Politika privatnosti

English version: Privacy policy

VODITELJ OBRADE: BiLog d.o.o., Strojarska cesta 20, Zagreb, e-mail: bilog@bilog.hr 
Detaljnije informacije možete pronaći na: Home – BiLog IT Solutions 

Ovom Politikom objašnjavamo: 
– koje osobne podatke obrađujemo, 
– u koje svrhe ih obrađujemo, na temelju kojih pravnih osnova ih obrađujemo, 
– koliko dugo ih čuvamo, 
– s kime ih dijelimo, 
– koja prava imaju ispitanici 
– koje mjere zaštite primjenjujemo 

U smislu ove Politike: 
Osobni podaci su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. 
Ispitanik je fizička osoba čiji se osobni podaci obrađuju. 
Obrada predstavlja svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, poput prikupljanja, organiziranja, pohrane, korištenja, prijenosa, uvida, ograničavanja, brisanja ili uništavanja. 
Voditelj obrade je pravna osoba koja određuje svrhe i sredstva obrade osobnih podataka. 
Izvršitelj obrade je pravna ili fizička osoba koja obrađuje osobne podatke u ime voditelja obrade. 
Privola je dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika kojim daje pristanak za obradu svojih osobnih podataka.

Društvo primarno pruža usluge poslovnim korisnicima. 

Osobni podaci mogu se obrađivati tijekom: 
– implementacije HRMS sustava, 
– razvoja poslovnih aplikacija prema zahtjevima korisnika, 
– razvoja izvještajnih i analitičkih sustava, 
– postupka zapošljavanja i zasnivanja radnog odnosa, 
– poslovne komunikacije s korisnicima, partnerima i dobavljačima 
– Slanja upita putem kontakt forme s mrežne stranice. 

Ovisno o svrsi obrade, obrađivani podaci mogu uključivati: 
– ime i prezime, 
– službenu e-mail adresu, 
– poslovni telefonski broj, 
– podatke vezane uz zaposlenje, 
– podatke sadržane u poslovnim aplikacijama korisnika, 
– druge podatke potrebne za izvršenje ugovorene usluge. 
Društvo ne koristi osobne podatke krajnjih korisnika za vlastite marketinške ili komercijalne svrhe. 

Osobne podatke obrađujemo isključivo kada za to postoji odgovarajuća pravna osnova.
 
Izvršavanja ugovora 
Podaci se obrađuju radi pružanja ugovorenih usluga poslovnim korisnicima te izvršavanja ugovornih obveza.
 
Pravna osnova: 
– članak 6. stavak 1. točka (b) GDPR-a.

Izvršavanja ugovora
Podaci se obrađuju radi pružanja ugovorenih usluga poslovnim korisnicima te
izvršavanja ugovornih obveza.
Pravna osnova:
– članak 6. stavak 1. točka (b) GDPR-a. 

Ispunjavanje zakonskih obveza
Pojedini podaci obrađuju se radi ispunjavanja zakonskih i regulatornih obveza
Društva.
Pravna osnova:
– članak 6. stavak 1. točka (c) GDPR-a.

Legitimni interes
Pojedini podaci mogu se obrađivati radi:
– zaštite informacijskih sustava i mrežne sigurnosti,
– sprječavanja neovlaštenog pristupa sustavima,
– osiguravanja kontinuiteta poslovanja,
– vođenja poslovne komunikacije
– Odgovora na upite poslane putem internetske stranice,
– ostvarivanja i zaštite pravnih zahtjeva.

Prije oslanjanja na legitimni interes Društvo provodi procjenu kojom utvrđuje da
interesi, prava i slobode ispitanika ne nadjačavaju legitimne interese Društva.
Pravna osnova:
– članak 6. stavak 1. točka (f) GDPR-a.

Privola
Kada je potrebno, osobni podaci obrađuju se temeljem prethodno dane privole
ispitanika.
Pravna osnova:
– članak 6. stavak 1. točka (a) GDPR-a.
Ispitanik može u svakom trenutku povući svoju privolu.

U pojedinim slučajevima Društvo ne prikuplja osobne podatke izravno od ispitanika,
već ih zaprima od svojih poslovnih korisnika u okviru pružanja ugovorenih usluga.

Kada Društvo djeluje kao izvršitelj obrade, osobne podatke obrađuje isključivo prema
uputama voditelja obrade te ne određuje samostalno svrhe ni sredstva obrade.

Društvo osobne podatke obrađuje isključivo u opsegu potrebnom za ostvarenje svrhe
obrade.

U okviru pružanja usluga poslovnim korisnicima osobni podaci obrađuju se
prvenstveno na sustavima korisnika te se ne koriste za vlastite poslovne svrhe
Društva.

Društvo poduzima odgovarajuće tehničke i organizacijske mjere kako bi osiguralo
povjerljivost, cjelovitost i dostupnost osobnih podataka.

Ako Društvo djeluje kao izvršitelj obrade, osobne podatke obrađuje isključivo prema
dokumentiranim uputama voditelja obrade.

Osobni podaci mogu biti dostupni:
– ovlaštenim zaposlenicima Društva,
– ugovornim partnerima koji pružaju usluge podrške u što mogu biti uključeni –
pružatelji cloud usluga, hosting partneri, pružatelji backup usluga, pružatelji
sigurnosnih usluga, knjigovodstveni i revizorski partneri
– nadležnim državnim tijelima kada to zahtijeva zakon.

Društvo ne prodaje niti iznajmljuje osobne podatke trećim stranama.

