Pravila privatnosti / Privacy Policy — SkyTrack ChaSK (Android)

Datum stupanja na snagu / Effective date: 2026-09-28

🇭🇷 Hrvatski

1. Tko smo

Aplikaciju SkyTrack ChaSK za Android razvija i objavljuje Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, Hrvatska, OIB 25293446999, e-pošta info@artronic.net.

SkyTrack ChaSK je poslovna aplikacija za tvrtke u transportu i logistici: chat, radni zadaci i pregled vozila. Javne registracije nema — pristup vam izdaje tvrtka koja za vašeg poslodavca vodi ChaSK uslugu („pružatelj usluge”). Pružatelj usluge može biti i sam poslodavac ili Artronic.

2. Tko je odgovoran za vaše podatke

• Vaš poslodavac je voditelj obrade. Odlučuje zašto se podaci obrađuju — radni zadaci, komunikacija, praćenje službenih vozila — i tko ih u tvrtki vidi.
• Pružatelj usluge je izvršitelj obrade. Vodi ChaSK poslužitelj i odgovara za poruke, zadatke i ostale podatke na njemu te za rok njihova čuvanja.
• Artronic je proizvođač aplikacije. Podacima na poslužitelju pristupa samo kad održava sustav po nalogu pružatelja usluge. Kad Artronic sam vodi uslugu, ujedno je i pružatelj usluge.
• Za dijagnostiku rušenja aplikacije Artronic je voditelj obrade, jer tu svrhu određuje sam.

Za pitanja o svojim podacima i za prava iz GDPR-a obratite se najprije poslodavcu ili pružatelju usluge.

3. Koje podatke obrađujemo

Uz tablicu:

• Lokacija se ne prati u pozadini. Fotografija može sadržavati lokaciju u svojim metapodacima ako je vaš uređaj ondje upisuje.
• Glas. Gumb mikrofona pretvara govor u tekst pomoću servisa za prepoznavanje govora na uređaju (obično Googleova), koji zvuk može obraditi na svojim poslužiteljima. Mikrofon radi samo nakon dodira na gumb, dok je aplikacija na ekranu. Aplikacija zvuk ne snima, ne pohranjuje i ne šalje na ChaSK poslužitelj — prima samo prepoznati tekst. Glasovne naredbe i čitanje naglas uključuju se u postavkama; čitanje naglas radi na uređaju.
• ChaSK Bot je ime pod kojim poslužitelj vozaču šalje automatske poruke o alarmima vozila (npr. temperatura, napajanje, prekoračenje brzine, ulazak u zonu ili izlazak iz nje). Poruke nastaju po unaprijed zadanim pravilima iz alarma vozila — bez umjetne inteligencije i bez procjene vozača. Voditelji koji vas inače vide imaju popis tih poruka i vide kad ste ih pročitali. Poruku možete obrisati sa svog uređaja; na poslužitelju ostaje do isteka roka iz §8.
• Stanje vozila. Ako vam to dopusti administrator, u aplikaciji vidite stanje vozila na koje ste prijavljeni i prikolice koju ono vuče (npr. temperature, stanja ulaza, gorivo, potrošnju). To su podaci uređaja u vozilu i prikolici iz tablice, ne s vašeg telefona.
• Prijava neprimjerenog sadržaja otvara pripremljenu poruku u vašem klijentu e-pošte, naslovljenu na osobu koju je odredio pružatelj usluge. ChaSK poslužitelj prijavu ne prima.
• Ne obrađujemo oglasne identifikatore, podatke za praćenje radi oglašavanja, imenik, SMS, zdravstvene ni financijske podatke. Aplikacija nema lozinku — prijava je QR kodom i PIN-om.

4. Pravne osnove

• izvršavanje ugovora (vaš radni ili poslovni odnos s poslodavcem) — prijava, chat, zadaci i obavijesti (čl. 6. st. 1. t. b GDPR-a);
• pravna obveza poslodavca — evidencija voznog parka i vremena vožnje (čl. 6. st. 1. t. c);
• legitimni interes — sigurnost prijave, dijagnostika rušenja i poslodavčev nadzor nad korištenjem službenih vozila (čl. 6. st. 1. t. f).

Aplikacija ne donosi automatizirane odluke s pravnim učinkom i ne izrađuje profile. ECO i tahografske vrijednosti su informativan prikaz. Automatske poruke o alarmima vozila samo obavještavaju vozača o događaju na vozilu i ne donose nikakvu odluku o njemu.

5. Dozvole na uređaju

• Kamera — QR kod za prijavu, naljepnica za prijavu na vozilo, fotografije i barkodovi.
• Fotografije — odabir postojeće slike za poruku ili zadatak.
• Lokacija, samo dok se aplikacija koristi — slanje lokacije i potvrda na zadatku.
• NFC — očitavanje naljepnice u vozilu pri prijavi na vozilo; čita se samo oznaka naljepnice.
• Mikrofon i prepoznavanje govora — diktiranje i glasovne naredbe.
• Obavijesti — poruke i zadaci dok aplikacija nije otvorena.

