Politika privatnosti

Važi od 1. septembra 2026. · Izmenjeno 5. oktobra 2026. · Otkucaj (otkucaj.com)

Gde ova politika opisuje šta propisi nalažu, to je naše razumevanje propisa, a ne pravni savet. Merodavni su sami propisi.

1. Ko smo mi

Otkucaj je ESIR, elektronski sistem za izdavanje računa koji razvija i održava Saša Mihajlović PR Računovodstveni poslovi TEFIS Vlasotince (u daljem tekstu: „Tefis“ ili „mi“). Tefis je rukovalac podacima u smislu Zakona o zaštiti podataka o ličnosti, u obimu opisanom u članu 3 ove politike.

Za pitanja u vezi sa zaštitom podataka pišite nam na [email protected] ili preko obrasca za kontakt.

2. Koje podatke obrađujemo

• Nalozi korisnika: korisničko ime, ime za prikaz, e-pošta, lozinka (čuva se isključivo kao heš, nikada u čitljivom obliku), vreme prijave, i broj telefona koji se unosi pri otvaranju naloga.
• Poslovni podaci obveznika: poslovno ime, PIB, matični broj, adresa i naziv prodajnog mesta: podaci koje obveznik fiskalizacije sam unosi pri otvaranju naloga i radi izdavanja računa.
• Podaci o računima: stavke, iznosi, porezi, način plaćanja, vreme izdavanja, identifikatori PFR-a. Sadržinu računa propisuje Zakon o fiskalizaciji (član 5), a obaveza fiskalizacije je obaveza korisnika kao obveznika fiskalizacije.
• ID kupca se unosi samo kada to zahteva propis ili kupac (npr. račun sa PIB-om kupca) i prikazuje se na računu.
• E-adresa kupca, kada korisnik račun šalje kupcu e-poštom.
• Tehnički zapisi: IP adresa i radnje u dnevniku aktivnosti, radi bezbednosti i dokazivosti.
• Poruke preko obrasca za kontakt: podaci koje pošiljalac sam unese u obrazac i sadržaj poruke.
• Podaci o naplati: podaci o izdatim računima za uslugu i o plaćanjima, kada je usluga naplatna.

Ne tražimo i ne želimo da u slobodna polja (naziv artikla, napomena, naziv prodajnog mesta) unosite naročito osetljive podatke o ličnosti, kao što su podaci o zdravstvenom stanju, veri, političkom opredeljenju ili biometrija. Ako ih korisnik ipak unese, čini to na sopstvenu odgovornost i bez naše saglasnosti.

Podatke o nalogu i naplati dajete radi zaključenja i izvršenja ugovora: bez njih nalog ne može da se otvori. Podatke koje račun mora da sadrži propisuje član 5 Zakona o fiskalizaciji, pa bez njih račun ne može da se izda.

3. Ko je rukovalac, a ko obrađivač

Razlikuju se dve grupe podataka, zato što od toga zavisi ko za šta odgovara:

• Tefis je rukovalac za podatke o nalozima korisnika, tehničke zapise, poruke preko obrasca za kontakt i podatke o naplati usluge. Tu mi određujemo svrhu i način obrade.
• Korisnik (obveznik fiskalizacije) je rukovalac za podatke o ličnosti koje sam unosi u Otkucaj u vezi sa svojim kupcima i svojim poslovanjem, a Tefis je u odnosu na te podatke obrađivač i obrađuje ih po nalogu korisnika i radi pružanja usluge i ispunjenja zakonskih obaveza.

Korisnik izjavljuje i garantuje da ima valjan pravni osnov za svaki podatak o ličnosti koji unese u Otkucaj, da je lica o kojima se radi obavestio na propisan način i da unosi samo podatke koji su nužni. Korisnik je dužan da sam postupa po zahtevima svojih kupaca i drugih lica čije podatke unosi. Ako takav zahtev stigne nama, prosledićemo ga korisniku i obavestiti podnosioca ko je rukovalac. Za zakonitost obrade tih podataka odgovara korisnik, a ne Tefis.

Tefis ne bira, ne pregleda i ne nadzire sadržaj koji korisnik unosi. Aplikacija prima ono što korisnik u nju upiše i nema ni tehničku ni pravnu obavezu da to ispituje. Tefis zato ne odgovara za to šta je korisnik uneo, po kom osnovu, da li je lica obavestio i da li je podatak uopšte smeo da prikupi.

Korisnik obeštećuje Tefis i oslobađa ga svake odgovornosti za štetu, troškove, kazne i naknade, uključujući troškove pravnog zastupanja, koji nastanu usled zahteva kupca, zaposlenog, nadležnog organa ili trećeg lica, a koji potiču od podataka koje je korisnik uneo u Otkucaj, od osnova za njihovu obradu, od njegovog odnosa sa licima na koja se podaci odnose ili od njegovog postupanja protivnog ovoj politici, Uslovima korišćenja ili propisima o zaštiti podataka.