Društvo u pravilu ne prenosi osobne podatke izvan Europskog gospodarskog
prostora (EGP).
Ako je za pružanje pojedine usluge nužan prijenos osobnih podataka izvan EGP-a,
Društvo će osigurati odgovarajuće zaštitne mjere sukladno GDPR-u, uključujući
primjenu standardnih ugovornih klauzula koje je odobrila Europska komisija ili drugog
odgovarajućeg mehanizma zaštite.
Korištenjem alata za mjerenje posjećenosti (Google Analytics 4) određeni mrežni
identifikatori i podaci o posjetu mogu se prenositi pružatelju usluge Google Ireland
Limited. Prijenos se temelji na Odluci Europske komisije o primjerenosti u okviru
5/1
Okvira za zaštitu privatnosti podataka između EU-a i SAD-a (EU-U.S. Data Privacy
Framework – DPF) te standardnim ugovornim klauzulama (SCC).

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe
zbog koje su prikupljeni ili koliko to zahtijevaju zakonski propisi.
Nakon isteka razdoblja čuvanja podaci se brišu ili anonimiziraju na siguran način.
Podaci kandidata za zapošljavanje čuvaju se do isteka svrhe, odnosno 6 mjeseci uz
privolu ispitanika.

Društvo ne provodi automatizirano donošenje odluka niti profiliranje u smislu članka
22. GDPR-a koje bi proizvodilo pravne učinke na ispitanike ili na njih značajno
utjecalo.

Svaki ispitanik ima pravo:
– na pristup svojim osobnim podacima,
– na ispravak netočnih podataka,
– na brisanje podataka (“pravo na zaborav”),
– na ograničenje obrade,
– na prenosivost podataka,
– na prigovor obradi,
– na povlačenje privole kada se obrada temelji na privoli.

Zahtjev se može podnijeti:
e-mailom: gdpr@bilog.hr, dpo@bilog.hr
ili pisanim putem na adresu Društva.

Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, a najkasnije u roku od
jednog mjeseca od njegova zaprimanja.
U iznimnim slučajevima, kada je zahtjev osobito složen, rok se može produljiti za
dodatna dva mjeseca, o čemu će ispitanik biti pravodobno obaviješten.
Zahtjevi se obrađuju bez naknade, osim ako su očito neutemeljeni ili pretjerani.

Ako osobne podatke obrađujemo na temelju našeg legitimnog interesa (čl. 6. st. 1.
toč. f GDPR-a), imate pravo u svakom trenutku uložiti prigovor na takvu obradu zbog
razloga koji se odnose na vašu posebnu situaciju. U slučaju prigovora prestat ćemo
6/1
obrađivati vaše podatke, osim ako dokažemo da postoje uvjerljivi legitimni razlozi za
obradu koji nadilaze vaše interese, prava i slobode ili radi postavljanja, ostvarivanja ili
obrane pravnih zahtjeva.
Zahtjev za prigovor možete uputiti na: gdpr@bilog.hr ili dpo@bilog.hr.

Ako smatrate da je obrada vaših osobnih podataka protivna propisima o zaštiti
podataka, imate pravo podnijeti pritužbu nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
www.azop.hr
azop@azop.hr

Neovisno o pravu podnošenja pritužbe nadzornom tijelu, ispitanik ima pravo na
učinkoviti pravni lijek i ostvarivanje svojih prava sudskim putem u skladu s važećim
propisima.

Internetska stranica Društva koristi kolačiće radi osiguravanja funkcionalnosti i
poboljšanja korisničkog iskustva.
Pravna osnova za korištenje neophodnih kolačića jest legitimni interes (čl. 6. st. 1.
toč. f GDPR-a), dok se analitički kolačići koriste temeljem privole korisnika (čl. 6. st.
toč. a GDPR-a).
Koristimo:
Neophodne kolačiće
Neophodni su za rad web stranice i ne mogu se isključiti.
Analitičke kolačiće
Koriste se za analizu korištenja web stranice i poboljšanje njezinih funkcionalnosti.
Analitički kolačići postavljaju se isključivo nakon što korisnik da privolu putem sustava
za upravljanje kolačićima.
Korisnik u svakom trenutku može promijeniti ili povući svoju privolu za korištenje
analitičkih kolačića putem postavki kolačića dostupnih na internetskoj stranici.
Više informacija dostupno je u zasebnoj Politici kolačića.

Društvo provodi odgovarajuće tehničke, organizacijske i fizičke mjere zaštite osobnih
podataka radi sprječavanja:
neovlaštenog pristupa,
– neovlaštenog otkrivanja,
– izmjene podataka,
– gubitka podataka,
– uništenja podataka,
– drugih sigurnosnih incidenata.
Društvo upravlja informacijskom sigurnošću kroz uspostavljen i certificiran sustav
upravljanja informacijskom sigurnošću sukladan normi ISO/IEC 27001 te primjenjuje
odgovarajuće sigurnosne politike i procedure.

Osobni podaci mogu se otkriti nadležnim državnim i pravosudnim tijelima kada je
takvo otkrivanje propisano zakonom ili temeljem valjanog zahtjeva nadležnog tijela.

Za sva pitanja vezana uz zaštitu osobnih podataka možete nam se obratiti:
E-mail: gdpr@bilog.hr, dpo@bilog.hr
Poštom:
BiLog d.o.o.
Strojarska cesta 20
10000 Zagreb
s naznakom:
„Za zaštitu osobnih podataka“

Politiku privatnosti redovito ažuriramo kako bi ista bila točna i ažurna te zadržavamo
pravo promjene sadržaja iste ako smatramo da je to nužno. O svim izmjenama i
dopunama biti ćete pravovremeno informirani putem naše internetske stranice u
skladu s načelom transparentnosti.

Zadnje ažurirano 11.09.2026.