Politika privatnosti

Ova politika odnosi se na Yuvio platformu za organizaciju rada i njene web, Android i Windows desktop verzije, kao i na iOS verziju kada bude dostupna. Odnosi se i na javnu stranicu za prijavu i politiku privatnosti. Ne opisuje eventualne zasebne kolačiće ili marketinške alate javnog sajta yuvio.me.

Yuvio je namijenjen firmama i njihovim ovlašćenim korisnicima, a ne djeci. Nalog otvara administrator firme; javna samostalna registracija korisnika nije dostupna.

Firma koja vam je otvorila nalog određuje svrhu korišćenja poslovnih evidencija, ko im pristupa i koje funkcije su uključene. Yuvio obezbjeđuje tehničku platformu. Za pitanja o evidencijama zaposlenih obratite se i svojoj firmi; za pitanja o platformi i privatnosti kontakt je info@yuvio.me.

Obim podataka zavisi od vaše uloge, funkcija koje firma koristi i sadržaja koji vi ili ovlašćeni administrator unesete.

• Podaci naloga: ime i prezime, korisničko ime, identifikator korisnika i firme, uloga, status naloga, odjeljenje i pozicija, kao i opciono nadimak i pol. Lozinka se čuva kao hash, ne kao čitljiv tekst.
• Poslovne evidencije: prijave i odjave, radno, aktivno i neaktivno vrijeme, pauze, dnevni i večernji izvještaji, nalozi za provjeru, zadaci, projekti, opomene, odsustva i neradni dani.
• Odmori i bolovanja: vrsta i period odsustva i eventualna napomena. Status bolovanja ili tekst napomene može sadržati osjetljive informacije o zdravlju; nemojte unositi medicinsku dokumentaciju ili druge nepotrebne osjetljive podatke.
• Sadržaj koji unosite: poruke u poslovnom chatu, bilješke, događaji i drugi tekstualni sadržaj u korišćenim funkcijama.
• Tehnički i bezbjednosni podaci: IP adresa, vrijeme prijave, informacije o pregledaču i operativnom sistemu, identifikatori sesije i uređaja, te zapisi administratorskih promjena. Pri prijavi se karakteristike uređaja, poput ekrana, jezika, vremenske zone, procesora, memorije i grafičkog okruženja, mogu koristiti za stvaranje hash identifikatora i kontrolu sesija.

Kada je Windows desktop agent uključen za korisnika i korisnik je prijavljen, može evidentirati naziv aktivne aplikacije, naslov prozora, dostupnu adresu stranice iz aktivnog pregledača, vrijeme i trajanje aktivnosti, stanje prozora i neaktivnost. Može evidentirati broj i trajanje aktivnosti tastature i miša, ali ne bilježi sadržaj otkucanih znakova. Naslov prozora ili URL ipak mogu sadržati lične informacije.

Ova funkcija ne pravi snimke ekrana niti audio ili video snimke. Firma je odgovorna da zaposlene jasno obavijesti o uključenom praćenju, njegovoj svrsi, pravilima i osnovu za korišćenje.

Android aplikacija ne pokreće Windows desktop agent i ne prati koje druge aplikacije ili sajtove koristite na telefonu. Trenutne mobilne funkcije ne zahtijevaju pristup kontaktima, mikrofonu, kameri niti GPS lokaciji.

Yuvio trenutno ne uključuje reklamne SDK-ove niti Firebase Analytics. Lične podatke ne prodajemo i ne koristimo ih za ciljano oglašavanje.

Firma mora odrediti odgovarajući osnov za obradu poslovnih i osjetljivih evidencija prema propisima koji se na nju primjenjuju. Ova politika nije zamjena za obavještenje firme zaposlenima; sama prijava nije saglasnost za sve vrste praćenja.

• Za prijavu, održavanje sesije, provjeru ovlašćenja i razdvajanje podataka različitih firmi.
• Za evidenciju rada, obradu izvještaja, naloga i odsustava, organizaciju zadataka i komunikaciju unutar firme.
• Za dostavljanje dozvoljenih obavještenja o poslovnim događajima i sprečavanje ponovljenog slanja iste poruke.
• Za prikaz vremenske prognoze za grad koji je izabran u podešavanjima.
• Za zaštitu naloga, otklanjanje tehničkih grešaka, provjeru izmjena i odgovaranje na zahtjeve korisnika.

Podaci mogu biti dostupni ovlašćenim korisnicima vaše firme u skladu sa njihovom ulogom i funkcijom koju koriste. Platformski administrator ima privilegovan pristup za upravljanje firmama, korisnicima i tehničku podršku. Podaci drugih firmi nisu namijenjeni međusobnom pristupu.

Infrastruktura i hosting služe za smještaj i obradu aplikacije i baze. Obrada preko spoljnih servisa može se odvijati izvan vaše države, zavisno od lokacije njihove infrastrukture. Za informacije o dobavljačima i primjenjivim uslovima prenosa podataka možete pisati na info@yuvio.me.

Za mobilna obavještenja koristimo Google Firebase Cloud Messaging. Obrađuju se push token, identifikator instalacije, platforma uređaja i veza sa nalogom i firmom. Poruka poslata servisu može sadržati ime pošiljaoca, vrstu događaja i tehničke identifikatore potrebne za otvaranje stavke; ne sadrži puni tekst poslovnog izvještaja. Kada se koristi iOS, isporuka ide i preko Apple Push Notification service-a.

Za vremensku prognozu server šalje MET Norway servisu koordinate izabranog grada i nadmorsku visinu ako je podešena, bez korisničkog imena ili identifikatora naloga u zahtjevu. To nije automatsko određivanje vaše trenutne GPS lokacije.

