Pravila privatnosti

Posljednje ažuriranje: 3. kolovoza 2026.

Shifty obrađuje podatke potrebne za korisničke račune, pripadnost tvrtki i lokacijama, rasporede rada, izostanke i komunikaciju povezanu s uslugom.

Google prijava i kalendar

Google prijava i povezivanje Google kalendara nisu obavezni. Za prijavu koristimo osnovne podatke potrebne za potvrdu identiteta. Calendar dozvolu koristimo samo za stvaranje, ažuriranje i brisanje događaja koji predstavljaju korisnikove objavljene Shifty smjene. Ne čitamo niti koristimo druge događaje za oglašavanje ili profiliranje.

Zaštita podataka

Podaci se prenose HTTPS vezom. Google OAuth tokeni šifriraju se algoritmom AES-256-GCM prije pohrane, uz aplikacijski ključ odvojen od baze. Lozinke se pohranjuju kao jednosmjerni sigurnosni sažeci. Pristup je ograničen prijavom, korisničkom ulogom i pripadnošću tvrtki, a radnje koje mijenjaju podatke zaštićene su provjerom sesije i CSRF zaštitom.

Google korisničke podatke ne prodajemo, ne koristimo za oglašavanje i ne dijelimo ih u nepovezane svrhe. Korištenje Google API podataka usklađeno je s Google API Services User Data Policy, uključujući Limited Use zahtjeve.

Odspajanje i brisanje

Korisnik može u profilu odspojiti Google kalendar. Shifty tada pokušava ukloniti događaje koje je izradio te briše spremljene OAuth tokene i njihove veze s događajima iz aktivne baze. Za brisanje računa i pripadajućih osobnih podataka korisnik se može javiti na info@nautilis.eu.

Potpuna pravila

Potpuna javna pravila privatnosti dostupna su na www.fegi.net/privacy-policy.php.