Pravila privatnosti

Ukratko:

Nema oglasa, praćenja, analitike ni alata za prijavu rušenja; na Androidu Depo ne koristi oglasni ID, Firebase ni Google Analytics.
Račun nije obavezan. Bez njega ono što unesete ostaje samo na vašem telefonu ili tabletu. Ako se prijavite u račun, podaci vašeg poslovanja sinkroniziraju se putem Depova vlastitog poslužitelja u Njemačkoj, u EU.
Čitanje dokumenata i Pitaj Depo rade u potpunosti na vašem uređaju.
Račun možete bilo kada izbrisati u aplikaciji.
Depo Pro kupuje se putem App Storea na iPhoneu i Google Playa na Androidu, a status pretplate potvrđuje RevenueCat.

Što ova pravila obuhvaćaju

Ova pravila obuhvaćaju aplikacije Depo za iPhone i Android, poslužitelj Depo na adresi depo-api.sayfa.app s kojim se aplikacija sinkronizira i web-mjesto depo.sayfa.app. „Mi” znači razvijatelj aplikacije Depo.

Podaci koje unosite u aplikaciju

Vaši artikli (naziv, SKU, barkodovi, jedinica, cijene, minimalna zaliha, napomene, fotografija), lokacije, kretanja zaliha, brojanja i dobavljači (naziv, telefon, e-pošta, napomene) pohranjeni su na vašem telefonu ili tabletu, u Depovoj vlastitoj pohrani. Na iPhoneu Depovi widgeti čitaju iste podatke na uređaju.

Korištenje aplikacije Depo bez računa

Depo možete koristiti bez prijave. Tada vaši podaci ostaju samo na vašem uređaju, ništa što unesete ne šalje se nama i nigdje drugdje nema kopije: ako izgubite telefon ili izbrišete aplikaciju, podaci su izgubljeni. Možete ih izvesti kao CSV datoteke u Više → Izvezi podatke (CSV), besplatno u svakom paketu.

Vaš račun

Za sinkronizaciju među uređajima ili rad sa zaposlenicima izrađujete račun sa svojim imenom, e-adresom i lozinkom, putem kartice Prijava ili izrada računa pri vrhu kartice Više. Na adresu šaljemo 6-znamenkasti kod za potvrdu. Zatim se prijavljujete e-adresom i lozinkom. Ako zaboravite lozinku, na adresu šaljemo 6-znamenkasti kod za postavljanje nove, a kad se promijene lozinka ili e-adresa, šaljemo vam obavijest e-poštom. Lozinke se pohranjuju samo kao Argon2id hashevi, spora jednosmjerna funkcija sažetka; samu lozinku nikad ne pohranjujemo niti vidimo. Kodovi vrijede 10 minuta i pohranjuju se samo kao hash.

Kad račun postoji, u Više → Moj račun → Pristupni ključevi možete s njim povezati pristupne ključeve koji vas potom također prijavljuju: potvrđujete Face ID-jem ili Touch ID-jem na iPhoneu, odnosno otiskom prsta, licem ili zaključavanjem zaslona na Androidu. Pristupne ključeve možete dodati na drugom uređaju, u drugom upravitelju lozinki ili na sigurnosnom ključu. Privatni dio pristupnog ključa ostaje ondje gdje ga čuvate, primjerice u Appleovoj aplikaciji Lozinke ili u Google Password Manageru (ili kod drugog pružatelja vjerodajnica), i nikad ne dolazi do nas. Na novom se uređaju možete prijaviti i QR kodom, bez pristupnog ključa: uređaj na kojem ste već prijavljeni skenira kod koji prikazuje novi uređaj, a vi odobravate zaključavanjem uređaja. QR veza koja nije odobrena istječe nakon 2 minute.

