Datenschutzerklärung

Diese Erklärung gilt für die Website radnovreme.com und die Web-App „Raspored“ (Manager-Bereich, Mitarbeiterportal, Tablet/Kiosk und NFC-Stempeln). Stand: November 2026.

1. Verantwortlicher

Soft4Tech [Rechtsform, z. B. d.o.o.]
Fruškogorska 1
21000 Novi Sad
Serbien

Vertreten durch: [Geschäftsführer]
Telefon: [Telefonnummer]
E-Mail: [email protected]

Vertreter in der Europäischen Union nach Art. 27 DSGVO: [Name und Anschrift des EU-Vertreters]

Datenschutzbeauftragter: [Name und Kontakt, falls benannt, sonst Absatz entfernen]

2. Hosting

Website und App laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland (EU). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Erfüllung des Vertrags mit unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO).

3. Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: ein Content Delivery Network (CDN) und Schutz vor Angriffen (DDoS-Schutz). Dafür läuft der gesamte Datenverkehr zur Website und App über Server von Cloudflare; dabei werden u. a. IP-Adresse, aufgerufene Adresse, Zeitpunkt und Browser-Angaben verarbeitet. Cloudflare kann technisch notwendige Cookies zur Abwehr von Bots setzen (z. B. „__cf_bm“).

Auf den Formularen für Anmeldung, Registrierung und „Passwort vergessen“ setzen wir Cloudflare Turnstile ein, um automatisierte Anmeldeversuche abzuwehren. Turnstile prüft dazu technische Merkmale des Browsers und die IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Erreichbarkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich bestehen Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Cloudflare.

4. Server-Logfiles und Missbrauchsschutz

Beim Aufruf der Website werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent (Browser und Betriebssystem). Zweck ist die Sicherheit und Stabilität des Betriebs, insbesondere die Abwehr und Aufklärung von Angriffen. Die Logfiles werden nach [14 Tagen] gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

Zum Schutz vor Passwort-Rateversuchen zählen wir fehlgeschlagene Anmeldungen und Anfragen pro IP-Adresse bzw. Konto. Diese Zähler werden nach höchstens 15 Minuten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Kundenkonto (Manager)

Wenn Sie ein Unternehmen registrieren, verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Firmenname, Standorte sowie Ihre Einstellungen in der App. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Daten von Mitarbeitern unserer Kunden (Auftragsverarbeitung)

Unsere Kunden (Restaurants, Cafés, Läden usw.) verwalten in der App Daten ihrer Mitarbeiter. Für diese Daten ist das jeweilige Unternehmen Verantwortlicher; Soft4Tech verarbeitet sie nur in dessen Auftrag und nach dessen Weisung (Auftragsverarbeitung nach Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags [AVV-Vorlage für Kunden bereitstellen]. Als Mitarbeiter wenden Sie sich mit Fragen zu Ihren Daten bitte zuerst an Ihren Arbeitgeber.

Je nachdem, welche Funktionen das Unternehmen nutzt, betrifft das:

• Stammdaten: Name, Position, Standort, Stundenlohn, vertragliche Wochenstunden, Soll-Stunden;
• Dienstplan: Schichten, freie Tage, Urlaub;
• Anträge auf Urlaub, freie Tage oder Krankmeldung (nur Art und Zeitraum, keine Diagnosen) und deren Genehmigung oder Ablehnung;
• Zeiterfassung: Zeitpunkte von Ein- und Ausstempeln, Pausen, Art des Stempelns (NFC-Tag, Tablet mit PIN oder App), abgelehnte Stempelversuche mit Grund;
• Standortprüfung beim Einstempeln: Nur wenn das Unternehmen sie für einen Standort aktiviert hat, fragt der Browser im Moment des Einstempelns einmalig nach der Position (Geolocation, nur mit Ihrer Freigabe im Browser). Die Koordinaten werden nur mit dem Standort verglichen und nicht gespeichert; gespeichert wird höchstens der Hinweis, dass ohne Standort gestempelt wurde. Eine laufende Ortung findet nicht statt;
• NFC-Tags: Kennung und Standort des Tags sowie der Zeitpunkt der letzten Nutzung;
• für den Zugang zum Mitarbeiterportal: optional E-Mail-Adresse und Passwort (als Hash), PIN (als Hash);
• optional ein Profilfoto, das Mitarbeiter selbst oder Manager hochladen;
• E-Mails an Mitarbeiter, z. B. Einladung, Passwort-Link, Entscheidung über Anträge, Dienstplan.

