Politika privatnosti

Rukovalac podataka o ličnosti je: Fintrox DOO Stara Pazova PIB: 114676013 Matični broj: 22054465 Za sva pitanja u vezi sa obradom podataka možeš nas kontaktirati na: contact@fintrox.rs.

Prilikom korišćenja aplikacije prikupljamo: • Podatke o nalogu: email, lozinka (šifrovana), ime, naziv firme. • Podatke o firmi: PIB, matični broj, adresa, tekući račun, logo. • Podatke o klijentima koje uneseš: naziv, PIB, adresa, kontakt (ti si rukovalac tih podataka, mi smo obrađivač). • Sadržaj faktura i kataloga koje kreiraš. • Tehničke podatke: IP adresa, tip uređaja, pretraživač, vreme pristupa, logovi grešaka. • Podatke o plaćanju (procesira ih provajder plaćanja — mi ne čuvamo brojeve kartica).

Tvoje podatke obrađujemo na osnovu: • Ugovora — radi pružanja usluge, naplate, podrške. • Zakonske obaveze — čuvanje računovodstvenih i poreskih dokumenata u zakonom propisanim rokovima. • Legitimnog interesa — bezbednost servisa, sprečavanje zloupotreba, unapređenje aplikacije. • Pristanka — za marketing komunikaciju (newsletter), koji možeš povući u svakom trenutku.

Podatke ne prodajemo trećim licima. Delimo ih samo sa pažljivo odabranim pružaocima usluga koji nam pomažu u radu servisa: • Supabase (hosting baze podataka i autentifikacija) • Vercel (hosting web aplikacije) • Resend / drugi email provajder (slanje transakcionih i marketing emailova) • Procesor plaćanja (naplata pretplate) • Sistem elektronskih faktura (SEF) — kad ti pošalješ fakturu, sadržaj fakture se prosleđuje SEF-u u skladu sa zakonom Svi obrađivači imaju ugovor o obradi podataka i obavezu poštovanja iste tajnosti.

Pojedini naši obrađivači (Supabase, Vercel) imaju infrastrukturu u Evropskoj uniji ili Sjedinjenim Američkim Državama. U tom slučaju oslanjamo se na standardne ugovorne klauzule (SCC) i druge propisane mehanizme za bezbedan prenos podataka.

Podatke čuvamo onoliko koliko je potrebno za pružanje usluge i ispunjenje zakonskih obaveza: • Podaci o nalogu i sadržaj — dok je nalog aktivan i 30 dana po raskidu. • Računovodstveni dokumenti (fakture) — minimum 10 godina, u skladu sa Zakonom o računovodstvu. • Logovi i tehnički podaci — najduže 12 meseci. Nakon isteka rokova, podaci se brišu ili anonimizuju.

U skladu sa ZZPL i GDPR-om, imaš pravo da: • zatražiš pristup svojim podacima; • zatražiš ispravku netačnih podataka; • zatražiš brisanje ("pravo na zaborav"), uz ograničenja iz zakonskih obaveza; • zatražiš ograničenje obrade; • zatražiš prenosivost podataka u uobičajenom formatu; • uložiš prigovor na obradu zasnovanu na legitimnom interesu; • povučeš pristanak (gde je obrada zasnovana na pristanku); • podneseš pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Zahteve nam šalji na: contact@fintrox.rs.

Primenjujemo standardne tehničke i organizacione mere zaštite: šifrovana komunikacija (HTTPS/TLS), šifrovane lozinke (bcrypt), šifrovani API ključevi za SEF, redovni backup, kontrola pristupa baziranom na ulozi (RBAC), Row Level Security na bazi, i monitoring bezbednosnih događaja. U slučaju incidenta koji ugrožava tvoje podatke, obavestićemo te u zakonom propisanom roku.

FakturaGo koristi minimalan broj kolačića: • Funkcionalni — neophodni za prijavu i sigurnost (uvek aktivni). • Analitički — anonimno praćenje upotrebe radi poboljšanja servisa (možeš isključiti). Ne koristimo kolačiće za oglašavanje trećih lica.

Ovu Politiku možemo povremeno ažurirati. O značajnim izmenama obavestićemo te emailom ili kroz aplikaciju. Datum poslednje izmene uvek je naveden na vrhu dokumenta.

Za pitanja u vezi sa zaštitom podataka: Email: contact@fintrox.rs Adresa: Fintrox DOO, Stara Pazova Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije: www.poverenik.rs