Pravila o privatnosti

1. Ko je odgovoran za vaše podatke

eTransLog.net je poslovni softver koji firmama iz oblasti transporta i logistike omogućava evidenciju putnih naloga, vozila, vozača, finansija i srodnih poslovnih procesa, dostupan putem web aplikacije i pripadajuće Android aplikacije.

Aplikaciju razvija i održava Almir Mehmedović. Svaka firma koja koristi eTransLog samostalno odlučuje koje podatke unosi o svojim uposlenicima, vozilima i klijentima i ko od njenih zaposlenika ima pristup aplikaciji — u tom smislu, firma koja vas je pozvala da koristite aplikaciju (vaš poslodavac) je vlasnik tih poslovnih podataka, a eTransLog djeluje kao pružalac tehničke infrastrukture koja te podatke obrađuje u njeno ime.

2. Koje podatke aplikacija prikuplja

2.1. Podaci naloga i prijave

• Korisničko ime ili e-mail adresa, ime i prezime, funkcija (uloga) u firmi
• Lozinka — čuva se isključivo kao jednosmjerni kriptografski heš (bcrypt); aplikacija je nikad ne čuva u čitljivom obliku niti je prikazuje bilo kome, uključujući administratora firme
• Kod za dvofaktorsku prijavu (TOTP), ako ga je firma uključila

2.2. Podaci o uređaju

Kada se prijavite u Android aplikaciju, na serveru se evidentira: nasumično generisan identifikator uređaja, naziv i proizvođač telefona, verzija aplikacije, IP adresa i vrijeme posljednje aktivnosti. Ovo omogućava vama i administratoru firme da vidite koji su uređaji prijavljeni i da bilo koji uređaj u bilo kom trenutku opozovete (npr. ako telefon bude izgubljen ili ukraden).

2.3. Lokacija uređaja samo za vozače, uz odobrenje

Kada je praćenje uključeno, aplikacija u pozadini traži poziciju uređaja u fiksnom intervalu i šalje je serveru, radi:

• prikaza trenutne pozicije vozila dispečeru firme u operativnom centru,
• evidencije rute i vremena provedenog na relaciji, za potrebe planiranja i obračuna,
• bezbjednosti vozača i tereta.

Praćenje je uvijek praćeno trajnom sistemskom obavijesti dok je aktivno, a vozač ga u svakom trenutku može zaustaviti dodirom na tu obavijest ili u samoj aplikaciji. Istorija lokacija dostupna je isključivo firmi koja vas je zaposlila i administratorima aplikacije radi tehničke podrške; ne dijeli se ni sa kim izvan toga niti se koristi za oglašavanje.

2.4. Poslovni podaci koje unosite ili obrađujete

U zavisnosti od vaše uloge, aplikacija čuva podatke koje sami unesete ili koji nastaju vašim radom u sistemu: putne naloge, statuse isporuka, prijave kvarova, evidenciju radnog vremena, dokumente (npr. skenirane CMR obrasce ili otpremnice koje fotografišete ili otpremite kroz aplikaciju), poruke unutar internog chata i slično. Ovi podaci pripadaju firmi koja vas je zaposlila.

2.5. Obavijesti (push notifikacije)

Ako uključite obavijesti, uređaj dobija jedinstveni pretplatnički ključ (Web Push standard, RFC 8291/8292) preko kojeg mu server šalje obavijesti o novim nalozima, porukama ili promjenama statusa. Ovaj mehanizam ne koristi Google Firebase niti dijeli podatke s trećim oglašivačkim mrežama.

3. Kako se podaci koriste

Podatak	Svrha
Prijava i uređaj	Sigurna autentikacija, sprječavanje neovlaštenog pristupa, mogućnost opoziva izgubljenog uređaja
Lokacija (samo vozači, uz odobrenje)	Praćenje vozila u realnom vremenu, evidencija ruta, bezbjednost
Poslovni podaci	Rad same aplikacije — putni nalozi, vozila, finansije, izvještaji, prema ovlaštenjima koja vam je dodijelio administrator vaše firme
Fotografije/dokumenti	Prilaganje dokaza o isporuci, evidencija dokumentacije

Podaci se ne koriste za oglašavanje niti se prodaju trećim stranama.

4. Sa kim se podaci dijele

• Vaš poslodavac (firma) — vidi podatke koje unesete, u skladu s ovlaštenjima koja odredi njen administrator.
• Hosting provajder — podaci se čuvaju na serverima na kojima je eTransLog hostovan, isključivo radi pružanja usluge.
• Google Maps — ako firma koristi funkcije mapa/geolokacije, upit adrese ili koordinata se šalje Google-u u skladu s njihovim vlastitim pravilima privatnosti, isključivo radi prikaza mape.
• Podaci se ne dijele s oglašivačkim mrežama, ne prodaju se i ne koriste se u svrhe koje nisu opisane u ovom dokumentu.

5. Sigurnost podataka

• Sva komunikacija između aplikacije i servera ide isključivo preko šifrovane HTTPS veze.
• Lozinke se čuvaju samo kao kriptografski heš.
• Svaki uređaj ima vlastiti pristupni token koji se može pojedinačno opozvati, bez uticaja na ostale uređaje.
• Pristup poslovnim podacima je ograničen prema ulozi i ovlaštenjima koje dodjeljuje administrator firme.

6. Koliko dugo se podaci čuvaju

Podaci se čuvaju dok firma aktivno koristi eTransLog i dok postoji poslovna ili zakonska potreba za njihovim čuvanjem (npr. računovodstvena i poreska evidencija). Administrator firme može zatražiti brisanje ili izmjenu podataka pojedinog korisnika. Historija lokacije vozača čuva se u razumnom roku potrebnom za operativne i sigurnosne svrhe, nakon čega se briše ili anonimizira.

7. Vaša prava

U zavisnosti od primjenjivih propisa (uključujući Zakon o zaštiti ličnih podataka BiH i, gdje je primjenjivo, GDPR), imate pravo:

• zatražiti uvid u podatke koje aplikacija čuva o vama,
• zatražiti ispravku netačnih podataka,
• zatražiti brisanje podataka, u mjeri u kojoj to nije u suprotnosti sa zakonskom obavezom čuvanja poslovne dokumentacije,
• povući odobrenje za praćenje lokacije u bilo kom trenutku, isključivanjem u aplikaciji ili u postavkama Androida.

Zahtjeve prvo uputite administratoru vaše firme (vlasniku podataka), a u slučaju tehničkih pitanja i nama, na kontakt naveden ispod.

8. Djeca

eTransLog je poslovna aplikacija namijenjena zaposlenicima firmi korisnica i nije namijenjena djeci. Svjesno ne prikupljamo podatke djece.

9. Izmjene ovih pravila

Ova pravila mogu biti povremeno ažurirana radi usklađivanja sa izmjenama aplikacije ili propisa. Datum posljednje izmjene naveden je pri vrhu stranice. Značajne izmjene će, gdje je to izvodljivo, biti najavljene korisnicima aplikacije.

10. Kontakt