Politika privatnosti
Važi od: 01. 09. 2026.
1. Kontrolor i kontakt
Kontrolor ličnih podataka koji se obrađuju u vezi s uslugom Sklopio je pružalac naveden iznad.
Za pitanja u vezi sa zaštitom ličnih podataka i za ostvarivanje prava dostupni smo na [email protected].
Ova politika privatnosti objašnjava koje lične podatke obrađujemo, u koje svrhe, na kojim pravnim osnovama, kome ih prosljeđujemo, koliko dugo ih čuvamo i koja prava imate vi kao pojedinci.
2. Uloge kontrolora i obrađivača
Prilikom obrade ličnih podataka nastupamo u dvije uloge:
- kao kontrolor — za podatke korisničkih naloga, registracije, obračuna pretplate, podrške, web stranice i marketinga,
- kao obrađivač — za sadržajne podatke koje naručilac (preduzeće) unosi u svoj privatni prostor (podaci o njegovim klijentima, zaposlenima, projektima, dokumentima i slično). Te podatke obrađujemo isključivo prema uputama naručioca i u svrhu izvršavanja usluge; kontrolor tih podataka je naručilac.
Naručilac je dužan osigurati da ima odgovarajući pravni osnov za lične podatke koje unosi u uslugu.
3. Koje podatke obrađujemo
- podaci o nalogu i preduzeću: ime i prezime, adresa e-pošte, broj telefona, naziv preduzeća, adresa, porezni broj, odabrane postavke (na primjer jezik),
- podaci o pretplati i plaćanjima: odabrani paket, historija obračuna i računa, status plaćanja; podatke o platnim karticama isključivo obrađuje Stripe — brojeve kartica ne pohranjujemo,
- sadržajni podaci naručioca (u ulozi obrađivača): klijenti, kontakti, upiti, ponude, projekti, dokumenti, fotografije, mjerenja, radni sati, rezervacije i drugi sadržaj koji naručilac unese,
- komunikacijski podaci: poruke podršci, e-mail poruke poslane i primljene putem funkcionalnosti usluge, SMS dnevnici (primalac, vrijeme, status isporuke),
- tehnički podaci: IP adresa, podaci o uređaju i pregledniku, dnevnici pristupa i grešaka — radi sigurnosti i otklanjanja problema,
- podaci web stranice: poruke putem kontaktnog obrasca; obrazac štiti Google reCAPTCHA.
4. Svrhe i pravni osnovi obrade
- izvršavanje ugovora (član 6(1)(b) GDPR): registracija i vođenje naloga, funkcionisanje svih funkcionalnosti usluge, obračun pretplate, podrška,
- zakonske obaveze (član 6(1)(c) GDPR): izdavanje i čuvanje računa te porezne i računovodstvene evidencije,
- legitimni interes (član 6(1)(f) GDPR): osiguravanje sigurnosti usluge, sprječavanje zloupotreba, otklanjanje grešaka, poboljšanje usluge na osnovu zbirnih (agregiranih) podataka o korištenju,
- saglasnost (član 6(1)(a) GDPR): obavještavanje o novostima i marketinške poruke, kada pojedinac da saglasnost; saglasnost je moguće u svakom trenutku opozvati, bez uticaja na zakonitost obrade prije opoziva.
5. Obrađivači i prosljeđivanje podataka
Podatke ne prodajemo i ne prosljeđujemo ih trećim licima za njihove vlastite svrhe. Za funkcionisanje usluge koristimo pažljivo odabrane ugovorne (pod)obrađivače:
- Stripe — obrada kartičnih plaćanja,
- pružalac hostinga podatkovnih centara u EU — serverska infrastruktura i pohrana podataka,
- pružalac usluga e-pošte (Mailgun) — slanje i primanje e-pošte vezane za uslugu,
- pružalac SMS usluga — slanje SMS poruka koje pokreće naručilac,
- pružaoci računovodstvenih integracija (na primjer Minimax, e-računi) — samo kada naručilac sam uključi integraciju i u obimu koji odredi naručilac,
- Anthropic Ireland, Limited (Irska; obrada i pohrana odvijaju se u SAD) — podobrađivač za funkciju AI asistent: kada klijent funkciju uključi i potpiše ugovor o obradi podataka, sadržaj upita i s njima povezani podaci (projekti, klijenti, narudžbe) prosljeđuju se Anthropicu radi generisanja odgovora. Podaci se ne koriste za treniranje modela i kod Anthropica se brišu najkasnije u roku od 30 dana. Zaključen je ugovor o obradi podataka sa standardnim ugovornim klauzulama; aktuelni spisak daljnjih podobrađivača objavljen je na anthropic.com/subprocessors.
