Politika zasebnosti – TEMPUS by Jurist Soft (iOS)

Datum začetka veljavnosti: 25.08.2026.
Ime aplikacije: TEMPUS BY JURIST SOFT
Različica: 1.2.0+23 (iOS)
Podjetje: Jurist Soft doo Niš, Republika Srbija
Kontakt: kontaktni obrazec na juristsoft.com
URL Politike zasebnosti: https://juristbiro.com/tempus/privacy-policy/ios
Platforma: iOS

Uvod

Ta Politika zasebnosti pojasnjuje, kako Jurist Soft doo Niš, Republika Srbija („mi“, „nas“ ali „naš“) zbira, uporablja, hrani in varuje informacije, ki se obdelujejo prek mobilne aplikacije TEMPUS BY JURIST SOFT za iOS (v nadaljevanju: „TEMPUS“ ali „Aplikacija“).

TEMPUS je poslovna (B2B) aplikacija, namenjena evidenci delovnega časa in prisotnosti zaposlenih. Aplikacijo uporabljajo zaposleni, ki jih je njihov delodajalec registriral v sistem TEMPUS.

Aplikacija ni namenjena širši javnosti niti potrošnikom. Dostop je omogočen izključno pooblaščenim uporabnikom prek njihovega delodajalca.

Besedila obrazložitev dovoljenj (Purpose Strings) in oznake App Privacy

V skladu z zahtevami trgovine Apple App Store TEMPUS prikaže sistemsko pogovorno okno z jasno obrazložitvijo namena, preden zahteva dostop do občutljivih funkcij naprave. Ta besedila (t. i. purpose strings) so opredeljena v konfiguraciji aplikacije in morajo ustrezati dejanskemu ravnanju, opisanemu v tej Politiki zasebnosti:

Aplikacija v trgovini Apple App Store dodatno prikazuje standardizirano oznako o zasebnosti ("App Privacy" / "nutrition label"), ki povzema kategorije podatkov, opisane v tej Politiki zasebnosti (kontaktni podatki, identifikatorji, podatki o lokaciji, podatki, povezani z zdravjem/telesno pripravljenostjo, niso zajeti, diagnostični podatki in podatki o uporabi). Ta oznaka mora v vsakem trenutku ustrezati vsebini te Politike zasebnosti.

2. Podatki, ki jih zbiramo

TEMPUS lahko zbira in obdeluje naslednje kategorije podatkov:

2.1 Podatki za prijavo

Aplikacija obdeluje:

Žeton JWT se uporablja za avtentikacijo uporabnika in vzdrževanje varne komunikacije z zalednim sistemom delodajalca. Žeton za osvežitev se uporablja za obnovitev avtentikacijske seje, ne da bi se uporabnik moral znova prijaviti.

2.2 Identifikator naprave

TEMPUS obdeluje identifikator naprave iOS (identifierForVendor, t. i. IDFV) zaradi povezovanja določenega uporabniškega računa zaposlenega z določeno napravo. IDFV je identifikator, ki ga dodeli operacijski sistem iOS na ravni razvijalca aplikacije (vendor) in se razlikuje od oglaševalskega identifikatorja (IDFA); TEMPUS do IDFA ne dostopa in ga ne uporablja.

Identifikator naprave:

Identifikator naprave se uporablja izključno za potrebe povezovanja naprave z uporabniškim računom, torej da se zagotovi, da lahko do računa zaposlenega dostopajo samo pooblaščene naprave. Ne uporablja se za oglaševanje, profiliranje niti za kakršne koli druge namene.

Poleg tega se na napravi hrani lokalna integritetna zgoščena vrednost (SHA-256 identifikatorja naprave v kombinaciji z identifikatorjem uporabnika) zaradi interne preverbe doslednosti podatkov. Ta zgoščena vrednost se ne prenaša nobenemu strežniku.

