Politika privatnosti

Ova Politika privatnosti objašnjava kako NIKOLA LAZIĆ PR REPSALIO (operater programa duplo) prikuplja, obrađuje, čuva i štiti podatke o ličnosti. Primenjuje se na korišćenje sajta i aplikacije duplo, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i, gde je primenljiva, Opštom uredbom o zaštiti podataka (GDPR).

Za podatke koje firma unosi o svojim kupcima, dobavljačima, zaposlenima i poslovanju (šifarnici, dokumenti, obračuni zarada), firma je rukovalac, a NIKOLA LAZIĆ PR REPSALIO je obrađivač koji te podatke obrađuje isključivo po dokumentovanom nalogu firme, radi pružanja usluge. Odnos je uređen Ugovorom o obradi podataka o ličnosti (Prilog 1 Uslova korišćenja), koji firma prihvata pri otvaranju naloga.

Za podatke koje unosite o sebi i svojoj firmi (korisnički nalog, podaci firme, naplata pretplate, newsletter), rukovalac je NIKOLA LAZIĆ PR REPSALIO.

Podaci naloga i firme: ime i prezime, e-pošta, naziv firme, PIB, matični broj, adresa, tekući računi i podaci za naplatu pretplate.

Podaci koje firma unosi (u ime firme): o kupcima i dobavljačima — nazivi/imena, adrese, PIB i matični broj, kontakt podaci i poslovno-finansijski podaci u dokumentima; o zaposlenima i drugim primaocima prihoda, kad firma koristi plate — ime i prezime, JMBG, adresa, tekući račun, radni staž, zarade, obustave i službena putovanja.

Bolovanja (u ime firme): kad firma uveze izvoz sa portala eBolovanje, čuvaju se period, uzrok (npr. bolest ili povreda na radu) i status bolovanja zaposlenog — podaci koji mogu predstavljati podatke o zdravstvenom stanju. Dijagnoza i drugi medicinski podaci se ne čitaju i ne čuvaju, a bolovanja u programu vide samo uloge Super admin, Administrator i Knjigovođa. Druge posebne vrste podataka duplo nije namenjen da obrađuje.

Tehnički podaci: podaci o prijavi (vreme, IP adresa, uređaj/pregledač) i tehnička evidencija radi bezbednosti i ograničenja broja pokušaja prijave.

Poruke podršci: kad pišete kroz chat u aplikaciji (Pomoć → Chat), čuvamo vaše poruke i naše odgovore, vreme slanja i naziv firme u kojoj ste radili dok ste pisali, da bismo vam odgovorili i pratili razgovor.

Pružanje usluge — izvršenje ugovora (čl. 6(1)(b) GDPR i odgovarajuće odredbe ZZPL). Naplata i računovodstvo — ispunjenje zakonskih obaveza (čl. 6(1)(c) GDPR). Bezbednost i sprečavanje zloupotrebe — legitimni interes (čl. 6(1)(f) GDPR).

Newsletter — isključivo na osnovu vaše saglasnosti (čl. 6(1)(a) GDPR), date opciono pri registraciji ili upisom adrese u polje „Novosti na mejl“ na sajtu. Saglasnost možete povući u svakom trenutku — linkom za odjavu u samoj poruci ili porukom na naš kontakt — bez uticaja na korišćenje usluge.

Transakcione poruke (kod za prijavu, predračuni i fakture za pretplatu, podsetnici o isteku, obaveštenje da je stigao odgovor podrške) šalju se jer su neophodne za funkcionisanje usluge i izvršenje ugovora.

Chat podrške — izvršenje ugovora (pomoć u korišćenju usluge koju plaćate ili probate).

