je rukovalac podacima?

Rukovalac podacima koji se obrađuju putem javnog sajta je:

E-mail za pitanja u vezi sa privatnošću i ostvarivanje prava: office@kadrovska.app

U daljem tekstu: „Kadrovska“, „mi“, „nas“ ili „naš“.

3. Koje podatke prikupljamo?

Kontakt forma

Kada nam pošalješ poruku putem kontakt forme, prikupljamo ime i prezime, poslovnu e-mail adresu, naziv kompanije i sadržaj poruke unet u obrazac.

Zahtev za prezentaciju

Kada zatražiš prezentaciju softvera Kadrovska, prikupljamo ime i prezime, poslovnu e-mail adresu, naziv kompanije, podatak o broju zaposlenih u kompaniji i, ako ga uneseš, broj telefona.

Uz slanje forme sistem obrađuje i tehničke podatke potrebne za bezbedno prihvatanje zahteva, kao što su ruta sa koje je zahtev poslat, jedinstveni identifikator zahteva i vreme prijema zahteva.

Radi zaštite kontakt i demo formi od zloupotreba i prekomernog broja zahteva, serverska funkcija kratkotrajno obrađuje IP adresu preuzetu iz proxy HTTP headera. Pre korišćenja u distribuiranom rate-limit servisu IP adresa se pseudonimizuje primenom HMAC-SHA-256 postupka sa serverskim tajnim ključem.

Sirova IP adresa ne čuva se u aplikacionoj bazi, ne upisuje se u aplikacione produkcione logove i ne šalje se ni Resend-u ni Redis servisu. Redis dobija samo pseudonimni identifikator koji ne sadrži podatke iz forme niti sirovu IP adresu.

Skriveno anti-spam polje koristi se radi sprečavanja automatizovanih zloupotreba formi.

Molimo te da u polje za slobodan unos poruke ne unosiš posebne vrste podataka o ličnosti ili druge osetljive podatke koji nisu potrebni za tvoj upit.

4. Zašto koristimo podatke iz formi?

Podatke koje nam dostaviš putem kontakt forme ili zahteva za prezentaciju koristimo isključivo radi postupanja po konkretnom upitu.

To uključuje čitanje i razmatranje tvog zahteva, kontaktiranje u vezi sa tim zahtevom, odgovaranje na pitanja, dogovor termina prezentacije i drugu komunikaciju koja je neposredno povezana sa tvojim upitom.

Podatke dostavljene putem ovih formi ne koristimo za newsletter, masovno slanje marketinških poruka ili druge marketinške kampanje koje nisu povezane sa konkretnim zahtevom.

Pravni osnov za obradu može, zavisno od prirode zahteva, biti preduzimanje radnji na zahtev lica pre zaključenja ugovora ili naš legitimni interes da primimo, organizujemo i odgovorimo na poslovni upit koji nam je korisnik sam uputio.

Označavanje obaveznog polja potvrđuje upoznatost sa Politikom privatnosti i ne predstavlja saglasnost za primanje marketinških poruka.

5. Kako obrađujemo i prosleđujemo podatke iz formi?

Javni sajt i serverske funkcije hostovani su putem infrastrukture Vercel.

Nakon slanja forme podaci se prosleđuju serverskoj funkciji sajta Kadrovska, gde se vrši tehnička validacija zahteva.

Za slanje sadržaja forme na našu internu e-mail adresu koristimo servis Resend. Resend u tu svrhu dobija validirana polja forme, korisnikovu e-mail adresu kao adresu za odgovor (reply_to), izvor zahteva, serverski timestamp, plain-text i HTML verziju poruke i idempotency ključ zasnovan na vrsti forme i jedinstvenom identifikatoru zahteva.

Resend-u ne šaljemo sirovu IP adresu, HMAC IP identifikator, Redis ključ, user-agent, origin, referrer, vrednost privacy checkbox-a niti skriveno anti-spam polje.

Poruke pristigle putem formi primaju se na adresi:

office@kadrovska.app

Aplikacija nema posebnu bazu leadova niti trajno skladište podataka iz podnetih formi. Forma se obrađuje u Vercel serverskoj funkciji, a sadržaj se preko Resend-a prosleđuje u interni mailbox.

6. Analitika sajta

Sajt koristi analitičke servise samo kada korisnik prethodno odobri kategoriju analitičkih kolačića.

Google Analytics 4

Koristimo Google Analytics 4 radi razumevanja načina na koji posetioci koriste sajt.