Soft4Tech hat seinen Sitz in Serbien. Soweit wir für Betrieb und Support aus Serbien auf die in Deutschland gespeicherten Daten zugreifen, ist das eine Übermittlung in ein Drittland; sie erfolgt auf Grundlage von [Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), bitte prüfen].

7. E-Mail-Versand

System-E-Mails (Einladungen, Passwort zurücksetzen, Benachrichtigungen) versenden wir über [SMTP-Anbieter, Name und Sitz]. Unternehmen können in der App einen eigenen SMTP-Server hinterlegen; dann werden ihre E-Mails über diesen Server versendet, für den das Unternehmen selbst verantwortlich ist.

8. Cookies und lokale Speicherung

Technisch notwendig und ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• Cookie „sid“: hält Sie nach der Anmeldung angemeldet. Es ist „HttpOnly“ (für Skripte nicht lesbar), enthält nur eine zufällige Sitzungskennung und läuft nach 30 Tagen bzw. beim Abmelden ab;
• Local Storage im Browser: „theme“ (helles/dunkles Design), „lang“ (Sprache), „consent“ (Ihre Cookie-Auswahl mit Zeitpunkt) sowie Anzeige-Einstellungen in der App. Diese Werte verlassen Ihr Gerät nicht;
• ein Service Worker speichert Dateien der App auf Ihrem Gerät, damit sie schneller lädt.

Alles Weitere setzen wir nur mit Ihrer Einwilligung ein (siehe Abschnitt 9).

9. Google Tag Manager und Google Analytics 4 (nur mit Einwilligung)

Wir verwenden den Google Tag Manager (ebenfalls Google Ireland Limited). Er ist ein Werkzeug, mit dem wir Tags wie Google Analytics auf der Website verwalten; er wird erst geladen, wenn Sie der Kategorie „Statistik“ oder „Marketing“ zustimmen. Der Tag Manager selbst setzt keine Cookies, verarbeitet aber beim Laden Ihre IP-Adresse.

Wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, nutzen wir auf der Website Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wertet aus, wie die Website genutzt wird (aufgerufene Seiten, Verweildauer, Gerät, ungefähre Region). Dafür setzt Google Cookies („_ga“, „_ga_…“, Laufzeit bis zu 2 Jahre).

Wir verwenden den Google Consent Mode v2 im Basis-Modus: Vor Ihrer Einwilligung wird kein Google-Skript geladen und keine Anfrage an Google gesendet. In Google Analytics 4 werden IP-Adressen nicht gespeichert; sie werden nur gekürzt bzw. zur Ableitung des ungefähren Standorts verwendet und dann verworfen. Die Daten werden nach [2 oder 14 Monaten, wie in GA4 eingestellt] gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Die Kategorie „Marketing“ steuert die Consent-Signale für Werbung (ad_storage, ad_user_data, ad_personalization). Derzeit setzen wir keine Werbe-Tags ein.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Seitenfuß.

10. Schriftarten

Die Schriftarten (IBM Plex) liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

11. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Kontodaten speichern wir für die Dauer des Vertrags; nach Kündigung löschen wir sie innerhalb von [30 Tagen], soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Daten von Mitarbeitern löscht das Unternehmen in der App selbst oder wir löschen sie auf seine Weisung. Fristen für Logfiles und Analytics: siehe oben.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Schreiben Sie dazu an [email protected].

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. In Serbien ist der Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti zuständig.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling. Warnungen im Dienstplan (z. B. zu kurze Ruhezeit) sind Hinweise für den Manager, keine Entscheidungen.

15. Verschlüsselung und Änderungen

Die Verbindung zu Website und App ist per TLS (HTTPS) verschlüsselt. Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026

Privacy policy

This English translation is provided for convenience. Only the German version is legally binding.

This policy covers the website radnovreme.com and the web app “Raspored” (manager area, employee portal, tablet/kiosk and NFC clock-in). Last updated: November 2026.

