Privacy Policy

Last updated: 21 October 2026

1. About this policy

Soft TLS DOO, company registration number 22032941, tax number (PIB) 114533789 ("Soft TLS", "we") develops and runs the Soft TLS application: the website at app.soft-tls.site and the Soft TLS mobile app for Android and iOS. This policy explains what the application does with personal data, who is responsible for it, who else may receive it, how long it is kept and how you can ask about your own data.

Your employer - the company that gave you your account - decides which data goes into the application and why. Soft TLS processes that data on your employer's instructions and for no purpose of its own. In the words of the data protection law: your employer is the controller and Soft TLS is the processor. A question about why your data is in the application, and a request to correct or delete it, is your employer's decision; Soft TLS helps carry it out.

2. How you get an account

An administrator creates your account, and you activate it yourself through a one-time link that lets you set your password. There is no public sign-up and the application is not open to the public. Every account belongs to a company, and you see the data of the company you are signed in to and nothing else.

3. What the application holds about you

Which of these exist for you depends on what your employer uses and on what your work requires.

Account and sign-in. Name, e-mail address, username, role and permissions, interface language, and the company or companies you work in. Your password is kept only as a hash, never as readable text. If two-factor sign-in is switched on: the method you use, and the devices you marked as trusted (a token, the device label, the IP address, the browser identification and the expiry date).
Personnel records. Employment data, position and workplace, your address (street, city, postal code, country and the period it is valid for), telephone numbers, identity and travel documents, work permits, qualifications, certificates and licences and their expiry dates, training, spoken languages, and equipment issued to you. Where a record requires it, data about a family member (name, relationship, date of birth, and the address where it is part of that record).
Health data. Work accident reports, sick leave, and medical examinations - the type of examination, its date and validity, and its conclusion about your fitness for the job. This is a special category of personal data. It is in the application because occupational safety and labour law require the employer to keep it, and it is visible only to the people your employer gives those rights to.
Working time. Check-in and check-out, shifts, schedules, absences, holidays and overtime. Where your employer uses a check-in that asks for a location, the coordinates (latitude and longitude) of the place where the check-in or check-out was recorded are stored with it. Where your employer uses a check-in photograph, the photograph taken at that moment is stored with it. A check-in made on a wall terminal also records which terminal and which device it came from. An overtime decision records hours and whether they were paid out or kept as a balance, together with a marker for your employer's payroll - never an amount of money.
Work. Work orders and tasks, projects, progress and daily logs, the equipment and resources assigned to you, inspections, and the commercial and partnership records of the companies you work with.
Documents and files. Everything you or your employer uploads: documents, certificates, photographs, risk assessments and training material, with the date, the account that uploaded it and the record it belongs to.
Examinations and training. Questions, answers, results and the time taken, and - where your employer switches that on - the photographs the examination takes while you answer.
Audit trail and logs. Every business change records who made it, when, from which part of the application, and what changed, with the values before and after. Sign-ins, failed sign-ins and sign-outs are recorded with the time, the IP address and the browser identification. Technical error logs may hold the address of the page and the account that met the error.
Devices. For notifications: an installation identifier, the platform, the app version and the notification token of each phone you sign in on. For biometric sign-in: the public key of your phone, its algorithm, where the key is kept, the operating system version and the app version.

4. What the application does not hold

No wage, salary, hourly rate or any other amount of money for your work. An overtime decision holds hours and a payroll marker only.
No video or audio recording of you. An uploaded training video is material, not a recording of a person.
No messages, chat or comments between users: the application has no messaging between people.
No saved searches, no profiling, no advertising, and no measurement of your behaviour. Soft TLS runs no analytics tool - not in the application, not in the mobile app, and not on this page.

5. The Soft TLS mobile app

The app shows the same pages as the website, in its own window. Beside that it uses these services:

Notifications - Firebase Cloud Messaging (Google). So that a notification can reach your phone, Google issues the app an installation identifier and a notification token, and the app sends that token to the site, where it is kept with your account. The text of a notification passes through Google in order to be delivered.
Crash reports - Firebase Crashlytics (Google). When the app crashes or stops responding, a report is sent: the place in the program where it happened, the state of the app, the model and the operating system of the phone, and the identifiers Crashlytics itself issues. A report carries no page content, no message text and no account identification. Google keeps a crash report for 90 days.
Biometric sign-in. If you switch it on, your phone creates a key pair in its own secure storage. The private key never leaves the phone - neither Soft TLS nor anyone else can read it. The site keeps only the public key, and your fingerprint or face is handled by the operating system and is never sent anywhere.
The camera, the location and files. The app asks for these only for the site's own pages: the camera for a photograph or a QR code (the image of a scanned code stays on the phone), the location for a check-in that asks for it, files when a page asks you to attach one. You may refuse each of them in the phone's settings; the page that needs one then says so.
What the app does not do. It has no advertising and no advertising identifier, it measures nothing about how you use it, it does not read your contacts, your messages or your other apps, it tracks no location in the background, and it sends nothing to anyone other than the site and the Google services named here.
The previous version of the app. Until every phone has moved to the in-house app, the earlier version of the Soft TLS app is still in use. It delivers notifications through OneSignal, which receives an opaque identifier of your account for that purpose and nothing else.

Google and OneSignal act for Soft TLS and for your employer in this, and may use what they receive only to deliver the notification or the crash report.

6. Who can see your data

The people in your company whom your employer gives the right to - a manager, a safety officer, a personnel administrator - each only in the part the right covers.
A partner company, where your employer sets up a partnership with it, and only the data that partnership needs.
Soft TLS support, where it is needed to run the service or to fix a fault, and at your employer's request.
A public authority, where the law requires it.

Your data is not sold, is not rented out, and is not handed to anyone for their own purposes.

7. Who processes data for us

Hosting - STRATO. The servers are rented from STRATO, whose data centres are in Germany.
Google - notifications and crash reports of the mobile app (section 5).
OneSignal - notifications of the previous version of the app (section 5).
An artificial intelligence provider - only where your employer switches that on (section 8).

Soft TLS sends e-mail itself, so no third party receives the messages the application sends you. A current list of our processors is available at the address in section 16.

8. Artificial intelligence

The application can use artificial intelligence for two kinds of work, and only where your employer switches it on and enters its own key with the provider:

Reading a document. A document your employer uploads is sent to the provider so that the data from it can be offered for a form; a person checks and confirms the result.
Drafting a safety text. The text of a risk assessment is sent to the provider so that a draft can be offered; a person edits and approves it.

Your employer chooses the provider and the model, from OpenAI, Anthropic, Mistral and Azure OpenAI. The key is kept encrypted and belongs to your employer, so the request is made on your employer's account with that provider. Soft TLS does not use your data to train any model, and no decision about you is made by artificial intelligence: what it offers is a draft a person decides on.

Separately from this, Soft TLS translates the application's own interface with the help of artificial intelligence. That processes the text of the interface - labels, messages, help topics - and no record of yours.

9. Where your data is processed

The application's data stays in the European Union, on the servers in Germany. Google processes the notifications and the crash reports of the mobile app globally, under the agreement it offers for those services. Where your employer switches on artificial intelligence, the chosen provider processes that request where it operates, which may be outside the European Union. Every such transfer rests on the protections the data protection law requires for it.

10. How long it is kept

Data in the application is kept for 10 years, unless your employer's instruction or the law sets a different period for a particular record. The audit trail is kept for the same period, because it is the proof of what happened and who did it. A notification token is kept while your phone stays registered, and is removed when you sign out or uninstall the app. Google keeps a crash report for 90 days.

11. Cookies

The application sets only its own cookies, and only those it needs: the sign-in session, the protection against request forgery, your interface preference, the identifier the mobile app needs for notifications (stls_push, up to 400 days), and - if you use two-factor sign-in and ask for it - the token that marks this device as trusted. There is no advertising cookie, no tracking cookie and no analytics cookie. This policy page itself sets no cookie and loads nothing from any other site.

12. Security

Every connection to the application is encrypted (HTTPS).
A password is kept as a hash; two-factor sign-in is available, and your employer can require it.
A biometric key stays in the phone's own secure storage.
Rights are granted per company and per role, and are checked on the server at every step - not only by hiding a button.
The audit trail records who changed what and when.
A provider key is kept encrypted.

13. Your rights

You have the right to know what data about you exists, to a copy of it, to have an inaccuracy corrected, to deletion, to restriction of processing, to object, and to have your data transferred.

Because your employer is the controller, address your request to your employer, or write to support@soft-tls.com. We answer every request and carry it out together with your employer; where the law requires your employer to keep a record for a period, it is kept for that period, and we will tell you so.

You may also complain to the supervisory authority - in Serbia, the Commissioner for Information of Public Importance and Personal Data Protection.

14. Children

The application is a tool for work. An account is given to an employee or a contractor of a company, and the application is neither intended for nor offered to children.

15. Changes to this policy

A change is published on this page and the date at the top is updated. A change that affects you is also published as a new version of the privacy notice inside the application, which asks you to read and accept it the next time you sign in.

16. Contact

Soft TLS DOO, company registration number 22032941, tax number (PIB) 114533789
E-mail: support@soft-tls.com

Политика приватности

Последња измена: 21. октобар 2026.

1. О овој политици

Soft TLS DOO, матични број 22032941, ПИБ 114533789 („Soft TLS“, „ми“) развија и одржава апликацију Soft TLS: сајт на адреси app.soft-tls.site и мобилну апликацију Soft TLS за Android и iOS. Ова политика објашњава шта апликација ради са подацима о личности, ко је за њих одговоран, ко их још може добити, колико се чувају и како можете да питате за своје податке.

Ваш послодавац - компанија која вам је дала налог - одлучује који подаци улазе у апликацију и зашто. Soft TLS те податке обрађује по упутству вашег послодавца и ни за једну своју сврху. Језиком закона о заштити података о личности: ваш послодавац је руковалац, а Soft TLS је обрађивач. Питање зашто се ваш податак налази у апликацији, као и захтев да се исправи или избрише, одлука је вашег послодавца; Soft TLS помаже да се спроведе.

2. Како се добија налог

Налог вам отвара администратор, а ви га активирате преко једнократног линка на коме постављате своју лозинку. Самосталне, јавне регистрације нема и апликација није отворена за јавност. Сваки налог припада компанији, а ви видите податке компаније у коју сте пријављени и ништа више.

3. Шта апликација чува о вама

Шта од овога постоји за вас зависи од тога шта ваш послодавац користи и шта ваш посао захтева.

Налог и пријава. Име, адреса е-поште, корисничко име, улога и дозволе, језик апликације и компанија или компаније у којима радите. Лозинка се чува само као хеш, никада као читљив текст. Ако је укључена двофакторска пријава: метод који користите и уређаји које сте означили као поверљиве (токен, назив уређаја, IP адреса, идентификација прегледача и датум истека).
Кадровска евиденција. Подаци о радном односу, радно место, ваша адреса (улица, место, поштански број, држава и период важења), број телефона, лична и путна документа, радне дозволе, квалификације, сертификати и лиценце са роком важења, обуке, језици које говорите и опрема која вам је издата. Где евиденција то захтева, и подаци о члану породице (име, однос, датум рођења и адреса када је део те евиденције).
Подаци о здрављу. Пријаве повреда на раду, боловања и лекарски прегледи - врста прегледа, датум и важење, и закључак о способности за посао. То је посебна врста података о личности. У апликацији је зато што закон о безбедности и здрављу на раду и закон о раду захтевају од послодавца да је води, а видљива је само људима којима ваш послодавац додели то право.
Радно време. Пријава и одјава са рада, смене, распореди, одсуства, одмори и прековремени рад. Где ваш послодавац користи пријаву која тражи локацију, уз њу се чувају координате (географска ширина и дужина) места на коме је пријава или одјава забележена. Где послодавац користи фотографију при пријави, уз њу се чува фотографија снимљена у том тренутку. Код пријаве са зидног терминала бележи се и који је терминал, односно уређај, послао пријаву. Одлука о прековременом раду бележи часове и то да ли су исплаћени или остављени као салдо, уз ознаку за обрачун зараде код послодавца - никада новчани износ.
Посао. Радни налози и задаци, пројекти, напредак и дневници градилишта, опрема и ресурси који су вам додељени, прегледи и контроле, као и комерцијална и партнерска евиденција компанија са којима радите.
Документи и фајлови. Све што ви или ваш послодавац отпремите: документи, сертификати, фотографије, процене ризика и материјал за обуку, уз датум, налог који је отпремио и евиденцију којој припада.
Испити и обуке. Питања, одговори, резултати и потрошено време, а где послодавац то укључи и фотографије које испит снима док одговарате.
Ревизорски запис и логови. Свака пословна измена бележи ко ју је направио, када, из ког дела апликације и шта је променио, са вредностима пре и после. Пријаве, неуспеле пријаве и одјаве бележе се са временом, IP адресом и идентификацијом прегледача. Технички логови грешака могу да садрже адресу странице и налог који је на грешку наишао.
Уређаји. За обавештења: идентификатор инсталације, платформа, верзија апликације и токен за обавештења сваког телефона на коме се пријавите. За биометријску пријаву: јавни кључ вашег телефона, његов алгоритам, место где се кључ чува, верзија оперативног система и верзија апликације.

4. Шта апликација не чува

Ниједну зараду, плату, цену часа ни било какав новчани износ за ваш рад. Одлука о прековременом раду садржи само часове и ознаку за обрачун.
Никакав видео ни аудио снимак вас као особе. Отпремљени видео за обуку је материјал, а не снимак особе.
Никакве поруке, чет ни коментаре између корисника: апликација нема дописивање између људи.
Никакве сачуване претраге, никакво профилисање, никакве рекламе и никакво мерење вашег понашања. Soft TLS не користи ниједан алат за аналитику - ни у апликацији, ни у мобилној апликацији, ни на овој страници.