4. Pravni osnov i svrha

Podatke obrađujemo radi:

• izvršenja ugovora sa korisnikom koji je preduzetnik, odnosno legitimnog interesa kada nalog koristi zaposleni korisnika (otvaranje i vođenje naloga, pružanje usluge izdavanja računa, podrška, naplata);
• ispunjenja zakonskih obaveza Tefisa (računovodstveni i poreski propisi za podatke o naplati, nalozi suda i drugih nadležnih organa); fiskalne podatke koje korisnik unosi Tefis obrađuje po nalogu korisnika (član 3), a obaveze iz Zakona o fiskalizaciji ima korisnik;
• legitimnog interesa (bezbednost i integritet sistema, sprečavanje zloupotrebe i prevare, dokazivanje radnji u dnevniku aktivnosti, utvrđivanje, ostvarivanje i odbrana pravnih zahteva).

Ne donosimo odluke isključivo na osnovu automatizovane obrade koje bi proizvodile pravne posledice po pojedinca i ne vršimo profilisanje u marketinške svrhe.

5. Kome se podaci prosleđuju

• Poreskoj upravi Republike Srbije: fiskalni podaci se, po prirodi sistema e-fiskalizacije, prosleđuju procesoru fiskalnih računa (L-PFR/V-PFR) i Sistemu za upravljanje fiskalizacijom. To je zakonska obaveza i ne zavisi od saglasnosti korisnika.
• Pružaocima infrastrukture: Hetzner Online GmbH (server u Nemačkoj na kome rade aplikacija i njena baza, i rezervne kopije tog servera kod Hetzner-a), Cloudflare (zaštita i isporuka saobraćaja ispred sajta i provera na stranicama za prijavu i kontakt) i Migadu (sanduče [email protected], u koje stižu i poruke iz obrasca za kontakt). Ovi pružaoci obrađuju podatke u okviru usluga koje nam pružaju.
• Sopstvenom serveru Tefisa za slanje pošte, preko koga ide e-pošta koju aplikacija šalje, uključujući poruke iz obrasca za kontakt i račune poslate kupcima.
• Nadležnim organima: kada postoji zakonska obaveza dostavljanja ili nalog suda ili drugog nadležnog organa. U tom slučaju nismo dužni da prethodno tražimo saglasnost korisnika, niti da ga obaveštavamo ako je obaveštavanje zakonom isključeno.
• Pravnim i računovodstvenim savetnicima Tefisa, u meri potrebnoj za utvrđivanje i odbranu pravnih zahteva.
• Pravnom sledbeniku, u slučaju statusne promene ili prenosa poslovanja, uz zadržavanje istog nivoa zaštite.
• Podatke ne prodajemo i ne ustupamo trećim licima u marketinške svrhe.

Spisak obrađivača i infrastrukture može se menjati. O nameravanoj promeni obaveštavamo unapred, na način iz člana 12.

6. Prenošenje u druge države

Aplikacija i njena baza rade na serveru u Nemačkoj, pa se podaci čuvaju van Srbije. Podaci koje obrađuju Cloudflare i Migadu takođe se mogu prenositi i obrađivati van Srbije.

7. Koliko čuvamo podatke

• Fiskalni podaci (podaci o računima koje korisnik unosi): dok traje nalog korisnika, a posle prestanka u skladu sa članom 16 Uslova korišćenja. Rokove čuvanja računovodstvenih isprava i poslovnih knjiga propisi nalažu korisniku, ne Tefisu, pa korisnik svoje evidencije preuzima i čuva sam.
• Nalozi i podaci o korisniku: dok traje ugovorni odnos, a nakon prestanka u skladu sa članom 16 Uslova korišćenja: korisnik u roku od 30 dana može zatražiti izvoz, a po isteku tog roka podaci se brišu bez posebnog obaveštenja.
• Podaci o naplati: u rokovima koje Tefisu nalažu računovodstveni i poreski propisi.
• Rezervne kopije: podaci obrisani iz aplikacije mogu ostati u rezervnim kopijama iz člana 5 dok se te kopije ne obrišu.
• Tehnički i bezbednosni zapisi: najduže 24 meseca.
• Poruke preko obrasca za kontakt: najduže 24 meseca od poslednje prepiske.
• Podaci potrebni za pravne zahteve: do isteka roka zastarelosti i okončanja svakog pokrenutog postupka.

