Политика приватности

Важи од 1. септембра 2026. · Измењено 5. октобра 2026. · Откуцај (otkucaj.com)

Где ова политика описује шта прописи налажу, то је наше разумевање прописа, а не правни савет. Меродавни су сами прописи.

1. Ко смо ми

Откуцај је ЕСИР, електронски систем за издавање рачуна који развија и одржава Саша Михајловић ПР Рачуноводствени послови ТЕФИС Власотинце (у даљем тексту: „Тефис“ или „ми“). Тефис је руковалац подацима у смислу Закона о заштити података о личности, у обиму описаном у члану 3 ове политике.

За питања у вези са заштитом података пишите нам на [email protected] или преко обрасца за контакт.

2. Које податке обрађујемо

• Налози корисника: корисничко име, име за приказ, е-пошта, лозинка (чува се искључиво као хеш, никада у читљивом облику), време пријаве, и број телефона који се уноси при отварању налога.
• Пословни подаци обвезника: пословно име, ПИБ, матични број, адреса и назив продајног места: подаци које обвезник фискализације сам уноси при отварању налога и ради издавања рачуна.
• Подаци о рачунима: ставке, износи, порези, начин плаћања, време издавања, идентификатори ПФР-а. Садржину рачуна прописује Закон о фискализацији (члан 5), а обавеза фискализације је обавеза корисника као обвезника фискализације.
• ИД купца се уноси само када то захтева пропис или купац (нпр. рачун са ПИБ-ом купца) и приказује се на рачуну.
• Е-адреса купца, када корисник рачун шаље купцу е-поштом.
• Технички записи: ИП адреса и радње у дневнику активности, ради безбедности и доказивости.
• Поруке преко обрасца за контакт: подаци које пошиљалац сам унесе у образац и садржај поруке.
• Подаци о наплати: подаци о издатим рачунима за услугу и о плаћањима, када је услуга наплатна.

Не тражимо и не желимо да у слободна поља (назив артикла, напомена, назив продајног места) уносите нарочито осетљиве податке о личности, као што су подаци о здравственом стању, вери, политичком опредељењу или биометрија. Ако их корисник ипак унесе, чини то на сопствену одговорност и без наше сагласности.

Податке о налогу и наплати дајете ради закључења и извршења уговора: без њих налог не може да се отвори. Податке које рачун мора да садржи прописује члан 5 Закона о фискализацији, па без њих рачун не може да се изда.

3. Ко је руковалац, а ко обрађивач

Разликују се две групе података, зато што од тога зависи ко за шта одговара:

• Тефис је руковалац за податке о налозима корисника, техничке записе, поруке преко обрасца за контакт и податке о наплати услуге. Ту ми одређујемо сврху и начин обраде.
• Корисник (обвезник фискализације) је руковалац за податке о личности које сам уноси у Откуцај у вези са својим купцима и својим пословањем, а Тефис је у односу на те податке обрађивач и обрађује их по налогу корисника и ради пружања услуге и испуњења законских обавеза.

Корисник изјављује и гарантује да има ваљан правни основ за сваки податак о личности који унесе у Откуцај, да је лица о којима се ради обавестио на прописан начин и да уноси само податке који су нужни. Корисник је дужан да сам поступа по захтевима својих купаца и других лица чије податке уноси. Ако такав захтев стигне нама, проследићемо га кориснику и обавестити подносиоца ко је руковалац. За законитост обраде тих података одговара корисник, а не Тефис.

Тефис не бира, не прегледа и не надзире садржај који корисник уноси. Апликација прима оно што корисник у њу упише и нема ни техничку ни правну обавезу да то испитује. Тефис зато не одговара за то шта је корисник унео, по ком основу, да ли је лица обавестио и да ли је податак уопште смео да прикупи.

Корисник обештећује Тефис и ослобађа га сваке одговорности за штету, трошкове, казне и накнаде, укључујући трошкове правног заступања, који настану услед захтева купца, запосленог, надлежног органа или трећег лица, а који потичу од података које је корисник унео у Откуцај, од основа за њихову обраду, од његовог односа са лицима на која се подаци односе или од његовог поступања противног овој политици, Условима коришћења или прописима о заштити података.

4. Правни основ и сврха

Податке обрађујемо ради:

• извршења уговора са корисником који је предузетник, односно легитимног интереса када налог користи запослени корисника (отварање и вођење налога, пружање услуге издавања рачуна, подршка, наплата);
• испуњења законских обавеза Тефиса (рачуноводствени и порески прописи за податке о наплати, налози суда и других надлежних органа); фискалне податке које корисник уноси Тефис обрађује по налогу корисника (члан 3), а обавезе из Закона о фискализацији има корисник;
• легитимног интереса (безбедност и интегритет система, спречавање злоупотребе и преваре, доказивање радњи у дневнику активности, утврђивање, остваривање и одбрана правних захтева).

Не доносимо одлуке искључиво на основу аутоматизоване обраде које би производиле правне последице по појединца и не вршимо профилисање у маркетиншке сврхе.

5. Коме се подаци прослеђују

• Пореској управи Републике Србије: фискални подаци се, по природи система е-фискализације, прослеђују процесору фискалних рачуна (Л-ПФР/В-ПФР) и Систему за управљање фискализацијом. То је законска обавеза и не зависи од сагласности корисника.
• Пружаоцима инфраструктуре: Hetzner Online GmbH (сервер у Немачкој на коме раде апликација и њена база, и резервне копије тог сервера код Hetzner-а), Cloudflare (заштита и испорука саобраћаја испред сајта и провера на страницама за пријаву и контакт) и Migadu (сандуче [email protected], у које стижу и поруке из обрасца за контакт). Ови пружаоци обрађују податке у оквиру услуга које нам пружају.
• Сопственом серверу Тефиса за слање поште, преко кога иде е-пошта коју апликација шаље, укључујући поруке из обрасца за контакт и рачуне послате купцима.
• Надлежним органима: када постоји законска обавеза достављања или налог суда или другог надлежног органа. У том случају нисмо дужни да претходно тражимо сагласност корисника, нити да га обавештавамо ако је обавештавање законом искључено.
• Правним и рачуноводственим саветницима Тефиса, у мери потребној за утврђивање и одбрану правних захтева.
• Правном следбенику, у случају статусне промене или преноса пословања, уз задржавање истог нивоа заштите.
• Податке не продајемо и не уступамо трећим лицима у маркетиншке сврхе.

Списак обрађивача и инфраструктуре може се мењати. О намераваној промени обавештавамо унапред, на начин из члана 12.

6. Преношење у друге државе

Апликација и њена база раде на серверу у Немачкој, па се подаци чувају ван Србије. Подаци које обрађују Cloudflare и Migadu такође се могу преносити и обрађивати ван Србије.

7. Колико чувамо податке

• Фискални подаци (подаци о рачунима које корисник уноси): док траје налог корисника, а после престанка у складу са чланом 16 Услова коришћења. Рокове чувања рачуноводствених исправа и пословних књига прописи налажу кориснику, не Тефису, па корисник своје евиденције преузима и чува сам.
• Налози и подаци о кориснику: док траје уговорни однос, а након престанка у складу са чланом 16 Услова коришћења: корисник у року од 30 дана може затражити извоз, а по истеку тог рока подаци се бришу без посебног обавештења.
• Подаци о наплати: у роковима које Тефису налажу рачуноводствени и порески прописи.
• Резервне копије: подаци обрисани из апликације могу остати у резервним копијама из члана 5 док се те копије не обришу.
• Технички и безбедносни записи: најдуже 24 месеца.
• Поруке преко обрасца за контакт: најдуже 24 месеца од последње преписке.
• Подаци потребни за правне захтеве: до истека рока застарелости и окончања сваког покренутог поступка.