5. Мобилна апликација Soft TLS

Апликација приказује исте странице као и сајт, у свом прозору. Поред тога користи ове услуге:

Обавештења - Firebase Cloud Messaging (Google). Да би обавештење могло да стигне до вашег телефона, Google апликацији издаје идентификатор инсталације и токен за обавештења, а апликација тај токен шаље сајту, где се чува уз ваш налог. Текст обавештења пролази кроз Google да би био достављен.
Пријаве падова - Firebase Crashlytics (Google). Када апликација падне или престане да одговара, шаље се пријава: место у програму на коме се то догодило, стање апликације, модел и оперативни систем телефона и идентификатори које Crashlytics сам издаје. Пријава не носи садржај страница, текст порука ни идентификацију налога. Google пријаву пада чува 90 дана.
Биометријска пријава. Ако је укључите, ваш телефон у свом заштићеном складишту прави пар кључева. Приватни кључ никада не напушта телефон - ни Soft TLS ни било ко други не може да га прочита. Сајт чува само јавни кључ, а ваш отисак прста или лице обрађује оперативни систем телефона и никуда се не шаље.
Камера, локација и фајлови. Апликација их тражи само за странице самог сајта: камеру за фотографију или QR код (слика скенираног кода остаје на телефону), локацију за пријаву која је тражи, фајлове када страница тражи прилог. Свако од тих одобрења можете одбити у подешавањима телефона; страница којој је одобрење потребно вам то тада и каже.
Шта апликација не ради. Нема рекламе ни рекламни идентификатор, не мери како је користите, не чита ваше контакте, поруке ни друге апликације, не прати локацију у позадини и не шаље ништа никоме осим сајту и овде наведеним услугама компаније Google.
Претходна верзија апликације. Док сви телефони не пређу на нову апликацију, у употреби је и ранија верзија апликације Soft TLS. Она обавештења доставља преко услуге OneSignal, која за ту сврху добија непрозирни идентификатор вашег налога и ништа друго.

Google и OneSignal у овоме поступају за Soft TLS и за вашег послодавца, а оно што добију смеју да употребе само за достављање обавештења или пријаве пада.

6. Ко може да види ваше податке

Људи у вашој компанији којима ваш послодавац додели право - руководилац, лице за безбедност и здравље на раду, кадровски администратор - свако само у делу који то право покрива.
Партнерска компанија, када ваш послодавац са њом успостави партнерство, и то само подаци који су том партнерству потребни.
Подршка компаније Soft TLS, када је то потребно за одржавање услуге или за исправку грешке, и по захтеву вашег послодавца.
Државни орган, када закон то захтева.

Ваши подаци се не продају и не предају никоме за његове сопствене сврхе.

7. Ко за нас обрађује податке

Хостинг - STRATO. Сервери су закупљени од компаније STRATO, чији су дата центри у Немачкој.
Google - обавештења и пријаве падова мобилне апликације (одељак 5).
OneSignal - обавештења претходне верзије апликације (одељак 5).
Провајдер вештачке интелигенције - само када ваш послодавац то укључи (одељак 8).

Soft TLS е-пошту шаље сам, тако да ниједно треће лице не добија поруке које вам апликација шаље. Важећи списак наших обрађивача можете добити на адреси из одељка 16.

8. Вештачка интелигенција

Апликација вештачку интелигенцију може да користи за две врсте посла, и то само када ваш послодавац то укључи и унесе свој кључ код провајдера:

Читање документа. Документ који ваш послодавац отпреми шаље се провајдеру да би подаци из њега могли да се предложе у обрасцу; резултат проверава и потврђује човек.
Израда нацрта текста о безбедности. Текст процене ризика шаље се провајдеру да би се предложио нацрт; нацрт уређује и одобрава човек.

Провајдера и модел бира ваш послодавац, међу OpenAI, Anthropic, Mistral и Azure OpenAI. Кључ се чува шифровано и припада вашем послодавцу, па се упит шаље на његов рачун код тог провајдера. Soft TLS ваше податке не користи за обучавање ниједног модела, а ниједну одлуку о вама не доноси вештачка интелигенција: оно што она предложи јесте нацрт о коме одлучује човек.

Независно од овога, Soft TLS уз помоћ вештачке интелигенције преводи сам кориснички интерфејс апликације. То обрађује текст интерфејса - натписе, поруке и теме помоћи - а ниједну вашу евиденцију.

9. Где се ваши подаци обрађују

Подаци апликације остају у Европској унији, на серверима у Немачкој. Google обавештења и пријаве падова мобилне апликације обрађује глобално, на основу уговора који за те услуге нуди. Када ваш послодавац укључи вештачку интелигенцију, изабрани провајдер тај упит обрађује тамо где послује, што може да буде и изван Европске уније. Сваки такав пренос почива на заштити коју за њега захтева закон о заштити података о личности.

10. Колико се подаци чувају

Подаци у апликацији чувају се 10 година, осим ако упутство вашег послодавца или закон за одређену евиденцију не одреди други рок. Ревизорски запис чува се исто толико, јер је он доказ шта се догодило и ко је то учинио. Токен за обавештења чува се док је ваш телефон регистрован, а брише се када се одјавите или уклоните апликацију. Google пријаву пада чува 90 дана.

11. Колачићи

Апликација поставља само своје колачиће и само оне који су јој потребни: сесију пријаве, заштиту од подметнутог захтева, ваше подешавање интерфејса, идентификатор који мобилној апликацији треба за обавештења (stls_push, до 400 дана) и - ако користите двофакторску пријаву и то затражите - токен који овај уређај означава као поверљив. Нема ниједног рекламног колачића, ниједног колачића за праћење и ниједног за аналитику. Ова страница политике не поставља ниједан колачић и не учитава ништа са другог сајта.

12. Безбедност

Свака веза са апликацијом је шифрована (HTTPS).
Лозинка се чува као хеш; двофакторска пријава је доступна и ваш послодавац може да је захтева.
Биометријски кључ остаје у заштићеном складишту телефона.
Права се дају по компанији и по улози и проверавају се на серверу у сваком кораку - не само сакривањем дугмета.
Ревизорски запис бележи ко је шта и када изменио.
Кључ провајдера чува се шифровано.

13. Ваша права

Имате право да знате који подаци о вама постоје, да добијете њихову копију, да се нетачан податак исправи, да се подаци избришу, да се обрада ограничи, да изнесете противљење и да се ваши подаци пренесу.

Пошто је ваш послодавац руковалац, захтев упутите послодавцу или пишите на support@soft-tls.com. Одговарамо на сваки захтев и спроводимо га заједно са вашим послодавцем; где закон од послодавца захтева да евиденцију чува одређени рок, она се чува тај рок и то ћемо вам рећи.

Притужбу можете да поднесете и надзорном органу - у Србији Поверенику за информације од јавног значаја и заштиту података о личности.

14. Деца

Апликација је алат за рад. Налог се даје запосленом или сараднику компаније, а апликација није намењена ни понуђена деци.

15. Измене ове политике

Измена се објављује на овој страници, а датум на врху се ажурира. Измена која вас се тиче објављује се и као нова верзија обавештења о заштити података у самој апликацији, која вас при следећој пријави тражи да је прочитате и прихватите.

16. Контакт

Soft TLS DOO, матични број 22032941, ПИБ 114533789
Е-пошта: support@soft-tls.com

Politika privatnosti

Posljednja izmjena: 21. oktobar 2026.

1. O ovoj politici

Soft TLS DOO, matični broj 22032941, poreski broj (PIB) 114533789 ("Soft TLS", "mi") razvija i upravlja aplikacijom Soft TLS: internet stranicom na adresi app.soft-tls.site i mobilnom aplikacijom Soft TLS za Android i iOS. Ova politika objašnjava šta aplikacija radi sa ličnim podacima, ko je za njih odgovoran, ko ih još može primiti, koliko dugo se čuvaju i kako možete tražiti informacije o svojim podacima.

Vaš poslodavac – kompanija koja vam je dodijelila nalog – odlučuje koji se podaci unose u aplikaciju i zašto. Soft TLS obrađuje te podatke po uputstvu vašeg poslodavca i ni u koju svrhu svoju. Riječima zakona o zaštiti podataka: vaš poslodavac je kontrolor, a Soft TLS je obrađivač. Pitanje zašto su vaši podaci u aplikaciji, kao i zahtjev da se oni isprave ili obrišu, odluka je vašeg poslodavca; Soft TLS pomaže da se ona sprovede.

2. Kako dobijate nalog

Administrator kreira vaš nalog, a vi ga sami aktivirate putem jednokratnog linka koji vam omogućava da postavite lozinku. Nema javne registracije, a aplikacija nije otvorena za javnost. Svaki nalog pripada jednoj kompaniji, a vi vidite podatke kompanije u koju ste prijavljeni i ništa drugo.

3. Šta aplikacija čuva o vama

Koji od ovih podataka postoje za vas zavisi od toga šta vaš poslodavac koristi i šta traži vaš posao.

Nalog i prijava. Ime, adresa e-pošte, korisničko ime, uloga i prava, jezik interfejsa i kompanija ili kompanije u kojima radite. Vaša lozinka se čuva samo kao heš, nikada kao čitljiv tekst. Ako je uključena dvofaktorska prijava: način koji koristite i uređaji koje ste označili kao pouzdane (token, naziv uređaja, IP adresa, identifikacija pregledača i datum isteka).
Kadrovska evidencija. Podaci o zaposlenju, pozicija i mjesto rada, vaša adresa (ulica, grad, poštanski broj, država i period u kojem važi), telefonski brojevi, lični dokumenti i putne isprave, radne dozvole, kvalifikacije, potvrde i licence i njihovi datumi isteka, obuke, jezici kojima govorite i oprema koja vam je zadužena. Kada evidencija to zahtijeva, podaci o članu porodice (ime, srodstvo, datum rođenja i adresa, u mjeri u kojoj je ona dio te evidencije).
Zdravstveni podaci. Izvještaji o povredama na radu, bolovanja i ljekarski pregledi – vrsta pregleda, njegov datum i važnost te zaključak o vašoj sposobnosti za posao. Ovo je posebna kategorija ličnih podataka. Nalazi se u aplikaciji jer zakoni o zaštiti na radu i radnom pravu obavezuju poslodavca da ga čuva, a vide ga samo osobe kojima poslodavac dodijeli ta prava.
Radno vrijeme. Prijava i odjava, smjene, rasporedi, odsustva, godišnji odmori i prekovremeni rad. Ako vaš poslodavac koristi prijavu koja traži lokaciju, uz nju se čuvaju koordinate (geografska širina i dužina) mjesta na kojem su prijava ili odjava zabilježeni. Ako vaš poslodavac koristi fotografiju pri prijavi, fotografija snimljena u tom trenutku čuva se uz nju. Prijava izvršena na zidnom terminalu bilježi i koji terminal i koji uređaj ju je poslao. Odluka o prekovremenom radu bilježi sate i da li su isplaćeni ili zadržani kao saldo, zajedno sa oznakom za obračun plata vašeg poslodavca – nikada iznos novca.
Rad. Radni nalozi i zadaci, projekti, napredak i dnevni zapisi, oprema i resursi dodijeljeni vama, inspekcije, te poslovna i partnerska evidencija kompanija s kojima radite.
Dokumenti i datoteke. Sve što vi ili vaš poslodavac otpremite: dokumenti, potvrde, fotografije, procjene rizika i materijali za obuku, sa datumom, nalogom koji ih je otpremio i evidencijom kojoj pripadaju.
Ispiti i obuka. Pitanja, odgovori, rezultati i utrošeno vrijeme, a – ako to vaš poslodavac uključi – fotografije koje ispit snima dok odgovarate.
Revizijski trag i dnevnici. Svaka poslovna promjena bilježi ko ju je napravio, kada, iz kojeg dijela aplikacije i šta je promijenjeno, sa vrijednostima prije i poslije. Prijave, neuspjele prijave i odjave bilježe se sa vremenom, IP adresom i identifikacijom pregledača. Tehnički dnevnici grešaka mogu sadržati adresu stranice i nalog koji je naišao na grešku.
Uređaji. Za obavještenja: identifikator instalacije, platforma, verzija aplikacije i token za obavještenja svakog telefona na kojem se prijavljujete. Za biometrijsku prijavu: javni ključ vašeg telefona, njegov algoritam, mjesto na kojem se ključ čuva, verzija operativnog sistema i verzija aplikacije.

4. Šta aplikacija ne čuva

Nema zarade, plate, satnice ni bilo kojeg drugog iznosa novca za vaš rad. Odluka o prekovremenom radu sadrži samo sate i oznaku za obračun plata.
Nema video ni audio snimka vas. Otpremljeni video materijal za obuku je građa, a ne snimak osobe.
Nema poruka, ćaskanja ni komentara između korisnika: aplikacija nema razmjenu poruka među ljudima.
Nema sačuvanih pretraga, profilisanja, oglašavanja i mjerenja vašeg ponašanja. Soft TLS ne koristi nikakav alat za analitiku – ni u aplikaciji, ni u mobilnoj aplikaciji, ni na ovoj stranici.

5. Mobilna aplikacija Soft TLS

Aplikacija prikazuje iste stranice kao internet stranica, u svom prozoru. Pored toga koristi ove usluge:

Obavještenja – Firebase Cloud Messaging (Google). Da bi obavještenje moglo doći do vašeg telefona, Google aplikaciji izdaje identifikator instalacije i token za obavještenja, a aplikacija taj token šalje na internet stranicu, gdje se čuva uz vaš nalog. Tekst obavještenja prolazi kroz Google da bi bio isporučen.
Izvještaji o padu aplikacije – Firebase Crashlytics (Google). Kada aplikacija padne ili prestane da reaguje, šalje se izvještaj: mjesto u programu na kojem se to dogodilo, stanje aplikacije, model i operativni sistem telefona i identifikatori koje sam Crashlytics izdaje. Izvještaj ne sadrži sadržaj stranice, tekst poruka ni identifikaciju naloga. Google čuva izvještaj o padu 90 dana.
Biometrijska prijava. Ako je uključite, vaš telefon u vlastitom sigurnom skladištu pravi par ključeva. Privatni ključ nikada ne napušta telefon – ni Soft TLS ni bilo ko drugi ne može ga pročitati. Internet stranica čuva samo javni ključ, a vaš otisak prsta ili lice obrađuje operativni sistem i nikada se ne šalju nigdje.
Kamera, lokacija i datoteke. Aplikacija ih traži samo za stranice same internet stranice: kameru za fotografiju ili QR kod (slika skeniranog koda ostaje na telefonu), lokaciju za prijavu koja je traži, datoteke kada stranica traži da priložite neku. Svako od ovih dopuštenja možete uskratiti u podešavanjima telefona; stranica kojoj je to potrebno tada vas o tome obavještava.
Šta aplikacija ne radi. Nema oglašavanja ni identifikatora za oglašavanje, ne mjeri ništa o tome kako je koristite, ne čita vaše kontakte, poruke ni druge aplikacije, ne prati lokaciju u pozadini i ne šalje ništa nikome osim internet stranici i Google uslugama navedenim ovdje.
Prethodna verzija aplikacije. Dok svi telefoni ne pređu na internu aplikaciju, još se koristi ranija verzija aplikacije Soft TLS. Ona isporučuje obavještenja putem usluge OneSignal, koja za tu svrhu prima neprozirni identifikator vašeg naloga i ništa drugo.

