Zadnja izmjena: [DATUM]
Milee pruža [PUNI NAZIV FIRME, trenutno neregistrovano, popuniti prije objave], [JIB/MB], [ADRESA]. Za sva pitanja o ovoj Politici privatnosti kontaktirajte nas na info@milee.io.
Vlasnik: osoba koja otvara nalog i koristi Milee za svoju firmu. U odnosu na svoje podatke (email, naziv firme), Vlasnik je korisnik Usluge, a Milee voditelj obrade.
Radnik: osoba koju Vlasnik unosi u aplikaciju. Radnik nikad ne otvara nalog niti pristaje na ništa direktno prema Milee-u. Vlasnik je voditelj obrade za podatke Radnika, Milee je izvršilac obrade koji podatke obrađuje isključivo po Vlasnikovim uputama, tehnički, u njegovo ime. Milee ne odlučuje koji Radnici se unose niti provjerava tačnost unesenih podataka. To je isključivo odgovornost Vlasnika.
O Vlasniku: email adresa i lozinka (lozinka se čuva isključivo kao kriptografski otisak, nikad u čitljivom obliku), naziv firme, logo, postavke (tema, jezik, uključene opcije bilježenja dolaska i odlaska). Ako se Vlasnik prijavi Google nalogom (nije obavezno), Milee od Googlea prima email adresu, a Google uz nju šalje i ime i sliku profila, koje Milee ne koristi. U tom dijelu Google je zaseban voditelj obrade, prema vlastitoj politici privatnosti.
O Radniku (unosi ih Vlasnik): ime; fotografije nastale prilikom bilježenja dolaska i odlaska na Kiosku (samo ako je Vlasnik uključio tu opciju); grafički obrazac (pattern) za prepoznavanje, čuva se kao jednosmjerni kriptografski otisak (za provjeru na Kiosku) i u čitljivom obliku koji vidi samo Vlasnik, da bi ga mogao javiti Radniku koji ga zaboravi; sati rada i odsustva; broj dana godišnjeg odmora; zapis izmjena sati i odsustava koje napravi Vlasnik (staro i novo stanje, vrijeme izmjene), koji se vidi u izvozu i briše zajedno s Radnikom.
Milee ne skuplja podatke o Radniku ni na koji drugi način osim preko Vlasnikovog unosa i Kioska.
Isključivo da bismo pružili Uslugu: evidenciju radnog vremena i odsustava za Vlasnikovu firmu. Milee ne koristi podatke u marketinške svrhe, ne prodaje ih i ne dijeli s trećim stranama osim kako je opisano u tački 6.
Milee tehnički skuplja i čuva podatke koje Vlasnik unese, ali ne provjerava niti garantuje njihovu tačnost. Za tačnost, zakonitost i ažurnost podataka o Radnicima (npr. da li je Radnik obaviješten o snimanju fotografije, da li su sati ispravno uneseni) odgovoran je isključivo Vlasnik, kao voditelj obrade.
Baza podataka, autentifikacija i spremište fotografija: Supabase, na serverima u Evropskoj uniji (Frankfurt, Njemačka). Web aplikacija (frontend): Vercel, infrastruktura može uključivati obradu podataka i izvan Evropske unije (npr. mrežni promet preko globalne CDN mreže), uz odgovarajuće mjere zaštite (npr. standardne ugovorne klauzule). Pristup podacima pojedine firme ograničen je isključivo na tu firmu. Fotografije se čuvaju u privatnom spremištu, dostupnom samo putem potpisanih, vremenski ograničenih linkova: nisu javno dostupne ni pogodive.
Uz njih koristimo i: Sentry (izvještaji o tehničkim greškama, na serverima u Evropskoj uniji, u Njemačkoj; uz grešku ide email Vlasnika i naziv firme, a izvještaj može slučajno sadržati dio onoga što je bilo na ekranu, uključujući ime Radnika), Resend (slanje emailova Vlasniku: potvrda naloga, obavijesti o probnom periodu i naplati, te prijem poruka podrške) i Paddle (naplata pretplate; Paddle je prodavac i zaseban voditelj obrade podataka o plaćanju, a podatke Radnika ne dobija). Posjete našim javnim stranicama broji Vercel Web Analytics (vidi tačku 8).
Fotografije nastale pri bilježenju dolaska i odlaska automatski se i periodično brišu: svaka fotografija starija od 60 dana briše se u redovnom ciklusu brisanja. Fotografije se koriste isključivo za internu provjeru identiteta u kratkom roku nakon bilježenja, ne kao trajna evidencija.
Ostali podaci (imena, sati, odsustva) čuvaju se dok god Nalog postoji, ili dok Vlasnik ne zatraži brisanje pojedinog Radnika. Brisanjem Naloga brišu se svi povezani podaci, osim ako zakon ne nalaže duže čuvanje.
Nalog čija email adresa nije potvrđena briše se automatski, 30 dana nakon posljednjeg emaila za potvrdu. Takav Nalog nema Firmu ni podatke Radnika.
Nalog koji se ne koristi: Nalog koji 12 mjeseci nije ni korišten ni plaćen (nema prijave Vlasnika, zabilježenog dolaska ili odlaska, ni plaćenog, besplatnog ili probnog perioda) Milee zatvara sam. Vlasnik o tome dobija email, a svi podaci se brišu 30 dana kasnije, kao kad Vlasnik sam zatvori Nalog. Do tada Vlasnik može preuzeti evidenciju ili vratiti Nalog.
Usluga koristi isključivo kolačiće nužne za rad (prijava, održavanje sesije). Ne koristimo kolačiće za marketing ni praćenje. Posjete našim javnim stranicama brojimo alatom Vercel Web Analytics, koji ne koristi kolačiće i ne prati pojedince među stranicama ni uređajima. Dobijamo samo zbirnu statistiku (broj posjeta, zemlja, vrsta uređaja, odakle je posjetilac došao).
Vlasnik ima pravo u svakom trenutku zatražiti uvid, ispravak, prenosivost ili brisanje svojih podataka i podataka svoje firme, kontaktiranjem na info@milee.io. Ako ste Radnik i imate pitanje o svojim podacima, obratite se svom poslodavcu (Vlasniku). On je voditelj obrade i prima/prosljeđuje takve zahtjeve prema Milee-u.
Lozinka Vlasnika čuva se isključivo kao kriptografski otisak. Grafički obrazac Radnika čuva se kao kriptografski otisak za provjeru na Kiosku, a uz to i u čitljivom obliku koji vidi samo Vlasnik (vidi tačku 3); Kiosk ga ne dobija. Pristup podacima strogo je izolovan po firmi. Fotografije nisu javno dostupne. Uparivanje Kiosk uređaja ide preko sigurnog tokena koji se čuva kao otisak, ne u čitljivom obliku.
Ovu Politiku možemo povremeno ažurirati. O značajnijim izmjenama obavijestit ćemo Vlasnika e-mailom ili obavještenjem unutar aplikacije.
Za sva pitanja o ovoj Politici ili svojim podacima: info@milee.io.