1. Controller

Soft4Tech [legal form, e.g. d.o.o.]
Fruškogorska 1
21000 Novi Sad
Serbia

Represented by: [managing director]
Phone: [phone number]
E-mail: [email protected]

Representative in the European Union under Art. 27 GDPR: [name and address of the EU representative]

Data protection officer: [name and contact if appointed, otherwise remove]

2. Hosting

The website and app run on servers of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. The servers are located in Germany (EU). We have a data processing agreement (DPA) with Hetzner under Art. 28 GDPR. The legal basis is our legitimate interest in secure and reliable operation (Art. 6(1)(f) GDPR) or performance of the contract with our customers (Art. 6(1)(b) GDPR).

3. Cloudflare

We use services of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: a content delivery network (CDN) and protection against attacks (DDoS protection). All traffic to the website and app passes through Cloudflare’s servers, which process data such as IP address, requested address, time and browser details. Cloudflare may set technically necessary cookies to fend off bots (e.g. “__cf_bm”).

On the sign-in, sign-up and “forgot password” forms we use Cloudflare Turnstile to block automated login attempts. Turnstile checks technical characteristics of the browser and the IP address.

The legal basis is our legitimate interest in the security and availability of our service (Art. 6(1)(f) GDPR). Data may be transferred to the USA. Cloudflare is certified under the EU-US Data Privacy Framework (European Commission adequacy decision, Art. 45 GDPR); standard contractual clauses in Cloudflare’s DPA apply in addition.

4. Server log files and abuse protection

When you visit the website, data sent by your browser is recorded automatically: IP address, date and time, requested address (URL), HTTP status code, amount of data transferred, referrer and user agent (browser and operating system). The purpose is secure and stable operation, in particular preventing and investigating attacks. Log files are deleted after [14 days] unless needed to investigate a specific incident.

To protect against password guessing, we count failed sign-ins and requests per IP address or account. These counters are deleted automatically after 15 minutes at most.

The legal basis is Art. 6(1)(f) GDPR.

5. Customer account (managers)

When you register a business, we process your name, e-mail address, password (stored only as a hash), business name, locations and your settings in the app. The legal basis is performance of the contract (Art. 6(1)(b) GDPR).

6. Data of our customers’ employees (processing on behalf)

Our customers (restaurants, cafés, shops, etc.) manage their employees’ data in the app. For this data, the business is the controller; Soft4Tech processes it only on the business’s behalf and instructions (processing under Art. 28 GDPR) based on a data processing agreement [provide a DPA template for customers]. If you are an employee, please contact your employer first with questions about your data.

Depending on the features the business uses, this covers:

• basic data: name, position, location, hourly rate, contracted weekly hours, target hours;
• schedule: shifts, days off, vacation;
• requests for vacation, days off or sick leave (type and period only, no diagnoses) and their approval or rejection;
• time tracking: clock-in and clock-out times, breaks, how you clocked in (NFC tag, tablet with PIN or app), rejected clock-in attempts with the reason;
• location check at clock-in: only if the business has enabled it for a location, the browser asks once for your position at the moment you clock in (geolocation, only with your permission in the browser). The coordinates are only compared with the location and are not stored; at most we store a note that you clocked in without a location. There is no ongoing tracking;
• NFC tags: tag ID and location and the time it was last used;
• for access to the employee portal: optionally e-mail address and password (as a hash), PIN (as a hash);
• optionally a profile photo uploaded by the employee or a manager;
• e-mails to employees, e.g. invitation, password link, decisions on requests, schedule.

Soft4Tech is based in Serbia. Where we access the data stored in Germany from Serbia for operation and support, this is a transfer to a third country; it is based on [EU standard contractual clauses (Art. 46(2)(c) GDPR), please check].

7. Sending e-mails

We send system e-mails (invitations, password resets, notifications) via [SMTP provider, name and location]. Businesses can configure their own SMTP server in the app; their e-mails are then sent through that server, for which the business itself is responsible.

8. Cookies and local storage

Technically necessary and used without consent (§ 25(2) no. 2 TDDDG, Art. 6(1)(b) and (f) GDPR):

• cookie “sid”: keeps you signed in. It is “HttpOnly” (not readable by scripts), contains only a random session ID and expires after 30 days or when you sign out;
• local storage in the browser: “theme” (light/dark), “lang” (language), “consent” (your cookie choice with time stamp) and display settings in the app. These values never leave your device;
• a service worker stores the app’s files on your device so it loads faster.

Anything else is used only with your consent (see section 9).

