1. Rukovalac i kontakt
Za podatke koji se obrađuju radi registracije korisnika, probnog perioda, pretplate, podrške, bezbednosti i poslovnog odnosa, rukovalac je:
- DEJAN PETKOVIĆ PR TRGOVINSKA RADNJA KETRIN INTER NIŠ
- Jastrebačka 91A, 18300 Pirot, Srbija
- PIB: 112678885
- Matični broj: 66278034
- E-mail: info@servisnalog.rs
ServisNalog je naziv platforme preko koje se pruža usluga.
2. Uloge u obradi podataka
Kada obrađujemo podatke vlasnika servisa, administratora, članova tima ili lica koja nam se direktno obraćaju, postupamo kao rukovalac za te obrade.
Kada auto-servis u ServisNalog unosi podatke svojih klijenata, vozila, fotografije, dokumente, radne naloge, ponude ili fakture, auto-servis određuje svrhu i način korišćenja tih podataka i nastupa kao rukovalac, dok ServisNalog te podatke obrađuje u njegovo ime kao obrađivač. Taj odnos je detaljnije uređen u Ugovoru o obradi podataka.
3. Koje podatke možemo obrađivati
U zavisnosti od načina korišćenja platforme, mogu se obrađivati:
- ime i prezime, poslovni e-mail, telefon i drugi kontakt podaci korisnika;
- naziv, adresa i drugi poslovni podaci servisa;
- podaci o članovima tima, korisničkim ulogama i ovlašćenjima;
- podaci o prijavama, sesijama, IP adresama, bezbednosnim događajima i podešavanjima;
- podaci o klijentima i vozilima koje ovlašćeni korisnik unese u sistem;
- radni nalozi, fotografije, dokumenti, ponude, fakture i finansijske evidencije;
- podaci iz poruka, zahteva za podršku i drugih upita koje nam korisnik pošalje;
- podaci potrebni za obračun pretplate, izdavanje računa i evidenciju plaćanja.
ServisNalog nije namenjen obradi posebnih vrsta podataka o ličnosti osim ako je takva obrada zaista neophodna i korisnik za nju ima odgovarajući pravni osnov.
4. Svrhe i pravni osnov obrade
- Izvršenje ugovora i radnje pre zaključenja ugovora: registracija, probni period, pružanje funkcija, podrška, upravljanje paketom i pretplatom.
- Zakonske obaveze: računovodstvene, poreske i druge obaveze koje se primenjuju na pružaoca usluge.
- Legitimni interes: bezbednost sistema, sprečavanje zloupotreba, dijagnostika kvarova, zaštita prava i unapređenje pouzdanosti usluge, kada nad tim interesom ne pretežu prava lica.
- Saglasnost: samo kada je potrebna za opcione obrade, kao što su određene marketinške ili analitičke tehnologije. Saglasnost se može opozvati za ubuduće.
5. Podaci koje auto-servis unosi u aplikaciju
Korisnik je odgovoran da u ServisNalog unosi samo podatke koje ima pravo da obrađuje i da svojim klijentima obezbedi potrebne informacije o obradi kada je to propisano.
ServisNalog ne koristi podatke klijenata auto-servisa za sopstveni marketing, ne prodaje ih i ne koristi ih za formiranje profila u sopstvenu korist. Obrada se vrši radi pružanja funkcija koje je korisnik aktivirao i prema njegovim dokumentovanim uputstvima.
Privatni link ka ponudi namenjen je licu kome ga servis dostavi. Korisnik je odgovoran da link deli odgovarajućem primaocu i da ga ne objavljuje javno kada sadrži podatke namenjene konkretnom klijentu.
6. Pružaoci infrastrukture i drugi primaoci
Za rad platforme možemo angažovati proverene pružaoce tehničkih usluga, naročito:
- Supabase — baza podataka, autentikacija i skladištenje fajlova;
- Hetzner — hosting web sajta i aplikacionih servisa kada je aktiviran na našoj infrastrukturi;
- Cloudflare — DNS, mrežna zaštita, CDN/proxy i tehnički bezbednosni servisi kada su uključeni.
