Tvoja privatnost nam je važna. Ova politika objašnjava koje podatke obrađujemo, po kom osnovu, koliko dugo ih čuvamo, kome ih poveravamo i koja prava imaš. Za poslovne korisnike koji unose podatke svojih klijenata važi i poseban Dodatak o obradi podataka (DPA).
Rukovalac podacima za sajt gosimple.agency, korisničke naloge, naplatu, podršku, poslovnu komunikaciju, marketing, bezbednosne logove i administraciju usluga je Go Simple (preduzetnik), matični broj 68389631, PIB 115468360, sa sedištem na adresi Trgovačka 1, 11307 Boleč.
Obradu vršimo u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL), a kada je primenljivo i sa Opštom uredbom EU o zaštiti podataka (GDPR).
| Svrha obrade | Pravni osnov |
|---|---|
| Upit, demo i poslovna komunikacija | radnje pre ugovora / legitimni interes |
| Kreiranje i održavanje naloga | izvršenje ugovora |
| Pružanje aplikacija i usluga | izvršenje ugovora |
| Naplata, fakturisanje i računovodstvo | ugovor / zakonska obaveza |
| Korisnička podrška | ugovor / legitimni interes |
| Bezbednost i sprečavanje zloupotreba | legitimni interes |
| Serverski logovi i dijagnostika | legitimni interes |
| Newsletter | saglasnost |
| Analitika i marketing | saglasnost, kada je potrebna |
| Integracije sa eksternim i državnim sistemima | ugovor / zakonska obaveza / uputstvo korisnika |
| AI funkcije koje korisnik pokrene | ugovor / uputstvo korisnika |
| Pravni zahtevi i sporovi | legitimni interes / zakonska obaveza |
Za direktno oglašavanje imaš pravo na prigovor; po prigovoru podatke više ne obrađujemo u tu svrhu.
Kada koristiš GoSimple aplikacije, podatke koje uneseš obrađujemo radi funkcija koje si izabrao (računi, dokumenti, kupci, klijenti, dobavljači, zadaci, proizvodi, porudžbine, zaposleni, fajlovi i druge evidencije). Kod poslovnih korisnika, korisnik je rukovalac, a GoSimple obrađivač, i te podatke koristimo isključivo za:
Ne prodajemo podatke korisnika i ne koristimo sadržaj poslovnih dokumenata za sopstveni marketing. Sadržaju dokumenata pristupamo samo kada je to potrebno za funkciju koju korisnik sam pokrene (OCR, pretraga, klasifikacija, AI obrada, izveštaji, sinhronizacija, podrška ili rešavanje bezbednosnog problema).
Pojedine funkcije koriste veštačku inteligenciju za analizu, klasifikaciju, prepoznavanje teksta, predloge, izveštaje, tekstove, odgovore asistenta ili automatizaciju. Kada korisnik sam pokrene AI funkciju, uneti podaci mogu se obraditi radi generisanja rezultata. Korisnik je odgovoran da u AI funkcije unosi samo podatke koje ima pravo da obrađuje.
AI rezultati imaju pomoćni karakter i treba ih proveriti pre pravne, poreske, knjigovodstvene, finansijske, tehničke, javne ili poslovno važne upotrebe. Kada koristimo spoljne AI pružaoce, podatke obrađujemo uz odgovarajuće tehničke i ugovorne mere zaštite, u meri potrebnoj za izabranu funkciju.
Automatizovane obrade koristimo za tehničke funkcije, bezbednosne provere, detekciju zloupotreba, klasifikaciju dokumenata, OCR, preporuke, izveštaje i AI asistente. Ne donosimo odluke koje proizvode pravno dejstvo po tebe ili te značajno pogađaju isključivo na osnovu automatizovane obrade, osim kada je to izričito ugovoreno, zakonom dozvoljeno ili kada sam pokreneš takvu funkciju uz odgovarajuće obaveštenje.
Primarni podaci aplikacija čuvaju se na serverima u Evropskoj uniji, u regionu Frankfurt, Nemačka, kod dobavljača infrastrukture za bazu, aplikaciju i skladište fajlova.