Svaku dozvolu možete odbiti ili opozvati u postavkama sustava; tada ne radi samo pripadajuća funkcija.

6. Kome prenosimo podatke

Podatke ne prodajemo i ne koristimo ih za oglašavanje. Primatelji su:

Pružatelj usluge može, po odluci poslodavca, položaj vozila dijeliti s logističkim platformama naručitelja prijevoza (Transport Visibility). Taj prijenos ne ide iz aplikacije i opisan je u pravilima pružatelja usluge.

Aplikacija za e-poštu ili navigaciju koju sami odaberete dobiva samo ono što joj sami pošaljete.

Primatelji moraju podatke štititi najmanje jednako kao ova pravila: izvršitelji obrade na temelju ugovora, a Google, OpenStreetMap Foundation i Esri na temelju svojih objavljenih pravila privatnosti i obveza iz GDPR-a.

7. Prijenos izvan Europskog gospodarskog prostora

ChaSK poslužitelji nalaze se u Europskoj uniji, u Njemačkoj (Hetzner Online GmbH); pružatelj usluge koji koristi vlastiti poslužitelj navodi njegovu lokaciju. Google i Esri podatke mogu obrađivati izvan EGP-a, uključujući SAD; za Google se prijenos temelji na okviru EU-SAD za privatnost podataka i standardnim ugovornim klauzulama. OpenStreetMap Foundation je u Ujedinjenoj Kraljevini, za koju vrijedi odluka Europske komisije o primjerenosti.

8. Koliko dugo čuvamo podatke

• Poruke, zadaci i privici na poslužitelju: 6 mjeseci, osim ako pružatelj usluge odredi drukčiji rok.
• Zapisi prijava (IP adresa, oznaka uređaja, verzija aplikacije): 90 dana.
• Zapis o tome koji je alarm javljen kojem vozaču: 200 dana.
• Korisnički račun, uređaj i token za obavijesti: dok ih pružatelj usluge ne ukloni. Poruke i zadaci uklonjenog korisnika ostaju do isteka roka iz prve točke.
• Dijagnostika rušenja: 90 dana.
• Na uređaju: poruke i završeni zadaci stariji od 90 dana brišu se iz lokalne baze. Kad se na istom uređaju prijavi drugi korisnik, brišu se lokalna baza prethodnog korisnika i datoteke koje je aplikacija spremila na uređaj — preuzeti privitci, fotografije, potpisi i izvozi. Ostali lokalni podaci ostaju dok ne uklonite aplikaciju.
• Prijave neprimjerenog sadržaja: postoje samo u sandučićima e-pošte pošiljatelja i primatelja.

9. Vaša prava i brisanje računa

Imate pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor (čl. 15.–21. GDPR-a) te pravo na pritužbu Agenciji za zaštitu osobnih podataka (azop.hr).

Račun otvara i briše pružatelj usluge — u aplikaciji se računi ne otvaraju. Za brisanje računa i ostvarivanje prava obratite se poslodavcu ili pružatelju usluge; ako ne dobijete odgovor ili je pitanje o samoj aplikaciji, pišite Artronicu na info@artronic.net. Uklanjanjem aplikacije brišu se podaci na uređaju. Dozvole opozivate u postavkama sustava.

10. Sigurnost

Promet između aplikacije i poslužitelja je šifriran (HTTPS i WSS). Prijava je QR kodom i PIN-om. Što vidite u aplikaciji ovisi o ulozi koja vam je dodijeljena. Ranjivost prijavite na security@artronic.net — vidi Sigurnosnu politiku.

11. Djeca

Aplikacija je namijenjena zaposlenicima i nije za osobe mlađe od 18 godina.

12. Izmjene

Kad mijenjamo ova pravila, mijenja se datum stupanja na snagu; bitne izmjene najavljujemo u aplikaciji ili preko pružatelja usluge.

13. Kontakt

• Poslodavac ili pružatelj usluge — za vaše podatke i račun; podatke o pružatelju usluge vidite u aplikaciji, u izborniku postavki.
• Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, Hrvatska · info@artronic.net · artronic.net

🇬🇧 English

1. Who we are

The SkyTrack ChaSK app for Android is developed and published by Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, Croatia, VAT ID HR 25293446999, e-mail info@artronic.net.

SkyTrack ChaSK is a business app for companies in transport and logistics: chat, work tasks and a view of the fleet. There is no public sign-up — access is issued by the company that runs the ChaSK service for your employer (the “service provider”). The service provider may also be your employer itself or Artronic.

2. Who is responsible for your data

• Your employer is the controller. It decides why data is processed — work tasks, communication, tracking of company vehicles — and who in the company can see it.
• The service provider is the processor. It runs the ChaSK server and is responsible for the messages, tasks and other data on it and for how long they are kept.
• Artronic is the app manufacturer. It accesses data on the server only when maintaining the system on the service provider’s instructions. When Artronic runs the service itself, it is also the service provider.
• For app crash diagnostics, Artronic is the controller, because it sets that purpose itself.