8. Bezbednost

Sav saobraćaj je šifrovan (HTTPS/TLS). Lozinke se čuvaju kao heševi. Pristup je ograničen ulogama, a radnje se beleže u dnevnik aktivnosti. Rezervne kopije baze se prave svakodnevno.

Nijedna mera ne daje apsolutnu sigurnost i mi ne garantujemo da do incidenta ne može doći. Korisnik je dužan da sam obezbedi bezbednost na svojoj strani: čuvanje lozinki i API ključeva, zaštitu uređaja i mreže, ograničavanje pristupa zaposlenima i blagovremeno ukidanje pristupa licima kojima on više nije potreban. O sumnji na kompromitovanje naloga korisnik nas obaveštava u roku od 24 sata. Tefis ne odgovara za incidente nastale na strani korisnika ili trećih lica.

Ako dođe do povrede podataka o ličnosti kod nas, postupićemo u skladu sa Zakonom: obavestićemo Poverenika u propisanom roku i, kada je to zakonom predviđeno, lica na koja se podaci odnose. Obaveštenje ne predstavlja priznanje odgovornosti.

9. Vaša prava

Imate pravo na pristup, ispravku i brisanje podataka (u meri u kojoj to dozvoljavaju propisi koji nam nalažu čuvanje), na ograničenje obrade i na prenosivost podataka koje ste nam dali, kada se obrada zasniva na ugovoru i vrši automatizovano, kao i pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd. Zahteve šaljete na [email protected] ili preko obrasca za kontakt.

Pravo na prigovor. Kada podatke obrađujemo na osnovu legitimnog interesa (član 4), imate pravo da u svakom trenutku podnesete prigovor na tu obradu, iz razloga koji se tiču vaše posebne situacije.

Ako osnovano sumnjamo u identitet podnosioca, možemo tražiti dodatne podatke potrebne za potvrdu identiteta. Po zahtevu postupamo bez odlaganja, a najkasnije u roku od 30 dana, koji se može produžiti za još 60 dana, o čemu vas obaveštavamo. Očigledno neosnovan ili preteran zahtev, naročito ako se ponavlja, možemo odbiti ili za njega naplatiti nužne administrativne troškove, u skladu sa članom 21 Zakona. Pravo na brisanje ne postoji u meri u kojoj nam propis nalaže čuvanje podataka, niti za podatke potrebne za podnošenje, ostvarivanje ili odbranu pravnog zahteva.

Ako ste kupac korisnika Otkucaja, a ne sam korisnik, vaš zahtev treba da uputite tom privrednom subjektu, koji je u odnosu na te podatke rukovalac (videti član 3).

10. Kolačići

Koristimo samo kolačiće i lokalno skladište pregledača koji su nužni za uslugu koju ste zatražili: sesijski kolačić za prijavu, koji pamti i izabrani jezik; kolačić „zapamti me“, ako ga pri prijavi ostavite uključenim, koji vas na tom pregledaču drži prijavljenim do odjave (pregledač može sam da skrati taj rok); kolačić koji pamti izabranu svetlu ili tamnu temu, godinu dana; i lokalno skladište pregledača u kome kasa čuva korpe, listu artikala, račune koji čekaju slanje i izgled menija. Na stranicama za prijavu i kontakt Cloudflare Turnstile proverava da li je posetilac čovek. Za ovo se, kako mi razumemo član 160 Zakona o elektronskim komunikacijama, saglasnost ne traži. Ne koristimo marketinške ni analitičke kolačiće trećih strana i ne pratimo vas preko drugih sajtova.

11. Veze ka drugim sajtovima

Stranice Otkucaja mogu sadržati veze ka sajtovima trećih lica, na primer ka sajtu Poreske uprave. Za njihovu sadržinu i njihovu obradu podataka ne odgovaramo.

12. Obrada po nalogu korisnika (ugovor o obradi)

Ova politika zajedno sa Uslovima korišćenja predstavlja ugovor o obradi podataka o ličnosti u smislu člana 45 Zakona o zaštiti podataka o ličnosti, za podatke iz člana 3 za koje je korisnik rukovalac, a Tefis obrađivač. Poseban dokument se ne zaključuje, osim ako korisnik to pisano zatraži i strane ga potpišu.

