Politika privatnosti

1. Ko smo mi

Invoicer (invoicer.rs) je platforma za upravljanje fakturama i bankovnim transakcijama, u vlasništvu PIXEL2GO (u daljem tekstu: Operater).

2. Koje podatke prikupljamo

Prikupljamo sledeće kategorije podataka:

3. Kako koristimo vaše podatke

Vaše podatke koristimo isključivo za sledeće svrhe:

• Pružanje usluge — uvoz izvoda, čitanje faktura, generisanje dokumenata, praćenje limita
• Upravljanje vašim nalogom i autentikacija (uključujući 2FA)
• Slanje obaveštenja koja ste uključili (limit, dospele fakture, neposlati dokumenti)
• Slanje faktura na imejl adresu vašeg knjigovođe — samo na vaš zahtev
• Obrada pretplate i povezivanje sa SEF-om i drugim spoljnim servisima koje uključite
• Zaštita naloga, sprečavanje zloupotrebe, dijagnostika grešaka i pouzdanost usluge
• Analitika korišćenja i marketing samo nakon vašeg pristanka

4. Pravni osnov obrade

Podatke obrađujemo na osnovu sledećih pravnih osnova:

• Izvršenje ugovora — obrada je neophodna za pružanje usluge za koju ste se registrovali
• Pristanak — za kolačiće i analitiku (možete povući pristanak u bilo kom trenutku)
• Legitiman interes — za bezbednost platforme i sprečavanje zloupotreba
• Zakonska obaveza — za poreske, računovodstvene i druge evidencije koje moramo da sačuvamo

5. Čuvanje podataka

Rok zavisi od vrste podatka i svrhe obrade:

• Podaci naloga i poslovni sadržaj — čuvaju se dok je nalog aktivan. Zatvaranjem naloga brišu se korisnikovi operativni podaci i privatne datoteke iz Invoicer sistema.
• Evidencija pretplate i plaćanja — može ostati i nakon zatvaranja naloga onoliko dugo koliko je potrebno radi računovodstvenih, poreskih i pravnih obaveza, zahteva za povraćaj sredstava i rešavanja sporova. Zato brisanje naloga ne znači nužno brisanje svake evidencije o uplati.
• Privremeni AI fajlovi — nakon uspešne obrade uklanjaju se ranije; napušteni interaktivni AI uvozi brišu se nakon 2 dana, a prilozi sačuvani radi ponavljanja neuspelog uvoza putem imejla najkasnije nakon 30 dana.
• SEF tehnički dnevnik — čuva se 90 dana. Dokumenti već poslati državnom SEF sistemu podležu pravilima i rokovima tog sistema i ne nestaju zatvaranjem Invoicer naloga.
• Aplikativni i bezbednosni dnevnici i dnevnici grešaka — nemaju jedinstven garantovani rok; čuvaju se prema operativnoj konfiguraciji i potrebama bezbednosti, dijagnostike i pravnih zahteva.

Spoljni primaoci i obrađivači primenjuju sopstvene ugovorne i zakonske rokove. Zatvaranje Invoicer naloga ne može automatski obrisati podatke koje je primalac fakture već dobio ili koje drugi sistem mora samostalno da sačuva.

6. Kolačići i praćenje

Koristimo sledeće vrste kolačića:

Možete upravljati pristankom za kolačiće putem banera koji se prikazuje pri prvoj poseti, ili u bilo kom trenutku putem podešavanja u podnožju stranice.

