Politika privatnosti

Politika privatnosti

Zaštita privatnosti korisnika prilikom korištenja APN aplikacije i povezanih servisa od iznimnog je značaja za nas. Ova Politika privatnosti uređuje način na koji prikupljamo, koristimo, čuvamo i štitimo lične podatke korisnika koji pristupaju aplikaciji u okviru svoje organizacije.

Ova Politika pruža informacije o tome koje podatke prikupljamo, u koju svrhu ih obrađujemo, s kim ih dijelimo, koliko dugo ih čuvamo, kako štitimo podatke, kako korisnik može ostvariti svoja prava, kako se pokreće brisanje korisničkog računa i koje servise trećih strana aplikacija koristi.

Koje podatke prikupljamo i kako?

APN aplikacija prikuplja samo one podatke koji su potrebni za sigurnu prijavu, korištenje aplikacije, upravljanje putnim nalozima i troškovima, generisanje poslovne dokumentacije, korisničku podršku i ispunjavanje zakonskih ili ugovornih obaveza organizacije koja koristi servis.

• Podaci o korisničkom računu: e-mail adresa, korisničko ime, ime, prezime, status računa, uloge i dozvole, ID korisnika, datum kreiranja računa i organizacija/radni prostor kojem korisnik pripada.
• Podaci za autentifikaciju: tenant ili oznaka organizacije, e-mail adresa, lozinka prilikom prijave, token za obnovu sesije, token za reset lozinke i podaci potrebni za odjavu ili obnovu sesije.
• Podaci o putnim nalozima: svrha putovanja, polazna i odredišna mjesta, relacija, datumi odlaska i povratka, pređeni kilometri, stanje kilometar sata, akontacija, odobreni iznosi smještaja i drugi podaci potrebni za kreiranje ili zaključivanje putnog naloga.
• Podaci o vozilima: marka i model privatnog vozila, registarske oznake, oznaka osnovnog vozila, tip vozila, službeno vozilo ako je dodijeljeno kroz organizaciju i povezani podaci potrebni za obračun putovanja.
• Podaci o troškovima: vrsta troška (gorivo, smještaj, obrok ili drugo), datum, opis, iznos, način plaćanja, napomene, kilometraža i količine goriva kada su unesene.
• Dokumenti: metapodaci i PDF dokumenti vezani za putne naloge, obračune i priloge koji se pregledaju, preuzimaju ili dijele iz aplikacije.
• Lokalni podaci na uređaju: jezik, tema, posljednji odabrani radni prostor, nedavno pretraživane lokacije, cache dokumenata i nacrti formi koji se čuvaju u sigurnoj pohrani uređaja.

Korisnički računi u APN aplikaciji ne kreiraju se samostalnom registracijom. Račune kreira administrator organizacije kroz administrativni proces ili drugi odobreni način. Korisnik unosi samo podatke potrebne za pristup već postojećem računu i za rad sa putnim nalozima.

Podaci koje ne prikupljamo

APN aplikacija je poslovna aplikacija za putne naloge i ne koristi tehnologije koje nisu potrebne za tu svrhu. Prema trenutnoj funkcionalnosti aplikacije:

• ne koristimo GPS lokaciju uređaja; lokacije se biraju ili pretražuju kao nazivi mjesta,
• ne pristupamo kontaktima, kameri, fotografijama ili mikrofonu uređaja,
• ne koristimo SDK-ove za oglašavanje, remarketing ili praćenje korisnika,
• ne koristimo analitičke alate poput Google Analytics, Firebase Analytics ili sličnih servisa,
• ne obrađujemo podatke o platnim karticama i ne vršimo plaćanja kroz APN aplikaciju.

Kako koristimo vaše podatke?

Prikupljene lične podatke obrađujemo samo kada postoji odgovarajući pravni osnov i jasno određena svrha obrade. U zavisnosti od konkretne situacije, obrada se može zasnivati na izvršenju ugovora ili poslovnog odnosa s organizacijom, ispunjavanju zakonskih obaveza, legitimnom interesu za sigurnost i održavanje servisa ili na saglasnosti kada je ona potrebna.

• omogućavanje sigurne prijave, obnove sesije i odjave korisnika,
• pružanje funkcionalnosti za kreiranje, pregled, izmjenu i zaključivanje putnih naloga,
• evidentiranje troškova i priprema poslovne dokumentacije,
• upravljanje privatnim i službenim vozilima u okviru putnih naloga,
• čuvanje korisničkih postavki i nacrta formi radi lakšeg korištenja aplikacije,
• zaštita integriteta sistema, sprječavanje neovlaštenog pristupa i otklanjanje grešaka,
• ispunjavanje zakonskih, računovodstvenih, poreskih i internih evidencijskih obaveza organizacije.