2.3 Uporaba kamere

TEMPUS lahko uporablja kamero naprave za dva ločena namena, odvisno od nastavitev delodajalca: (i) skeniranje kode QR, ki jo ustvari terminalna naprava na delovnem mestu, zaradi potrditve prisotnosti — v tem primeru kamera zgolj odčita vsebino kode (lokacijo, čas, zgoščeno vrednost), fotografije ali videoposnetki pa se ne snemajo niti hranijo; in (ii) zajem fotografije selfie zaradi biometrične verifikacije identitete, opisane v točki 2.4 spodaj.

2.4 Biometrični podatki

Odvisno od politike delodajalca in zmožnosti naprave je lahko omogočena biometrična verifikacija. Podprta sta dva načina delovanja:

Način A — prepoznavanje obraza z ML Kit

V tem načinu Aplikacija obdeluje:

Fotografija selfie in face embedding se hranita izključno na napravi uporabnika, šifrirana s šifriranjem AES-256. Ne prenašata se strežniku delodajalca niti kateri koli tretji osebi.

Ob vsaki prijavi prisotnosti (check-in) se prepoznavanje obraza izvede lokalno na napravi. Zalednemu strežniku delodajalca se prenese le rezultat verifikacije (logična vrednost, ki označuje, ali je bila verifikacija uspešno izvedena).

Način B — biometrična avtentikacija operacijskega sistema (prstni odtis / odklepanje z obrazom)

V tem načinu Aplikacija uporablja vgrajeni mehanizem biometrične avtentikacije naprave (kot sta prstni odtis ali odklepanje z obrazom, ki ju zagotavlja operacijski sistem). Aplikacija ne hrani biometrične fotografije niti face embeddinga. Avtentikacijo v celoti upravlja operacijski sistem, Aplikacija pa uporablja samo rezultat avtentikacije (uspeh ali neuspeh).

V obeh načinih se biometrični podatki uporabljajo izključno za preverjanje identitete med evidentiranjem prisotnosti na delu.

2.5 Lokacija GPS

TEMPUS lahko uporablja natančno lokacijo GPS naprave v trenutku, ko uporabnik poskuša evidentirati prijavo ali odjavo z dela, zaradi preverjanja, ali se uporabnik nahaja v dovoljenem delovnem območju, ki ga določi delodajalec. Koordinate GPS se v tem primeru prenesejo zalednemu strežniku delodajalca zaradi preverjanja delovnega območja na strani strežnika.

TEMPUS ne uporablja GPS za neprekinjeno sledenje gibanju zaposlenega in ne zbira lokacije GPS v ozadju, kadar uporabnik ni dejavno sprožil dejanja prijave/odjave. Funkcija prepoznavanja bližine naprav Bluetooth (opisana v točki 2.6) lahko deluje tudi, kadar Aplikacija ni odprta, vendar to samo po sebi ne pomeni pošiljanja koordinat GPS v ozadju.

2.6 Bluetooth in prepoznavanje bližine BLE

TEMPUS lahko uporablja Bluetooth Low Energy (BLE) zaradi prepoznavanja bližine ustreznega svetilnika (naprave beacon), nameščenega na delovni lokaciji, kot tehničnega dokaza, da se naprava uporabnika nahaja v neposredni bližini te lokacije. Ta funkcija lahko deluje tudi, kadar uporabnik Aplikacije dejavno ne uporablja (v ozadju), v obsegu, ki ga dopušča operacijski sistem naprave, in kadar je uporabnik podelil potrebna dovoljenja.

Ko je zaznan ustrezen svetilnik, lahko Aplikacija uporabniku prikaže lokalno obvestilo s ponudbo hitre prijave ali odjave z dela. Med tem zaznavanjem se lokalno obdelujejo izključno tehnični podatki svetilnika (identifikator, vrednosti major/minor, moč signala – RSSI); koordinate GPS se ne zbirajo, niti se ne spremlja neprekinjeno gibanje uporabnika.

