Политика конфиденциальности

Действует с 1 сентября 2026 года · Изменена 5 октября 2026 года · Otkucaj (otkucaj.com)

Там, где настоящая политика описывает требования норм, это наше понимание этих норм, а не юридическая консультация. Преимущественную силу имеют сами нормы.

Русская версия приведена для удобства чтения. В случае расхождения толкования преимущественную силу имеет версия на сербском языке.

1. Кто мы

Otkucaj это ЕСИР, электронная система выдачи чеков, которую разрабатывает и поддерживает Saša Mihajlović pr Računovodstveni poslovi TEFIS Vlasotince (по-сербски: Саша Михајловић ПР Рачуноводствени послови ТЕФИС Власотинце, далее «Tefis» или «мы»). Tefis является оператором данных в смысле сербского Закона о защите персональных данных, в объёме, описанном в разделе 3 настоящей политики.

По вопросам защиты данных пишите нам на [email protected] или через форму обратной связи.

2. Какие данные мы обрабатываем

• Аккаунты пользователей: имя пользователя, отображаемое имя, адрес электронной почты, пароль (хранится исключительно в виде хеша, никогда в читаемом виде), время входа, а также номер телефона, который вносится при открытии аккаунта.
• Деловые данные плательщика: наименование фирмы, ПИБ, матични број (МБ), адрес и название торговой точки, то есть данные, которые плательщик фискализации вносит сам при открытии аккаунта и чтобы выдавать чеки.
• Данные о чеках: позиции, суммы, налоги, способ оплаты, время выдачи, идентификаторы ПФР. Содержание чека предписано Законом о фискализации (статья 5), а обязанность фискализации лежит на пользователе как на плательщике фискализации.
• ИД покупателя вносится только тогда, когда этого требует норма или сам покупатель (например, чек с ПИБ покупателя), и печатается на чеке.
• Адрес электронной почты покупателя, когда пользователь отправляет чек покупателю по электронной почте.
• Технические записи: IP-адрес и действия в журнале активности, ради безопасности и доказуемости.
• Сообщения через форму обратной связи: данные, которые отправитель сам вносит в форму, и содержание сообщения.
• Данные о расчётах: сведения о выставленных за услугу счетах и об оплатах, когда услуга является платной.

Мы не запрашиваем и не хотим, чтобы в свободные поля (наименование товара, примечание, название торговой точки) вносились особые категории персональных данных, такие как сведения о состоянии здоровья, вероисповедании, политических взглядах или биометрия. Если пользователь всё же их вносит, он делает это под свою ответственность и без нашего согласия.

Данные аккаунта и расчётов вы предоставляете для заключения и исполнения договора: без них аккаунт открыть нельзя. Данные, которые должен содержать чек, предписаны статьёй 5 Закона о фискализации, поэтому без них чек выдать нельзя.

3. Кто оператор, а кто обработчик

Различаются две группы данных, поскольку от этого зависит, кто и за что отвечает:

• Tefis является оператором в отношении данных аккаунтов пользователей, технических записей, сообщений через форму обратной связи и данных о расчётах за услугу. Здесь цель и способ обработки определяем мы.
• Пользователь (плательщик фискализации) является оператором в отношении персональных данных, которые он сам вносит в Otkucaj о своих покупателях и своей деятельности, а Tefis в отношении этих данных выступает обработчиком и обрабатывает их по поручению пользователя, ради оказания услуги и исполнения обязанностей по закону.

Пользователь заявляет и гарантирует, что имеет надлежащее правовое основание для каждого персонального данного, вносимого в Otkucaj, что уведомил соответствующих лиц предписанным образом и что вносит только необходимые данные. Пользователь обязан сам отвечать на обращения своих покупателей и иных лиц, чьи данные он вносит. Если такое обращение поступит к нам, мы передадим его пользователю и сообщим заявителю, кто является оператором. За законность обработки этих данных отвечает пользователь, а не Tefis.

Tefis не выбирает, не просматривает и не контролирует содержимое, которое вносит пользователь. Приложение принимает то, что в него вписано, и не имеет ни технической, ни правовой обязанности это проверять. Поэтому Tefis не отвечает за то, что внёс пользователь, на каком основании, уведомил ли он соответствующих лиц и вправе ли он был вообще собирать эти данные.

