Politika privatnosti

1. Ko obrađuje podatke

Rukovalac podacima je Sonja Pavlović PR Konsalting usluge Codux Studio Beograd (Stari grad) („Codux Studio“), Beograd, Srbija, MB 68731640, PIB 115901203. Za sva pitanja o podacima piši na podrska@coduxar.com ili info@coduxstudio.com.

Ova politika važi za sajt coduxar.com, formu „Zahtev za pristup“ i aplikaciju Coduxar (app.coduxar.com).

Za podatke o klijentima koje korisnik sam unosi u aplikaciju, rukovalac je korisnik, a Codux Studio je obrađivač. To uređuje odeljak 11 Uslova korišćenja.

2. Koje podatke prikupljamo

• Zahtev za pristup: ime i prezime, e-mail, a ako ih upišeš i naziv firme, telefon, veličinu tima i poruku, kao i vreme davanja saglasnosti.
• Nalog u aplikaciji: ime, korisničko ime, e-mail, vreme prijava, podešavanja i datum prihvatanja uslova. Lozinku nikad ne čuvamo u čitljivom obliku, već samo njen heš.
• Naplata: podaci za fakturu (naziv firme, PIB, adresa) i evidencija uplata.
• Tehnički podaci: IP adresa i vreme zahteva, radi bezbednosti i zaštite od zloupotrebe (npr. ograničenje broja pokušaja prijave).
• Kolačići i analitika: vidi odeljak 6.

3. Zašto i na osnovu čega

• Da odgovorimo na zahtev za pristup: tvoja saglasnost iz forme.
• Da pružimo uslugu i podršku: ugovor, odnosno Uslovi korišćenja.
• Za fakture i knjigovodstvo: zakonska obaveza.
• Za bezbednost sistema i sprečavanje zloupotrebe: legitimni interes.
• Za jutarnje podsetnike mejlom: ugovor. Isključuješ ih u aplikaciji (Moj profil).

4. Kome se podaci dostavljaju

Podatke ne prodajemo i ne koristimo za oglašavanje. Neki od navedenih pružalaca mogu obrađivati podatke van Srbije (EU, SAD). Tada to rade uz mere zaštite koje Zakon o zaštiti podataka o ličnosti propisuje.

• Hostinger: server, baza podataka i slanje mejlova.
• Anthropic: samo kada u aplikaciji pokreneš AI funkciju, i to samo dokument koji si poslao na obradu.
• Google: statistika poseta sajtu (Google Analytics), samo ako si to dozvolio.
• Knjigovođa i banka, u meri potrebnoj za fakturisanje i naplatu.
• Državni organi, samo kada to zakon nalaže.

5. Koliko dugo

• Zahtev za pristup: dok traje dogovor. Ako ne postane nalog, brišemo ga najkasnije godinu dana posle poslednje izmene.
• Nalog i podaci u aplikaciji: dok koristiš uslugu i još 30 dana posle prestanka. Iz rezervnih kopija nestaju u narednih 14 dana.
• Fakture: onoliko koliko propisi o računovodstvu nalažu.

6. Kolačići i analitika

• Aplikacija (app.coduxar.com) koristi jedan neophodan kolačić, za prijavu. Bez njega prijava ne radi, pa za njega ne tražimo dozvolu. Tema i jezik koje izabereš pamte se u tvom browseru.
• Sajt coduxar.com koristi Google Analytics samo ako to dozvoliš u obaveštenju o kolačićima. Tada Google postavlja kolačiće _ga i _ga_*, koji traju do dve godine, i beleži posete sajtu (stranice, uređaj, približnu lokaciju po IP adresi). Podatke o posetama čuvamo 14 meseci.
• Google podatke obrađuje kao naš obrađivač i može ih prenositi u SAD, uz mere zaštite propisane za takav prenos.
• Odluku menjaš kad hoćeš, preko linka „Kolačići“ u dnu sajta. Kad povučeš dozvolu, kolačići Google Analytics-a se brišu.

7. Kako ih štitimo

Sve veze idu preko HTTPS-a. Pristupni podaci za sajtove klijenata čuvaju se šifrovani (AES-256-GCM), lozinke naloga samo kao heš, a rezervne kopije su takođe šifrovane. Pristup serveru i bazi ima samo Codux Studio.

8. Tvoja prava

Možeš da tražiš uvid u svoje podatke, ispravku, brisanje, ograničenje obrade i prenos podataka, kao i da povučeš saglasnost u svakom trenutku, mejlom na podrska@coduxar.com. Povlačenje saglasnosti ne utiče na obradu pre tog trenutka.

Pritužbu možeš podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

9. Izmene

O bitnim izmenama ove politike korisnike obaveštavamo mejlom. Datum poslednje izmene piše na vrhu stranice.