9. Google Tag Manager and Google Analytics 4 (only with consent)

We use Google Tag Manager (also Google Ireland Limited), a tool for managing tags such as Google Analytics on the website. It is only loaded after you agree to the “Statistics” or “Marketing” category. Tag Manager itself sets no cookies, but it processes your IP address when it loads.

If you agree to the “Statistics” category in the cookie banner, we use Google Analytics 4 on the website, provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Google Analytics measures how the website is used (pages viewed, time on page, device, approximate region). Google sets cookies for this (“_ga”, “_ga_…”, lifetime up to 2 years).

We use Google Consent Mode v2 in basic mode: before you consent, no Google script is loaded and no request is sent to Google. Google Analytics 4 does not store IP addresses; they are only shortened or used to derive the approximate location and then discarded. The data is deleted after [2 or 14 months, as set in GA4].

The legal basis is your consent (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). Data may be transferred to Google LLC in the USA; Google is certified under the EU-US Data Privacy Framework (Art. 45 GDPR). We have a data processing agreement with Google.

The “Marketing” category controls the consent signals for advertising (ad_storage, ad_user_data, ad_personalization). We do not currently use any advertising tags.

You can withdraw or change your consent at any time with effect for the future via the “Cookie settings” link in the footer.

10. Fonts

The fonts (IBM Plex) are hosted on our own server. Loading the page makes no connection to Google Fonts or any other font provider.

11. Contact by e-mail

If you e-mail us, we process your details to answer your request (Art. 6(1)(b) GDPR where it relates to a contract, otherwise (f)).

12. Retention

We keep personal data only as long as needed for the purpose. Account data is kept for the duration of the contract; after termination we delete it within [30 days] unless statutory retention obligations apply. Employee data is deleted by the business in the app or by us on its instructions. Periods for log files and analytics: see above.

13. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent at any time (Art. 7(3)); this does not affect the lawfulness of processing before the withdrawal. Write to [email protected].

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the EU member state where you live or work. In Serbia, the competent authority is the Commissioner for Information of Public Importance and Personal Data Protection (Poverenik).

14. No automated decision-making

We do not make automated decisions within the meaning of Art. 22 GDPR and do not carry out profiling. Warnings in the schedule (e.g. rest period too short) are hints for the manager, not decisions.

15. Encryption and changes

Connections to the website and app are encrypted with TLS (HTTPS). We update this policy when our service or the law changes. The version published here applies.

Last updated: November 2026

Zaštita podataka

Ovaj prevod služi za lakše razumijevanje. Pravno je obavezujuća samo njemačka verzija.

Ova izjava važi za sajt radnovreme.com i veb aplikaciju „Raspored“ (dio za menadžere, portal radnika, tablet/kiosk i prijavu preko NFC pločica). Stanje: novembar 2026.

1. Rukovalac

Soft4Tech [pravna forma, npr. d.o.o.]
Fruškogorska 1
21000 Novi Sad
Srbija

Zastupnik: [direktor]
Telefon: [broj telefona]
E-mail: [email protected]

Predstavnik u Evropskoj uniji prema čl. 27 GDPR: [ime i adresa predstavnika u EU]

Lice za zaštitu podataka: [ime i kontakt ako je imenovano, inače obrisati]

2. Hosting

Sajt i aplikacija rade na serverima firme Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Njemačka. Serveri su u Njemačkoj (EU). Sa firmom Hetzner imamo ugovor o obradi podataka (AVV) prema čl. 28 GDPR. Pravni osnov je naš legitimni interes za bezbjedan i pouzdan rad (čl. 6 st. 1 tač. f GDPR), odnosno izvršenje ugovora sa korisnicima (čl. 6 st. 1 tač. b GDPR).

3. Cloudflare

Koristimo usluge firme Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD: mrežu za isporuku sadržaja (CDN) i zaštitu od napada (DDoS zaštita). Sav saobraćaj ka sajtu i aplikaciji prolazi kroz Cloudflare servere, koji obrađuju npr. IP adresu, traženu adresu, vrijeme i podatke o browseru. Cloudflare može postaviti tehnički neophodne kolačiće za odbranu od botova (npr. „__cf_bm“).

Na formama za prijavu, registraciju i „Zaboravljena lozinka“ koristimo Cloudflare Turnstile da bismo spriječili automatske pokušaje prijave. Turnstile provjerava tehničke osobine browsera i IP adresu.