Пользователь возмещает Tefis и освобождает его от любой ответственности за ущерб, расходы, штрафы и выплаты, включая расходы на юридическое представительство, возникшие вследствие требования покупателя, работника, компетентного органа либо третьего лица, если такое требование происходит от данных, внесённых пользователем в Otkucaj, от основания их обработки, от его отношений с лицами, к которым относятся данные, либо от его действий, противоречащих настоящей политике, Условиям использования или нормам о защите данных.

4. Правовое основание и цель

Мы обрабатываем данные ради:

• исполнения договора с пользователем-предпринимателем либо законного интереса, когда аккаунтом пользуется работник пользователя (открытие и ведение аккаунтов, оказание услуги выдачи чеков, поддержка, расчёты);
• исполнения собственных обязанностей Tefis по закону (бухгалтерские и налоговые нормы для данных о расчётах, предписания судов и иных компетентных органов); фискальные данные, вносимые пользователем, Tefis обрабатывает по поручению пользователя (раздел 3), а обязанности по Закону о фискализации лежат на пользователе;
• законного интереса (безопасность и целостность системы, предотвращение злоупотреблений и мошенничества, доказывание действий по журналу активности, установление, осуществление и защита правовых требований).

Мы не принимаем решений исключительно на основе автоматизированной обработки, которые порождали бы правовые последствия для лица, и не ведём профилирование в маркетинговых целях.

5. Кому передаются данные

• Налоговой администрации Республики Сербия: фискальные данные, по самой природе системы электронной фискализации, передаются процессору фискальных чеков (Л-ПФР или В-ПФР) и Системе управления фискализацией. Это обязанность по закону, и она не зависит от согласия пользователя.
• Поставщикам инфраструктуры: Hetzner Online GmbH (сервер в Германии, на котором работают приложение и его база данных, и резервные копии этого сервера у Hetzner), Cloudflare (защита и доставка трафика перед сайтом, проверка на страницах входа и обратной связи) и Migadu (почтовый ящик [email protected], в который приходят и сообщения из формы обратной связи). Эти поставщики обрабатывают данные в рамках оказываемых нам услуг.
• Собственному почтовому серверу Tefis, через который проходят письма, отправляемые приложением, включая сообщения из формы обратной связи и чеки, отправленные покупателям.
• Компетентным органам: когда существует обязанность предоставления по закону либо предписание суда или иного компетентного органа. В этом случае мы не обязаны предварительно испрашивать согласие пользователя и не обязаны уведомлять его, если уведомление исключено законом.
• Юридическим и бухгалтерским советникам Tefis, в объёме, необходимом для установления и защиты правовых требований.
• Правопреемнику, в случае реорганизации либо передачи деятельности, с сохранением того же уровня защиты.
• Мы не продаём данные и не передаём их третьим лицам в маркетинговых целях.

Перечень обработчиков и инфраструктуры может меняться. О намеченном изменении мы сообщаем заранее, в порядке раздела 12.

6. Передача в другие государства

Приложение и его база данных работают на сервере в Германии, поэтому данные хранятся за пределами Сербии. Данные, которые обрабатывают Cloudflare и Migadu, также могут передаваться и обрабатываться за пределами Сербии.

7. Сколько мы храним данные

• Фискальные данные (данные о чеках, которые вносит пользователь): пока существует аккаунт пользователя, а после его прекращения в соответствии с разделом 16 Условий использования. Сроки хранения бухгалтерских документов и деловых книг нормы возлагают на пользователя, а не на Tefis, поэтому пользователь сам выгружает и хранит свои учётные записи.
• Аккаунты и данные пользователя: пока длятся договорные отношения, а после прекращения в соответствии с разделом 16 Условий использования: пользователь в течение 30 дней может запросить выгрузку, а по истечении этого срока данные удаляются без отдельного уведомления.
• Данные о расчётах: в сроки, установленные для Tefis бухгалтерскими и налоговыми нормами.
• Резервные копии: данные, удалённые из приложения, могут оставаться в резервных копиях, указанных в разделе 5, пока эти копии не будут удалены.
• Технические записи и записи безопасности: не дольше 24 месяцев.
• Сообщения через форму обратной связи: не дольше 24 месяцев с момента последней переписки.
• Данные, необходимые для правовых требований: до истечения срока исковой давности и завершения начатого производства.