Podaci se mogu dostaviti nadležnim organima kada za to postoji primjenjiva zakonska obaveza. Uslovi i politike spoljnih servisa odnose se na dio obrade koji oni obavljaju.

• Google Firebase — privatnost i bezbjednost
• Apple — politika privatnosti
• MET Norway — uslovi korišćenja API-ja

Za održavanje prijave koristi se sesijski kolačić bp_session. Lokalno se mogu čuvati izbor jezika, podaci potrebni za interfejs, identifikator mobilne instalacije i ograničena evidencija već prikazanih obavještenja. PWA ili desktop verzija mogu čuvati statičke resurse i lokalne podatke za rad aplikacije.

Sesija super administratora može trajati do 90 dana, a drugih uloga do 7 dana, osim ako je ranije opozvana. Odjava prekida važeću sesiju; brisanje lokalnih podataka ili deinstalacija može ukloniti lokalnu prijavu, ali samo po sebi ne briše nalog ili poslovne zapise na serveru.

Push dozvolu možete odbiti ili kasnije isključiti u podešavanjima telefona. Prijava i pregled poslovnih podataka ne zavise od dozvole za push. Obavještenja o nalozima i izvještajima namijenjena su ovlašćenim super administratorima i administratorima iste firme; ne šalju se mega/master administratorima, mini administratorima ili zaposlenima. Push poruka može prikazati ime pošiljaoca na zaključanom ekranu, zavisno od podešavanja telefona.

Sistem podržava automatsko čišćenje po firmama. Podrazumijevani rokovi navedeni ispod nisu zakonski propisani rokovi: mogu se promijeniti u podešavanjima firme, a uklanjanje se izvršava kada se pokrene posao čišćenja.

Ne briše se svaka kategorija podataka automatski nakon istog broja dana. Aktivni nalozi, nezavršeni zadaci, projekti, lične bilješke i drugi podaci koji nisu obuhvaćeni čišćenjem ostaju do brisanja kroz odgovarajuću funkciju ili obrade zahtjeva. Minimalni hash ključevi događaja za sprečavanje ponovljenog slanja ostaju duže i uklanjaju se sa firmom.

Ako firma ili hosting održavaju rezervne kopije i infrastrukturne logove, njihovi rokovi i način uklanjanja mogu se razlikovati od rokova aktivne baze. Konkretne rokove za svoju firmu i rezervne kopije možete zatražiti preko kontakta navedenog u ovoj politici.

• Detaljni zapisi desktop aktivnosti: podrazumijevano 60 dana. Prije brisanja nastaju dnevni sažeci po aplikaciji; ti sažeci nisu detaljna istorija naslova prozora i URL adresa.
• Poslovne evidencije obuhvaćene čišćenjem — izvještaji, bolovanja i odmori, evidencija vremena, dnevni sažeci aktivnosti, opomene, završeni zadaci, završeni događaji, chat poruke i povezani revizijski zapisi: podrazumijevano 1095 dana, približno 3 godine.
• Evidencije isporuke push poruka: podrazumijevano 90 dana. Sistemska obavještenja se po ovom roku uklanjaju kada su već istekla ili označena kao uklonjena.
• Istekle sesije se uklanjaju kroz čišćenje i tok prijave. Registracija push uređaja vezana je za nalog, firmu i važeću sesiju.

Pristup servisu ide preko HTTPS veze. Lozinke se čuvaju kao bcrypt hash vrijednosti. Sesijski kolačić je HttpOnly i u produkciji Secure; server provjerava prijavu, ulogu i pripadnost firmi prije zaštićenih operacija. Privatni serverski i upload ključevi nisu dio javnog repozitorijuma ili mobilnog paketa.

Nijedan sistem ne može garantovati apsolutnu bezbjednost. Čuvajte lozinku, ne dijelite nalog i zaštitite uređaj, naročito kada je omogućena sačuvana sesija. Ako sumnjate na neovlašćen pristup, obavijestite administratora svoje firme i Yuvio kontakt.

Za pitanja o privatnosti, zahtjev za pristup ili ispravku podataka, brisanje naloga ili podataka, pišite na info@yuvio.me sa naslovom „Yuvio — privatnost“. Navedite firmu, korisničko ime i šta tražite. Ne šaljite lozinku, privatne ključeve ili nepotrebnu medicinsku dokumentaciju.

Zahtjeve koji se odnose na poslovne evidencije obrađujemo uz odgovarajuću provjeru identiteta i koordinaciju sa firmom koja vodi te evidencije. Administrator može brisati korisnike i firme; deaktivacija naloga nije isto što i brisanje.

Brisanje naloga ne mora automatski ukloniti svaki povezani arhivski, zajednički ili revizijski zapis. Preostali podaci i eventualni opravdani rokovi čuvanja razmatraju se pri obradi zahtjeva; obavijestićemo vas ako određene podatke treba zadržati i zbog čega. Kada je primjenjivo, traženje ograničenja, prigovora ili prenosivosti podataka i obraćanje nadležnom organu ostvaruje se prema propisima koji važe za vašu obradu.

Yuvio — kontakt za privatnost: info@yuvio.me. Zvanični sajt: https://yuvio.me.

Ovu politiku ažuriramo kada se promijene funkcije ili obrada podataka. Datum posljednje izmjene naveden je na vrhu. O bitnim promjenama koje utiču na korišćenje podataka obavijestićemo korisnike kroz aplikaciju ili komunikaciju sa firmom.