Zadnja izmjena: [DATUM]
Milee pruža [PUNI NAZIV TVRTKE — trenutno neregistrovano, popuniti prije objave], [OIB/MB], [ADRESA]. Za sva pitanja o ovoj Politici privatnosti, kontaktirajte nas na subotic.dejan89@gmail.com.
Vlasnik — osoba koja otvara nalog i koristi Milee za svoju firmu. U odnosu na svoje podatke (email, naziv firme), Vlasnik je korisnik Usluge, a Milee voditelj obrade.
Radnik — osoba koju Vlasnik unosi u aplikaciju. Radnik nikad ne otvara nalog niti pristaje na ništa direktno prema Milee-u — Vlasnik je voditelj obrade za podatke Radnika, Milee je izvršilac obrade koji podatke obrađuje isključivo po Vlasnikovim uputama, tehnički, u njegovo ime. Milee ne odlučuje koji Radnici se unose niti provjerava tačnost unesenih podataka — to je isključivo odgovornost Vlasnika.
O Vlasniku: email adresa i lozinka (lozinka se čuva isključivo kao kriptografski otisak, nikad u čitljivom obliku), naziv firme, logo, postavke (tema, jezik, uključene opcije bušenja).
O Radniku (unosi ih Vlasnik): ime; fotografije nastale prilikom bušenja na Kiosku (samo ako je Vlasnik uključio tu opciju); grafički obrazac (pattern) za prepoznavanje, čuva se isključivo kao jednosmjerni kriptografski otisak, nikad kao sam potez; sati rada i odsustva; broj dana godišnjeg odmora.
Milee ne skuplja podatke o Radniku ni na koji drugi način osim preko Vlasnikovog unosa i Kioska.
Isključivo da bismo pružili Uslugu: evidenciju radnog vremena i odsustava za Vlasnikovu firmu. Milee ne koristi podatke u marketinške svrhe, ne prodaje ih i ne dijeli s trećim stranama osim kako je opisano u tački 6.
Milee tehnički skuplja i čuva podatke koje Vlasnik unese, ali ne provjerava niti garantuje njihovu tačnost. Za tačnost, zakonitost i ažurnost podataka o Radnicima (npr. da li je Radnik obaviješten o snimanju fotografije, da li su sati ispravno uneseni) odgovoran je isključivo Vlasnik, kao voditelj obrade.
Baza podataka, autentifikacija i spremište fotografija: Supabase, na serverima u Europskoj uniji [regija — potvrditi tačnu lokaciju prije objave]. Web aplikacija (frontend): Vercel — infrastruktura može uključivati obradu podataka i izvan Europske unije (npr. mrežni promet preko globalne CDN mreže), uz odgovarajuće mjere zaštite (npr. standardne ugovorne klauzule). Pristup podacima pojedine firme ograničen je isključivo na tu firmu. Fotografije se čuvaju u privatnom spremištu, dostupnom samo putem potpisanih, vremenski ograničenih poveznica — nisu javno dostupne ni pogodive.
Fotografije bušenja se automatski i periodično brišu — svaka fotografija starija od 60 dana briše se u redovnom ciklusu brisanja. Fotografije se koriste isključivo za internu provjeru identiteta u kratkom roku nakon bušenja, ne kao trajna evidencija.
Ostali podaci (imena, sati, odsustva) čuvaju se dok god Nalog postoji, ili dok Vlasnik ne zatraži brisanje pojedinog Radnika. Brisanjem Naloga brišu se svi povezani podaci, osim ako zakon ne nalaže duže čuvanje.
Usluga koristi isključivo kolačiće nužne za rad (prijava, održavanje sesije). Ne koristimo kolačiće za marketing, praćenje ili analitiku trećih strana.
Vlasnik ima pravo u svakom trenutku zatražiti uvid, ispravak, prenosivost ili brisanje svojih podataka i podataka svoje firme, kontaktiranjem na subotic.dejan89@gmail.com. Ako ste Radnik i imate pitanje o svojim podacima, obratite se svom poslodavcu (Vlasniku) — on je voditelj obrade i prima/prosljeđuje takve zahtjeve prema Milee-u.
Lozinke i grafički obrasci čuvaju se isključivo kao kriptografski otisci. Pristup podacima strogo je izolovan po firmi. Fotografije nisu javno dostupne. Uparivanje Kiosk uređaja ide preko sigurnog tokena koji se čuva kao otisak, ne u čitljivom obliku.
Ovu Politiku možemo povremeno ažurirati. O značajnijim izmjenama obavijestit ćemo Vlasnika e-mailom ili obavještenjem unutar aplikacije.
Za sva pitanja o ovoj Politici ili svojim podacima: subotic.dejan89@gmail.com.