Pravni dokumenti · Poslednja izmena: 10.09.2026

Politika privatnosti

Ova politika objašnjava koje podatke OOUR obrađuje kada koristite mobilnu aplikaciju OOUR, web aplikaciju OOUR ili sajt oour.app, zašto ih obrađuje, sa kim ih deli, koliko dugo ih čuva i koja prava imate. Napisana je za radnike koji koriste mobilnu aplikaciju i za koordinatore i menadžere koji koriste web aplikaciju.

1. Ko obrađuje vaše podatke

OOUR je proizvod firme KYUBIX DOO BEOGRAD, Bulevar kralja Aleksandra 314, Beograd, Republika Srbija, matični broj 22188933, PIB 115653879 (u nastavku „OOUR" ili „mi").

Kada koristite OOUR kao radnik, koordinator ili menadžer, to radite jer vas je angažovala ili zaposlila firma koja koristi OOUR (u nastavku „Firma"). Nalog ne otvarate sami: otvara ga Firma i šalje vam pozivnicu na broj telefona. Kod koji dobijate porukom služi samo za potvrdu da je broj vaš. Za podatke o vašem radu, rasporedu, prisustvu i satima Firma je rukovalac podataka: ona odlučuje zašto i kako se ti podaci obrađuju. OOUR je obrađivač koji te podatke obrađuje po nalogu Firme, na osnovu ugovora o obradi podataka koji ima sa svakom Firmom.

Za podatke koji su potrebni da bi platforma radila nezavisno od pojedinačne Firme (vaš profil za prijavu, broj telefona i njegova istorija, uređaji i sesije, bezbednosni zapisi) OOUR je rukovalac. Isti profil vam omogućava da vas kasnije angažuje druga Firma bez ponovnog unosa podataka.

Kontakt za sva pitanja o podacima: privatnost@oour.app.

2. Koje podatke obrađujemo

Radnik (mobilna aplikacija)

Koordinator i menadžer (web aplikacija)

Šta ne prikupljamo. Ne čitamo kontakte, kalendar, galeriju ni druge aplikacije na uređaju. Ne koristimo prepoznavanje lica. Ne prikupljamo lokaciju van prozora iz sekcije 3. Ne koristimo reklamne ni analitičke alate za praćenje ponašanja. Radnik nigde u aplikaciji ne vidi svoju satnicu ni iznose.

3. Lokacija: kada se prati i kada ne

Ovo je tekst koji aplikacija prikazuje pre nego što zatraži sistemsku dozvolu za lokaciju, i ovde ga ponavljamo doslovno:

Detaljno:

• Pre smene. Od 60 minuta pre planiranog početka, na svakih 10 minuta, da bi se rano video dolazak.
• Tokom smene. Od planiranog početka do kraja, na svakih 10 minuta. Iz ovih podataka se računa realno odrađeno vreme.
• Posle smene. Samo ako se sami niste prijavili za odlazak: na svakih 30 minuta, dok vas prva provera ne zatekne van zone, kada sistem sam beleži odlazak.
• Krajnji limit. Najkasnije 16 sati od planiranog početka praćenje se bezuslovno gasi.
• Odmah po vašoj prijavi odlaska praćenje prestaje.
• Između smena, vikendom, na odmoru i kad nemate zadatak lokacija se ne prikuplja.

Firma može da promeni intervale (10 i 30 minuta) i krajnji limit (16 sati) u svojim podešavanjima. Vrednosti koje važe za vas vidite u aplikaciji, na ekranu „Privatnost i podaci".

Praćenje radi kao servis u prednjem planu koji aplikacija pokreće u trenutku vaše prijave dolaska, dok je ekran otvoren. Na Androidu je to vidljivo kao trajno obaveštenje tokom smene. Aplikacija traži dozvolu za lokaciju „dok se aplikacija koristi", uz nastavak rada u pozadini samo za vreme otvorene smene. Dozvolu „uvek" ne traži.

Ako odbijete lokaciju. Aplikacija i dalje radi u režimu „samo raspored": vidite svoje zadatke i obaveštenja, ali sistem ne može da računa sate automatski, pa ih Firma evidentira ručno. Saglasnost možete da povučete u bilo kom trenutku na ekranu „Privatnost i podaci" ili u podešavanjima telefona.