Pojedini pomoćni servisi (e-mail, analitika, podrška, bezbednosni alati, platni servisi ili AI funkcije) mogu obrađivati podatke u drugim državama. Kod prenosa van Srbije ili EU primenjujemo odgovarajuće pravne, tehničke i organizacione mere zaštite u skladu sa propisima (npr. standardne ugovorne klauzule).
| Vrsta podataka | Rok čuvanja |
|---|---|
| Podaci iz kontakt / demo formi | do 24 meseca od poslednje komunikacije |
| Newsletter podaci | do odjave / povlačenja saglasnosti |
| Podaci naloga | dok nalog postoji |
| Podaci u aplikacijama | dok koristiš uslugu + period za izvoz/brisanje |
| Računovodstvena i poreska dokumentacija | po zakonskim rokovima čuvanja |
| Serverski i bezbednosni logovi | 6 do 24 meseca, zavisno od rizika |
| Komunikacija sa podrškom | do 36 meseci od poslednje komunikacije |
| Rezervne kopije (bekapi) | do isteka ciklusa rezervnih kopija |
| Podaci za pravne zahteve | dok traje postupak ili rok za zahtev |
Po gašenju naloga podatke brišemo ili anonimizujemo u razumnom roku, osim kada postoji zakonski osnov za duže čuvanje (računovodstvo, porezi, bezbednost, sprečavanje zloupotreba, sporovi ili zaštita prava).
Podatke delimo samo kada je potrebno za uslugu, zakonsku obavezu, bezbednost ili po uputstvu korisnika. Kategorije primalaca i podobrađivača mogu uključivati:
Sa dobavljačima koji obrađuju podatke u naše ime zaključujemo ugovore o obradi, poverljivosti i zaštiti podataka.
U slučaju povrede podataka postupamo po propisima i internim procedurama. Kada povreda može proizvesti rizik po prava i slobode lica, obaveštavamo Poverenika bez nepotrebnog odlaganja, a kada je moguće u roku od 72 časa od saznanja. Kada povreda može proizvesti visok rizik, obaveštavamo i pogođena lica. Kada nastupamo kao obrađivač za poslovnog korisnika, o incidentu obaveštavamo tog korisnika bez nepotrebnog odlaganja.
Zahtev pošalji preko kontakt formu. Radi zaštite podataka možemo zatražiti dodatne informacije radi potvrde identiteta podnosioca. Odgovaramo bez odlaganja, u zakonskom roku.
Primenjujemo tehničke i organizacione mere zaštite zasnovane na dobrim praksama informacione bezbednosti (u skladu sa principima standarda ISO/IEC 27001): šifrovan prenos putem HTTPS/TLS, kontrolu pristupa, uloge i ovlašćenja, dvofaktorsku prijavu kada je dostupna, evidenciju aktivnosti, rezervne kopije, ograničen pristup produkcionim sistemima i redovne bezbednosne provere.
Kada za određenu uslugu primenjujemo dodatne mere (šifrovanje u mirovanju, audit log, IP ograničenja, posebne role, namenski bekap ili ugovoreni SLA), te mere se prikazuju u opisu paketa, ugovoru ili posebnoj dokumentaciji. Više na strani Security.
Neophodni kolačići omogućavaju osnovno funkcionisanje, bezbednost i prijavu. Uz saglasnost koristimo analitičke, funkcionalne i marketinške kolačiće, koju možeš promeniti ili povući u svakom trenutku. Detalje vidiš u Politici kolačića.
Usluge su namenjene poslovnim korisnicima, preduzetnicima, pravnim licima i punoletnim fizičkim licima. Nisu namenjene deci i ne prikupljamo svesno podatke dece kroz registraciju naloga. Ako saznamo da su podaci deteta uneti bez osnova, preduzimamo razumne korake za brisanje ili ograničenje obrade.
Kada u GoSimple unosiš podatke trećih lica (kupci, zaposleni, klijenti, dobavljači, kontakti), potvrđuješ da imaš odgovarajući pravni osnov za njihov unos i obradu. Odgovoran si za obaveštavanje tih lica, ostvarivanje njihovih prava, zakonitost obrade i tačnost podataka. GoSimple u tom slučaju pruža tehničku platformu i obrađuje podatke po tvojim uputstvima i ovoj politici.
Možeš zatražiti izvoz svojih podataka u tehnički dostupnom formatu. Po gašenju naloga možeš zatražiti brisanje iz aktivnih sistema, osim podataka koje čuvamo po zakonu ili radi zaštite prava. Podaci u rezervnim kopijama mogu ostati do isteka ciklusa bekapa, uz ograničen pristup i bez aktivne upotrebe, osim kada je obnova potrebna radi bezbednosti, kontinuiteta usluge ili zakonske obaveze.
Politiku možemo povremeno ažurirati. Novu verziju objavljujemo na ovoj strani sa datumom ažuriranja, a značajne izmene ističemo.
Za sva pitanja o privatnosti javi nam se preko kontakt formu.
