Politika privatnosti — aplikacija Timi Vozač

Rukovalac podacima o ličnosti je LAZAR ŽIKIĆ PR TIMOK 1, preduzetnik, sa sedištem na adresi Ive Andrića br. 3, 19000 Zaječar, Republika Srbija. Matični broj: 67858654. PIB: 114793014.

Kontakt za sva pitanja i zahteve u vezi sa zaštitom podataka: info@timiapp.rs, sa naznakom „Zaštita podataka". Telefon dispečera: 061 4000 019.

Nismo imenovali lice za zaštitu podataka o ličnosti jer za nas to nije zakonska obaveza. Ako ga imenujemo, objavićemo njegove kontakt podatke ovde.

Aplikacija prikuplja sledeće vrste podataka:

• Lokaciju uređaja (preciznu), uključujući i dok je aplikacija u pozadini — ali samo dok ste na smeni.
• Fotografiju koju sami napravite kao dokaz uručenja pošiljke.
• Podatke Vašeg naloga: ime, broj telefona, e-mail, vozilo, ocenu i status.
• Broj i rok važenja Vaših dokumenata, koje sami unosite.
• Podatke o radu: prihvaćene i odbijene ponude, statuse i vremena isporuka, zaradu, gotovinu kod Vas, reklamacije, ocene i poruke sa dispečerom i lokalom.
• Token za obaveštenja (push), da bismo mogli da Vam pošaljemo ponudu.

Aplikacija NE prikuplja: kontakte, poruke i pozive sa telefona, sadržaj drugih aplikacija, zvuk, niti podatke za oglašavanje. U aplikaciji nema nijednog alata za analitiku niti za praćenje reklama.

Ovo je najosetljiviji podatak koji aplikacija dodiruje, pa ga opisujemo do kraja.

KADA. Lokacija se prikuplja isključivo dok je Vaš status „Na smeni". Čim prebacite prekidač na „Van smene", prikupljanje prestaje istog trenutka — i u prvom planu i u pozadini. Dok ste van smene, aplikacija ne zna gde ste i ne pita Vaš uređaj za to.

U POZADINI. Dok ste na smeni, lokacija se prikuplja i kada je ekran zaključan ili je aplikacija u pozadini. Bez toga bismo Vam mogli poslati ponudu samo dok gledate u telefon, pa biste propuštali dostave. Dok se to dešava, Android prikazuje stalno obaveštenje „Timi Vozač — na smeni · Lokacija se deli sa dispečerom". To obaveštenje se ne može ukloniti dok traje smena i tu je namerno: da nikada ne bude nejasno da li se lokacija deli.

KOLIKO ČESTO. Nova pozicija se šalje otprilike na svakih 12 sekundi ili posle 30 metara pređenog puta, šta pre nastupi. Šaljemo geografsku širinu i dužinu, brzinu i smer kretanja.

ŠTA SE ČUVA. Ovo je važno: čuvamo samo Vašu POSLEDNJU poznatu poziciju. Svaka nova zamenjuje prethodnu. Ne vodimo istoriju kretanja, ne pravimo trag Vaše rute i ne možemo naknadno rekonstruisati kuda ste se kretali tokom dana. Uz poziciju stoji vreme poslednjeg očitavanja.

KRAJ SMENE. Kada zatvorite smenu, poslednja pozicija se briše iz baze — polja ostaju prazna do sledeće smene. Smenu najčešće završavate kod kuće, a Vaša kućna adresa nema zašto da stoji zapisana. Izuzetak je ako u trenutku odjave imate porudžbinu u toku: tada smena ostaje otvorena dok je ne završite, jer kupac koji prati svoju dostavu mora da vidi gde ste.

KO JE VIDI. Vašu poziciju vide dispečeri Timija (na mapi kurira) i, dok ste u dostavi, kupac čiju porudžbinu nosite — on vidi marker koji se kreće, bez Vašeg imena i broja telefona uz njega. Lokal ne vidi Vašu poziciju.

ZAŠTO. Da bismo Vam ponudili porudžbinu koja Vam je najbliža, da dispečer zna koga da pošalje i da kupac vidi dokle je stigla njegova dostava.

