Politika privatnosti

1. Pravni osnov

Lični podaci se obrađuju u skladu sa:

• Uredbom (EU) 2016/679 (GDPR)
• Rumunskim zakonom br. 190/2018 o merama za sprovođenje GDPR-a
• Rumunskim zakonom br. 506/2004 o obradi ličnih podataka u sektoru komunikacija
• Direktivom 2002/58/EZ (ePrivacy), kako je preneta u rumunsko zakonodavstvo

2. Koje podatke prikupljamo i zašto

Podaci o nalogu (registrovani korisnici)

Šta: Ime, prezime, adresa e-pošte, lozinka (čuva se isključivo kao jednosmerni kriptografski heš, bcrypt sa saltom; nikada se ne čuva kao običan tekst niti u obliku koji se može dešifrovati), a opciono: broj telefona, podaci o firmi (naziv, poreski broj (CUI), adresa za fakturisanje), okrug, mesto.

Svrha: Autentifikacija, upravljanje nalogom, izdavanje poreskih dokumenata.

Pravni osnov: član 6(1)(b) GDPR, izvršenje ugovora.

Čuvanje: Dok nalog postoji + 3 godine od njegovog brisanja (zakonske obaveze), odnosno 3 godine od poslednje prijave (neaktivni nalozi).

Podaci o proveri IMEI / serijskog broja

Šta: Uneti IMEI ili serijski broj, rezultat provere, datum/vreme, ID naloga (ako postoji).

Svrha: Pružanje usluge, istorija provera, tehnička podrška.

Pravni osnov: član 6(1)(b) GDPR.

Čuvanje: 2 godine (registrovan nalog) / 30 dana pristupa izveštaju (bez naloga).

Automatska identifikacija modela

Šta: Kada unesete IMEI ili serijski broj, čuvamo kôd zajedno sa identifikovanom markom i modelom. Zapis nije povezan sa nalogom, e-poštom ni IP adresom osobe koja je uvela kôd.

Svrha: Automatski prikaz modela kada se isti kôd ponovo unese, bez ponovnog upita davaocima podataka.

Pravni osnov: član 6(1)(f) GDPR: legitimni interes (brži odgovori i manje upita upućenih trećim stranama).

Čuvanje: 90 dana od identifikacije, zatim automatsko brisanje.

Podaci o plaćanju

Šta: Ne čuvamo podatke o karticama. LibraPay, usluga onlajn plaćanja kompanije Libra Internet Bank S.A., obrađuje plaćanja. Čuvamo: ID transakcije, iznos, valutu, datum, status.

Svrha: Potvrda plaćanja, fakturisanje, povraćaji novca.

Pravni osnov: član 6(1)(b) i član 6(1)(c) GDPR (poreske obaveze).

Čuvanje: 10 godina (u skladu sa rumunskim Poreskim zakonikom).

Poruke podrške / kontakta

Šta: Ime, e-pošta, tema, sadržaj poruke, IP adresa i korisnički agent u trenutku slanja.

Pravni osnov: član 6(1)(f) GDPR, legitimni interes (upravljanje odnosima sa korisnicima).

Čuvanje: 3 godine.

Tehnički podaci i podaci o bezbednosti

Šta: IP adresa, pregledač, operativni sistem, radnje relevantne za bezbednost (prijave, greške).

Svrha: Sprečavanje prevara, bezbednost platforme, dijagnostika grešaka.

Pravni osnov: član 6(1)(f) GDPR, legitimni interes.

Čuvanje: 1 godina.

Analitički podaci (uz saglasnost)

Ako prihvatite kolačiće za statistiku, prikupljamo anonimizovane podatke o korišćenju platforme putem Google Analytics 4. Detalji se nalaze u Politici kolačića.

Pravni osnov: član 6(1)(a) GDPR, saglasnost.

3. Obrada putem veštačke inteligencije

Izveštaji i AI asistent na sajtu Codat.ro koriste modele koje pruža Anthropic (Anthropic PBC, SAD) za generisanje rezimea i odgovora asistenta, kao i OpenAI (OpenAI, L.L.C., SAD) za automatsko očitavanje IMEI broja sa fotografija. Kada OpenAI ne odgovori, slika se čita pomoću Gemini modela kompanije Google (Google LLC, SAD). Zahtevi se usmeravaju kroz infrastrukturu Vercel AI Gateway. Preneti podaci sastoje se isključivo od tehničkih informacija o uređaju (rezultati provere ili, zavisno od slučaja, slika otpremljena radi očitavanja IMEI broja), bez ikakvih podataka koji identifikuju lice. Prenos se vrši na osnovu standardnih ugovornih klauzula (SCC) koje je odobrila Evropska komisija.