• Predmet i trajanje: obrada traje dok traje korišćenje Otkucaja, a nakon toga samo u rokovima iz člana 7.
• Priroda i svrha: čuvanje, prikaz, štampa, slanje i dostavljanje podataka radi izdavanja i evidentiranja fiskalnih računa i pružanja usluge.
• Vrste podataka i kategorije lica: podaci koje korisnik unese, o svojim kupcima, kasirima i zaposlenima, navedeni u članu 2.
• Nalozi: Tefis obrađuje podatke isključivo po dokumentovanom nalogu korisnika, pri čemu se nalogom smatra samo korišćenje funkcija aplikacije onako kako su objavljene. Tefis nije dužan da postupi po posebnom ili dodatnom nalogu koji zahteva razvoj, izmenu ili radnju izvan postojećih funkcija; takav nalog se posebno ugovara i naplaćuje. Obrada na osnovu zakonske obaveze nije nalog korisnika i vrši se i bez njega.
• Zakonska obaveza: ako nam propis nalaže da ove podatke obrađujemo mimo naloga korisnika, o tome ćemo korisnika obavestiti pre početka obrade, osim ako je takvo obaveštenje zakonom zabranjeno.
• Nezakonit nalog: ako smatramo da nalog korisnika nije u skladu sa propisima o zaštiti podataka o ličnosti, bez odlaganja ćemo na to upozoriti korisnika.
• Povreda podataka: o povredi podataka za koje je korisnik rukovalac obavestićemo korisnika bez nepotrebnog odlaganja pošto za nju saznamo.
• Poverljivost: lica koja kod Tefisa pristupaju podacima obavezana su na poverljivost.
• Podobrađivači: korisnik daje opštu prethodnu saglasnost za angažovanje podobrađivača iz člana 5. O nameravanom angažovanju ili zameni podobrađivača obaveštavamo najmanje 15 dana unapred, objavom na ovoj stranici, kako bi korisnik mogao da se usprotivi; ako korisnik promenu ne prihvata, njegovo jedino pravo je da prestane da koristi uslugu, bez prava na naknadu.
• Pomoć korisniku: u meri koja je tehnički razumna i uz funkcije koje aplikacija već ima, Tefis pomaže korisniku da odgovori na zahteve lica i da ispuni obaveze bezbednosti i prijave povrede. Pomoć koja zahteva rad izvan postojećih funkcija naplaćuje se po važećoj ceni.
• Brisanje i vraćanje: po prestanku pristupa korisnik u roku od 30 dana može zatražiti izvoz svojih podataka u mašinski čitljivom obliku. Po isteku tog roka Tefis može trajno da izbriše podatke za koje je korisnik rukovalac, osim ako propis Tefisu nalaže da ih čuva.
• Provera: na zahtev korisnika stavljamo mu na raspolaganje informacije potrebne da pokaže da ispunjavamo ove obaveze i omogućavamo proveru koju vrši korisnik ili lice koje on ovlasti, po pravilu jednom godišnje, uz najavu od najmanje 30 dana, u radno vreme, bez pristupa podacima drugih korisnika, i o trošku korisnika.

Tefis ne koristi podatke korisnika ni za svoje svrhe, ni za razvoj sopstvenih proizvoda, ni za obuku sistema veštačke inteligencije, ni za profilisanje, ni za ustupanje trećima u marketinške svrhe.

13. Ograničenje odgovornosti

Na sve zahteve u vezi sa obradom podataka primenjuju se ograničenja odgovornosti iz člana 13 Uslova korišćenja, u meri u kojoj ih prinudni propisi dopuštaju. Tefis naročito ne odgovara za:

• zakonitost, tačnost, potpunost i pravni osnov podataka koje je uneo korisnik;
• incidente nastale na strani korisnika, njegovih zaposlenih, njegove opreme, mreže ili trećih lica, uključujući kompromitovane lozinke i API ključeve;
• prenos fiskalnih podataka od procesora fiskalnih računa do Poreske uprave i njihovu obradu kod Poreske uprave, koji se odvijaju izvan kontrole Tefisa;
• postupanje nadležnih organa, sudova i drugih lica kojima je dostavljanje naloženo propisom;
• izmakli dobitak, izgubljeni promet, ugled i posrednu štetu, osim ako je šteta prouzrokovana namerno ili krajnjom nepažnjom;
• događaje više sile, prekide kod pružalaca infrastrukture i nedostupnost sistema Poreske uprave.

Ukazivanje na propust, obaveštenje o incidentu, postupanje po zahtevu lica ili dobrovoljno preduzeta mera ne predstavljaju priznanje odgovornosti niti osnov za zahtev prema Tefisu.

14. Obustava i ukidanje pristupa

Odredbe ove politike ne ograničavaju pravo pružaoca da, u skladu sa članom 6 Uslova korišćenja, u svakom trenutku i bez obrazloženja obustavi ili ukine pristup usluzi. Postupanje sa podacima nakon prestanka pristupa uređeno je članovima 7 i 12 ove politike i članom 16 Uslova korišćenja.

15. Izmene

O izmenama ove politike obavestićemo korisnike na ovoj stranici. Datum važenja je naveden na vrhu. Nastavak korišćenja usluge posle početka primene izmene smatra se upoznavanjem sa njom.