|

Izjava o privatnosti

PULSE Imel — Android aplikacija

Verzija: 1.3  |  Datum objave: 29.05.2026.  |  Imel d.o.o. Lukavac

1. Opšte informacije

Ova Izjava o privatnosti opisuje kako kompanija Imel d.o.o. Lukavac (u daljem tekstu: „Imel” ili „mi”), kao izdavalac i developer softverskog rješenja PULSE, obrađuje podatke koji nastaju pri korišćenju Android aplikacije PULSE Imel.

PULSE Imel je poslovna (B2B) aplikacija isključivo namijenjena kompanijama i organizacijama za evidenciju radnog vremena i upravljanje prisustvom zaposlenika. Aplikacija funkcioniše isključivo u okviru poslovne infrastrukture klijenta i zahtijeva aktivnu licencu izdanu od strane Imel d.o.o.

Rukovalac podataka je poslodavac (klijent) koji je sklopio ugovor sa Imelom i koji koristi PULSE sistem za evidenciju događaja. Imel d.o.o. nastupa kao obrađivač podataka koji pruža tehničku platformu za obradu podataka u ime i za račun poslodavca.

2. Koje podatke obrađuje aplikacija

PULSE Imel obrađuje sljedeće kategorije podataka:

2.1 Podaci o identitetu i licenci

  • Ključ licence (License Key) — jedinstveni identifikator koji radnik unosi pri aktivaciji aplikacije, vezan za elektronsku karticu zaposlenika u PULSE sistemu.
  • UID NFC kartice radnika — jedinstveni identifikator NFC kartice (4 ili 7 bajtova) koji se očitava pri prijavi ili odjavi. Kartica ne sadrži biometrijske podatke.

2.2 Podaci o lokaciji (samo za GPS tip uređaja)

  • GPS koordinate (geografska širina i dužina) — prikupljaju se samo kada radnik inicira evidenciju putem GPS uređaja, isključivo za validaciju geofencing zone u trenutku evidencije. Kontinuirano praćenje lokacije nije implementirano.
  • Ako su svi registrovani uređaji u sistemu NFC tipa, GPS koordinate se ne prikupljaju ni za jednu evidenciju.

2.3 Podaci o evidenciji prisustva

  • Vrsta događaja — Ulaz, Izlaz, Pauza, Službeni put ili Automatski događaj.
  • Datum i tačno vrijeme evidencije.
  • Identifikator uređaja i područja na kojima je evidencija obavljena.

2.4 Podaci o prijavi putem NFC uređaja (v1.3)

  • UID NFC fizičkog terminala — aplikacija lokalno provjerava poklapanje očitanog UID-a sa unaprijed poznatim UID-om terminala. UID terminala se ne šalje posebno na server — server prima standardni zahtjev bez GPS koordinata.

2.5 Tehnički podaci uređaja

  • Informacije o Android uređaju relevantne za sigurnosni mehanizam (HMAC-SHA256 potpis zahtjeva, nonce vrijednosti). Ove informacije se ne čuvaju na serveru kao zasebni profil uređaja.

3. Svrha i pravna osnova obrade

Svrha obrade: evidencija radnog vremena i kontrola prisustva zaposlenika, u svrhu ispunjavanja zakonskih i ugovornih obaveza iz radnog odnosa.

Pravna osnova: obrada se vrši na osnovu ugovora o radu između zaposlenika i poslodavca (čl. 6. st. 1. b) GDPR), i/ili na osnovu zakonskih obaveza poslodavca u pogledu evidencije radnog vremena (čl. 6. st. 1. c) GDPR).

4. Primatelji podataka

Podaci evidentirani putem PULSE Imel aplikacije dostupni su isključivo:

  • Ovlaštenim administratorima poslodavca putem PULSE Web aplikacije (dashboard, izvještaji).
  • Imel d.o.o., isključivo za tehničke svrhe (pružanje i održavanje usluge, otklanjanje kvarova). Imel nema pravo koristiti ove podatke za vlastite svrhe.

Podaci se ne dijele sa trećim stranama i ne iznose izvan infrastrukture dogovorene između klijenta i Imela.

5. Sigurnost podataka

Imel d.o.o. implementiralo je odgovarajuće tehničke i organizacijske mjere zaštite:

  • Enkripcija lokalnih podataka: AES-256-GCM — svi podaci pohranjeni na uređaju su enkriptovani.
  • Sigurna komunikacija: HTTPS (TLS) za svu mrežnu komunikaciju između aplikacije i servera.
  • Autentifikacija zahtjeva: HMAC-SHA256 potpis svakog API zahtjeva, sa jednokratnim nonce vrijednostima.
  • Pristup podacima: ograničen na ovlaštene korisnike sa validnom licencom i odgovarajućim korisničkim računom.

6. Zadržavanje podataka

Period zadržavanja podataka o evidenciji prisustva određuje poslodavac (rukovalac podataka) u skladu sa važećim zakonskim propisima i internim politikama. Imel d.o.o. pruža tehničke mogućnosti za brisanje ili arhiviranje podataka, ali ne donosi samostalne odluke o periodu čuvanja.

Lokalni podaci na Android uređaju (cache za offline rad) brišu se pri deaktivaciji licence ili brisanju aplikacije.

7. Prava ispitanika

Zaposlenici čiji se podaci obrađuju imaju, u skladu sa primjenjivim zakonodavstvom o zaštiti podataka, pravo na: pristup, ispravku, brisanje, ograničenje obrade, prigovor na obradu i prenosivost podataka. Ova prava ostvaruju se podnošenjem zahtjeva direktno poslodavcu, koji je rukovalac podataka.

Imel d.o.o. podržava poslodavca u ispunjavanju ovih zahtjeva u mjeri u kojoj je to tehnički moguće.

8. Kolačići i analitika

PULSE Imel Android aplikacija ne koristi kolačiće (cookies) i ne integrira nikakve alate za analitiku trećih strana (Google Analytics, Firebase Analytics i sl.). Aplikacija ne šalje anonimizovane podatke o korišćenju ni Imelu ni bilo kojoj trećoj strani.

9. Djeca

PULSE Imel je isključivo poslovna aplikacija namijenjena punoljetnim zaposlenicima. Nije namijenjena osobama mlađim od 18 godina.

10. Izmjene ove Izjave

Imel d.o.o. može povremeno ažurirati ovu Izjavu o privatnosti. Verzija i datum objave navedeni su u zaglavlju dokumenta. O svim značajnim izmjenama klijenti (poslodavci) bit će obaviješteni putem uobičajenih kanala komunikacije.

11. Kontakt

Za sva pitanja u vezi sa ovom Izjavom o privatnosti i obradom podataka putem PULSE sistema, možete kontaktirati:

Imel d.o.o.
Adresa: Skendera Kulenovića bb, 75300 Lukavac, Bosna i Hercegovina
E-pošta: software@imel.ba
Web: www.imel.ba