7. Deljenje podataka sa trećim stranama

Aktuelne kategorije obrađivača i primalaca su:

• AI provajderi: Anthropic, OpenAI i DeepSeek — administrator može podesiti redosled provajdera prema vrsti AI obrade. Dokument, slika, tekst ili strukturirani finansijski podaci šalju se prvom izabranom provajderu; ako pokušaj ne uspe, isti sadržaj može biti poslat sledećem provajderu u rezervnom lancu. DeepSeek se koristi samo za podržane tekstualne obrade. Ne garantujemo da provajderi uopšte ne čuvaju podatke: ulaze i izlaze mogu privremeno čuvati u skladu sa važećim ugovorom, pravilima bezbednosti i zakonom.
• Hosting i skladištenje — pružaoci infrastrukture obrađuju bazu, privatne datoteke i tehničke dnevnike u meri potrebnoj za rad i zaštitu platforme.
• Postmark i izabrani imejl provajder — obrađuju adrese, sadržaj poruke i priloge radi slanja obaveštenja i faktura, kao i prijema bankovnih izvoda poslatih na Invoicer adresu.
• Monri — obrađuje kartično plaćanje, podatke o porudžbini i token za obnovu pretplate. Podatke kartice unosite kod Monrija; Invoicer ne prima broj kartice ni sigurnosni kod.
• Google i marketinške platforme — Google obrađuje podatke kada se prijavljujete Google nalogom ili koristite reCAPTCHA zaštitu. Google Analytics/Tag Manager i eventualne Google ili Meta marketinške oznake aktiviraju se samo nakon pristanka.
• Sentry — kada je uključen, prima podatke o grešci, tehničkom okruženju i povezanim događajima radi dijagnostike i nadzora pouzdanosti.
• SEF i primaoci koje izaberete — kada uključite SEF ili pošaljete dokument knjigovođi, kupcu ili drugom primaocu, odgovarajući podaci i dokumenti prosleđuju se tom sistemu ili primaocu po vašem zahtevu.
• Zakonska obaveza — ukoliko to zahtevaju nadležni državni organi u skladu sa zakonom.

Neki provajderi mogu obrađivati podatke van Srbije ili Evropskog ekonomskog prostora. Na takvu obradu primenjuju se njihovi ugovorni uslovi, lokacije obrade i mehanizmi prenosa koji važe za konkretnu uslugu. Za informacije o trenutno izabranom provajderu možete nam se obratiti putem kontakta ispod.

8. Bezbednost podataka

Primenjujemo sledeće mere zaštite:

• Logičko razdvajanje podataka po korisniku i provera vlasništva pri pristupu zapisima i privatnim datotekama
• Obavezna potvrda imejl adrese
• Dvofaktorska autentikacija (2FA) putem aplikacije Google Authenticator
• Datoteke se čuvaju u privatnom delu servera i nisu direktno javno dostupne; preuzimanje prolazi kroz autorizovanu aplikativnu rutu
• HTTPS enkripcija za svu komunikaciju
• Lozinke se čuvaju kao jednosmerni heš, a TOTP tajne, Monri tokeni i SEF API ključevi šifruju se na aplikativnom nivou

Nijedna tehnička mera ne može garantovati apsolutnu bezbednost. U slučaju incidenta postupaćemo u skladu sa primenljivim obavezama obaveštavanja.

9. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije i GDPR principima, imate sledeća prava:

• Pravo na pristup — možete zatražiti kopiju svih podataka koje čuvamo o vama
• Pravo na ispravku — možete ažurirati netačne podatke u podešavanjima naloga
• Pravo na brisanje — možete zatvoriti nalog ili zahtevati brisanje, uz izuzetke za evidencije koje moramo ili smemo da sačuvamo zbog zakona, bezbednosti ili ostvarivanja pravnih zahteva
• Pravo na prenosivost — možete izvesti svoje podatke u standardnom formatu
• Pravo na povlačenje pristanka — možete povući pristanak za kolačiće i analitiku u bilo kom trenutku
• Pravo na prigovor — možete podneti prigovor Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti

Da biste ostvarili neko od navedenih prava, obratite nam se na hello@invoicer.rs.

10. Kontakt

Za sva pitanja u vezi sa privatnošću i zaštitom podataka obratite nam se:

Izmene politike privatnosti

Zadržavamo pravo da ažuriramo ovu Politiku privatnosti. O svim značajnim izmenama bićete obavešteni imejlom ili putem platforme. Nastavak korišćenja platforme nakon izmena predstavlja prihvatanje ažurirane politike.