Politika privatnosti

Verzija: 88d404a7-8f0a-463e-b95c-d86c14bce604 · Objavljeno: 20. 10. 2026. · Stupa na snagu: 2026-10-20

Ko obrađuje podatke

Filip Radojković, fizičko lice, Nikšić bb, 34227 Batočina, Republika Srbija. Kontakt: kontakt@efioka.rs i kontakt-formular. eFioka je lični projekat i ne predstavlja se kao registrovano privredno društvo. Za naloge, podršku, zaštitu servisa i dobrovoljnu podršku nosilac projekta određuje svrhe obrade. Za dokumentaciju koju firma dostavlja postupa prema ugovorenim uputstvima te firme, koja određuje ovlašćenja i svrhu čuvanja. Pravo na podatke ne zavisi od davanja dobrovoljne podrške.

Podaci, izvori i svrhe

Nalog obuhvata ime, prezime, imejl, zaštićeni zapis lozinke, članstvo i ovlašćenja. Podaci dolaze od vas ili ovlašćenog administratora koji vas pozove. Koristimo ih za pristup, upravljanje nalogom i tražene poruke. Bez potrebnog imejla i podataka za prijavu ne možemo održavati nalog. Opcionu podršku projektu i javnu zahvalnicu možete odbiti bez gubitka funkcija.

Dokumentacija firme može sadržati podatke o kupcu, prodavcu, zaposlenima i drugim licima na računima, iznose, stavke, napomene, QR adresu, fotografije, PDF i druge priloge. Korisnik ili firma dostavljaju dokumente; kod provere preuzimaju se podaci sa podržanog izvora fiskalnog računa. Dokumente obrađujemo radi unosa, provere, organizovanja, čuvanja, izvoza i slanja izabranim primaocima. Ne unosite podatke koji nisu potrebni za te svrhe. Servis nije namenjen prikupljanju medicinskih dosijea, biometrijskih podataka ili drugih posebno osetljivih zbirki.

Tehnički podaci obuhvataju vreme i ishod zahteva, sesiju, podatke o uređaju/pregledniku i bezbednosne događaje. U aplikacionoj evidenciji IP adresa se skraćuje; mrežni dobavljači mogu obrađivati punu adresu radi dostave i zaštite saobraćaja. Ovi podaci služe sprečavanju zloupotreba, pouzdanosti i rešavanju kvarova. Podrška obrađuje ime, imejl i sadržaj upita koji sami pošaljete. Za prijem pošte domena koristi se Zoho EU infrastruktura. Evidencija dobrovoljne uplate sadrži samo podatke potrebne za potvrdu, rešavanje upita i primenljive obaveze.

Osnovi obrade

Za uslugu neposredno ugovorenu sa vama koristimo obradu potrebnu za taj odnos i postupanje po vašem zahtevu. Poslovni kontakt i ovlašćenja predstavnika firme, bezbednost i sprečavanje zloupotreba zasnivamo na legitimnom interesu, uz ograničenje obima i mogućnost prigovora. Za dokumentaciju firme pravni osnov određuje firma kao rukovalac; prihvatanje uslova nije univerzalan pristanak svih osoba čiji su podaci na računima. Kada postoji konkretna zakonska obaveza, obrađujemo podatke u njenom neophodnom obimu. Posebno odobrenje koristimo za javnu zahvalnicu i odvojeno za objavljivanje iznosa. Povlačenje tog odobrenja ne utiče na raniju zakonitu obradu niti samo po sebi briše potrebnu evidenciju uplate.

Pristup i primaoci

Pristup dokumentima određuju firma i uloge korisnika. Knjigovođa pristupa samo dokumentima za koje ima ovlašćenje. Korisnički uvid administratora sistema u dokumente firme traži privremeno odobrenje i evidentira se; nužna administracija infrastrukture i kopija ima zasebno ograničen pristup. Dokumente ne prodajemo oglašivačima.

Cloudflare obezbeđuje aplikaciju, D1 bazu, R2 skladište, dostavu mejlova, prikaz dokumenta i Workers AI prepoznavanje fotografije kada ga korisnik pokrene. Poreska uprava prima zahtev za podržanu proveru fiskalnog računa. Za IPS QR koristi se servis Narodne banke Srbije, sa podacima koje tražite da budu kodirani za uplatu; sam QR ne izvršava uplatu. Izabrani primalac i njegov imejl dobavljač dobijaju poruku i priloge ili vezu koje pošaljete. Posle dostave ne možemo ukloniti njihovu preuzetu kopiju.

Hetzner server u Finskoj priprema nezavisne kopije, a Backblaze B2 u EU čuva njihov šifrovan sadržaj. Ključ za nezavisan oporavak čuva se odvojeno od servera. Healthchecks.io prima tehnički status, vreme, serversku adresu i kontakt za alarm, a ne račune, bazu korisnika ili ključ za oporavak. Primaoci mogu dobiti i podatke kada to zahteva važeći nalog nadležnog organa.

