Politika privatnosti
1. Ko smo
LagerOS je aplikacija za magacin, prodaju i finansije malih firmi, dostupna na adresi lageros.app. Uslugu pruža Milan Milić (u daljem tekstu: „LagerOS“ ili „mi“).
Za sva pitanja o podacima o ličnosti pišite na [email protected] ili pozovite +381 64 186 0217.
Ova politika objašnjava koje podatke o ličnosti obrađujemo, zašto, koliko dugo ih čuvamo i koja prava imate, u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, u daljem tekstu: ZZPL).
2. Kada smo rukovalac, a kada obrađivač
- Podaci koje firme unose u aplikaciju (kupci, dobavljači, prodaja, dugovi i uplate): rukovalac je firma koja koristi LagerOS. Mi te podatke obrađujemo samo po nalogu firme, kao obrađivač, prema Ugovoru o obradi podataka. Ako ste kupac ili dobavljač neke firme, za svoja prava se obratite toj firmi; mi ćemo joj pomoći da vam odgovori.
- Podaci posetilaca sajta, korisnika aplikacije i ljudi koji nam se jave: rukovalac smo mi. Na njih se odnosi tačka 3.
Podatke ne prodajemo i ne koristimo za reklame. Sajt nema analitiku ni kolačiće za praćenje.
3. Podaci za koje smo mi rukovalac
| Podaci | Zašto | Osnov (ZZPL čl. 12) | Koliko dugo |
|---|---|---|---|
| Upit (obrazac na sajtu ili mejl): ime i firma, telefon ili email, poruka, jezik; za obrazac i IP adresa i približna lokacija (grad i država) | Da vam odgovorimo i uključimo probni mesec; IP adresa služi za zaštitu od zloupotrebe obrasca | Radnje na vaš zahtev pre zaključenja ugovora; legitimni interes | 12 meseci od poslednjeg kontakta, ako ne postanete korisnik |
| Korisnički nalog: ime, email, uloga i prava u firmi, jezik; lozinku ne čuvamo, već samo njen bezbedni otisak | Prijava i rad u aplikaciji | Ugovor sa firmom | Dok nalog postoji |
| Evidencija pristupa: vreme prijave (uspešne i neuspešne), IP adresa, približna lokacija, pregledač i uređaj | Bezbednost naloga; vlasnik firme vidi ko je i odakle ulazio | Legitimni interes (bezbednost) | 12 meseci |
| Istorija izmena: ko je, kada i šta uneo ili promenio u podacima firme (na primer ko je primio robu ili prodao) | Da firma zna ko je šta uneo i da greška može da se ispravi | Ugovor; legitimni interes | Dok postoji zapis na koji se odnosi |
| Prijava problema iz aplikacije: opis, stranica, prilozi (slike ekrana) i ko je poslao | Da rešimo problem i odgovorimo | Ugovor | Prilozi 90 dana posle rešavanja; tekst 2 godine |
| Obaveštenja na telefonu: adresa za dostavu obaveštenja koju pravi vaš pregledač | Slanje obaveštenja koja ste sami uključili | Pristanak (uključivanje obaveštenja) | Dok ih ne isključite ili ne obrišete nalog |
| Uplate pretplate: firma, iznos, datum, način uplate, napomena | Evidencija pretplate i roka važenja | Ugovor; zakonska obaveza | 2 godine |
| Tehnički logovi servera: vreme, adresa stranice, greške, oznaka korisnika i firme; bez sadržaja unetih podataka | Rad, bezbednost i popravka aplikacije | Legitimni interes | 30 dana |
4. Podaci koje unose firme
Firma odlučuje šta unosi i koliko dugo to čuva. U aplikaciji se obično nalaze:
- artikli, bar kodovi, cene, prijemi robe i stanje magacina (to nisu podaci o ličnosti);
- dobavljači: naziv i kontakt (ime, telefon, email, adresa kontakt osobe);
- kupci i preprodavci: ime ili naziv, kontakt, adresa, kupovine, dug i uplate;
- prodaja i računi: šta je, kome, kada i po kojoj ceni prodato, i ko je prodao.
Ove podatke koristimo samo da bi aplikacija radila za tu firmu. Svaka firma vidi samo svoje podatke. Administrator platforme vidi samo zbirne brojeve (na primer broj korisnika i artikala), ne i sadržaj. Pristup serveru radi održavanja i rezervnih kopija ima samo pružalac usluge.
Kad firma obriše zapis, on nestaje iz aplikacije odmah, a iz rezervnih kopija najkasnije za 30 dana.
Kamera. Kad bar kod skenirate kamerom telefona, slika se obrađuje samo u vašem pregledaču. Do LagerOS-a stiže samo pročitani broj bar koda; slike se ne šalju i ne čuvaju.
5. Veštačka inteligencija (AI)
Neke funkcije koriste Claude, AI model firme Anthropic PBC iz SAD, preko njihovog API-ja:
- „Uvoz sa slike“: čitanje artikala, cena i bar kodova sa slike ili PDF-a cenovnika, računa ili fakture dobavljača (paket Pro);
- AI pomoćnik za pitanja o aplikaciji (odgovara iz korisničkog uputstva);
- provera i sređivanje teksta prijave problema (bez priloga).
