Politika privatnosti

PeopleHub — web i mobilna aplikacija

Datum stupanja na snagu: 28. kolovoza 2026. · Posljednje ažuriranje: 28. kolovoza 2026.  ·  Srpska verzija · English version

1. Uvod

TTK SOLUTIONS d.o.o., Knespolje bb, 71428 Knespolje, Bosna i Hercegovina („TTK Solutions“, „mi“, „nas“ ili „naš“) poštuje vašu privatnost i posvećen je zaštiti osobnih podataka koje obrađuje u vezi s platformom PeopleHub.

PeopleHub je platforma namijenjena organizacijama i njihovim zaposlenicima te je dostupna putem web aplikacije i mobilnih aplikacija za iOS, Android i Huawei uređaje, uključujući distribuciju putem Apple App Storea, Google Playa i Huawei AppGallery-ja („Usluga“).

PeopleHub omogućuje, ovisno o funkcionalnostima koje je aktivirao pojedini poslodavac, upravljanje zahtjevima zaposlenika, evidencijom radnog vremena, dokumentima, platnim listama, internim obavijestima i komunikacijom, opremom, anketama i edukacijama te, gdje je omogućeno, naručivanjem obroka.

PeopleHub nije namijenjen široj javnosti niti je namijenjen djeci kao krajnjim korisnicima. Pristup PeopleHubu zaposleniku u pravilu omogućuje njegov poslodavac.

Ova Politika privatnosti objašnjava:

Opseg podataka koji se obrađuju ovisi o funkcionalnostima koje je vaš poslodavac aktivirao i načinu na koji ih koristi.

2. Tko je odgovoran za obradu podataka?

Kod korištenja PeopleHuba mogu postojati različite uloge u zaštiti osobnih podataka.

2.1. Vaš poslodavac kao voditelj obrade

Vaš poslodavac, odnosno organizacija koja vam je omogućila pristup PeopleHubu, u pravilu je voditelj obrade za osobne podatke koji se obrađuju u svrhu upravljanja radnim odnosom.

To se osobito odnosi na:

Poslodavac određuje koje funkcionalnosti PeopleHuba koristi, koje podatke unosi i obrađuje te koliko dugo ih je potrebno čuvati, u skladu s primjenjivim propisima.

2.2. TTK Solutions kao izvršitelj obrade

Kada TTK Solutions obrađuje podatke zaposlenika u ime poslodavca i prema njegovim dokumentiranim uputama, TTK Solutions djeluje kao izvršitelj obrade.

To osobito uključuje hosting, pohranu, prikazivanje i tehničku obradu podataka potrebnu za pružanje funkcionalnosti PeopleHuba.

TTK Solutions ne koristi podatke zaposlenika koje obrađuje u ime poslodavca za vlastito oglašavanje niti ih prodaje trećim stranama.

2.3. TTK Solutions kao samostalni voditelj obrade

TTK Solutions može djelovati kao voditelj obrade za određene podatke koji su potrebni za vlastito poslovanje i tehničko upravljanje Uslugom, primjerice:

U takvim slučajevima TTK Solutions samostalno određuje svrhu i način obrade u skladu s primjenjivim propisima.

Ako niste sigurni tko je odgovoran za određenu obradu, možete se obratiti administratoru PeopleHuba kod vašeg poslodavca ili TTK Solutionsu na kontakt naveden u odjeljku 19.

3. Koje podatke obrađujemo?

Ovisno o funkcionalnostima koje koristi vaš poslodavac, PeopleHub može obrađivati sljedeće kategorije podataka.

3.1. Podaci o računu i identitetu

Možemo obrađivati:

Lozinke se pohranjuju u obliku kriptografskog sažetka (hash) i ne pohranjuju se u čistom tekstu.

Ako je omogućena prijava putem Microsoft Entra ID-a, možemo obrađivati osnovne identifikatore organizacijskog Microsoft računa, kao što su ime, poslovna e-mail adresa i identifikator tenanta, u svrhu autentikacije.

3.2. Podaci o zaposlenju

Podaci o zaposlenju mogu se unijeti izravno u PeopleHub ili sinkronizirati iz HR/ERP sustava poslodavca.

To može uključivati:

3.3. Podaci o članovima obitelji

Ako poslodavac omogućuje pogodnosti povezane s djecom zaposlenika, zaposlenik može dobrovoljno unijeti:

Ovi podaci nisu obvezni za korištenje PeopleHuba općenito.

