Politika privatnosti
Važi od 11.10.2026.
Ova politika objašnjava koje podatke o ličnosti Deoba obrađuje, zašto, koliko dugo i koja su Vaša prava. Pisana je u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018) i, za korisnike u Evropskoj uniji, sa Opštom uredbom o zaštiti podataka (GDPR).
1. Rukovalac
Rukovalac podacima o ličnosti je [naziv firme], [adresa], PIB [PIB], MB [MB]. Za sva pitanja o podacima pišite na [e-mail].
2. Dve uloge
- Podaci o Vama kao korisniku (Vaš nalog, prijava, komunikacija): pružalac je rukovalac i za njih važi ova politika.
- Podaci koje Vi unosite o drugima (članovi tima, kontakt osobe klijenata, evidencija vremena): rukovalac je firma koja koristi Deobu, a pružalac ih obrađuje samo u njeno ime, kako je opisano u tački 6 Uslova korišćenja. Ako ste član tima ili kontakt osoba, za svoja prava se obratite toj firmi; mi ćemo joj pomoći da odgovori.
3. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravni osnov |
|---|---|---|
| Ime, e-adresa, lozinka (čuva se samo njen heš), jezik, vremenska zona | Otvaranje i vođenje naloga, prijava | Izvršenje ugovora (Uslovi korišćenja) |
| Ako se prijavljujete preko Google ili GitHub naloga: ime, e-adresa i oznaka tog naloga | Prijava bez lozinke | Izvršenje ugovora |
| Datum i vreme prihvatanja uslova | Dokaz o prihvatanju | Legitimni interes |
| IP adresa i podaci o pregledaču u sesiji i serverskim zapisima | Bezbednost, sprečavanje zloupotrebe, otklanjanje grešaka | Legitimni interes |
| Na formularima za registraciju, prijavu i zaboravljenu lozinku: IP adresa, podaci o pregledaču i ponašanju na stranici koje prikuplja Google reCAPTCHA | Zaštita od automatizovanih napada (botova) | Legitimni interes |
| E-poruke koje nam pošaljete | Odgovor i podrška | Izvršenje ugovora, legitimni interes |
| Obaveštenja koja Vam šaljemo (potvrda adrese, promena lozinke, pozivnice, izvoz) | Rad usluge | Izvršenje ugovora |
Ne koristimo podatke za reklamiranje, ne prodajemo ih i ne pravimo profile korisnika. Ne donosimo automatizovane odluke koje na Vas proizvode pravne posledice.
4. Kolačići
Deoba koristi samo kolačiće neophodne za rad: sesiju i zaštitu formulara (CSRF), izabrani jezik, temu i stanje bočnog menija. Na formularima za registraciju, prijavu i zaboravljenu lozinku Google reCAPTCHA postavlja svoje kolačiće radi zaštite od botova. Ne koristimo kolačiće za analitiku ni oglašavanje, pa zato ne tražimo pristanak za njih.
5. Ko još obrađuje podatke
Podatke obrađuju sledeći obrađivači, na osnovu ugovora sa pružaocem:
- Contabo GmbH: serveri i čuvanje podataka; Nemačka (EU)
- Functional Software, Inc. (Sentry): praćenje grešaka u aplikaciji, bez podataka o korisniku; Nemačka (EU)
E-poruke šaljemo preko sopstvenog servera e-pošte, bez posrednika.
Kada pošaljete fakturu na SEF, Deoba je u Vaše ime, Vašim API ključem, šalje Ministarstvu finansija. Kursnu listu Deoba preuzima bez slanja ikakvih podataka o ličnosti. Kada se prijavljujete preko Google-a ili GitHub-a, oni obrađuju Vašu prijavu kao samostalni rukovaoci, po svojim pravilima privatnosti. Formulare za registraciju, prijavu i zaboravljenu lozinku štiti Google reCAPTCHA (Google Ireland Limited i Google LLC), po Google-ovoj politici privatnosti.
6. Iznošenje podataka iz Srbije
Podaci se čuvaju u Evropskoj uniji. Za države članice EU smatra se da obezbeđuju primeren nivo zaštite podataka o ličnosti (član 64 Zakona o zaštiti podataka o ličnosti), pa za iznošenje nije potrebno posebno odobrenje. Google reCAPTCHA može podatke sa formulara za prijavu preneti u SAD, uz zaštitne mere iz Google-ovih uslova.
7. Koliko dugo čuvamo podatke
- Podatke naloga čuvamo dok nalog postoji. Kada vlasnik obriše nalog, podaci se brišu odmah, a iz rezervnih kopija najkasnije za 30 dana.
- Kada se korisnik ukloni iz tima, njegova evidencija vremena ostaje u nalogu firme, jer je deo njenih poslovnih podataka.
- Izvoz podataka čuvamo 7 dana, a zatim ga brišemo.
- Sesije ističu posle neaktivnosti, a serverske zapise brišemo najkasnije za 30 dana.
8. Zaštita
Podaci se prenose šifrovanom vezom (HTTPS), lozinke se čuvaju kao heš, a pristup serverima imaju samo ovlašćena lica. Podaci jedne firme odvojeni su od podataka drugih firmi.
9. Vaša prava
Imate pravo da:
- dobijete informaciju i kopiju podataka koje obrađujemo o Vama;
- ispravite netačne podatke (većinu možete sami izmeniti u profilu);
- zatražite brisanje podataka (vlasnik može sam obrisati nalog u Podešavanjima);
- zatražite ograničenje obrade i prenosivost podataka (vlasnik može sam preuzeti izvoz);
- uložite prigovor na obradu zasnovanu na legitimnom interesu.
Zahtev pošaljite na [e-mail]. Odgovorićemo u roku od 30 dana.
Ako smatrate da obrada nije zakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs), a ako ste u EU, i nadzornom organu svoje države.
10. Izmene
O bitnim izmenama ove politike obavestićemo Vas e-poštom ili u aplikaciji pre nego što počnu da važe. Datum važenja uvek je naveden na vrhu.