Anthropic-u se šalje samo ono što je potrebno za taj zahtev (slika ili PDF koji korisnik izabere za uvoz, pitanje ili tekst prijave), i to tek kad ga korisnik pokrene. Ostali podaci o robi, kupcima i prodaji se ne šalju. Za sadržaj slika iz uvoza smo obrađivač firme (Ugovor o obradi podataka). Prema komercijalnim uslovima Anthropic-a, ti podaci se ne koriste za treniranje modela i automatski se brišu najkasnije 30 dana posle obrade. Ako njihov automatski sistem označi zahtev kao kršenje pravila korišćenja, mogu ga čuvati do 2 godine. Mi u logovima beležimo samo vrstu zahteva, broj tokena i trajanje, ne sadržaj.
6. Kome podaci idu
Koristimo sledeće pružaoce usluga (podobrađivače). Svaki dobija samo ono što mu treba za njegov deo posla.
| Ko | Šta radi | Gde |
|---|---|---|
| netcup GmbH | Server, baza i fajlovi | Nemačka (EU) |
| Cloudflare, Inc. | Zaštita i prenos saobraćaja do sajta i aplikacije, rezervne kopije na drugoj lokaciji, DNS, prosleđivanje mejla na [email protected] | Kopije u EU; kompanija iz SAD |
| Anthropic PBC | AI funkcije (tačka 5) | SAD |
| Sendinblue SAS (Brevo) | Slanje mejlova iz aplikacije: pozivi, podsetnici, promena lozinke | Francuska (EU) |
| Push servisi pregledača (Google, Apple, Mozilla, Microsoft) | Dostava obaveštenja na telefon; sadržaj poruke je šifrovan | Zavisi od pregledača |
Približnu lokaciju iz IP adrese određujemo lokalnom bazom na našem serveru (DB-IP), bez slanja adrese drugima. Tehničke logove čuvamo na sopstvenom serveru. Kad stigne upit sa sajta, dobijamo kratko obaveštenje preko servisa ntfy.sh, bez podataka iz upita.
Prenos van Srbije. Nemačka i Francuska su države sa primerenim nivoom zaštite. Za prenos u SAD (Anthropic, Cloudflare) oslanjamo se na standardne ugovorne klauzule iz ugovora o obradi podataka tih kompanija (ZZPL čl. 65).
Podatke dajemo državnim organima samo kad to zakon obavezuje, i o tome obaveštavamo firmu, osim kad je to zakonom zabranjeno.
7. Kako čuvamo podatke
- Sav saobraćaj ide preko HTTPS-a.
- Lozinke se ne čuvaju, već samo njihov bezbedni otisak. Posle 5 pogrešnih pokušaja nalog se privremeno zaključava. Dvostepena prijava je dostupna svakom korisniku.
- Svaka firma vidi samo svoje podatke, a korisnik samo delove koje mu vlasnik dozvoli.
- Beleži se ko je šta menjao i ko je kada ulazio.
- Otpremljeni fajlovi se proveravaju, a iz slika se uklanjaju skriveni podaci (na primer GPS lokacija).
- Rezervne kopije se prave svakog dana i čuvaju i na drugoj lokaciji.
Ako dođe do povrede podataka, bez odlaganja obaveštavamo Poverenika i firme na koje se odnosi (ZZPL čl. 52 i 53).
8. Vaša prava
Imate pravo da tražite:
- pristup svojim podacima i kopiju (čl. 26);
- ispravku i dopunu netačnih podataka (čl. 29);
- brisanje (čl. 30) i ograničenje obrade (čl. 31);
- prenos podataka u mašinski čitljivom obliku (čl. 36);
- da uložite prigovor na obradu zasnovanu na legitimnom interesu (čl. 37);
- da opozovete pristanak, bez uticaja na raniju obradu (čl. 15).
Pišite na [email protected]. Odgovaramo najkasnije za 30 dana. Ako je reč o podacima koje je unela neka firma (na primer vaš dug kod te firme), zahtev ćemo proslediti toj firmi.
Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.
9. Kolačići i lokalno skladište
Sajt ne koristi kolačiće. Aplikacija koristi neophodan kolačić za prijavu (lageros.auth). On je šifrovan, nedostupan skriptama, šalje se samo preko HTTPS-a i važi 14 dana od poslednjeg korišćenja. Uz dvostepenu prijavu koriste se još dva neophodna kolačića: jedan za korak potvrde (5 minuta) i jedan ako izaberete da se uređaj zapamti. U lokalnom skladištu pregledača čuvamo izbor jezika, slična podešavanja prikaza i nesačuvan nacrt prijema robe.
Nema kolačića za praćenje ni reklame, pa zato ne tražimo pristanak za kolačiće.
10. Izmene ove politike
Svaku izmenu objavljujemo na ovoj stranici, sa novim datumom. O važnim izmenama firme obaveštavamo mejlom ili u aplikaciji.