01Ukratko
02Tko je odgovoran
Aplikaciju UniFesb razvija i objavljuje Ivan Begonja (u daljnjem tekstu: „autor”, „mi”). Za sva pitanja o privatnosti javi se na unifesb@ivanbegonja.com.
Aplikacija sve podatke obrađuje na tvom uređaju i autoru ih ne šalje, pa autor nema pristup tvojim osobnim podacima. Ova pravila objašnjavaju što aplikacija radi s podacima na uređaju i s kojim se sustavima povezuje.
Neslužbena aplikacija
UniFesb nije povezan s Fakultetom elektrotehnike, strojarstva i brodogradnje (FESB), Sveučilištem u Splitu, Sveučilišnim računskim centrom (Srce) ni Studentskim centrom Split, niti ga oni podržavaju. Ti sustavi samostalno obrađuju tvoje podatke, prema vlastitim pravilima privatnosti.
03Koje podatke aplikacija obrađuje
Aplikacija obrađuje samo podatke potrebne za funkcije koje koristiš. Sve navedeno sprema se isključivo na tvom uređaju, u spremniku aplikacije koji dijeli s vlastitim widgetima.
| Kategorija | Što točno | Čemu služi |
|---|---|---|
| Prijavni podaci | Korisnička oznaka i lozinka AAI@EduHr računa | Prijava u FESB raspored, ISSP i Studentski servis te automatsko osvježavanje |
| Podaci o studentu | Ime i prezime, JMBAG, broj X-ice, razina prava na prehranu i poveznica europske studentske iskaznice (ako postoji) | Prikaz digitalne X-ice i pozdrava u aplikaciji |
| Podaci X-ice | Saldo, dnevni limit, današnja potrošnja, transakcije (menza, vrijeme, iznos, subvencija, jela) i tvoje ocjene obroka | Novčanik, statistika potrošnje, widget i Semester Wrapped |
| Akademski podaci | Raspored (kolegiji, termini, dvorane, grupe, nastavnici), evidencija prisutnosti, prijavljeni ispiti, skriveni i položeni kolegiji, odabrani studij | Raspored, prisutnost, obavijesti, optimizator rasporeda i Semester Wrapped |
| Studentski ugovori | Broj ugovora, poslodavac, status, razdoblje rada, satnica, neto iznos i opis posla | Pregled ugovora i zarade |
| Rasporedi prijatelja | Ime i termini (kolegiji, dani, sati, dvorane, vrsta nastave) koje ti je kolega sam podijelio kodom, QR kodom, poveznicom ili datotekom | Usporedba rasporeda i prijedlozi zajedničkih slobodnih termina |
| Postavke i predmemorija | Postavke obavijesti i optimizatora, omiljena menza, spremljene vijesti, oglasi i podaci o kolegijima, arhiva Semester Wrapped izvješća | Rad aplikacije, brže učitavanje i rad bez interneta |
| Kolačići prijave | Kolačići sesije službenih sustava | Održavanje prijave, da se ne moraš stalno prijavljivati |
Semester Wrapped, statistika potrošnje i optimizator rasporeda izračunavaju se na uređaju, iz već spremljenih podataka, bez slanja bilo kamo.
Aplikacija ne preuzima ocjene, ne pristupa tvojoj lokaciji, kontaktima, mikrofonu ni zdravstvenim podacima i ne koristi identifikator za oglašavanje. OIB se koristi samo privremeno, unutar poveznice koju ISSP sam vraća za popis računa, i aplikacija ga ne sprema.
04Prijava i lozinka
Da bi preuzela tvoje podatke, aplikacija se u tvoje ime prijavljuje u službene sustave korisničkom oznakom i lozinkom tvog AAI@EduHr računa:
- FESB raspored (
korisnik.fesb.unist.hr,raspored.fesb.unist.hr) — raspored i prisutnost; - ISSP (
issp.srce.hr), preko AAI@EduHr prijave — podaci X-ice; - Studentski servis Studentskog centra Split (
websc.scst.hr) — studentski ugovori.
Lozinka se upisuje izravno u obrazac za prijavu tih sustava, preko šifrirane veze (HTTPS). Nikad se ne šalje autoru aplikacije ni bilo kojoj trećoj strani.
Prijavni podaci spremaju se lokalno, u spremniku aplikacije na tvom uređaju, kako bi se aplikacija mogla ponovno prijaviti kad sesija istekne i osvježiti raspored u pozadini (otprilike svaka dva sata, ako iOS to dopusti). Odjavom se prijavni podaci brišu s uređaja.