Pravni osnov je naš legitimni interes za bezbjednost i dostupnost usluge (čl. 6 st. 1 tač. f GDPR). Podaci se mogu prenijeti u SAD. Cloudflare je sertifikovan prema okviru EU-US Data Privacy Framework (odluka Evropske komisije o adekvatnosti, čl. 45 GDPR); dodatno važe standardne ugovorne klauzule iz ugovora o obradi sa firmom Cloudflare.

4. Log fajlovi servera i zaštita od zloupotrebe

Pri posjeti sajtu automatski se bilježe podaci koje šalje browser: IP adresa, datum i vrijeme, tražena adresa (URL), HTTP status, količina prenesenih podataka, referrer i user agent (browser i operativni sistem). Svrha je bezbjedan i stabilan rad, posebno sprečavanje i istraživanje napada. Log fajlovi se brišu nakon [14 dana], osim ako su potrebni za istraživanje konkretnog incidenta.

Radi zaštite od pogađanja lozinke brojimo neuspjele prijave i zahtjeve po IP adresi ili nalogu. Ovi brojači se automatski brišu nakon najviše 15 minuta.

Pravni osnov je čl. 6 st. 1 tač. f GDPR.

5. Nalog korisnika (menadžeri)

Kad registruješ firmu, obrađujemo ime, e-mail adresu, lozinku (čuva se samo kao hash), naziv firme, objekte i tvoja podešavanja u aplikaciji. Pravni osnov je izvršenje ugovora (čl. 6 st. 1 tač. b GDPR).

6. Podaci radnika naših korisnika (obrada po nalogu)

Naši korisnici (restorani, kafići, prodavnice itd.) u aplikaciji vode podatke svojih radnika. Za te podatke rukovalac je firma; Soft4Tech ih obrađuje samo u njeno ime i po njenim uputstvima (obrada prema čl. 28 GDPR) na osnovu ugovora o obradi [pripremiti šablon ugovora o obradi za korisnike]. Ako si radnik, s pitanjima o svojim podacima obrati se prvo poslodavcu.

U zavisnosti od funkcija koje firma koristi, to su:

• osnovni podaci: ime, pozicija, objekat, satnica, ugovoreni sedmični sati, norma;
• raspored: smjene, slobodni dani, godišnji odmor;
• zahtjevi za godišnji, slobodan dan ili bolovanje (samo vrsta i period, bez dijagnoza) i njihovo odobravanje ili odbijanje;
• evidencija dolazaka: vrijeme prijave i odjave sa smjene, pauze, način prijave (NFC pločica, tablet sa PIN-om ili aplikacija), odbijeni pokušaji prijave sa razlogom;
• provjera lokacije pri prijavi na smjenu: samo ako ju je firma uključila za objekat, browser u trenutku prijave jednom traži tvoju poziciju (geolokacija, samo uz tvoju dozvolu u browseru). Koordinate se samo porede sa lokacijom objekta i ne čuvaju se; najviše se sačuva napomena da je prijava bila bez lokacije. Nema stalnog praćenja;
• NFC pločice: oznaka i lokacija pločice i vrijeme posljednjeg korišćenja;
• za pristup portalu radnika: opciono e-mail adresa i lozinka (kao hash), PIN (kao hash);
• opciono profilna fotografija koju postavi radnik ili menadžer;
• e-mailovi radnicima, npr. pozivnica, link za lozinku, odluka o zahtjevu, raspored.

Soft4Tech ima sjedište u Srbiji. Kad za potrebe rada i podrške iz Srbije pristupamo podacima koji se čuvaju u Njemačkoj, to je prenos u treću zemlju; on se zasniva na [standardnim ugovornim klauzulama EU (čl. 46 st. 2 tač. c GDPR), provjeriti].

7. Slanje e-mailova

Sistemske e-mailove (pozivnice, reset lozinke, obavještenja) šaljemo preko [SMTP provajder, naziv i sjedište]. Firme u aplikaciji mogu podesiti sopstveni SMTP server; tada se njihovi e-mailovi šalju preko tog servera, za koji je odgovorna sama firma.

