Privatnost i zaštita podataka
Poštivanje privatnosti, povjerljivosti i odgovorno postupanje s podacima sastavni su dio BESYS načina rada. Ova Politika objašnjava koje podatke prikupljamo, zašto ih obrađujemo, koliko ih čuvamo i koja prava imate.
Voditelj obrade podataka
BESYS d.o.o.
Puni naziv:
BESYS društvo s ograničenom odgovornošću za
integriranu sigurnost i IT rješenja
Skraćeni naziv:
BESYS d.o.o.
Identifikacijski podaci
OIB: 44928316530
MBS: 010153879
EUID: HRSR.010153879
Sjedište
Karane 69
48260 Križevci
Republika Hrvatska
Kontakt za zaštitu podataka
Na ove kontakte možete poslati pitanje ili zahtjev povezan s obradom osobnih podataka.
Koje podatke možemo prikupljati
Opseg podataka ovisi o načinu na koji koristite web stranicu i o vrsti zahtjeva koji šaljete.
Kontaktni i poslovni upiti
Ime i prezime, e-mail adresa, telefon ako ga unesete, vrsta upita, tema, sadržaj poruke te kontekst stranice s koje je upit pokrenut.
BESYS Assistant
Odabrana usluga, odgovori na strukturirana pitanja, podaci o objektu ili sigurnosnoj potrebi, ime i prezime, telefon, e-mail, lokacija i dodatna napomena.
Prijave kandidata
Ime i prezime, e-mail adresa, željeno područje rada, predstavljanje kandidata te dobrovoljno dostavljena poveznica na životopis ili profesionalni profil.
Tehnički podaci
Putanja i adresa stranice, izvor dolaska, jezik preglednika, datum i vrijeme zapisa te tehnički i sigurnosni zapisi koje mogu evidentirati pružatelji infrastrukture.
Obrada prema kanalu prikupljanja
Kontaktni obrazac
Podatke iz kontaktnog obrasca koristimo za pregled, klasifikaciju i odgovor na upit, dogovor početnog razgovora, pripremu procjene ili poduzimanje drugih koraka koje ste zatražili.
Poslani upit sprema se u poslovni informacijski sustav BESYS Platforme kao zapis u kategoriji web upita.
BESYS Assistant
Assistant prikuplja strukturirane odgovore i na temelju njih može izračunati preliminarne pokazatelje poput predloženog prioriteta, složenosti, rizika i sljedećeg koraka.
Ti pokazatelji služe isključivo kao pomoć pri početnom razvrstavanju. Ne predstavljaju stručni nalaz, ponudu, ugovornu odluku ni automatiziranu odluku koja proizvodi pravne ili slične značajne učinke.
Svaki zahtjev prije daljnje poslovne obrade pregledava ovlaštena osoba društva BESYS d.o.o.
Otvorena prijava kandidata
Podatke iz otvorene prijave koristimo za pregled kvalifikacija, iskustva, profesionalnih interesa i mogućeg uključivanja kandidata u postupak odabira.
Web prijava sama po sebi ne stvara profil zaposlenika niti znači automatski ulazak u postupak zapošljavanja.
Talent pool
Kandidat može zasebno i dobrovoljno odabrati da BESYS zadrži njegovu prijavu radi budućih odgovarajućih prilika.
Ova privola nije uvjet za slanje ili razmatranje osnovne otvorene prijave i može se povući u svakom trenutku.
Svrhe i pravne osnove obrade
- Odgovor na kontaktni ili poslovni upit: legitimni interes za poslovnu komunikaciju i obradu zahtjeva koji nam je korisnik sam uputio.
- Početni razgovor, procjena, ponuda i ugovor: poduzimanje radnji na zahtjev ispitanika prije sklapanja ugovora te izvršavanje ugovornih obveza.
- Pregled prijave kandidata: poduzimanje radnji prije mogućeg sklapanja ugovora i legitimni interes za pronalaženje odgovarajućih kandidata.
- Čuvanje prijave za buduće prilike: zasebna dobrovoljna privola kandidata za talent pool.
- Sigurnost sustava i sprječavanje zlouporaba: legitimni interes za zaštitu web stranice, poslovnih sustava, dokumentacije i informacijskih resursa.
