Politika privatnosti

1. Rukovalac i kontakt

Content Petit LLC, koji pruža proizvod DigiFiskal, rukovalac je podacima čiju svrhu i način obrade određuje kroz ovaj portal. Kanal za pitanja o privatnosti, pristup, ispravku, brisanje, ograničenje i prigovor je contact@digifiskal.com.

2. Koje podatke obrađujemo

• podatke naloga: ime, email, tehničke podatke o prijavi i bezbednosti;
• podatke koje uneseš o firmi, uključujući MB, PIB, poreski status, promet, zaposlene i način poslovanja;
• rezultate procena, statuse obaveza, privatne beleške, KPO stavke, podatke poslovnih dokumenata i uvezene podatke koje sačuvaš;
• pitanja koja pošalješ poslovnom asistentu, njegove odgovore, prikazane izvore i vreme razgovora, kao i potrošnju i rezervaciju tokena za zajednički mesečni limit firme;
• podatke integracija koje samostalno uneseš ili povežeš, uključujući identifikatore i pristupne podatke potrebne za testiranje dostupne integracije;
• podatke o probnom periodu i pretplati: izabrani plan, status, datume početka, obnove i otkazivanja, iznos i valutu naplate, pružaoca preko kog je kupovina izvršena, kao i ograničene Stripe, Apple App Store ili Google Play identifikatore pretplate, transakcije i potvrde potrebne za proveru prava pristupa;
• poruke poslate podršci i osnovne tehničke zapise potrebne za zaštitu i rad usluge.
• kontakt podatke i odgovore koje dobrovoljno pošalješ kroz javnu proveru, kako bismo prikazali rezultat i javili se u vezi sa DigiFiskal rešenjem koje odgovara iskazanoj potrebi.
• evidenciju opcionog marketinškog pristanka: email, prikazani tekst i njegovu verziju, izvor i vreme zahteva, potvrdu emailom i eventualnu odjavu; potvrdni token čuvamo samo kao kriptografski sažetak.

Za pokretanje četrnaestodnevnog probnog perioda ne tražimo karticu. Kada kupuješ na webu, podatke plaćanja unosiš neposredno u Stripe okruženju; kupovinu u mobilnoj aplikaciji obrađuju Apple App Store ili Google Play. DigiFiskal ne dobija niti čuva puni broj kartice ili CVC.

3. Svrhe i pravni osnov

Podatke koristimo da otvorimo i zaštitimo nalog, omogućimo probni period, prikažemo informativnu procenu i dostupne alate, sačuvamo tvoj rad, proverimo i uskladimo plan kupljen preko weba, Apple App Store-a ili Google Play-a, evidentiramo obnovu i otkazivanje, sprečimo duplu aktivnu pretplatu kada je to moguće, pružimo podršku, odgovorimo na javni upit, sprečimo zloupotrebe i ispunimo zakonske, računovodstvene i bezbednosne obaveze.

Obrada se, u zavisnosti od radnje, zasniva na izvršenju ugovora ili predugovornim radnjama, legitimnom interesu za bezbedan i pouzdan rad usluge, zakonskoj obavezi ili pristanku kada je on potreban. Podatke ne koristimo za svrhu koja je nespojiva sa onom za koju su prikupljeni bez odgovarajućeg pravnog osnova i obaveštenja.

Poslovni asistent obrađuje pitanje tek kada ga pošalješ, radi odgovora na tvoj zahtev u okviru te usluge. Ostale funkcije portala možeš koristiti bez slanja pitanja asistentu. Obračun tokena i ograničavanje ponovljenih zahteva služe pružanju ugovorenog paketa i zaštiti od zloupotreba.

Marketinške email novosti, savete i ponude šaljemo samo uz poseban, evidentiran pristanak. Polje u javnom upitniku je opciono i početno isključeno; slanje upita i korišćenje portala ne zavise od njega. Nakon izbora šaljemo zaseban email za potvrdu, a pristanak postaje aktivan tek kada otvoriš link i klikneš na dugme za potvrdu. Samo otvaranje linka ga ne aktivira. Link važi 24 sata. Ne izvodimo pristanak iz ranijih upita niti iz javno dostupnih APR ili drugih kontakt podataka. Ako posle odjave samostalno zatražiš novi pristanak i potvrdiš ga, možemo ukloniti prethodnu zabranu zbog te odjave. Zabrane zbog prijave neželjene pošte, neuspele dostave ili zasebne ručne zabrane ostaju.

