Izjava o zaštiti podataka
Ukratko: Aplikacija Mark My Hours sve sprema samo na tvoj uređaj. Nema korisničkog računa, servera ni usluga za analitiku ili oglašavanje. Nitko osim tebe ne vidi tvoje podatke, pa ni mi.
Ova web stranica ne postavlja kolačiće i ne učitava ništa s tuđih servera. Vlastita statistika posjeta bez kolačića (Matomo) broji preglede stranica sa skraćenom IP adresom. Pri posjetu naš pružatelj hostinga kratko čuva tehničke zapise servera.
1. Voditelj obrade
Voditelj obrade osobnih podataka u vezi s aplikacijom Mark My Hours i web stranicom markmyhours.com je:
Boris Stiner
Aarestrasse 32
3600 Thun
Švicarska
E-mail: hello@markmyhours.com
Ova izjava temelji se na švicarskom Saveznom zakonu o zaštiti podataka (DSG) i, gdje je primjenjivo, na Općoj uredbi EU-a o zaštiti podataka (GDPR).
2. Aplikacija Mark My Hours
Aplikacija obrađuje sljedeće podatke:
- mjesta rada koja dodaš (naziv, adresa ili položaj na karti, radijus)
- početak, kraj i stanke tvog radnog vremena
- podatke koje sam upišeš za evidenciju sati, na primjer ime ili poslodavca
- postavke, na primjer normu sati i obavijesti
- stanje probnog razdoblja i je li Mark My Hours Pro otključan
Svi ti podaci nalaze se isključivo na tvom uređaju. Aplikacija nema korisnički račun i ne šalje te podatke nama ni serverima trećih strana (za kartu vidi niže). Nemamo pristup tvojim podacima. Ako je na tvom uređaju uključena sigurnosna kopija sustava (na primjer iCloud ili Google sigurnosna kopija), podaci aplikacije mogu biti dio te kopije. To određuješ u postavkama uređaja, a vrijede uvjeti tvrtke Apple odnosno Google.
Lokacija
Aplikacija koristi dopuštenje za lokaciju tvog uređaja samo kako bi prepoznala dolaziš li na jedno od svojih mjesta rada ili ga napuštaš. To prepoznavanje obavlja operativni sustav. Za to aplikaciji treba dopuštenje „Uvijek“. Aplikacija ne sprema putove ni profil kretanja, nego samo početak i kraj tvojih unosa. Dopuštenje možeš u svakom trenutku promijeniti u postavkama sustava.
Karta i pretraga adresa
Kad dodaješ ili uređuješ mjesto rada, možeš potražiti adresu i postaviti mjesto na karti. Za to aplikacija na iPhoneu koristi Apple Karte, a na Androidu Google Karte i Googleovu pretragu adresa. Pritom se tvoj pojam za pretragu i prikazani dio karte šalju tvrtki Apple odnosno Google. Modul Google Karata usto prikuplja tehničke podatke kao što su vrsta uređaja, IP adresa, podaci o rušenju aplikacije i pseudonimni identifikator. Karta se učitava samo na tom zaslonu. Tvoji unosi i radno vrijeme nikad se ne šalju. Vrijede pravila o privatnosti tvrtke Apple odnosno Google.
Obavijesti, widget i zaključani zaslon
Obavijesti, widget i prikaz na zaključanom zaslonu nastaju lokalno na tvom uređaju. Na povezanom satu (Apple Watch ili Wear OS) pojavljuju se jer tvoj telefon tamo prosljeđuje obavijesti.
Evidencija sati (PDF)
PDF nastaje na tvom uređaju. Ti odlučuješ hoćeš li ga, kada i kome proslijediti. Za slanje vrijede uvjeti aplikacije putem koje ga dijeliš, na primjer tvog programa za e-poštu.
Kupnja
Probno razdoblje i kupnja Mark My Hours Pro idu preko App Storea (Apple) odnosno Google Playa (Google). Ne primamo podatke o plaćanju ni podatke o tebi. Aplikacija saznaje samo je li kupnja otključana. Za obradu plaćanja vrijede pravila o privatnosti tvrtke Apple odnosno Google.
Bez analitike, bez oglasa
Aplikacija ne sadrži komponente za analitiku, praćenje ni oglašavanje. Apple i Google pružateljima aplikacija daju zbirnu statistiku (na primjer broj preuzimanja) i, ako si to dopustio u postavkama uređaja, izvješća o rušenju aplikacije. Ona ne sadrže ništa iz tvojih unosa.