Google i OneSignal u tome postupaju u ime Soft TLS-a i vašeg poslodavca i mogu koristiti ono što prime samo za isporuku obavještenja ili izvještaja o padu.

6. Ko može vidjeti vaše podatke

Osobe u vašoj kompaniji kojima vaš poslodavac dodijeli pravo – menadžer, službenik za zaštitu na radu, kadrovski službenik – svaka samo u dijelu koji pravo obuhvata.
Partnerska kompanija, ako vaš poslodavac s njom uspostavi partnerstvo, i samo oni podaci koje to partnerstvo zahtijeva.
Podrška Soft TLS-a, kada je potrebna za rad usluge ili za otklanjanje kvara, i na zahtjev vašeg poslodavca.
Javni organ, kada zakon to zahtijeva.

Vaši podaci se ne prodaju, ne iznajmljuju i ne predaju nikome za njegove vlastite svrhe.

7. Ko obrađuje podatke za nas

Hosting – STRATO. Serveri se iznajmljuju od kompanije STRATO, čiji su data centri u Njemačkoj.
Google – obavještenja i izvještaji o padu mobilne aplikacije (odjeljak 5).
OneSignal – obavještenja prethodne verzije aplikacije (odjeljak 5).
Pružalac usluga umjetne inteligencije – samo ako to vaš poslodavac uključi (odjeljak 8).

Soft TLS sam šalje e-poštu, pa nijedna treća strana ne prima poruke koje vam aplikacija šalje. Aktuelni spisak naših obrađivača dostupan je na adresi iz odjeljka 16.

8. Umjetna inteligencija

Aplikacija može koristiti umjetnu inteligenciju za dvije vrste posla, i samo tamo gdje je vaš poslodavac uključi i unese vlastiti ključ kod pružaoca usluge:

Čitanje dokumenta. Dokument koji vaš poslodavac otpremi šalje se pružaocu usluge kako bi se podaci iz njega mogli ponuditi za obrazac; osoba provjerava i potvrđuje rezultat.
Izrada nacrta teksta o zaštiti na radu. Tekst procjene rizika šalje se pružaocu usluge kako bi se mogao ponuditi nacrt; osoba ga uređuje i odobrava.

Vaš poslodavac bira pružaoca usluge i model, od kompanija OpenAI, Anthropic, Mistral i Azure OpenAI. Ključ se čuva šifrovan i pripada vašem poslodavcu, pa se zahtjev upućuje sa naloga vašeg poslodavca kod tog pružaoca. Soft TLS ne koristi vaše podatke za obučavanje nijednog modela, a o vama ne odlučuje umjetna inteligencija: ono što ona nudi je nacrt o kojem odlučuje osoba.

Odvojeno od toga, Soft TLS prevodi sam interfejs aplikacije uz pomoć umjetne inteligencije. To obrađuje tekst interfejsa – natpise, poruke, teme pomoći – a nijedan vaš zapis.

9. Gdje se vaši podaci obrađuju

Podaci aplikacije ostaju u Evropskoj uniji, na serverima u Njemačkoj. Google obrađuje obavještenja i izvještaje o padu mobilne aplikacije globalno, prema ugovoru koji nudi za te usluge. Kada vaš poslodavac uključi umjetnu inteligenciju, izabrani pružalac obrađuje taj zahtjev tamo gdje posluje, što može biti van Evropske unije. Svaki takav prenos oslanja se na zaštitne mjere koje zakon o zaštiti podataka za njega zahtijeva.

10. Koliko dugo se čuva

Podaci u aplikaciji čuvaju se 10 godina, osim ako uputstvo vašeg poslodavca ili zakon ne propisuje drugačiji rok za određenu evidenciju. Revizijski trag čuva se isti period, jer je on dokaz o tome šta se dogodilo i ko je to uradio. Token za obavještenja čuva se dok je telefon registrovan, a uklanja se kada se odjavite ili deinstalirate aplikaciju. Google čuva izvještaj o padu 90 dana.

11. Kolačići

Aplikacija postavlja samo svoje kolačiće i samo one koji su joj potrebni: sesiju prijave, zaštitu od falsifikovanja zahtjeva, vašu postavku interfejsa, identifikator koji mobilnoj aplikaciji treba za obavještenja (stls_push, do 400 dana) i – ako koristite dvofaktorsku prijavu i to zatražite – token koji ovaj uređaj označava kao pouzdan. Ne postoji kolačić za oglašavanje, kolačić za praćenje ni kolačić za analitiku. Sama stranica ove politike ne postavlja nikakav kolačić i ne učitava ništa sa drugih stranica.

12. Bezbjednost

Svaka veza sa aplikacijom je šifrovana (HTTPS).
Lozinka se čuva kao heš; dvofaktorska prijava je dostupna, a vaš poslodavac je može zahtijevati.
Biometrijski ključ ostaje u vlastitom sigurnom skladištu telefona.
Prava se dodjeljuju po kompaniji i po ulozi i provjeravaju se na serveru u svakom koraku – ne samo sakrivanjem dugmeta.
Revizijski trag bilježi ko je šta i kada promijenio.
Ključ kod pružaoca usluge čuva se šifrovan.

13. Vaša prava

Imate pravo da znate koji podaci o vama postoje, da dobijete njihovu kopiju, da se netačan podatak ispravi, na brisanje, na ograničenje obrade, na prigovor i na to da se vaši podaci prenesu.

Pošto je vaš poslodavac kontrolor, svoj zahtjev uputite vašem poslodavcu ili pišite na support@soft-tls.com. Odgovaramo na svaki zahtjev i sprovodimo ga zajedno sa vašim poslodavcem; ako zakon obavezuje vašeg poslodavca da evidenciju čuva određeni period, ona se čuva taj period, a mi ćemo vas o tome obavijestiti.

Također se možete žaliti nadzornom organu – u Srbiji, Povjereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

14. Djeca

Aplikacija je alat za rad. Nalog se daje zaposleniku ili vanjskom saradniku kompanije, a aplikacija nije namijenjena niti ponuđena djeci.

15. Izmjene ove politike

Izmjena se objavljuje na ovoj stranici, a datum na vrhu se ažurira. Izmjena koja se odnosi na vas objavljuje se i kao nova verzija obavještenja o privatnosti unutar aplikacije, koje vas traži da ga pročitate i prihvatite pri sljedećoj prijavi.

16. Kontakt

Soft TLS DOO, matični broj 22032941, poreski broj (PIB) 114533789
E-pošta: support@soft-tls.com

Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026

1. Über diese Richtlinie

Soft TLS DOO, Registrierungsnummer des Unternehmens 22032941, Steuernummer (PIB) 114533789 („Soft TLS“, „wir“) entwickelt und betreibt die Anwendung Soft TLS: die Website unter app.soft-tls.site und die mobile App Soft TLS für Android und iOS. Diese Richtlinie erläutert, was die Anwendung mit personenbezogenen Daten macht, wer dafür verantwortlich ist, wer sie außerdem erhalten darf, wie lange sie aufbewahrt werden und wie Sie Fragen zu Ihren eigenen Daten stellen können.

Ihr Arbeitgeber – das Unternehmen, das Ihnen Ihr Konto gegeben hat – entscheidet, welche Daten in die Anwendung gelangen und warum. Soft TLS verarbeitet diese Daten im Auftrag Ihres Arbeitgebers und zu keinem eigenen Zweck. Im Sprachgebrauch des Datenschutzrechts: Ihr Arbeitgeber ist der Verantwortliche und Soft TLS ist der Auftragsverarbeiter. Eine Frage, warum Ihre Daten in der Anwendung sind, sowie ein Antrag auf Berichtigung oder Löschung ist eine Entscheidung Ihres Arbeitgebers; Soft TLS hilft bei der Umsetzung.

2. Wie Sie ein Konto erhalten

Ein Administrator legt Ihr Konto an, und Sie aktivieren es selbst über einen einmalig gültigen Link, mit dem Sie Ihr Passwort festlegen. Es gibt keine öffentliche Registrierung, und die Anwendung ist nicht für die Öffentlichkeit zugänglich. Jedes Konto gehört zu einem Unternehmen, und Sie sehen die Daten des Unternehmens, in dem Sie angemeldet sind, und sonst keine.

3. Was die Anwendung über Sie speichert

Welche dieser Daten für Sie vorhanden sind, hängt davon ab, was Ihr Arbeitgeber nutzt und was Ihre Arbeit erfordert.

Konto und Anmeldung. Name, E-Mail-Adresse, Benutzername, Rolle und Berechtigungen, Oberflächensprache sowie das Unternehmen bzw. die Unternehmen, in denen Sie arbeiten. Ihr Passwort wird nur als Hash gespeichert, niemals als lesbarer Text. Ist die Zwei-Faktor-Anmeldung eingeschaltet: die von Ihnen verwendete Methode und die Geräte, die Sie als vertrauenswürdig markiert haben (ein Token, die Gerätebezeichnung, die IP-Adresse, die Browserkennung und das Ablaufdatum).
Personalakten. Beschäftigungsdaten, Position und Arbeitsort, Ihre Anschrift (Straße, Ort, Postleitzahl, Land und der Zeitraum, für den sie gilt), Telefonnummern, Identitäts- und Reisedokumente, Arbeitserlaubnisse, Qualifikationen, Zertifikate und Lizenzen sowie deren Ablaufdaten, Schulungen, gesprochene Sprachen und Ihnen ausgehändigte Ausrüstung. Soweit eine Akte es verlangt, Daten zu einem Familienangehörigen (Name, Verwandtschaftsverhältnis, Geburtsdatum und die Anschrift, soweit sie Teil dieser Akte ist).
Gesundheitsdaten. Berichte über Arbeitsunfälle, Krankmeldungen und ärztliche Untersuchungen – die Art der Untersuchung, ihr Datum und ihre Gültigkeit sowie ihr Befund zu Ihrer Eignung für die Tätigkeit. Dies ist eine besondere Kategorie personenbezogener Daten. Sie befinden sich in der Anwendung, weil Arbeitsschutz- und Arbeitsrecht den Arbeitgeber zur Aufbewahrung verpflichten, und sie sind nur für die Personen sichtbar, denen Ihr Arbeitgeber diese Rechte einräumt.
Arbeitszeit. Ein- und Ausstempelungen, Schichten, Dienstpläne, Abwesenheiten, Urlaub und Überstunden. Verwendet Ihr Arbeitgeber eine Ein- oder Ausstempelung, die einen Standort abfragt, werden zusammen damit die Koordinaten (Breiten- und Längengrad) des Ortes gespeichert, an dem die Ein- bzw. Ausstempelung erfasst wurde. Verwendet Ihr Arbeitgeber ein Foto bei der Ein- oder Ausstempelung, wird das in diesem Moment aufgenommene Foto zusammen damit gespeichert. Eine Ein- oder Ausstempelung an einem Wandterminal erfasst außerdem, welches Terminal und welches Gerät sie abgegeben hat. Eine Überstundenentscheidung erfasst Stunden und ob sie ausgezahlt oder als Guthaben behalten wurden, zusammen mit einer Markierung für die Lohnabrechnung Ihres Arbeitgebers – niemals einen Geldbetrag.
Arbeit. Arbeitsaufträge und Aufgaben, Projekte, Fortschritt und Tagesprotokolle, die Ihnen zugewiesenen Geräte und Ressourcen, Inspektionen sowie die kaufmännischen und Partnerschaftsunterlagen der Unternehmen, mit denen Sie zusammenarbeiten.
Dokumente und Dateien. Alles, was Sie oder Ihr Arbeitgeber hochladen: Dokumente, Zertifikate, Fotos, Gefährdungsbeurteilungen und Schulungsmaterial, jeweils mit Datum, dem Konto, das es hochgeladen hat, und der Akte, zu der es gehört.
Prüfungen und Schulungen. Fragen, Antworten, Ergebnisse und die benötigte Zeit sowie – sofern Ihr Arbeitgeber dies aktiviert – die Fotos, die die Prüfung während Ihrer Antworten aufnimmt.
Prüfpfad und Protokolle. Jede geschäftliche Änderung erfasst, wer sie vorgenommen hat, wann, aus welchem Bereich der Anwendung und was geändert wurde, mit den Werten vorher und nachher. Anmeldungen, fehlgeschlagene Anmeldungen und Abmeldungen werden mit Zeit, IP-Adresse und Browserkennung erfasst. Technische Fehlerprotokolle können die Adresse der Seite und das Konto enthalten, bei dem der Fehler auftrat.
Geräte. Für Benachrichtigungen: eine Installationskennung, die Plattform, die App-Version und das Benachrichtigungs-Token jedes Telefons, auf dem Sie sich anmelden. Für die biometrische Anmeldung: der öffentliche Schlüssel Ihres Telefons, sein Algorithmus, der Ort, an dem der Schlüssel aufbewahrt wird, die Version des Betriebssystems und die App-Version.

4. Was die Anwendung nicht speichert

Keinen Lohn, kein Gehalt, keinen Stundensatz und keinen anderen Geldbetrag für Ihre Arbeit. Eine Überstundenentscheidung enthält nur Stunden und eine Lohnabrechnungsmarkierung.
Keine Video- oder Tonaufnahme von Ihnen. Ein hochgeladenes Schulungsvideo ist Material und keine Aufnahme einer Person.
Keine Nachrichten, Chats oder Kommentare zwischen Benutzern: Die Anwendung enthält keinen Nachrichtenaustausch zwischen Personen.
Keine gespeicherten Suchen, kein Profiling, keine Werbung und keine Messung Ihres Verhaltens. Soft TLS betreibt kein Analysewerkzeug – weder in der Anwendung noch in der mobilen App und auch nicht auf dieser Seite.