Pristanak možeš povući linkom za odjavu u marketinškoj poruci ili zahtevom na contact@digifiskal.com. Povlačenje važi za buduće poruke i ne utiče na raniju zakonitu obradu. Odgovor na konkretan upit, bezbednosne i servisne poruke odvojeni su od marketinga. Ako potvrdu nije moguće evidentirati ili poslati, upit može biti sačuvan, ali marketinški pristanak neće biti aktiviran.

4. Automatizovana procena i granice portala

Poreske obaveze u portalu ne određuje generativni AI. Rezultat nastaje iz verzionisanih pravila i podataka koje si potvrdio/la, uz prikaz izvora tamo gde je dostupan. Rezultat je informativan, ne predstavlja poreski, računovodstveni ili pravni savet, ne proizvodi pravno dejstvo i ne zamenjuje odluku organa ili proveru stručnjaka.

Zaseban poslovni asistent koristi generativni AI da odgovori na tvoje pitanje uz odabrane zvanične izvore. Može pogrešiti ili tražiti dodatne činjenice. Asistent ne menja podatke, ne donosi odluku o tvojoj obavezi, ne vrši uplatu i ne šalje račun. Njegov odgovor ne potvrđuje stanje kod Poreske uprave, SEF-a ili drugog organa.

SEF integraciju povezuješ opciono svojim API ključem, koji čuvamo šifrovan na serveru. Dostupni koraci obuhvataju proveru veze i čitanje faktura, statusa i izvornog XML-a iz izabranog okruženja, kao i pripremu UBL dokumenta iz stvarnog domaćeg računa u RSD uz dodatno unete adrese i poreski osnov. Kontrolisano slanje u demo okruženje pokrećeš zasebnom radnjom. Produkciono slanje zahteva posebno serversko omogućavanje i odobrenje firme; povezivanje produkcionog ključa, pregled podataka ili generisanje UBL-a ne šalju račun automatski niti potvrđuju da je prihvaćen.

Portal trenutno ne vrši fiskalizaciju niti izdaje fiskalne račune. Ne donosimo odluku koja proizvodi pravno ili slično značajno dejstvo isključivo automatizovanom obradom podataka iz profila.

5. Analitika i izbor korisnika

Google Analytics koristimo tek nakon što izabereš „Prihvati analitiku”. Tada možemo obraditi posećenu stranicu, približan izvor posete, tip uređaja i browsera, trajanje i događaje kao što su početak upitnika, uspešno slanje upita, klik ka portalu, registracija, prijava i pokretanje procene. U Analytics ne šaljemo email, telefon, naziv firme, PIB, MB, sadržaj poruke, odgovore iz profila niti druge vrednosti unete u obrasce.

Oglasno skladištenje i personalizacija oglasa ostaju isključeni. Izbor čuvamo lokalno u browseru i možeš ga promeniti preko dugmeta „Podešavanja analitike” u podnožju sajta. Povlačenje pristanka važi za buduće merenje i ne utiče na zakonitost ranije obrade.

6. Pružaoci usluga i prenos podataka

Za infrastrukturu koristimo specijalizovane pružaoce kao što su Supabase (baza i autentikacija), Vercel (hosting), Amazon SES (transakcioni email), Stripe (web plaćanje), Apple App Store i Google Play (mobilna kupovina, obnova i upravljanje pretplatom) i, uz pristanak, Google Analytics (agregirana analitika korišćenja). OpenAI koristimo za poslovnog asistenta i personalizaciju zasebnih outreach poruka; AI ne odlučuje o poreskom statusu korisnika portala.

Kada pošalješ pitanje asistentu, OpenAI API dobija njegov sadržaj, odabrane javne izvore, ograničeni kontekst do četiri poslednja para tvojih pitanja i odgovora za tu firmu, kao i potrebne osnovne podatke profila: pravnu formu, poreski i PDV režim, šifru delatnosti, promet, broj zaposlenih i pokazatelje načina poslovanja. Ne šaljemo automatski naziv firme, MB, PIB, adresu, bankovni račun, email, sirove račune, podatke kupaca ni kontakte potencijalnih korisnika. Ako takve podatke sam uneseš u pitanje, mogu biti deo poslatog sadržaja; zato ne unosi JMBG, lozinke, pristupne ključeve, podatke kupaca ili druge osetljive podatke.