Nakon davanja saglasnosti, Google Analytics može obrađivati podatke kao što su posećena stranica, URL i naslov stranice, informacije o sesiji, približna geografska lokacija, browser i uređaj, kao i informacije o određenim interakcijama sa sajtom.

Naš kod beleži i određene događaje kao što su klikovi na pozive na akciju, otvaranje FAQ pitanja, klikovi na članke i druge elemente sajta, kao i tehnički ishod slanja forme.

Vrednosti koje korisnik unese u polja kontakt i demo forme ne šaljemo Google Analytics-u putem ovih događaja.

Google Analytics se ne učitava pre nego što korisnik odobri analitičke kolačiće.

Microsoft Clarity

Koristimo Microsoft Clarity radi boljeg razumevanja načina na koji posetioci koriste i doživljavaju sajt.

Clarity može prikupljati podatke o interakcijama sa stranicom, kao što su klikovi, pomeranje stranice, kretanje pokazivača, korišćenje pojedinih delova stranice, tehničke karakteristike uređaja i informacije potrebne za rekonstrukciju korisničke sesije.

Clarity snimci nisu klasični video snimci ekrana korisnika, već tehnička rekonstrukcija stranice i radnji korisnika.

Microsoft Clarity se ne učitava pre nego što korisnik odobri analitičke kolačiće.

Za Google Analytics i Microsoft Clarity pravni osnov obrade je saglasnost korisnika, koju korisnik može odbiti ili naknadno povući.

7. Kolačići i upravljanje saglasnošću

Pri prvoj poseti sajtu analitički servisi su podrazumevano isključeni.

Korisnik može da prihvati sve opcione kategorije, odbije opcione kategorije ili zasebno izabere kategorije koje želi da dozvoli.

Izbor korisnika čuva se u neophodnom first-party cookie-ju kadrovska_consent u trajanju od 182 dana.

Ovaj cookie služi isključivo za pamćenje izbora korisnika u vezi sa kolačićima.

Ako korisnik odobri analitičke kolačiće, Google Analytics može postaviti _ga i povezane first-party kolačiće, dok Microsoft Clarity može postaviti svoje analitičke kolačiće.

Korisnik u svakom trenutku može ponovo otvoriti podešavanja kolačića putem odgovarajuće opcije na sajtu i promeniti ili povući prethodni izbor.

Detaljan spisak kolačića, njihove svrhe, provajdera i trajanja naveden je u posebnoj Politici kolačića.

8. Koliko dugo čutio podatke?

Podatke koje primimo putem kontakt forme ili zahteva za prezentaciju čutio najduže 12 meseci od prijema upita.

Isti rok primenjujemo na kopiju ili evidenciju konkretnog upita koju čutio u internom e-mail sistemu.

Ako u međuvremenu dođe do zaključenja ugovora ili nastane druga zakonska obaveza zbog koje je potrebno dalje čuvanje određenih podataka, njihovo dalje čuvanje vršiće se u skladu sa pravilima koja se odnose na taj poslovni odnos i primenjivim propisima.

Cookie kojim se pamti izbor korisnika u vezi sa kolačićima čuva se 182 dana.

Pseudonimni zapis u distribuiranom Redis rate limiteru čuva se 600 sekundi. Kontakt i demo forma imaju zasebne brojače, sa najviše pet zahteva u periodu od 600 sekundi, nakon čega zapis po isteku roka nestaje.

Trajanje analitičkih kolačića i podataka kojima upravljaju Google i Microsoft zavisi i od pravila i konfiguracije njihovih servisa. Detaljnije informacije o pojedinačnim kolačićima objavljujemo u Politici kolačića.

Rokovi čuvanja infrastrukturnih podataka kojima upravljaju Resend i Vercel, kao i server-side podataka kojima upravljaju Google i Microsoft, zavise od njihovih pravila i konfiguracije i nisu ovde predstavljeni kao potvrđeni rokovi.

9. Sa kim možemo deliti podatke?

Podacima mogu pristupati samo lica kojima su potrebni radi postupanja po konkretnom upitu i administracije sajta.

Za potrebe funkcionisanja sajta koristimo spoljne pružaoce usluga, uključujući Vercel za hosting, serversku infrastrukturu i bezbednosne funkcije, Resend za tehničko slanje e-mailova i distribuirani Redis servis za zaštitu formi i ograničavanje broja zahteva.

Ako korisnik odobri analitičke kolačiće, podatke u okviru svojih servisa mogu obrađivati i Google, putem Google Analytics 4, i Microsoft, putem Microsoft Clarity.

Ovi pružaoci usluga mogu angažovati sopstvene podobrađivače u skladu sa svojim ugovornim uslovima i pravilima zaštite podataka.

