Voditelj obrade
Buzzlo d.o.o. za usluge („OneDown“, „mi“, „nas“) voditelj je obrade osobnih podataka koji je odgovoran za obradu vaših osobnih podataka kada koristite platformu OneDown, web stranice i mobilne aplikacije.
| Podatak | Vrijednost |
|---|---|
| Pravni subjekt | Buzzlo d.o.o. za usluge |
| Sjedište | Zagrebačka cesta 126, 10000 Zagreb, Hrvatska |
| OIB | 62127636877 |
| MBS | 081532265 |
| Sud registra | Trgovački sud u Zagrebu |
| Kontakt za privatnost | hello@buzzlo.ai |
O platformi
OneDown je platforma za upravljanje inventarom u oblaku, dostupna isključivo na pozivnicu, namijenjena barovima, restoranima, hotelima i ugostiteljskim lancima. Usluga obuhvaća:
- Izvorne (native) mobilne aplikacije (iOS i Android) za brzo brojanje zaliha i inventuru podruma
- Web konzolu (
app.onedown.ai) za upravljanje katalozima, izvještaje, administraciju korisnika i analizu viškova/manjkova - Integraciju pametnih vaga putem Bluetooth Low Energy (BLE) protokola za precizno mjerenje otvorenih boca i točionika
- Optičko skeniranje barkodova putem kamere uređaja za trenutno prepoznavanje artikala
- Automatizirani izvoz inventurnih stanja u POS i ERP sustave (poput Remarisa)
Uloge i odgovornosti
Prema Općoj uredbi o zaštiti podataka (GDPR), odgovornosti za obradu podijeljene su na sljedeći način:
- Buzzlo d.o.o. kao voditelj obrade: Djelujemo kao voditelj obrade za vjerodajnice vašeg korisničkog računa, sigurnosne zapise pristupa, podatke o plaćanju, prepisku korisničke podrške i dijagnostičku analitiku rada platforme.
- Vaša organizacija (tenant) kao voditelj obrade: Vaš poslodavac ili ugostiteljski operater voditelj je obrade za sve operativne poslovne podatke unesene u OneDown, uključujući inventure, sesije brojanja, raspored skladišta, kataloge artikala i normative.
- Buzzlo d.o.o. kao izvršitelj obrade: Djelujemo kao izvršitelj obrade u ime vaše organizacije prilikom pohrane i sinkronizacije podataka o zalihama. Ako vaša organizacija zahtijeva Ugovor o obradi podataka (DPA), obratite nam se na hello@buzzlo.ai.
Podaci koje prikupljamo
Prikupljanje osobnih podataka strogo je ograničeno na ono što je nužno za rad, sigurnost i pružanje usluge:
| Kategorija | Podaci | Svrha i pravna osnova |
|---|---|---|
| Račun i identitet | E-mail adresa, ime i prezime, hashirana lozinka (scrypt), uloga u organizaciji (Owner, Manager, Member) | Autentifikacija korisnika, kontrola pristupa, revizijski trag (GDPR čl. 6. st. 1. t. b) |
| Inventura i brojanje | Unesene količine, vremenske oznake sesija, skladišne zone, izračun težine, evidentirane razlike, povijest izvoza | Izvršenje osnovne usluge i zakonska evidencija popisa zaliha (GDPR čl. 6. st. 1. t. b i čl. 6. st. 1. t. c) |
| Uređaj i dijagnostika | Verzija operativnog sustava, build aplikacije, model uređaja, anonimizirana izvješća o padovima, IP adresa, zaglavlja zahtjeva | Stabilnost usluge, ograničavanje učestalosti zahtjeva, kompatibilnost i sigurnost (GDPR čl. 6. st. 1. t. f) |
| API pristup | Kada vaša organizacija koristi javni API ili webhookove: koji je API token korišten te za svaki poziv metoda, ruta (bez vrijednosti upita i sadržaja zahtjeva), status odgovora, vrijeme odgovora, ID zahtjeva, IP adresa i user agent | Prikaz administratorima koja je integracija što radila, otkrivanje zlouporabe i procurjelih tokena, ograničavanje učestalosti zahtjeva i sigurnosni zapisi (GDPR čl. 6. st. 1. t. f) |
| Podrška i upiti | Poruke, snimke zaslona i identifikatori računa poslani putem chata u aplikaciji ili e-maila | Pružanje korisničke podrške i rješavanje tehničkih poteškoća (GDPR čl. 6. st. 1. t. b) |