AKO ODBIJETE. Bez dozvole za lokaciju aplikacija ne može da Vas uvede u smenu niti da Vam dodeljuje porudžbine — to je suština posla, ne dodatna pogodnost. Dozvolu možete povući u svakom trenutku u podešavanjima telefona.

Kod porudžbina koje se ostavljaju ispred vrata, kao i kada sami procenite da je dobro imati dokaz, aplikacija Vam nudi da fotografišete pošiljku na mestu uručenja. Fotografija se pravi kamerom telefona i šalje se uz tu porudžbinu.

Fotografija se koristi isključivo kao dokaz da je pošiljka uručena — kad kupac tvrdi da nije stigla, ili kada se rešava reklamacija. Vezana je za konkretnu porudžbinu i ne koristi se ni za šta drugo.

Fotografije nisu javno dostupne. Ne postoji adresa na internetu sa koje ih bilo ko može otvoriti; pristup imaju samo dispečeri Timija kroz zatvoreni panel.

Fotografišite pošiljku, a ne ljude. Ako se na slici nađe lice kupca ili unutrašnjost stana, obrišite je i napravite novu. Slikanje je uvek Vaš izbor — isporuku možete potvrditi i bez fotografije, osim kod porudžbina „ostavi ispred vrata", gde je dokaz obavezan jer bez njega reklamacija ne može da se reši.

Aplikacija ne pristupa Vašoj galeriji slika i ne čita fotografije koje ste ranije napravili. Otvara se samo kamera, i to tek kada Vi to zatražite.

Nalog kurira ne otvarate sami u aplikaciji — otvara ga Timi kada počnete saradnju, a Vi se prijavljujete PIN kodom. U nalogu se vode: ime, broj telefona, e-mail, vrsta vozila, fotografija profila, status, prosečna ocena i broj ocena, model i procenat obračuna, i oznaka kurirske firme ako radite preko flote.

PIN se ne čuva u čitljivom obliku. Aplikacija ga po prijavi ne pamti; na uređaju ostaje samo token sesije, i to u zaštićenom skladištu operativnog sistema (Android Keystore), odakle druge aplikacije ne mogu da ga pročitaju.

U delu „Dokumenti" sami unosite broj i datum isteka svojih dokumenata (na primer lične karte), da bi Vas aplikacija podsetila pre nego što isteknu. Te podatke unosite Vi i možete ih izmeniti u svakom trenutku.

Beležimo i oznaku uređaja sa kog se prijavljujete, da bismo prepoznali prijavu sa novog telefona i zaštitili nalog.

Dok radite preko platforme, uz Vaš nalog se vode:

• Ponude koje ste dobili, prihvatili ili odbili, i vreme svake od tih radnji.
• Statusi i vremena isporuka — preuzimanje, polazak, uručenje.
• Zarada po dostavi, dnevni pazar, obračuni, zahtevi za isplatu i predaje gotovine.
• Iznos gotovine koji je trenutno kod Vas.
• Reklamacije i prijavljeni problemi, sa razlogom i opisom koji upišete.
• Ocene koje Vam kupci daju.
• Poruke koje razmenite sa dispečerom i sa lokalom kroz aplikaciju.
• Podatak da ste pozvali lokal iz aplikacije — beleži se da je poziv pokrenut, ali NE i sadržaj razgovora. Sam razgovor ide preko Vašeg telefonskog operatera i mi mu ne pristupamo.

Ako pritisnete dugme SOS, dispečerima se odmah šalje glasno obaveštenje sa Vašom trenutnom pozicijom i brojem porudžbine na kojoj ste, a zapis o tome ostaje u prepisci sa dispečerom. To postoji radi Vaše bezbednosti i pokreće se isključivo Vašim pritiskom.

Da biste dobili ponudu i kada ne gledate u telefon, aplikacija od operativnog sistema traži oznaku uređaja za obaveštenja (push token) i šalje je nama. Uz nju čuvamo samo koja je platforma u pitanju i kada je poslednji put osvežena.

Push token nije Vaše ime niti broj telefona — to je nasumična oznaka koju dodeljuje sistem za dostavu obaveštenja i koja se može promeniti. Koristimo ga samo za obaveštenja u vezi sa poslom: nove ponude, poruke dispečera i podsetnike. Ne koristimo ga za reklame.