3. Ova web stranica
Hosting i zapisi servera
Web stranica je smještena kod tvrtke cyon GmbH u Baselu, Švicarska. Pri otvaranju svake stranice tvoj preglednik šalje tehnički nužne podatke koje server sprema u zapise (log datoteke):
- IP adresa
- datum i vrijeme pristupa
- otvorena stranica ili datoteka, statusni kod i količina prenesenih podataka
- prethodno posjećena stranica (referrer), ako je preglednik pošalje
- preglednik i operativni sustav (user agent)
Ti podaci služe samo sigurnom i stabilnom radu web stranice, na primjer za obranu od napada i traženje grešaka. Ne povezuju se s drugim podacima i automatski se brišu nakon kratkog roka čuvanja našeg pružatelja hostinga cyon; mi ih ne analiziramo. Pravna osnova prema GDPR-u je naš legitimni interes za siguran rad (čl. 6. st. 1. toč. (f) GDPR-a).
Statistika posjeta
Kako bismo vidjeli koje se stranice čitaju, naša vlastita instalacija Matomo na matomo.borisstiner.com bilježi koje se stranice otvaraju i koji se gumbi kliknu, s koje stranice dolaziš, približnu regiju, vrstu preglednika i uređaja te jezik. Tvoja IP adresa skraćuje se za dva bajta prije spremanja. Ne postavlja se kolačić i ništa se ne sprema na tvoj uređaj, a ako tvoj preglednik šalje „Do Not Track“, ništa se ne bilježi. Podaci ostaju kod nas, ne povezuju se s drugim podacima i brišu se nakon 180 dana. Matomo, kao i web stranica, radi kod tvrtke cyon u Švicarskoj. Pravna osnova prema GDPR-u je naš legitimni interes da poboljšamo web stranicu (čl. 6. st. 1. toč. (f) GDPR-a).
Bez kolačića, bez tuđih servera
Web stranica ne postavlja kolačiće i ne uključuje sadržaje trećih strana, dakle ni karte, videozapise, dodatke društvenih mreža ni fontove s tuđih servera. Fontovi Plus Jakarta Sans i JetBrains Mono nalaze se na našem serveru. Poveznice na App Store i Google Play vode do tvrtki Apple odnosno Google; ondje vrijede njihova pravila o privatnosti.
Kontakt e-poštom
Ako nam pišeš, tvoju e-mail adresu i poruku koristimo samo kako bismo odgovorili na tvoj upit. Brišemo ih čim nam za to više nisu potrebne i ako ne postoji zakonska obveza čuvanja. E-poruke se spremaju kod tvrtke cyon GmbH, Basel (Švicarska). Pravna osnova prema GDPR-u je čl. 6. st. 1. toč. (b) ili (f) GDPR-a.
Prijava za beta test
Ako se na početnoj stranici prijaviš za beta test, spremamo tvoju e-mail adresu, tvoj mobitel (iPhone ili Android) i jezik stranice u vlastitoj administraciji na admin.markmyhours.com, također kod cyona u Švicarskoj. Te podatke koristimo samo da ti pošaljemo pozivnicu za test, obavijesti o testu i, ako je obećan, kod kao zahvalu. Brišemo ih nakon testa ili, ako smo ti obećali kod, nakon što ga pošaljemo, te u bilo kojem trenutku čim to zatražiš. Za Android tvoju adresu upisujemo na popis testera na Google Playu, a za iPhone dobivaš TestFlight poveznicu od Applea; ondje vrijede njihova pravila o privatnosti. Kako programi ne bi zloupotrebljavali obrazac, tvoj preglednik prije slanja rješava mali računski zadatak (ALTCHA, na našem vlastitom serveru). Pritom se ne postavljaju kolačići i ne šalju se podaci trećima. Pravna osnova prema GDPR-u je tvoja privola (čl. 6. st. 1. toč. (a) GDPR-a), koju možeš u svakom trenutku povući e-mailom.
4. Obrada u Švicarskoj
Web stranica, zapisi servera, statistika posjeta i e-pošta obrađuju se u Švicarskoj. Europska komisija potvrdila je da Švicarska pruža odgovarajuću razinu zaštite podataka.
5. Tvoja prava
Možeš zatražiti informacije o podacima koje o tebi obrađujemo te njihov ispravak ili brisanje, ograničenje obrade ili predaju u uobičajenom formatu. Obradi možeš i prigovoriti. Za to nam piši na gore navedenu e-mail adresu.
Podaci iz aplikacije nalaze se samo na tvom uređaju. Brišeš ih tako da izbrišeš unose u aplikaciji ili ukloniš aplikaciju.
Možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka: u Švicarskoj Saveznom povjereniku za zaštitu podataka i informacija (EDÖB), u EU-u nadzornom tijelu države u kojoj živiš (u Hrvatskoj Agenciji za zaštitu osobnih podataka, AZOP).
6. Djeca
Mark My Hours nije namijenjen djeci i svjesno ne prikuplja podatke o djeci.
7. Izmjene
Ovu izjavu prilagođavamo kad se promijene aplikacija ili web stranica. Vrijedi verzija objavljena ovdje.