Politika privatnosti

Važi od [DATUM]. Poslednja izmena [DATUM].

1. Ko smo

garaza.app je program za auto servise koji pruža Nayiv Group (nayiv.tech), [ADRESA], PIB [PIB], matični broj [MB], email kontakt@garaza.app (u daljem tekstu: „mi“).

Ova politika je pisana u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018).

2. Dve uloge: servis i mi

Podaci o klijentima servisa. Kada servis u aplikaciju unese svoje klijente, njihova vozila, radne naloge i fakture, servis je rukovalac tim podacima: on odlučuje šta unosi i zašto. Mi smo obrađivač: podatke čuvamo i obrađujemo isključivo da bi servis mogao da koristi aplikaciju, po njegovim uputstvima, i ni za šta drugo. Klijent servisa koji ima pitanje o svojim podacima obraća se servisu, a mi servisu pomažemo da odgovori.

Podaci o servisu i njegovim zaposlenima. Za naloge servisa i zaposlenih, podatke o licenci i uplatama, i poruke podršci, mi smo rukovalac.

3. Koje podatke obrađujemo

• Nalozi: ime, email, lozinka (čuvamo samo njen kriptovani otisak, nikad samu lozinku), uloga i dozvole zaposlenih, podešavanja dvostepene prijave.
• Podaci servisa: naziv, PIB, matični broj, adresa, telefon, logo, paket i period licence, evidencija uplata.
• Podaci koje servis unosi o klijentima: ime, telefon, email, PIB i adresa za fakture, vozila (marka, model, tablice, broj šasije, kilometraža), radni nalozi, termini, fakture, fotografije i prilozi.
• Tehnički podaci: verzija aplikacije, operativni sistem i ekran na kom je nastala greška, kada aplikacija prijavi grešku ili kada pošaljete poruku podršci; evidencija izmena u aplikaciji (ko je i kada šta promenio), koju servis vidi u svom delu „Evidencija“.

Ne koristimo kolačiće za praćenje, oglašavanje ni analitiku, i ne prodajemo niti iznajmljujemo podatke.

4. Zašto i na kom osnovu

• Pružanje aplikacije i podrške servisu: izvršenje ugovora sa servisom.
• Obaveštenja mejlom (kodovi za prijavu i novu lozinku, licenca, fakture i termini koje servis šalje svojim klijentima): izvršenje ugovora i nalog servisa.
• Bezbednost, prijava grešaka i rezervne kopije: legitimni interes da aplikacija radi pouzdano i da se podaci ne izgube.
• Evidencija uplata: zakonske obaveze vođenja poslovnih knjiga.

5. Gde se podaci čuvaju i ko im pristupa

• Server i baza: Contabo GmbH, data centar u Francuskoj (EU). Tu su i fotografije, prilozi i rezervne kopije.
• Slanje mejlova: Brevo (Sendinblue SAS, Francuska, EU), samo adresa primaoca i sadržaj poruke.
• Mreža i preuzimanje aplikacije: Cloudflare, Inc., koji prenosi saobraćaj ka serveru i čuva instalacije aplikacije. Prenos se vrši uz standardne ugovorne klauzule.
• Kod aplikacije: GitHub, Inc. Kod ne sadrži podatke servisa ni klijenata.

Svim pružaocima ugovorom je zabranjeno da podatke koriste za svoje potrebe. Mi podacima servisa pristupamo samo kada je to potrebno za podršku koju je servis tražio, za otklanjanje greške ili kada to zakon zahteva.

6. Koliko dugo

• Podaci servisa i njegovih klijenata se čuvaju dok servis koristi aplikaciju. Posle isteka licence aplikacija prelazi u režim samo za čitanje i podaci ostaju dostupni za pregled i izvoz.
• Na zahtev servisa brišemo sve njegove podatke u roku od 30 dana, posle čega nestaju i iz rezervnih kopija najkasnije za 14 dana.
• Rezervne kopije baze čuvamo 14 dana, a fotografija 7 dana.
• Evidenciju uplata čuvamo koliko propisi o računovodstvu zahtevaju.

7. Zaštita

Veza sa aplikacijom je uvek šifrovana (HTTPS). Lozinke se čuvaju kao kriptovani otisak, a dostupna je i dvostepena prijava i prijava ključem (passkey). Pristup serveru je ograničen na ključeve, a baza nije dostupna sa interneta. Svaki zaposleni u servisu vidi samo ono za šta mu je vlasnik servisa dao dozvolu.

8. Prava

Imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor. Za podatke o klijentima servisa ta prava se ostvaruju kod servisa, a za naloge i podatke servisa kod nas, na kontakt@garaza.app. Odgovaramo najkasnije u roku od 30 dana. Pritužbu možete podneti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

9. Izmene

O izmenama ove politike servise obaveštavamo mejlom najmanje 15 dana pre nego što počnu da važe.