Ova politika objašnjava kako se obrađuju lični podaci u okviru mobilne aplikacije IClockMeIn i web portala conPilot (zajedno: „Usluga“).

1. Ko je rukovalac podataka

Za podatke zaposlenih u vezi sa radnim vremenom, rukovalac je u pravilu poslodavac (firma koja koristi Uslugu) — on određava svrhu obrade i upravlja nalozima. Pružalac tehničke platforme (conPilot) obrađuje podatke u ime poslodavca kao obrađivač, u skladu sa ugovorom i ovom politikom.

2. Koje podatke obrađujemo

• Identitet i nalog: ime, korisničko ime, uloga, timovi, firma, status naloga.
• Radno vreme: početak i kraj smene, lokacija rada, ručni unosi, oznake sumnjivih smena.
• Uređaj: identifikator uređaja radi sprečavanja zloupotrebe naloga.
• Wi-Fi mreža: naziv Wi‑Fi mreže i podaci routera koje je podesio poslodavac; ne proveravamo GPS udaljenost od objekta niti mapu kretanja.
• Obaveštenja: push token (Expo) ako ste uključili obaveštenja.
• Profilna slika: ako je postavite ili je postavio administrator.
• Tehnički podaci: logovi grešaka, verzija aplikacije, osnovni podaci o korišćenju radi održavanja.

3. Svrha obrade

• Evidencija i izveštaji o radnom vremenu za potrebe poslodavca.
• Provera da je smena započeta/završena na Wi-Fi mreži radnog mesta.
• Obaveštenja o smenama, podsjetnici i poruke od administratora ili menadžera.
• Bezbednost, sprečavanje zloupotrebe i tehnička podrška Usluge.

4. Pravni osnov

Obrada se zasniva na izvršenju radnog odnosa i legitimnom interesu poslodavca (evidencija rada), kao i na saglasnosti gde je potrebna (npr. push obaveštenja, profilna slika). Poslodavac je dužan da obezbedi pravni osnov prema važećim propisima (Zakon o zaštiti podataka o ličnosti i drugi propisi).

5. Čuvanje i brisanje

Podaci se čuvaju dok traje radni odnos i u roku koji poslodavac odredi u skladu sa zakonom i internim pravilima. Posle deaktivacije naloga pristup zaposlenog prestaje; brisanje ili arhiviranje vrši poslodavac preko Usluge, u skladu sa njegovom politikom.

6. Deljenje podataka

Podatke ne prodajemo. Mogu biti dostupni:

• ovlašćenim korisnicima u firmi (administrator, menadžer tima);
• tehničkim provajderima (npr. hosting baze podataka — Firebase/Google Cloud) koji obrađuju podatke po našim instrukcijama i ugovorima o poverljivosti;
• organima vlasti, ako to zakon zahteva.

7. Prenos i bezbednost

Podaci se prenose šifrovano (HTTPS). Pristup bazi je ograničen pravilima pristupa i autentifikacijom. Uprkos merama, nijedan sistem nije u potpunosti bez rizika — obaveštavamo poslodavca o incidentima u skladu sa zakonom.

8. Vaša prava

U skladu sa zakonom možete tražiti od poslodavca (rukovaoca): pristup podacima, ispravku, brisanje u zakonskim granicama, ograničenje obrade, prigovor i prenosivost gde je primenjivo. Zahtev podnesite poslodavcu; conPilot pomaže poslodavcu tehnički da ispuni zahtev.

9. Deca

Usluga nije namenjena licima mlađim od 16 godina.

10. Izmene politike

Politiku možemo ažurirati. Datum izmene biće naveden na vrhu stranice. Nastavak korišćenja nakon objave značajnih izmena može značiti prihvatanje, u skladu sa obaveštenjem poslodavca.

11. Kontakt

Za pitanja o podacima u okviru vašeg zaposlenja prvo se obratite poslodavcu. Za tehnička pitanja o platformi koristite kontakt na početnoj stranici ili e-mail naveden u podešavanjima vaše firme. Pogledajte i Uslove korišćenja.