Politika privatnosti
Važi od: 01. 09. 2026.
1. Rukovalac i kontakt
Rukovalac ličnim podacima koji se obrađuju u vezi sa uslugom Sklopio je pružalac naveden gore.
Za pitanja u vezi sa zaštitom ličnih podataka i za ostvarivanje prava dostupni smo na [email protected].
Ova politika privatnosti objašnjava koje lične podatke obrađujemo, u koje svrhe, na kojim pravnim osnovima, kome ih prosleđujemo, koliko dugo ih čuvamo i koja prava imate kao pojedinci.
2. Uloge rukovaoca i obrađivača
Prilikom obrade ličnih podataka nastupamo u dve uloge:
- kao rukovalac — za podatke korisničkih naloga, registracije, obračuna pretplate, podrške, veb stranice i marketinga,
- kao obrađivač — za sadržinske podatke koje naručilac (preduzeće) unosi u svoj privatni prostor (podaci o njegovim klijentima, zaposlenima, projektima, dokumentima i slično). Te podatke obrađujemo isključivo po uputstvima naručioca i radi pružanja usluge; rukovalac tim podacima je naručilac.
Naručilac je dužan da obezbedi da ima odgovarajući pravni osnov za lične podatke koje unosi u uslugu.
3. Koje podatke obrađujemo
- podaci o nalogu i preduzeću: ime i prezime, adresa e-pošte, broj telefona, naziv preduzeća, adresa, poreski broj, izabrana podešavanja (na primer jezik),
- podaci o pretplati i plaćanjima: izabrani paket, istorija obračuna i računa, status plaćanja; podatke o platnim karticama obrađuje isključivo Stripe — brojeve kartica ne čuvamo,
- sadržinski podaci naručioca (u ulozi obrađivača): klijenti, kontakti, upiti, ponude, projekti, dokumenti, fotografije, merenja, radni sati, rezervacije i drugi sadržaj koji naručilac unese,
- komunikacioni podaci: poruke podršci, e-mail poruke poslate i primljene putem funkcionalnosti usluge, SMS dnevnici (primalac, vreme, status isporuke),
- tehnički podaci: IP adresa, podaci o uređaju i pregledaču, dnevnici pristupa i grešaka — radi bezbednosti i otklanjanja problema,
- podaci veb stranice: poruke putem kontakt obrasca; obrazac štiti Google reCAPTCHA.
4. Svrhe i pravni osnovi obrade
- izvršenje ugovora (član 6(1)(b) GDPR): registracija i vođenje naloga, funkcionisanje svih funkcionalnosti usluge, obračun pretplate, podrška,
- zakonske obaveze (član 6(1)(c) GDPR): izdavanje i čuvanje računa te poreske i računovodstvene evidencije,
- legitimni interes (član 6(1)(f) GDPR): obezbeđivanje bezbednosti usluge, sprečavanje zloupotreba, otklanjanje grešaka, unapređenje usluge na osnovu zbirnih (agregiranih) podataka o korišćenju,
- saglasnost (član 6(1)(a) GDPR): obaveštavanje o novostima i marketinške poruke, kada pojedinac da saglasnost; saglasnost se može opozvati u svakom trenutku, bez uticaja na zakonitost obrade pre opoziva.
5. Obrađivači i prosleđivanje podataka
Podatke ne prodajemo i ne prosleđujemo ih trećim licima za njihove sopstvene svrhe. Za funkcionisanje usluge koristimo pažljivo izabrane ugovorne (pod)obrađivače:
- Stripe — obrada kartičnih plaćanja,
- pružalac hostinga data centara u EU — serverska infrastruktura i skladištenje podataka,
- pružalac usluga e-pošte (Mailgun) — slanje i prijem e-pošte vezane za uslugu,
- pružalac SMS usluga — slanje SMS poruka koje pokreće naručilac,
- pružaoci računovodstvenih integracija (na primer Minimax, e-računi) — samo kada naručilac sam uključi integraciju i u obimu koji odredi naručilac,
- Anthropic Ireland, Limited (Irska; obrada i skladištenje odvijaju se u SAD) — podobrađivač za funkciju AI pomoćnik: kada klijent uključi funkciju i potpiše ugovor o obradi podataka, sadržaj upita i sa njima povezani podaci (projekti, klijenti, narudžbine) prosleđuju se kompaniji Anthropic radi generisanja odgovora. Podaci se ne koriste za obučavanje modela i kod kompanije Anthropic brišu se najkasnije u roku od 30 dana. Zaključen je ugovor o obradi podataka sa standardnim ugovornim klauzulama; aktuelni spisak daljih podobrađivača objavljen je na anthropic.com/subprocessors.