3.4. Zahtjevi, odobrenja i radni tokovi

PeopleHub može obrađivati sadržaj zahtjeva zaposlenika, uključujući:

Možemo također obrađivati:

Posebne kategorije osobnih podataka

Dokumenti ili fotografije koje korisnik učita mogu sadržavati posebne kategorije osobnih podataka, uključujući podatke o zdravlju. Primjerice, fotografija liječničke potvrde ili doznake može sadržavati zdravstvene podatke. TTK Solutions ne koristi takve dokumente za oglašavanje, profiliranje ili druge vlastite svrhe. Kada ih obrađujemo u okviru HR procesa poslodavca, obrađujemo ih kao izvršitelj obrade prema uputama poslodavca. PeopleHub ne analizira niti automatski interpretira zdravstveni sadržaj takvih dokumenata, osim ako određena buduća funkcionalnost izričito ne predvidi takvu obradu i za nju ne budu osigurani odgovarajući pravni i tehnički uvjeti.

3.5. Platne liste i financijski podaci

Ako poslodavac koristi odgovarajući modul, PeopleHub može omogućiti pristup digitalnim platnim listama.

Platne liste u pravilu nastaju u sustavu obračuna plaća poslodavca, dok PeopleHub omogućuje njihov siguran pristup zaposleniku.

Možemo obrađivati i:

3.6. Radno vrijeme

Ako je funkcionalnost omogućena, PeopleHub može obrađivati:

3.7. Oprema

Ako poslodavac koristi modul za upravljanje opremom, možemo obrađivati podatke o opremi dodijeljenoj zaposleniku, primjerice:

3.8. Interna komunikacija i angažiranost

PeopleHub može obrađivati:

3.9. Naručivanje obroka

Ako je modul aktiviran, možemo obrađivati:

Ako korisnik sam odabere lokaciju dostave na karti, može se obraditi adresa ili lokacija koju je sam odabrao.

PeopleHub ne pristupa GPS lokaciji uređaja radi određivanja lokacije dostave.

3.10. Tehnički i dijagnostički podaci

Automatski možemo obrađivati:

Ako je potrebno za slanje push obavijesti, obrađujemo push token uređaja i platformu (iOS/Android).

3.11. Sigurnosni i audit podaci

Radi zaštite Usluge možemo bilježiti:

Ovi se podaci koriste za otkrivanje i sprječavanje zlouporabe, brute-force napada i drugih sigurnosnih incidenata.

3.12. Podaci komunikacije s podrškom

Ako nas kontaktirate, možemo obrađivati:

4. Kako prikupljamo podatke?

Podatke možemo dobiti:

Izravno od vas

Kada:

Od vašeg poslodavca

Poslodavac može dostaviti ili sinkronizirati osnovne podatke o zaposlenicima iz svojeg HR/ERP sustava.

Automatski

Tijekom korištenja Usluge automatski se mogu prikupljati tehnički, sigurnosni i dijagnostički podaci.

Putem Microsofta

Ako je omogućena prijava putem Microsoft Entra ID-a, osnovni podaci organizacijskog računa mogu se primiti od Microsofta radi autentikacije.

5. Pravne osnove obrade

Ovisno o konkretnoj obradi, pravna osnova može uključivati:

Izvršenje ugovora

Kada je obrada potrebna za pružanje funkcionalnosti PeopleHuba ili izvršenje ugovornog odnosa.

Zakonsku obvezu

Kada je određena obrada potrebna radi ispunjenja zakonskih obveza, primjerice obveza povezanih s radnim odnosom, porezima, računovodstvom ili evidencijom radnog vremena.

Legitimni interes

Kada je obrada potrebna radi:

Kod obrade na temelju legitimnog interesa provodimo odgovarajuću procjenu interesa kada je to potrebno.

Privolu

Kada je za konkretnu opcionalnu obradu potrebna privola, primjerice za određene dobrovoljne podatke ili funkcionalnosti.

Privolu je moguće povući u bilo kojem trenutku za buduću obradu koja se temelji na toj privoli.

Povlačenje privole ne utječe na zakonitost obrade koja je provedena prije njezina povlačenja.

Posebne kategorije osobnih podataka

Kada obrada uključuje posebne kategorije osobnih podataka, uključujući podatke o zdravlju, primjenjuju se dodatni uvjeti i odgovarajuća pravna osnova prema primjenjivim propisima.

