Last updated 2. studenoga 2026.

Pravila privatnosti

Evidomat je aplikacija za evidenciju radnog vremena: vlasnik firme upisuje svoje radnike, a radnici bilježe dolazak i odlazak na mobitelu ili tabletu. Ova pravila objašnjavaju koje podatke pritom obrađujemo, zašto, tko ih vidi i koja prava imate.

Tko je odgovoran za podatke

Podaci o radnicima i njihovom radnom vremenu: za njih je odgovoran poslodavac, odnosno vlasnik računa (voditelj obrade). Vođenje evidencije radnog vremena zakonska je obveza poslodavca. Poslodavac odlučuje koga upisuje i dužan je radnike obavijestiti o vođenju evidencije.
Evidomat te podatke obrađuje samo po nalogu poslodavca (izvršitelj obrade), samo da bi usluga radila, i ne koristi ih ni za što drugo.
Podaci o računu vlasnika (e-pošta, ime, prijave): za njih smo odgovorni mi.

Koje podatke obrađujemo

Račun vlasnika: e-pošta, ime, naziv firme i postavke evidencije. Lozinku čuvamo samo kao siguran sažetak (hash), nikad kao tekst. Ako se prijavite Google računom, primamo osnovni profil koji Google dijeli.
Radnici: ime i prezime, radno mjesto i, po želji, fotografija. Također po želji vjeroispovijest, samo da bi se radniku priznali vjerski praznici. To je osjetljiv podatak: polje nije obavezno i poslodavac ga smije upisati samo uz pristanak radnika.
Evidencija: datum, vrijeme dolaska i odlaska (kod prekinute smjene i drugog dijela dana), odsutnosti (godišnji odmor, bolovanje, praznik, ostalo) i napomene. Kod bolovanja se bilježi samo da je radnik bio odsutan, nikad dijagnoza. Svaka vlasnikova ispravka vremena ostaje zapisana (staro i novo vrijeme, tko, kada i razlog) i ne može se obrisati.
Mobitel radnika: aplikacija koristi kameru samo za skeniranje QR koda na ulazu i ne sprema nikakve slike. Lokacija se ne prati.
Sigurnosni zapisi: vrijeme prijave, IP adresa i preglednik aktivnih sesija te zapis važnih promjena na računu.
Plaćanje: bilježimo paket i datum do kojeg je usluga plaćena. Podatke o platnim karticama ne primamo i ne čuvamo.
Analitika, samo ako je prihvatite: kako se koriste stranice, uz kolačiće za analitiku.

Zašto ih obrađujemo

Da bi poslodavac mogao voditi evidenciju radnog vremena i pripremiti podatke za obračun plaće, da bi računi bili sigurni, za podršku i za nužne poruke e-poštom (potvrda adrese, nova lozinka, obavijesti o računu i plaćanju). Podatke ne prodajemo, ne koristimo ih za oglašavanje i ne izrađujemo profile radnika.

Tko vidi podatke

Poslodavac vidi podatke svojih radnika. Radnik u aplikaciji vidi svoje bilježenje i ispravke svojih vremena. Nitko drugi od korisnika ne vidi tuđe podatke.
Pružatelji usluga koji za nas obavljaju dio posla: Fly.io (serveri i baza u EU), Tigris (šifrirane sigurnosne kopije baze) i Resend (slanje e-pošte). Smiju ih koristiti samo za tu uslugu.
Naš administrator, samo radi podrške kad to vlasnik zatraži. Svaki takav pristup se bilježi.
Tijela vlasti, samo kad to zakon izričito nalaže.

Koliko dugo ih čuvamo

Dok je račun otvoren. Vlasnik može u svakom trenutku obrisati radnika ili ispraviti zapis. Kad vlasnik obriše račun, svi podaci (računa, radnika i evidencije) trajno se brišu nakon 14 dana. Poslodavac je odgovoran za zakonske rokove čuvanja evidencije: prije brisanja može preuzeti mjesečne preglede (PDF, Excel) i kopiju svih podataka.

Kako ih štitimo

Šifrirana veza (HTTPS), lozinke samo kao sažetak, tajni osobni linkovi radnika, QR kod na ulazu koji se mijenja svakih 30 sekundi, a pristup administraciji imaju samo ovlaštene osobe.

Vaša prava

Vlasnik računa u postavkama računa može preuzeti kopiju svih podataka i obrisati račun, a može tražiti i ispravak.
Radnik zahtjeve za pristup, ispravak ili brisanje svojih podataka upućuje poslodavcu. Ako se javi nama, zahtjev ćemo proslijediti poslodavcu.
Svatko se može obratiti nadzornom tijelu za zaštitu osobnih podataka u svojoj zemlji: Agenciji za zaštitu osobnih podataka (Hrvatska), Agenciji za zaštitu ličnih podataka u BiH, Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Srbija) ili Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama (Crna Gora).

Kolačići

Koristimo samo kolačiće potrebne za prijavu, zaštitu obrazaca i pamćenje jezika. Kolačići za analitiku postavljaju se tek kad ih prihvatite. Svi su navedeni u pravilima o kolačićima.

Promjene ovih pravila

O bitnim promjenama vlasnike računa obavještavamo e-poštom prije nego što stupe na snagu. Datum zadnje promjene piše na vrhu stranice.

Kontakt

Pitanja o ovim pravilima ili o vašim podacima, zahtjevi i prigovori: info@evidomat.com ili 063 527 423. Evidomat razvija i održava kodo.ba.