Za svaki pristupni ključ čuvamo samo njegov javni ključ i ID, identifikator njegova pružatelja (AAGUID, koji daje naziv poput „iCloud Keychain”) te datume dodavanja i posljednje uporabe. Bilježimo i koji je pristupni ključ pokrenuo svaku sesiju, kako bi uklanjanje pristupnog ključa odjavilo sesije pokrenute njime. Za svaki prijavljeni uređaj čuvamo njegov naziv (onaj koji mu date ili koji uređaj prijavi), platformu, način prijave te datume prve i posljednje uporabe; prikazani su na popisu „Prijavljeni uređaji” u Moj račun. Vaš račun sadrži vaše prikazno ime, potvrđenu e-adresu i hash lozinke. To koristimo samo za vođenje vašeg računa, slanje kodova i sigurnosnih obavijesti opisanih gore te e-pošte opisane dolje, prikaz vaših pristupnih ključeva i uređaja u Moj račun te prikaz vašeg imena ostalim članovima vaših radnih prostora. E-adresu ne koristimo za marketing.

Dostava e-pošte

Kodovi i sigurnosne obavijesti šalju se s adrese no-reply@sayfa.app putem usluge Amazon SES (Amazon Web Services), našeg izvršitelja obrade e-pošte. SES prima vašu e-adresu i tekst poruke kako bi je mogao dostaviti. Nakon potvrde adrese šaljemo i pozdravnu e-poštu, a nakon kupnje Depo Pro e-poštu o korištenju proizvoda: kako dobiti pomoć, Depo na računalu i kako poslati povratnu informaciju. Svaka takva e-pošta sadrži poveznicu za odjavu. Ta e-pošta i vaše poruke podršci prolaze kroz Yuva (app.useyuva.com), naš alat za podršku, kojim sami upravljamo. Yuva prima vašu potvrđenu e-adresu, ime, jezik i paket. Depo ne šalje biltene ni promotivnu e-poštu.

Radni prostori i sinkronizacija

Kad se prijavite, izrađujete radni prostor za svoje poslovanje ili se pridružujete postojećem. Zapisi radnog prostora (artikli, lokacije, dobavljači, kretanja zaliha i brojanja) tada se pohranjuju na Depovu poslužitelju i sinkroniziraju među uređajima njegovih članova. Fotografije artikala ne sinkroniziraju se; ostaju na uređaju na kojem su dodane.

Poslužitelj radi kod pružatelja Hetzner u Njemačkoj, u Europskoj uniji. Aplikacija s njim komunicira šifriranom vezom. Kao i kod svakog mrežnog zahtjeva, poslužitelj prima vašu IP adresu i tehničke podatke poput verzije aplikacije kako bi odgovorio na zahtjev. Kao operater poslužitelja možemo mu pristupiti; podatke na njemu koristimo samo za pružanje sinkronizacije i timova te ih nikad ne prodajemo niti koristimo za oglašavanje.

Baza podataka poslužitelja sigurnosno se kopira u šifriranu objektnu pohranu. Sigurnosne kopije čuvaju se 30 dana, pa podaci izbrisani s poslužitelja nestaju iz sigurnosnih kopija u roku od 30 dana.

Timovi

Vlasnik radnog prostora može pozvati zaposlenike kodom pozivnice. Svatko u radnom prostoru vidi sve njegove zapise i prikazna imena članova. Vlasnici upravljaju radnim prostorom, njegovim članovima i pretplatom Depo Pro; zaposlenici rade sa zalihom.

Zajednički uređaji

Vlasnik može tablet u skladištu ili trgovini dodati u radni prostor kao zajednički uređaj; radnici na njemu zatim biraju svoje ime i unose PIN. Za to pohranjujemo ime svake osobe, sporu jednosmjernu sažetu vrijednost njezina PIN-a (nikad sam PIN), sažetu vrijednost njezine značke ako je ima, naziv i platformu tableta, događaje otključavanja i blokade zbog pogrešnih unosa (osoba, tablet, vrijeme) te podatak koja je osoba napravila svako kretanje zalihe ili brojanje. Hashevi PIN-ova šalju se samo zajedničkim tabletima tog radnog prostora kako bi se tablet mogao otključati izvan mreže. Brisanjem radnog prostora briše se sve ovo.

Kamera, fotografije i datoteke

Kamera se koristi za skeniranje barkodova i QR kodova te za fotografiranje dokumenata. Slika se obrađuje na uređaju (na Androidu putem CameraX i Googleova ML Kita), ne pohranjuje se i ne šalje nigdje. Kad artiklu dodate fotografiju ili čitate dokument, Depo otvara samo fotografiju ili datoteku koju odaberete. Fotografija artikla pohranjuje se s artiklom na vašem uređaju; slika dokumenta ne pohranjuje se, kao ulaz na zalihu bilježe se samo retci koje potvrdite.

Čitanje dokumenata i Pitaj Depo

Na iPhoneu se tekst na dokumentu prepoznaje Appleovim okvirom Vision; dijeljenje u retke i odgovaranje na vaša pitanja obavlja Appleov jezični model na uređaju. Na Androidu isti posao obavljaju Googleov ML Kit i model Gemini Nano na uređaju, na telefonima koji ga podržavaju. Sve se događa na vašem uređaju. Vaši dokumenti, pitanja i odgovori ne šalju se nama niti bilo kojoj drugoj usluzi. Sinkroniziraju se samo kretanja zaliha koja potvrdite, kao i svako drugo kretanje.

Obavijesti

Obavijesti o niskoj zalihi lokalne su obavijesti koje se stvaraju na vašem uređaju. Dopuštenje se traži prvi put kad artiklu postavite minimalnu zalihu. Možete ih isključiti na Depovoj kartici Više.

Siri, Prečaci i Spotlight

Na iPhoneu se vaši artikli dodaju u indeks Spotlight na uređaju kako bi se pojavljivali u pretraživanju. Radnje koje pokrenete sa Siri ili Prečacima rade na uređaju, jednako kao u aplikaciji.

Kupnje

Depo Pro kupuje se putem App Storea na iPhoneu i Google Playa na Androidu. Plaćanje obrađuje Apple ili Google; podaci o vašoj kartici nikad ne dolaze do nas. Za potvrdu statusa pretplate Depo koristi RevenueCat. Kad ste prijavljeni, pretplata pripada vašem radnom prostoru, a RevenueCat je poznaje samo prema ID-u radnog prostora; bez računa prema nasumično generiranom anonimnom ID-u. RevenueCat prima i podatke o kupnji iz trgovine (koji paket, kada je kupljen, kada se obnavlja) te, kao i kod svakog mrežnog zahtjeva, vašu IP adresu i tehničke podatke poput verzije aplikacije i operacijskog sustava. Vaše ime i podaci o zalihi ne šalju se RevenueCatu. Te se informacije koriste samo za prepoznavanje pretplate, nikad za praćenje ili oglašavanje.

Web-mjesto

depo.sayfa.app ne koristi kolačiće ni analitiku. Poslužuje ga Cloudflare; kao i kod svakog web-mjesta, vaša IP adresa i podaci preglednika prolaze kroz Cloudflareovu mrežu radi isporuke stranice i sprječavanja zlouporabe.

Brisanje vaših podataka

Vaš račun. Izbrišite ga u aplikaciji, u Više → Moj račun → Izbriši račun. Time se s poslužitelja uklanjaju vaš korisnik, e-adresa, hash lozinke, eventualni kodovi na čekanju, sesije i članstva te svaki radni prostor čiji ste jedini vlasnik, sa svim podacima, za sve njegove članove. Radni prostori koji imaju drugog vlasnika ostaju. Zapisi vaših pristupnih ključeva također se brišu s poslužitelja; same pristupne ključeve možete izbrisati u aplikaciji Lozinke, u Google Password Manageru ili u upravitelju lozinki koji koristite. Podaci na vašem uređaju ostaju na njemu dok ne izbrišete aplikaciju. Za korake i što učiniti ako ne možete otvoriti aplikaciju vidi Brisanje računa.
Radni prostor. Vlasnik može izbrisati radni prostor u Više → Radni prostor → Izbriši radni prostor. Njegovi članovi, pozivnice i podaci brišu se s poslužitelja za sve.
Na uređaju. Brisanjem aplikacije Depo s uređaja brišu se podaci na njemu.
Sigurnosne kopije. Izbrisani podaci nestaju iz sigurnosnih kopija poslužitelja u roku od 30 dana.
Kupnje. Pretplatu možete otkazati u App Storeu ili na Google Playu, a od nas možete pisanim putem zatražiti brisanje zapisa o kupnji kod RevenueCata.

Izmjene

Ako promijenimo ova pravila, ažuriramo ovu stranicu i datum pri vrhu.

Kontakt

Za pitanja o privatnosti: help@sayfa.app