Pravila privatnosti / Privacy Policy — SkyTrack ChaSK (iOS)

Datum stupanja na snagu / Effective date: 2026-10-15

🇭🇷 Hrvatski

Ova pravila vrijede za mobilnu aplikaciju SkyTrack ChaSK za iOS.

1. Tko obrađuje podatke

• Vaš poslodavac je voditelj obrade (čl. 4(7) GDPR-a): određuje tko dobiva pristup i u koju svrhu se podaci koriste.
• Pružatelj usluge — tvrtka koja vam je izdala QR kod za prijavu — je izvršitelj obrade za poslodavca (čl. 4(8)) i vodi poslužitelj s vašim podacima.
• Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, OIB 25293446999, info@artronic.net, razvija i izdaje aplikaciju i za pružatelja vodi poslužitelje; kad uslugu pruža sam, Artronic je i pružatelj usluge. Za dijagnostiku rušenja aplikacije Artronic je voditelj obrade.

2. Koje podatke obrađujemo i odakle su

• Korisnički račun i uređaj — ime i prezime, uloga, tvrtka, grupe i vozilo; e-pošta i telefon, ako ih upiše administrator; nasumična oznaka uređaja, model uređaja i verzije sustava i aplikacije. Račun otvara pružatelj usluge; prijava je QR kodom i PIN-om.
• Poruke i zadaci — poruke i privici, vrijeme slanja, primitka i čitanja, prisutnost, zadaci i potvrde izvršenja (fotografija, potpis, lokacija, barkod), predlošci zadataka te automatske poruke vozaču o alarmima vozila („ChaSK Bot”).
• Lokacija telefona — samo kad je sami pošaljete u poruci ili potvrdite na zadatku; u pozadini se ne prati. Fotografija nosi lokaciju u metapodacima ako ju kamera uređaja ondje upisuje.
• Glas — dok diktirate nakon dodira na gumb mikrofona; aplikacija prima samo prepoznati tekst.
• Vozila, vožnja i tahograf — položaj i kretanje vozila, kontakt, brzina, gorivo, stanje vozila i prikolice, alarmi, prijave vozača na vozilo (QR ili NFC naljepnicom), aktivnosti s tahografa, ocjena ekonomičnosti vožnje (ECO) te karton vozila i vozača. Ti podaci dolaze iz uređaja u vozilu i iz tahografa, ne s vašeg telefona.
• Tehnički podaci — IP adresa i vrijeme prijave, token za push obavijesti i dijagnostika rušenja (tijek greške, model uređaja, verzija sustava, pseudonimna oznaka instalacije).

3. Svrhe i pravna osnova

Bez podataka za račun aplikacija se ne može koristiti; tahografske podatke prijevoznik mora voditi po zakonu.

4. Tko još dobiva podatke

• Pružatelj usluge i Artronic (§1) — poslužitelji su u EU.
• Pružatelji push obavijesti i dijagnostike rušenja — token uređaja, naslov i početak poruke; dijagnostiku rušenja bez imena korisnika.
• Servisi karata i adresa — IP adresa i područje karte koje gledate; za prikaz i pretragu adrese koordinate ili upisana adresa.
• Servis za prepoznavanje govora sustava iOS — zvuk dok diktirate.
• Logističke platforme i tvrtke s linkom za praćenje — položaj vozila, kad ih uključi poslodavac; taj prijenos ide s poslužitelja, ne iz aplikacije.
• Nadležna tijela — kad to propis traži.

Pružatelji push obavijesti i dijagnostike te servisi karata, adresa i govora mogu podatke obrađivati i u SAD-u, uz zaštitne mjere iz poglavlja V. GDPR-a (odluka o primjerenosti za okvir EU–SAD ili standardne ugovorne klauzule); servis karata u Ujedinjenoj Kraljevini radi uz odluku o primjerenosti. Svi primatelji moraju podatke štititi najmanje jednako kao ova pravila.

