Politika privatnosti
Verzija 1. Firma koja koristi Efikasu je rukovalac podacima o svom poslovanju; mi smo obrađivač po njenom nalogu.
1. Ko obrađuje podatke
Rukovalac podacima o zaposlenima i o poslovanju firme koja koristi Efikasu je sama firma (Korisnik). Pružalac Efikase je obrađivač — obrađuje podatke po nalogu Korisnika, u obimu potrebnom da usluga radi.
Za podatke o samom nalogu (kontakt osoba, naplata, prijave podršci) Pružalac je rukovalac.
2. Koje podatke obrađujemo
Podaci o firmi i nalogu: poslovno ime, PIB, matični broj, adresa, kontakt e-pošta i telefon, lokacije, podaci o pretplati i uplatama.
Podaci o korisnicima aplikacije: korisničko ime, ime i prezime, uloga, e-pošta i telefon operatera, PIN (koji služi kao identifikacija u kasi), vreme poslednje prijave.
Podaci o radu: izdati računi i fakture, stavke, iznosi, način plaćanja, zalihe, dnevnik radnji operatera, otvorene sesije i registrovani uređaji.
Podaci o kupcima Korisnika: naziv/ime, PIB ili matični broj, adresa, kontakt — onoliko koliko ih Korisnik unese radi izdavanja dokumenata.
Tehnički podaci: IP adresa i oznaka pregledača pri prijavi i pri prihvatanju uslova korišćenja, zapisi grešaka, zabeleženi pozivi ka PFR-u i SEF-u.
Efikasa ne obrađuje podatke o platnim karticama — plaćanje karticom ide preko procesora, a u aplikaciju stiže samo ishod transakcije.
3. Zašto ih obrađujemo
| Svrha | Osnov |
|---|---|
| Izdavanje računa i fiskalizacija | zakonska obaveza Korisnika |
| Vođenje poslovnih knjiga i evidencija | zakonska obaveza |
| Pružanje i naplata usluge | izvršenje ugovora |
| Podrška i otklanjanje grešaka | legitiman interes |
| Bezbednost naloga (sesije, uređaji, dnevnik radnji) | legitiman interes |
| Dokaz o prihvatanju uslova korišćenja | izvršenje ugovora i legitiman interes |
Podatke ne koristimo za profilisanje ni za automatizovano odlučivanje, i ne prodajemo ih.
4. Prihvatanje uslova — šta se beleži
Kad korisnik prihvati uslove korišćenja ili politiku privatnosti, beleži se: koji dokument i koja verzija, tačan datum i vreme, IP adresa i oznaka pregledača.
Zapis o prihvatanju se ne briše i ne prepisuje. Ako administrator zatraži ponovno prihvatanje (na primer zato što je objavljena nova verzija), novo prihvatanje se dodaje kao nov zapis, a raniji ostaje — istorija prihvatanja je potpuna i vidi se kad je koje dato.
5. Kome se podaci prosleđuju
- Poreska uprava (PFR/SUF) — fiskalni računi, po zakonu.
- Sistem eFaktura (SEF) i eOtpremnica — kad Korisnik koristi te module.
- Pružalac hostinga — serveri u Evropskoj uniji.
- Servis za slanje e-pošte — kad se dokument ili izveštaj šalje mejlom.
- Nadležni organi — samo na osnovu zakonskog zahteva.
Podaci se ne prenose izvan Evropskog ekonomskog prostora bez odgovarajućeg osnova.
6. Ko im pristupa kod nas
Podacima Korisnika pristupa samo osoblje podrške, i to onoliko koliko je potrebno da se reši prijavljeni problem. Svaki pristup administratora se beleži u dnevnik pristupa i može se rekonstruisati.
7. Bezbednost
Lozinke se čuvaju kao kriptografski otisak (bcrypt), nikad kao tekst. Veza sa serverom je šifrovana (HTTPS). Fiskalni sertifikati se čuvaju šifrovano. Pristup bazi je ograničen na aplikaciju i administratore sistema.
8. Koliko dugo čuvamo
| Vrsta podatka | Rok |
|---|---|
| Računi, fakture, poreske evidencije | 10 godina (zakonski rok) |
| Dnevnik radnji operatera i sesije | 2 godine |
| Zapisi o prihvatanju uslova | dok traje nalog + 5 godina |
| Zapisi grešaka i zabeleženi pozivi | 12 meseci |
| Podaci naloga posle raskida | 90 dana za izvoz, zatim brisanje |
9. Prava lica na koja se podaci odnose
Zaposleni Korisnika i kupci Korisnika imaju pravo na pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka. Zahtev se upućuje firmi koja vodi nalog (rukovaocu). Ako zahtev stigne nama, prosleđujemo ga toj firmi i pomažemo joj da ga izvrši.
Za podatke gde je Pružalac rukovalac (nalog, naplata, prijave podršci) zahtev se šalje kontaktu iz sekcije Podešavanja → O aplikaciji.
Pritužba se može uputiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
10. Kolačići i lokalno skladište
Aplikacija ne koristi kolačiće za praćenje ni za oglašavanje. U pregledaču se čuva ono bez čega aplikacija ne radi: prijavni token, izbor lokacije i operatera, lokalna kopija kataloga i računa koji čekaju sinhronizaciju.
11. Izmene ove politike
Nova verzija se objavljuje u aplikaciji. Ako izmena bitno menja obradu, tražiće se ponovno prihvatanje — a raniji zapisi o prihvatanju ostaju zabeleženi (§4).
Uz ovu politiku primenjuju se i Uslovi korišćenja.