U okviru HR funkcionalnosti takvu svrhu i pravni temelj u pravilu određuje poslodavac kao voditelj obrade.

6. Svrhe obrade

Osobne podatke obrađujemo radi:

7. Dijeljenje podataka s drugim stranama

Ne prodajemo osobne podatke i ne koristimo podatke zaposlenika za oglašavanje trećih strana.

Podaci se mogu učiniti dostupnima:

7.1. Podizvršitelji

Ovisno o konfiguraciji PeopleHuba, koristimo sljedeće pružatelje:

PružateljSvrhaKategorije podataka
Hetzner Online GmbHHosting i infrastrukturaPodaci pohranjeni u PeopleHubu, tehnički podaci, sigurnosne kopije
Sentry / Functional Software, Inc.Praćenje pogrešaka i padova aplikacijeDijagnostički podaci, podaci o uređaju i aplikaciji, tehnički zapisi
Microsoft Entra ID / Microsoft GraphOrganizacijska autentikacijaIme, poslovna e-mail adresa, identifikator organizacije/tenanta
Cloudflare TurnstileZaštita od botova i zlouporabeTehnički i sigurnosni signali potrebni za provjeru
Apple Push Notification service (APNs)Push obavijesti na iOS uređajimaPush token i podaci potrebni za isporuku obavijesti
Firebase Cloud Messaging (FCM)Push obavijesti na Android uređajimaPush token i podaci potrebni za isporuku obavijesti
ExpoUpravljanje mobilnim push obavijestima, gdje se koristiTehnički podaci potrebni za isporuku push obavijesti
EsriKarte i pretraživanje lokacija, gdje se koristiPodaci potrebni za prikaz/pretragu karte
OpenStreetMap NominatimPretraživanje adresa, gdje se koristiTekst upita za adresu i tehnički podaci potrebni za zahtjev

Podizvršitelji obrađuju podatke samo u opsegu potrebnom za pružanje svojih usluga i, kada je primjenjivo, na temelju odgovarajućeg ugovora o obradi podataka.

Popis podizvršitelja može se ažurirati kada promijenimo pružatelje usluga ili uvedemo nove tehničke komponente.

8. Međunarodni prijenos podataka

PeopleHub primarno koristi infrastrukturu smještenu u Europskoj uniji, uključujući hosting kod Hetzner Online GmbH na odabranoj EU lokaciji.

Međutim, pojedini pružatelji tehničkih usluga mogu biti društva osnovana izvan EU/EEA ili mogu u određenim okolnostima obrađivati podatke izvan EU/EEA.

TTK Solutions ima sjedište u Bosni i Hercegovini.

Kada je obrada podataka korisnika iz EU/EEA povezana s prijenosom osobnih podataka u treću zemlju, takav prijenos provodi se samo ako postoji odgovarajući mehanizam dopušten primjenjivim propisima, primjerice:

Kada je potrebno, TTK Solutions i relevantni klijent sklapaju odgovarajući DPA i koriste primjenjive SCC odredbe.

TTK Solutions također poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite podataka tijekom takvih obrada.

9. Čuvanje i brisanje podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni, odnosno koliko je potrebno radi ispunjenja zakonskih obveza, izvršenja ugovora ili zaštite legitimnih interesa.

Kada podaci više nisu potrebni, brišemo ih, anonimiziramo ili ih na drugi način uklanjamo iz aktivnih sustava, osim kada postoji pravna obveza za njihovo daljnje čuvanje.