| Upiti s web stranice | Ime i prezime, telefonski broj, naziv lokala ili tvrtke, vrsta i broj lokala te, ako ih navedete, e-mail adresa, poruka i odgovor na pitanje kako ste čuli za nas, koje pošaljete putem obrasca za zahtjev za demonstraciju na onedown.ai; izvor poveznice kojom ste došli do obrasca (npr. ref=remaris); vaša IP adresa, koja se koristi isključivo za provjeru slanja pomoću Cloudflare Turnstilea i za ograničavanje zlouporaba; te, samo ako ste prihvatili analitiku, parametri kampanje poput utm_source |
Odgovor na vaš upit i radnje poduzete na vaš zahtjev prije sklapanja ugovora (GDPR čl. 6. st. 1. t. b); daljnja komunikacija o poslovnim upitima i zaštita obrasca (GDPR čl. 6. st. 1. t. f) |
| Analitika web stranice | Pseudonimni identifikatori posjetitelja i sesije, pregledane stranice, izvor posjeta i parametri kampanje, klikovi i druge interakcije s gumbima, poveznicama i elementima obrazaca (ne i ono što u njih upisujete), vrsta preglednika i uređaja, približna lokacija. Prikuplja se isključivo ako prihvatite analitiku | Razumijevanje koje stranice pomažu posjetiteljima i unaprjeđenje web stranice (privola, GDPR čl. 6. st. 1. t. a) |
| Analitika korištenja u aplikaciji | U mobilnim aplikacijama i web konzoli: vaš interni korisnički ID (nikad ime ni e-mail), ID, naziv i kratki naziv vaše organizacije (radnog prostora), pregledani zasloni i stranice, radnje u proizvodu poput izrade, dovršetka ili izvoza inventure te vremena odziva. Za prijavljene korisnike i snimka vaše sesije u kojoj su svi tekstovi, polja za unos i slike maskirani, pa se vide raspored, dodiri i kretanje po aplikaciji, ali ne i sadržaj zaslona. Kolačići se ne koriste | Unaprjeđenje proizvoda te uočavanje problema s upotrebljivošću i pogrešaka (legitimni interes, GDPR čl. 6. st. 1. t. f) |
Dozvole na uređaju
Mobilna aplikacija OneDown traži pristup određenim značajkama uređaja isključivo kada je to nužno za proces brojanja:
- Kamera: Koristi se isključivo za optičko prepoznavanje barkodova i QR kodova putem strojnog učenja na samom uređaju (Apple VisionKit na iOS-u, Google ML Kit na Androidu). Slike s kamere obrađuju se u radnoj memoriji uređaja i nikada se ne pohranjuju, ne snimaju niti prenose na naše poslužitelje.
- Bluetooth (BLE) i obližnji uređaji: Koristi se za uspostavljanje izravne bežične veze s kompatibilnim digitalnim vagama (poput AiLink i MASSEC). Bluetooth podaci koriste se isključivo za prijenos očitanja težine u stvarnom vremenu tijekom aktivne sesije brojanja.
- Pojašnjenje lokacije: OneDown ne pristupa GPS-u, ne prati zemljopisnu lokaciju niti bilježi kretanje uređaja. Na pojedinim mobilnim operativnim sustavima skeniranje Bluetooth uređaja tehnički je svrstano pod lokacijske dozvole; mi nikada ne prikupljamo niti pohranjujemo vaše geografske koordinate.
Lokalna pohrana i rad bez interneta (offline)
OneDown je projektiran za rad bez stalne internetske veze (offline-first), omogućujući ugostiteljskom osoblju neometano brojanje u vinskim podrumima, podzemnim skladištima i komorama bez mobilnog signala:
- Aktivni predlošci inventure, barkodovi artikala i nacrti brojanja pohranjuju se lokalno na uređaju u izoliranoj SQLite bazi podataka (Drift).
- Autentifikacijski tokeni pohranjuju se u sigurnom hardverskom spremištu ključeva uređaja (iOS Keychain i Android EncryptedSharedPreferences).
- Nakon ponovnog spajanja na mrežu, zabilježene promjene automatski se i sigurno sinkroniziraju s poslužiteljem. Odjavom iz aplikacije ili brisanjem aplikacije s uređaja, lokalno spremljeni podaci se odmah uklanjaju.