5. Die mobile App Soft TLS

Die App zeigt dieselben Seiten wie die Website, in einem eigenen Fenster. Daneben nutzt sie folgende Dienste:

Benachrichtigungen – Firebase Cloud Messaging (Google). Damit eine Benachrichtigung Ihr Telefon erreichen kann, stellt Google der App eine Installationskennung und ein Benachrichtigungs-Token aus; die App übermittelt dieses Token an die Website, wo es zusammen mit Ihrem Konto gespeichert wird. Der Text einer Benachrichtigung läuft zur Zustellung über Google.
Absturzberichte – Firebase Crashlytics (Google). Stürzt die App ab oder reagiert sie nicht mehr, wird ein Bericht gesendet: die Stelle im Programm, an der es geschah, der Zustand der App, das Modell und das Betriebssystem des Telefons sowie die Kennungen, die Crashlytics selbst vergibt. Ein Bericht enthält keinen Seiteninhalt, keinen Nachrichtentext und keine Kontoidentifikation. Google bewahrt einen Absturzbericht 90 Tage auf.
Biometrische Anmeldung. Wenn Sie sie einschalten, erzeugt Ihr Telefon ein Schlüsselpaar in seinem eigenen sicheren Speicher. Der private Schlüssel verlässt das Telefon niemals – weder Soft TLS noch irgendjemand sonst kann ihn lesen. Die Website speichert nur den öffentlichen Schlüssel; Ihr Fingerabdruck oder Ihr Gesicht wird vom Betriebssystem verarbeitet und nirgendwohin übermittelt.
Kamera, Standort und Dateien. Die App fragt danach nur für die eigenen Seiten der Website: die Kamera für ein Foto oder einen QR-Code (das Bild eines gescannten Codes bleibt auf dem Telefon), den Standort für eine Ein- oder Ausstempelung, die ihn abfragt, Dateien, wenn eine Seite Sie auffordert, eine Datei anzuhängen. Sie können jeder dieser Berechtigungen in den Einstellungen des Telefons widersprechen; die Seite, die sie benötigt, weist dann darauf hin.
Was die App nicht tut. Sie enthält keine Werbung und keine Werbekennung, misst nicht, wie Sie sie nutzen, liest weder Ihre Kontakte, Ihre Nachrichten noch Ihre anderen Apps, erfasst im Hintergrund keinen Standort und sendet nichts an andere als die Website und die hier genannten Google-Dienste.
Die bisherige Version der App. Bis jedes Telefon auf die hauseigene App umgestellt ist, wird die frühere Version der Soft-TLS-App noch genutzt. Sie stellt Benachrichtigungen über OneSignal zu; OneSignal erhält dafür eine Kennung Ihres Kontos ohne erkennbaren Inhalt und sonst nichts.

Google und OneSignal handeln dabei für Soft TLS und für Ihren Arbeitgeber und dürfen das, was sie erhalten, nur zur Zustellung der Benachrichtigung bzw. des Absturzberichts verwenden.

6. Wer Ihre Daten sehen kann

Die Personen in Ihrem Unternehmen, denen Ihr Arbeitgeber das Recht einräumt – eine Führungskraft, eine Fachkraft für Arbeitssicherheit, eine Personalverwaltung –, jeweils nur in dem Teil, den das Recht abdeckt.
Ein Partnerunternehmen, sofern Ihr Arbeitgeber eine Partnerschaft mit ihm vereinbart, und nur die Daten, die diese Partnerschaft benötigt.
Der Support von Soft TLS, soweit er zum Betrieb des Dienstes oder zur Behebung eines Fehlers nötig ist, sowie auf Anfrage Ihres Arbeitgebers.
Eine Behörde, soweit das Gesetz es verlangt.

Ihre Daten werden nicht verkauft, nicht vermietet und nicht für fremde Zwecke an Dritte weitergegeben.

7. Wer Daten für uns verarbeitet

Hosting – STRATO. Die Server werden bei STRATO gemietet, deren Rechenzentren in Deutschland stehen.
Google – Benachrichtigungen und Absturzberichte der mobilen App (Abschnitt 5).
OneSignal – Benachrichtigungen der früheren Version der App (Abschnitt 5).
Ein Anbieter künstlicher Intelligenz – nur, wenn Ihr Arbeitgeber dies einschaltet (Abschnitt 8).

Soft TLS versendet E-Mails selbst, daher erhält kein Dritter die Nachrichten, die die Anwendung an Sie sendet. Eine aktuelle Liste unserer Auftragsverarbeiter ist unter der Adresse in Abschnitt 16 erhältlich.

8. Künstliche Intelligenz

Die Anwendung kann künstliche Intelligenz für zwei Arten von Aufgaben nutzen, und nur dort, wo Ihr Arbeitgeber sie einschaltet und seinen eigenen Schlüssel beim Anbieter hinterlegt:

Lesen eines Dokuments. Ein Dokument, das Ihr Arbeitgeber hochlädt, wird an den Anbieter gesendet, damit die Daten daraus für ein Formular vorgeschlagen werden können; eine Person prüft das Ergebnis und bestätigt es.
Entwurf eines Sicherheitstextes. Der Text einer Gefährdungsbeurteilung wird an den Anbieter gesendet, damit ein Entwurf vorgeschlagen werden kann; eine Person bearbeitet und genehmigt ihn.

Ihr Arbeitgeber wählt den Anbieter und das Modell aus OpenAI, Anthropic, Mistral und Azure OpenAI. Der Schlüssel wird verschlüsselt gespeichert und gehört Ihrem Arbeitgeber, daher erfolgt die Anfrage im Konto Ihres Arbeitgebers bei diesem Anbieter. Soft TLS verwendet Ihre Daten nicht zum Training irgendeines Modells, und keine Entscheidung über Sie wird durch künstliche Intelligenz getroffen: Was sie anbietet, ist ein Entwurf, über den eine Person entscheidet.

Davon unabhängig übersetzt Soft TLS die eigene Oberfläche der Anwendung mithilfe künstlicher Intelligenz. Dabei wird der Text der Oberfläche verarbeitet – Beschriftungen, Meldungen, Hilfethemen – und kein Datensatz von Ihnen.

9. Wo Ihre Daten verarbeitet werden

Die Daten der Anwendung bleiben in der Europäischen Union, auf den Servern in Deutschland. Google verarbeitet die Benachrichtigungen und Absturzberichte der mobilen App weltweit, auf Grundlage der Vereinbarung, die Google für diese Dienste anbietet. Wo Ihr Arbeitgeber künstliche Intelligenz einschaltet, verarbeitet der gewählte Anbieter die Anfrage dort, wo er tätig ist, was außerhalb der Europäischen Union liegen kann. Jede solche Übermittlung stützt sich auf die Schutzmaßnahmen, die das Datenschutzrecht dafür vorschreibt.

10. Aufbewahrungsdauer

Daten in der Anwendung werden 10 Jahre aufbewahrt, sofern nicht die Weisung Ihres Arbeitgebers oder das Gesetz für einen bestimmten Datensatz einen anderen Zeitraum vorgibt. Der Prüfpfad wird für den gleichen Zeitraum aufbewahrt, da er der Nachweis darüber ist, was geschehen ist und wer es getan hat. Ein Benachrichtigungs-Token wird so lange aufbewahrt, wie Ihr Telefon registriert bleibt, und wird entfernt, wenn Sie sich abmelden oder die App deinstallieren. Google bewahrt einen Absturzbericht 90 Tage auf.

11. Cookies

Die Anwendung setzt nur eigene Cookies, und auch nur die, die sie benötigt: die Anmeldesitzung, den Schutz vor Anfragefälschung, Ihre Oberflächeneinstellung, die Kennung, die die mobile App für Benachrichtigungen braucht (stls_push, bis zu 400 Tage), und – falls Sie die Zwei-Faktor-Anmeldung nutzen und dies anfordern – das Token, das dieses Gerät als vertrauenswürdig kennzeichnet. Es gibt kein Werbe-Cookie, kein Tracking-Cookie und kein Analyse-Cookie. Diese Richtlinienseite selbst setzt kein Cookie und lädt nichts von einer anderen Website.

12. Sicherheit

Jede Verbindung zur Anwendung ist verschlüsselt (HTTPS).
Ein Passwort wird als Hash gespeichert; die Zwei-Faktor-Anmeldung ist verfügbar, und Ihr Arbeitgeber kann sie verlangen.
Ein biometrischer Schlüssel bleibt im eigenen sicheren Speicher des Telefons.
Rechte werden je Unternehmen und je Rolle vergeben und bei jedem Schritt auf dem Server geprüft – nicht nur durch das Ausblenden einer Schaltfläche.
Der Prüfpfad erfasst, wer was wann geändert hat.
Ein Anbieterschlüssel wird verschlüsselt gespeichert.

13. Ihre Rechte

Sie haben das Recht auf Auskunft darüber, welche Daten über Sie vorhanden sind, auf eine Kopie dieser Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch sowie auf Datenübertragbarkeit.

Da Ihr Arbeitgeber der Verantwortliche ist, richten Sie Ihren Antrag an Ihren Arbeitgeber oder schreiben Sie an support@soft-tls.com. Wir beantworten jeden Antrag und setzen ihn gemeinsam mit Ihrem Arbeitgeber um; wo das Gesetz Ihren Arbeitgeber verpflichtet, einen Datensatz für einen bestimmten Zeitraum aufzubewahren, bleibt er für diesen Zeitraum erhalten, und wir werden Ihnen dies mitteilen.

Sie können sich außerdem bei der Aufsichtsbehörde beschweren – in Serbien beim Kommissar für Informationen von öffentlicher Bedeutung und für den Schutz personenbezogener Daten.

14. Kinder

Die Anwendung ist ein Arbeitswerkzeug. Ein Konto wird einem Beschäftigten oder einem Auftragnehmer eines Unternehmens zugewiesen, und die Anwendung ist weder für Kinder bestimmt noch wird sie ihnen angeboten.

15. Änderungen dieser Richtlinie

Eine Änderung wird auf dieser Seite veröffentlicht, und das Datum oben wird aktualisiert. Eine Änderung, die Sie betrifft, wird zusätzlich als neue Version des Datenschutzhinweises innerhalb der Anwendung veröffentlicht; dieser bittet Sie, ihn bei Ihrer nächsten Anmeldung zu lesen und zu akzeptieren.

16. Kontakt

Soft TLS DOO, Registrierungsnummer des Unternehmens 22032941, Steuernummer (PIB) 114533789
E-Mail: support@soft-tls.com

Politika privatnosti

Posljednja izmjena: 21. listopada 2026.

1. O ovoj politici

Soft TLS DOO, matični broj 22032941, porezni broj (PIB) 114533789 („Soft TLS“, „mi“) razvija i upravlja aplikacijom Soft TLS: internetskom stranicom na adresi app.soft-tls.site i mobilnom aplikacijom Soft TLS za Android i iOS. Ova politika objašnjava što aplikacija radi s osobnim podacima, tko je za njih odgovoran, tko ih još može primiti, koliko dugo se čuvaju i kako možete zatražiti informacije o vlastitim podacima.

Vaš poslodavac – tvrtka koja vam je otvorila račun – odlučuje koji se podaci unose u aplikaciju i zašto. Soft TLS obrađuje te podatke po uputama vašeg poslodavca i ni u koju svrhu vlastitu. Riječima zakona o zaštiti osobnih podataka: vaš poslodavac je voditelj obrade, a Soft TLS je izvršitelj obrade. Pitanje zašto su vaši podaci u aplikaciji te zahtjev za ispravak ili brisanje vaših podataka u nadležnosti su vašeg poslodavca; Soft TLS pomaže u njihovu provođenju.

2. Kako dobivate račun

Administrator vam stvara račun, a vi ga sami aktivirate putem jednokratne poveznice koja vam omogućuje postavljanje lozinke. Javna registracija ne postoji i aplikacija nije otvorena javnosti. Svaki račun pripada tvrtki, a vidite podatke tvrtke u koju ste prijavljeni i ništa drugo.

3. Što aplikacija čuva o vama

Koji od ovih podataka postoje za vas ovisi o tome što vaš poslodavac koristi i što vaš posao zahtijeva.

Račun i prijava. Ime, adresa e-pošte, korisničko ime, uloga i ovlasti, jezik sučelja te tvrtka ili tvrtke u kojima radite. Lozinka se čuva samo kao hash vrijednost, nikad kao čitljiv tekst. Ako je uključena dvofaktorska prijava: način koji koristite i uređaji koje ste označili kao pouzdane (token, naziv uređaja, IP adresa, identifikacija preglednika i datum isteka).
Kadrovska evidencija. Podaci o zaposlenju, radno mjesto i mjesto rada, vaša adresa (ulica, grad, poštanski broj, država i razdoblje u kojem vrijedi), telefonski brojevi, dokumenti o identitetu i putne isprave, radne dozvole, kvalifikacije, certifikati i licencije te datumi njihova isteka, osposobljavanja, govorni jezici i oprema koja vam je izdana. Kada evidencija to zahtijeva, podaci o članu obitelji (ime, srodstvo, datum rođenja i adresa, ako je ona dio te evidencije).
Zdravstveni podaci. Izvješća o ozljedama na radu, bolovanja i liječnički pregledi – vrsta pregleda, njegov datum i valjanost te zaključak o vašoj sposobnosti za posao. Riječ je o posebnoj kategoriji osobnih podataka. Podaci su u aplikaciji jer propisi o sigurnosti i zdravlju na radu te radno pravo zahtijevaju da ih poslodavac čuva, a vidljivi su samo osobama kojima vaš poslodavac dodijeli ta prava pristupa.
Radno vrijeme. Prijava i odjava s posla, smjene, rasporedi, odsustva, godišnji odmori i prekovremeni rad. Ako vaš poslodavac koristi prijavu koja traži lokaciju, uz nju se čuvaju koordinate (geografska širina i dužina) mjesta na kojem je prijava ili odjava zabilježena. Ako vaš poslodavac koristi fotografiju pri prijavi, uz prijavu se čuva fotografija snimljena u tom trenutku. Prijava napravljena na zidnom terminalu bilježi i koji je terminal te koji je uređaj poslao prijavu. Odluka o prekovremenom radu bilježi sate i je li oni isplaćeni ili zadržani kao saldo, zajedno s oznakom za obračun plaće vašeg poslodavca – nikad iznos novca.
Posao. Radni nalozi i zadaci, projekti, napredak i dnevnici rada, oprema i resursi dodijeljeni vama, inspekcije te poslovna i partnerska evidencija tvrtki s kojima radite.
Dokumenti i datoteke. Sve što vi ili vaš poslodavac učitate: dokumente, certifikate, fotografije, procjene rizika i materijale za osposobljavanje, s datumom, računom koji ih je učitao i evidencijom kojoj pripadaju.
Ispiti i osposobljavanje. Pitanja, odgovori, rezultati i utrošeno vrijeme te – ako ga vaš poslodavac uključi – fotografije koje ispit snima dok odgovarate.
Revizijski trag i zapisi. Svaka poslovna promjena bilježi tko ju je napravio, kada, iz kojeg dijela aplikacije i što se promijenilo, s vrijednostima prije i poslije. Prijave, neuspjele prijave i odjave bilježe se s vremenom, IP adresom i identifikacijom preglednika. Tehnički zapisi o greškama mogu sadržavati adresu stranice i račun koji je naišao na grešku.
Uređaji. Za obavijesti: identifikator instalacije, platforma, verzija aplikacije i token za obavijesti svakog telefona na kojem se prijavite. Za biometrijsku prijavu: javni ključ vašeg telefona, njegov algoritam, mjesto na kojem se ključ čuva, verzija operacijskog sustava i verzija aplikacije.

