Politika privatnosti
Nacrt. Pre objave ga mora pregledati pravnik i dopuniti podacima o firmi u uglastim zagradama.
1. Ko smo
Servis Plaćeno pruža [puni naziv firme], [adresa], matični broj [MB], PIB [PIB] (u daljem tekstu: „mi“). Za pitanja o podacima o ličnosti piši na [privatnost@tvojdomen.rs].
Ova politika je pisana u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018).
2. Kada smo rukovalac, a kada obrađivač
- Rukovalac smo za podatke naših korisnika: firmi, preduzetnika i partnera koji koriste servis (kontakt, nalog, podaci o korišćenju).
- Obrađivač smo za podatke kupaca naših korisnika (ime uplatioca, e-pošta kupca). Te podatke obrađujemo samo po nalogu prodavca koji naplaćuje, na osnovu ugovora o obradi. Za ostvarivanje prava u vezi sa tim podacima obrati se prvo prodavcu, a mi ćemo mu pomoći.
3. Koje podatke obrađujemo i zašto
| Podaci | Svrha | Pravni osnov |
|---|---|---|
| E-pošta i lozinka naloga (lozinka samo kao jednosmerni heš), tajna za dvofaktorsku potvrdu, rezervni kodovi (kao heš) | Prijava i zaštita naloga | Izvršenje ugovora |
| Prijavljeni uređaji (vrsta pregledača i sistema, vreme poslednje aktivnosti) | Prikaz prijavljenih uređaja i obaveštenje o novoj prijavi | Legitimni interes (bezbednost naloga) |
| Naziv primaoca (firma, ili ime i prezime fizičkog lica) i broj tekućeg računa | Pravljenje IPS QR koda i linka za plaćanje | Izvršenje ugovora |
| E-pošta kupca (ako je prodavac unese) | Slanje zahteva za plaćanje i jednog podsetnika | Nalog prodavca (mi smo obrađivač) |
| Tekst obaveštenja banke o prilivu | Automatska potvrda da je uplata stigla | Nalog prodavca (mi smo obrađivač) |
| Ime uplatioca iz obaveštenja banke | Prikaz prodavcu ko je platio | Nalog prodavca (mi smo obrađivač) |
| Iznos, uplaćeni iznos, poziv na broj, broj fakture ili porudžbine, svrha plaćanja, status | Uparivanje uplata i evidencija | Izvršenje ugovora |
| IP adresa i tehnički zapisi | Bezbednost i sprečavanje zloupotrebe | Legitimni interes |
Ne obrađujemo podatke o platnim karticama, lozinke za e-bankarstvo ni stanje na računu. Novac nikad ne prolazi kroz nas: ide direktno sa računa kupca na račun prodavca.
4. Koliko dugo čuvamo podatke
- Ceo tekst obaveštenja banke: 30 dana, zatim se briše. Ostaju samo šifrovani iznos, otisak poziva na broj i rezultat uparivanja.
- Zapisi o slanju webhookova i e-pošte: 30 dana.
- Plaćanja i podaci prodavca: dok traje ugovor, ili dok prodavac ne zatraži brisanje. Posle toga samo onoliko koliko zakon nalaže.
- Sesije prijave: najduže 7 dana, ili 12 sati bez aktivnosti. Linkovi za potvrdu e-pošte važe 24 sata, a za novu lozinku 1 sat, i brišu se posle upotrebe.
- Linkovi za plaćanje prestaju da važe posle roka koji je prodavac odredio (podrazumevano 30 dana).
5. Kako štitimo podatke
- Šifrovano se čuvaju (algoritam AES-256-GCM): brojevi računa, nazivi primalaca, iznosi i uplaćeni iznosi, pozivi na broj, brojevi faktura i porudžbina, svrhe plaćanja, sadržaj QR kodova, e-pošta korisnika i kupaca, imena uplatilaca, tekst obaveštenja banke, sadržaj webhookova i tajne za dvofaktorsku potvrdu. Ključ za šifrovanje se čuva odvojeno od baze, a svaki podatak je vezan za svoj zapis, pa se ne može premestiti u drugi.
- Za pretragu (npr. pronalaženje uplate po pozivu na broj) koristi se samo jednosmerni otisak (HMAC) sa posebnim tajnim ključem, iz kog se vrednost ne može saznati.
- Rezervne kopije baze sadrže iste šifrovane podatke. Ključevi se ne nalaze u kopijama.
- API ključevi se ne čuvaju, već samo njihov jednosmerni otisak (SHA-256). Lozinke se čuvaju samo kao heš algoritmom scrypt.
- Prijava na nalog traži lozinku i kod iz aplikacije za dvofaktorsku potvrdu. Posle više pogrešnih pokušaja nalog se privremeno zaključava.
- E-pošta korisnika čuva se šifrovana, a za prijavu se koristi samo njen jednosmerni otisak.
- Sav saobraćaj ide preko šifrovane veze (HTTPS/TLS).
- Webhookovi su potpisani, pa primalac može da proveri da poruka dolazi od nas. Ne sadrže ime uplatioca ni e-poštu kupca.
- Obaveštenja banke prihvatamo kao potvrdu uplate samo ako prođu proveru pošiljaoca (DKIM).
- Pristup podacima imaju samo lica kojima je to neophodno za rad. Administrator servisa vidi zbirnu statistiku (broj korisnika i plaćanja) i podatke naloga prodavaca (e-pošta, naziv, datum otvaranja, broj plaćanja), ali u administratorskom pregledu ne vidi podatke kupaca: e-poštu kupca, ime uplatioca ni pojedinačne uplate.
- Pristup serveru i bazi je zaštićen, a sistem se redovno ažurira bezbednosnim zakrpama.
6. Kome dajemo podatke
Podatke ne prodajemo i ne koristimo za reklame. Koristimo ove pružaoce usluga, koji podatke obrađuju samo po našem nalogu:
- Hosting servera i baze: [naziv, zemlja; npr. data centar u EU]
- Slanje i prijem e-pošte: [naziv, zemlja]
Ako se podaci prenose van Srbije, to radimo samo u zemlje sa odgovarajućim nivoom zaštite ili uz standardne ugovorne klauzule, u skladu sa zakonom.
Podatke možemo dati državnim organima samo kada to zakon nalaže.
7. Tvoja prava
Imaš pravo da tražiš pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenos podataka, i da uložiš prigovor na obradu zasnovanu na legitimnom interesu. Zahtev pošalji na [privatnost@tvojdomen.rs]. Odgovaramo najkasnije u roku od 30 dana.
Ako smatraš da obrada nije u skladu sa zakonom, možeš podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).
8. Kolačići
Koristimo samo jedan neophodan kolačić, za prijavu na nalog. Ne koristimo kolačiće za praćenje, reklame ni analitiku. Stranica za plaćanje kupca ne koristi kolačiće.
9. Povreda bezbednosti podataka
Ako dođe do povrede bezbednosti podataka o ličnosti, obavestićemo Poverenika u roku od 72 sata od saznanja, kada je to zakonom propisano, i obavestićemo pogođene korisnike bez nepotrebnog odlaganja ako povreda može da proizvede visok rizik po njihova prava.
10. Izmene
O važnim izmenama ove politike obaveštavamo korisnike e-poštom najmanje 15 dana pre nego što stupe na snagu.