Pravne osnove za obradu
Osobne podatke obrađujemo sukladno članku 6. GDPR-a na temelju:
- Izvršavanja ugovora (čl. 6. st. 1. t. b): Obrada nužna za izradu računa, prijavu, vođenje sesija brojanja i ispunjavanje ugovornih obveza prema vašoj organizaciji. Uključuje i radnje poduzete na vaš zahtjev prije sklapanja ugovora, primjerice odgovor na zahtjev za demonstraciju.
- Ispunjavanja pravnih obveza (čl. 6. st. 1. t. c): Čuvanje revizijskih tragova sesija, zapisnika izvoza i evidencija popisa zaliha radi usklađenosti s računovodstvenim i poreznim propisima (Zakon o računovodstvu i relevantne porezne direktive).
- Legitimnog interesa (čl. 6. st. 1. t. f): Održavanje kibernetičke sigurnosti, sprječavanje zlouporaba (uključujući neželjene poruke poslane putem kontakt obrasca), dijagnosticiranje padova aplikacije, osiguranje stabilnosti infrastrukture te razumijevanje načina na koji se aplikacije koriste radi njihova unaprjeđenja (analitika korištenja u aplikaciji, vidi Kolačići i praćenje).
- Privole (čl. 6. st. 1. t. a): Za neobavezne značajke poput primanja push obavijesti na uređaju, koje možete u bilo kojem trenutku uključiti ili isključiti u postavkama, te za analitičke kolačiće i slične tehnologije na našoj javnoj web stranici (zajedno s člankom 5. stavkom 3. Direktive o e-privatnosti i hrvatskim Zakonom o elektroničkim komunikacijama). Privolu možete u svakom trenutku povući; povlačenje ne utječe na obradu provedenu prije povlačenja.
Podizvršitelji obrade
Za rad platforme OneDown angažiramo provjerene pružatelje infrastrukture uz stroge ugovorne odredbe o zaštiti podataka:
| Podizvršitelj | Usluga | Sjedište subjekta i mehanizam prijenosa |
|---|---|---|
| Hetzner Online GmbH | Primarna infrastruktura u oblaku, poslužiteljski API, PostgreSQL baza podataka, redovi zadataka | Njemačka (Europska unija) |
| Cloudflare, Inc. | Distribucijska mreža (CDN), zaštita od DDoS napada, WAF vatrozid, javne web stranice, R2 pohrana i zaštita kontakt obrasca od botova (Turnstile) | Europska unija / Global Edge (Standardne ugovorne klauzule) |
| Crisp IM SARL | Sustav korisničke podrške i chat unutar aplikacije (web i mobilna aplikacija) | Francuska (Europska unija) |
| OneSignal, Inc. | Isporuka push obavijesti na mobilne uređaje (podsjetnici na brojanje, potvrde izvoza) | SAD (EU-U.S. Data Privacy Framework i SCC) |
| Amazon Web Services EMEA SARL | Slanje transakcijskih e-mailova (SES) za pozivnice, verifikacije, izvještaje i obavijesti o upitima s web stranice | Frankfurt, Njemačka (Europska unija) |
| Google Ireland Limited | Analitika web stranice (Google Analytics 4), tek nakon što prihvatite analitiku | Irska (Europska unija); prijenos društvu Google LLC u SAD-u (EU-U.S. Data Privacy Framework i SCC) |
| PostHog, Inc. | Produktna analitika (PostHog EU Cloud): na web stranici tek nakon što prihvatite analitiku, a u aplikacijama OneDown kako je opisano u odjeljku Analitika u aplikaciji i snimanje zaslona | EU oblak, Frankfurt (Njemačka); pružatelj sa sjedištem u SAD-u (Standardne ugovorne klauzule) |
| Slack Technologies Limited | Interna obavijest našem timu o novom upitu s web stranice | Irska (Europska unija); prijenos u SAD (Standardne ugovorne klauzule) |
Samostalno hostirana dijagnostika grešaka
Izvještavanje o padovima i tehničkim greškama aplikacije provodi se putem samostalno hostiranog servisa (Bugsink, kompatibilnog sa Sentryjem) na našim poslužiteljima u Njemačkoj. Dijagnostički podaci ostaju unutar naše vlastite infrastrukture u EU i ne prenose se komercijalnim vanjskim platformama za praćenje grešaka.
Osobne podatke nikada ne prodajemo, ne iznajmljujemo niti prosljeđujemo oglašivačima ili trećim stranama.
