Politika privatnosti

1. Ko smo mi i kako nas kontaktiraš

ObračunLista (obracunlista.com) je veb aplikacija za vođenje obračunskog lista građevinske knjige i izradu faktura. Rukovalac podacima o ličnosti smo mi.

Za svako pitanje o obradi podataka, zahtev za pristup, ispravku ili brisanje piši na kontakt@obracunlista.com. Odgovaramo najkasnije u roku od 30 dana od prijema zahteva. Uslove pod kojima se usluga koristi pročitaj na stranici Uslovi korišćenja.

2. Koje podatke prikupljamo

Prikupljamo samo ono što je potrebno da bi usluga radila:

• Podaci naloga: email adresa, lozinka i naziv firme ili ime koje uneseš, kao i jezik i država koje izabereš pri prvom pokretanju.
• Podaci firme: naziv, PIB/OIB/JIB, matični ili sudski broj, adresa, banka, broj računa, telefon i logo - ono što uneseš u podešavanjima.
• Sadržaj koji unosiš: kupci, gradilišta, stavke radova, cene, obračuni i fakture. To su tvoji poslovni podaci i tvoja odgovornost, a ne naši.
• Tehnički podaci: IP adresa, tip uređaja i pregledača, vreme pristupa, stranice koje otvaraš i osnovna statistika posećenosti iz Google Analytics 4.
• Komunikacija: emailovi koje ti šaljemo (potvrda naloga, obaveštenja, oporavak lozinke) i poruke koje nam pošalješ.

Lozinku ne čuvamo u čitljivom obliku, već kao kriptografski heš. Sadržaj faktura i obračuna ne koristimo za analitiku, oglašavanje ni obuku modela.

3. Zašto obrađujemo podatke i na kom pravnom osnovu

• Izvršenje usluge (ugovor): nalog, prijava, čuvanje tvojih podataka, obračuni, fakture i podrška. Bez ovih podataka usluga ne može da radi.
• Legitimni interes: bezbednost sajta i naloga, sprečavanje zloupotreba i automatizovanih napada (Cloudflare Turnstile) i tehnički logovi za otklanjanje kvarova.
• Pristanak: analitički kolačići (Google Analytics 4) i, ako ih uvedemo, obaveštenja o novostima u usluzi. Pristanak možeš povući u svakom trenutku.
• Zakonska obaveza: kada nas propis obavezuje da podatke čuvamo ili da ih dostavimo nadležnom organu.

Ne donosimo automatske odluke o tebi i ne profilišemo te radi oglašavanja.

4. Sa kim delimo podatke

Podatke ne prodajemo i ne iznajmljujemo. Delimo ih samo sa pružaocima usluga koji su potrebni da ObračunLista radi, i to u obimu koji im je za to neophodan:

• Hetzner Online GmbH (Nemačka) - hosting servera i PostgreSQL baze u kojoj se čuvaju podaci.
• Cloudflare, Inc. - zaštita sajta od botova i automatizovanih napada (Turnstile) i mreža za isporuku sadržaja.
• Resend - slanje emailova: potvrda naloga, obaveštenja i oporavak lozinke.
• Google (Google Ireland Limited i Google LLC) - Google Analytics 4, statistika posećenosti sajta.

Svaki od njih podatke obrađuje po našim uputstvima i ne sme ih koristiti u svoje svrhe. Podatke možemo dostaviti i nadležnim organima kada nas na to obavezuje zakon.

5. Prenos podataka van Srbije

Serveri i baza podataka nalaze se u Nemačkoj, u Evropskoj uniji (Hetzner). Google i Cloudflare mogu deo tehničkih podataka obrađivati i van Evropske unije, uključujući Sjedinjene Američke Države, uz mere zaštite predviđene propisima o zaštiti podataka (standardne ugovorne klauzule i druge odgovarajuće garancije).

Sadržaj iz aplikacije - firma, kupci, gradilišta, stavke i fakture - ne šalje se u analitiku i ne prenosi se radi oglašavanja.

6. Kolačići

Koristimo dve vrste kolačića:

• Neophodni: sesijski kolačić u koji se čuva tvoja prijava (JWT, httpOnly, traje 7 dana). Bez njega ne možeš da ostaneš prijavljen. Cloudflare pri proveri da nisi bot može postaviti i svoj kolačić za bezbednost.
• Analitički: Google Analytics 4 (kolačići _ga i _ga_*) meri posećenost i pomaže nam da vidimo koje stranice i funkcije se koriste. Ovi kolačići traju do 2 godine.

Neophodne kolačiće ne možeš isključiti a da usluga radi. Analitičke kolačiće možeš odbiti ili obrisati u podešavanjima pregledača, a možeš ih blokirati i dodacima za zaštitu privatnosti.

7. Koliko dugo čuvamo podatke

Podatke naloga i sadržaj koji unosiš čuvamo dok je nalog aktivan. Kada obrišeš nalog, podaci se uklanjaju iz aktivne baze, a iz rezervnih kopija najkasnije u roku od 12 meseci.

Tehničke logove i podatke iz analitike čuvamo do 12 meseci. Ako nas poseban propis obavezuje na duže čuvanje (na primer, podaci o izdatim računima), čuvamo ih u roku koji taj propis nalaže.

8. Bezbednost podataka

Lozinke čuvamo isključivo kao bcrypt heš - ni mi ih ne možemo pročitati. Saobraćaj između pregledača i servera ide preko HTTPS veze. Pristup serveru i bazi ima samo uzak krug ljudi kojima je potreban za rad i održavanje, a pristup nalozima je zaštićen. Redovno pravimo rezervne kopije baze.

Nijedan sistem nije apsolutno siguran. Radimo ono što je uobičajeno u industriji da podaci ostanu zaštićeni, a ako dođe do povrede podataka koja te može pogoditi, obavestićemo te i nadležni organ u zakonskom roku.

9. Tvoja prava

U vezi sa svojim podacima imaš pravo na:

• pristup podacima koji se o tebi obrađuju i kopiju tih podataka,
• ispravku netačnih ili dopunu nepotpunih podataka,
• brisanje podataka kada prestane osnov obrade,
• prenosivost podataka u strukturisanom, mašinski čitljivom obliku,
• ograničenje obrade i prigovor na obradu zasnovanu na legitimnom interesu,
• povlačenje pristanka za analitiku u svakom trenutku.

Zahtev pošalji na kontakt@obracunlista.com sa email adrese naloga, da možemo da proverimo da si to ti. Ako smatraš da podatke obrađujemo protivno zakonu, možeš se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd (www.poverenik.rs).

10. Izmene politike privatnosti

Politiku menjamo kada se promeni način na koji usluga radi ili kada se promeni propis. Aktuelna verzija je uvek na ovoj stranici, sa datumom poslednje izmene.

Ako se izmene odnose na to koje podatke prikupljamo ili zašto ih koristimo, obavestićemo te emailom ili porukom u aplikaciji pre nego što promena stupi na snagu.