Podatke možemo učiniti dostupnim državnim organima ili drugim licima kada smo na to obavezani zakonom ili zakonitim i obavezujućim zahtevom nadležnog organa.

10. Međunarodni prenos podataka

Neki od pružalaca usluga koje koristimo posluju međunarodno, zbog čega obrada podataka može uključivati prenos ili pristup podacima izvan Republike Srbije.

Kada je za takav prenos potrebno primeniti dodatne mere zaštite, prenos se vrši uz odgovarajuće ugovorne i druge mehanizme zaštite u skladu sa propisima koji se primenjuju na konkretnu obradu.

11. Bezbednost podataka

Preduzimamo odgovarajuće tehničke i organizacione mere kako bismo podatke zaštitili od neovlašćenog pristupa, gubitka, izmene, zloupotrebe ili neovlašćenog otkrivanja.

Sajt koristi HTTPS komunikaciju, serversku validaciju podataka iz formi, proveru dozvoljenih zahteva, anti-spam mehanizme i druge tehničke kontrole.

Za kontakt i demo endpoint koristi se distribuirani Redis rate limiter sa zasebnim brojačima i ograničenjem od najviše pet zahteva u 600 sekundi. IP adresa se pre rate-limit zapisa pseudonimizuje, a pseudonimni zapis ima rok trajanja od 600 sekundi.

U produkciji se koriste i Vercel Firewall, WAF i Bot Protection. Ovi bezbednosni slojevi mogu obrađivati standardne mrežne i bezbednosne metapodatke, uključujući IP adresu, URL ili rutu, vreme zahteva, user-agent, origin, referrer kada postoji i tehničke indikatore automatizovanog ili sumnjivog saobraćaja.

Sadržaj polja formi i IP adresa ne upisuju se u aplikacione produkcione logove. Ograničeni tehnički logovi mogu sadržati vrstu forme, identifikator zahteva, serverski timestamp, status slanja i provajdera, trajanje obrade i tehnički status rate-limit servisa, bez sadržaja forme, HMAC IP identifikatora ili Redis ključa.

Ipak, nijedan informacioni sistem ne može garantovati apsolutnu sigurnost podataka.

12. Tvoja prava

U skladu sa Zakonom o zaštiti podataka o ličnosti, u zavisnosti od okolnosti konkretne obrade, možeš imati pravo da od nas zahtevaš informaciju o tome da li obrađujemo tvoje podatke i pristup tim podacima, ispravku i dopunu netačnih ili nepotpunih podataka, brisanje podataka, ograničenje obrade, prenosivost podataka i da uložiš prigovor na obradu.

Kada se obrada zasniva na tvojoj saglasnosti, imaš pravo da saglasnost povučeš u svakom trenutku. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena pre povlačenja.

Za ostvarivanje svojih prava možeš nam se obratiti na:

office@kadrovska.app

Na zahtev ćemo odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku propisanom Zakonom o zaštiti podataka o ličnosti.

Ukoliko je to potrebno radi zaštite podataka, možemo zatražiti dodatne informacije kako bismo potvrdili identitet podnosioca zahteva.

13. Pravo na pritužbu Povereniku

Ako smatraš da obrada tvojih podataka nije u skladu sa propisima o zaštiti podataka o ličnosti, imaš pravo da podneseš pritužbu:

14. Automatizovano donošenje odluka

Putem javnog sajta Kadrovska ne donosimo odluke koje proizvode pravno dejstvo ili na sličan način značajno utiču na korisnika isključivo na osnovu automatizovane obrade podataka.

15. Eksterni linkovi

Sajt sadrži linkove ka drugim internet stranicama i servisima, uključujući aplikaciju Kadrovska, ZaposlićuSe, GoToWebinar, YouTube, LinkedIn, Instagram i druge spoljne izvore.

Običan link ne znači da se podaci automatski prosleđuju toj trećoj strani prilikom učitavanja našeg sajta. Kada korisnik klikne na spoljni link i napusti naš sajt, dalja obrada podataka uređuje se pravilima privatnosti odgovarajućeg spoljnog servisa.

16. Izmene Politike privatnosti

Ovu Politiku možemo povremeno menjati kako bismo je uskladili sa promenama sajta, tehnologija koje koristimo, poslovnih procesa ili propisa.

Aktuelna verzija Politike biće objavljena na sajtu uz naznačen datum poslednjeg ažuriranja.

17. Kontakt

Za sva pitanja u vezi sa ovom Politikom, obradom podataka putem javnog sajta ili ostvarivanjem svojih prava možeš nam se obratiti na:

office@kadrovska.app