Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava koje podatke o ličnosti prikupljamo kada koristite aplikaciju eOtpremnica Web Manager (u daljem tekstu: „Usluga"), zašto ih prikupljamo, kako ih čuvamo i koja prava imate. Podatke obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („Sl. glasnik RS", br. 87/2018 — u daljem tekstu: „ZZPL").

2. Rukovalac podacima

Rukovalac vašim podacima o ličnosti je operater ove Usluge (u daljem tekstu: „mi"). Za sva pitanja u vezi sa obradom vaših podataka i za ostvarivanje prava iz odeljka 9 obratite se na lakidjeri@gmail.com.

3. Koje podatke obrađujemo

Podaci o nalogu — koje sami unosite pri registraciji:

• email adresa,
• ime i prezime,
• lozinka (čuva se isključivo u heširanom obliku — ne možemo je pročitati).

Tehnički i bezbednosni podaci — koje beležimo automatski:

• IP adresa i podaci o pregledaču (user agent) pri prijavi i drugim radnjama,
• vreme prijave, odjave i drugih radnji na nalogu (evidencija aktivnosti radi bezbednosti),
• aktivne sesije (uređaji sa kojih ste prijavljeni — vidljive vama na stranici „Moj nalog").

Poslovni podaci — koje unosite radi korišćenja Usluge:

• podaci o privrednim subjektima koje zastupate (naziv, PIB, API ključ za sistem eOtpremnica — API ključ se čuva šifrovan),
• sadržaj elektronskih otpremnica i prijemnica preuzetih iz državnog sistema eOtpremnica ili podnetih kroz Uslugu, uključujući podatke o poslovnim partnerima (nazivi, PIB-ovi, adrese, imena kontakt osoba i vozača ako su navedeni u dokumentima).

4. Svrha i pravni osnov obrade

• Pružanje Usluge (nalog, prijava, rad sa dokumentima) — izvršenje ugovora, čl. 12 st. 1 tač. 2 ZZPL.
• Bezbednost (evidencija prijava i radnji, ograničenje broja pokušaja prijave, otkrivanje zloupotreba) — legitimni interes, čl. 12 st. 1 tač. 6 ZZPL.
• Ispunjavanje zakonskih obaveza (npr. postupanje po zahtevima nadležnih organa) — čl. 12 st. 1 tač. 3 ZZPL.

Ne koristimo vaše podatke za marketing, ne profilišemo vas i ne donosimo automatizovane odluke o vama.

5. Kolačići (cookies)

Koristimo isključivo kolačiće neophodne za rad Usluge. Nema marketinških, analitičkih niti kolačića trećih strana.

• session — drži vas prijavljenim (do 30 dana),
• csrf_token — štiti od zloupotrebe formulara (CSRF zaštita),
• eotpremnica_admin — samo za administratore, kratkotrajna administratorska sesija.

6. Gde se podaci čuvaju

Podaci se čuvaju na serveru u Evropskoj uniji (Nemačka, infrastruktura kompanije Hetzner Online GmbH). Prenos podataka iz Republike Srbije u države članice EU dozvoljen je bez posebnog odobrenja, jer se te države nalaze na listi država sa primerenim nivoom zaštite podataka (čl. 64 ZZPL). Rezervne kopije baze podataka čuvaju se šifrovano, takođe u okviru EU.

7. Sa kim delimo podatke

Vaše podatke ne prodajemo i ne delimo sa trećim licima, osim:

• Sistem eOtpremnica Ministarstva finansija — suština Usluge je razmena elektronskih otpremnica i prijemnica sa ovim državnim sistemom; dokumenti koje podnesete prosleđuju se tom sistemu u vaše ime,
• pružaoci infrastrukture — hosting (Hetzner Online GmbH) i, ako je uključeno, čuvanje šifrovanih rezervnih kopija; ovi pružaoci nemaju pravo da koriste podatke u sopstvene svrhe,
• nadležni organi — kada smo na to obavezani zakonom.

8. Koliko dugo čuvamo podatke

• Podaci o nalogu — dok nalog postoji; brisanjem naloga brišu se i podaci o nalogu i poslovni podaci vezani za njega,
• sesije — ističu automatski nakon 7 dana neaktivnosti, a najduže 30 dana,
• evidencija aktivnosti (audit log) — čuva se i nakon brisanja naloga radi bezbednosti i dokazivanja, ali bez veze sa obrisanim nalogom (zapisi se razdvajaju od identiteta naloga); email adrese u ovoj evidenciji čuvaju se u maskiranom obliku,
• rezervne kopije — rotiraju se automatski; obrisani podaci nestaju iz rezervnih kopija istekom rotacije.

9. Vaša prava

Po ZZPL imate pravo da od nas zahtevate:

• pristup — informaciju o tome koje vaše podatke obrađujemo i kopiju tih podataka,
• ispravku i dopunu netačnih ili nepotpunih podataka,
• brisanje podataka kada za obradu više ne postoji osnov,
• ograničenje obrade u slučajevima predviđenim zakonom,
• prenosivost podataka koje ste nam sami dostavili,
• prigovor na obradu zasnovanu na legitimnom interesu.

Zahtev možete uputiti na lakidjeri@gmail.com. Odgovorićemo bez odlaganja, a najkasnije u roku od 30 dana.

Ako smatrate da obradu vršimo suprotno zakonu, imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs).

10. Bezbednost podataka

Primenjujemo, između ostalog, sledeće mere zaštite:

• sav saobraćaj je šifrovan (HTTPS),
• lozinke se čuvaju isključivo heširane (bcrypt) — ne postoje u čitljivom obliku,
• API ključevi za sistem eOtpremnica čuvaju se šifrovani u bazi podataka,
• pristup podacima ograničen je na nalog kome podaci pripadaju (stroga izolacija korisnika),
• sve radnje na dokumentima i nalozima se evidentiraju,
• broj pokušaja prijave je ograničen radi zaštite od provale naloga.

11. Kome je Usluga namenjena

Usluga je namenjena poslovnim korisnicima (privrednim subjektima i licima koja ih zastupaju). Nije namenjena licima mlađim od 18 godina i ne prikupljamo svesno podatke o njima.

12. Izmene ove politike

Politiku privatnosti možemo izmeniti. Važeća verzija je uvek objavljena na ovoj stranici, sa datumom verzije na vrhu. O bitnim izmenama obavestićemo vas pri prvoj sledećoj prijavi ili putem email adrese naloga.

13. Kontakt

Za sva pitanja u vezi sa zaštitom podataka obratite se na lakidjeri@gmail.com.