Gdje su vaši podaci i kako ih čuvamo
Na jednom mjestu: ko obrađuje podatke za kadrovi.me, gdje se čuvaju, kojim mjerama su zaštićeni i kome se obratite. Za firme, računovođe i službenike za zaštitu podataka.
Ažurirano 4. 11. 2026.
Gdje su podaci
Zakon o računovodstvu dozvoljava da firma poslovne knjige i isprave čuva u državi članici EU, uz obavještenje Poreskoj upravi – aplikacija to obavještenje priprema za svaku firmu (Zakonske obaveze firme).
Podobrađivači
Dobavljači koji za nas obrađuju lične podatke zaposlenih naših klijenata. Sa svakim važi ugovor o obradi podataka.
| Dobavljač | Usluga | Podaci | Lokacija podataka | Dokument |
|---|---|---|---|---|
| NeonNeon, Inc. (SAD) | Baza podataka aplikacije | Svi podaci aplikacije: zaposleni, obračuni, dokumenti, nalozi korisnika | EU – Frankfurt, Njemačka | Ugovor o obradi (DPA) |
| RenderRender Services, Inc. (SAD) | Server aplikacije (api.kadrovi.me) | Podaci u obradi (u memoriji) i tehnički zapisi rada servera | EU – Frankfurt, Njemačka | Ugovor o obradi (DPA) |
| CloudflareCloudflare, Inc. (SAD) | Skladište fajlova (R2): dokumenti i rezervne kopije baze. Hosting portala i sajta, DNS, zaštita obrazaca od botova (Turnstile) | Dokumenti zaposlenih i kopije baze (R2). Za hosting i Turnstile: IP adresa i tehnički podaci pregledača posjetioca | Fajlovi: EU (skladište sa jurisdikcijom EU). Hosting i Turnstile: Cloudflare-ova mreža, najbliži centar posjetiocu | Ugovor o obradi (DPA) |
| VerpexVerpex (WHG Hosting Services Ltd, Ujedinjeno Kraljevstvo) | Sistemska e-pošta (mail.kadrovi.me): obavještenja, platne liste, potvrde | E-mail adrese primalaca i sadržaj poruka, uključujući priložene platne liste | EU – Frankfurt, Njemačka | Politika privatnosti |
O novom podobrađivaču obavještavamo klijente e-mailom prije nego što počne da obrađuje njihove podatke. Firme koje u aplikaciji podese svoj server za e-poštu šalju preko svog dobavljača – on je njihov, ne naš podobrađivač.
Bez ličnih podataka: vremenska prognoza (MET Norway) i karta (OpenStreetMap) dobijaju samo mjesto firme; pretraga firme po PIB-u ide Poreskoj upravi; prepoznavanje teksta sa skeniranih dokumenata (OCR) radi na našem serveru. Nema alata za analitiku ni oglašivača.
Mjere zaštite
Šifrovano u prenosu
HTTPS na portalu, sajtu i serveru, uz HSTS (pregledač nikad ne otvara nešifrovanu vezu). Veza servera sa bazom ide preko TLS-a.
Šifrovano u mirovanju
Baza i fajlovi su kod dobavljača šifrovani algoritmom AES-256.
Zaštita prijave
Lozinke se čuvaju samo kao bcrypt otisak. Ograničen broj pokušaja; posle 5 pogrešnih lozinki nalog se zaključava na 15 minuta. Javni obrasci i ponovljene prijave traže provjeru „niste robot“ (Cloudflare Turnstile).
Prava pristupa na serveru
Server provjerava ulogu za svaki zahtjev, do pojedinačne radnje (pregled, unos, izmjena, brisanje). Svaki korisnik vidi samo firme kojima ima pristup, a zaposleni samo svoje podatke.
Posebni podaci uz posebno pravo
Podaci kao što su nacionalnost ili članstvo u sindikatu vide se samo uz posebno pravo; bez njega ih server ne šalje. Firma može isključiti vođenje nacionalnosti.
Istorija svake promjene
Baza bilježi svaku izmjenu: staru i novu vrijednost, ko i kada. Zapis se pravi u samoj bazi i ne može se zaobići iz aplikacije.
Dnevne rezervne kopije
Automatska kopija cijele baze svaki dan, u skladištu u EU. Čuva se 90 dana.
Zaštita od preusmjeravanja zarade
Kad se promijeni e-mail ili račun za zaradu, stara adresa dobija link „Nije moja promjena“ koji vraća staru vrijednost i odjavljuje sve uređaje. Platne liste idu samo na potvrđenu adresu.
Provjerljivi dokumenti
Dokumenti nose ID i QR kod; svako može provjeriti da je dokument izdat iz aplikacije i da fajl nije mijenjan (SHA-256 otisak).
Nadzor dostupnosti
Spoljni nadzor provjerava server svakih nekoliko minuta; stanje je javno na stranici Stanje sistema.
Dokumenti
- Politika privatnosti sajtašta sajt kadrovi.me radi sa podacima
- Ugovor o obradi podataka (DPA)dio ugovora sa klijentom, sa spiskom podobrađivača i mjerama zaštite – pišite nam za primjerak
- Stanje sistemada li aplikacija radi, uživo
- Provjera dokumentakako provjeriti dokument iz kadrovi.me
Prava i kontakt
Za podatke zaposlenih u aplikaciji rukovalac je firma – poslodavac; kadrovi.me ih obrađuje po njenom nalogu. Zaposleni se za pristup, ispravku ili brisanje obraća poslodavcu, a mi mu pomažemo da zahtjev ispuni.
Pitanja o zaštiti podataka, zahtjev za ugovor o obradi ili prijava bezbjednosnog propusta:
Pritužbu možete podnijeti Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama Crne Gore.