Politika privatnosti

Podaci o nalogu: ime i prezime kontakt osobe, adresa elektronske pošte, broj telefona, lozinka u kriptovanom obliku, uloga u firmi.

Podaci o firmi: poslovno ime, adresa, matični broj, PIB, šifra delatnosti, broj tekućeg računa, podaci o poslovnim prostorima i kasama.

Podaci o pretplati i naplati: izabrani paket, iznos, datum i način plaćanja, broj računa koji vam izdajemo, stanje pretplate.

Tehnički podaci i dnevnici: IP adresa i približna lokacija iz nje (država i grad, bez tačne adrese), vreme pristupa, vrsta uređaja i pretraživača, dnevnik prijava, dnevnik poziva API-ja, dnevnik aktivnosti u nalogu (ko je i kada izvršio koju radnju), tehničke greške.

Podaci o uređajima sa kasom: model i sistem uređaja, verzija aplikacije, povezani štampač, greške štampe i rada, token za obaveštenja (push), istorija komandi i podešavanja poslatih uređaju. Detalji su u odeljku 9.

Dnevnik poslatih mejlova: kome je i kada poslat mejl, kakav je i da li je isporučen. Kod obaveštenja koja šaljemo više firmi odjednom beležimo i da li je mejl otvoren (slika veličine jedne tačke u mejlu). Mejlove koje firma šalje svojim kupcima (računi) ne pratimo po otvaranju.

Prepiska: poruke koje nam pošaljete na podršku i naši odgovori.

Dokaz o pristanku: verzija Uslova korišćenja koju ste prihvatili, datum, vreme i IP adresa sa koje je pristanak dat.

Izvršenje ugovora (član 12 stav 1 tačka 2 Zakona): otvaranje i vođenje naloga, pružanje Usluge, podrška, naplata pretplate.

Izvršenje pravne obaveze (član 12 stav 1 tačka 3): izdavanje i čuvanje računa, evidencije propisane poreskim i računovodstvenim propisima, postupanje po zahtevu nadležnog organa.

Legitimni interes (član 12 stav 1 tačka 6): bezbednost sistema, sprečavanje zloupotreba, dnevnik aktivnosti, osnovna statistika posete, ostvarivanje i odbrana pravnih zahteva. Interes smo odmerili prema vašim pravima i obrađujemo najmanju količinu podataka kojom se svrha postiže.

Pristanak (član 12 stav 1 tačka 1): samo tamo gde ga izričito tražimo, na primer za obaveštenja o novostima. Pristanak možete povući u svakom trenutku, bez uticaja na obradu do povlačenja.

Podatke o nalogu i Sadržaj Korisnika čuvamo dok traje ugovor, a posle prestanka najmanje 30 dana radi preuzimanja, pa ih brišemo ili anonimizujemo.

Račune i knjigovodstvenu dokumentaciju čuvamo u rokovima koje propisuju poreski i računovodstveni propisi.

Tehničke dnevnike brišemo automatski, po ovim rokovima: dnevnik prijava i dnevnik mejlova 180 dana, dnevnik poziva API-ja 90 dana, tehničke greške 180 dana, tehnička dijagnostika uređaja 60 dana, statistika poseta sajtu 400 dana (bez ličnih podataka), trag radnji našeg administratora 2 godine. Dnevnik prijema bankovnih izvoda čuvamo 5 godina, jer je deo finansijskog traga.

Dnevnik aktivnosti u nalogu firme deo je podataka firme: čuva se dok traje ugovor, jer sadrži dokaz o pristanku i trag izdatih računa.

Upite i zahteve za prezentaciju poslate sa sajta čuvamo do 2 godine od poslednjeg kontakta.

Rokove možemo skratiti; ne produžavamo ih bez izmene ove Politike. Podatak koji je potreban radi istrage bezbednosnog incidenta ili pravnog zahteva čuvamo dok to traje, a zatim ga brišemo.

Dokaz o pristanku na Uslove čuvamo za vreme trajanja ugovora i u roku zastarelosti potraživanja posle njegovog prestanka.

Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene svrhe.

Koristimo obrađivače koji obrađuju podatke po našem nalogu i pod ugovorom:

Vercel Inc. (smeštaj aplikacije, evropski region Frankfurt); Neon Inc. (baza podataka, Evropska unija); Cloudflare, Inc. (DNS, zaštita saobraćaja i prijem bankovnih izvoda poslatih elektronskom poštom); Resend (slanje elektronske pošte); Leaseweb Netherlands B.V. (naš server u Holandiji: slike, logotipi i prilozi, i merenje posete sajta); Google Ireland Ltd. (Google Analytics samo uz pristanak, prijava Google nalogom ako je izaberete, obaveštenja na Android uređajima); Apple Inc. (prijava Apple nalogom ako je izaberete, obaveštenja na iPhone i iPad uređajima); GitHub, Inc. (prijava GitHub nalogom ako je izaberete).

Rezervne kopije baze (poslednjih 30 dana) čuvamo na sopstvenom serveru u Republici Srbiji, kojim upravljamo sami i kome pristup imaju samo ovlašćena lica.

Kada aktiviramo plaćanje karticom, podatke o plaćanju obrađuje ovlašćeni platni operater. Podatke o platnoj kartici ne vidimo i ne čuvamo, oni se unose isključivo na strani platnog operatera.

Podatke dostavljamo nadležnim organima kada smo na to zakonom obavezani.

Pojedini obrađivači su društva sa sedištem van Republike Srbije, a neki (Vercel, Neon, Cloudflare, Resend, Google, Apple, GitHub) i van Evropske unije. Podatke smeštamo u Evropskoj uniji kad god je to dostupno. Prenos van Srbije i Evropske unije vršimo samo u zemlje sa odgovarajućim nivoom zaštite (za SAD: okvir EU-US Data Privacy Framework) ili uz standardne ugovorne klauzule.

Saobraćaj je zaštićen protokolom HTTPS. Lozinke čuvamo isključivo u kriptovanom obliku i ne možemo ih pročitati.

Pristup podacima ograničen je po ulozi i po firmi. Svaka firma vidi samo svoje podatke.

Naši zaposleni i saradnici nemaju uvid u poslovne podatke firme (promet, računi, kupci, proizvodi, cene, bankovni izvodi). Za podršku i nadzor rada sistema obrađujemo samo tehničke podatke: stanje fiskalizacije i veza sa Poreskom upravom i SEF-om, broj dokumenata po vrsti, tehničke greške, stanje uređaja i podatke o pretplati. Uvid u sadržaj poslovnih podataka moguć je isključivo kada firma to izričito zatraži i sama omogući pristup radi rešavanja konkretnog problema, i traje samo dok problem traje.

U dnevniku poslatih mejlova adresa kupca, zaposlenog ili knjigovođe firme prikazuje se našoj podršci zamaskirano (npr. a•••@gmail.com). Punu adresu podrška vidi samo kad je to potrebno za rešavanje problema sa isporukom, i svaki takav uvid se trajno beleži.

Vodimo dnevnik aktivnosti, radimo redovne rezervne kopije i primenjujemo tehničke mere zaštite od neovlašćenog pristupa.

Ako dođe do povrede podataka o ličnosti koja može da prouzrokuje visok rizik, obavestićemo pogođena lica i Poverenika u zakonom propisanim rokovima.

Koristimo neophodne kolačiće za prijavu i bezbednost sesije, bez kojih Usluga ne može da radi.

Za merenje posete javnih strana koristimo sopstveno merenje bez profilisanja i bez IP adrese. Kolačiće koji pamte odakle ste došli i da li ste već bili na sajtu, kao i Google Analytics, koristimo samo uz vaš pristanak u traci na sajtu. Detalji su u Politici kolačića.

Imate pravo na pristup svojim podacima, na ispravku netačnih, na brisanje, na ograničenje obrade, na prenosivost, na prigovor na obradu zasnovanu na legitimnom interesu i na povlačenje pristanka u svakom trenutku (za kolačiće: u traci na sajtu ili brisanjem kolačića).

Zahtev šaljite na podrska@tezgafiskal.com. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako je zahtev složen, rok možemo produžiti uz obaveštenje.

Ako smatrate da obrađujemo podatke suprotno propisima, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, ili da pokrenete postupak pred sudom.