- Google reCAPTCHA — zaštita obrazaca od zloupotrebe.
S obrađivačima imamo zaključene ugovore o obradi podataka u skladu s članom 28 GDPR.
Podaci se primarno čuvaju unutar EU. Kada pojedini pružalac (na primjer Stripe ili Google) podatke prenosi izvan EU/EGP, prijenos se vrši na osnovu odgovarajućih zaštitnih mjera (odluke o primjerenosti odnosno standardne ugovorne klauzule).
Podatke možemo otkriti državnim organima kada to zahtijeva važeće zakonodavstvo.
6. Rokovi čuvanja
- podaci naloga i sadržajni podaci: tokom cijelog trajanja pretplate; nakon isteka odnosno otkazivanja pretplate još 30 dana, zatim se trajno brišu (vidi Opšte uslove),
- računi i računovodstvene isprave: 10 godina odnosno u skladu s poreznim zakonodavstvom,
- komunikacija s podrškom: do 2 godine nakon zaključenja obrade,
- tehnički dnevnici: u pravilu do 12 mjeseci,
- podaci za marketing na osnovu saglasnosti: do opoziva saglasnosti.
Nakon isteka rokova čuvanja podatke brišemo ili anonimiziramo.
7. Prava pojedinaca
Vi kao pojedinci imate u pogledu svojih ličnih podataka sljedeća prava:
- pravo na pristup podacima,
- pravo na ispravku netačnih podataka,
- pravo na brisanje (»pravo na zaborav«), kada ne postoji zakonski osnov za daljnje čuvanje,
- pravo na ograničenje obrade,
- pravo na prenosivost podataka,
- pravo na prigovor na obradu na osnovu legitimnog interesa i obradu u svrhe direktnog marketinga,
- pravo na opoziv saglasnosti.
Prava ostvarujete porukom na [email protected]. Na zahtjev ćemo odgovoriti najkasnije u roku od mjesec dana.
Ako smatrate da obrada krši propise, imate pravo na žalbu Informacijskom povjereniku Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Za sadržajne podatke koje u uslugu unosi naručilac (vaš poslodavac ili izvođač), zahtjeve prvo uputite naručiocu kao kontroloru; pružalac će naručiocu pomoći pri ispunjenju zahtjeva.
8. Kolačići i lokalna pohrana
Web stranica sklopio.com ne koristi analitičke ili oglašivačke kolačiće.
Koristimo isključivo tehnički neophodne mehanizme:
- lokalnu pohranu preglednika (localStorage) za pamćenje odabranog jezika,
- kolačiće odnosno mehanizme usluge Google reCAPTCHA na obrascima (zaštita od zloupotrebe),
- u aplikaciji sklopio.app sesijske mehanizme za prijavu (autentifikacijski token).
Budući da se radi o tehnički neophodnim mehanizmima, za njih saglasnost nije potrebna.
9. Sigurnost podataka
Za zaštitu podataka provodimo odgovarajuće tehničke i organizacijske mjere, između ostalog:
- šifrirani prijenos podataka (HTTPS/TLS),
- strogo razdvajanje podataka između pojedinih naručilaca (zakupaca),
- kontrolu pristupa po ulogama i dozvolama unutar aplikacije,
- mogućnost dvostepene autentifikacije (2FA),
- redovne sigurnosne kopije i evidentiranje pristupa.
U slučaju povrede zaštite podataka koja bi mogla uzrokovati rizik za pojedince postupit ćemo u skladu s članovima 33 i 34 GDPR (obavijest nadzornom organu i po potrebi pojedincima).
10. Izmjene politike privatnosti
Ovu politiku možemo povremeno ažurirati. Važeća verzija uvijek je objavljena na sklopio.com/bs/privatnost; o bitnim izmjenama obavijestit ćemo korisnike e-poštom ili unutar aplikacije.
Ova politika privatnosti važi od 31. 07. 2026.