8. Безбедност

Сав саобраћај је шифрован (HTTPS/TLS). Лозинке се чувају као хешеви. Приступ је ограничен улогама, а радње се бележе у дневник активности. Резервне копије базе се праве свакодневно.

Ниједна мера не даје апсолутну сигурност и ми не гарантујемо да до инцидента не може доћи. Корисник је дужан да сам обезбеди безбедност на својој страни: чување лозинки и АПИ кључева, заштиту уређаја и мреже, ограничавање приступа запосленима и благовремено укидање приступа лицима којима он више није потребан. О сумњи на компромитовање налога корисник нас обавештава у року од 24 сата. Тефис не одговара за инциденте настале на страни корисника или трећих лица.

Ако дође до повреде података о личности код нас, поступићемо у складу са Законом: обавестићемо Повереника у прописаном року и, када је то законом предвиђено, лица на која се подаци односе. Обавештење не представља признање одговорности.

9. Ваша права

Имате право на приступ, исправку и брисање података (у мери у којој то дозвољавају прописи који нам налажу чување), на ограничење обраде и на преносивост података које сте нам дали, када се обрада заснива на уговору и врши аутоматизовано, као и право на притужбу Поверенику за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11120 Београд. Захтеве шаљете на [email protected] или преко обрасца за контакт.

Право на приговор. Када податке обрађујемо на основу легитимног интереса (члан 4), имате право да у сваком тренутку поднесете приговор на ту обраду, из разлога који се тичу ваше посебне ситуације.

Ако основано сумњамо у идентитет подносиоца, можемо тражити додатне податке потребне за потврду идентитета. По захтеву поступамо без одлагања, а најкасније у року од 30 дана, који се може продужити за још 60 дана, о чему вас обавештавамо. Очигледно неоснован или претеран захтев, нарочито ако се понавља, можемо одбити или за њега наплатити нужне административне трошкове, у складу са чланом 21 Закона. Право на брисање не постоји у мери у којој нам пропис налаже чување података, нити за податке потребне за подношење, остваривање или одбрану правног захтева.

Ако сте купац корисника Откуцаја, а не сам корисник, ваш захтев треба да упутите том привредном субјекту, који је у односу на те податке руковалац (видети члан 3).

10. Колачићи

Користимо само колачиће и локално складиште прегледача који су нужни за услугу коју сте затражили: сесијски колачић за пријаву, који памти и изабрани језик; колачић „запамти ме“, ако га при пријави оставите укљученим, који вас на том прегледачу држи пријављеним до одјаве (прегледач може сам да скрати тај рок); колачић који памти изабрану светлу или тамну тему, годину дана; и локално складиште прегледача у коме каса чува корпе, листу артикала, рачуне који чекају слање и изглед менија. На страницама за пријаву и контакт Cloudflare Turnstile проверава да ли је посетилац човек. За ово се, како ми разумемо члан 160 Закона о електронским комуникацијама, сагласност не тражи. Не користимо маркетиншке ни аналитичке колачиће трећих страна и не пратимо вас преко других сајтова.

11. Везе ка другим сајтовима

Странице Откуцаја могу садржати везе ка сајтовима трећих лица, на пример ка сајту Пореске управе. За њихову садржину и њихову обраду података не одговарамо.

12. Обрада по налогу корисника (уговор о обради)

Ова политика заједно са Условима коришћења представља уговор о обради података о личности у смислу члана 45 Закона о заштити података о личности, за податке из члана 3 за које је корисник руковалац, а Тефис обрађивач. Посебан документ се не закључује, осим ако корисник то писано затражи и стране га потпишу.

