Politika privatnosti

Rukovalac podataka o ličnosti je: Fintrox DOO Stara Pazova PIB: 114676013 Matični broj: 22054465 Za sva pitanja u vezi sa obradom podataka možeš nas kontaktirati na: contact@fintrox.rs.

Prilikom korišćenja aplikacije prikupljamo: • Podatke o nalogu: email, lozinka (šifrovana), ime, naziv firme. • Podatke o firmi: PIB, matični broj, adresa, tekući račun, logo. • Podatke o klijentima koje uneseš: naziv, PIB, adresa, kontakt (ti si rukovalac tih podataka, mi smo obrađivač). • Sadržaj faktura i kataloga koje kreiraš. • Tehničke podatke: IP adresa, tip i model uređaja, operativni sistem, verzija aplikacije, pretraživač, vreme pristupa, logovi grešaka i podaci o padovima aplikacije. • Kod mobilne aplikacije: identifikator instalacije i token za push obaveštenja — samo ako u aplikaciji omogućiš obaveštenja. • Podatke o plaćanju (procesira ih provajder plaćanja — mi ne čuvamo brojeve kartica).

Tvoje podatke obrađujemo na osnovu: • Ugovora — radi pružanja usluge, naplate, podrške. • Zakonske obaveze — čuvanje računovodstvenih i poreskih dokumenata u zakonom propisanim rokovima. • Legitimnog interesa — bezbednost servisa, sprečavanje zloupotreba, unapređenje aplikacije. • Pristanka — za marketing komunikaciju (newsletter), koji možeš povući u svakom trenutku.

Podatke ne prodajemo trećim licima. Delimo ih samo sa pažljivo odabranim pružaocima usluga koji nam pomažu u radu servisa: • Supabase (hosting baze podataka i autentifikacija) • Vercel (hosting web aplikacije) • Resend / drugi email provajder (slanje transakcionih i marketing emailova) • Procesor plaćanja (naplata pretplate) • Sistem elektronskih faktura (SEF) — kad ti pošalješ fakturu, sadržaj fakture se prosleđuje SEF-u u skladu sa zakonom • Apple i Google — distribucija mobilne aplikacije preko App Store-a i Google Play-a i, ako omogućiš obaveštenja, isporuka push obaveštenja (Apple Push Notification service i Firebase Cloud Messaging, po potrebi preko Expo push servisa) Svi obrađivači imaju ugovor o obradi podataka i obavezu poštovanja iste tajnosti.

Pojedini naši obrađivači (Supabase, Vercel) imaju infrastrukturu u Evropskoj uniji ili Sjedinjenim Američkim Državama. U tom slučaju oslanjamo se na standardne ugovorne klauzule (SCC) i druge propisane mehanizme za bezbedan prenos podataka.

Podatke čuvamo onoliko koliko je potrebno za pružanje usluge i ispunjenje zakonskih obaveza: • Podaci o nalogu i sadržaj — dok je nalog aktivan i 30 dana po raskidu. • Računovodstveni dokumenti (fakture) — minimum 10 godina, u skladu sa Zakonom o računovodstvu. • Logovi i tehnički podaci — najduže 12 meseci. Nakon isteka rokova, podaci se brišu ili anonimizuju.

U skladu sa ZZPL i GDPR-om, imaš pravo da: • zatražiš pristup svojim podacima; • zatražiš ispravku netačnih podataka; • zatražiš brisanje ("pravo na zaborav"), uz ograničenja iz zakonskih obaveza; • zatražiš ograničenje obrade; • zatražiš prenosivost podataka u uobičajenom formatu; • uložiš prigovor na obradu zasnovanu na legitimnom interesu; • povučeš pristanak (gde je obrada zasnovana na pristanku); • podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Zahteve nam šalji na: contact@fintrox.rs.

Primenjujemo standardne tehničke i organizacione mere zaštite: šifrovana komunikacija (HTTPS/TLS), šifrovane lozinke (bcrypt), šifrovani API ključevi za SEF, redovni backup, kontrola pristupa baziranom na ulozi (RBAC), Row Level Security na bazi, i monitoring bezbednosnih događaja. U slučaju incidenta koji ugrožava tvoje podatke, obavestićemo te u zakonom propisanom roku.

FakturaGo koristi minimalan broj kolačića: • Funkcionalni — neophodni za prijavu i sigurnost (uvek aktivni). • Analitički — anonimno praćenje upotrebe radi poboljšanja servisa (možeš isključiti). Ne koristimo kolačiće za oglašavanje trećih lica.

Kada koristiš mobilnu aplikaciju FakturaGo, primenjuju se i sledeće specifičnosti: • Dozvole na uređaju — aplikacija može zatražiti pristup fotografijama ili kameri (npr. za logotip firme) i dozvolu za obaveštenja. Dozvole tražimo samo kada su potrebne za konkretnu funkciju i možeš ih u svakom trenutku opozvati u podešavanjima uređaja. • Lokalno (offline) čuvanje — radi rada bez interneta, deo podataka (nacrti faktura, keširani klijenti i katalog) čuva se lokalno na tvom uređaju. Ovi lokalni podaci brišu se kada se odjaviš ili obrišeš aplikaciju. • Push obaveštenja — ako ih omogućiš, koristimo jedinstveni token uređaja isključivo za slanje obaveštenja u vezi sa servisom. Za isporuku se koriste Apple Push Notification service (iOS) i Firebase Cloud Messaging (Android), po potrebi preko Expo push servisa. Obaveštenja možeš isključiti u svakom trenutku. • Podaci prodavnica aplikacija — Apple i Google mogu prikupljati podatke o preuzimanju, korišćenju i padovima aplikacije u skladu sa sopstvenim politikama privatnosti, na koje nemamo uticaj.

Ovu Politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo te emailom ili kroz aplikaciju. Datum poslednje izmene uvek je naveden na vrhu dokumenta.

Za pitanja u vezi sa zaštitom podataka: Email: contact@fintrox.rs Adresa: Fintrox DOO, Stara Pazova Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije: www.poverenik.rs