Politika privatnosti

Hvala što koristite Moj Ćata — web sajt na adresi www.mojcata.com i aplikaciju na adresi app.mojcata.com (zajedno: „Usluga”).

Ova Politika privatnosti objašnjava koje podatke o ličnosti prikupljamo, zašto ih obrađujemo, kako ih štitimo i koja prava imate. Politika se primenjuje na sajt i na aplikaciju.

Obrađivanje podataka vršimo u skladu sa Opštom uredbom o zaštiti podataka (EU) 2016/679 („GDPR”) i drugim primenjivim propisima o zaštiti podataka.

Pružalac Usluge i, u meri u kojoj obrađuje podatke za sopstvene svrhe (nalozi, naplata, podrška, tehnička analitika, bezbednost), rukovalac podataka je:

Takumi Agency OÜ
Sedište: Tallinn, Estonija
Kontakt: kontakt@mojcata.com

Za pitanja o privatnosti, ostvarivanje prava ispitanika ili zahteve u vezi sa brisanjem podataka pišite na istu adresu. Trenutno nemamo imenovanog posebnog službenika za zaštitu podataka (DPO); zahteve obrađuje tim odgovoran za Uslugu.

Prikupljamo samo podatke koji su potrebni za pružanje i unapređenje Usluge. Kategorije zavise od toga kako koristite Moj Ćata.

2.1. Podaci o nalogu i autentifikaciji

• E-adresa
• Lozinka (čuva se u heširanom obliku kod našeg provajdera autentifikacije; ne čuvamo je u čitljivom obliku)
• Ako se prijavite preko Google naloga: e-adresa, ime i prezime i URL profilne slike koje Google stavi na raspolaganje u okviru saglasnosti za OAuth (openid, email, profile)
• Identifikatori sesije i kolačići prijave (uključujući opciju „zapamti me”, koja može produžiti trajanje sesije do oko 400 dana)

2.2. Profil korisnika

• Ime i prezime
• Profilna fotografija (ako je otpremite)
• Tip / status poslovanja u onboarding toku (npr. postojeće ili novo)
• Postavke aplikacije (npr. tema, preference obaveštenja)

2.3. Podaci o firmi i bankovnim računima

• Poslovni naziv, matični broj (MB), poreski identifikacioni broj (PIB)
• Adresa (ulica, mesto, poštanski broj); zemlja poslovanja u Usluzi je Srbija
• Logo firme
• Kontakt e-adresa za fakture (ako je unesete)
• Podaci o bankovnim računima (domaći broj računa, IBAN, SWIFT, naziv / šifra banke), uneti ručno ili preuzeti iz javnih izvora Nacionalne banke Srbije (NBS) kada koristite pretragu

2.4. Klijenti

Podaci o vašim klijentima koje unesete ili učitate u Uslugu, npr.:

• Poslovni naziv, poreski identifikator, matični broj
• Adresa i zemlja
• E-adresa klijenta
• Valuta, logo, oznaka da li je klijent domaći

Vi ste odgovorni da imate odgovarajući pravni osnov da nam te podatke poverite i da ih obrađujemo u vaše ime u okviru Usluge (videti i Uslove korišćenja).

2.5. Fakture i povezani fajlovi

• Brojevi i datumi faktura, iznosi, valuta, mesto prometa, stavke
• PDF faktura i srodni fajlovi u skladištu
• Podaci za IPS QR (gde je primenljivo)
• Status slanja e-pošte (isporuka, otvaranje, odbijanje) i identifikatori poruka kod provajdera e-pošte
• Zapisi aktivnosti u vezi sa fakturom (npr. poslato, otvoreno, greška isporuke)

2.6. Poreske obaveze i osetljivi identifikatori

Kada koristite module za poreske / doprinose obaveze, možete otpremiti PDF dokumente (npr. rešenja). Iz njih, uz pomoć automatizovane ekstrakcije, mogu se obrađivati npr.:

• Poreski identifikacioni broj (TIN / PIB)
• JMBG (jedinstveni matični broj građana), kada se nalazi u dokumentu
• Ime / naziv poreskog obveznika, adresa, podaci o delatnosti
• Instrukcije za plaćanje i rokovi

Ovi podaci su neophodni da bi Usluga prikazala obaveze, podsetnike i pomoć oko plaćanja. Obrađuju se isključivo u te svrhe i u skladu sa odeljkom 5.

2.7. Uvoz dokumenata i AI obrada

• Otpremljeni izvorni fajlovi (npr. PDF faktura ili poreskih dokumenata)
• Rezultati ekstrakcije (strukturisani podaci o fakturi ili poreskoj obavezi)
• Metapodaci poslova uvoza / ekstrakcije i tehnički zapisi događaja (webhook)

Fajlovi se šalju procesoru za AI ekstrakciju (LlamaCloud / LlamaExtract) radi obrade; vi ste dužni da proverite tačnost rezultata pre korišćenja.

2.8. Naplata i pretplata

Za plan Expert Ćata:

• Identifikatori Stripe kupca i pretplate koje čuvamo u našoj bazi
• Status plana, period naplate, oznaka otkazivanja na kraju perioda
• E-adresa povezana sa Stripe kupcem

Podatke o platnim karticama i instrumentima plaćanja ne čuvamo na našim serverima; njih obrađuje Stripe kao nezavisni pružalac usluge plaćanja.

2.9. Obaveštenja i push

• Preference e-mail obaveštenja (npr. podsetnik o dospelih poreskim obavezama)
• Podaci o pretplatama na web push (endpoint i ključevi pretplate)
• Sadržaj obaveštenja u aplikaciji

2.10. Interesovanje sa sajta (lead)

Ako preko sajta ili landing stranice pošaljete interesovanje za Moj Ćata, možemo sačuvati:

• E-adresu
• Ime (ako ga unesete)
• Informaciju o alatu koji trenutno koristite (ako je navedena)

2.11. Tehnički, uređajski i bezbednosni podaci

• IP adresa, tip pregledača / uređaja, vremenske oznake zahteva (u meri u kojoj ih beleže hosting, CDN, logovi ili praćenje grešaka)
• Dnevnici grešaka i performansi (npr. putem Sentry i Vercel Speed Insights)
• Lokalni keš u pregledaču (npr. nacrti u localStorage, keš konteksta korisnika) — ostaje na vašem uređaju dok ga ne obrišete ili dok ne obrišete podatke sajta

Ne koristimo marketing analitiku tipa Google Analytics, Plausible ili PostHog.

Trenutno šaljemo pretežno transakcione e-poruke neophodne za Uslugu. Preferenca za novosti o proizvodu može postojati u podešavanjima, ali marketinške kampanje nisu aktivno u upotrebi dok se eksplicitno ne uvedu.

Kada unosite podatke o svojim klijentima ili šaljete fakture na njihove e-adrese:

• Vi određujete svrhu i sredstva obrade tih podataka u odnosu na svoje klijente (u pravilu ste rukovalac u odnosu na njih).
• Mi obrađujemo te podatke kao obrađivač radi hostovanja Usluge, generisanja PDF-a, slanja e-pošte i prikaza statusa isporuke, u skladu sa vašim uputstvima (korišćenjem funkcija Usluge) i ovom Politikom.

Za podatke o vašem nalogu, naplati i našoj analitici pouzdanosti, mi smo rukovalac.

• JMBG i drugi identifikatori iz poreskih dokumenata obrađuju se samo radi funkcija poreskih obaveza (prikaz, organizacija, podsetnici, pomoć oko plaćanja).
• Dokumenti se mogu privremeno ili tokom obrade proslediti AI procesoru radi ekstrakcije polja.
• Ne prodajemo ove podatke i ne koristimo ih za reklamno profilisanje.
• Vi ste odgovorni da otpremate samo dokumente za koje imate pravo da ih obrađujete u Usluzi.

Ako smatrate da određeni podatak nije potreban za Uslugu, kontaktirajte nas pre otpremanja ili zatražite brisanje odgovarajućih zapisa.

Podatke delimo samo kada je to potrebno za Uslugu, po zakonu, ili uz vašu uputu (npr. slanje fakture klijentu).

Naši obrađivači obrađuju podatke po našem uputstvu i u skladu sa ugovorima o obradi / standardnim uslovima gde je to primenljivo.

Takumi Agency OÜ je ustanovljeno u Estoniji (EEA). Mnogi naši provajderi takođe posluju u EEA ili nude region-based hosting. Ako dođe do prenosa van EEA, oslanjamo se na odgovarajuće mehanizme (npr. odluka o adekvatnosti Evropske komisije ili Standardne ugovorne klauzule), u skladu sa politikama tih provajdera.

Tačne regione hosting-a možete po potrebi zatražiti putem kontakt@mojcata.com.

• Podaci naloga i sadržaj Usluge (profil, firma, klijenti, fakture, poreske obaveze, fajlovi u skladištu povezani sa nalogom): dok je nalog aktivan i dok su potrebni za pružanje Usluge.
• Naplata: identifikatori i status pretplate dok su potrebni za ugovor i knjigovodstvene / poreske obaveze koje se na nas odnose; Stripe može čuvati podatke o plaćanju po sopstvenoj politici.
• Logovi i dijagnostika: u razumnim, ograničenim rokovima radi bezbednosti i otklanjanja grešaka.
• Lead podaci: dok traje komunikacija o interesovanju ili dok ne zatražite brisanje, osim ako duže čuvanje nije neophodno po zakonu.

Brisanje naloga

U aplikaciji možete zatražiti brisanje naloga. Brisanje:

1. Briše korisnika iz sistema autentifikacije i, kaskadno, povezane redove u našoj bazi podataka.
2. Trenutno ne garantuje automatsko otkazivanje Stripe pretplate / brisanje Stripe kupca, niti potpuno čišćenje svih fajlova u objektnom skladištu kod svih bucketa.

Ako nakon brisanja naloga želite potvrdu da su uklonjeni i preostali podaci kod procesora (Stripe, skladište fajlova i sl.), pišite na kontakt@mojcata.com. Radićemo na usklađivanju automatskog brisanja sa zahtevima GDPR-a.

Lokalne podatke u pregledaču (nacrti, keš) obrišite sami brisanjem podataka sajta / aplikacije.

Primenjujemo tehničke i organizacione mere primerene riziku, uključujući:

• Šifrovanu komunikaciju (HTTPS)
• Kontrole pristupa i izolaciju podataka po korisniku (npr. RLS u bazi)
• Heširanje lozinki kod provajdera autentifikacije
• Ograničen pristup serverskim tajnama

Nijedan sistem nije 100% bezbedan. Ako saznate za incident koji se tiče vašeg naloga, odmah nas obavestite na kontakt@mojcata.com.

U skladu sa GDPR-om, zavisno od okolnosti, možete imati pravo na:

• Pristup podacima
• Ispravku netačnih podataka
• Brisanje („pravo na zaborav”)
• Ograničenje obrade
• Prenosivost podataka
• Prigovor na obradu zasnovanu na legitimnom interesu
• Povlačenje saglasnosti tamo gde je obrada zasnovana na saglasnosti (bez uticaja na zakonitost obrade pre povlačenja)

Zahteve šaljite na kontakt@mojcata.com. Možemo zatražiti razumnu potvrdu identiteta. Odgovaramo u rokovima predviđenim GDPR-om.

Imate i pravo da podnesete žalbu nadzornom organu. Za rukovaoca sa sedištem u Estoniji to je u pravilu Andmekaitse Inspektsioon (Estonska inspekcija za zaštitu podataka). Ako imate uobičajeno boravište u drugoj državi EEA / EU, možete se obratiti i lokalnom nadzornom organu.

Koristimo:

• Neophodne kolačiće sesije / autentifikacije (Supabase Auth), uključujući PKCE i opciju dužeg pamćenja prijave — bez njih se ne možete sigurno prijaviti.
• Tehničku telemetriju (npr. Vercel Speed Insights, Sentry) radi performansi i dijagnostike grešaka; ovo nije marketinško profilisanje radi oglasa.

Ne prikazujemo poseban cookie banner jer trenutno ne koristimo marketinške / reklamne kolačiće trećih strana. Ako uvedemo takve alate, ažuriraćemo ovu Politiku i, gde je zakonski potrebno, zatražiti saglasnost.

U većini pregledača možete blokirati ili obrisati kolačiće; blokiranje neophodnih kolačića može onemogućiti prijavu.

Usluga je namenjena privrednicima i punoletnim korisnicima. Ne prikupljamo svesno podatke o ličnosti maloletnika. Ako saznate da je maloletnik kreirao nalog, kontaktirajte nas radi brisanja.

Možemo ažurirati ovu Politiku radi usklađivanja sa promenama Usluge ili propisa. Nova verzija stupa na snagu objavljivanjem na ovoj stranici (ili na drugom istaknutom mestu u Usluzi), sa ažuriranim datumom. Za bitne izmene možemo vas dodatno obavestiti (npr. e-poštom ili obaveštenjem u aplikaciji).

Takumi Agency OÜ
Tallinn, Estonija
E-pošta: kontakt@mojcata.com
Sajt: www.mojcata.com · Aplikacija: app.mojcata.com