Politika privatnosti

Timetracker je aplikacija za evidenciju radnog vremena za mala i srednja preduzeća, koju uređuje i vodi Regalis tech (u daljem tekstu: „mi", „Regalis tech"). Ova politika opisuje koje osobne podatke prikupljamo kroz aplikaciju, zašto ih prikupljamo, kako ih čuvamo i koja su vaša prava.

• Podaci o firmi: naziv firme i jedinstveni kod firme (slug) koji služi za prijavu radnika.
• Podaci o administratorima: ime (opciono), e-mail adresa i šifra. Šifre se čuvaju isključivo u šifrovanoj (hash) formi i nikada nisu vidljive ni nama ni drugim korisnicima.
• Podaci o zaposlenima: ime zaposlenog i lični trocifreni PIN. PIN se čuva u hash formi, ne u čitljivom obliku.
• Evidencija rada: vremena prijava i odjava sa posla, evidentirane pauze, godišnji odmori i mjesečni pregledi sati.
• Dokumenti zaposlenih: dokumenata koja administrator firme unese u evidenciju dokumenata (npr. rok isteka dokumenta).
• Tehnički zapisi: zapis o promjenama (audit log) i zapis PIN prijava, radi sigurnosti i provjere ko je kada uneo podatke.

• Ispunjavanje pravnih obaveza poslodavca — evidencija radnog vremena, pauza i odsustava je zakonska obaveza poslodavca (pravni osnov: zakonska obaveza).
• Ugovorni odnos — vodenje naloga firme i isporuka izvještaja koje firma koristi (pravni osnov: ugovor).
• Legitimni interes — sigurnost aplikacije, sprječavanje zloupotrebe i revizija ko je uneo koji podatak (pravni osnov: legitimni interes).

Aplikacija ne koristi podatke za oglašavanje i ne prodaje podatke trećim licima.

• Administrator firme vidi isključivo podatke svoje firme: zaposlene, evidenciju rada, izvještaje i dokumente.
• Super admin (Regalis tech) može pristupiti podacima po firmama radi tehničke podrške, registracije administratora i rješavanja problema.
• Radnik putem PIN-a samo evidentira svoju prijavu, odjavu i pauze; ne vidi podatke drugih zaposlenih.
• Pružaoci usluga hostinga i baze podataka(procésuju podatke kao povjerioci) na osnovu ugovora o obradi podataka. Podaci se čuvaju u okruženju koje se nalazi u Evropskoj uniji.

Podatke čuvamo dok firma koristi aplikaciju. Nakon obustave korišćenja ili zahtjeva za brisanje, podaci firme i njenih zaposlenih brišu se trajno, osim onih koje smo dužni čuvati po zakonu (npr. računovodstveni i radni propisi).

• Šifre i PIN-ovi se čuvaju isključivo u hash (nečitkoj) formi.
• Sva komunikacija ide kroz šifrovanu vezu (HTTPS), a podaci su zaštićeni pravilima pristupa na nivou baze podataka — svaka firma vidi samo svoje podatke.
• Pristup podacima je ograničen rolama (admin firme, super admin), a svaka važnija radnja bilježi se u zapis o reviziji.
• Registracija novih naloga je isključivo preko super admina — nije moguće samostalno napraviti nalog.
• Obavezna je verifikacija e-mail adrese prije prvog ulaska u aplikaciju.

Koristimo samo nužne kolačiće (tehničku sesiju prijave) potrebne da bi korisnik ostao prijavljen. Ne koristimo kolačiće za oglašavanje, praćenje ni analitiku trećih strana.

U skladu sa zakonom o zaštiti podataka o ličnosti (GDPR i nacionalni propisi), imate pravo na:

• pristup svojim podacima i kopiju podataka,
• ispravku netačnih podataka,
• brisanje podataka (pravo na zaborav),
• ograničenje obrade i prigovor na obradu,
• prenosivost podataka.

Zahtjev šaljite na techregalis@gmail.com. Odgovaramo u roku od 30 dana. Ako smatrate da je vaše pravo povrijeđeno, možete se obratiti i nadležnom organu za zaštitu podataka.

Aplikacija nije namijenjena licima mlađim od 16 godina. Ne prikupljamo namjerno podatke o djeci.

Politiku možemo povremeno ažurirati. Aktuelna verzija je uvijek dostupna na ovoj stranici. Kod bitnih izmjena obavještavamo korisnike putem aplikacije ili e-maila.

Regalis tech · techregalis@gmail.com · timetracker.design