- Ispunjavanje zakonskih obveza: obrada i čuvanje podataka kada je to potrebno prema računovodstvenim, poreznim, radnim ili drugim propisima.
- Postavljanje referenci ili drugih javnih objava: privola ili drugo odgovarajuće odobrenje osobe ili poslovnog subjekta na kojeg se sadržaj odnosi.
Kada se obrada temelji na privoli, privolu možete povući u svakom trenutku. Povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.
Je li dostavljanje podataka obvezno?
Dostavljanje podataka putem web stranice u pravilu je dobrovoljno. Međutim, polja označena kao obvezna potrebna su kako bismo mogli zaprimiti, razumjeti i obraditi vaš zahtjev.
Ako ne dostavite obvezne podatke, možda nećemo moći odgovoriti na upit, razmotriti prijavu ili poduzeti tražene korake.
Dobrovoljna privola za talent pool nije potrebna za slanje osnovne prijave kandidata.
Automatizirana obrada i preliminarna procjena
BESYS Assistant može automatski sastaviti sažetak odgovora i predložiti početni prioritet, pokazatelje rizika, složenost ili sljedeći korak.
Takva obrada služi samo kao pomoć pri internom pregledu i organizaciji zaprimljenog upita.
BESYS ne donosi odluke koje proizvode pravne učinke ili na sličan način značajno utječu na osobu isključivo na temelju automatizirane obrade putem javnog weba.
Tko može imati pristup podacima
Podacima pristupaju samo ovlaštene osobe kojima su podaci potrebni za obradu konkretnog zahtjeva.
Ovlaštene osobe BESYS-a
Uprava i osobe zadužene za komunikaciju, procjenu, operativnu obradu, zapošljavanje ili zaštitu sustava.
Google / Firebase
Pružatelj infrastrukture za hosting, bazu podataka i tehničku obradu zapisa BESYS Platforme.
Nadležna tijela
Podaci se mogu dostaviti nadležnim tijelima kada je to propisano zakonom ili potrebno radi zaštite pravnih zahtjeva.
Podatke ne prodajemo, ne iznajmljujemo i ne ustupamo trećim osobama za njihove samostalne marketinške svrhe.
Google Maps i vanjski sadržaj
Kontakt stranica može sadržavati ugrađenu kartu Google Maps. Pri učitavanju karte preglednik uspostavlja vezu s Googleovim sustavima, pri čemu Google može obrađivati tehničke podatke, mrežne identifikatore, postavke uređaja i podatke povezane s korištenjem svoje usluge.
Obrada koju Google provodi kroz vlastitu uslugu uređena je Googleovim pravilima privatnosti i uvjetima korištenja.
Vanjske poveznice, uključujući Facebook, Google Maps, stranice za recenzije i profesionalne profile kandidata, vode na sustave kojima BESYS ne upravlja.
Kolačići i lokalna pohrana
Web stranica koristi samo tehničke mehanizme potrebne za osnovni rad, sigurnost, pamćenje postavki kolačića i zaštitu od zlouporaba.
BESYS trenutno ne koristi vlastite marketinške kolačiće niti analitičko praćenje posjetitelja za oglašavanje.
Vanjski ugrađeni sadržaji, poput Google Mapsa, mogu koristiti vlastite kolačiće ili slične tehnologije prema pravilima vanjskog pružatelja.
Međunarodni prijenosi podataka
Pojedini pružatelji tehnološke infrastrukture posluju globalno. Zbog toga se određeni podaci mogu obrađivati i izvan Europskog gospodarskog prostora.
Kada je takav prijenos primjenjiv, oslanjamo se na odgovarajuće mehanizme zaštite predviđene propisima o zaštiti podataka, poput odluka o primjerenosti, standardnih ugovornih klauzula i dodatnih organizacijskih ili tehničkih mjera.
Razdoblja čuvanja
Podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, osim kada je dulje čuvanje potrebno zbog zakona, ugovora ili pravnih zahtjeva.
Kontaktni i Assistant upiti
Do 12 mjeseci od posljednje relevantne aktivnosti, osim ako se upit pretvori u poslovni odnos, ugovor, predmet ili drugu službenu evidenciju.