Preporučeni operativni rokovi PeopleHuba

Kategorija podatakaRok čuvanja
Korisnički računTijekom trajanja radnog odnosa odnosno dok je račun aktivan.
Deaktivirani računU pravilu do 90 dana nakon deaktivacije, nakon čega se podaci brišu ili anonimiziraju, osim podataka koje je potrebno zadržati zbog zakonske obveze, ugovora ili pravnog zahtjeva.
Zahtjevi i radni tokoviU pravilu do 5 godina nakon zaključenja zahtjeva, odnosno prema roku koji odredi poslodavac ili koji zahtijeva primjenjivi zakon.
Dokumenti i priloziPrema svrsi dokumenta i roku koji odredi poslodavac, odnosno prema primjenjivom zakonu. Kada više nisu potrebni, brišu se.
Zdravstveni dokumentiNe čuvaju se dulje nego što je potrebno za konkretnu HR svrhu i primjenjivi zakonski rok koji određuje poslodavac kao voditelj obrade.
Evidencija radnog vremena i podaci o plaćamaPrema rokovima koje zahtijevaju primjenjivi radni, porezni i računovodstveni propisi.
Pozajmice i akontacijeTijekom trajanja obveze i u pravilu do 5 godina nakon njezina zatvaranja, osim ako primjenjivi propis zahtijeva dulje čuvanje.
Podaci o opremiTijekom razdoblja zaduženja i u pravilu do 12 mjeseci nakon razduženja.
Ankete, kvizovi i interne aktivnostiU pravilu do 2 godine nakon završetka aktivnosti, osim ako poslodavac odredi kraći ili duži rok u skladu s pravnom osnovom.
Narudžbe obrokaU pravilu do 12 mjeseci.
Lokacije/adrese dostave obrokaU pravilu se brišu najkasnije 90 dana nakon posljednje korištene narudžbe, osim ako je dulje čuvanje potrebno zbog poslovne ili zakonske svrhe.
Push tokeniTijekom korištenja računa/uređaja te najkasnije 30 dana nakon deaktivacije računa ili uklanjanja uređaja.
Audit i sigurnosni logoviU pravilu do 12 mjeseci.
Sentry dijagnostički podaciU pravilu do 90 dana, ovisno o konfiguraciji usluge.
Komunikacija s korisničkom podrškomU pravilu do 2 godine nakon zatvaranja zahtjeva.
Zahtjevi za ostvarivanje prava ispitanikaU pravilu do 3 godine nakon zaključenja zahtjeva radi dokazivanja postupanja i zaštite pravnih interesa.
Sigurnosne kopijePodaci u sigurnosnim kopijama mogu ostati dostupni tijekom redovnog ciklusa rotacije sigurnosnih kopija, koji u pravilu ne prelazi 90 dana.

Ako je određeni podatak potreban radi sudskog, upravnog ili drugog pravnog postupka, može se čuvati do završetka postupka i isteka relevantnih rokova za pravne zahtjeve.

10. Vaša prava

Ovisno o primjenjivim propisima, imate pravo:

Neka prava mogu biti ograničena kada postoji zakonska obveza čuvanja podataka ili drugi zakonom dopušteni razlog.

Ako je podatak dio evidencije koju kontrolira vaš poslodavac, zahtjev možemo proslijediti poslodavcu kao voditelju obrade.

Na zahtjeve ispitanika odgovaramo bez nepotrebnog odgađanja i, u pravilu, u roku od jednog mjeseca od primitka zahtjeva. U slučajevima dopuštenim primjenjivim propisima rok može biti produljen, o čemu ćemo vas pravodobno obavijestiti.

11. Brisanje računa i podataka

PeopleHub račune u pravilu kreira, deaktivira i upravlja njima administrator vašeg poslodavca.

Ako želite zatražiti brisanje računa:

Kada je vaš poslodavac voditelj obrade za određene podatke, TTK Solutions će s njim koordinirati zahtjev.

Brisanje računa ne znači nužno trenutno brisanje svih podataka. Podaci koji se moraju čuvati zbog zakonske obveze, računovodstva, radnog odnosa, pravnog postupka ili drugog valjanog pravnog temelja mogu se zadržati tijekom potrebnog razdoblja.

12. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka.

Mjere mogu uključivati:

Podaci koji se pohranjuju u PeopleHub infrastrukturi štite se odgovarajućim tehničkim mjerama, uključujući enkripciju gdje je podržana i primjenjiva.

Iako poduzimamo razumne i odgovarajuće mjere zaštite, nijedan sustav prijenosa ili pohrane podataka ne može biti zajamčeno potpuno siguran.

13. Kolačići i slične tehnologije

PeopleHub web aplikacija koristi kolačiće i/ili lokalnu pohranu samo u opsegu potrebnom za:

PeopleHub ne koristi kolačiće trećih strana za oglašavanje niti koristi osobne podatke za praćenje korisnika kroz web stranice drugih društava.

Ako se koristi Cloudflare Turnstile, može se obraditi tehnički token ili drugi sigurnosni signal potreban za provjeru da zahtjev nije automatizirani bot.

14. Dozvole mobilne aplikacije

PeopleHub može zatražiti sljedeće dozvole.

