ПОЛИТИКА ПРИВАТНОСТИ
Последње ажурирање: 5. јуна 2026

Ова Политика приватности описује како __КЕЕП0__ (у даљем тексту „Компанија“, „Ми“ или „Оператор“), са седиштем у Букурешту, прикупља, користи, чува, дели и штити личне податке када користите мобилну апликацију __КЕЕП18__ - __КЕЕП1__ (у даљем тексту „_КЕЕП_пп“ или „_А_пп“).

Пажљиво прочитајте овај документ. Преузимањем, инсталирањем, креирањем налога и коришћењем апликације, разумете и прихватате праксе описане у овој Политици приватности. Ако се не слажете са овим условима, немојте инсталирати или користити апликацију.

1. ОСНОВНИ ПРИНЦИПИ ОБРАДЕ ПОДАТАКА

Као добављач мобилног ЕРП (Ентерприсе Ресоурце Планнинг) решења, препознајемо критичну важност пословних података и личних података који се уносе у наш систем. Обрада података се врши у складу са:
	• Уредба (ЕУ) 2016/679 (__КЕЕП3__) о заштити физичких лица у погледу обраде личних података.
	• Закон бр. 190/2018 у вези са мерама за спровођење __КЕЕП3__ у Румунији.
	• Смернице за преглед Аппле Апп Сторе-а, посебно одељак 5.1 о приватности и безбедности података.

2. НАША УЛОГА: ОПЕРАТОР ВС. ОВЛАШЋЕН (ПРОЦЕСОР ПОДАТАКА)

Неопходно је направити разлику између два начина на која се управља подацима у апликацији __КЕЕП2__:
	• Ми као Оператор (Контролер података): Ми смо оператери за податке прикупљене у сврху управљања комерцијалним односом са Вашом компанијом (фактурисање података правног лица клијента, контакт подаци администратора/правних заступника, подаци главног корисничког налога).
	• Ми као овлашћени (Обрађивач података): За све пословне податке које корисници уносе у ЕРП модуле (подаци запослених наших клијената, подаци купаца крајњег корисника, фактуре, плате, залихе, медицинска документација итд.), наш Клијент (ваш послодавац/компанија) је Оператер података, а ми смо само овлашћени агент који обезбеђује техничку инфраструктуру. Ова политика регулише оба аспекта, али права запослених у вези са подацима које компанија уноси у ЕРП морају се остваривати директно код послодавца.

3. КАТЕГОРИЈЕ ПРИКУПЉЕНИХ ПОДАТАКА И НАЧИН ПРИКУПЉАЊА

Апликација прикупља неколико типова информација, у зависности од омогућених ЕРП модула и дозвола додељених на __КЕЕП18__ уређају:

А. Подаци које даје корисник директно
	• Подаци о аутентификацији и профилу: Име, име, професионална е-маил адреса, број телефона, назив компаније која је запослена, функција/улога у компанији, слика профила (опционо), шифрована сигурна лозинка (солт & хеш).
	• Пословни подаци унесени у модуле:
	◦ Модул продаје/__КЕЕП22__: Подаци за контакт купаца (имена, адресе за испоруку, порески бројеви).
	◦ Модул __КЕЕП23__/Паиролл: идентификациони подаци запослених, ЦНП, време, детаљи о платама, банковни рачуни.
	◦ Финансијски/рачуноводствени модул: фактуре, признанице, банковне трансакције, касе.

Б. Подаци који се аутоматски прикупљају коришћењем апликације на __КЕЕП18__
	• Информације о уређају: иПхоне/иПад модел, верзија оперативног система __КЕЕП18__, јединствени идентификатори уређаја (__КЕЕП19__, __КЕЕП20__ - идентификатор за добављаче), сет језика, временска зона и информације о ћелијској/Ви-Фи мрежи.
	• Подаци евиденције и дијагностике (Евиденција о паду): У случају грешке у апликацији, аутоматски прикупљамо извештаје о паду (путем алата као што је Аппле Црасхлитицс) који садрже стање система у тренутку пада, како бисмо исправили грешке.
	• Подаци о коришћењу (Аналитика): Радње извршене у апликацији (нпр.: прегледани екрани, притиснути тастери, време проведено у модулу), прикупљене анонимно или псеудонимизоване.