- Google reCAPTCHA — zaštita obrazaca od zloupotrebe.
Sa obrađivačima imamo zaključene ugovore o obradi podataka u skladu sa članom 28 GDPR.
Podaci se prvenstveno čuvaju unutar EU. Kada pojedini pružalac (na primer Stripe ili Google) prenosi podatke izvan EU/EEP, prenos se vrši na osnovu odgovarajućih zaštitnih mera (odluke o adekvatnosti odnosno standardne ugovorne klauzule).
Podatke možemo otkriti državnim organima kada to zahtevaju važeći propisi.
6. Rokovi čuvanja
- podaci naloga i sadržinski podaci: tokom celog trajanja pretplate; nakon isteka odnosno otkazivanja pretplate još 30 dana, a zatim se trajno brišu (videti Opšte uslove),
- računi i računovodstvene isprave: 10 godina odnosno u skladu sa poreskim propisima,
- komunikacija sa podrškom: do 2 godine nakon okončanja obrade,
- tehnički dnevnici: po pravilu do 12 meseci,
- podaci za marketing na osnovu saglasnosti: do opoziva saglasnosti.
Po isteku rokova čuvanja podatke brišemo ili anonimizujemo.
7. Prava pojedinaca
Kao pojedinci imate u vezi sa svojim ličnim podacima sledeća prava:
- pravo na pristup podacima,
- pravo na ispravku netačnih podataka,
- pravo na brisanje („pravo na zaborav“), kada ne postoji zakonski osnov za dalje čuvanje,
- pravo na ograničenje obrade,
- pravo na prenosivost podataka,
- pravo na prigovor na obradu na osnovu legitimnog interesa i na obradu u svrhe direktnog marketinga,
- pravo na opoziv saglasnosti.
Prava ostvarujete porukom na [email protected]. Na zahtev ćemo odgovoriti najkasnije u roku od mesec dana.
Ako smatrate da obrada krši propise, imate pravo na žalbu kod Informacionog poverenika Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Za sadržinske podatke koje u uslugu unosi naručilac (vaš poslodavac ili izvođač), zahteve prvo uputite naručiocu kao rukovaocu; pružalac će naručiocu pomoći pri ispunjenju zahteva.
8. Kolačići i lokalno skladište
Veb stranica sklopio.com ne koristi analitičke ni oglašivačke kolačiće.
Koristimo samo tehnički neophodne mehanizme:
- lokalno skladište pregledača (localStorage) za pamćenje izabranog jezika,
- kolačiće odnosno mehanizme usluge Google reCAPTCHA na obrascima (zaštita od zloupotrebe),
- u aplikaciji sklopio.app sesijske mehanizme za prijavu (autentifikacioni token).
Pošto se radi o tehnički neophodnim mehanizmima, za njih saglasnost nije potrebna.
9. Bezbednost podataka
Za zaštitu podataka sprovodimo odgovarajuće tehničke i organizacione mere, između ostalog:
- šifrovan prenos podataka (HTTPS/TLS),
- strogo razdvajanje podataka između pojedinih naručilaca (zakupaca),
- kontrolu pristupa po ulogama i dozvolama unutar aplikacije,
- mogućnost dvostepene autentifikacije (2FA),
- redovne rezervne kopije i evidentiranje pristupa.
U slučaju povrede zaštite podataka koja bi mogla da izazove rizik za pojedince, postupićemo u skladu sa članovima 33 i 34 GDPR (obaveštenje nadzornom organu i po potrebi pojedincima).
10. Izmene politike privatnosti
Ovu politiku možemo povremeno ažurirati. Važeća verzija uvek je objavljena na sklopio.com/sr/privatnost; o bitnim izmenama obavestićemo korisnike putem e-pošte ili unutar aplikacije.
Ova politika privatnosti važi od 31. 07. 2026.