GDPR

Za podatke koje firma unosi o svojim kupcima, dobavljačima, zaposlenima i poslovanju, firma je rukovalac, a NIKOLA LAZIĆ PR REPSALIO (operater programa duplo) je obrađivač koji podatke obrađuje isključivo po nalogu firme, radi pružanja usluge. Odnos je uređen Ugovorom o obradi podataka o ličnosti (Prilog 1 Uslova korišćenja), koji firma prihvata pri otvaranju naloga.

Obrađujemo samo ono što je potrebno za funkcije koje firma koristi: podatke firme, kupaca i dobavljača i sadržaj dokumenata, a uz plate i podatke zaposlenih (JMBG, zarade, obustave). Od podataka koji mogu predstavljati posebne vrste podataka (čl. 17 ZZPL / čl. 9 GDPR), program obrađuje samo bolovanja koja firma uveze sa portala eBolovanje: period, uzrok i status — dijagnoza i drugi medicinski podaci se ne čitaju i ne čuvaju. Prijava je bez lozinki (jednokratni kod na e-poštu), pa lozinke ni ne čuvamo.

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), stroga izolacija podataka po firmi (multi-tenant — svaki upit ograničen na firmu), jednokratni kodovi za prijavu (heširani, važe 5 minuta, ograničen broj pokušaja), pristup po ulogama (zarade i bolovanja vide samo uloge Super admin, Administrator i Knjigovođa), šifrovano čuvanje pristupnih ključeva za državne sisteme, privatno skladište fajlova bez javnih adresa i hosting u Evropskoj uniji.

Koristimo samo tehnički neophodne kolačiće (prijava i sesija) i funkcionalno lokalno skladište (tema, navigacija). Nemamo kolačiće za praćenje, oglašavanje ni profilisanje, pa kolačić baner nije potreban.

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka). Angažujemo pažljivo izabrane podobrađivače, obavezane ugovorima o zaštiti podataka:

• hosting i izvršavanje aplikacije — Vercel (region EU, Frankfurt);
• baza podataka — Neon, PostgreSQL (Frankfurt, EU);
• skladište fajlova — Vercel Blob (Frankfurt, EU; privatan pristup);
• slanje e-pošte (kodovi za prijavu, dokumenti, obaveštenja) — Resend; eventualni prenos van EEA uz standardne ugovorne klauzule.
• obaveštenja u realnom vremenu u chatu podrške — Pusher Channels (EU klaster, Irska); kroz njega ne prolazi sadržaj poruka ni podaci firme, samo signal da je stigla nova poruka.

Ne prodajemo podatke o ličnosti i ne koristimo ih za oglašavanje.

Korisnici i lica čiji se podaci obrađuju imaju pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Kupci, dobavljači i zaposleni firme svoja prava ostvaruju prvenstveno preko firme (rukovaoca); duplo kao obrađivač pomaže firmi da na te zahteve odgovori. Firma u svakom trenutku može besplatno i sama izvesti svoje podatke (XML) i trajno obrisati firmu, a korisnik svoj nalog — direktno u programu.

Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Poslovni dokumenti se ne brišu automatski — računovodstveni propisi nalažu njihovo čuvanje. Jednokratni kodovi ističu za 5 minuta, sesije posle 30 dana. Firma se briše na zahtev svog Super admina, trajno i odmah; zadržavaju se samo naši računi izdati firmi (10 godina) i evidencija o brisanju (adresa vlasnika godinu dana).

U slučaju povrede bezbednosti podataka o ličnosti postupamo u skladu sa ZZPL/GDPR — obaveštavamo firmu (rukovaoca) bez nepotrebnog odlaganja kako bi ispunila svoje obaveze prijave nadležnom organu i, gde je potrebno, licima na koja se podaci odnose.

Za pitanja o zaštiti podataka, ostvarivanje prava ili kopiju Ugovora o obradi (DPA) pišite na e-pošta (uključite JavaScript).

Ova stranica je informativnog karaktera i ne predstavlja pravni savet.

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · e-pošta (uključite JavaScript)