Ne prodajemo podatke o ličnosti. Radi pružanja usluge angažujemo pažljivo izabrane podobrađivače: hosting i izvršavanje aplikacije (Vercel, region EU — Frankfurt), baza podataka (Neon — PostgreSQL, Frankfurt, EU), skladište fajlova (Vercel Blob, Frankfurt, EU), slanje e-pošte (Resend) i obaveštenja u realnom vremenu u chatu podrške (Pusher Channels, Bird B.V., Holandija — EU klaster u Irskoj). Kroz Pusher ne prolazi sadržaj poruka, samo signal da je stigla nova poruka; sadržaj se uvek učitava iz naše baze. Pusher pri povezivanju obrađuje IP adresu uređaja i naziv kanala, a IP adresu može čuvati najviše 14 dana ako dođe do greške u radu usluge. Svi podobrađivači su obavezani ugovorima o zaštiti podataka.

Podaci se primarno čuvaju i obrađuju u Evropskoj uniji (Frankfurt, Nemačka; obaveštenja chata podrške preko Pushera u Irskoj). Pojedine usluge (npr. slanje e-pošte, praćenje grešaka kod Pushera) mogu podrazumevati prenos van EEA — u tom slučaju primenjuju se odgovarajuće mere zaštite predviđene propisima (standardne ugovorne klauzule).

Poslovni dokumenti i podaci firme čuvaju se dok firma koristi uslugu i ne brišu se automatski — računovodstveni propisi nalažu čuvanje izdatih dokumenata. Jednokratni kodovi za prijavu važe 5 minuta; sesije ističu posle 30 dana neaktivnosti. Po prestanku korišćenja firmu briše njen Super admin sam (Podešavanja → Podaci, potvrda linkom iz mejla): svi podaci firme se trajno brišu odmah. Zadržavamo sopstvene račune izdate firmi (računovodstvena obaveza, 10 godina) i evidenciju o brisanju u kojoj se adresa vlasnika čuva godinu dana, a zatim briše. Korisnik svoj nalog briše na strani Moj nalog; ime i adresa koje su ostale u evidenciji tuđih firmi (istorija tima, dokumenata) ostaju tim firmama kao rukovaocima svoje evidencije.

Razgovor u chatu podrške čuvamo dok postoji vaš nalog i brišemo ga zajedno sa nalogom. Obaveštenja o novoj poruci koja smo poslali mejlom (vama i našem timu podrške) mogu sadržati tekst poruke i ostaju u poštanskim sandučićima primalaca.

Koristimo samo tehnički neophodne kolačiće i lokalno skladište: za prijavu i sesiju i za pamćenje podešavanja izgleda (tema, navigacija). Ne koristimo kolačiće za praćenje, oglašavanje niti profilisanje i ne delimo podatke sa oglašivačima — zato kolačić baner nije potreban. Ove podatke možete obrisati u podešavanjima pregledača.

Primenjujemo odgovarajuće tehničke i organizacione mere: šifrovan prenos (HTTPS/TLS), prijavu bez lozinki (jednokratni kod na e-poštu, heširan, sa ograničenim brojem pokušaja), strogu izolaciju podataka po firmi (multi-tenant), pristup po ulogama (zarade i bolovanja vide samo uloge Super admin, Administrator i Knjigovođa), šifrovano čuvanje pristupnih ključeva za državne sisteme, privatno skladište fajlova i hosting u EU.

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor, kao i na povlačenje saglasnosti (za newsletter). Lica čije podatke firma unosi (kupci, dobavljači i zaposleni firme) svoja prava ostvaruju prvenstveno preko firme (rukovaoca); mi kao obrađivač pomažemo firmi da na te zahteve odgovori. Firma u svakom trenutku sama izvozi svoje podatke (XML) i briše firmu, a korisnik svoje podatke (uključujući poruke iz chata podrške) preuzima i nalog briše na strani Moj nalog.

Ako smatrate da su vam prava povređena, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

Ovu Politiku možemo povremeno ažurirati. Aktuelna verzija je uvek dostupna na ovoj stranici; o bitnim izmenama ćemo vas obavestiti.

Za pitanja o privatnosti i ostvarivanje prava pišite na e-pošta (uključite JavaScript).

NIKOLA LAZIĆ PR REPSALIO · Mišeluk 3 11, 21208 Sremska Kamenica · e-pošta (uključite JavaScript)