Kolačići i praćenje
Pohranu podataka na našim stranicama svodimo na najmanju mjeru potrebnu za njihov rad, a analitiku koristimo samo uz vašu privolu. Pri prvom posjetu stranici onedown.ai prikazuje se baner u kojem birate što dopuštate. Google Analytics i PostHog ne učitavaju se dok ne prihvatite, a „Odbij sve“ jednako je lako dostupno kao „Prihvati sve“. Izbor možete u bilo kojem trenutku promijeniti ili povući putem poveznice Postavke kolačića u podnožju svake stranice. Ponovno ćemo vas pitati nakon 12 mjeseci ili ranije, ako se naša praksa u vezi s kolačićima bitno promijeni.
Javna stranica (onedown.ai)
| Naziv | Gdje se pohranjuje | Pružatelj | Svrha | Trajanje | Kategorija |
|---|---|---|---|---|---|
onedown_consent |
Lokalna pohrana | OneDown | Pamti vaš izbor o kolačićima | Vrijedi 12 mjeseci, zatim ponovno pitamo | Nužno |
onedown-mobile-banner-dismissed-v1 |
Lokalna pohrana | OneDown | Pamti da ste zatvorili baner za mobilnu aplikaciju (postavlja se samo kad ga zatvorite) | Dok ne obrišete podatke preglednika | Nužno |
_ga, _ga_<ID> |
Kolačić | Razlikuje posjetitelje i sesije za statistiku | Do 2 godine | Analitika (vaša privola) | |
ph_<ključ projekta>_posthog i povezani ph_* zapisi |
Kolačić, lokalna i sesijska pohrana | PostHog | Pseudonimni identifikatori posjetitelja i sesije za statistiku | Do 1 godine | Analitika (vaša privola) |
onedown_utm |
Sesijska pohrana | OneDown | Čuva parametre kampanje poput utm_source tijekom posjeta kako bismo znali koja je kampanja dovela do upita |
Do zatvaranja kartice | Analitika (vaša privola) |
Što analitika prikuplja. Pseudonimne identifikatore, pregledane stranice, izvor posjeta, klikove i druge interakcije s gumbima, poveznicama i elementima obrazaca (ne i ono što u njih upisujete), vrstu preglednika i uređaja te približnu lokaciju. Google Analytics 4 ne pohranjuje IP adrese, a naš PostHog projekt također je postavljen tako da ih ne pohranjuje. Na web stranici ne koristimo snimanje sesija niti toplinske karte (heatmaps) i ne koristimo analitičke podatke za oglašavanje. Analitiku ne koristimo za vašu identifikaciju: analitičkim događajima ne pridružujemo ime, e-mail adresu ni telefonski broj, čak ni kada pošaljete kontakt obrazac.
Kontakt obrazac. Kontakt obrazac, putem kojeg možete zatražiti i demonstraciju, koristi Cloudflare Turnstile za razlikovanje ljudi od botova. Turnstile se učitava s Cloudflarea kada otvorite stranicu Kontakt i radi te provjere prima vašu IP adresu i signale preglednika; oslanjamo se na legitimni interes za zaštitu obrasca (čl. 6. st. 1. t. f). Turnstile se ne koristi za oglašavanje.
Povlačenje privole. Otvorite Postavke kolačića u podnožju, isključite Analitiku (ili odaberite „Odbij sve“) i spremite. Odmah prestajemo prikupljati nove analitičke podatke, a brišemo analitičke kolačiće i zapise koje je postavila naša stranica. Odbijanje ili zanemarivanje banera nikada ne ograničava pristup nijednom dijelu web stranice.
Web aplikacija (app.onedown.ai)
Koristi isključivo tehnički nužne kolačiće sesije i lokalnu pohranu preglednika radi sigurne prijave, zaštite od CSRF napada i usmjeravanja unutar organizacije. Ovi kolačići ne prate korisnike na vanjskim web stranicama.
Analitika u aplikaciji i snimanje zaslona (mobilne aplikacije i web konzola)
Prijavljeni korisnici aplikacija OneDown obuhvaćeni su produktnom analitikom usluge PostHog (EU oblak, Frankfurt). Koristimo je da vidimo koji se zasloni i radnje koriste i gdje korisnici zapinju te da pregledamo maskirane snimke kada istražujemo problem s upotrebljivošću.
- Identitet: Događaji su vezani uz vaš interni korisnički ID u sustavu OneDown. Ne šaljemo vaše ime, e-mail adresu ni telefonski broj.
- Radni prostor: Događaji se grupiraju prema radnom prostoru vaše organizacije (ID, naziv i kratki naziv).
