1. Voditelj obrade osobnih podataka
Voditelj obrade osobnih podataka u smislu Opće uredbe o zaštiti podataka (GDPR) je:
BeeRent d.o.o.
Zorzettijeva ulica 3, 52210 Rovinj, Hrvatska
DUNS: 536700323
Telefon: +385 99 801 1226
E-mail: [email protected] | [email protected]
2. Vrste podataka koje prikupljamo i obrađujemo
Ovisno o načinu korištenja naših usluga, obrađujemo sljedeće kategorije podataka:
- Podaci o korisničkom računu i ugovaranju: Ime, prezime, naziv tvrtke, OIB, adresa sjedišta, službena e-mail adresa, kontakt telefon, bankovni podaci za fakturiranje.
- Prometni podaci telekomunikacija (CDR - Call Detail Records): Broj s kojeg je pozivano, birani broj, datum i točno vrijeme uspostave poziva, trajanje razgovora, status poziva (odgovoren/propušten), IP adresa SIP klijenta.
- Podaci o postavkama centrale: Imena i interni brojevi lokala, struktura IVR stabla, audio pozdravne poruke.
- Audio snimke razgovora: Isključivo ukoliko Korisnik samostalno aktivira funkciju snimanja poziva u postavkama svoje virtualne centrale.
- Tehnički poslužiteljski logovi: IP adresa uređaja, tip preglednika, operativni sustav, vrijeme posjeta stranici.
3. Svrha i pravna osnova obrade podataka
Podatke obrađujemo isključivo na temelju zakonitih osnova propisanih člankom 6. GDPR-a:
- Izvršavanje ugovora (čl. 6. st. 1. b): Za aktivaciju i funkcioniranje Cloud PBX usluge, uspostavu poziva, korisničku podršku i izdavanje računa.
- Ispunjavanje zakonskih obveza (čl. 6. st. 1. c): Sukladnost sa Zakonom o elektroničkim komunikacijama, računovodstvenim i poreznim zakonima RH.
- Legitimni interes (čl. 6. st. 1. f): Zaštita integriteta mreže, sprječavanje zlouporaba (VoIP fraud), praćenje stabilnosti i osiguravanje kibernetičke sigurnosti.
- Privola ispitanika (čl. 6. st. 1. a): Za marketinške obavijesti, newsletter i neobavezne kolačiće.
4. Snimanje razgovora i uloga izvršitelja obrade
U slučaju korištenja funkcije snimanja poziva unutar Cloud PBX-a, Korisnik (tvrtka) ima ulogu Voditelja obrade prema svojim klijentima/zaposlenicima, dok BeeRent d.o.o. djeluje kao Izvršitelj obrade (Data Processor) koji pruža tehničku infrastrukturu i enkripciju za sigurnu pohranu.
Korisnik je dužan osigurati zakonitost snimanja, uključujući obaveznu automatsku glasovnu obavijest ("Ovaj razgovor se može snimati...") putem IVR izbornika.
5. Sigurnost i lokacija pohrane podataka
Svi podaci pohranjuju se na poslužiteljima unutar Europske unije (EU) u certificiranim podatkovnim centrima (ISO 27001, Tier 3+). Primjenjujemo stroge tehničke i organizacijske mjere:
- Enkripcija glasovnih kanala (SRTP) i signalizacije (TLS).
- Enkripcija podataka u mirovanju (Data-at-Rest AES-256) za snimke i baze podataka.
- Dvotaktna autentifikacija (2FA) za pristup administratorskim sučeljima.
- Dnevni automatizirani sigurnosni backupi s geo-redundancijom.
6. Rokovi čuvanja podataka
Računovodstvene isprave i fakture čuvaju se 10 godina sukladno Zakonu o računovodstvu. Telekomunikacijski prometni podaci (CDR) čuvaju se u skladu s važećim Zakonom o elektroničkim komunikacijama. Snimke razgovora brišu se automatski nakon isteka roka definiranog u odabranom paketu (npr. 30 dana) ili po nalogu Korisnika.
7. Vaša prava prema Općoj uredbi o zaštiti podataka
Sukladno GDPR-u imate sljedeća prava:
- Pravo na pristup: Zatražiti potvrdu o tome obrađujemo li vaše podatke i dobiti kopiju istih.
- Pravo na ispravak: Zatražiti ispravak netočnih ili dopunu nepotpunih podataka.
- Pravo na brisanje ("pravo na zaborav"): Zatražiti brisanje podataka ako više nisu nužni u svrhe za koje su prikupljeni.
- Pravo na ograničenje obrade i prigovor: Podnijeti prigovor na obradu temeljenu na legitimnom interesu.
- Pravo na prenosivost: Zaprimiti podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
8. Kontakt za ostvarivanje prava
Za sve zahtjeve vezane uz zaštitu osobnih podataka možete se obratiti našem timu na:
E-mail: [email protected] ili [email protected]
Poštom: BeeRent d.o.o. (Odjel za zaštitu podataka), Zorzettijeva ulica 3, 52210 Rovinj, Hrvatska
Također imate pravo podnijeti pritužbu nadzornom tijelu u Republici Hrvatskoj: Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (azop.hr).