Shifty

Pravila privatnosti

Posljednje ažuriranje: 3. kolovoza 2026.

Shifty je aplikacija za izradu, objavu i pregled rasporeda rada. Ova pravila objašnjavaju koje podatke obrađujemo, zašto ih koristimo i kako korisnik može upravljati njima.

Podaci Shifty računa

Za rad korisničkog računa obrađujemo ime, prezime, e-mail adresu, broj telefona ako je unesen, pripadnost tvrtki i lokacijama te podatke potrebne za raspored rada. Te podatke koristimo isključivo za pružanje funkcija aplikacije, sigurnost računa i komunikaciju povezanu s uslugom.

Google prijava

Ako korisnik odabere Google prijavu, od Googlea primamo jedinstveni identifikator računa, potvrđenu e-mail adresu i osnovne podatke profila potrebne za potvrdu identiteta. Google račun povezujemo samo s postojećim aktivnim Shifty računom iste potvrđene e-mail adrese.

Google kalendar

Povezivanje Google kalendara nije obavezno. Nakon izričitog pristanka Shifty koristi Google Calendar dozvolu kako bi u primarnom kalendaru korisnika stvarao, ažurirao i brisao isključivo događaje povezane s njegovim objavljenim radnim smjenama.

Događaj može sadržavati datum i vrijeme smjene, naziv i adresu radne lokacije te napomenu smjene. Shifty ne koristi sadržaj drugih kalendarskih događaja za oglašavanje, profiliranje ili druge nepovezane svrhe.

Pohrana i zaštita Google podataka

Za održavanje Calendar veze spremamo Google adresu, šifrirane OAuth pristupne tokene, vrijeme sinkronizacije i identifikatore događaja koje je izradio Shifty. Tokeni su šifrirani prije pohrane i nisu dostupni drugim korisnicima ili tvrtkama u aplikaciji.

Podatke u prijenosu štitimo HTTPS vezom. OAuth pristupni i refresh tokeni u bazi šifriraju se algoritmom AES-256-GCM uz aplikacijski ključ koji se čuva odvojeno od baze podataka. Korisničke lozinke pohranjuju se isključivo kao jednosmjerni sigurnosni sažeci, a ne u čitljivom obliku.

Pristup podacima ograničen je prijavom, ulogom korisnika i pripadnošću tvrtki. Zahtjevi koji mijenjaju podatke zaštićeni su provjerom korisničke sesije i CSRF zaštitom. Aplikacija koristi parametrizirane upite prema bazi radi smanjenja rizika od neovlaštenog pristupa podacima.

Pristup produkcijskom poslužitelju, bazi i aplikacijskim ključevima ograničen je ovlaštenom održavanju. Sigurnosne događaje i tehničke pogreške pregledavamo radi otkrivanja zlouporabe i otklanjanja ranjivosti. U slučaju incidenta poduzimamo mjere ograničavanja pristupa, opoziva kompromitiranih vjerodajnica i obavještavanja pogođenih korisnika kada je to propisano.

Google korisničke podatke ne prodajemo, ne koristimo za oglašavanje i ne prosljeđujemo trećim stranama, osim kada je to potrebno za rad Google Calendar API-ja ili kada to zahtijeva zakon.

Zadržavanje i brisanje podataka

Korisnik može u svom Shifty profilu odspojiti Google kalendar. Tada Shifty pokušava ukloniti povezane događaje iz Google kalendara te briše spremljene OAuth tokene i veze događaja. Google prijavu moguće je zasebno odspojiti bez brisanja Shifty računa.

Google OAuth tokene i identifikatore povezanih Calendar događaja zadržavamo samo dok je Google kalendar povezan s korisničkim računom. Nakon odspajanja više ih ne koristimo niti zadržavamo u aktivnoj bazi aplikacije.

Za zahtjev za brisanje Shifty računa i pripadajućih osobnih podataka korisnik se može javiti na info@nautilis.eu. Podaci koji se moraju čuvati radi zakonskih obveza mogu biti zadržani tijekom propisanog razdoblja.

Google API pravila

Shiftyjevo korištenje i prijenos podataka primljenih iz Google API-ja usklađeni su s Google API Services User Data Policy, uključujući zahtjeve ograničene uporabe (Limited Use).

Web stranica i zapisnici

Prezentacijska stranica ne koristi oglasne mreže ni usluge profiliranja. Osnovni tehnički podaci mogu se zapisati u zapisnike poslužitelja radi sigurnosti, dijagnostike i pouzdanog rada.

Kontakt

Za pitanja o privatnosti ili ostvarivanje prava povezanih s osobnim podacima obratite se na info@nautilis.eu.