Politika privatnosti

Ko smo i čemu služi aplikacija

Aplikacija služi za evidenciju dolazaka i odlazaka radnika. Nalog radniku otvara poslodavac; poslodavac je rukovalac podacima, a mi obrađujemo podatke po njegovom nalogu, samo za evidenciju radnog vremena.

Koje podatke obrađujemo

Ime radnika i lični kod koji je dodelio poslodavac; vreme dolaska i odlaska i način očitavanja; lokaciju telefona jednom, samo u trenutku očitavanja dolaska ili odlaska, bilo dugmetom, skeniranjem QR koda sa tableta ili dodirom NFC pločice (jedna tačka, nikad u pozadini i nikad kretanje); serijski broj NFC pločice ili kod sa tableta kad se tako očitava; zahteve koje radnik pošalje poslodavcu. Kod Premium paketa tablet firme pravi fotografiju pri očitavanju, koju pregleda čovek; fotografije se brišu posle 90 dana.

Šta ne radimo

Ne pratimo kretanje, ne čitamo lokaciju u pozadini, ne koristimo otisak prsta ni prepoznavanje lica, ne prikazujemo reklame i ne prodajemo niti delimo podatke trećim licima radi marketinga. Aplikacija ne pristupa porukama, slikama, kontaktima ni drugim aplikacijama.

Dozvole na telefonu

Lokacija: čita se jednom, samo u trenutku očitavanja dolaska ili odlaska (dugmetom, QR kodom sa tableta ili NFC pločicom), da poslodavac vidi da je radnik na poslu; nikad u pozadini i nikad kretanje. Kamera: skeniranje QR koda sa tableta ili pozivnice. NFC: čitanje pločice na ulazu. Svaka dozvola se može uskratiti; očitavanje se tada upisuje uz napomenu ili se koristi drugi način.

Provera telefona i lažna lokacija

Da bi očitavanje bilo pouzdano, aplikacija pri očitavanju radi dve provere:

• Provera telefona: aplikacija traži od Google Play (Play Integrity, Android) ili od Apple-a (App Attest, iPhone) potvrdu da je aplikacija prava i da telefon nije izmenjen. Google i Apple pri tome obrađuju podatke o aplikaciji i uređaju po svojim pravilima; uz očitavanje mi čuvamo samo napomenu kad provera ne prođe.
• Lažna lokacija: aplikacija prepoznaje kad telefon prijavljuje veštačku lokaciju. Lokacija se i dalje čita samo jednom, u trenutku očitavanja; takvo očitavanje dobija napomenu „lažna lokacija” i ne važi kao dokaz da je radnik bio u krugu.
• Nijedna od ove dve provere ne sprečava očitavanje: ono se uvek upisuje, a poslodavac vidi napomenu.

Asistent u panelu poslodavca

Panel ima asistenta zasnovanog na veštačkoj inteligenciji, koji vlasniku i menadžeru odgovara na pitanja o firmi. Asistent je ugašen dok ga ne uključimo. Radnici i tableti nemaju pristup asistentu.

• Kad je uključen, pitanje koje vlasnik ili menadžer napiše i podaci firme koje asistent pročita da bi odgovorio (na primer imena radnika, vremena dolaska i odlaska, rasporedi) šalju se dobavljaču modela, firmi Anthropic, samo radi tog odgovora.
• Asistent ništa ne menja sam: izmenu predloži, a upisuje se tek kad korisnik klikne Potvrdi, i to ostaje u dnevniku izmena.
• Razgovor vidi samo nalog koji ga je vodio. Mi ne čitamo sadržaj razgovora; vidimo samo broj poruka i trošak.
• Kad poslodavac obriše lične podatke radnika, njegovo ime u razgovorima zamenjuje se sa „Obrisan radnik”.

Prijava u panel

Pri registraciji firme šaljemo kod i vezu na adresu e pošte, da potvrdimo da je adresa vaša. Vlasnik i menadžer mogu da uključe drugi korak prijave: kod koji stiže e poštom pri prijavi sa novog uređaja, ili kod iz aplikacije za kodove na telefonu. Za aplikaciju za kodove čuvamo tajni ključ iz kog se kodovi računaju i ne dajemo ga nikome.

Gde se podaci čuvaju i koliko

Podaci se čuvaju na serverima u Evropskoj uniji ili Srbiji, šifrovano u prenosu. Rokovi čuvanja:

• Očitavanja dolaska i odlaska i njihove ispravke čuvaju se dok firma koristi uslugu, jer ih poslodavac po zakonu mora čuvati kao evidenciju radnog vremena.
• Koordinate mesta očitavanja (geografska širina i dužina) brišu se posle 13 meseci; samo očitavanje ostaje, zajedno sa oznakom da li je bilo u krugu lokacije.
• Fotografije sa tableta (Premium paket) brišu se posle 90 dana.
• Veze za obnovu lozinke brišu se čim im istekne rok važenja.
• Zahtevi tableta za uparivanje brišu se posle 7 dana.
• Privremeno učenje NFC pločice briše se čim mu istekne rok važenja.
• Obaveštenja u centru obaveštenja brišu se posle 400 dana.
• Dnevnik izmena (ko je šta i kada promenio) briše se posle 3 godine.
• Nepotvrđena registracija firme (adresa e pošte i lozinka u nečitljivom obliku) briše se posle 24 sata.
• Razgovori sa asistentom brišu se 90 dana posle poslednje poruke.
• Zapis o pozivima asistenta, bez sadržaja razgovora (samo model, obim obrade i trošak), briše se posle 13 meseci.

Vaša prava i brisanje naloga

Radnik ima pravo da vidi svoje podatke (u aplikaciji, ekran Moji sati), da traži ispravku (zahtev u aplikaciji) i brisanje. Nalog radnika otvara i gasi poslodavac, pa se zahtev za brisanje podnosi poslodavcu; poslodavac nam se obraća kroz podršku u panelu i brisanje sprovodimo u roku od 30 dana, osim podataka koje zakon nalaže da se čuvaju.