- Događaji: Pregledane stranice i zasloni (iz adresa su uklonjeni ID-evi zapisa, pojmovi pretraživanja i pozivni tokeni), kratak fiksni popis radnji (primjerice izrada ili izvoz inventure, pozivanje člana) i vremena odziva. Ne šaljemo količine, nazive proizvoda ni bilješke koje unosite te ne koristimo automatsko bilježenje klikova, toplinske karte ni ankete.
- Snimanje zaslona: Snimamo prikaz zaslona i dodire. Svi tekstovi, polja za unos i slike maskiraju se na vašem uređaju prije slanja, pa snimka prikazuje raspored i kretanje po aplikaciji, ali ne i sadržaj. Na webu snimanje počinje tek nakon prijave.
- Pohrana: Web konzola čuva anonimni identifikator u lokalnoj pohrani preglednika (bez kolačića); mobilne aplikacije čuvaju ga u pohrani aplikacije. Odjava ga poništava.
- Pravna osnova i prigovor: Legitimni interes (čl. 6. st. 1. t. f): unaprjeđenje proizvoda i uočavanje pogrešaka. Maskirane snimke i identitet samo preko ID-a smanjuju zadiranje u privatnost. Prigovor možete uložiti u bilo kojem trenutku e-mailom na hello@buzzlo.ai; procijenit ćemo vaš zahtjev i, ako je osnovan, izbrisati analitičke podatke vezane uz vaš korisnički ID.
Zadržavanje i brisanje podataka
Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe navedene u ovoj politici:
- Aktivni računi: Podaci se čuvaju tijekom trajanja pretplate vaše organizacije.
- Sinkronizacijski zapisnik: Događaji sinkronizacije čuvaju se na poslužitelju približno 90 dana radi očuvanja integriteta višestrukih uređaja, nakon čega se automatski brišu.
- Brisanje računa: Račun možete izbrisati sami u aplikaciji ili na webu. Nakon što potvrdite e-poštom, račun se zaključava i imate 7 dana za otkazivanje. Zatim se vaši podaci za prijavu, profil, obavijesti, razgovori s podrškom i analitički profil brišu iz naših sustava i od naših izvršitelja obrade (OneSignal, PostHog, Crisp), otprilike sat vremena nakon isteka 7 dana. PostHog brisanja izvršava tjednim serijama, pa taj dio može potrajati nekoliko dana dulje. U svakom slučaju brisanje se dovršava u roku od mjesec dana od vašeg zahtjeva (čl. 12. st. 3. GDPR-a). Koraci su na stranici Brisanje računa.
- Brisanje radnog prostora: Vlasnik radnog prostora prvo ga arhivira, čime se ništa ne briše i to se može poništiti. Trajno brisanje zatim se zakazuje za 30 dana i može se otkazati do izvršenja. Uklanja sve podatke i datoteke radnog prostora. Prije toga vlasnik može izvesti podatke. Adresa radnog prostora ostaje rezervirana 90 dana.
- Sigurnosne kopije: Šifrirane sigurnosne kopije prepisuju se u roku od 30 dana. Podaci izbrisani iz živih sustava mogu do tada postojati u kopijama. Ne koriste se, a ako se kopija ikada vrati, ponovno ih brišemo.
- Zapis o brisanju: Za svaki izbrisani račun ili radni prostor čuvamo interni ID i datum brisanja, bez osobnih podataka, kako bi se brisanje moglo ponoviti nakon vraćanja kopije.
- Zapisnik poziva API-ja: IP adresa i user agent svakog poziva javnog API-ja čuvaju se 30 dana, zajedno s ostatkom zapisa poziva (metoda, ruta, status, vrijeme odgovora), a zatim se automatski brišu. IP adresa zadnjeg poziva ostaje na zapisu tokena dok se token ne obriše, što se događa 90 dana nakon isteka ili opoziva. Webhook događaji i povijest njihovih isporuka čuvaju se 30 dana.
- Brojanja i izmjene nakon brisanja: Kako bi se očuvala knjigovodstvena i inventurna vjerodostojnost radnog prostora, brojanja i izmjene koje ste napravili ostaju u evidenciji radnog prostora i nakon brisanja vašeg računa. Povezani su samo s internim ID-jem bez imena, e-pošte i fotografije, a prikazuju se kao „Bivši član”.
- Zapisi o pristupu podrške: Kad naše osoblje radi unutar radnog prostora, čuvamo zapis da se to dogodilo, s navedenim razlogom i bez radnih podataka, kao evidenciju odgovornosti.
- Upiti s web stranice: Čuvaju se onoliko dugo koliko je potrebno da odgovorimo na vaš upit i nastavimo komunikaciju. Brisanje upita možete zatražiti u bilo kojem trenutku (vidi Vaša prava). Brojač zahtjeva po IP adresi kojim ograničavamo zlouporabe kontakt obrasca automatski istječe nakon najviše 10 minuta.
- Analitika web stranice: Identifikatori istječu s kolačićima (do 2 godine). Podaci o događajima u Google Analyticsu automatski se brišu nakon 2 mjeseca. Podaci o događajima u PostHogu čuvaju se do 7 godina, koliko iznosi rok čuvanja našeg PostHog plana, koji se ne može skratiti; uz njih nisu vezani profili osoba ni IP adrese. Za ostvarivanje svojih prava u vezi s tim podacima pišite na hello@buzzlo.ai.
- Analitika u aplikaciji: Podaci o događajima u PostHogu čuvaju se do 7 godina, koliko iznosi rok čuvanja našeg PostHog plana, koji se ne može skratiti; sadrže samo interni korisnički ID te ID, naziv i kratki naziv vašeg radnog prostora. Snimke zaslona čuvaju se onoliko koliko iznosi rok čuvanja snimki našeg PostHog plana. Brisanje analitičkih podataka vezanih uz vaš korisnički ID možete zatražiti e-mailom na hello@buzzlo.ai.
Sigurnost
Primjenjujemo višeslojne tehničke i organizacijske mjere zaštite podataka od neovlaštenog pristupa, gubitka ili izmjene:
- Enkripcija u prijenosu: Sva komunikacija između aplikacija, vaga i poslužitelja zaštićena je TLS 1.3 enkripcijom uz obvezni HSTS.
- Enkripcija u mirovanju: Baze podataka, sigurnosne kopije i diskovni volumeni kriptirani su AES-256 standardom.
- Autentifikacija: Lozinke se zaštićuju scrypt algoritmom visoke računalne složenosti. Sesije koriste vremenski ograničene kriptografske tokene.
- Izolacija podataka: Upiti prema bazi podataka provode strogu logičku izolaciju svake organizacije (multi-tenant arhitektura).
Vaša prava
Sukladno člancima 7. st. 3. i 15.–22. GDPR-a, imate sljedeća prava:
- Pravo na pristup (čl. 15.): Zatražiti potvrdu i kopiju osobnih podataka koje o vama obrađujemo.
- Pravo na ispravak (čl. 16.): Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje (čl. 17.): Zatražiti trajno brisanje vašeg računa i povezanih podataka („pravo na zaborav“). To možete učiniti sami u aplikaciji (Postavke → Obriši račun) ili na webu (Profil → Obriši račun). Vidi Brisanje računa.
- Pravo na ograničenje obrade (čl. 18.): Zatražiti ograničenje obrade u zakonski predviđenim slučajevima.
- Pravo na prenosivost (čl. 20.): Zaprimiti svoje podatke u strukturiranom, strojno čitljivom obliku.
- Pravo na prigovor (čl. 21.): Uložiti prigovor na obradu temeljenu na našem legitimnom interesu.
- Pravo na povlačenje privole (čl. 7. st. 3.): Ako se oslanjamo na vašu privolu, primjerice za analitiku web stranice, možete je u bilo kojem trenutku povući putem Postavki kolačića u podnožju web stranice ili e-mailom. Povlačenje ne utječe na obradu provedenu prije povlačenja.
Za ostvarivanje svojih prava pošaljite upit na hello@buzzlo.ai. Na vaš ćemo zahtjev odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od 30 dana.
Također imate pravo podnijeti pritužbu nacionalnom nadzornom tijelu. U Republici Hrvatskoj to je Agencija za zaštitu osobnih podataka (AZOP):
- Web: azop.hr
- Adresa: Selska cesta 136, 10000 Zagreb, Hrvatska
- E-mail: azop@azop.hr
Izmjene i kontakt
OneDown je poslovna (B2B) platforma namijenjena punoljetnim profesionalcima i nije usmjerena prema djeci mlađoj od 16 godina.
Ovu Politiku privatnosti možemo povremeno ažurirati. O svim materijalnim promjenama obavijestit ćemo vas putem aplikacije, e-maila ili obavijesti na web stranici prije nego što stupe na snagu.
Za sva pitanja u vezi zaštite privatnosti, obratite nam se na:
Buzzlo d.o.o. za usluge
Odjel za zaštitu podataka
Zagrebačka cesta 126, 10000 Zagreb, Hrvatska
E-mail: hello@buzzlo.ai