Politika privatnosti

Ova Politika privatnosti objašnjava kako NIKOLA LAZIĆ PR REPSALIO (operater programa duplo) prikuplja, obrađuje, čuva i štiti podatke o ličnosti. Primenjuje se na korišćenje sajta i aplikacije duplo, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i, gde je primenljiva, Opštom uredbom o zaštiti podataka (GDPR).

Za podatke koje firma unosi o svojim kupcima, dobavljačima, zaposlenima i poslovanju (šifarnici, dokumenti, obračuni zarada), firma je rukovalac, a NIKOLA LAZIĆ PR REPSALIO je obrađivač koji te podatke obrađuje isključivo po dokumentovanom nalogu firme, radi pružanja usluge. Odnos je uređen Ugovorom o obradi podataka o ličnosti (Prilog 1 Uslova korišćenja), koji firma prihvata pri otvaranju naloga.

Za podatke koje unosite o sebi i svojoj firmi (korisnički nalog, podaci firme, naplata pretplate, newsletter), rukovalac je NIKOLA LAZIĆ PR REPSALIO.

Podaci naloga i firme: ime i prezime, e-pošta, naziv firme, PIB, matični broj, adresa, tekući računi i podaci za naplatu pretplate.

Podaci koje firma unosi (u ime firme): o kupcima i dobavljačima — nazivi/imena, adrese, PIB i matični broj, kontakt podaci i poslovno-finansijski podaci u dokumentima; o zaposlenima i drugim primaocima prihoda, kad firma koristi plate — ime i prezime, JMBG, adresa, tekući račun, radni staž, zarade, obustave i službena putovanja.

Bolovanja (u ime firme): kad firma uveze izvoz sa portala eBolovanje, čuvaju se period, uzrok (npr. bolest ili povreda na radu) i status bolovanja zaposlenog — podaci koji mogu predstavljati podatke o zdravstvenom stanju. Dijagnoza i drugi medicinski podaci se ne čitaju i ne čuvaju, a bolovanja u programu vide samo uloge Super admin, Administrator i Knjigovođa. Druge posebne vrste podataka duplo nije namenjen da obrađuje.

Tehnički podaci: podaci o prijavi (vreme, IP adresa, uređaj/pregledač) i tehnička evidencija radi bezbednosti i ograničenja broja pokušaja prijave.

Poruke podršci: kad pišete kroz chat u aplikaciji (Pomoć → Chat), čuvamo vaše poruke i naše odgovore, vreme slanja i naziv firme u kojoj ste radili dok ste pisali, da bismo vam odgovorili i pratili razgovor.

AI asistent „Pitaj duplo“ (dodatak, u ime firme): kad firma uključi dodatak, čuvamo razgovore korisnika sa asistentom (pitanja i tekst odgovora), ocene odgovora, zapise o predloženim radnjama i ko ih je potvrdio, kao i potrošnju kredita po firmi (obim obrade i cenu svakog odgovora). Radi odgovora se pitanje korisnika, kratak opis firme i podaci firme koje asistent pročita — u granicama prava tog korisnika — prosleđuju pružaocu modela (odeljak 5). Pre slanja uklanjamo JMBG, brojeve računa i imena zaposlenih i primalaca prihoda iz šifarnika; zarade, bolovanja, pristupne ključeve i lozinke asistent ne čita. Poruke korisnika se prosleđuju onako kako su unete.

Pružanje usluge — izvršenje ugovora (čl. 6(1)(b) GDPR i odgovarajuće odredbe ZZPL). Naplata i računovodstvo — ispunjenje zakonskih obaveza (čl. 6(1)(c) GDPR). Bezbednost i sprečavanje zloupotrebe — legitimni interes (čl. 6(1)(f) GDPR).

Newsletter — isključivo na osnovu vaše saglasnosti (čl. 6(1)(a) GDPR), date opciono pri registraciji ili upisom adrese u polje „Novosti na mejl“ na sajtu. Saglasnost možete povući u svakom trenutku — linkom za odjavu u samoj poruci ili porukom na naš kontakt — bez uticaja na korišćenje usluge.

Transakcione poruke (kod za prijavu, predračuni i fakture za pretplatu, podsetnici o isteku, obaveštenje da je stigao odgovor podrške) šalju se jer su neophodne za funkcionisanje usluge i izvršenje ugovora.

Chat podrške — izvršenje ugovora (pomoć u korišćenju usluge koju plaćate ili probate).

Ne prodajemo podatke o ličnosti. Radi pružanja usluge angažujemo pažljivo izabrane podobrađivače: hosting i izvršavanje aplikacije (Vercel, region EU — Frankfurt), baza podataka (Neon — PostgreSQL, Frankfurt, EU), skladište fajlova (Vercel Blob, Frankfurt, EU), slanje e-pošte (Resend) i obaveštenja u realnom vremenu u chatu podrške (Pusher Channels, Bird B.V., Holandija — EU klaster u Irskoj). Kroz Pusher ne prolazi sadržaj poruka, samo signal da je stigla nova poruka; sadržaj se uvek učitava iz naše baze. Pusher pri povezivanju obrađuje IP adresu uređaja i naziv kanala, a IP adresu može čuvati najviše 14 dana ako dođe do greške u radu usluge. Svi podobrađivači su obavezani ugovorima o zaštiti podataka.