For questions about your data and to exercise your GDPR rights, contact your employer or the service provider first.

3. What data we process

Notes:

• Location is never tracked in the background. A photo may contain a location in its metadata if your device writes it there.
• Voice. The microphone button turns speech into text using the device’s speech recognition service (usually Google’s), which may process the audio on its own servers. The microphone works only after you tap the button, while the app is on screen. The app does not record, store or send audio to the ChaSK server — it receives only the recognised text. Voice commands and read-aloud are switched on in settings; read-aloud runs on the device.
• ChaSK Bot is the name under which the server sends a driver automatic messages about vehicle alarms (e.g. temperature, power supply, speeding, entering or leaving a zone). The messages are produced by preset rules from vehicle alarms — no artificial intelligence and no assessment of the driver. Supervisors who can otherwise see you have a list of these messages and see when you read them. You can delete a message from your device; on the server it remains until the period in §8 expires.
• Vehicle status. If the administrator allows it, the app shows you the status of the vehicle you are signed in to and of the trailer it is towing (e.g. temperatures, input states, fuel, consumption). This is data from the units in the vehicle and the trailer listed in the table, not from your phone.
• Reporting inappropriate content opens a prepared message in your e-mail client, addressed to the person designated by the service provider. The ChaSK server does not receive the report.
• We do not process advertising identifiers, data for advertising tracking, your address book, SMS, health or financial data. The app has no password — sign-in uses a QR code and a PIN.

4. Legal bases

• performance of a contract (your employment or business relationship with your employer) — sign-in, chat, tasks and notifications (Art. 6(1)(b) GDPR);
• legal obligation of your employer — fleet and driving-time records (Art. 6(1)(c));
• legitimate interest — sign-in security, crash diagnostics and your employer’s supervision of the use of company vehicles (Art. 6(1)(f)).

The app makes no automated decisions with legal effect and does no profiling. ECO and tachograph values are an informational display. Automatic vehicle-alarm messages only inform the driver about an event on the vehicle and make no decision about them.

5. Device permissions

• Camera — the sign-in QR code, the vehicle login sticker, photos and barcodes.
• Photos — choosing an existing picture for a message or task.
• Location, only while the app is in use — sending a location and confirming it on a task.
• NFC — reading the sticker in the vehicle when logging in to that vehicle; only the sticker’s identifier is read.
• Microphone and speech recognition — dictation and voice commands.
• Notifications — messages and tasks while the app is not open.

You can deny or revoke any permission in the system settings; only the related feature then stops working.

6. Who we share data with

We do not sell data or use it for advertising. The recipients are:

The service provider may, if your employer so decides, share vehicle positions with the logistics platforms of shipping customers (Transport Visibility). That transfer does not come from the app and is described in the service provider’s policy.

An e-mail or navigation app that you choose yourself receives only what you send to it.

Recipients must protect data at least as well as this policy: processors under contract, and Google, the OpenStreetMap Foundation and Esri under their published privacy policies and their GDPR obligations.

7. Transfers outside the European Economic Area

ChaSK servers are located in the European Union, in Germany (Hetzner Online GmbH); a service provider using its own server states where it is located. Google and Esri may process data outside the EEA, including in the United States; for Google the transfer is based on the EU-US Data Privacy Framework and standard contractual clauses. The OpenStreetMap Foundation is in the United Kingdom, which is covered by a European Commission adequacy decision.

8. How long we keep data

• Messages, tasks and attachments on the server: 6 months, unless the service provider sets a different period.
• Sign-in records (IP address, device identifier, app version): 90 days.
• Record of which alarm was reported to which driver: 200 days.
• User account, device and notification token: until the service provider removes them. Messages and tasks of a removed user remain until the period in the first point expires.
• Crash diagnostics: 90 days.
• On the device: messages and completed tasks older than 90 days are deleted from the local database. When a different user signs in on the same device, the previous user’s local database and the files the app saved on the device — downloaded attachments, photos, signatures and exports — are deleted. Other local data remains until you remove the app.
• Reports of inappropriate content: exist only in the sender’s and recipient’s mailboxes.

9. Your rights and account deletion

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Articles 15–21 GDPR), and the right to lodge a complaint with a supervisory authority — in Croatia the Personal Data Protection Agency (azop.hr).

Accounts are created and deleted by the service provider — no account can be created in the app. To delete your account or exercise your rights, contact your employer or the service provider; if you get no answer, or the question is about the app itself, write to Artronic at info@artronic.net. Removing the app deletes the data on the device. You can revoke permissions in the system settings.

10. Security

Traffic between the app and the server is encrypted (HTTPS and WSS). Sign-in uses a QR code and a PIN. What you can see in the app depends on the role you have been given. Report vulnerabilities to security@artronic.net — see the Security Policy.

11. Children

The app is intended for employees and is not for anyone under 18.

12. Changes

When we change this policy, the effective date changes; material changes are announced in the app or through the service provider.

13. Contact

• Your employer or the service provider — for your data and account; the service provider’s details are shown in the app, in the settings menu.
• Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, Croatia · info@artronic.net · artronic.net