Pružaocima se omogućava pristup samo u meri potrebnoj za njihovu uslugu i uz odgovarajuće ugovorne obaveze zaštite podataka. Aktuelna lista ključnih podobrađivača navedena je i u Ugovoru o obradi podataka.
Podaci se mogu dostaviti nadležnim organima kada je to obavezno po zakonu ili na osnovu pravno obavezujućeg zahteva.
7. Prenos podataka van Srbije
Zbog korišćenja cloud i infrastrukturnih pružalaca, određene radnje obrade mogu se odvijati van Republike Srbije. Kada do takvog prenosa dođe, primenjuju se odgovarajuće ugovorne, organizacione i tehničke mere i mehanizmi prenosa koji su dozvoljeni propisima o zaštiti podataka.
Kada pružalac omogućava izbor regiona za primarno čuvanje podataka, nastojimo da za produkcioni ServisNalog koristimo evropski region kada je to tehnički i komercijalno dostupno.
8. Rokovi čuvanja
- podaci potrebni za aktivan nalog i ugovorni odnos čuvaju se dok nalog ili ugovor traje;
- podaci koje servis unosi u platformu čuvaju se tokom korišćenja usluge i, po pravilu, do 30 dana nakon prestanka naloga radi mogućnosti preuzimanja ili tehničkog završetka brisanja;
- backup kopije se prepisuju i uklanjaju u skladu sa redovnim ciklusima rezervnih kopija i koriste se samo za oporavak sistema;
- bezbednosni i tehnički logovi se, po pravilu, čuvaju do 12 meseci, osim kada incident ili zakonska obaveza zahteva duže čuvanje;
- upiti i komunikacija sa podrškom mogu se čuvati do 24 meseca od poslednje komunikacije, osim kada je duže čuvanje potrebno radi konkretnog zahteva ili spora;
- računovodstvena, poreska i druga obavezna dokumentacija čuva se u rokovima propisanim važećim zakonima.
9. Bezbednost i postupanje u slučaju incidenta
Primenjujemo mere primerene riziku, uključujući kontrolu pristupa, odvajanje servisnih okruženja, zaštitu autentikacije, ograničavanje privilegija, šifrovan prenos podataka, rezervne kopije kada su aktivirane i praćenje bezbednosnih događaja.
Nijedan informacioni sistem ne može garantovati apsolutnu bezbednost. Ako dođe do povrede podataka o ličnosti, postupaćemo u skladu sa ulogom koju imamo u konkretnoj obradi i obavezama iz važećih propisa, uključujući obaveštavanje rukovaoca bez nepotrebnog odlaganja kada nastupamo kao obrađivač.
10. Prava lica na koje se podaci odnose
Kada za to postoje zakonski uslovi, lice može zahtevati pristup svojim podacima, ispravku, brisanje, ograničenje obrade, prenosivost podataka ili uložiti prigovor na obradu.
Zahtev se može poslati na info@servisnalog.rs. Na zahteve za koje smo rukovalac odgovaramo bez nepotrebnog odlaganja i, po pravilu, najkasnije u roku od 30 dana, osim kada zakon dozvoljava produženje roka.
Ako se zahtev odnosi na podatke koje je u ServisNalog uneo konkretan auto-servis kao rukovalac, zahtev se prvenstveno upućuje tom servisu, a mi ćemo mu pružiti razumnu tehničku pomoć.
Lice ima pravo da se obrati Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
11. Kolačići i slične tehnologije
Način korišćenja kolačića, lokalnog skladišta i sličnih tehnologija opisan je u Politici kolačića. Na početku rada ServisNalog koristi samo tehnički neophodne mehanizme potrebne za prijavu, bezbednost, sesiju i osnovno funkcionisanje usluge. Analitika ili marketing koji zahtevaju saglasnost neće se aktivirati pre odgovarajućeg mehanizma izbora.
12. Izmene politike i kontakt
Politika može biti ažurirana kada se promene funkcije, infrastruktura, način obrade ili propisi. Važeća verzija biće objavljena na ovoj stranici sa datumom poslednjeg ažuriranja.
Za pitanja o privatnosti i obradi podataka pišite na info@servisnalog.rs.