S kim dijelimo vaše podatke?

Vaše podatke ne prodajemo, ne iznajmljujemo i ne koristimo za oglašavanje. Podaci se dijele samo u mjeri koja je potrebna za pružanje servisa, ispunjavanje obaveza prema organizaciji ili postupanje po zakonu.

• Unutar organizacije: ovlašteni administratori, nadređeni ili druga lica kojima je organizacija dala pravo pristupa mogu vidjeti podatke potrebne za odobravanje, kontrolu i evidenciju putnih naloga.
• Pružatelji tehničkih usluga: hosting, API infrastruktura, IT podrška i slični obrađivači koji podatke obrađuju samo po našim uputama i u svrhu rada aplikacije.
• Expo/EAS: servisi koji se koriste za izgradnju, distribuciju i tehničko održavanje mobilne verzije APN aplikacije.
• Nadležni organi: samo kada je dostavljanje podataka propisano zakonom ili potrebno radi zaštite prava, sigurnosti i integriteta servisa.

Kako štitimo vaše podatke?

Poduzimamo tehničke i organizacione mjere zaštite s ciljem sprečavanja neovlaštenog pristupa, manipulacije, gubitka, dijeljenja ili brisanja ličnih podataka. Svi zahtjevi prema backend servisu šalju se putem HTTPS veze.

• pristupni token čuva se u memoriji aplikacije i ne sprema se trajno na uređaj,
• refresh token čuva se u sigurnoj pohrani uređaja,
• nacrti formi čuvaju se korisnički odvojeno i u sigurnoj pohrani gdje je to primjenjivo,
• lokalni cache dokumenata koristi se radi pregleda i dijeljenja PDF dokumenata,
• podaci su razdvojeni po organizacijama odnosno tenantima.

Iako primjenjujemo razumne mjere zaštite, nijedan informacioni sistem nije apsolutno siguran. Korisnici su dužni čuvati svoje pristupne podatke i odmah obavijestiti administratora organizacije ili našu podršku ako sumnjaju na neovlašten pristup.

Koliko dugo čuvamo podatke?

Podatke čuvamo onoliko dugo koliko je potrebno za pružanje servisa, vođenje poslovne evidencije, rješavanje zahtjeva korisnika, zaštitu prava i ispunjavanje zakonskih obaveza. Podaci o putnim nalozima i troškovima mogu predstavljati poslovnu, računovodstvenu ili poresku dokumentaciju organizacije i mogu se čuvati u rokovima propisanim važećim zakonima.

Lokalni podaci na uređaju, kao što su nacrti formi i cache dokumenata, mogu se ukloniti odjavom, brisanjem aplikacije, čišćenjem podataka aplikacije ili kroz proces brisanja računa kada je primjenjivo.

Kako možete ostvariti svoja prava?

U skladu s važećim propisima o zaštiti ličnih podataka, možete imati pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor na obradu i povlačenje saglasnosti kada se obrada zasniva na saglasnosti.

Za podatke koji se vode u okviru organizacije, zahtjev najprije možete uputiti administratoru svoje organizacije. Za zahtjeve koje nije moguće riješiti kroz organizaciju, možete nas kontaktirati na contact@sce.technology. Radi zaštite podataka, možemo zatražiti dodatne informacije kako bismo potvrdili identitet podnosioca zahtjeva.

Kolačići i tehnički alati

Mobilna verzija APN aplikacije ne koristi kolačiće. Umjesto toga koristi sigurnu pohranu uređaja za tokene, nacrte formi i korisničke postavke koje su potrebne za rad aplikacije. Web verzija APN aplikacije može koristiti neophodne kolačiće za prijavu, sigurnost i održavanje sesije. Takvi kolačići su potrebni za funkcionisanje servisa.

Ne koristimo marketinške kolačiće, reklamne piksele, SDK-ove za oglašavanje ili tehnologije za praćenje korisnika u svrhu profiliranja ili prikazivanja oglasa.

Izmjene Politike privatnosti i kontakt

Ovu Politiku privatnosti možemo povremeno mijenjati kako bismo odrazili promjene u aplikaciji, načinu obrade podataka ili važećim propisima. Preporučujemo da periodično provjerite važeću verziju dokumenta.

Sve upite, zahtjeve i primjedbe vezane za zaštitu ličnih podataka možete poslati na contact@sce.technology.