Firme koje koriste Tezgu unose u nju podatke o svojim kupcima i zaposlenima. U odnosu na te podatke rukovalac je ta firma, a mi smo samo obrađivač koji postupa po njenom nalogu.

Pojedini poslovni postupci po prirodi zahtevaju više podataka nego prodaja preko pulta. Na primer, kod refundacije fiskalnog računa propis zahteva identifikaciju kupca, pa firma unosi podatke iz njegovog identifikacionog dokumenta. Te podatke obrađujemo isključivo da bismo firmi omogućili da ispuni tu zakonsku obavezu.

Ako ste kupac neke firme i želite da ostvarite svoja prava, obratite se toj firmi. Ako se obratite nama, prosledićemo zahtev firmi i o tome vas obavestiti.

Uslovi ove obrade uređeni su Ugovorom o obradi podataka.

Tezga eKasa je mobilna aplikacija za Android i iPhone koja radi kao deo iste Usluge. Sve gore navedeno važi i za nju.

Šta ostaje NA UREĐAJU: izdati fiskalni računi (žurnal), katalog artikala, spisak kupaca, kasiri i njihove šifre, i podešavanja uređaja. Ti podaci su u bazi unutar aplikacije i ne napuštaju uređaj dok se ne pošalju u Uslugu.

Šta se šalje sa uređaja: izdati računi (radi objedinjenog prometa svih kasa firme), zahtevi za podatke firme i tehnički podaci uređaja: model i sistem, verzija aplikacije, povezani štampač, greške štampe i rada, i token za obaveštenja. Tehnički podaci služe za podršku, za otkrivanje kvarova i za bezbedno uvođenje novih verzija. Prenos ide preko HTTPS-a.

Upravljanje na daljinu i ažuriranja: naša podrška može uređaju firme da pošalje podešavanja i tehničke komande (na primer osveži, sinhronizuj, probna štampa, dijagnostika, odjava) i da uređaj dobije novu verziju dela aplikacije bez odlaska u prodavnicu aplikacija. Komande ne menjaju poslovne podatke firme na našem serveru i ne mogu da obrišu izdate račune ni račune koji čekaju slanje; svaka komanda se beleži.

Dozvole uređaja, i samo za ono što je navedeno: pristup internetu; Bluetooth, za vezu sa termalnim štampačem i čitačem kartice kojim kasa potpisuje račune; lokalna mreža, za štampač na istoj mreži; obaveštenja, za poruke o stanju naloga i fiskalizacije; kamera i mikrofon, samo kad sami prilažete fotografiju dokumenta, logotip ili video snimak. Na Android uređajima starijim od verzije 12 sistem za pretragu Bluetooth uređaja traži i dozvolu lokacije; aplikacija lokaciju ne čita i ne šalje. Aplikacija ne traži kontakte ni pristup datotekama.

Nema oglasa ni praćenja. Aplikacija ne sadrži oglasne mreže ni alate za analitiku trećih strana, ne koristi reklamni identifikator uređaja i ne pravi profil korisnika.

Obaveštenja se šalju preko servisa proizvođača sistema: Google (Android) i Apple (iPhone, iPad). Naslov i tekst obaveštenja prolaze kroz te servise.

Brisanjem aplikacije brišu se podaci sa uređaja. Podaci koji su već poslati u Uslugu ostaju i brišu se po pravilima iz odeljka 3.

Brisanje naloga pokreće se iz same aplikacije: Podešavanja → Pravno → „Zatraži brisanje naloga". Zahtev stiže našoj podršci, koja se javlja kontaktu firme radi potvrde. Brisanje nije trenutno i ne izvršava se sa uređaja, jer bi izgubljen ili ukraden terminal mogao da obriše podatke cele firme; izdati fiskalni računi se po Zakonu o fiskalizaciji čuvaju propisan rok i ne brišu se na zahtev.

Usluga je namenjena isključivo privrednim subjektima i nije namenjena maloletnim licima. Ne prikupljamo svesno podatke o maloletnim licima.

Politiku možemo izmeniti. Svaka verzija nosi oznaku verzije i datum od kog važi.

O izmenama koje bitno menjaju način obrade obavestićemo vas elektronskom poštom ili obaveštenjem u Usluzi najmanje 15 dana pre stupanja na snagu.