Prijave koje nisu nastavljene
U pravilu do 6 mjeseci od završetka razmatranja ili postupka odabira, osim kada postoji drugi opravdani temelj za dulje čuvanje.
Talent pool
Do 24 mjeseca od davanja privole ili do njezina ranijeg povlačenja.
Tehnički i sigurnosni zapisi
U pravilu do 6 mjeseci, osim ako je pojedini zapis potreban za istragu incidenta, sprječavanje zlouporabe ili zaštitu pravnih zahtjeva.
Ugovorna dokumentacija
Za vrijeme poslovnog odnosa i nakon njegova završetka u skladu s ugovornim obvezama, rokovima zastare i potrebom zaštite pravnih zahtjeva.
Računovodstveni i porezni podaci
U rokovima određenima primjenjivim računovodstvenim, poreznim i drugim propisima.
Sigurnost i povjerljivost
Primjenjujemo odgovarajuće tehničke i organizacijske mjere s ciljem zaštite podataka od neovlaštenog pristupa, izmjene, gubitka, uništenja ili nedopuštenog otkrivanja.
- kontrolu pristupa poslovnim sustavima i zapisima,
- ograničavanje pristupa prema ulozi i poslovnoj potrebi,
- evidentiranje važnih poslovnih radnji i promjena,
- sigurnosne kopije i zaštitu tehničke infrastrukture,
- povjerljivost osoba koje imaju pristup podacima,
- postupanje u slučaju sigurnosnog incidenta.
Kada u okviru sigurnosnog projekta obrađujemo osobne podatke u ime klijenta, uloge, odgovornosti i sigurnosne mjere mogu se dodatno urediti ugovorom o obradi podataka.
Što ne radimo s vašim podacima
- Ne prodajemo i ne iznajmljujemo osobne podatke.
- Ne koristimo podatke iz upita ili prijava kandidata za newsletter i marketinške poruke bez odgovarajuće zasebne pravne osnove.
- Ne donosimo pravno ili slično značajne odluke isključivo automatiziranom obradom javnih web upita.
- Ne objavljujemo podatke o klijentima, objektima, sigurnosnim sustavima ili referencama bez provjere i odgovarajućeg odobrenja.
Vaša prava
Ovisno o okolnostima i pravnoj osnovi obrade, imate pravo zatražiti:
- pristup osobnim podacima i kopiju podataka,
- ispravak netočnih ili dopunu nepotpunih podataka,
- brisanje osobnih podataka kada su ispunjeni uvjeti,
- ograničenje obrade,
- prenosivost podataka kada se primjenjuje,
- prigovor na obradu koja se temelji na legitimnom interesu,
- povlačenje privole kada se obrada temelji na privoli,
- pritužbu nadležnom nadzornom tijelu.
Za ostvarivanje prava ili pitanja o obradi podataka javite se na info@besys.hr . Na zahtjev ćemo odgovoriti bez nepotrebnog odgađanja, u rokovima propisanima primjenjivim pravilima.
Provjera identiteta i postupanje po zahtjevu
Prije postupanja po zahtjevu možemo zatražiti dodatne informacije potrebne za potvrdu identiteta podnositelja i zaštitu podataka od neovlaštenog otkrivanja.
Zahtjev možemo odbiti ili ograničiti samo kada za to postoji opravdan pravni razlog, o čemu ćemo podnositelja obavijestiti.
Nadzorno tijelo i dodatne informacije
Agencija za zaštitu osobnih podataka
AZOP
Selska cesta 136
10000 Zagreb
Sigurnosni incidenti
U slučaju povrede osobnih podataka procjenjujemo rizik, poduzimamo mjere ublažavanja i obavještavamo nadležno tijelo i ispitanike kada je to propisano.
Djeca
Web stranica i BESYS usluge nisu posebno namijenjene djeci. Ne nastojimo svjesno prikupljati podatke djece putem javnih poslovnih obrazaca.
Datum posljednje izmjene: 12. srpnja 2026.
Ovu Politiku možemo povremeno ažurirati zbog promjena u načinu obrade, funkcionalnostima web stranice, poslovnim procesima ili primjenjivim pravilima. Važeća verzija uvijek je objavljena na ovoj stranici.