• Предмет и трајање: обрада траје док траје коришћење Откуцаја, а након тога само у роковима из члана 7.
• Природа и сврха: чување, приказ, штампа, слање и достављање података ради издавања и евидентирања фискалних рачуна и пружања услуге.
• Врсте података и категорије лица: подаци које корисник унесе, о својим купцима, касирима и запосленима, наведени у члану 2.
• Налози: Тефис обрађује податке искључиво по документованом налогу корисника, при чему се налогом сматра само коришћење функција апликације онако како су објављене. Тефис није дужан да поступи по посебном или додатном налогу који захтева развој, измену или радњу изван постојећих функција; такав налог се посебно уговара и наплаћује. Обрада на основу законске обавезе није налог корисника и врши се и без њега.
• Законска обавеза: ако нам пропис налаже да ове податке обрађујемо мимо налога корисника, о томе ћемо корисника обавестити пре почетка обраде, осим ако је такво обавештење законом забрањено.
• Незаконит налог: ако сматрамо да налог корисника није у складу са прописима о заштити података о личности, без одлагања ћемо на то упозорити корисника.
• Повреда података: о повреди података за које је корисник руковалац обавестићемо корисника без непотребног одлагања пошто за њу сазнамо.
• Поверљивост: лица која код Тефиса приступају подацима обавезана су на поверљивост.
• Подобрађивачи: корисник даје општу претходну сагласност за ангажовање подобрађивача из члана 5. О намераваном ангажовању или замени подобрађивача обавештавамо најмање 15 дана унапред, објавом на овој страници, како би корисник могао да се успротиви; ако корисник промену не прихвата, његово једино право је да престане да користи услугу, без права на накнаду.
• Помоћ кориснику: у мери која је технички разумна и уз функције које апликација већ има, Тефис помаже кориснику да одговори на захтеве лица и да испуни обавезе безбедности и пријаве повреде. Помоћ која захтева рад изван постојећих функција наплаћује се по важећој цени.
• Брисање и враћање: по престанку приступа корисник у року од 30 дана може затражити извоз својих података у машински читљивом облику. По истеку тог рока Тефис може трајно да избрише податке за које је корисник руковалац, осим ако пропис Тефису налаже да их чува.
• Провера: на захтев корисника стављамо му на располагање информације потребне да покаже да испуњавамо ове обавезе и омогућавамо проверу коју врши корисник или лице које он овласти, по правилу једном годишње, уз најаву од најмање 30 дана, у радно време, без приступа подацима других корисника, и о трошку корисника.

Тефис не користи податке корисника ни за своје сврхе, ни за развој сопствених производа, ни за обуку система вештачке интелигенције, ни за профилисање, ни за уступање трећима у маркетиншке сврхе.

13. Ограничење одговорности

На све захтеве у вези са обрадом података примењују се ограничења одговорности из члана 13 Услова коришћења, у мери у којој их принудни прописи допуштају. Тефис нарочито не одговара за:

• законитост, тачност, потпуност и правни основ података које је унео корисник;
• инциденте настале на страни корисника, његових запослених, његове опреме, мреже или трећих лица, укључујући компромитоване лозинке и АПИ кључеве;
• пренос фискалних података од процесора фискалних рачуна до Пореске управе и њихову обраду код Пореске управе, који се одвијају изван контроле Тефиса;
• поступање надлежних органа, судова и других лица којима је достављање наложено прописом;
• измакли добитак, изгубљени промет, углед и посредну штету, осим ако је штета проузрокована намерно или крајњом непажњом;
• догађаје више силе, прекиде код пружалаца инфраструктуре и недоступност система Пореске управе.

Указивање на пропуст, обавештење о инциденту, поступање по захтеву лица или добровољно предузета мера не представљају признање одговорности нити основ за захтев према Тефису.

14. Обустава и укидање приступа

Одредбе ове политике не ограничавају право пружаоца да, у складу са чланом 6 Услова коришћења, у сваком тренутку и без образложења обустави или укине приступ услузи. Поступање са подацима након престанка приступа уређено је члановима 7 и 12 ове политике и чланом 16 Услова коришћења.

15. Измене

О изменама ове политике обавестићемо кориснике на овој страници. Датум важења је наведен на врху. Наставак коришћења услуге после почетка примене измене сматра се упознавањем са њом.