5. Koliko čuvamo

6. Vaša prava

Imate pravo na pristup (čl. 15), ispravak (čl. 16), brisanje (čl. 17), ograničenje obrade (čl. 18), prenosivost (čl. 20) i prigovor (čl. 21) te pravo na pritužbu Agenciji za zaštitu osobnih podataka (azop.hr). Zahtjev, i za brisanje računa, uputite poslodavcu ili pružatelju usluge — računi se u aplikaciji ne otvaraju; ako ne dobijete odgovor, pišite Artronicu na info@artronic.net. Dozvole (kamera, lokacija, mikrofon, obavijesti) opozivate u postavkama sustava.

7. Automatizirano odlučivanje

Aplikacija ne donosi automatizirane odluke s pravnim ili sličnim znatnim učinkom (čl. 22).

🇬🇧 English

This policy applies to the SkyTrack ChaSK mobile app for iOS.

1. Who processes the data

• Your employer is the controller (GDPR Art. 4(7)): it decides who is granted access and for what purpose the data is used.
• The service provider — the company that issued your sign-in QR code — is the processor for your employer (Art. 4(8)) and runs the server that holds your data.
• Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, Croatia, OIB (VAT ID) 25293446999, info@artronic.net, develops and publishes the app and runs the servers for the provider; where it provides the service itself, Artronic is also the service provider. For app crash diagnostics Artronic is the controller.

2. What data we process and where it comes from

• User account and device — first and last name, role, company, groups and vehicle; e-mail and phone number, if entered by the administrator; a random device identifier, device model and OS and app versions. The account is opened by the service provider; sign-in uses a QR code and a PIN.
• Messages and tasks — messages and attachments, time sent, delivered and read, presence, tasks and confirmations (photo, signature, location, barcode), task templates, and automatic messages to the driver about vehicle alarms (“ChaSK Bot”).
• Phone location — only when you send it in a message or confirm it on a task yourself; it is never tracked in the background. A photo carries a location in its metadata if the device camera writes it there.
• Voice — while you dictate after tapping the microphone button; the app receives only the recognised text.
• Vehicles, driving and tachograph — vehicle position and movement, ignition, speed, fuel, vehicle and trailer status, alarms, driver sign-ins to vehicles (by QR or NFC sticker), activities from the tachograph, the driving-economy score (ECO) and the vehicle and driver record. This data comes from the device in the vehicle and from the tachograph, not from your phone.
• Technical data — IP address and sign-in time, the push notification token and crash diagnostics (stack trace, device model, OS version, a pseudonymous installation identifier).

3. Purposes and legal basis

Without account data the app cannot be used; the carrier is required by law to keep tachograph data.

4. Who else receives the data

• The service provider and Artronic (§1) — the servers are in the EU.
• Push notification and crash diagnostics providers — device token, title and the beginning of the message; crash diagnostics without the user’s name.
• Map and address services — IP address and the map area you view; for displaying and searching addresses, coordinates or a typed address.
• The iOS system speech recognition service — audio while you dictate.
• Logistics platforms and companies with a tracking link — vehicle position, when your employer turns them on; this transfer goes from the server, not from the app.
• Competent authorities — where required by law.

Push notification and diagnostics providers and the map, address and speech services may also process data in the USA, under the safeguards of Chapter V GDPR (the EU–US adequacy decision or standard contractual clauses); the map service in the United Kingdom operates under an adequacy decision. All recipients must protect the data at least as well as this policy.

5. How long we keep data

6. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), portability (Art. 20) and to object (Art. 21), and the right to lodge a complaint with the Croatian Personal Data Protection Agency (azop.hr). Send your request, including account deletion, to your employer or the service provider — accounts cannot be created in the app; if you get no answer, write to Artronic at info@artronic.net. You can revoke permissions (camera, location, microphone, notifications) in the system settings.

7. Automated decision-making

The app makes no automated decisions producing legal or similarly significant effects (Art. 22).