8. Безопасность

Весь трафик шифруется (HTTPS и TLS). Пароли хранятся в виде хешей. Доступ ограничен ролями, а действия записываются в журнал активности. Резервные копии базы данных создаются ежедневно.

Ни одна мера не даёт абсолютной защиты, и мы не гарантируем, что инцидент невозможен. Пользователь обязан сам обеспечить безопасность на своей стороне: хранение паролей и ключей API, защиту устройств и сети, ограничение доступа работников и своевременное прекращение доступа лицам, которым он больше не нужен. О подозрении на компрометацию аккаунта пользователь уведомляет нас в течение 24 часов. Tefis не отвечает за инциденты, возникшие на стороне пользователя или третьих лиц.

Если нарушение безопасности персональных данных произойдёт на нашей стороне, мы будем действовать согласно Закону: уведомим Уполномоченного в предписанный срок и, когда это предусмотрено законом, лиц, которых данные касаются. Такое уведомление не является признанием ответственности.

9. Ваши права

Вы имеете право на доступ, исправление и удаление данных (в той мере, в какой это допускают нормы, обязывающие нас хранить данные), на ограничение обработки и на переносимость данных, которые вы нам предоставили, когда обработка основана на договоре и ведётся автоматизированно, а также право на жалобу Уполномоченному по информации общественного значения и защите персональных данных, Bulevar kralja Aleksandra 15, 11120 Белград. Обращения направляйте на [email protected] или через форму обратной связи.

Право на возражение. Когда мы обрабатываем данные на основании законного интереса (раздел 4), вы вправе в любой момент возразить против такой обработки по причинам, связанным с вашей особой ситуацией.

Если у нас есть обоснованные сомнения в личности заявителя, мы можем запросить дополнительные сведения, необходимые для её подтверждения. Обращение мы исполняем без промедления, но не позднее 30 дней; этот срок может быть продлён ещё на 60 дней, о чём мы вас уведомим. Явно необоснованное либо чрезмерное обращение, особенно повторяющееся, мы можем отклонить либо исполнить за плату в размере необходимых административных расходов, по статье 21 Закона. Право на удаление не действует в той мере, в какой норма обязывает нас хранить данные, а также в отношении данных, необходимых для предъявления, осуществления или защиты правового требования.

Если вы покупатель пользователя Otkucaj, а не сам пользователь, обращение следует направить этому субъекту хозяйствования, который в отношении таких данных является оператором (см. раздел 3).

10. Файлы cookie

Мы используем только файлы cookie и хранилище браузера, необходимые для запрошенной вами услуги: сессионный cookie для входа, который запоминает и выбранный язык; cookie «запомнить меня», если при входе вы оставили эту опцию включённой, который сохраняет вход в этом браузере до выхода (браузер может сократить этот срок); cookie, запоминающий выбранную светлую или тёмную тему, на один год; и локальное хранилище браузера, в котором касса хранит корзины, список товаров, чеки, ожидающие отправки, и вид меню. На страницах входа и обратной связи Cloudflare Turnstile проверяет, что посетитель является человеком. Как мы понимаем статью 160 Закона об электронных коммуникациях, согласие на это не требуется. Мы не используем маркетинговые и аналитические cookie третьих сторон и не отслеживаем вас на других сайтах.

11. Ссылки на другие сайты

Страницы Otkucaj могут содержать ссылки на сайты третьих лиц, например на сайт Налоговой администрации. За их содержание и за обработку данных на них мы не отвечаем.

12. Обработка по поручению пользователя (договор об обработке)

Настоящая политика вместе с Условиями использования составляет договор об обработке персональных данных в смысле статьи 45 Закона о защите персональных данных для данных из раздела 3, в отношении которых пользователь выступает оператором, а Tefis обработчиком. Отдельный документ не заключается, если только пользователь не запросит его письменно и стороны его не подпишут.