Obaveštenja možete isključiti u podešavanjima telefona. Aplikacija tada i dalje radi, ali ponude vidite tek kada je otvorite, pa je verovatnije da ćete ih propustiti.

Da ne bi bilo nedoumica, izričito navodimo šta ne radimo:

• Ne pratimo Vas van smene. Van smene aplikacija ne traži lokaciju od uređaja.
• Ne čuvamo istoriju kretanja. Postoji samo poslednja pozicija, i ona se briše na kraju smene.
• Ne snimamo zvuk. Aplikacija zvuk samo pušta — signal za novu ponudu. Zbog načina na koji je napravljena komponenta za zvuk, u spisku dozvola stoji i mikrofon, ali aplikacija nikada ne traži pristup mikrofonu niti išta snima.
• Ne čitamo Vaše kontakte, poruke, listu poziva ni galeriju slika.
• Ne koristimo alate za analitiku, oglašavanje niti praćenje kroz druge aplikacije.
• Ne prodajemo Vaše podatke i ne dajemo ih trećim licima u marketinške svrhe.
• Ne donosimo odluke o Vama isključivo automatski. Dodela porudžbine jeste automatska (bira se najbliži slobodan kurir), ali to nije odluka koja proizvodi pravne posledice po Vas; ocenu rada, obračun i prestanak saradnje uvek procenjuje čovek.

Izvršenje ugovora (član 12. stav 1. tačka 2) ZZPL) — dodela i praćenje isporuka, obračun zarade i gotovine, komunikacija sa dispečerom i lokalom, isplate. Bez ovih podataka saradnja nije moguća.

Legitimni interes (član 12. stav 1. tačka 6) ZZPL) — bezbednost kurira (SOS), dokaz uručenja i rešavanje reklamacija, sprečavanje zloupotreba i zaštita naloga. Procenili smo da ovi interesi ne pretežu nad Vašim pravima, između ostalog i zato što ne vodimo istoriju kretanja i što se lokacija prikuplja samo tokom smene.

Poštovanje pravnih obaveza (član 12. stav 1. tačka 3) ZZPL) — evidencije koje nalažu poreski i računovodstveni propisi.

Pristanak (član 12. stav 1. tačka 1) ZZPL) — za pristup lokaciji, kameri i obaveštenjima, koji dajete kroz dijaloge operativnog sistema i možete povući u podešavanjima telefona u svakom trenutku.

• Dispečerima Timija — u obimu potrebnom za raspoređivanje i podršku.
• Kupcu čiju porudžbinu nosite — ime, ocena, vrsta vozila i pozicija na mapi dok traje dostava. Vaš broj telefona kupac ne dobija.
• Lokalu sa kog preuzimate — ime i broj telefona, da biste se dogovorili oko preuzimanja. Lokal ne vidi Vašu poziciju.
• Kurirskoj firmi (floti) — ako radite preko flote, ona vidi Vaše radne i finansijske podatke potrebne za obračun.
• Nadležnim organima — samo na osnovu zakonom zasnovanog zahteva.

Podatke ne otkrivamo nikom drugom i ne prodajemo ih.

Serveri i baza podataka nalaze se kod Amazon Web Services u Frankfurtu (region eu-central-1), dakle u Evropskoj uniji, koja ima nivo zaštite podataka odgovarajući srpskom.

Za dostavu obaveštenja koristimo uslugu kompanije Expo (Sjedinjene Američke Države). Njoj odlazi samo push token uređaja i tekst obaveštenja — ne i Vaša lokacija, dokumenta ni finansijski podaci.

Za prikaz mape u aplikaciji koristi se Google Maps (Google Ireland/LLC). Prikaz mape odvija se na Vašem uređaju; Google pri tome obrađuje podatke u skladu sa svojom politikom privatnosti.

Prenos u zemlje van EU zasniva se na standardnim ugovornim klauzulama i drugim odgovarajućim merama zaštite predviđenim ZZPL.

