Politika privatnosti

Hvala što koristite Moj Ćata — web sajt na adresi www.mojcata.com i aplikaciju na adresi app.mojcata.com (zajedno: „Usluga”).

Ova Politika privatnosti objašnjava koje podatke o ličnosti prikupljamo, zašto ih obrađujemo, kako ih štitimo i koja prava imate. Politika se primenjuje na sajt i na aplikaciju.

Pružalac Usluge i, u meri u kojoj obrađuje podatke za sopstvene svrhe (nalozi, naplata, podrška, analitika sajta), rukovalac podataka je:

Takumi Agency OÜ sa sedištem u Tallinn, Estonija (Estonija). Kontakt: kontakt@mojcata.com.

Obrađivanje podataka vršimo u skladu sa Opštom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”) i drugim primenjivim propisima o zaštiti podataka.

Kada se registrujete i koristite Moj Ćata za vođenje svog paušalnog poslovanja, vi (pravno lice ili preduzetnik — „Klijent”) određujete koje podatke unosite o svojim klijentima, fakturama i povezanim evidencijama. U tom smislu Klijent je Rukovalac tih podataka.

Takumi Agency OÜ u odnosu na podatke koje Klijent unese u aplikaciju (npr. podaci o klijentima Klijenta, sadržaj faktura, KPO stavke) deluje kao Obrađivač: obrađujemo te podatke isključivo radi pružanja Usluge, po uputstvima Klijenta i u skladu sa Uslovima korišćenja.

Za podatke o samom nalogu Klijenta / Korisnika (email, ime, podaci o pretplati, tehnički logovi, komunikacija sa podrškom) Takumi Agency OÜ je Rukovalac.

U zavisnosti od načina korišćenja Usluge, možemo obrađivati:

• Podaci o nalogu: ime ili naziv, email adresa, lozinka (u heširanom obliku), jezik i podešavanja naloga.
• Poslovni podaci koje unesete: podaci o firmi, klijentima, uslugama, fakturama, limitima, KPO i dokumentima koje uvezete (Excel, PDF, slike itd.).
• Podaci o plaćanju: status pretplate i identifikatori transakcija. Podaci o platnim karticama se ne čuvaju na našim serverima — obrađuje ih procesor plaćanja.
• Tehnički i upotrebni podaci: IP adresa, tip uređaja i pregledača, logovi pristupa, vreme aktivnosti, osnovna analitika korišćenja sajta i aplikacije.
• Komunikacija: sadržaj poruka koje nam pošaljete (email, kontakt forme).

Ne tražimo posebne kategorije podataka (npr. zdravstveni podaci) i molimo vas da ih ne unosite u Uslugu.

Podatke obrađujemo u sledeće svrhe:

• pružanje i održavanje Usluge (izvršenje ugovora — čl. 6 st. 1 tačka b GDPR);
• naplata pretplate i izdavanje računa (ugovor i zakonske obaveze — čl. 6 st. 1 tač. b i c);
• bezbednost, sprečavanje zloupotreba i otklanjanje grešaka (legitimni interes — čl. 6 st. 1 tačka f);
• podrška korisnicima i odgovaranje na upite (ugovor / legitimni interes);
• poboljšanje proizvoda i analitika sajta, uključujući alate poput Google Tag Manager / GA4 i Microsoft Clarity, tamo gde je to dozvoljeno (pristanak i/ili legitimni interes, u zavisnosti od konteksta i podešavanja kolačića);
• ispunjavanje zakonskih obaveza (npr. računovodstvene evidencije).

Sajt i aplikacija mogu koristiti kolačiće i slične tehnologije radi rada sesije, bezbednosti, pamćenja podešavanja i (gde je primenjivo) analitike. Neophodne kolačiće koristimo radi funkcionisanja Usluge. Analitičke i marketinške kolačiće koristimo samo u meri u kojoj je to usklađeno sa primenjivim pravilima i, gde je potrebno, vašim pristankom.

Podatke ne prodajemo. Možemo ih deliti sa poverenim pružaocima usluga (podobrađivači) koji nam pomažu da isporučimo Uslugu, npr.:

• hosting i infrastruktura (npr. cloud / Vercel i povezani servisi);
• baza podataka i autentifikacija;
• procesori plaćanja;
• email i komunikacioni alati;
• analitika (npr. Google, Microsoft Clarity), u meri u kojoj su aktivni.

Ti pružaoci obrađuju podatke samo po našem uputstvu i uz odgovarajuće ugovorne garancije. Podatke možemo otkriti i nadležnim organima kada smo na to zakonski obavezani.

Takumi Agency OÜ je registrovan u Estoniji (EU). Pojedini podobrađivači mogu obrađivati podatke van Evropskog ekonomskog prostora. U tom slučaju primenjujemo odgovarajuće mehanizme prenosa predviđene GDPR-om (npr. odluka o adekvatnosti ili standardne ugovorne klauzule), gde je to potrebno.

Primenjujemo tehničke i organizacione mere radi očuvanja poverljivosti, integriteta i raspoloživosti podataka, uključujući merama u duhu „privacy by design” i „privacy by default”, kontrolu pristupa, enkripciju u tranzitu (HTTPS/TLS), evidenciju događaja i procedure reagovanja na incidente, u meri primerenoj riziku.

Nijedan sistem nije potpuno bezbedan; ako saznate za sumnjivu aktivnost na nalogu, odmah nas obavestite na kontakt@mojcata.com.

Podatke naloga i pretplate čuvamo dok traje ugovorni odnos i nakon toga onoliko koliko je potrebno radi zakonskih obaveza, rešavanja sporova i sprovođenja ugovora. Podatke koje Klijent unese u aplikaciju čuvamo dok Klijent koristi Uslugu, a nakon prestanka naloga — u skladu sa Uslovima korišćenja i zahtevom Klijenta (brisanje ili izvoz), osim ako zakon nalaže duže čuvanje.

U skladu sa GDPR-om, imate pravo na:

• pristup podacima;
• ispravku netačnih podataka;
• brisanje („pravo na zaborav”), u zakonom predviđenim slučajevima;
• ograničenje obrade;
• prenosivost podataka;
• prigovor na obradu zasnovanu na legitimnom interesu;
• povlačenje pristanka (gde je obrada zasnovana na pristanku), bez uticaja na zakonitost obrade pre povlačenja.

Zahteve možete poslati na kontakt@mojcata.com. Imate i pravo da podnesete pritužbu nadzornom organu — za Estoniju to je Estonian Data Protection Inspectorate (aki.ee). Ako ste u drugoj državi članici EU/EEA, možete se obratiti i lokalnom organu.

Ako se zahtev odnosi na podatke koje ste vi uneli o trećim licima (vaši klijenti), mi ćemo ga, u ulozi Obrađivača, proslediti vama kao Rukovaocu, osim ako zakon drugačije nalaže.

Usluga je namenjena preduzetnicima i pravnim licima, a ne licima mlađim od 18 godina. Svesno ne prikupljamo podatke dece.

Možemo ažurirati ovu Politiku. Izmene stupaju na snagu objavljivanjem na ovoj stranici, uz ažuriran datum. Kod značajnijih izmena obavestićemo vas emailom ili istaknutim obaveštenjem u aplikaciji / na sajtu, kada je to primereno.

Za pitanja o privatnosti ili zahteve u vezi sa podacima:

Takumi Agency OÜ sa sedištem u Tallinn, Estonija (Estonija). Kontakt: kontakt@mojcata.com.