• Предмет и срок: обработка длится, пока используется Otkucaj, а после этого только в сроки, указанные в разделе 7.
• Характер и цель: хранение, отображение, печать, отправка и передача данных для выдачи и учёта фискальных чеков и оказания услуги.
• Виды данных и категории лиц: данные, вносимые пользователем, о его покупателях, кассирах и работниках, перечисленные в разделе 2.
• Поручения: Tefis обрабатывает данные исключительно по документированному поручению пользователя, причём поручением считается только использование опубликованных функций приложения. Tefis не обязан исполнять особое либо дополнительное поручение, требующее разработки, изменения или действия вне существующих функций; такое поручение согласовывается и оплачивается отдельно. Обработка на основании обязанности по закону поручением пользователя не является и осуществляется без него.
• Обязанность по закону: если норма обязывает нас обрабатывать эти данные помимо поручения пользователя, мы сообщим об этом пользователю до начала обработки, если только закон не запрещает такое сообщение.
• Незаконное поручение: если мы сочтём, что поручение пользователя не соответствует нормам о защите персональных данных, мы без промедления предупредим об этом пользователя.
• Нарушение безопасности данных: о нарушении, затрагивающем данные, в отношении которых пользователь является оператором, мы уведомим пользователя без неоправданной задержки после того, как узнаем о нём.
• Конфиденциальность: лица, имеющие в Tefis доступ к данным, связаны обязанностью конфиденциальности.
• Субобработчики: пользователь даёт общее предварительное согласие на привлечение субобработчиков, указанных в разделе 5. О намеченном привлечении или замене субобработчика мы сообщаем не менее чем за 15 дней, публикацией на этой странице, чтобы пользователь мог возразить; если пользователь изменение не принимает, его единственное право прекратить пользование услугой, без права на возмещение.
• Содействие пользователю: в технически разумных пределах и средствами уже имеющихся функций Tefis помогает пользователю отвечать на обращения лиц и исполнять обязанности по безопасности и уведомлению о нарушении. Содействие, требующее работы вне существующих функций, оплачивается по действующей цене.
• Удаление и возврат: после прекращения доступа пользователь в течение 30 дней может запросить выгрузку своих данных в машиночитаемом виде. По истечении этого срока Tefis вправе окончательно удалить данные, в отношении которых пользователь является оператором, если только норма не обязывает Tefis их хранить.
• Проверка: по запросу мы предоставляем пользователю сведения, необходимые для подтверждения исполнения этих обязанностей, и допускаем проверку, которую проводит пользователь или уполномоченное им лицо, как правило, один раз в год, с уведомлением не менее чем за 30 дней, в рабочее время, без доступа к данным других пользователей и за счёт пользователя.

Tefis не использует данные пользователей ни для собственных целей, ни для разработки своих продуктов, ни для обучения систем искусственного интеллекта, ни для профилирования, ни для передачи третьим лицам в маркетинговых целях.

13. Ограничение ответственности

Ко всем требованиям, связанным с обработкой данных, применяются ограничения ответственности из раздела 13 Условий использования, в той мере, в какой это допускают императивные нормы. Tefis, в частности, не отвечает за:

• законность, точность, полноту и правовое основание данных, внесённых пользователем;
• инциденты, возникшие на стороне пользователя, его работников, его оборудования, сети либо третьих лиц, включая скомпрометированные пароли и ключи API;
• передачу фискальных данных от процессора фискальных чеков в Налоговую администрацию и их обработку там, которые происходят вне контроля Tefis;
• действия компетентных органов, судов и иных лиц, которым передача предписана нормой;
• упущенную выгоду, утраченный оборот, репутацию и косвенный ущерб, если только ущерб не причинён умышленно или по грубой неосторожности;
• обстоятельства непреодолимой силы, перебои у поставщиков инфраструктуры и недоступность систем Налоговой администрации.

Указание на недостаток, уведомление об инциденте, реагирование на обращение лица либо добровольно принятая мера не являются признанием ответственности и не служат основанием требования к Tefis.

14. Приостановление и прекращение доступа

Положения настоящей политики не ограничивают право поставщика в соответствии с разделом 6 Условий использования в любой момент и без объяснения причин приостановить либо прекратить доступ к услуге. Обращение с данными после прекращения доступа урегулировано разделом 7 настоящей политики и разделом 16 Условий использования.

15. Изменения

Об изменениях настоящей политики мы уведомим пользователей на этой странице. Дата вступления в силу указана вверху. Продолжение использования услуги после начала применения изменения считается ознакомлением с ним.