Politika privatnosti
Verzija važi od 3. septembra 2026.
1. Ko obrađuje podatke
Rukovalac podacima o ličnosti koje prikupljamo radi vođenja naloga jeste [PUN NAZIV FIRME], PIB [PIB], [ULICA I BROJ, GRAD]. Kontakt za sva pitanja o podacima i za ostvarivanje prava: [KONTAKT EMAIL].
U odnosu na podatke koji se nalaze u sadržaju izvoda i faktura (imena fizičkih lica, brojevi računa, iznosi isplata) rukovalac je korisnik, a mi smo obrađivač — te podatke obrađujemo isključivo po nalogu korisnika i radi pružanja ove usluge.
2. Koje podatke prikupljamo
Podaci se dele u tri grupe koje se drže odvojeno:
- Nalog i pretplata — korisničko ime, lozinka u kriptovanom obliku (ne čuvamo je u čitljivom obliku), kontakt adresa elektronske pošte, naziv firme, status pretplate, interna beleška, adresa za prijem izvoda, datum i verzija prihvaćenih uslova, vreme prijave.
- Pristupni podaci koje nam korisnik poveri — pristupni podatak za njegovu bazu, lozinka sandučeta elektronske pošte i ključ za SEF. Svi se čuvaju šifrovani i koriste isključivo za radnje opisane u uslovima korišćenja.
- Sadržaj koji prolazi kroz obradu — bankovni izvodi (dokument onakav kakav je stigao) i podaci o fakturama sa SEF-a.
Ne koristimo alate za praćenje posetilaca, ne pravimo profile, ne prodajemo podatke i ne koristimo ih za oglašavanje.
3. Gde koji podatak stoji
- U korisnikovoj bazi (njegov nalog, njegova odgovornost): sve transakcije, izvedeni pregledi, kategorije, pravila i fakture. Tu je težište svega što aplikacija prikazuje.
- Kod nas, na serveru aplikacije ([DRŽAVA I PROVAJDER SERVERA]): podaci o nalogu iz prve grupe, šifrovani pristupni podaci iz druge grupe i fajlovi izvoda onako kako su stigli.
- Nigde kod nas ne stoji kopija transakcija ni stanja — oni postoje samo u korisnikovoj bazi.
4. Zašto i po kom osnovu
- Izvršenje ugovora — vođenje naloga, obrada izvoda, prikaz pregleda, naplata pretplate.
- Pristanak — pristup sandučetu elektronske pošte. Pristanak se povlači u svakom trenutku, dugmetom „Prekini pristup" u Podešavanjima, bez posledica po ostatak usluge.
- Legitimni interes — bezbednost sistema, sprečavanje zloupotrebe, tehnički zapisi rada (log) i evidencija o prihvatanju uslova.
- Zakonska obaveza — čuvanje računa i dokumentacije o naplati u rokovima koje propisuje zakon.
5. Ko kod nas može da priđe podacima
Ovde ne pišemo da ne možemo da vidimo podatke — možemo. Držimo šifrovan pristupni podatak za korisnikovu bazu i server kroz koji izvod prolazi. Ono što tvrdimo jeste ovo:
- pristup ima samo osoba koja održava sistem, i to radi rada usluge, otklanjanja kvara ili na zahtev korisnika;
- ne pregledamo tuđe podatke iz radoznalosti i ne koristimo ih ni za šta osim za pružanje usluge;
- korisnik u svakom trenutku može da ukine naš pristup — promenom lozinke baze, promenom lozinke sandučeta ili opozivom SEF ključa. Pristup prestaje istog trena.
6. Kome se podaci prosleđuju
Za rad usluge koristimo sledeće obrađivače. Sa svakim od njih odnos je uređen njihovim uslovima obrade podataka:
- Servis za čitanje izvoda (jezički model kompanije Anthropic, PBC, SAD) — sadržaj izvoda se šalje na obradu da bi se iz njega izdvojile transakcije. Šalje se samo dokument koji treba pročitati; obrađivač po ugovoru ne koristi sadržaj za obučavanje modela. Prenos van Republike Srbije uređen je standardnim ugovornim klauzulama obrađivača.
- Provajder servera ([DRŽAVA I PROVAJDER SERVERA]) — na njegovoj infrastrukturi radi aplikacija i stoje fajlovi izvoda.
- Provajder korisnikove baze — bira ga korisnik i sa njim ima svoj odnos; mi mu samo pristupamo podatkom koji nam je korisnik dao.
- Sistem elektronskih faktura (SEF) — državni sistem Republike Srbije, kome pristupamo ključem korisnika radi čitanja faktura.
- Provajder sandučeta elektronske pošte — kada je korisnik povezao sanduče.
Podatke ne prosleđujemo nikome drugom, osim kada smo na to obavezani zakonom ili odlukom nadležnog organa.
7. Koliko dugo čuvamo
- Podaci o nalogu — dok traje ugovor, pa još godinu dana po prestanku, radi eventualnih reklamacija.
- Šifrovani pristupni podaci — brišu se odmah po prekidu pristupa u aplikaciji ili po raskidu ugovora.
- Fajlovi izvoda — čuvaju se dok traje ugovor, da bi korisnik mogao da ih preuzme; na zahtev korisnika brišu se i ranije.
- Sadržaj poslat servisu za čitanje — mi ga ne zadržavamo posle obrade; rokove kod obrađivača uređuju njegovi uslovi.
- Računi i dokumentacija o naplati — u rokovima koje propisuje zakon.
- Korisnikova baza — nju ne brišemo mi; ona pripada korisniku i on njome raspolaže.
8. Bezbednost
- veza sa aplikacijom je šifrovana (HTTPS), kao i veza sa korisnikovom bazom;
- lozinke naloga čuvaju se kao kriptografski otisak, ne u čitljivom obliku;
- pristupni podaci za bazu, sanduče i SEF čuvaju se šifrovani ključem koji ne stoji u istoj bazi;
- svaki nalog vidi isključivo svoje podatke; nalozi su odvojeni i na nivou baze i na nivou fajlova;
- o povredi podataka koja može da izazove rizik obaveštavamo korisnika i Poverenika u rokovima koje propisuje zakon.
9. Kolačići
Koristimo samo kolačiće neophodne za rad aplikacije. Nema kolačića za analitiku, oglašavanje ni praćenje.
- cfo_sesija — drži prijavu; bez njega aplikacija ne zna ko si.
- cfo_firma, cfo_valuta, cfo_period — pamte šta gledaš: koju firmu, u kojoj valuti i za koji period.
- cfo_tema — pamti svetlu ili tamnu temu.
10. Prava lica na koje se podaci odnose
Po Zakonu o zaštiti podataka o ličnosti imaš pravo na pristup svojim podacima, na ispravku, na brisanje, na ograničenje obrade, na prenosivost i na prigovor. Zahtev šalješ na [KONTAKT EMAIL] i odgovaramo u roku od trideset dana.
Ako smatraš da obrađujemo podatke suprotno propisima, imaš pravo da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd.
Kada je reč o podacima fizičkih lica koja se pojavljuju u izvodima i fakturama, zahtev se upućuje korisniku kao rukovaocu; mi mu u tome pomažemo.
11. Izmene ove politike
Politiku možemo da izmenimo. Nova verzija se objavljuje na ovoj strani i prihvata pri prvoj sledećoj prijavi, zajedno sa uslovima korišćenja. O bitnoj izmeni obaveštavamo elektronskom poštom najmanje petnaest dana unapred.