Lokacija se ne koristi za reklame, profilisanje ni za bilo šta drugo osim provere prisustva na gradilištu i obračuna sati.

4. Fotografija dolaska

Ako Firma uključi obaveznu fotografiju, pri prijavi dolaska snimate fotografiju kamerom. Fotografija služi vizuelnoj proveri od strane koordinatora. Ne koristimo prepoznavanje lica ni bilo kakvu automatsku biometrijsku obradu.

Pre slanja aplikacija uklanja sve metapodatke iz fotografije (model uređaja, GPS iz kamere, vreme kamere). Vreme i lokacija dolaska čuvaju se odvojeno, iz same prijave.

Fotografije se čuvaju šifrovane i brišu se automatski 6 meseci od dana zadatka. Pristup fotografiji imaju samo koordinatori i menadžeri vaše Firme, preko privremenih linkova koji važe 5 minuta.

Prva fotografija dolaska postaje vaša profilna slika u aplikaciji i u web aplikaciji Firme, da bi vas koordinator lakše prepoznao u listi radnika. Uklanjanje profilne slike možete da zatražite e-poštom na privatnost@oour.app; tada se zamenjuje vašim inicijalima.

5. Zašto obrađujemo podatke i na kom osnovu

Povlačenje saglasnosti za lokaciju i fotografiju nema posledice po vaš nalog. Aplikacija tada radi u režimu „samo raspored", a sate evidentira Firma ručno.

Podatke ne koristimo ni za jednu drugu svrhu. Događaji poput prijave van zone ili otkazivanja zadatka beleže se isključivo kao deo evidencije Firme za koju radite i ne koriste se van te Firme.

U tehničke zapise ne ulaze koordinate, brojevi telefona, imena ni sadržaj razloga, samo tehnički identifikatori.

6. Sa kim delimo podatke

Firma koja vas je angažovala. Njeni koordinatori vide raspored, lokaciju tokom smene, prijave, fotografije, sate i korekcije. Njeni menadžeri vide i satnicu i iznose. Listu Firmi koje imaju pristup vašim podacima vidite na ekranu „Privatnost i podaci" u aplikaciji.

Podobrađivači. Ovo su firme koje tehnički omogućavaju rad platforme. Obrađuju podatke isključivo po našem nalogu i ugovorom su obavezane na isti nivo zaštite koji opisuje ova politika:

Nikome ne prodajemo podatke. Ne delimo ih sa oglašivačima. Ne koristimo alate za praćenje između aplikacija.

Državni organi. Podatke otkrivamo samo kad to zakon nalaže, na osnovu važećeg zahteva nadležnog organa, i o tome obaveštavamo Firmu.

Prenos van EU/EEA. Svi podaci se čuvaju u Evropskoj uniji. Prenos ka podobrađivaču sa sedištem van EU/EEA (Švajcarska, Sjedinjene Države) zasniva se na odluci o adekvatnosti ili na standardnim ugovornim klauzulama koje priznaju Zakon o zaštiti podataka o ličnosti Republike Srbije i GDPR.

7. Koliko dugo čuvamo podatke

8. Vaša prava

Po Zakonu o zaštiti podataka o ličnosti Republike Srbije i, gde se primenjuje, GDPR-u, imate pravo:

• na pristup i kopiju svojih podataka, u čitljivom formatu;
• na ispravku netačnih podataka (ime i broj telefona ispravlja Firma, jer ih ona unosi; zahtev joj prosleđujemo);
• na brisanje, u granicama rokova čuvanja obračunske evidencije iz sekcije 7;
• na ograničenje obrade i prigovor, kad se obrada zasniva na legitimnom interesu;
• da povučete saglasnost za lokaciju i fotografiju u bilo kom trenutku, bez uticaja na zakonitost dotadašnje obrade;
• na prenosivost podataka koje ste sami dali;
• na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs), ili nadzornom organu u zemlji vašeg boravišta u Evropskoj uniji.

