Nazad na naslovnu stranu

Politika Privatnosti

Poslednja izmena: 4. oktobar 2026. • Verzija 1.0 (beta)

Ukratko: vaši poslovni podaci pripadaju vama. Ne prodajemo ih, ne koristimo za reklame i ne delimo ih ni sa kim osim sa servisima koji su neophodni da aplikacija radi (navedeni ispod).

1. Ko obrađuje podatke (rukovalac)

Rukovalac podacima o ličnosti je Marko Pavlovic, Republika Srbija (u daljem tekstu: „mi“). Kontakt za sva pitanja o privatnosti: [email protected].

Tick 2 Bill je trenutno u besplatnoj beta fazi.

2. Koje podatke prikupljamo

  • Podaci o nalogu: ime, email adresa, heš lozinke (scrypt – lozinku nikad ne čuvamo u čitljivom obliku) ili, kod Google prijave, Google ID, ime, email i slika profila.
  • Podaci koje vi unosite: klijenti (uključujući njihove nazive, adrese, PIB/MB i kontakt podatke), projekti, zadaci, unosi vremena, ponude, fakture i uplate.
  • Tehnički podaci: IP adresa (samo privremeno, u memoriji servera, radi zaštite od zloupotreba), sesijski kolačić i sistemski logovi.

3. Svrha i pravni osnov

  • Pružanje usluge i sinhronizacija između vaših uređaja – izvršenje ugovora (uslova korišćenja).
  • Transakcioni emailovi (potvrda naloga, promena lozinke, obaveštenja) – izvršenje ugovora.
  • Bezbednost servisa i sprečavanje zloupotreba – legitimni interes.

Ne koristimo vaše podatke za marketing, profilisanje niti obuku modela veštačke inteligencije.

4. Podaci vaših klijenata (vi ste rukovalac, mi smo obrađivač)

Kada u aplikaciju unosite podatke o svojim klijentima, vi ste rukovalac tih podataka, a mi ih obrađujemo isključivo po vašem nalogu i samo radi pružanja usluge. Detalji su u odeljku „Obrada podataka u ime korisnika“ u Uslovima korišćenja.

5. Gde se podaci čuvaju i ko im ima pristup

Podaci se čuvaju na serveru koji fizički održavamo u Republici Srbiji. Pristup serveru ima isključivo rukovalac. Svaki korisnik ima zaseban fajl sa podacima; prave se automatski dnevni bekapi (čuvaju se najviše 14 dana) i šifrovane kopije van servera.

Za rad servisa koristimo sledeće obrađivače:

  • Cloudflare, Inc. (SAD) – zaštićena veza (HTTPS) i zaštita od napada; saobraćaj prolazi kroz njihovu mrežu.
  • Google LLC (SAD) – prijava preko Google naloga (samo ako je koristite) i slanje emailova (Gmail SMTP).
  • Google Fonts – učitavanje fontova u pregledaču.

Ovi pružaoci usluga mogu obrađivati podatke van Srbije, uz standardne ugovorne klauzule ili drugi zakonit osnov za prenos.

6. Koliko dugo čuvamo podatke

  • Podaci naloga i radnog prostora – dok imate nalog.
  • Posle brisanja naloga – podaci i bekapi se brišu odmah; šifrovane kopije van servera najkasnije u roku od 30 dana.
  • Sesije – najviše 30 dana od prijave. Logovi servera – najviše 30 dana.

7. Kolačići i lokalno skladište

Koristimo samo neophodan sesijski kolačić (HttpOnly, Secure, SameSite=Lax) za održavanje prijave. U pregledaču (localStorage) čuvamo podešavanja (tema, jezik) i lokalnu kopiju vaših podataka radi bržeg rada i rada bez interneta. Ne koristimo kolačiće za praćenje niti marketinške piksele.

8. Vaša prava po GDPR-u i Zakonu o zaštiti podataka o ličnosti

  • Pristup i prenosivost: kompletnu arhivu podataka preuzimate jednim klikom (Profil → Izvoz podataka).
  • Ispravka: podatke menjate sami u aplikaciji.
  • Brisanje: nalog i sve podatke brišete sami (Profil → Brisanje naloga).
  • Ograničenje obrade i prigovor: pišite nam na [email protected].
  • Pritužba: imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

9. Bezbednost

Veza je uvek šifrovana (HTTPS). Lozinke se čuvaju kao scrypt heš, sesijski tokeni samo kao heš, a pristup serveru je ograničen. Nijedan sistem nije potpuno bezbedan; ako primetimo incident koji može da ugrozi vaše podatke, obavestićemo vas i nadležni organ u zakonskom roku.

10. Izmene

O bitnim izmenama ove politike obaveštavamo emailom ili obaveštenjem u aplikaciji.