Politika privatnosti

Voditelj obrade

Buzzlo d.o.o. za usluge („OneDown“, „mi“, „nas“) voditelj je obrade osobnih podataka koji je odgovoran za obradu vaših osobnih podataka kada koristite platformu OneDown, web stranice i mobilne aplikacije.

Podatak	Vrijednost
Pravni subjekt	Buzzlo d.o.o. za usluge
Sjedište	Zagrebačka cesta 126, 10000 Zagreb, Hrvatska
OIB	62127636877
MBS	081532265
Sud registra	Trgovački sud u Zagrebu
Kontakt za privatnost	hello@buzzlo.ai

O platformi

OneDown je platforma za upravljanje inventarom u oblaku, dostupna isključivo na pozivnicu, namijenjena barovima, restoranima, hotelima i ugostiteljskim lancima. Usluga obuhvaća:

Izvorne (native) mobilne aplikacije (iOS i Android) za brzo brojanje zaliha i inventuru podruma
Web konzolu (app.onedown.ai) za upravljanje katalozima, izvještaje, administraciju korisnika i analizu viškova/manjkova
Integraciju pametnih vaga putem Bluetooth Low Energy (BLE) protokola za precizno mjerenje otvorenih boca i točionika
Optičko skeniranje barkodova putem kamere uređaja za trenutno prepoznavanje artikala
Automatizirani izvoz inventurnih stanja u POS i ERP sustave (poput Remarisa)

Uloge i odgovornosti

Prema Općoj uredbi o zaštiti podataka (GDPR), odgovornosti za obradu podijeljene su na sljedeći način:

Buzzlo d.o.o. kao voditelj obrade: Djelujemo kao voditelj obrade za vjerodajnice vašeg korisničkog računa, sigurnosne zapise pristupa, podatke o plaćanju, prepisku korisničke podrške i dijagnostičku analitiku rada platforme.
Vaša organizacija (tenant) kao voditelj obrade: Vaš poslodavac ili ugostiteljski operater voditelj je obrade za sve operativne poslovne podatke unesene u OneDown, uključujući inventure, sesije brojanja, raspored skladišta, kataloge artikala i normative.
Buzzlo d.o.o. kao izvršitelj obrade: Djelujemo kao izvršitelj obrade u ime vaše organizacije prilikom pohrane i sinkronizacije podataka o zalihama. Ako vaša organizacija zahtijeva Ugovor o obradi podataka (DPA), obratite nam se na hello@buzzlo.ai.

Podaci koje prikupljamo

Prikupljanje osobnih podataka strogo je ograničeno na ono što je nužno za rad, sigurnost i pružanje usluge:

Kategorija	Podaci	Svrha i pravna osnova
Račun i identitet	E-mail adresa, ime i prezime, hashirana lozinka (scrypt), uloga u organizaciji (Owner, Manager, Member)	Autentifikacija korisnika, kontrola pristupa, revizijski trag (GDPR čl. 6. st. 1. t. b)
Inventura i brojanje	Unesene količine, vremenske oznake sesija, skladišne zone, izračun težine, evidentirane razlike, povijest izvoza	Izvršenje osnovne usluge i zakonska evidencija popisa zaliha (GDPR čl. 6. st. 1. t. b i čl. 6. st. 1. t. c)
Uređaj i dijagnostika	Verzija operativnog sustava, build aplikacije, model uređaja, anonimizirana izvješća o padovima, IP adresa, zaglavlja zahtjeva	Stabilnost usluge, ograničavanje učestalosti zahtjeva, kompatibilnost i sigurnost (GDPR čl. 6. st. 1. t. f)
Podrška i upiti	Poruke, snimke zaslona i identifikatori računa poslani putem chata u aplikaciji ili e-maila	Pružanje korisničke podrške i rješavanje tehničkih poteškoća (GDPR čl. 6. st. 1. t. b)

Dozvole na uređaju

Mobilna aplikacija OneDown traži pristup određenim značajkama uređaja isključivo kada je to nužno za proces brojanja:

Kamera: Koristi se isključivo za optičko prepoznavanje barkodova i QR kodova putem strojnog učenja na samom uređaju (Apple VisionKit na iOS-u, Google ML Kit na Androidu). Slike s kamere obrađuju se u radnoj memoriji uređaja i nikada se ne pohranjuju, ne snimaju niti prenose na naše poslužitelje.
Bluetooth (BLE) i obližnji uređaji: Koristi se za uspostavljanje izravne bežične veze s kompatibilnim digitalnim vagama (poput AiLink i MASSEC). Bluetooth podaci koriste se isključivo za prijenos očitanja težine u stvarnom vremenu tijekom aktivne sesije brojanja.
Pojašnjenje lokacije: OneDown ne pristupa GPS-u, ne prati zemljopisnu lokaciju niti bilježi kretanje uređaja. Na pojedinim mobilnim operativnim sustavima skeniranje Bluetooth uređaja tehnički je svrstano pod lokacijske dozvole; mi nikada ne prikupljamo niti pohranjujemo vaše geografske koordinate.

Lokalna pohrana i rad bez interneta (offline)

OneDown je projektiran za rad bez stalne internetske veze (offline-first), omogućujući ugostiteljskom osoblju neometano brojanje u vinskim podrumima, podzemnim skladištima i komorama bez mobilnog signala:

Aktivni predlošci inventure, barkodovi artikala i nacrti brojanja pohranjuju se lokalno na uređaju u izoliranoj SQLite bazi podataka (Drift).
Autentifikacijski tokeni pohranjuju se u sigurnom hardverskom spremištu ključeva uređaja (iOS Keychain i Android EncryptedSharedPreferences).
Nakon ponovnog spajanja na mrežu, zabilježene promjene automatski se i sigurno sinkroniziraju s poslužiteljem. Odjavom iz aplikacije ili brisanjem aplikacije s uređaja, lokalno spremljeni podaci se odmah uklanjaju.

Pravne osnove za obradu

Osobne podatke obrađujemo sukladno članku 6. GDPR-a na temelju:

Izvršavanja ugovora (čl. 6. st. 1. t. b): Obrada nužna za izradu računa, prijavu, vođenje sesija brojanja i ispunjavanje ugovornih obveza prema vašoj organizaciji.
Ispunjavanja pravnih obveza (čl. 6. st. 1. t. c): Čuvanje revizijskih tragova sesija, zapisnika izvoza i evidencija popisa zaliha radi usklađenosti s računovodstvenim i poreznim propisima (Zakon o računovodstvu i relevantne porezne direktive).
Legitimnog interesa (čl. 6. st. 1. t. f): Održavanje kibernetičke sigurnosti, sprječavanje zlouporaba, dijagnosticiranje padova aplikacije i osiguranje stabilnosti infrastrukture.
Privole (čl. 6. st. 1. t. a): Za neobavezne značajke poput primanja push obavijesti na uređaju, koje možete u bilo kojem trenutku uključiti ili isključiti u postavkama.

Podizvršitelji obrade

Za rad platforme OneDown angažiramo provjerene pružatelje infrastrukture uz stroge ugovorne odredbe o zaštiti podataka:

Podizvršitelj	Usluga	Sjedište subjekta i mehanizam prijenosa
Hetzner Online GmbH	Primarna infrastruktura u oblaku, poslužiteljski API, PostgreSQL baza podataka, redovi zadataka	Njemačka (Europska unija)
Cloudflare, Inc.	Distribucijska mreža (CDN), zaštita od DDoS napada, WAF vatrozid, javne web stranice, R2 pohrana	Europska unija / Global Edge (Standardne ugovorne klauzule)
Crisp IM SARL	Sustav korisničke podrške i chat unutar aplikacije (web i mobilna aplikacija)	Francuska (Europska unija)
OneSignal, Inc.	Isporuka push obavijesti na mobilne uređaje (podsjetnici na brojanje, potvrde izvoza)	SAD (EU-U.S. Data Privacy Framework i SCC)
Amazon Web Services EMEA SARL	Slanje transakcijskih e-mailova (SES) za pozivnice, verifikacije i izvještaje	Frankfurt, Njemačka (Europska unija)

Samostalno hostirana dijagnostika grešaka

Izvještavanje o padovima i tehničkim greškama aplikacije provodi se putem samostalno hostiranog servisa (Bugsink, kompatibilnog sa Sentryjem) na našim poslužiteljima u Njemačkoj. Dijagnostički podaci ostaju unutar naše vlastite infrastrukture u EU i ne prenose se komercijalnim vanjskim platformama za praćenje grešaka.