Kako ostvarujete prava. Kopiju podataka i povlačenje saglasnosti za lokaciju tražite u aplikaciji, na ekranu „Privatnost i podaci". Sve ostalo, uključujući brisanje naloga i uklanjanje profilne slike, tražite e-poštom na privatnost@oour.app. Odgovaramo najkasnije u roku od 30 dana od prijema zahteva. Kopiju podataka dostavljamo u čitljivom obliku (PDF i CSV) na broj telefona ili e-adresu koju potvrdite. Za podatke čiji je rukovalac Firma, zahtev prosleđujemo Firmi i pomažemo joj da ga ispuni u istom roku.

9. Brisanje naloga

Nalog ne otvarate sami, nego ga otvara Firma pozivnicom, pa u aplikaciji nema opcije za brisanje. Brisanje tražite e-poštom na privatnost@oour.app, sa broja telefona ili e-adrese koju ste koristili, uz navođenje broja telefona kojim ste prijavljeni. Pre brisanja potvrđujemo identitet kodom koji šaljemo na taj broj.

Brisanje se završava u roku od 30 dana od potvrde identiteta. U tom roku možete da ga povučete odgovorom na našu poruku.

Šta se briše: profil za prijavu, istorija brojeva telefona, uređaji i tokeni, lokacija i fotografije koje još nisu istekle, profilna slika, jezik i podešavanja.

Šta se zadržava i zašto: prijave dolaska i odlaska, obračunati sati, korekcije i audit trag ostaju kod Firme u rokovima iz sekcije 7, jer su deo njene obračunske dokumentacije koju je zakonom dužna da čuva. U tim zapisima se vaše ime, broj telefona i JMBG zamenjuju internim identifikatorom, tako da Firma zadržava evidenciju sati, a ne vaše lične podatke.

Deaktivacija angažmana od strane Firme nije brisanje naloga: profil ostaje da bi vas druga Firma mogla angažovati istim brojem telefona. Brisanje pokrećete sami.

10. Kako čuvamo podatke

• Sva komunikacija je šifrovana (TLS 1.2 ili noviji).
• Podaci u bazi, fotografije i rezervne kopije šifrovani su u mirovanju ključem kojim upravljamo mi, sa godišnjom rotacijom.
• Lozinke web korisnika i kodovi za prijavu čuvaju se samo kao heš, nikad u čitljivom obliku.
• Pristup produkciji je ograničen po principu najmanjih privilegija, bez direktnog pristupa serverima, uz zapis svakog pristupa koji se čuva godinu dana.
• Fotografijama i izvozima pristupa se preko privremenih linkova (5 minuta za fotografije, 15 minuta za izvoze).
• Podaci svake Firme su strogo odvojeni od drugih Firmi.
• Svi podaci se čuvaju u Evropskoj uniji.

Ako dođe do povrede podataka koja može da ugrozi vaša prava, obaveštavamo Poverenika u roku od 72 sata od saznanja, a vas i vašu Firmu bez odlaganja.

11. Uzrast

OOUR je namenjen radnicima koje Firma angažuje i nije namenjen licima mlađim od 18 godina. Ne prikupljamo svesno podatke lica mlađih od 18 godina. Ako saznamo da smo ih prikupili, brišemo ih i obaveštavamo Firmu.

12. Kolačići i sajt

Sajt oour.app koristi neophodne kolačiće da bi radio i, samo uz vašu saglasnost, statističke kolačiće da bismo videli koje strane se čitaju. Statistički kolačići su isključeni dok ih ne uključite u baneru ili u podešavanjima kolačića. Koje kolačiće koristimo, ko ih postavlja i koliko traju piše u Politici kolačića. Web aplikacija ne koristi kolačiće za praćenje; koristi samo tehnički neophodno skladište u pregledaču za održavanje vaše prijave, koje se briše odjavom.

13. Izmene ove politike

Kad izmenimo politiku, menjamo datum na vrhu strane. O bitnim izmenama obaveštavamo vas u aplikaciji najmanje 15 dana pre nego što stupe na snagu. Prethodne verzije dostupne su na zahtev na privatnost@oour.app.

14. Kontakt

Nadzorni organ: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs