GDPR

Za podatke koje firma unosi o svojim kupcima i poslovanju, firma je rukovalac, a NIKOLA LAZIĆ PR REPSALIO (operater programa duplo) je obrađivač koji podatke obrađuje isključivo po nalogu firme, radi pružanja usluge. Odnos je uređen Ugovorom o obradi podataka o ličnosti (Prilog 1 Uslova korišćenja), koji firma prihvata pri otvaranju naloga.

Prikupljamo samo ono što je potrebno za izdavanje poslovnih dokumenata: podatke firme, podatke kupaca i sadržaj dokumenata. Usluga nije namenjena obradi posebnih vrsta podataka (čl. 9 GDPR / čl. 17 ZZPL) — zdravstveni i slični podaci se ne unose. Prijava je bez lozinki (jednokratni kod na e-poštu), pa lozinke ni ne čuvamo.

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), stroga izolacija podataka po firmi (multi-tenant — svaki upit ograničen na firmu), jednokratni kodovi za prijavu (heširani, važe 5 minuta, ograničen broj pokušaja), privatno skladište fajlova bez javnih adresa i hosting u Evropskoj uniji.

Koristimo samo tehnički neophodne kolačiće (prijava i sesija) i funkcionalno lokalno skladište (tema, navigacija). Nemamo kolačiće za praćenje, oglašavanje ni profilisanje, pa kolačić baner nije potreban.

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka). Angažujemo pažljivo izabrane podobrađivače, obavezane ugovorima o zaštiti podataka:

• hosting i izvršavanje aplikacije — Vercel (region EU, Frankfurt);
• baza podataka — Neon, PostgreSQL (Frankfurt, EU);
• skladište fajlova — Vercel Blob (Frankfurt, EU; privatan pristup);
• slanje e-pošte (kodovi za prijavu, dokumenti, obaveštenja) — Resend; eventualni prenos van EEA uz standardne ugovorne klauzule.

Ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje.

Korisnici i lica čiji se podaci obrađuju imaju pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Kupci firme svoja prava ostvaruju prvenstveno preko firme (rukovaoca); duplo kao obrađivač pomaže firmi da na te zahteve odgovori. Firma u svakom trenutku može besplatno zatražiti izvoz svojih podataka.

Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Poslovni dokumenti se ne brišu automatski — računovodstveni propisi nalažu njihovo čuvanje. Jednokratni kodovi ističu za 5 minuta, sesije posle 30 dana. Po prestanku korišćenja, podaci se — prema izboru firme — izvoze ili brišu u skladu sa Ugovorom o obradi, osim ako propis zahteva čuvanje.

U slučaju povrede bezbednosti podataka o ličnosti postupamo u skladu sa GDPR/ZZPL — obaveštavamo firmu (rukovaoca) bez nepotrebnog odlaganja kako bi ispunila svoje obaveze prijave nadležnom organu i, gde je potrebno, licima na koja se podaci odnose.

Za pitanja o zaštiti podataka, ostvarivanje prava ili kopiju Ugovora o obradi (DPA) pišite na e-pošta (uključite JavaScript).

Ova stranica je informativnog karaktera i ne predstavlja pravni savet.

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · e-pošta (uključite JavaScript)