Politika privatnosti
1. Ko obrađuje vaše podatke
Tarifar, firma u osnivanju u Srbiji; naziv, sedište, matični broj i PIB objavljujemo ovde po registraciji. Za sve u vezi sa podacima o ličnosti: kontakt@tarifar.rs.
Ova politika važi za sajt tarifar.rs, za aplikaciju app.tarifar.rs i za prepisku sa nama. Primenjujemo Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018; ZZPL) i, kad se radi o licima u EU, Opštu uredbu EU o zaštiti podataka (GDPR).
2. Kada odlučujemo mi, a kada klijent
Za podatke o posetiocima sajta, o ljudima koji nam pišu i o nalozima korisnika aplikacije odlučujemo mi, kao rukovalac.
Za podatke koji se nalaze u fakturama i drugim dokumentima koje klijent pošalje u Tarifar (na primer ime i mejl kontakt osobe dobavljača) rukovalac je klijent, a mi smo obrađivač i radimo samo po njegovom uputstvu, po Ugovoru o obradi podataka o ličnosti. Ako je vaše ime na takvom dokumentu, za svoja prava se obratite firmi koja nam je dokument poslala; ako se obratite nama, prosledićemo joj zahtev.
3. Posetioci sajta
Sajt ne koristi kolačiće, analitiku ni oglase i ne učitava ništa sa tuđih servera. Server koji sajt isporučuje ne vodi dnevnik poseta. Pružalac hostinga može radi bezbednosti kratko da čuva tehničke zapise o zahtevima (adresa IP, vreme, tražena strana), prema svojim pravilima.
4. Kad nam pišete
Kad pišete na kontakt@, podrska@ ili drugu našu adresu, obrađujemo vašu adresu, ime i sadržaj poruke da bismo odgovorili, poslali ponudu ili rešili problem. Osnov je naš legitimni interes da odgovorimo na upit, odnosno radnje pre zaključenja ugovora na vaš zahtev. Poruke čuvamo dve godine od poslednje prepiske, a prepisku koja je deo ugovora koliko traje ugovor i rokovi zastarelosti.
Mejlove na naše adrese prima Cloudflare i prosleđuje ih u naše sanduče kod Google-a.
5. Korisnici aplikacije
Nalog otvara administrator vaše firme. Obrađujemo:
- podatke naloga: ime i prezime, poslovni mejl, ulogu i firmu;
- podatke za prijavu: lozinku samo kao jednosmerni otisak (argon2id), tajnu za dvostruku proveru šifrovanu, kolačić sesije (strana Kolačići);
- trag rada: koju je stavku ko potvrdio ili promenio, kada i na osnovu kojih izvora; poslate upite dobavljačima; prijave grešaka koje sami pošaljete.
Svrha je pružanje usluge vašoj firmi, bezbednost naloga i obračun paketa. Osnov je ugovor između nas i vaše firme i naš legitimni interes da uslugu učinimo bezbednom.
Trag odluka je namerno nepromenljiv: deklarant pri naknadnoj carinskoj kontroli mora moći da pokaže ko je, kada i na osnovu čega odlučio. Zato se ime korisnika u tragu ne briše dok firma koristi uslugu i dok traju rokovi čuvanja carinske dokumentacije, ni kad se nalog ugasi.
6. Upiti dobavljačima
Kad korisnik pošalje upit dobavljaču iz aplikacije, mejl ide sa naše adrese, pod imenom firme korisnika. Adresa za odgovor je adresa korisnika, koji dobija i kopiju. Adresu dobavljača upisuje korisnik i ona ostaje uz upit, da bi se ponudila za sledeći upit istom dobavljaču. Za te podatke rukovalac je firma korisnika.
7. Ko još vidi podatke
Koristimo pružaoce usluga koji podatke obrađuju za nas: hosting, bazu, slanje mejlova, rezervne kopije, pristup jezičkim modelima i prijem mejla. Spisak, sa zemljama i svrhom, je u Prilogu 3 Ugovora o obradi podataka. Deo njih ima sedište u SAD; podatke prenosimo samo uz mere zaštite koje ZZPL traži (član 64 i standardne ugovorne klauzule Poverenika). Podatke ne prodajemo i ne koristimo za oglase. Fakture klijenata ne koristimo za treniranje modela.
8. Koliko čuvamo
| Podaci | Rok |
|---|---|
| Prepiska sa nama | 2 godine od poslednje poruke |
| Nalog korisnika | Dok ga administrator ne ugasi; ime ostaje u tragu odluka (tačka 5) |
| Dokumenti i trag odluka klijenta | Dok klijent koristi uslugu, pa 30 dana za izvoz |
| Rezervne kopije baze | 90 dana |
| Podaci za obračun i računi | Koliko traži Zakon o računovodstvu: računovodstvene isprave 5 godina posle poslovne godine |
9. Vaša prava
Imate pravo da tražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenos, i da uložite prigovor na obradu zasnovanu na legitimnom interesu (ZZPL, članovi 26 i 29–37). Pišite na kontakt@tarifar.rs; odgovaramo u roku od 30 dana. Ako smatrate da obrada nije zakonita, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).
10. Bezbednost
Podaci svakog klijenta odvojeni su u bazi pravilima koja aplikacija ne može da zaobiđe; sav saobraćaj ide preko HTTPS-a; originali i trag odluka se ne mogu menjati; rezervne kopije se čuvaju u odvojenoj korpi u Frankfurtu i probno se vraćaju. Detalji su u Prilogu 2 Ugovora o obradi podataka.
11. Izmene
Ako menjamo ovu politiku, novu verziju objavljujemo ovde sa datumom, a o bitnim izmenama obaveštavamo administratore klijenata mejlom.