Ц. Коришћене дозволе __КЕЕП18__ и њихово оправдање (Дозволе апликације)

У складу са Аппле смерницама, Апликација ће захтевати приступ одређеним __КЕЕП18__ функцијама само када је њихово коришћење стриктно неопходно за обављање ЕРП радње:

Дозвола __КЕЕП18__ — Техничко и оперативно оправдање

Локација (тренутна / позадина) — Користи се искључиво за теренске модуле: геолоцирано мерење времена (Цлоцк-ин/Цлоцк-оут), праћење рута продајних агената или достављача. Не пратимо локацију у позадини без изричите сагласности и претходног подешавања у ЕРП-у.

Камера — За скенирање бар кодова/КР-ова у управљању залихама, скенирање пореских докумената/признаница за изјаве и њихово директно прилагање рачуноводству.

Фотографије / Галерија (Библиотека фотографија) — Да бисте омогућили кориснику да отпреми уговоре, слике производа или ПДФ документе који су већ сачувани на уређају.

Пусх обавештења (Аппле __КЕЕП6__) — За критична системска упозорења: одобрења тока посла, обавештења о ограниченим залихама, интерне поруке између одељења или новододељени задаци.

__КЕЕП35__ / __КЕЕП36__ — За обезбеђивање локалног приступа апликацији, обезбеђујући брзу и безбедну методу биометријске аутентификације. Биометријски подаци никада не напуштају сигурну енклаву уређаја (__КЕЕП34__ Аппле); добијамо само одговор на успех/неуспех.

4. СВРХЕ ОБРАДЕ И ПРАВНИ ОСНОВ

Личне податке обрађујемо на основу следећих законских основа у __КЕЕП3__:

1. Извршење уговора (чл. 6 став 1 слово б __КЕЕП3__)
	• Обезбеђивање пуне функционалности __КЕЕП2__ апликације у складу са Условима и одредбама потписаним са вашом компанијом.
	• Креирање, управљање и обезбеђење корисничких налога.
	• Обрада операција које се обављају у оквиру ЕРП модула (генерисање фактура, обрада плата, управљање залихама).

2. Испуњење законске обавезе (чл. 6 ст. 1 тач. ц од __КЕЕП3__)
	• Вођење финансијско-рачуноводствене евиденције у складу са румунским фискалним законодавством.
	• Обезбеђивање мера сајбер безбедности и пријављивање могућих повреда безбедности Националном надзорном органу за обраду личних података (__КЕЕП4__).

3. Легитимни интерес Оператера (чл. 6 ст. 1 слово ф __КЕЕП3__)
	• Оптимизација перформанси __КЕЕП18__ апликације, решавање техничких проблема и побољшање корисничког искуства (__КЕЕП27__).
	• Спречавање преваре, злоупотребе или сајбер напада на Цлоуд ЕРП инфраструктуру.
	• Утврђивање, остваривање или одбрана права на суду у случају привредних спорова.

4. Сагласност корисника (чл. 6 став 1 слово а __КЕЕП3__)
	• Слање обавештења маркетиншког типа (ако је применљиво) или приступ одређеним телефонским сензорима (као што је тачна __КЕЕП21__ локација на којој закон о запошљавању захтева изричиту сагласност за праћење возног парка/запослених).

5. ЗАДРЖАВАЊЕ И ЧУВАЊЕ ПОДАТАКА (ЗАДРЖАВАЊЕ ПОДАТАКА)

Ваши подаци се чувају у безбедним окружењима у облаку који се налазе на територији Европске уније (нпр.: __КЕЕП7__ Франкфурт / Мицрософт __КЕЕП8__ Даблин / Гоогле Цлоуд), обезбеђујући потпуну усклађеност са стандардима суверенитета података.

Период чувања се разликује у зависности од врсте података:
	• Подаци о корисничком налогу: чувају се током целог трајања комерцијалног уговора између __КЕЕП0__ и Клијента, плус период од 36 месеци након раскида уговора, ради историје техничке ревизије и решавања могућих спорова.
	• Финансијско-рачуноводствени подаци унети у ЕРП: Чувају се 10 година, у складу са прописима Фискалног кодекса Румуније у вези са архивирањем пратеће документације.
	• Подаци о локацији (__КЕЕП21__): Ако се прикупљају за мерење времена или руте, чувају се максимално 30 дана (или према интерној политици вашег послодавца __КЕЕП23__), након чега се аутоматски бришу или анонимизирају.
	• Извештаји о паду (__КЕЕП18__ Дијагностика): Чувају се највише 90 дана и користе се искључиво за отклањање грешака.

6. ОТКРИВАЊЕ И ДЕЉЕЊЕ ПОДАТАКА

Личне податке не продајемо, не изнајмљујемо или мењамо трећим лицима. Подацима се могу пренети или приступити следећим категоријама прималаца, под строгим правилима о поверљивости:

1. Провајдери услуга у облаку и ИТ инфраструктуре: Провајдери хостинга, база података и безбедносних услуга (нпр.: __КЕЕП7__, Гоогле Цлоуд, Мицрософт __КЕЕП8__).

2. Добављачи интегрисаних алата (СДК-ови независних произвођача):
	◦ Аппле Инц.: За обраду пусх обавештења (__КЕЕП6__) и дијагностиковање грешака преко __КЕЕП31__/Апп Сторе Цоннецт.
	◦ Услуге аналитике/извештавања о паду: (нпр. __КЕЕП32__, __КЕЕП33__) користе се искључиво за праћење стабилности апликације.

3. Органи јавне власти и државне институције: (__КЕЕП5__, судови, полицијски органи) само на основу изричите законске обавезе иу границама закона.

4. Интеграција са трећим лицима на захтев Купца: Ако омогућите АПИ интеграције из мобилног ЕРП-а са банкама (__КЕЕП37__), куририма (__КЕЕП29__, __КЕЕП30__, итд.) или пијацама (__КЕЕП28__), потребни подаци ће бити пренети овим партнерима према вашим упутствима.

Међународни пренос података

Ако се неки од наших техничких подизвођача налазе изван Европског економског простора (__КЕЕП39__), као што је __КЕЕП40__, обезбеђујемо да су пренос података заштићени стандардним уговорним клаузулама (__КЕЕП25__) које је одобрила Европска комисија и, где је применљиво, оквиром __КЕЕП38__.

7. БЕЗБЕДНОСНЕ МЕРЕ ПРЕМА СТАНДАРДИМА АППЛЕ И ЕНИСА

Безбедност пословних података је наш апсолутни приоритет. Применили смо напредне техничке и организационе мере, укључујући, али не ограничавајући се на:
	• Шифровање у преносу (подаци у преносу): Сва комуникација између __КЕЕП18__ апликације и наших АПИ сервера се обавља преко безбедних __КЕЕП12__ протокола са __КЕЕП13__ 1.3 шифровањем и техникама ССЛ Пиннинг-а за спречавање напада човека у средини (___КЕЕП26).
	• Шифровање у мировању (подаци у мировању): Централна база података је шифрована помоћу алгоритма __КЕЕП14__. Подаци сачувани локално на уређају __КЕЕП18__ (кеш апликације) чувају се у __КЕЕП18__ привези кључева и заштићени су Аппле-овим изворним шифровањем на нивоу хардвера.
	• Контрола приступа: Вишефакторска аутентикација (__КЕЕП10__/__КЕЕП11__) обавезна или опциона за кориснике, строге политике лозинки и контрола приступа заснована на улогама (__КЕЕП9__ - Контрола приступа заснована на улозима).
	• Безбедносне ревизије: Периодично вршимо тестове пенетрације (Пен-Тестинг) и скенирање рањивости на ЕРП инфраструктури.
	• Изолација података (Мулти-Тенанци): Подаци сваке компаније клијента су логички или физички изоловани у одвојеним базама података, спречавајући ризик од цурења података између различитих клијената.