Za firme koje uključe dodatak „Pitaj duplo“ angažujemo i pružaoca AI modela Anthropic, PBC (San Francisko, SAD; model Claude), po njegovim komercijalnim uslovima i ugovoru o obradi podataka: podatke ne koristi za treniranje modela i čuva ih najduže 30 dana, osim sadržaja koji njegovi automatski sistemi označe zbog kršenja pravila korišćenja (do dve godine). Firme koje dodatak ne uključe pružaocu modela ne šalju ništa.

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka; obaveštenja chata podrške preko Pushera u Irskoj). Pojedine usluge (npr. slanje e-pošte, praćenje grešaka kod Pushera) mogu podrazumevati prenos van EEA — u tom slučaju primenjuju se odgovarajuće mere zaštite predviđene propisima (standardne ugovorne klauzule).

Izuzetak je AI asistent „Pitaj duplo“: upite firmi koje uključe dodatak obrađuje Anthropic, PBC u SAD i drugim državama u kojima ima kapacitete, uz standardne ugovorne klauzule iz njegovog ugovora o obradi podataka i pristanak firme dat pri uključenju dodatka. Knjige i dokumenti firme i dalje ostaju u našoj bazi u Frankfurtu.

Poslovni dokumenti i podaci firme čuvaju se dok firma koristi uslugu i ne brišu se automatski — računovodstveni propisi nalažu čuvanje izdatih dokumenata. Jednokratni kodovi za prijavu važe 5 minuta; sesije ističu posle 30 dana neaktivnosti. Po prestanku korišćenja firmu briše njen Super admin sam (Podešavanja → Podaci, potvrda linkom iz mejla): svi podaci firme se trajno brišu odmah. Zadržavamo sopstvene račune izdate firmi (računovodstvena obaveza, 10 godina) i evidenciju o brisanju u kojoj se adresa vlasnika čuva godinu dana, a zatim briše. Korisnik svoj nalog briše na strani Moj nalog; ime i adresa koje su ostale u evidenciji tuđih firmi (istorija tima, dokumenata) ostaju tim firmama kao rukovaocima svoje evidencije.

Razgovor u chatu podrške čuvamo dok postoji vaš nalog i brišemo ga zajedno sa nalogom. Obaveštenja o novoj poruci koja smo poslali mejlom (vama i našem timu podrške) mogu sadržati tekst poruke i ostaju u poštanskim sandučićima primalaca.

Razgovore sa AI asistentom vidi samo korisnik koji ih je vodio; brišu se kad ih korisnik obriše, kad se obriše njegov nalog ili firma, i kad korisnik izgubi pristup asistentu u toj firmi. Zapisi o predloženim radnjama ostaju uz firmu kao dokaz ko je šta potvrdio i brišu se sa firmom. Kod pružaoca modela podaci se brišu najduže posle 30 dana (odeljak 5).

Koristimo samo tehnički neophodne kolačiće i lokalno skladište: za prijavu i sesiju i za pamćenje podešavanja izgleda (tema, navigacija). Ne koristimo kolačiće za praćenje, oglašavanje niti profilisanje i ne delimo podatke sa oglašivačima — zato kolačić baner nije potreban. Ove podatke možete obrisati u podešavanjima pregledača.

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), prijavu bez lozinki (jednokratni kod na e-poštu, heširan, sa ograničenim brojem pokušaja), strogu izolaciju podataka po firmi (multi-tenant), pristup po ulogama (zarade i bolovanja vide samo uloge Super admin, Administrator i Knjigovođa), šifrovano čuvanje pristupnih ključeva za državne sisteme, privatno skladište fajlova i hosting u EU.

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i na povlačenje saglasnosti (za newsletter). Lica čije podatke firma unosi (kupci, dobavljači i zaposleni firme) svoja prava ostvaruju prvenstveno preko firme (rukovaoca); mi kao obrađivač pomažemo firmi da na te zahteve odgovori. Firma u svakom trenutku sama izvozi svoje podatke (XML) i briše firmu, a korisnik svoje podatke (uključujući poruke iz chata podrške) preuzima i nalog briše na strani Moj nalog.

Ako smatrate da su vam prava povređena, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Ovu Politiku možemo povremeno ažurirati. Aktuelna verzija je uvek dostupna na ovoj stranici; o bitnim izmenama ćemo vas obavestiti.

Za pitanja o privatnosti i ostvarivanje prava pišite na e-pošta (uključite JavaScript).

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · e-pošta (uključite JavaScript)