2.7 Podatki o delovnem času in prisotnosti

Aplikacija obdeluje podatke o delovnem času in prisotnosti, vključno z:

Ti podatki se lahko začasno hranijo lokalno v čakalni vrsti SQLite brez povezave in se sinhronizirajo z zalednim strežnikom delodajalca, ko internetna povezava postane na voljo. Lokalno shranjeni zapisi brez povezave se samodejno izbrišejo po največ 45 dneh.

2.8 Zahteve uporabnikov

Kadar je to omogočeno s politiko delodajalca, Aplikacija zaposlenim omogoča oddajo različnih zahtev, kot so:

Te zahteve, vključno z vrsto zahteve, razlogom in ustreznimi časovnimi podatki, se prenesejo zalednemu strežniku delodajalca.

2.9 Podatki Firebase Analytics

TEMPUS uporablja Firebase Analytics za zbiranje podatkov o uporabi aplikacije, kot so:

TEMPUS storitvi Firebase Analytics ne posreduje imena in priimka zaposlenega, e-poštnega naslova, evidence delovnega časa, koordinat GPS niti lokalnih biometričnih podatkov. Podatki Firebase Analytics se uporabljajo za izboljšanje stabilnosti, uporabnosti in zmogljivosti Aplikacije ter se ne uporabljajo za oglaševanje niti za trženjsko profiliranje zaposlenih.

2.10 Podatki Firebase Crashlytics

TEMPUS uporablja Firebase Crashlytics za zbiranje poročil o napakah aplikacije, vključno z:

Storitvi Firebase Crashlytics se ne prenašajo podatki, ki bi lahko identificirali uporabnika. Poročila o napakah se uporabljajo izključno za diagnosticiranje in odpravljanje tehničnih težav.

2.11 Sentry (diagnostika napak in spremljanje zmogljivosti)

TEMPUS uporablja Sentry za diagnostiko napak in spremljanje zmogljivosti aplikacije, vključno s funkcijo posnetka poteka uporabe zaslona (session replay). Kamera je v okviru posnetka poteka uporabe izrecno maskirana pred pošiljanjem storitvi Sentry, medtem ko se besedilni vnosi in prikazi slik maskirajo v skladu s privzetim (default) ravnanjem storitve Sentry. Sentry se ne uporablja za oglaševanje niti za sledenje uporabnikom zunaj namena tehnične diagnostike.

2.12 Podatki, ki jih TEMPUS ne zbira

TEMPUS ne dostopa do mikrofona naprave.

TEMPUS ne zbira oglaševalskih identifikatorjev (advertising ID) in jih ne uporablja za oglaševanje.

TEMPUS ne prodaja osebnih podatkov tretjim osebam.

TEMPUS ne uporablja lokacije GPS niti prepoznavanja bližine Bluetooth za neprekinjeno sledenje gibanju uporabnika zunaj namenov, opisanih v točkah 2.5 in 2.6.

Kako uporabljamo vaše podatke

Zbrane podatke uporabljamo za naslednje namene:

Osebnih podatkov ne uporabljamo za namene oglaševanja.

Osebnih podatkov ne prodajamo.

Hramba podatkov in varnost

TEMPUS izvaja tehnične ukrepe za zaščito uporabniških podatkov na napravi:

Komunikacija z zalednim strežnikom delodajalca poteka prek protokola HTTPS. Nešifriran promet HTTP ni dovoljen s konfiguracijo omrežne varnosti Aplikacije.

Dostop do zalednih podatkov je omejen na pooblaščene sisteme in pooblaščene predstavnike delodajalca, v skladu z njihovimi vlogami in ravnmi pooblastil.

Zaledna infrastruktura, ki jo uporablja platforma JuristBiro, katere modul je TEMPUS, se nahaja na strežnikih Amazon Web Services (AWS) v Frankfurtu, Zvezna republika Nemčija. Nemčija je država članica Evropske unije in podpisnica Konvencije Sveta Evrope številka 108 o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov. Skladno s tem se v skladu s 65. členom Zakona o varstvu osebnih podatkov Republike Srbije šteje, da Nemčija zagotavlja primerno raven varstva podatkov, zato prenos podatkov iz Srbije v Nemčijo ne zahteva nobenega posebnega dovoljenja niti dodatnega zaščitnega mehanizma. Če pride do spremembe lokacije strežnikov, bo Uporabnik storitve (delodajalec) pravočasno obveščen, z navedbo ustrezne pravne podlage za tak prenos podatkov.

Čeprav izvajamo ustrezne varnostne ukrepe, nobena metoda elektronskega prenosa ali hrambe podatkov ni popolnoma varna. Neprekinjeno delamo na vzdrževanju in izboljševanju varnosti Aplikacije.

Storitve tretjih oseb

TEMPUS uporablja naslednje storitve tretjih oseb:

Firebase Analytics

Firebase Analytics zagotavlja Google LLC in se uporablja za zbiranje anonimnih podatkov o uporabi Aplikacije zaradi njenega izboljševanja. S storitvijo Firebase Analytics se ne delijo podatki, ki bi lahko identificirali uporabnika.

Firebase Crashlytics

Firebase Crashlytics zagotavlja Google LLC in se uporablja za zbiranje poročil o napakah in tehnične diagnostike. S storitvijo Firebase Crashlytics se ne delijo podatki, ki bi lahko identificirali uporabnika.

Google ML Kit (zaznavanje obrazov)

Google ML Kit se uporablja lokalno na napravi za zaznavanje obrazov med biometrično registracijo in verifikacijo. Obdelava prek ML Kit poteka v celoti na napravi. Biometrični podatki se podjetju Google ne prenašajo.

TensorFlow Lite

Model TensorFlow Lite (MobileFaceNet) se uporablja lokalno na napravi za ustvarjanje podatkov face embedding med biometrično registracijo in verifikacijo. Obdelava poteka v celoti na napravi. Biometrični podatki se ne prenašajo podjetju Google niti kateri koli tretji osebi.

Sentry

Sentry se uporablja za diagnostiko napak in spremljanje zmogljivosti Aplikacije, vključno s funkcijo posnetka poteka uporabe zaslona (session replay) z izrecnim maskiranjem kamere in privzetim (default) maskiranjem besedila in slik, opisano v točki 2.11.

Navedene storitve lahko obdelujejo tehnične podatke v skladu z lastnimi pravili zasebnosti in varnosti ustreznega ponudnika storitve.

TEMPUS ne deli podatkov o delovnem času, biometričnih podatkov niti drugih podatkov, ki bi lahko identificirali uporabnika, s tretjimi osebami za trženjske ali oglaševalske namene.

Podatki o delovnem času se prenašajo izključno zalednemu sistemu delodajalca. Podatki, ki jih obdeluje Aplikacija, se prenašajo ustrezni zaledni infrastrukturi delodajalca zaradi upravljanja evidenc prisotnosti in se ne delijo z drugimi tretjimi osebami.

Vaše pravice

Če se nahajate v Evropski uniji, Evropskem gospodarskem prostoru ali drugi jurisdikciji s podobnimi predpisi o varstvu podatkov, imate lahko naslednje pravice v skladu z veljavnimi predpisi o varstvu podatkov, vključno z GDPR:

Ker se TEMPUS uporablja v okviru delovnega razmerja, lahko z določenimi podatki upravlja vaš delodajalec. Za uveljavljanje svojih pravic se je treba obrniti neposredno na svojega delodajalca.

Kontaktirate nas lahko tudi prek kontaktnega obrazca na juristsoft.com.

Pred ukrepanjem po zahtevi lahko zahtevamo preverjanje vaše identitete.

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje pa v roku 30 (trideset) dni od dneva prejema zahteve, v skladu s 12. členom GDPR in ustreznimi določbami Zakona o varstvu osebnih podatkov Republike Srbije. Ta rok se lahko po potrebi podaljša za dodatna dva meseca, ob upoštevanju zapletenosti in števila zahtev, o čemer vas bomo obvestili z navedbo razlogov za odlog v okviru prvotnega roka 30 dni.

Izbris računa

Aplikacija vsebuje vgrajeno funkcionalnost za oddajo zahteve za izbris računa. Do te možnosti lahko dostopate v nastavitvah Aplikacije. Po potrditvi se zahteva za izbris posreduje zalednemu sistemu delodajalca. O načrtovanem datumu izbrisa boste obveščeni. Zahtevo lahko prekličete, preden je obdelana.

Lokalno shranjeni podatki (žetoni, biometrični podatki in evidence brez povezave) se odstranijo z naprave ob odjavi uporabnika ali ponastavitvi Aplikacije.

Uporabniki, ki so Aplikacijo odstranili ali do nje ne morejo več dostopati, lahko zahtevo za izbris računa in podatkov oddajo prek kontaktnega obrazca na juristsoft.com. Po prejemu zahteve bomo preverili identiteto uporabnika in z ustreznim delodajalcem uskladili postopek izbrisa podatkov.

Hramba podatkov

Osebni podatki se hranijo samo toliko časa, kolikor je potrebno za namene, opisane v tej Politiki zasebnosti.

Evidence delovnega časa in prisotnosti se lahko hranijo v skladu z veljavnimi predpisi s področja dela, računovodstva, davkov in drugih relevantnih področij ter v skladu z internimi pravili hrambe podatkov delodajalca.

Biometrični podatki (fotografija selfie in face embedding) se hranijo lokalno na napravi samo toliko časa, kolikor je potrebno za preverjanje identitete med aktivnim obdobjem biometrične registracije uporabnika. Ob odjavi, ponastavitvi računa ali izrecni zahtevi za izbris se biometrični podatki trajno odstranijo z naprave.

Lokalno shranjene evidence delovnega časa brez povezave se z naprave samodejno izbrišejo po največ 45 dneh.

Lokalno shranjeni podatki (žetoni, podatki o povezavi naprave z računom in biometrični podatki) se odstranijo z naprave, ko se uporabnik odjavi ali ko se Aplikacija ponastavi.

Uporabniki lahko izbris svojih podatkov zahtevajo z uporabo vgrajene funkcionalnosti za izbris računa v Aplikaciji, z obrnitvijo na svojega delodajalca ali prek kontaktnega obrazca na juristsoft.com.

Zasebnost otrok

TEMPUS ni namenjen otrokom. Aplikacija je namenjena izključno zaposlenim, ki jih je registriral njihov delodajalec.

Osebnih podatkov otrok zavestno ne zbiramo. Če izvemo, da so bili prek Aplikacije obdelani podatki otroka, bomo sprejeli ustrezne ukrepe za izbris takih podatkov, razen če je njihova hramba zakonsko obvezna.

Spremembe te Politike zasebnosti

To Politiko zasebnosti lahko občasno posodobimo, da jo uskladimo s spremembami Aplikacije, zakonskimi zahtevami, varnostnimi praksami ali poslovnimi dejavnostmi.

Ko to Politiko zasebnosti posodobimo, bomo spremenili datum začetka veljavnosti, naveden na začetku dokumenta, in posodobili številko različice Politike.

Uporabniki bodo o pomembnih spremembah obveščeni prek zaslona za obveščanje znotraj Aplikacije, ki po vsaki vsebinski spremembi zahteva ponovno sprejetje pogojev. To se posebej nanaša na uvedbo novih metod potrditve prisotnosti (npr. lokacije GPS), ki ne bo aktivirana brez predhodne posodobitve te Politike in ustrezne najave.

Kontakt

Za vsa vprašanja v zvezi s to Politiko zasebnosti ali obdelavo osebnih podatkov nas lahko kontaktirate:

JURIST SOFT DOO NIŠ

Aleksandra Medvedeva bb

18000 Niš

Republika Srbija

Kontaktni obrazec: juristsoft.com/contact

Splet: www.juristsoft.com

URL Politike zasebnosti: https://juristbiro.com/tempus/privacy-policy/ios