4. Što aplikacija ne čuva

Nema plaće, osnovice, satnice ni bilo kojeg drugog iznosa novca za vaš rad. Odluka o prekovremenom radu sadrži samo sate i oznaku za obračun plaće.
Nema video ni audio snimki vas. Učitani video materijal za osposobljavanje je sadržaj, a ne snimka osobe.
Nema poruka, razgovora ni komentara između korisnika: aplikacija nema razmjenu poruka među ljudima.
Nema spremljenih pretraga, profiliranja, oglašavanja ni mjerenja vašeg ponašanja. Soft TLS ne koristi nikakav alat za analitiku – ni u aplikaciji, ni u mobilnoj aplikaciji, ni na ovoj stranici.

5. Mobilna aplikacija Soft TLS

Aplikacija prikazuje iste stranice kao i internetska stranica, u vlastitom prozoru. Osim toga koristi ove usluge:

Obavijesti – Firebase Cloud Messaging (Google). Da bi obavijest mogla doći do vašeg telefona, Google aplikaciji dodjeljuje identifikator instalacije i token za obavijesti, a aplikacija taj token šalje na stranicu, gdje se čuva uz vaš račun. Tekst obavijesti prolazi kroz Google kako bi bio isporučen.
Izvješća o padovima – Firebase Crashlytics (Google). Kada aplikacija padne ili prestane odgovarati, šalje se izvješće: mjesto u programu na kojem se to dogodilo, stanje aplikacije, model i operacijski sustav telefona te identifikatori koje sam Crashlytics dodjeljuje. Izvješće ne sadrži sadržaj stranica, tekst poruka ni identifikaciju računa. Google čuva izvješće o padu 90 dana.
Biometrijska prijava. Ako je uključite, vaš telefon u vlastitoj sigurnoj pohrani stvara par ključeva. Privatni ključ nikad ne napušta telefon – ni Soft TLS ni bilo tko drugi ga ne može pročitati. Stranica čuva samo javni ključ, a otisak prsta ili lice obrađuje operacijski sustav i nikad se ne šalju nikamo.
Kamera, lokacija i datoteke. Aplikacija ih traži samo za vlastite stranice Soft TLS-a: kameru za fotografiju ili QR kod (slika skeniranog koda ostaje na telefonu), lokaciju za prijavu koja je traži, datoteke kad stranica od vas traži da priložite datoteku. Svaku od njih možete odbiti u postavkama telefona; stranica koja ih treba tada to i kaže.
Što aplikacija ne radi. Nema oglašavanja ni identifikatora za oglašavanje, ne mjeri ništa o tome kako je koristite, ne čita vaše kontakte, poruke ni druge aplikacije, ne prati lokaciju u pozadini i ne šalje ništa nikome osim stranici i Google uslugama navedenima ovdje.
Prethodna verzija aplikacije. Dok svi telefoni ne prijeđu na internu aplikaciju, još se koristi ranija verzija aplikacije Soft TLS. Ona obavijesti isporučuje putem OneSignal-a, koji u tu svrhu prima neprozirni identifikator vašeg računa i ništa drugo.

Google i OneSignal u tome djeluju u ime Soft TLS-a i u ime vašeg poslodavca te smiju koristiti primljeno samo za isporuku obavijesti ili izvješća o padu.

6. Tko može vidjeti vaše podatke

Osobe u vašoj tvrtki kojima vaš poslodavac dodijeli pravo pristupa – voditelj, službenik za sigurnost, kadrovski referent – svaka samo u dijelu koji obuhvaća njezino pravo.
Partnerska tvrtka, ako vaš poslodavac s njom uspostavi partnerstvo, i samo podaci koji su tom partnerstvu potrebni.
Podrška Soft TLS-a, kad je potrebna za rad usluge ili za otklanjanje kvara, i na zahtjev vašeg poslodavca.
Javno tijelo, kad to zahtijeva zakon.

Vaši podaci se ne prodaju, ne iznajmljuju i ne predaju nikome za njegove vlastite svrhe.

7. Tko za nas obrađuje podatke

Smještaj (hosting) – STRATO. Poslužitelji se iznajmljuju od tvrtke STRATO, čiji su podatkovni centri u Njemačkoj.
Google – obavijesti i izvješća o padovima mobilne aplikacije (odjeljak 5).
OneSignal – obavijesti prethodne verzije aplikacije (odjeljak 5).
Pružatelj umjetne inteligencije – samo ako vaš poslodavac to uključi (odjeljak 8).

Soft TLS sam šalje e-poštu, pa nijedna treća strana ne prima poruke koje vam aplikacija šalje. Aktualni popis naših izvršitelja obrade dostupan je na adresi iz odjeljka 16.

8. Umjetna inteligencija

Aplikacija može koristiti umjetnu inteligenciju za dvije vrste posla, i samo ako je vaš poslodavac uključi i sam unese vlastiti ključ kod pružatelja:

Čitanje dokumenta. Dokument koji vaš poslodavac učita šalje se pružatelju kako bi se podaci iz njega mogli ponuditi za obrazac; osoba provjerava i potvrđuje rezultat.
Izrada teksta o sigurnosti. Tekst procjene rizika šalje se pružatelju kako bi se mogao ponuditi nacrt; osoba ga uređuje i odobrava.

Vaš poslodavac bira pružatelja i model među ponuđenima: OpenAI, Anthropic, Mistral i Azure OpenAI. Ključ se čuva šifriran i pripada vašem poslodavcu, pa se zahtjev upućuje s računa vašeg poslodavca kod tog pružatelja. Soft TLS ne koristi vaše podatke za treniranje nijednog modela, a nijednu odluku o vama ne donosi umjetna inteligencija: ono što ona nudi jest nacrt, a o njemu odlučuje osoba.

Neovisno o tome, Soft TLS prevodi vlastito sučelje aplikacije uz pomoć umjetne inteligencije. Pritom se obrađuje tekst sučelja – natpisi, poruke, teme pomoći – a nikakav vaš zapis.

9. Gdje se obrađuju vaši podaci

Podaci aplikacije ostaju u Europskoj uniji, na poslužiteljima u Njemačkoj. Google obrađuje obavijesti i izvješća o padovima mobilne aplikacije diljem svijeta, prema ugovoru koji nudi za te usluge. Kada vaš poslodavac uključi umjetnu inteligenciju, odabrani pružatelj obrađuje taj zahtjev tamo gdje posluje, što može biti izvan Europske unije. Svaki takav prijenos počiva na zaštitama koje zakon o zaštiti osobnih podataka za njega zahtijeva.

10. Koliko dugo se podaci čuvaju

Podaci u aplikaciji čuvaju se 10 godina, osim ako uputa vašeg poslodavca ili zakon za pojedinu evidenciju ne propisuje drugo razdoblje. Revizijski trag čuva se jednako dugo jer je dokaz o tome što se dogodilo i tko je to učinio. Token za obavijesti čuva se dok je vaš telefon registriran, a uklanja se kad se odjavite ili deinstalirate aplikaciju. Google čuva izvješće o padu 90 dana.

11. Kolačići

Aplikacija postavlja samo vlastite kolačiće i to samo one koji su joj potrebni: sjednicu prijave, zaštitu od krivotvorenih zahtjeva, vašu postavku sučelja, identifikator koji mobilnoj aplikaciji treba za obavijesti (stls_push, do 400 dana) te – ako koristite dvofaktorsku prijavu i to zatražite – token koji ovaj uređaj označava kao pouzdan. Ne postoji nijedan kolačić za oglašavanje, praćenje ni analitiku. Sama ova stranica s politikom ne postavlja nikakav kolačić i ne učitava ništa s drugih stranica.

12. Sigurnost

Svaka veza s aplikacijom je šifrirana (HTTPS).
Lozinka se čuva kao hash vrijednost; dostupna je dvofaktorska prijava, a vaš poslodavac je može zatražiti.
Biometrijski ključ ostaje u vlastitoj sigurnoj pohrani telefona.
Prava pristupa dodjeljuju se po tvrtki i po ulozi te se provjeravaju na poslužitelju u svakom koraku – a ne samo skrivanjem gumba.
Revizijski trag bilježi tko je što i kada promijenio.
Ključ pružatelja čuva se šifriran.

13. Vaša prava

Imate pravo znati koji podaci o vama postoje, dobiti njihovu kopiju, zatražiti ispravak netočnosti, brisanje, ograničenje obrade, pravo na prigovor te pravo na prijenos vaših podataka.

Budući da je vaš poslodavac voditelj obrade, svoj zahtjev uputite svom poslodavcu ili pišite na support@soft-tls.com. Odgovaramo na svaki zahtjev i provodimo ga zajedno s vašim poslodavcem; ako zakon od vašeg poslodavca zahtijeva da evidenciju čuva određeno razdoblje, ona se čuva tijekom tog razdoblja, o čemu ćemo vas obavijestiti.

Možete se također obratiti nadzornom tijelu – povjereniku za informacije od javnog značaja i zaštitu osobnih podataka u Srbiji.

14. Djeca

Aplikacija je alat za rad. Račun se daje zaposleniku ili vanjskom suradniku tvrtke, a aplikacija nije namijenjena niti ponuđena djeci.

15. Izmjene ove politike

Izmjena se objavljuje na ovoj stranici, a datum na vrhu se ažurira. Izmjena koja se odnosi na vas također se objavljuje kao nova verzija obavijesti o privatnosti unutar aplikacije, koja vas pri sljedećoj prijavi traži da je pročitate i prihvatite.

16. Kontakt

Soft TLS DOO, matični broj 22032941, porezni broj (PIB) 114533789
E-pošta: support@soft-tls.com

Polityka prywatności

Ostatnia aktualizacja: 21 października 2026

1. O tej polityce

Soft TLS DOO, numer rejestracyjny 22032941, numer podatkowy (PIB) 114533789 ("Soft TLS", "my") opracowuje i prowadzi aplikację Soft TLS: stronę internetową pod adresem app.soft-tls.site oraz aplikację mobilną Soft TLS dla systemów Android i iOS. Niniejsza polityka wyjaśnia, co aplikacja robi z danymi osobowymi, kto jest za nie odpowiedzialny, kto jeszcze może je otrzymać, jak długo są przechowywane i w jaki sposób może Pani/Pan zapytać o własne dane.

Pani/Pana pracodawca – firma, która założyła Pani/Panu konto – decyduje, jakie dane trafiają do aplikacji i dlaczego. Soft TLS przetwarza te dane na polecenie pracodawcy i nie w żadnym własnym celu. W języku prawa o ochronie danych: pracodawca jest administratorem danych, a Soft TLS jest podmiotem przetwarzającym. Pytanie o to, dlaczego Pani/Pana dane znajdują się w aplikacji, oraz żądanie ich poprawienia lub usunięcia należą do decyzji pracodawcy; Soft TLS pomaga je zrealizować.

2. Jak uzyskuje się konto

Konto zakłada administrator, a Pani/Pan aktywuje je samodzielnie za pomocą jednorazowego linku, który pozwala ustawić hasło. Nie ma publicznej rejestracji, a aplikacja nie jest udostępniona publicznie. Każde konto należy do firmy i widać w nim wyłącznie dane tej firmy, do której konto jest zalogowane, i żadnych innych.

3. Co aplikacja przechowuje o Pani/Panu

To, które z tych danych istnieją w odniesieniu do Pani/Pana, zależy od tego, z czego korzysta pracodawca i czego wymaga Pani/Pana praca.

Konto i logowanie. Imię i nazwisko, adres e-mail, nazwa użytkownika, rola i uprawnienia, język interfejsu oraz firma lub firmy, w których Pani/Pan pracuje. Hasło jest przechowywane wyłącznie jako skrót (hash), nigdy jako czytelny tekst. Jeśli włączono dwuetapowe logowanie: używana metoda oraz urządzenia oznaczone jako zaufane (token, etykieta urządzenia, adres IP, identyfikacja przeglądarki i data wygaśnięcia).
Dokumentacja kadrowa. Dane zatrudnienia, stanowisko i miejsce pracy, adres (ulica, miasto, kod pocztowy, kraj oraz okres, w którym jest ważny), numery telefonów, dokumenty tożsamości i podróżne, zezwolenia na pracę, kwalifikacje, certyfikaty i uprawnienia wraz z datami ważności, szkolenia, znane języki oraz sprzęt wydany Pani/Panu. Tam, gdzie ewidencja tego wymaga, dane członka rodziny (imię i nazwisko, stopień pokrewieństwa, data urodzenia oraz adres – jeśli jest częścią tej ewidencji).
Dane o zdrowiu. Zgłoszenia wypadków przy pracy, zwolnienia lekarskie oraz badania lekarskie – rodzaj badania, jego data i ważność oraz wniosek o zdolności do wykonywania pracy. Jest to szczególna kategoria danych osobowych. Znajdują się w aplikacji, ponieważ przepisy o bezpieczeństwie i higienie pracy oraz prawo pracy nakazują pracodawcy je prowadzić, i są widoczne wyłącznie dla osób, którym pracodawca nadał do nich prawa.
Czas pracy. Rejestracja wejścia i wyjścia, zmiany, harmonogramy, nieobecności, urlopy i nadgodziny. Jeżeli pracodawca korzysta z rejestracji wymagającej lokalizacji, zapisywane są wraz z nią współrzędne (szerokość i długość geograficzna) miejsca, w którym zarejestrowano wejście lub wyjście. Jeżeli pracodawca korzysta z fotografii przy rejestracji, zdjęcie wykonane w tym momencie jest zapisywane wraz z nią. Rejestracja dokonana na terminalu ściennym zapisuje również, z którego terminala i z którego urządzenia pochodzi. Decyzja o nadgodzinach zapisuje godziny oraz to, czy zostały wypłacone, czy zachowane jako saldo, wraz ze znacznikiem dla działu płac pracodawcy – nigdy kwoty pieniędzy.
Praca. Zlecenia i zadania robocze, projekty, postęp i dzienniki dzienne, sprzęt i zasoby przypisane Pani/Panu, kontrole oraz dane handlowe i partnerskie firm, z którymi Pani/Pan współpracuje.
Dokumenty i pliki. Wszystko, co Pani/Pan lub pracodawca przesyła: dokumenty, certyfikaty, fotografie, oceny ryzyka i materiały szkoleniowe, wraz z datą, kontem, które je przesłało, oraz ewidencją, do której należą.
Egzaminy i szkolenia. Pytania, odpowiedzi, wyniki i czas poświęcony na ich udzielenie oraz – jeśli pracodawca to włączy – zdjęcia, które egzamin wykonuje w trakcie udzielania odpowiedzi.
Ślad audytowy i dzienniki. Każda zmiana biznesowa zapisuje, kto ją wykonał, kiedy, z której części aplikacji i co zostało zmienione, z wartościami przed i po zmianie. Logowania, nieudane logowania i wylogowania są zapisywane wraz z czasem, adresem IP i identyfikacją przeglądarki. Techniczne dzienniki błędów mogą zawierać adres strony oraz konto, na którym wystąpił błąd.
Urządzenia. Na potrzeby powiadomień: identyfikator instalacji, platforma, wersja aplikacji i token powiadomień każdego telefonu, na którym się Pani/Pan loguje. Na potrzeby logowania biometrycznego: klucz publiczny telefonu, jego algorytm, miejsce przechowywania klucza, wersja systemu operacyjnego i wersja aplikacji.

4. Czego aplikacja nie przechowuje

Żadnego wynagrodzenia, pensji, stawki godzinowej ani innej kwoty pieniędzy za Pani/Pana pracę. Decyzja o nadgodzinach zawiera wyłącznie godziny i znacznik dla płac.
Żadnego nagrania wideo ani audio Pani/Pana. Przesłany film szkoleniowy jest materiałem, a nie nagraniem osoby.
Żadnych wiadomości, czatów ani komentarzy między użytkownikami: aplikacja nie zawiera komunikacji między osobami.
Żadnych zapisanych wyszukiwań, profilowania, reklam ani pomiaru Pani/Pana zachowania. Soft TLS nie korzysta z żadnego narzędzia analitycznego – ani w aplikacji, ani w aplikacji mobilnej, ani na tej stronie.

5. Aplikacja mobilna Soft TLS

Aplikacja pokazuje te same strony co strona internetowa, we własnym oknie. Poza tym korzysta z tych usług:

Powiadomienia – Firebase Cloud Messaging (Google). Aby powiadomienie mogło dotrzeć do telefonu, Google wydaje aplikacji identyfikator instalacji i token powiadomień, a aplikacja przesyła ten token na stronę, gdzie jest przechowywany wraz z Pani/Pana kontem. Treść powiadomienia przechodzi przez Google, aby mogła zostać dostarczona.
Raporty o awariach – Firebase Crashlytics (Google). Gdy aplikacja ulegnie awarii lub przestanie odpowiadać, wysyłany jest raport: miejsce w programie, w którym do tego doszło, stan aplikacji, model i system operacyjny telefonu oraz identyfikatory, które sam Crashlytics wystawia. Raport nie zawiera treści stron, treści wiadomości ani identyfikacji konta. Google przechowuje raport o awarii przez 90 dni.
Logowanie biometryczne. Jeśli je Pani/Pan włączy, telefon tworzy parę kluczy we własnej bezpiecznej pamięci. Klucz prywatny nigdy nie opuszcza telefonu – nie może go odczytać ani Soft TLS, ani nikt inny. Strona przechowuje wyłącznie klucz publiczny, a odcisk palca lub twarz obsługuje system operacyjny i nigdzie nie są one wysyłane.
Aparat, lokalizacja i pliki. Aplikacja pyta o nie wyłącznie z myślą o stronach samego Soft TLS: aparat – do zdjęcia lub kodu QR (obraz zeskanowanego kodu pozostaje w telefonie), lokalizacja – do rejestracji, która jej wymaga, pliki – gdy strona prosi o załączenie pliku. Każdą z tych zgód może Pani/Pan odrzucić w ustawieniach telefonu; strona, która jej potrzebuje, wtedy o tym informuje.
Czego aplikacja nie robi. Nie zawiera reklam ani identyfikatora reklamowego, nie mierzy tego, jak Pani/Pan z niej korzysta, nie odczytuje kontaktów, wiadomości ani innych aplikacji, nie śledzi lokalizacji w tle i nie wysyła niczego nikomu poza stroną i usługami Google wymienionymi tutaj.
Poprzednia wersja aplikacji. Dopóki każdy telefon nie przejdzie na aplikację wewnętrzną, w użyciu pozostaje wcześniejsza wersja aplikacji Soft TLS. Dostarcza ona powiadomienia przez OneSignal, który otrzymuje w tym celu nieczytelny identyfikator Pani/Pana konta i nic więcej.

Google i OneSignal działają w tym zakresie w imieniu Soft TLS i Pani/Pana pracodawcy i mogą wykorzystywać otrzymane dane wyłącznie do dostarczenia powiadomienia lub raportu o awarii.

6. Kto może widzieć Pani/Pana dane

Osoby w Pani/Pana firmie, którym pracodawca nadał prawo – kierownik, inspektor bezpieczeństwa, administrator kadr – każda wyłącznie w zakresie, jaki obejmuje to prawo.
Firma partnerska, jeśli pracodawca ustanowi z nią partnerstwo, i wyłącznie dane potrzebne temu partnerstwu.
Pomoc techniczna Soft TLS, jeśli jest potrzebna do prowadzenia usługi lub usunięcia usterki, oraz na żądanie pracodawcy.
Organ władzy publicznej, jeśli wymaga tego prawo.

Pani/Pana dane nie są sprzedawane, nie są wynajmowane i nie są przekazywane nikomu do jego własnych celów.

7. Kto przetwarza dane w naszym imieniu

Hosting – STRATO. Serwery są wynajmowane od firmy STRATO, której centra danych znajdują się w Niemczech.
Google – powiadomienia i raporty o awariach aplikacji mobilnej (punkt 5).
OneSignal – powiadomienia poprzedniej wersji aplikacji (punkt 5).
Dostawca sztucznej inteligencji – wyłącznie wtedy, gdy pracodawca to włączy (punkt 8).

Soft TLS sam wysyła wiadomości e-mail, więc żadna strona trzecia nie otrzymuje wiadomości, które aplikacja wysyła do Pani/Pana. Aktualna lista naszych podmiotów przetwarzających jest dostępna pod adresem podanym w punkcie 16.

8. Sztuczna inteligencja

Aplikacja może korzystać ze sztucznej inteligencji do dwóch rodzajów pracy – wyłącznie wtedy, gdy pracodawca to włączy i wprowadzi własny klucz u dostawcy:

Odczyt dokumentu. Dokument przesłany przez pracodawcę jest wysyłany do dostawcy, aby dane z niego mogły zostać zaproponowane w formularzu; osoba sprawdza i potwierdza wynik.
Redagowanie tekstu dotyczącego bezpieczeństwa. Treść oceny ryzyka jest wysyłana do dostawcy, aby można było zaproponować projekt; osoba go edytuje i zatwierdza.

Pracodawca wybiera dostawcę i model spośród: OpenAI, Anthropic, Mistral i Azure OpenAI. Klucz jest przechowywany w formie zaszyfrowanej i należy do pracodawcy, więc zapytanie kierowane jest z konta pracodawcy u tego dostawcy. Soft TLS nie wykorzystuje Pani/Pana danych do uczenia żadnego modelu, a żadna decyzja dotycząca Pani/Pana nie jest podejmowana przez sztuczną inteligencję: to, co ona proponuje, jest projektem, o którym decyduje człowiek.

Niezależnie od tego Soft TLS tłumaczy własny interfejs aplikacji z pomocą sztucznej inteligencji. Przetwarza przy tym tekst interfejsu – etykiety, komunikaty, tematy pomocy – a nie żaden z Pani/Pana rekordów.

9. Gdzie przetwarzane są Pani/Pana dane

Dane aplikacji pozostają w Unii Europejskiej, na serwerach w Niemczech. Google przetwarza powiadomienia i raporty o awariach aplikacji mobilnej na całym świecie, na podstawie umowy, którą oferuje do tych usług. Jeśli pracodawca włączy sztuczną inteligencję, wybrany dostawca przetwarza to zapytanie tam, gdzie działa, co może oznaczać poza Unią Europejską. Każde takie przekazanie opiera się na zabezpieczeniach, których wymaga prawo o ochronie danych.

10. Jak długo dane są przechowywane

Dane w aplikacji są przechowywane przez 10 lat, chyba że polecenie pracodawcy lub prawo wyznacza dla danej ewidencji inny okres. Ślad audytowy jest przechowywany przez ten sam okres, ponieważ jest dowodem tego, co się stało i kto to zrobił. Token powiadomień jest przechowywany, dopóki telefon pozostaje zarejestrowany, i zostaje usunięty po wylogowaniu lub odinstalowaniu aplikacji. Google przechowuje raport o awarii przez 90 dni.

11. Pliki cookie

Aplikacja ustawia wyłącznie własne pliki cookie i tylko te, których potrzebuje: sesję logowania, zabezpieczenie przed fałszowaniem żądań, Pani/Pana preferencję interfejsu, identyfikator, którego aplikacja mobilna potrzebuje do powiadomień (stls_push, do 400 dni), oraz – jeśli korzysta Pani/Pan z dwuetapowego logowania i o to poprosi – token oznaczający to urządzenie jako zaufane. Nie ma pliku cookie reklamowego, śledzącego ani analitycznego. Sama niniejsza strona polityki nie ustawia żadnego pliku cookie i nie ładuje niczego z żadnej innej strony.

12. Bezpieczeństwo

Każde połączenie z aplikacją jest szyfrowane (HTTPS).
Hasło jest przechowywane jako skrót; dwuetapowe logowanie jest dostępne, a pracodawca może je wymagać.
Klucz biometryczny pozostaje w bezpiecznej pamięci własnej telefonu.
Uprawnienia są nadawane według firmy i roli oraz sprawdzane na serwerze na każdym kroku – nie tylko przez ukrycie przycisku.
Ślad audytowy zapisuje, kto co i kiedy zmienił.
Klucz dostawcy jest przechowywany w formie zaszyfrowanej.

13. Pani/Pana prawa

Ma Pani/Pan prawo wiedzieć, jakie dane o Pani/Panu istnieją, otrzymać ich kopię, żądać sprostowania nieprawidłowości, usunięcia, ograniczenia przetwarzania, wnieść sprzeciw oraz żądać przeniesienia danych.

Ponieważ administratorem danych jest pracodawca, proszę kierować żądanie do pracodawcy lub napisać na adres support@soft-tls.com. Odpowiadamy na każde żądanie i realizujemy je wspólnie z pracodawcą; jeśli prawo wymaga, aby pracodawca przechowywał ewidencję przez określony okres, jest ona przechowywana przez ten okres, o czym Pani/Pana poinformujemy.

Może Pani/Pan również złożyć skargę do organu nadzorczego – w Serbii jest nim Komisarz ds. informacji o charakterze publicznym i ochrony danych osobowych.

14. Dzieci

Aplikacja jest narzędziem do pracy. Konto przydzielane jest pracownikowi lub wykonawcy firmy, a aplikacja nie jest przeznaczona ani oferowana dzieciom.

15. Zmiany w tej polityce

Zmiana jest publikowana na niniejszej stronie, a data u góry jest aktualizowana. Zmiana, która Pani/Pana dotyczy, jest również publikowana jako nowa wersja noty o ochronie prywatności wewnątrz aplikacji, która przy następnym logowaniu prosi o jej przeczytanie i zaakceptowanie.

16. Kontakt

Soft TLS DOO, numer rejestracyjny 22032941, numer podatkowy (PIB) 114533789
E-mail: support@soft-tls.com

Politika zasebnosti

Zadnja sprememba: 21. oktober 2026

1. O tem pravilniku

Soft TLS DOO, matična številka 22032941, davčna številka (PIB) 114533789 („Soft TLS“, „mi“) razvija in upravlja aplikacijo Soft TLS: spletno stran na app.soft-tls.site in mobilno aplikacijo Soft TLS za Android in iOS. Ta pravilnik pojasnjuje, kaj aplikacija počne z osebnimi podatki, kdo je zanje odgovoren, kdo jih lahko še prejme, kako dolgo se hranijo in kako lahko vprašate o svojih podatkih.

Vaš delodajalec – podjetje, ki vam je ustvarilo račun – odloča, kateri podatki gredo v aplikacijo in zakaj. Soft TLS te podatke obdeluje po navodilih vašega delodajalca in ne za lastne namene. Po besedah zakona o varstvu osebnih podatkov: vaš delodajalec je upravljavec, Soft TLS pa obdelovalec. Vprašanje, zakaj so vaši podatki v aplikaciji, ter zahteva za popravek ali izbris sta odločitev vašega delodajalca; Soft TLS pri tem pomaga.

2. Kako pridete do računa

Račun vam ustvari skrbnik, sami pa ga aktivirate prek enkratne povezave, ki vam omogoča nastavitev gesla. Javne registracije ni in aplikacija ni odprta za javnost. Vsak račun pripada podjetju, vi pa vidite podatke podjetja, v katero ste prijavljeni, in nič drugega.

3. Kaj aplikacija hrani o vas

Kateri od teh podatkov obstajajo za vas, je odvisno od tega, kaj uporablja vaš delodajalec in kaj zahteva vaše delo.

Račun in prijava. Ime, e-poštni naslov, uporabniško ime, vloga in pravice, jezik vmesnika ter podjetje ali podjetja, v katerih delate. Vaše geslo se hrani samo kot zgoščena vrednost (hash), nikoli kot berljivo besedilo. Če je vključena dvostopenjska prijava: način, ki ga uporabljate, in naprave, ki ste jih označili kot zaupanja vredne (žeton, oznaka naprave, IP naslov, identifikacija brskalnika in datum poteka).
Kadrovska evidenca. Podatki o zaposlitvi, delovno mesto in kraj dela, vaš naslov (ulica, mesto, poštna številka, država in obdobje, za katero velja), telefonske številke, dokumenti o identiteti in potovanju, delovna dovoljenja, kvalifikacije, certifikati in licence ter njihovi datumi poteka, usposabljanja, govorjeni jeziki in oprema, ki vam je bila izdana. Kadar evidenca to zahteva, podatki o družinskem članu (ime, sorodstveno razmerje, datum rojstva ter naslov, kjer je to del te evidence).
Zdravstveni podatki. Poročila o nesrečah pri delu, bolniški dopust in zdravniški pregledi – vrsta pregleda, njegov datum in veljavnost ter ugotovitev o vaši sposobnosti za delo. To je posebna vrsta osebnih podatkov. Aplikacija jih hrani, ker predpisi o varnosti in zdravju pri delu ter delovno pravo zahtevajo, da jih delodajalec hrani, in so vidni samo osebam, ki jim delodajalec da te pravice.
Delovni čas. Prijave in odjave, izmene, urniki, odsotnosti, prazniki in nadure. Kjer vaš delodajalec uporablja prijavo, ki zahteva lokacijo, se ob prijavi ali odjavi shranijo koordinate (zemljepisna širina in dolžina) kraja, kjer je bila zabeležena. Kjer vaš delodajalec uporablja fotografijo ob prijavi, se ob njej shrani fotografija, posneta v tistem trenutku. Prijava, opravljena na stenskem terminalu, beleži tudi, s katerega terminala in katere naprave je prišla. Odločitev o nadurah beleži ure ter ali so bile izplačane ali vnesene v saldo, skupaj z oznako za obračun plač vašega delodajalca – nikoli zneska denarja.
Delo. Delovni nalogi in opravila, projekti, napredek in dnevni zapisi, oprema in viri, dodeljeni vam, pregledi ter poslovni in partnerski zapisi podjetij, s katerimi sodelujete.
Dokumenti in datoteke. Vse, kar naložite vi ali vaš delodajalec: dokumente, certifikate, fotografije, ocene tveganja in gradivo za usposabljanje, z datumom, računom, ki ga je naložil, in evidenco, ki ji pripada.
Preizkusi in usposabljanje. Vprašanja, odgovori, rezultati in porabljen čas ter – kjer delodajalec to vklopi – fotografije, ki jih preizkus posname med vašim odgovarjanjem.
Revizijska sled in dnevniki. Vsaka poslovna sprememba beleži, kdo jo je naredil, kdaj, iz katerega dela aplikacije in kaj se je spremenilo, z vrednostmi pred in po spremembi. Prijave, neuspele prijave in odjave se beležijo s časom, IP naslovom in identifikacijo brskalnika. Tehnični dnevniki napak lahko hranijo naslov strani in račun, ki je naletel na napako.
Naprave. Za obvestila: identifikator namestitve, platforma, različica aplikacije in žeton za obvestila vsakega telefona, na katerem se prijavite. Za biometrijsko prijavo: javni ključ vašega telefona, njegov algoritem, mesto hrambe ključa, različica operacijskega sistema in različica aplikacije.

4. Česa aplikacija ne hrani

Nobene plače, nobene urne postavke ali drugega zneska denarja za vaše delo. Odločitev o nadurah hrani samo ure in oznako za obračun plač.
Nobenega videoposnetka ali zvočnega posnetka vas. Naloženi video za usposabljanje je gradivo, ne posnetek osebe.
Nobenih sporočil, klepetov ali komentarjev med uporabniki: aplikacija nima sporočanja med ljudmi.
Nobenih shranjenih iskanj, nobenega profiliranja, nobenega oglaševanja in nobenega merjenja vašega vedenja. Soft TLS ne uporablja nobenega orodja za analitiko – ne v aplikaciji, ne v mobilni aplikaciji in ne na tej strani.

5. Mobilna aplikacija Soft TLS

Aplikacija prikazuje iste strani kot spletna stran, v lastnem oknu. Poleg tega uporablja te storitve:

Obvestila – Firebase Cloud Messaging (Google). Da lahko obvestilo doseže vaš telefon, Google aplikaciji izda identifikator namestitve in žeton za obvestila, aplikacija pa ta žeton pošlje na spletno stran, kjer je shranjen z vašim računom. Besedilo obvestila gre prek Googla, da se lahko dostavi.
Poročila o zrušitvah – Firebase Crashlytics (Google). Ko se aplikacija zruši ali neha odzivati, se pošlje poročilo: mesto v programu, kjer se je to zgodilo, stanje aplikacije, model in operacijski sistem telefona ter identifikatorji, ki jih izda sam Crashlytics. Poročilo ne vsebuje vsebine strani, besedila sporočil ali identifikacije računa. Google poročilo o zrušitvi hrani 90 dni.
Biometrijska prijava. Če jo vklopite, telefon ustvari par ključev v svojem varnem shranjevanju. Zasebni ključ nikoli ne zapusti telefona – niti Soft TLS niti kdo drug ga ne more prebrati. Spletna stran hrani samo javni ključ, vaš prstni ali obrazni odtis pa obdeluje operacijski sistem in se nikoli nikamor ne pošlje.
Kamera, lokacija in datoteke. Aplikacija to zahteva samo za lastne strani spletnega mesta: kamero za fotografijo ali kodo QR (slika skenirane kode ostane v telefonu), lokacijo za prijavo, ki jo zahteva, in datoteke, kadar stran od vas zahteva, da priložite datoteko. Vsakega od teh lahko zavrnete v nastavitvah telefona; stran, ki ga potrebuje, to nato pove.
Česa aplikacija ne počne. Nima oglaševanja in nima identifikatorja za oglaševanje, ne meri, kako jo uporabljate, ne bere vaših stikov, sporočil ali drugih aplikacij, v ozadju ne spremlja lokacije in ne pošilja ničesar nikomur razen spletni strani in tukaj navedenim storitvam Google.
Prejšnja različica aplikacije. Dokler vsi telefoni ne preidejo na lastno aplikacijo, je v uporabi še prejšnja različica aplikacije Soft TLS. Obvestila dostavlja prek OneSignal, ki za ta namen prejme neprozoren identifikator vašega računa in nič drugega.

Google in OneSignal pri tem delujeta v imenu Soft TLS in vašega delodajalca ter smeta to, kar prejmeta, uporabiti samo za dostavo obvestila ali poročila o zrušitvi.

6. Kdo lahko vidi vaše podatke

Osebe v vašem podjetju, ki jim vaš delodajalec da pravico – vodja, odgovorna oseba za varnost, kadrovski referent –, vsaka samo v delu, ki ga pravica zajema.
Partnersko podjetje, kadar ga vaš delodajalec poveže s partnerstvom, in samo podatke, ki jih to partnerstvo potrebuje.
Podpora Soft TLS, kadar je potrebna za delovanje storitve ali odpravo napake, in na zahtevo vašega delodajalca.
Javni organ, kadar tako zahteva zakon.

Vaših podatkov ne prodajamo, ne oddajamo v najem in jih ne izročamo nikomur za njegove lastne namene.

7. Kdo obdeluje podatke za nas

Gostovanje – STRATO. Strežniki so najeti pri podjetju STRATO, katerega podatkovni centri so v Nemčiji.
Google – obvestila in poročila o zrušitvah mobilne aplikacije (razdelek 5).
OneSignal – obvestila prejšnje različice aplikacije (razdelek 5).
Ponudnik umetne inteligence – samo kadar ga vaš delodajalec vklopi (razdelek 8).

Soft TLS pošilja e-pošto sam, zato nobena tretja oseba ne prejme sporočil, ki vam jih pošilja aplikacija. Trenutni seznam naših obdelovalcev je na voljo na naslovu, navedenem v razdelku 16.

8. Umetna inteligenca

Aplikacija lahko za dve vrsti dela uporablja umetno inteligenco, in samo kjer jo vaš delodajalec vklopi in pri ponudniku vnese svoj ključ:

Branje dokumenta. Dokument, ki ga naloži vaš delodajalec, se pošlje ponudniku, da se podatki iz njega lahko ponudijo za obrazec; oseba preveri in potrdi rezultat.
Osnutek besedila o varnosti. Besedilo ocene tveganja se pošlje ponudniku, da se lahko ponudi osnutek; oseba ga uredi in odobri.

Ponudnika in model izbere vaš delodajalec, med ponudniki OpenAI, Anthropic, Mistral in Azure OpenAI. Ključ je shranjen šifrirano in pripada vašemu delodajalcu, zato se zahteva izvede prek računa vašega delodajalca pri tem ponudniku. Soft TLS vaših podatkov ne uporablja za učenje nobenega modela, o vas pa ne odloča umetna inteligenca: ponuja osnutek, o katerem odloča oseba.

Ločeno od tega Soft TLS s pomočjo umetne inteligence prevaja sam vmesnik aplikacije. Pri tem obdeluje besedilo vmesnika – oznake, sporočila, teme pomoči – in nobenega vašega zapisa.

9. Kje se vaši podatki obdelujejo

Podatki aplikacije ostanejo v Evropski uniji, na strežnikih v Nemčiji. Google obdeluje obvestila in poročila o zrušitvah mobilne aplikacije po vsem svetu, na podlagi pogodbe, ki jo za te storitve ponuja. Kjer vaš delodajalec vklopi umetno inteligenco, izbrani ponudnik to zahtevo obdeluje tam, kjer deluje, kar je lahko zunaj Evropske unije. Vsak tak prenos temelji na zaščitah, ki jih zakon o varstvu osebnih podatkov zanj zahteva.

10. Kako dolgo se hranijo

Podatki v aplikaciji se hranijo 10 let, razen če navodilo vašega delodajalca ali zakon za določeno evidenco ne določa drugega obdobja. Revizijska sled se hrani enako dolgo, ker je dokaz o tem, kaj se je zgodilo in kdo je to naredil. Žeton za obvestila se hrani, dokler je vaš telefon registriran, in se odstrani, ko se odjavite ali odstranite aplikacijo. Google poročilo o zrušitvi hrani 90 dni.

11. Piškotki

Aplikacija nastavlja samo lastne piškotke in samo tiste, ki jih potrebuje: sejo prijave, zaščito pred ponarejanjem zahtevkov, vašo nastavitev vmesnika, identifikator, ki ga mobilna aplikacija potrebuje za obvestila (stls_push, do 400 dni), in – če uporabljate dvostopenjsko prijavo in to zahtevate – žeton, ki to napravo označi kot zaupanja vredno. Oglasnih piškotkov, sledilnih piškotkov in piškotkov za analitiko ni. Sama stran s tem pravilnikom ne nastavlja nobenega piškotka in ne nalaga ničesar z drugih spletnih mest.

12. Varnost

Vsaka povezava z aplikacijo je šifrirana (HTTPS).
Geslo je shranjeno kot zgoščena vrednost (hash); dvostopenjska prijava je na voljo, vaš delodajalec pa jo lahko zahteva.
Biometrijski ključ ostane v varnem shranjevanju telefona.
Pravice se dodeljujejo po podjetju in po vlogi ter se na strežniku preverjajo pri vsakem koraku – ne le s skrivanjem gumba.
Revizijska sled beleži, kdo je kaj spremenil in kdaj.
Ključ ponudnika je shranjen šifrirano.

13. Vaše pravice

Imate pravico vedeti, kakšni podatki o vas obstajajo, do njihove kopije, do popravka netočnosti, do izbrisa, do omejitve obdelave, do ugovora in do prenosa vaših podatkov.

Ker je vaš delodajalec upravljavec, naslovite zahtevo na vašega delodajalca ali pišite na support@soft-tls.com. Na vsako zahtevo odgovorimo in jo izvedemo skupaj z vašim delodajalcem; kjer zakon od vašega delodajalca zahteva, da določeno evidenco hrani določen čas, se ta evidenca hrani tako dolgo, o tem pa vas bomo obvestili.

Pritožbo lahko vložite tudi pri nadzornem organu – v Srbiji pri komisarju za informacije javnega značaja in varstvo osebnih podatkov.

14. Otroci

Aplikacija je orodje za delo. Račun se dodeli zaposlenemu ali pogodbenemu sodelavcu podjetja, aplikacija pa ni namenjena otrokom in se jim tudi ne ponuja.

15. Spremembe tega pravilnika

Sprememba se objavi na tej strani, datum na vrhu pa se posodobi. Sprememba, ki vpliva na vas, se objavi tudi kot nova različica obvestila o zasebnosti v aplikaciji, ki vas ob naslednji prijavi prosi, da ga preberete in sprejmete.

16. Kontakt

Soft TLS DOO, matična številka 22032941, davčna številka (PIB) 114533789
E-pošta: support@soft-tls.com

Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

1. Bu politika hakkında

Soft TLS DOO, şirket kayıt numarası 22032941, vergi numarası (PIB) 114533789 ("Soft TLS", "biz") Soft TLS uygulamasını geliştirir ve işletir: bu, app.soft-tls.site adresindeki web sitesi ile Android ve iOS için Soft TLS mobil uygulamasıdır. Bu politika; uygulamanın kişisel verilerle ne yaptığını, bu verilerin kimin sorumluluğunda olduğunu, verilere başka kimlerin ulaşabileceğini, verilerin ne kadar süre saklandığını ve kendi verileriniz hakkında nasıl soru sorabileceğinizi açıklar.

İşvereniniz - hesabınızı veren şirket - uygulamaya hangi verilerin gireceğine ve bunun neden yapıldığına karar verir. Soft TLS bu verileri işvereninizin talimatı üzerine ve kendi amacı olmaksızın işler. Veri koruma mevzuatının diliyle: işvereniniz veri sorumlusu, Soft TLS ise veri işleyendir. Verilerinizin uygulamada neden bulunduğuna dair bir soru ile verilerinizin düzeltilmesi veya silinmesi talebi işvereninizin kararıdır; Soft TLS bu kararın uygulanmasında yardımcı olur.

2. Hesabınızı nasıl alırsınız

Hesabınızı bir yönetici oluşturur, siz de şifrenizi belirlemenizi sağlayan tek kullanımlık bir bağlantı ile hesabınızı kendiniz etkinleştirirsiniz. Herkese açık bir kayıt yoktur ve uygulama halka açık değildir. Her hesap bir şirkete aittir; yalnızca oturum açtığınız şirketin verilerini görürsünüz, başka hiçbir veriyi görmezsiniz.

3. Uygulamanın sizin hakkınızda tuttukları

Bunlardan hangilerinin sizin için bulunduğu, işvereninizin neyi kullandığına ve işinizin neyi gerektirdiğine bağlıdır.