Lokacija i međunarodna obrada

Produkciona D1 baza i R2 objekti imaju EU jurisdikciju; backup server je u Finskoj i B2 region je EU. Izvršavanje aplikacije, mrežna zaštita, mejl, AI, podrška i podizvođači nisu time ograničeni isključivo na EU. Za pregled korišćenih dobavljača, obima podataka i raspoloživih informacija o ugovornim i zaštitnim merama obratite se na kontakt@efioka.rs. U prilogu za firme odvojeno su opisani tehnička uloga dobavljača i podaci o njihovim ugovornim ulogama. Sam izbor EU regiona, šifrovanje ili pominjanje dobavljača nisu potvrda da je za svaki odnos ugovorena ista pravna uloga ili isti osnov međunarodnog prenosa.

Fotografije i automatska obrada

Prepoznavanje fotografije predlaže polja računa; korisnik ih proverava i ispravlja. Time se ne donosi odluka sa pravnim ili sličnim značajnim dejstvom o osobi niti se izrađuje oglašivački profil. Prema pravilima Workers AI, sadržaj se ne koristi za obuku modela bez izričite saglasnosti korisnika usluge Cloudflare; eFioka takvu saglasnost ovim tekstom ne daje. Ako ne želite prepoznavanje fotografije, možete koristiti ručni unos.

Čuvanje i brisanje

Dokumentaciju čuvamo dok firma koristi arhivu i ima dokumentovanu potrebu i osnov za čuvanje. Firma određuje svoje obaveze čuvanja poslovnih dokumenata; eFioka nije zamena za njenu obaveznu arhivu. Neaktivnost duža od 24 meseca pokreće pregled potrebe i kontakt sa administratorom, a ne trenutno brisanje. Uklanjanje dokumenta iz liste nije trajno brisanje originala.

Zahtev za zatvaranje ili brisanje razmatramo bez odlaganja, uz proveru identiteta, ovlašćenja, potrebe za izvozom i eventualne obaveze čuvanja. Kada je brisanje osnovano, uklanjamo podatke iz aktivne upotrebe i sprovodimo kontrolisano brisanje. Nalog zaposlenog ne daje pravo na brisanje tuđe ili celokupne dokumentacije firme. Ako neki podatak mora ostati zbog određene obaveze ili spora, odvajamo ga, ograničavamo korišćenje i objašnjavamo razlog u zakonski dozvoljenom obimu.

Rezervne kopije služe samo oporavku i nisu javna arhiva. B2 kopije zaključane su protiv brisanja najmanje 30 dana od nastanka. Istek zaključavanja nije automatsko brisanje. Kopije sa odobreno obrisanim podacima ograničavaju se na oporavak; pre vraćanja u aktivan rad ponovo se primenjuju evidentirane odluke o brisanju. Konkretan rok i ishod uklanjanja iz kopija navode se u odgovoru na zahtev. Ne tvrdimo da odjava ili zatvaranje naloga trenutno uklanjaju sve kopije.

Za proveru potrebe za daljim čuvanjem tehničkih zapisa koristimo pragove od 30 dana za dijagnostiku provere, 14 dana za tela uspešno poslatih poruka, 90 dana za pokušaje dostave i niže dijagnostičke nivoe, odnosno 180 dana za evidenciju grešaka. Rešeni kontakt-predmeti pregledaju se za uklanjanje najkasnije po isteku 365 dana od prijema; otvoreni se pregledaju prema potrebi rešavanja. Automatsko trajno brisanje po ovim pragovima nije uključeno. Uklanjanje se sprovodi kontrolisanim postupkom nakon provere da podatak nije potreban kao dokaz slanja računa, za nerešen incident ili drugu određenu obavezu. O produženom čuvanju vodi se razlog i datum ponovnog pregleda; pragovi nisu obećanje da će svaka kopija nestati tog dana. Zapisi koji predstavljaju dokaz slanja računa prate svrhu dokumentacije firme. Sesije i privremeni tokeni imaju zasebne rokove pristupa opisane u pravilima o kolačićima.

Vaša prava i obraćanje

Pišite na kontakt@efioka.rs ili koristite kontakt-formular. Možete tražiti pristup, ispravku, brisanje, ograničenje, prenosivost kada su ispunjeni uslovi, uložiti prigovor i povući dato odobrenje. Ne tražimo automatski kopiju lične karte; uzimamo samo podatke potrebne za pouzdanu proveru. Informaciju o postupanju dajemo bez odlaganja, najkasnije 30 dana od prijema zahteva. Kada zakon dopušta produženje zbog složenosti ili broja zahteva, u tom roku saopštavamo razlog i produženje, najviše još 60 dana. Provera identiteta ne služi proizvoljnom pomeranju početka roka. Za dokumente kojima upravlja firma uključujemo njenog ovlašćenog predstavnika.

Možete se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti i koristiti raspoloživu sudsku zaštitu. Ne morate prvo iscrpeti postupak kod eFioke.

Uređaj, bezbednost i izmene

Neposlati skenovi mogu ostati na vašem uređaju i nisu zasebno šifrovani. Zaključavajte uređaj, ne delite profil preglednika i čuvajte važne originale. Pravila o kolačićima objašnjavaju lokalno čuvanje. Bezbednosne mere smanjuju rizik, ali nisu apsolutna garancija. O relevantnoj povredi obaveštavamo nadležne i pogođena lica kada je to propisano. Značajne promene obrade objavljujemo i saopštavamo pre njihove primene kada je to potrebno; nova svrha ne postaje dozvoljena samo promenom teksta.