Osobne podatke nikada ne prodajemo, ne iznajmljujemo niti prosljeđujemo oglašivačima ili trećim stranama.

Kolačići i praćenje

Web aplikacija (app.onedown.ai): Koristi isključivo tehnički nužne kolačiće sesije i lokalnu pohranu preglednika radi sigurne prijave, zaštite od CSRF napada i usmjeravanja unutar organizacije. Ovi kolačići ne prate korisnike na vanjskim web stranicama.
Javna stranica (onedown.ai): Koristi analitiku koja poštuje privatnost posjetitelja, hostiranu na europskim poslužiteljima. Ne koristimo marketinške piksele niti kolačiće za bihevioralno oglašavanje.

Zadržavanje i brisanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici:

Aktivni računi: Podaci se čuvaju tijekom trajanja pretplate vaše organizacije.
Sinkronizacijski zapisnik: Događaji sinkronizacije čuvaju se na poslužitelju približno 90 dana radi očuvanja integriteta višestrukih uređaja, nakon čega se automatski brišu.
Brisanje računa: Po primitku zahtjeva za brisanje, pristupni podaci i identifikatori trajno se brišu iz produkcijskih baza u roku od 30 dana.
Arhivska revizija: Kako bi se očuvala knjigovodstvena i inventurna vjerodostojnost za organizaciju, povijesni zapisi o obavljenim inventurama i izvozima mogu ostati sačuvani u anonimiziranom obliku, bez osobnih identifikatora.

Sigurnost

Primjenjujemo višeslojne tehničke i organizacijske mjere zaštite podataka od neovlaštenog pristupa, gubitka ili izmjene:

Enkripcija u prijenosu: Sva komunikacija između aplikacija, vaga i poslužitelja zaštićena je TLS 1.3 enkripcijom uz obvezni HSTS.
Enkripcija u mirovanju: Baze podataka, sigurnosne kopije i diskovni volumeni kriptirani su AES-256 standardom.
Autentifikacija: Lozinke se zaštićuju scrypt algoritmom visoke računalne složenosti. Sesije koriste vremenski ograničene kriptografske tokene.
Izolacija podataka: Upiti prema bazi podataka provode strogu logičku izolaciju svake organizacije (multi-tenant arhitektura).

Vaša prava

Sukladno člancima 15.–22. GDPR-a, imate sljedeća prava:

Pravo na pristup (čl. 15.): Zatražiti potvrdu i kopiju osobnih podataka koje o vama obrađujemo.
Pravo na ispravak (čl. 16.): Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
Pravo na brisanje (čl. 17.): Zatražiti trajno brisanje vašeg računa i povezanih podataka („pravo na zaborav“).
Pravo na ograničenje obrade (čl. 18.): Zatražiti ograničenje obrade u zakonski predviđenim slučajevima.
Pravo na prenosivost (čl. 20.): Zaprimiti svoje podatke u strukturiranom, strojno čitljivom obliku.
Pravo na prigovor (čl. 21.): Uložiti prigovor na obradu temeljenu na našem legitimnom interesu.

Za ostvarivanje svojih prava pošaljite upit na hello@buzzlo.ai. Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.

Također imate pravo podnijeti pritužbu nacionalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP):

Web: azop.hr
Adresa: Selska cesta 136, 10000 Zagreb, Hrvatska
E-mail: azop@azop.hr

Izmjene i kontakt

OneDown je poslovna (B2B) platforma namijenjena punoljetnim profesionalcima i nije usmjerena prema djeci mlađoj od 16 godina.

Ovu Politiku privatnosti možemo povremeno ažurirati. O svim materijalnim promjenama obavijestit ćemo vas putem aplikacije, e-maila ili obavijesti na web stranici prije nego što stupe na snagu.

Za sva pitanja u vezi zaštite privatnosti, obratite nam se na:

Buzzlo d.o.o. za usluge
Odjel za zaštitu podataka
Zagrebačka cesta 126, 10000 Zagreb, Hrvatska
E-mail: hello@buzzlo.ai