Hesap ve oturum açma. Ad, e-posta adresi, kullanıcı adı, rol ve yetkiler, arayüz dili ve çalıştığınız şirket veya şirketler. Şifreniz yalnızca özet (hash) olarak tutulur, asla okunabilir metin olarak tutulmaz. İki faktörlü oturum açma etkinse: kullandığınız yöntem ve güvenilir olarak işaretlediğiniz cihazlar (bir belirteç, cihaz etiketi, IP adresi, tarayıcı tanımlayıcısı ve geçerlilik sona erme tarihi).
Personel kayıtları. İstihdam verileri, pozisyon ve çalışma yeri, adresiniz (cadde, şehir, posta kodu, ülke ve geçerli olduğu süre), telefon numaraları, kimlik ve seyahat belgeleri, çalışma izinleri, nitelikler, sertifikalar ve lisanslar ile bunların son geçerlilik tarihleri, eğitimler, konuşulan diller ve size verilen ekipman. Bir kayıt gerektirdiğinde, bir aile üyesine ilişkin veriler (ad, yakınlık, doğum tarihi ve kaydın parçası olduğu ölçüde adres).
Sağlık verileri. İş kazası raporları, hastalık izni ve sağlık muayeneleri - muayenenin türü, tarihi ve geçerliliği ile işe uygunluğunuza ilişkin sonucu. Bu veriler özel nitelikli kişisel veri kategorisindedir. Uygulamada bulunmalarının nedeni, iş sağlığı ve güvenliği ile iş hukukunun işverenin bu verileri tutmasını gerektirmesidir; bunları yalnızca işvereninizin bu haklarını tanıdığı kişiler görebilir.
Çalışma süresi. Giriş ve çıkış kayıtları, vardiyalar, çizelgeler, devamsızlıklar, tatiller ve fazla mesai. İşvereniniz konum isteyen bir giriş kaydı kullanıyorsa, giriş veya çıkışın kaydedildiği yerin koordinatları (enlem ve boylam) bununla birlikte saklanır. İşvereniniz giriş fotoğrafı kullanıyorsa, o anda çekilen fotoğraf bununla birlikte saklanır. Duvar terminalinden yapılan bir giriş, hangi terminalden ve hangi cihazdan geldiğini de kaydeder. Bir fazla mesai kararı; saatleri, bunların ödenip ödenmediğini veya bakiye olarak tutulup tutulmadığını kaydeder. Buna ek olarak işvereninizin bordro sistemi için bir işaret de tutulur - hiçbir zaman bir para tutarı tutulmaz.
İş. İş emirleri ve görevler, projeler, ilerleme ve günlük kayıtlar, size atanan ekipman ve kaynaklar, denetimler ve çalıştığınız şirketlerin ticari ve iş ortaklığı kayıtları.
Belgeler ve dosyalar. Siz veya işvereniniz tarafından yüklenen her şey: belgeler, sertifikalar, fotoğraflar, risk değerlendirmeleri ve eğitim materyalleri; tarihi, yükleyen hesap ve ait olduğu kayıtla birlikte.
Sınavlar ve eğitim. Sorular, cevaplar, sonuçlar ve harcanan süre; ayrıca işvereniniz bunu etkinleştirmişse, siz cevap verirken sınavın çektiği fotoğraflar.
Denetim izi ve günlükler. Her iş değişikliği; kimin, ne zaman, uygulamanın hangi bölümünden yaptığını ve neyin değiştiğini, önceki ve sonraki değerleriyle birlikte kaydeder. Oturum açmalar, başarısız oturum açmalar ve oturum kapatmalar; zaman, IP adresi ve tarayıcı tanımlayıcısı ile birlikte kaydedilir. Teknik hata günlükleri, hatayla karşılaşan sayfanın adresini ve hesabı içerebilir.
Cihazlar. Bildirimler için: oturum açtığınız her telefonun bir kurulum tanımlayıcısı, platformu, uygulama sürümü ve bildirim belirteci. Biyometrik oturum açma için: telefonunuzun genel anahtarı, algoritması, anahtarın nerede tutulduğu, işletim sistemi sürümü ve uygulama sürümü.

4. Uygulamanın tutmadıkları

Çalışmanız karşılığında hiçbir ücret, maaş, saatlik ücret veya başka bir para tutarı yoktur. Bir fazla mesai kararı yalnızca saatleri ve bir bordro işaretini tutar.
Sizin hakkınızda hiçbir video veya ses kaydı yoktur. Yüklenen bir eğitim videosu materyaldir, bir kişinin kaydı değildir.
Kullanıcılar arasında hiçbir mesaj, sohbet veya yorum yoktur: uygulamada insanlar arasında mesajlaşma özelliği bulunmaz.
Kayıtlı aramalar, profilleme, reklam ve davranışınızın ölçümü yoktur. Soft TLS hiçbir analitik aracı çalıştırmaz - ne uygulamada, ne mobil uygulamada, ne de bu sayfada.

5. Soft TLS mobil uygulaması

Uygulama, web sitesiyle aynı sayfaları kendi penceresinde gösterir. Bunun yanında şu hizmetleri kullanır:

Bildirimler - Firebase Cloud Messaging (Google). Bir bildirimin telefonunuza ulaşabilmesi için Google, uygulamaya bir kurulum tanımlayıcısı ve bir bildirim belirteci verir; uygulama bu belirteci siteye gönderir ve belirteç hesabınızla birlikte orada tutulur. Bir bildirimin metni, iletilebilmesi için Google'dan geçer.
Çökme raporları - Firebase Crashlytics (Google). Uygulama çöktüğünde veya yanıt vermeyi durdurduğunda bir rapor gönderilir: programda sorunun yaşandığı yer, uygulamanın durumu, telefonun modeli ve işletim sistemi ile Crashlytics'in kendi verdiği tanımlayıcılar. Bir raporda sayfa içeriği, mesaj metni veya hesap tanımlayıcısı bulunmaz. Google, bir çökme raporunu 90 gün saklar.
Biyometrik oturum açma. Bunu etkinleştirirseniz, telefonunuz kendi güvenli depolama alanında bir anahtar çifti oluşturur. Özel anahtar hiçbir zaman telefondan çıkmaz - ne Soft TLS ne de bir başkası onu okuyabilir. Site yalnızca genel anahtarı tutar; parmak izinizi veya yüzünüzü işletim sistemi işler ve bunlar hiçbir yere gönderilmez.
Kamera, konum ve dosyalar. Uygulama bunları yalnızca sitenin kendi sayfaları için ister: bir fotoğraf veya QR kod için kamera (taranan kodun görüntüsü telefonda kalır), konum isteyen bir giriş için konum, bir sayfa bir dosya eklemenizi istediğinde dosyalar. Bunların her birini telefonunuzun ayarlarından reddedebilirsiniz; buna ihtiyaç duyan sayfa bunu size bildirir.
Uygulamanın yapmadıkları. Reklamı ve reklam tanımlayıcısı yoktur; uygulamayı nasıl kullandığınıza dair hiçbir şeyi ölçmez; kişilerinizi, mesajlarınızı veya diğer uygulamalarınızı okumaz; arka planda konumunuzu izlemez ve sitenin ile burada adı geçen Google hizmetlerinin dışında hiç kimseye hiçbir şey göndermez.
Uygulamanın önceki sürümü. Her telefon şirket içi uygulamaya geçene kadar, Soft TLS uygulamasının önceki sürümü hâlâ kullanımdadır. Bu sürüm bildirimleri OneSignal üzerinden iletir; OneSignal bu amaç için hesabınızın opak bir tanımlayıcısını alır, başka hiçbir şey almaz.

Google ve OneSignal bu konuda Soft TLS ve işvereniniz adına hareket eder; aldıklarını yalnızca bildirimi veya çökme raporunu iletmek için kullanabilirler.

6. Verilerinizi kimler görebilir

Şirketinizde, işvereninizin yetki verdiği kişiler - bir yönetici, bir iş güvenliği görevlisi, bir personel yöneticisi - her biri yalnızca yetkinin kapsadığı kısımda.
İşvereniniz bir iş ortaklığı kurduğunda bir ortak şirket; ancak yalnızca bu ortaklığın gerektirdiği veriler.
Hizmeti işletmek veya bir arızayı gidermek için gerektiğinde ve işvereninizin talebi üzerine Soft TLS destek ekibi.
Kanunun gerektirdiği durumlarda bir kamu otoritesi.

Verileriniz satılmaz, kiralanmaz ve kendi amaçları için hiç kimseye verilmez.

7. Verilerinizi bizim adımıza kimler işler

Barındırma - STRATO. Sunucular STRATO'dan kiralanır; veri merkezleri Almanya'dadır.
Google - mobil uygulamanın bildirimleri ve çökme raporları (5. bölüm).
OneSignal - uygulamanın önceki sürümünün bildirimleri (5. bölüm).
Bir yapay zekâ sağlayıcısı - yalnızca işvereniniz bunu etkinleştirdiğinde (8. bölüm).

Soft TLS e-postayı kendisi gönderir, bu nedenle uygulamanın size gönderdiği mesajları hiçbir üçüncü taraf almaz. İşleyenlerimizin güncel listesine 16. bölümdeki adresten ulaşılabilir.

8. Yapay zekâ

Uygulama yapay zekâyı iki tür iş için kullanabilir ve yalnızca işvereninizin bunu etkinleştirmesi ve sağlayıcıyla kendi anahtarını girmesi durumunda:

Bir belgenin okunması. İşvereniniz tarafından yüklenen bir belge, verilerinin bir form için önerilebilmesi amacıyla sağlayıcıya gönderilir; sonucu bir kişi kontrol eder ve onaylar.
Bir güvenlik metninin taslağının hazırlanması. Bir risk değerlendirmesinin metni, bir taslak önerilebilmesi için sağlayıcıya gönderilir; bir kişi bunu düzenler ve onaylar.

İşvereniniz sağlayıcıyı ve modeli OpenAI, Anthropic, Mistral ve Azure OpenAI arasından seçer. Anahtar şifreli olarak saklanır ve işvereninize aittir; bu nedenle istek, işvereninizin o sağlayıcıdaki hesabı üzerinden yapılır. Soft TLS verilerinizi herhangi bir modeli eğitmek için kullanmaz ve sizinle ilgili hiçbir karar yapay zekâ tarafından verilmez: sunduğu şey, bir kişinin karar vereceği bir taslaktır.

Bunun dışında Soft TLS, uygulamanın kendi arayüzünü yapay zekâ yardımıyla çevirir. Bu işlem arayüzün metnini - etiketleri, mesajları, yardım konularını - işler; sizin hiçbir kaydınızı işlemez.

9. Verilerinizin işlendiği yer

Uygulamanın verileri Almanya'daki sunucularda, Avrupa Birliği içinde kalır. Google, mobil uygulamanın bildirimlerini ve çökme raporlarını bu hizmetler için sunduğu sözleşme kapsamında dünya genelinde işler. İşvereniniz yapay zekâyı açtığında, seçilen sağlayıcı isteği faaliyet gösterdiği yerde işler; bu yer Avrupa Birliği dışında olabilir. Bu tür her aktarım, veri koruma mevzuatının bunun için gerektirdiği korumalara dayanır.

10. Ne kadar süre saklanır

Uygulamadaki veriler, işvereninizin talimatı veya kanun belirli bir kayıt için farklı bir süre belirlemediği sürece 10 yıl saklanır. Denetim izi aynı süre boyunca saklanır, çünkü neyin olduğunun ve bunu kimin yaptığının kanıtıdır. Bir bildirim belirteci, telefonunuz kayıtlı kaldığı sürece tutulur ve oturumu kapattığınızda veya uygulamayı kaldırdığınızda silinir. Google, bir çökme raporunu 90 gün saklar.

11. Çerezler

Uygulama yalnızca kendi çerezlerini ve yalnızca ihtiyaç duyduğu çerezleri ayarlar: oturum açma oturumu, istek sahteciliğine karşı koruma, arayüz tercihiniz, mobil uygulamanın bildirimler için gereken tanımlayıcısı (stls_push, en fazla 400 gün) ve - iki faktörlü oturum açmayı kullanıyorsanız ve bunu istiyorsanız - bu cihazı güvenilir olarak işaretleyen belirteç. Hiçbir reklam çerezi, izleme çerezi veya analitik çerezi yoktur. Bu politika sayfasının kendisi hiçbir çerez ayarlamaz ve başka hiçbir siteden hiçbir şey yüklemez.

12. Güvenlik

Uygulamaya yapılan her bağlantı şifrelenir (HTTPS).
Şifre özet (hash) olarak tutulur; iki faktörlü oturum açma kullanılabilir ve işvereniniz bunu zorunlu kılabilir.
Biyometrik anahtar, telefonun kendi güvenli depolama alanında kalır.
Yetkiler şirket ve rol bazında verilir ve her adımda sunucu tarafında kontrol edilir - yalnızca bir düğmeyi gizleyerek değil.
Denetim izi, kimin neyi ne zaman değiştirdiğini kaydeder.
Bir sağlayıcı anahtarı şifreli olarak tutulur.

13. Haklarınız

Hakkınızda hangi verilerin bulunduğunu öğrenme, bunların bir kopyasını alma, yanlış bir verinin düzeltilmesini isteme, silinmesini isteme, işlenmesinin kısıtlanmasını isteme, itiraz etme ve verilerinizin aktarılmasını isteme hakkına sahipsiniz.

İşvereniniz veri sorumlusu olduğu için talebinizi işvereninize yöneltin veya support@soft-tls.com adresine yazın. Her talebi yanıtlarız ve bunu işvereninizle birlikte yerine getiririz; kanun işvereninizin bir kaydı belirli bir süre tutmasını gerektiriyorsa, kayıt o süre boyunca saklanır ve bunu size bildiririz.

Ayrıca denetim otoritesine şikâyette de bulunabilirsiniz - Sırbistan'da bu makam, Kamu Önemi Taşıyan Bilgiler ve Kişisel Verilerin Korunması Komiseri'dir.

14. Çocuklar

Uygulama bir iş aracıdır. Hesap, bir şirketin çalışanına veya yüklenicisine verilir; uygulama çocuklar için tasarlanmamıştır ve çocuklara sunulmaz.

15. Bu politikadaki değişiklikler

Bir değişiklik bu sayfada yayımlanır ve en üstteki tarih güncellenir. Sizi etkileyen bir değişiklik, uygulama içindeki gizlilik bildiriminin yeni bir sürümü olarak da yayımlanır; uygulama bir sonraki oturum açışınızda bunu okumanızı ve kabul etmenizi ister.

16. İletişim

Soft TLS DOO, şirket kayıt numarası 22032941, vergi numarası (PIB) 114533789
E-posta: support@soft-tls.com