Politika privatnosti

1. Uvod

ZETRA d.o.o. ("mi", "naš", "Pružatelj usluge") posvećen je zaštiti privatnosti korisnika ZETRA ERP Dashboard aplikacije ("Aplikacija"). Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, obrađujemo i štitimo vaše osobne podatke.

2. Podaci koje prikupljamo

2.1 Podaci putem Google OAuth

Kada se prijavite putem Google računa, pristupamo sljedećim podacima:

Podatak	Svrha
Email adresa	Identifikacija korisnika i komunikacija
Ime i prezime	Prikaz u korisničkom sučelju
Profilna slika	Vizualna identifikacija u aplikaciji

Napomena: Ne pristupamo vašim Gmail porukama, kontaktima, Google Drive dokumentima niti bilo kojim drugim podacima osim gore navedenih.

2.2 Poslovni podaci

Kroz korištenje Aplikacije obrađujemo poslovne podatke:

• Podatke o partnerima, kupcima i dobavljačima
• Podatke o proizvodima i zalihama
• Financijske podatke (računi, uplate, dugovanja)
• Dokumente i poslovnu dokumentaciju

2.3 Tehnički podaci

• IP adresa i lokacijski podaci
• Tip preglednika i operativnog sustava
• Vrijeme pristupa i trajanje sesije
• Zapisnici o aktivnostima u aplikaciji

3. Kako koristimo vaše podatke

• Autentifikacija - Omogućavanje sigurne prijave putem Google OAuth
• Pružanje usluge - Rad aplikacije i njenih funkcionalnosti
• Sigurnost - Zaštita od neovlaštenog pristupa i prijevara
• Poboljšanja - Analiza korištenja za unapređenje usluge
• Komunikacija - Obavijesti o važnim promjenama
• Zakonske obveze - Poštivanje poreznih i računovodstvenih propisa

4. Dijeljenje podataka

4.1 Kada NE dijelimo podatke

• Ne prodajemo vaše osobne podatke
• Ne dijelimo podatke u marketinške svrhe
• Ne koristimo podatke za ciljano oglašavanje

4.2 Kada možemo dijeliti podatke

• S ovlaštenim korisnicima unutar vaše organizacije
• S pružateljima tehničke infrastrukture (hosting)
• Kada je zakonski zahtijevano (sudski nalozi, porezna tijela)

5. Sigurnost podataka

Primjenjujemo tehničke i organizacijske mjere:

• Enkripcija podataka u prijenosu (SSL/TLS) i u mirovanju
• Kontrola pristupa temeljena na ulogama (RBAC)
• Redovite sigurnosne revizije
• Zapisivanje i praćenje pristupa
• Redovite sigurnosne kopije

6. Vaša prava

7. Zadržavanje podataka

• Korisnički računi - Dok je račun aktivan + 1 godina
• Poslovni dokumenti - Minimum 10 godina (zakonska obveza)
• Zapisnici pristupa - 2 godine

8. Google OAuth - dodatne informacije

9. Promjene politike

O značajnim promjenama obavijestit ćemo vas putem e-maila ili obavijesti u Aplikaciji najmanje 30 dana unaprijed.

10. Kontakt