Isključujemo OpenAI čuvanje odgovora za naknadno preuzimanje kroz API. To ne znači da je sva obrada bez zadržavanja: OpenAI može privremeno čuvati kontekst u kešu i sadržaj u bezbednosnim zapisima, koji se podrazumevano čuvaju do 30 dana, uz izuzetke opisane u njihovim pravilima. Prema OpenAI pravilima za API podatke, API sadržaj se podrazumevano ne koristi za obuku modela, osim kada korisnik API naloga izričito uključi deljenje podataka.

Stripe, Apple i Google obrađuju podatke plaćanja u skladu sa svojim ugovornim ulogama i pravilima privatnosti. DigiFiskal dobija samo ograničene identifikatore, potpisane potvrde i statuse potrebne da proveri kupovinu i aktivira ili ukine pravo pristupa. Pojedini pružaoci mogu obrađivati podatke van Srbije; tada primenjujemo raspoložive ugovorne, organizacione i tehničke mere zaštite.

Kod opcionih SEF radnji zahtev prosleđujemo operatoru SEF-a u okruženju koje izabereš, koristeći tvoj ključ i podatke potrebne za konkretnu radnju. UBL može sadržati podatke izdavaoca i kupca, adrese, identifikatore, stavke računa i poreski osnov. Pregled originalnog XML-a može prikazati poslovne i lične podatke koji već postoje u tom dokumentu. SEF podaci i ključevi ne prosleđuju se automatski poslovnom asistentu.

7. Čuvanje i bezbednost

Podatke naloga i firme čuvamo dok je nalog aktivan ili dok su potrebni za pružanje usluge, rešavanje zahteva i zaštitu pravnih interesa. Istek probnog perioda ili prestanak pretplate ne briše podatke automatski. Podatke o naplati i poslovne evidencije čuvamo onoliko dugo koliko je potrebno za rešavanje reklamacija i koliko nalažu primenljive poreske, računovodstvene ili druge obaveze.

Razgovore sa asistentom čuvamo uz tvoj nalog i firmu radi nastavka razgovora; drugi članovi firme ne vide tvoju istoriju razgovora. Ekran prikazuje poslednjih 20 završenih razmena. Zajednička potrošnja firme i rezervacije čuvaju se radi obračuna paketa i sprečavanja duplih ili prekomernih zahteva. Za kopiju ili brisanje razgovora možeš koristiti kanal za zahteve o privatnosti.

Brisanjem naloga iz DigiFiskal baze uklanjaju se tvoja pitanja i odgovori iz svih firmi, uključujući firme drugih vlasnika. U tim firmama ostaju samo zbirni mesečni brojevi potrošenih i rezervisanih tokena, bez sadržaja razgovora; nepotvrđena rezervacija ne oslobađa se brisanjem naloga. Razgovori drugih članova se ne brišu, a zakašnjeli odgovor ne može da vrati tvoj obrisani razgovor. Raniji bezbednosni zapisi i privremeni keševi kod OpenAI-ja podležu pravilima zadržavanja iz prethodne sekcije.

Nalog možeš samostalno i trajno obrisati u portalu preko kartice „Nalog”; koraci i tačan obuhvat opisani su na stranici Brisanje naloga i podataka. Pre zatvaranja naloga koristi dostupne izvoze ili zatraži kopiju podataka; pojedini zapisi o naplati i pseudonimizovani audit trag mogu ostati sačuvani kada je to potrebno zbog zakonske obaveze ili integriteta poslovne evidencije. Pristup portalu je ograničen po korisniku i firmi, a osetljivi serverski ključevi nisu dostupni u browseru.

Evidenciju pristanka čuvamo dok ga koristimo i koliko je potrebno da dokažemo njegov obuhvat i odgovorimo na zahteve. Posle odjave možemo zadržati minimalnu evidenciju zabrane slanja kako bismo je poštovali. Neaktivni potvrdni link ističe posle 24 sata; njegovo otvaranje i token ne prosleđuju se analitici ni poslovnom asistentu.

8. Tvoja prava

Možeš tražiti pristup, kopiju, ispravku, brisanje, prenosivost kada je primenljiva ili ograničenje obrade, uložiti prigovor i, kada se obrada zasniva na pristanku, povući pristanak. Samostalno brisanje dostupno je u portalu; za druge zahteve ili kada ne možeš da se prijaviš piši na contact@digifiskal.com. Pre postupanja možemo tražiti razumnu potvrdu identiteta. Imaš pravo da se obratiš Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti na poverenik.rs.

9. Izmene politike

Kada se obrada bitno promeni, objavićemo novu verziju i, ako je potrebno, tražiti novo prihvatanje. Datum i verziju koju si prihvatio/la čuvamo uz profil naloga.