1. Ko obrađuje podatke

COROLLA IT 021 DOO NOVI SAD, Radoja Domanovića 11, 21000 Novi Sad, Srbija, MB 21848387, PIB 113339068, rukovalac je podacima potrebnim za otvaranje naloga, upravljanje odnosom sa korisnicima, naplatu, bezbednost i podršku. Za sadržaj koji organizacija unosi u aplikaciju — naročito podatke u računima, projektima i internim odobrenjima — organizacija u pravilu određuje svrhu i način obrade, a mi te podatke obrađujemo u njeno ime kao obrađivač.

Za pitanja i ostvarivanje prava pišite na [email protected]. Ako podatke koristite preko naloga poslodavca ili druge organizacije, za zahteve povezane sa sadržajem organizacije možete se prvo obratiti njenom administratoru.

2. Koje podatke obrađujemo

• Nalog i identitet: e-adresa, prikazano ime, identifikator naloga, status potvrde e-adrese i podaci potrebni za sesiju.
• Organizacija i pristup: naziv organizacije, PIB, članstvo, uloga, pozivnice, projekti i evidencija promena dozvola.
• Fiskalni i poslovni zapisi: trgovac, broj i datum računa, PIB prodavca ili kupca ako postoji, iznos, valuta, stavke, način plaćanja, poslovna svrha, projekat, fiskalna QR i verifikaciona adresa, podaci preuzeti iz fiskalnog zapisa i status obrade.
• Tok rada: ko je podneo, pregledao, dopunio, odobrio, odbio ili izvezao zapis, vreme radnje i unete napomene.
• Komercijalni podaci: izabrani paket, probni period, korišćenje limita, kontakt i e-adresa za naplatu. Podatke platne kartice trenutno ne prikupljamo kroz aplikaciju.
• Tehnički i bezbednosni podaci: IP adresa i osnovni podaci o zahtevu koje mogu sadržati serverski dnevnici, identifikatori sesije, greške i događaji potrebni za zaštitu i dijagnostiku usluge.

3. Odakle dobijamo podatke

Podatke dobijamo neposredno od vas, od administratora i drugih ovlašćenih članova vaše organizacije, iz fiskalne QR/verifikacione adrese koju korisnik unese ili skenira i od pružaoca prijave. Kamera mobilnog uređaja koristi se za očitavanje QR koda; fotografiju sa kamere ne čuvamo niti je namerno šaljemo na naše servere.

4. Zašto i po kom osnovu obrađujemo podatke

5. Kome podaci mogu biti dostupni

• ovlašćenim članovima vaše organizacije, prema dodeljenim ulogama;
• pružaocu autentifikacije i pozivnica (Hexclave) radi prijave, upravljanja sesijom i članstvom;
• pružaocima infrastrukture, hostinga, baze podataka, bezbednosti i tehničke podrške, samo u meri potrebnoj za njihov posao i uz ugovorne obaveze zaštite;
• profesionalnim savetnicima i nadležnim organima kada je to potrebno radi pravne obaveze ili zaštite prava;
• novom vlasniku ili partneru u slučaju statusne promene, uz odgovarajuće mere poverljivosti i obaveštenje kada je potrebno.

Ne prodajemo podatke o ličnosti i ne koristimo sadržaj fiskalnih zapisa za ciljano oglašavanje.

6. Prenos podataka u druge države

Pojedini pružaoci infrastrukture ili autentifikacije mogu obrađivati podatke van Srbije. Pre takvog prenosa primenjujemo osnov i odgovarajuće mere zaštite koje zahtevaju propisi, kao što su odluka o primerenom nivou zaštite, standardne ugovorne klauzule ili drugi dozvoljeni mehanizam. Informacije o konkretnom pružaocu i mehanizmu prenosa možete zatražiti putem kontakta iz ove politike.

7. Koliko dugo čuvamo podatke

Podatke naloga i organizacije čuvamo dok je nalog ili poslovni odnos aktivan. Posle zahteva za zatvaranje ili prestanka ugovora podatke čuvamo samo tokom perioda potrebnog za izvoz, rešavanje sporova, bezbednosne kopije i poštovanje poreskih, računovodstvenih i drugih zakonskih obaveza. Rok određujemo prema vrsti podatka, svrsi, ugovornim obavezama, zakonskim rokovima i riziku za lica. Podaci kojima je istekao rok brišu se ili anonimizuju, osim kada je dalje čuvanje obavezno ili potrebno za pravni zahtev.

8. Kolačići i sesija

Veb aplikacija koristi neophodne tehnologije čuvanja sesije kako biste ostali prijavljeni i bezbedno pristupali svojoj organizaciji. U trenutnoj verziji ne koristimo reklamne kolačiće niti alate za profilisanje ponašanja u marketinške svrhe. Ako uvedemo neobaveznu analitiku ili marketing tehnologije, prethodno ćemo ažurirati ovu politiku i, kada je potrebno, zatražiti izbor korisnika.

9. Bezbednost

Primenjujemo organizacione i tehničke mere primerene riziku, uključujući autentifikaciju, kontrolu pristupa po organizaciji i ulozi, ograničenje pristupa podacima i nadzor serverskih grešaka. Nijedan sistem nije potpuno bez rizika. Ako saznate za moguću povredu ili neovlašćen pristup, odmah nam pišite.

10. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti možete, u zavisnosti od okolnosti, tražiti pristup i kopiju, ispravku, brisanje, ograničenje obrade, prenosivost podataka, povući pristanak i uložiti prigovor na obradu zasnovanu na legitimnom interesu. Odgovorićemo bez nepotrebnog odlaganja, najkasnije u zakonskom roku od 30 dana, osim kada zakon dopušta produženje. Radi zaštite podataka možemo zatražiti potvrdu identiteta.

Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs.

11. Automatizovano odlučivanje i maloletnici

Ne donosimo odluke koje proizvode pravno dejstvo prema vama isključivo automatizovanom obradom. Usluga nije namenjena licima mlađim od 18 godina.

12. Izmene politike

Politiku možemo povremeno ažurirati zbog promena usluge, pružalaca ili propisa. Objavićemo datum primene, a o bitnim promenama obavestiti administratora organizacije putem aplikacije ili e-adrese.