• Lokacija — samo poslednja pozicija, i to dok traje smena. Sa krajem smene se briše.
• Fotografija dokaza uručenja — uz porudžbinu, dok traje rok za reklamaciju i eventualni spor.
• Podaci naloga i dokumenata — dok traje saradnja, a posle prestanka onoliko koliko je potrebno za obračun i za rokove zastarelosti mogućih potraživanja.
• Finansijske evidencije (obračuni, isplate, predaje gotovine) — u rokovima koje propisuju poreski i računovodstveni propisi.
• Push token — dok koristite aplikaciju; briše se kada se odjavite ili kada nam sistem za obaveštenja javi da uređaj više nije dostupan.
• Poruke sa dispečerom i lokalom — dok su potrebne za rešavanje spora oko konkretne porudžbine.

Kada nam podatak više nije potreban ni za jednu od navedenih svrha, brišemo ga.

Sav saobraćaj između aplikacije i servera ide preko šifrovane veze (HTTPS). Token sesije čuva se na uređaju u zaštićenom skladištu operativnog sistema.

Pristup podacima imaju samo lica kojima je to potrebno za rad — dispečeri i administracija Timija — i to kroz naloge zaštićene lozinkom.

Fotografije dokaza uručenja ne nalaze se na javno dostupnim adresama.

Nijedna mera ne daje apsolutnu sigurnost. Ako dođe do povrede podataka koja može da proizvede visok rizik po Vaša prava, obavestićemo Vas i Poverenika u rokovima predviđenim zakonom.

Prema ZZPL imate pravo:

• Da tražite pristup svojim podacima i kopiju onoga što o Vama vodimo.
• Da tražite ispravku netačnih i dopunu nepotpunih podataka.
• Da tražite brisanje, kada za dalje čuvanje ne postoji osnov.
• Da tražite ograničenje obrade.
• Da uložite prigovor na obradu zasnovanu na legitimnom interesu.
• Na prenosivost podataka koje ste nam sami dali.
• Da povučete pristanak — povlačenje ne utiče na zakonitost obrade pre povlačenja.
• Da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs.

Zahtev šaljete na info@timiapp.rs. Odgovaramo najkasnije u roku od 30 dana; ako je zahtev složen, taj rok može biti produžen, o čemu Vas obaveštavamo. Ako iz zahteva ne možemo pouzdano da utvrdimo da ste to Vi, tražićemo dodatnu potvrdu identiteta — to je zaštita za Vas, da tuđe podatke ne dobije neko drugi.

Nalog kurira otvara i zatvara Timi, pa se brisanje ne pokreće iz same aplikacije. Zahtev za brisanje naloga i podataka pošaljite na info@timiapp.rs sa naznakom „Brisanje naloga", sa broja telefona ili e-mail adrese koji su upisani u nalogu.

Po prijemu zahteva brišemo: podatke naloga, unete brojeve i rokove dokumenata, poslednju poznatu poziciju, push token i fotografiju profila.

Zadržavamo samo ono što po zakonu moramo — finansijske i poreske evidencije o već obavljenim isporukama i isplatama, u zakonskim rokovima — kao i podatke koji su predmet spora u toku, dok se spor ne okonča. Te podatke odvajamo tako da se više ne koriste ni za šta osim za tu svrhu.

O izvršenom brisanju Vas obaveštavamo pisanim putem.

Aplikacija je namenjena isključivo punoletnim licima koja sa Timijem imaju zaključenu saradnju. Ne obraćamo se maloletnicima i svesno ne obrađujemo njihove podatke. Ako utvrdimo da je nalog otvoren maloletnom licu, ugasićemo ga i obrisati podatke.

Ako promenimo način na koji aplikacija radi sa podacima, izmenićemo i ovaj dokument i promeniti datum poslednje izmene na vrhu. O bitnim izmenama obaveštavamo Vas kroz aplikaciju ili poruku dispečera pre nego što izmena počne da važi.

Ovaj dokument odnosi se na aplikaciju „Timi Vozač" (rs.timi.vozac) za Android. Opšta Politika privatnosti nalazi se na postani.timiapp.rs/privatnost/, a Uslovi za dostavljače na postani.timiapp.rs/uslovi-kuriri/.

Kontakt: info@timiapp.rs · 061 4000 019 · LAZAR ŽIKIĆ PR TIMOK 1, Ive Andrića br. 3, 19000 Zaječar.

Pravna napomena: ovaj dokument je pisan tako da tačno opisuje ponašanje aplikacije i usklađen je sa ZZPL, ali pre objave ga treba da pregleda advokat ili stručno lice za zaštitu podataka o ličnosti.