Ne koristimo sisteme veštačke inteligencije klasifikovane kao visokorizične prema Uredbi (EU) 2024/1689 (AI Act) za donošenje odluka koje utiču na osnovna prava korisnika.

4. Primaoci i međunarodni prenosi

Do Vaših podataka mogu da pristupe:

• Libra Internet Bank S.A. (Rumunija/EU): obrada plaćanja putem servisa LibraPay.
• MongoDB Atlas (MongoDB, Inc., SAD): baza podataka, pri čemu se podaci čuvaju u EU. Prenos na osnovu SCC.
• Vercel Inc. (SAD): hosting, sa serverima u EU. Prenos na osnovu SCC.
• Anthropic PBC (SAD): AI obrada za izveštaje i asistenta Codi. Prenos na osnovu SCC.
• OpenAI, L.L.C. (SAD): AI obrada za očitavanje IMEI broja sa fotografija. Prenos na osnovu SCC.
• Google LLC (SAD): Analytics (uz saglasnost), OAuth autentifikacija i očitavanje IMEI broja sa fotografija, kao rezerva za OpenAI. Prenos na osnovu okvira EU-SAD za privatnost podataka (Data Privacy Framework) i SCC.
• Microsoft Corporation (SAD): analitika korišćenja putem Microsoft Clarity (uz saglasnost). Prenos na osnovu okvira EU-SAD za privatnost podataka (Data Privacy Framework) i SCC.
• Meta Platforms Ireland Ltd. (Irska/EU): Facebook OAuth autentifikacija.
• X Corp. (SAD): X/Twitter OAuth autentifikacija. Prenos na osnovu SCC.

Ne prodajemo niti prenosimo Vaše podatke trećim stranama u marketinške svrhe.

5. Vaša prava

Prema GDPR-u, kao lice na koje se podaci odnose imate sledeća prava:

• Pravo na pristup (čl. 15): možete zatražiti kopiju svojih podataka.
• Pravo na ispravku (čl. 16): ispravljanje netačnih podataka.
• Pravo na brisanje (čl. 17): „pravo na zaborav". Pogledajte stranicu za brisanje podataka.
• Pravo na ograničenje obrade (čl. 18).
• Pravo na prenosivost podataka (čl. 20): Vaši podaci u strukturisanom formatu.
• Pravo na prigovor (čl. 21): na obradu zasnovanu na legitimnom interesu.
• Pravo na povlačenje saglasnosti: u bilo kom trenutku, bez uticaja na obradu izvršenu pre povlačenja.
• Pravo na podnošenje pritužbe organu ANSPDCP (dataprotection.ro).

Za ostvarivanje svojih prava: contact@codat.ro. Odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana od prijema Vašeg zahteva. Po potrebi, uzimajući u obzir složenost i broj zahteva, ovaj rok može biti produžen za još dva meseca; u tom slučaju ćemo Vas o produženju i razlozima za njega obavestiti u okviru prvog meseca.

6. Bezbednost podataka

Primenjujemo odgovarajuće tehničke i organizacione mere: TLS enkripciju u prenosu, lozinke koje se čuvaju isključivo kao jednosmerni kriptografski heš (bcrypt, sa saltom), nikada kao običan tekst niti u obliku koji se može dešifrovati, ograničen pristup zasnovan na principu „potrebno je znati", evidencije za reviziju (audit logove), redovne rezervne kopije, praćenje anomalija. Svoje bezbednosne mere periodično ažuriramo.

U slučaju povrede ličnih podataka, obaveštavamo ANSPDCP bez nepotrebnog odlaganja i, kada je izvodljivo, u roku od 72 sata od saznanja za povredu (čl. 33 GDPR). Ako je verovatno da će povreda dovesti do visokog rizika za Vaša prava i slobode, obaveštavamo i Vas bez nepotrebnog odlaganja (čl. 34 GDPR).

7. Kolačići

Koristimo kolačiće za funkcionisanje platforme i, uz Vašu saglasnost, za analitiku i marketing. Potpuni detalji se nalaze u Politici kolačića.

8. Kontakt u vezi sa ličnim podacima

ATIQ SOFTWARE SRL
Calea Națională 37A, Botoșani, okrug Botoșani, Rumunija
E-pošta: contact@codat.ro

Nismo zakonski obavezni da imenujemo lice za zaštitu podataka (DPO, Data Protection Officer), ali svako pitanje u vezi sa ličnim podacima možete poslati na gornju adresu e-pošte.