Kamera

Koristi se kada korisnik odluči:

Fotografije / galerija

Koristi se za odabir postojeće fotografije ili dokumenta koji korisnik želi učitati.

Push obavijesti

Koriste se za obavještavanje o:

PeopleHub ne zahtijeva pristup:

Ako korisnik unese lokaciju dostave obroka na karti, ta se lokacija odabire ručno i ne dobiva se očitavanjem GPS senzora uređaja.

15. Praćenje, oglašavanje i prodaja podataka

PeopleHub nije oglašivačka platforma.

Ne:

Tehnički alati koji se koriste za sigurnost, dijagnostiku i pružanje funkcionalnosti Usluge ne koriste se za prodaju osobnih podataka.

16. Podaci djece

PeopleHub je namijenjen zaposlenicima i nije namijenjen djeci kao korisnicima.

U određenim slučajevima odrasli zaposlenik može unijeti podatke o svom djetetu, primjerice radi ostvarivanja pogodnosti koje poslodavac osigurava djeci zaposlenika.

Djeca ne koriste PeopleHub kao krajnji korisnici.

Podaci o djeci obrađuju se samo za konkretnu svrhu zbog koje ih je zaposlenik ili poslodavac dostavio i ne koriste se za oglašavanje ili profiliranje.

17. Apple App Store, Google Play i Huawei AppGallery

PeopleHub je dostupan putem Apple App Storea, Google Playa i Huawei AppGallery-ja, a može biti dostupan i putem drugih trgovina aplikacija.

Informacije o kategorijama podataka koje se prikupljaju i dijele u tim trgovinama trebaju odgovarati stvarnoj tehničkoj implementaciji aplikacije i ovoj Politici privatnosti.

Ovisno o aktualnim pravilima pojedine platforme, mogu biti deklarirane kategorije kao što su:

Apple

PeopleHub ne koristi osobne podatke za praćenje korisnika u smislu oglašavanja ili povezivanja podataka iz aplikacije s podacima drugih društava radi oglašavanja.

Google Play

Podaci potrebni za funkcioniranje PeopleHuba mogu se obrađivati i dijeliti s pružateljima infrastrukture i tehničkih usluga koji djeluju u okviru svojih funkcija, uključujući podizvršitelje opisane u odjeljku 7.

Huawei AppGallery

Podaci potrebni za funkcioniranje PeopleHuba mogu se obrađivati i dijeliti s pružateljima infrastrukture i tehničkih usluga koji djeluju u okviru svojih funkcija, uključujući podizvršitelje opisane u odjeljku 7.

Ostale platforme

Ako se PeopleHub distribuira putem drugih trgovina aplikacija, deklaracije o privatnosti prilagodit ćemo pravilima i kategorijama koje zahtijeva konkretna platforma.

Informacije u trgovinama aplikacija redovito ćemo usklađivati sa stvarnom implementacijom PeopleHuba.

18. Izmjene ove Politike privatnosti

Ovu Politiku privatnosti možemo povremeno izmijeniti kako bismo:

Datum posljednje izmjene prikazan je na početku ove Politike.

Ako izmjena predstavlja značajnu promjenu načina na koji obrađujemo osobne podatke, poduzet ćemo odgovarajuće mjere kako bismo korisnike obavijestili prije ili u trenutku kada izmjena stupi na snagu, kada je to potrebno prema primjenjivim propisima.

19. Kontakt

Za pitanja o ovoj Politici privatnosti, zaštiti osobnih podataka ili ostvarivanju vaših prava možete nas kontaktirati:

TTK SOLUTIONS d.o.o., Knespolje bb, 71428 Knespolje, Bosna i Hercegovina. E-mail: legal@ttk.solutions

Za pitanja koja se odnose na obradu podataka u okviru vašeg radnog odnosa možete se obratiti i administratoru PeopleHuba ili HR službi vašeg poslodavca.

20. Završna napomena

Ova Politika privatnosti opisuje način na koji PeopleHub obrađuje osobne podatke na razini platforme.

Za konkretne HR obrade vaš poslodavac može imati dodatne politike privatnosti, interne akte, rokove čuvanja i pravne osnove koje se primjenjuju na njegovu obradu osobnih podataka.

Ako postoji razlika između ove Politike i posebne politike vašeg poslodavca koja se odnosi na konkretan HR proces, za taj proces primjenjuju se informacije i pravila koja određuje vaš poslodavac kao voditelj obrade, u skladu s primjenjivim propisima.