8. ПРАВА О којима се ради (НА СКЛАДУ СА __КЕЕП3__)

У складу са __КЕЕП3__, имате следећа посебна права. Опет, ако сте запослени код ЕРП клијента, можда ћете морати директно да контактирате свог послодавца да бисте остварили ова права, пошто они контролишу оперативну базу података.

	• Право приступа (чл. 15): Можете затражити потврду чињенице да се ваши подаци обрађују и њихову копију.
	• Право на исправку (чл. 16): Можете захтевати исправку нетачних података или допуну непотпуних података (од којих се многи могу изменити директно из корисничког профила у апликацији).
	• Право на брисање података („право на заборав“) (чл. 17): Можете захтевати брисање података под одређеним условима (нпр.: подаци више нису потребни у ту сврху, повукли сте своју сагласност). Ово право се не односи на податке које смо законски дужни да чувамо (нпр. фактуре).
	• Право на ограничење обраде (чл. 18): У одређеним случајевима можете захтевати привремену блокаду обраде података.
	• Право на преносивост података (чл. 20): Можете захтевати извоз ваших података у структурираном, уобичајено коришћеном и машински читљивом формату (нпр.: __КЕЕП15__, __КЕЕП16__, __КЕЕП17__).
	• Право на приговор (чл. 21): Можете уложити приговор на обраду на основу нашег легитимног интереса из разлога који се односе на вашу конкретну ситуацију.
	• Право да не будете предмет појединачне аутоматизоване одлуке (чл. 22): Наша апликација не користи алгоритме за профилисање или 100% аутоматизоване одлуке које производе правне ефекте на вас.

Да бисте остварили било које од ових права, можете послати писмени, потписан и датиран захтев на имејл адресу: разван.иван.1971@гмаил.цом. Одговорићемо на ваш захтев у року од највише 45 дана.

Такође имате право да уложите жалбу националном надзорном органу:

Национални орган за надзор над обрадом личних података (__КЕЕП4__)
Г-рал Блвд. Гхеоргхе Магхеру 28-30, сектор 1, поштански број 010336, Букурешт, Румунија
ввв.датапротецтион.ро | анспдцп@датапротецтион.ро

9. ПРИВАТНОСТ МАЛОЛЕТНИКА

Апликација __КЕЕП1__ је Бусинесс-то-Бусинесс (__КЕЕП24__) софтверска алатка намењена искључиво за професионалну, корпоративну и комерцијалну употребу или радну употребу. Апликација није усмерена и није осмишљена да свесно прикупља податке од особа млађих од 18 година (или млађих од 16 година, у зависности од јурисдикције). Ако откријемо да су подаци малолетника грешком унети без сагласности родитеља, одмах ћемо их избрисати из наших система.

10. АЖУРИРАЊА ОВЕ ПОЛИТИКЕ

Задржавамо право да периодично ажурирамо и модификујемо ову Политику приватности како би одражавали промене у законодавству, нове захтеве Аппле Апп Сторе-а или промене наших ЕРП модула и функционалности.

У случају значајних промена, обавестићемо вас путем екрана упозорења у оквиру апликације када је следећи пут отворите (обавештење у апликацији) или путем е-поште, са молбом да прегледате и, ако је потребно, прихватите нове услове пре него што наставите да користите апликацију. Наставак коришћења након што промене ступе на снагу представља ваше имплицитно прихватање истих.

11. КОНТАКТ ПОДАЦИ

За било каква питања, појашњења или захтеве у вези са овом Политиком приватности или како апликација __КЕЕП18__ __КЕЕП2__ рукује вашим подацима, контактирајте нас на:

	• Пуно име: __КЕЕП0__
	• Пажња: Службеник за заштиту података (ДПО)
	• Наменски емаил: разван.иван.1971@гмаил.цом
	• Телефон: +40.786.500.005

Ова Политика приватности је састављена како би се осигурала транспарентност и усклађеност.