05Sustavi s kojima se aplikacija povezuje
Aplikacija nema vlastiti poslužitelj za tvoje podatke. Povezuje se izravno s ovim sustavima:
| Sustav | Adresa | Što aplikacija preuzima | Šalju se tvoji podaci? |
|---|---|---|---|
| FESB raspored | korisnik.fesb.unist.hr, raspored.fesb.unist.hr | Tvoj raspored i prisutnost; rasporedi studija, dvorana i nastavnika | Da — prijavni podaci, radi prijave |
| ISSP (Srce) i AAI@EduHr | issp.srce.hr i stranica za prijavu AAI@EduHr | Podaci X-ice i transakcije | Da — prijavni podaci, radi prijave |
| Studentski servis SC Split | websc.scst.hr | Tvoji studentski ugovori | Da — prijava ide preko AAI@EduHr (lozinku upisuje samo na stranicu AAI@EduHr) |
| FESB nastava | nastava.fesb.unist.hr | Javni podaci o kolegijima i nastavnicima (FESB vodič) | Ne |
| Studentski centar Split | www.scst.unist.hr | Oglasi za posao, vijesti i događanja | Ne |
| Studentski poslovi (zamjenski izvori) | studentposao.hr, studentski-poslovi.hr | Oglasi za posao u Splitu, samo dok stranica Studentskog centra Split nije dostupna (aplikacija tada to i napiše) | Ne |
| Jelovnici i kamere menzi | sc.dbtouch.com, cameras.dbtouch.com i adrese slika koje oni vrate | Jelovnici i slike s kamera uživo | Ne |
Kao i pri svakom pristupu internetu, poslužitelji tih sustava mogu vidjeti tehničke podatke o zahtjevu, poput IP adrese i vrste uređaja. Obradu na tim sustavima kontroliraju njihovi vlasnici, prema vlastitim pravilima privatnosti.
Poveznice koje otvoriš (npr. stranica oglasa, e-mail ili telefon poslodavca, stranica kolegija) otvaraju se u pregledniku ili odgovarajućoj aplikaciji na tvom uređaju.
Aplikacija ne koristi alate trećih strana za analitiku, izvješća o rušenju, oglašavanje ni push obavijesti. Ako je u postavkama iOS-a uključeno dijeljenje analitike s programerima, Apple može autoru proslijediti anonimizirana izvješća o rušenju aplikacije, prema Appleovim pravilima privatnosti.
06Dopuštenja uređaja
Aplikacija traži dopuštenje tek kad ti zatreba funkcija za koju je potrebno. Svako dopuštenje možeš u bilo kojem trenutku isključiti u Postavkama iOS-a.
- Obavijesti — lokalni podsjetnici prije nastave i ispita, podsjetnik za prijavu ispita i upozorenja o promjenama u rasporedu. Sastavljaju se na uređaju; aplikacija ne koristi push obavijesti.
- Kamera — samo za skeniranje QR koda s rasporedom kolege. Slika se obrađuje na uređaju i ne sprema se.
- Kalendar — samo za dodavanje predavanja koja odabereš u svoj kalendar. Zajednički termin s prijateljima dodaješ kroz sistemski prozor Kalendara, za koji aplikacija ne treba dopuštenje.
- Fotografije (samo dodavanje) — za spremanje slike rasporeda ili Semester Wrapped slike u galeriju. Aplikacija ne čita tvoje fotografije.
- Odabir slike — kad uvoziš QR kod iz slike ili snimke zaslona, aplikacija vidi samo sliku koju sam odabereš. Kod se čita na uređaju, a slika se ne sprema.
- Osvježavanje u pozadini — povremena sinkronizacija rasporeda dok aplikacija nije otvorena.
- Senzori pokreta — samo za animaciju na uvodnom zaslonu; podaci se ne spremaju.
07Dijeljenje
Aplikacija ništa ne dijeli sama od sebe. Kad ti odabereš dijeljenje, podaci idu primatelju ili aplikaciji koju odabereš (npr. Poruke, WhatsApp, Instagram):
- Dijeljenje rasporeda (kod, QR kod, poveznica ili datoteka) sadrži ime koje odabereš (zadano ime i prezime) te tvoje termine za dva tjedna: kolegije, dane, sate, dvorane i vrstu nastave.
- Slika rasporeda sadrži raspored tjedna i, ako to ne isključiš, tvoje ime, dvorane i QR kod s rasporedom za usporedbu. Tko skenira QR kod sa slike, dobiva isto što i dijeljenjem rasporeda.