8. Kolačići i lokalno skladištenje

Tehnički neophodno i bez saglasnosti (§ 25 st. 2 br. 2 TDDDG, čl. 6 st. 1 tač. b i f GDPR):

• kolačić „sid“: drži te prijavljenim. „HttpOnly“ je (skripte ga ne mogu čitati), sadrži samo nasumičnu oznaku sesije i ističe nakon 30 dana ili pri odjavi;
• lokalno skladište browsera: „theme“ (svijetla/tamna tema), „lang“ (jezik), „consent“ (tvoj izbor kolačića sa vremenom) i podešavanja prikaza u aplikaciji. Ove vrijednosti ne napuštaju tvoj uređaj;
• service worker čuva fajlove aplikacije na uređaju da bi se brže učitavala.

Sve ostalo koristimo samo uz tvoju saglasnost (vidi tačku 9).

9. Google Tag Manager i Google Analytics 4 (samo uz saglasnost)

Koristimo Google Tag Manager (takođe Google Ireland Limited), alat kojim upravljamo tagovima kao što je Google Analytics na sajtu. Učitava se tek kad prihvatiš kategoriju „Statistika“ ili „Marketing“. Sam Tag Manager ne postavlja kolačiće, ali pri učitavanju obrađuje tvoju IP adresu.

Ako u banneru za kolačiće prihvatiš kategoriju „Statistika“, na sajtu koristimo Google Analytics 4 firme Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Google Analytics mjeri kako se sajt koristi (posjećene stranice, vrijeme na stranici, uređaj, približna regija). Za to Google postavlja kolačiće („_ga“, „_ga_…“, trajanje do 2 godine).

Koristimo Google Consent Mode v2 u osnovnom režimu: prije tvoje saglasnosti ne učitava se nijedna Google skripta i ne šalje se nijedan zahtjev Google-u. Google Analytics 4 ne čuva IP adrese; one se samo skraćuju, odnosno koriste za određivanje približne lokacije i zatim odbacuju. Podaci se brišu nakon [2 ili 14 mjeseci, kako je podešeno u GA4].

Pravni osnov je tvoja saglasnost (§ 25 st. 1 TDDDG, čl. 6 st. 1 tač. a GDPR). Podaci se mogu prenijeti firmi Google LLC u SAD; Google je sertifikovan prema okviru EU-US Data Privacy Framework (čl. 45 GDPR). Sa firmom Google imamo ugovor o obradi podataka.

Kategorija „Marketing“ upravlja signalima saglasnosti za oglašavanje (ad_storage, ad_user_data, ad_personalization). Trenutno ne koristimo nikakve reklamne tagove.

Saglasnost možeš bilo kad povući ili promijeniti, sa dejstvom ubuduće, preko linka „Podešavanja kolačića“ u podnožju.

10. Fontovi

Fontovi (IBM Plex) se nalaze na našem serveru. Pri učitavanju stranice ne uspostavlja se veza sa Google Fonts niti drugim pružaocima fontova.

11. Kontakt e-mailom

Kad nam pišeš e-mailom, obrađujemo tvoje podatke da bismo odgovorili (čl. 6 st. 1 tač. b GDPR ako se odnosi na ugovor, inače tač. f).

12. Rok čuvanja

Lične podatke čuvamo samo dok su potrebni za svrhu. Podatke naloga čuvamo dok traje ugovor; nakon raskida brišemo ih u roku od [30 dana], osim ako postoji zakonska obaveza čuvanja. Podatke radnika briše firma sama u aplikaciji ili ih mi brišemo po njenom uputstvu. Rokovi za log fajlove i statistiku: vidi gore.

13. Tvoja prava

Imaš pravo na pristup (čl. 15 GDPR), ispravku (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prenosivost podataka (čl. 20) i prigovor na obradu zasnovanu na legitimnom interesu (čl. 21). Saglasnost možeš bilo kad povući (čl. 7 st. 3); to ne utiče na zakonitost obrade do povlačenja. Piši na [email protected].

Imaš i pravo da podneseš pritužbu nadzornom tijelu za zaštitu podataka (čl. 77 GDPR), posebno u državi članici EU u kojoj živiš ili radiš. U Srbiji je nadležan Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.

14. Bez automatizovanog odlučivanja

Ne donosimo automatizovane odluke u smislu čl. 22 GDPR i ne vršimo profilisanje. Upozorenja u rasporedu (npr. prekratak odmor) su napomene za menadžera, a ne odluke.

15. Šifrovanje i izmjene

Veza sa sajtom i aplikacijom je šifrovana TLS-om (HTTPS). Ovu izjavu mijenjamo kad se promijeni naša usluga ili propisi. Važi verzija objavljena ovdje.

Stanje: novembar 2026.