- Izvoz u kalendar (.ics) i PDF sadrže kolegije, termine, dvorane, grupe i nastavnike.
- Prijedlog zajedničkog termina dijeli se kao kratka tekstualna poruka.
- Semester Wrapped slika sadrži statistiku semestra, bez imena.
- Oglasi i detalji predavanja dijele se kao tekst.
Za ono što podijeliš s drugima odgovaraš ti, a obradu u aplikaciji koju odabereš uređuju njezina pravila.
08Pohrana i sigurnost
Podaci se čuvaju na tvom uređaju dok se ne odjaviš ili ne izbrišeš aplikaciju. Autor ne vodi bazu korisnika i nema kopiju tvojih podataka.
- Sva komunikacija sa sustavima iz odjeljka 5 ide preko šifrirane veze (HTTPS).
- Podaci su u spremniku aplikacije, odvojeni od drugih aplikacija i zaštićeni standardnim iOS šifriranjem pohrane.
- Podaci aplikacije mogu biti uključeni u sigurnosnu kopiju uređaja (iCloud ili računalo), ovisno o tvojim postavkama.
Zaštiti uređaj šifrom i Face ID-om ili Touch ID-om, jer svatko tko ima otključan uređaj može otvoriti aplikaciju.
09Brisanje podataka
Svojim podacima upravljaš izravno u aplikaciji:
- Odjava u kartici Novčanik briše prijavne podatke, podatke X-ice, raspored i kolačiće prijave.
- „Odjavi se sa Student servisa” u pregledu ugovora briše prijavne podatke i spremljene ugovore.
- Brisanje aplikacije s uređaja uklanja sve podatke aplikacije i njezinih widgeta. Dio podataka (npr. arhiva Semester Wrapped izvješća, dio povijesti transakcija, rasporedi prijatelja, postavke i predmemorija) ostaje nakon odjave i briše se tek brisanjem aplikacije.
- Rasporede prijatelja brišeš pojedinačno u zaslonu Usporedba rasporeda: dugi pritisak na prijatelja, pa „Ukloni”.
- Dopuštenja povlačiš u Postavkama iOS-a, a događaje dodane u kalendar brišeš u aplikaciji Kalendar.
Budući da autor ne prima tvoje podatke, na njegovoj strani nema ničega za brisanje. Za podatke u službenim sustavima obrati se FESB-u, Srcu ili Studentskom centru Split.
10Pravna osnova
Aplikacija obrađuje podatke na tvom uređaju i na tvoj zahtjev, kako bi ti pružila funkcije koje koristiš (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka, GDPR). Dopuštenja uređaja temelje se na tvojoj privoli (članak 6. stavak 1. točka (a) GDPR-a), koju u svakom trenutku možeš povući u Postavkama iOS-a.
11Tvoja prava
Prema GDPR-u imaš pravo na pristup, ispravak i brisanje podataka, ograničenje obrade, prenosivost podataka i prigovor. Budući da se podaci nalaze samo na tvom uređaju, većinu tih prava ostvaruješ izravno: pregledom u aplikaciji, osvježavanjem, odjavom ili brisanjem aplikacije. Za sva pitanja piši nam na unifesb@ivanbegonja.com.
Imaš i pravo podnijeti pritužbu nadzornom tijelu: Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
12Djeca
UniFesb je namijenjen studentima i nije usmjeren djeci mlađoj od 16 godina. Ne prikupljamo svjesno podatke djece.
13Ova web stranica
Ova web stranica ne koristi kolačiće, analitiku ni alate za praćenje i ne sprema ništa u tvom pregledniku.
- Fontovi se učitavaju s usluge Bunny Fonts (BunnyWay d.o.o., Slovenija), koja prema vlastitim navodima ne bilježi IP adrese i ne koristi kolačiće.
- Pružatelj hostinga može, radi sigurnosti i rada stranice, kratko bilježiti tehničke podatke o posjetu, poput IP adrese, preglednika i vremena pristupa.
14Izmjene pravila
Ova pravila povremeno ažuriramo, npr. kad aplikacija dobije nove značajke. Datum zadnje izmjene uvijek je naveden na vrhu stranice. O bitnim promjenama obavijestit ćemo te na ovoj stranici i u bilješkama nove verzije na App Storeu.
15Kontakt
Pitanja, zahtjevi ili prijedlozi vezani uz privatnost: