Politika privatnosti

1. Ko je odgovoran

Operater usluge e:corg one naveden je u okviru na vrhu ove stranice. Pitanja i zahteve u vezi sa privatnošću pošaljite na hello@ecorg.one.

Nastupamo u dve uloge. Za vaš korisnički nalog, pretplatu vaše kompanije i ovaj sajt rukovalac smo mi. Za poslovne podatke koje vi i vaš tim unosite u e:corg one (dokumente, kupce, dobavljače i lica navedena u njima) rukovalac je vaša kompanija, a mi smo njen obrađivač u smislu člana 28. GDPR-⁠a; uslovi te obrade sastavni su deo naših Uslova korišćenja.

Ugovor o obradi podataka

2. Šta obrađujemo

• Podaci o nalogu: ime, adresa e-pošte, heš vaše lozinke (nikada sama lozinka), jezik koji izaberete i, ako ih koristite, identifikator iz prijave preko Google-⁠a ili marql-⁠a.
• Podaci o timu: ko pripada vašoj organizaciji, uloga svakog člana i prodavnice za koje je vezan, pozivnice.
• Podaci o kompaniji: naziv, poreski identifikacioni broj (CUI, EIK ili PDV broj), adresa i status obveznika PDV-⁠a. Kada unesete poreski broj, proveravamo ga u javnim registrima: za Rumuniju kod ANAF-⁠a, a za druge države EU u sistemu VIES Evropske komisije.
• Poslovni dokumenti: fakture, knjižna odobrenja, prijemnice, prenosi, popisi, plaćanja, izvodi iz banke i e-Factura fakture koje primate ili šaljete preko ANAF-⁠ovog sistema SPV. Mogu da sadrže imena, adrese i kontakt podatke vaših kupaca, dobavljača i zaposlenih.
• E-poruke koje aplikacija šalje u vaše ime (fakture vašim kupcima, pozivnice): adresa primaoca, predmet, prilog i status isporuke.
• Zahtevi iz kontakt obrasca na ovom sajtu: vaše ime, adresa e-pošte i broj telefona i, ako ih popunite, firma ili PIB i poruka, zajedno sa stranicom sa koje ste ih poslali.
• Tehnički podaci: IP adresa, vrsta pregledača, vreme zahteva, bezbednosni zapisi (logovi) i evidencija o tome ko je šta uradio u vašoj organizaciji.

3. Zašto i po kom pravnom osnovu

• Radi pružanja usluge za koju ste se registrovali: nalozi, dokumenti, zalihe, knjiženja, izvozi (član 6. stav 1. tačka (b) GDPR-⁠a, izvršenje ugovora).
• Radi čuvanja faktura i evidencije o naplati, kako to zahtevaju poreski i računovodstveni propisi (član 6. stav 1. tačka (c), pravna obaveza).
• Radi bezbednosti usluge, sprečavanja zloupotreba i otklanjanja grešaka, pomoću logova i ograničenja broja zahteva (član 6. stav 1. tačka (f), legitimni interes).
• Da bismo vam odgovorili kada nam pišete ili pošaljete kontakt obrazac na ovom sajtu i obaveštavali vas o promenama usluge (član 6. stav 1. tačke (b) i (f)).

Ne prodajemo podatke o ličnosti, ne koristimo ih za oglašavanje i ne pravimo marketinške profile.

4. Ko nam pomaže (primaoci)

• Railway Corporation: hosting aplikacije i njene baze podataka, u Railway regionu EU West (Evropska unija).
• Resend: isporuka e-poruka koje aplikacija šalje, iz njegovog regiona u EU.
• Naš sistem za odnose sa klijentima (CRM), koji sami održavamo na Railway-u: tamo se čuvaju i obrađuju zahtevi iz kontakt obrasca na ovom sajtu.
• ANAF (poreska uprava Rumunije): kada povežete SPV, u ime vaše kompanije preuzimamo i otpremamo e-Factura fakture; provera kompanija po CUI.
• Evropska komisija (VIES): provera kompanija po PDV broju.
• Google: samo ako izaberete prijavu preko Google-⁠a. Ovaj sajt učitava i fontove sa servisa Google Fonts, pa Google dobija vašu IP adresu kada otvorite stranicu.
• MARQL LTD (marql, naš srodni proizvod za analitiku; osnovan u Ujedinjenom Kraljevstvu, podaci se čuvaju u EU): naš podobrađivač za marql analitiku ugrađenu u e:corg one, koja je podrazumevano uključena, uz besplatni plan (odeljak 5), i za prijavu preko marql-⁠a, ako je koristite.
• Apple (Apple Push Notification service) i Google (Firebase Cloud Messaging): isporuka obaveštenja u mobilnu aplikaciju e:corg one, samo ako ih uključite; obaveštenje ne prikazuje iznose osim ako to izaberete.

Neki od ovih pružalaca usluga imaju sedište u Sjedinjenim Američkim Državama ili Ujedinjenom Kraljevstvu. Prenos podataka zasniva se na Okviru za privatnost podataka EU-SAD ili na standardnim ugovornim klauzulama Evropske komisije, a za Ujedinjeno Kraljevstvo na odluci Komisije o adekvatnosti.

5. marql analitika (podobrađivač)

• Ko: MARQL LTD, koji upravlja proizvodom marql, analitikom i AI asistentom ugrađenim u e:corg one. Za vaše poslovne podatke rukovalac je vaša kompanija, e:corg one je njen obrađivač, a MARQL LTD je naš podobrađivač u smislu člana 28. stav 4. GDPR-⁠a, vezan istim obavezama poverljivosti, bezbednosti, pomoći i brisanja kao i mi.
• Šta: kopija poslovnih podataka organizacije samo za čitanje (prodavnice, artikli, dobavljači, dokumenti, zalihe i prodaja, što može uključivati imena i kontakt podatke vaših kupaca, dobavljača i zaposlenih), a za marql čet i funkciju „Open in marql” još i postavljeno pitanje, interni identifikator, uloga, prodavnice, ime i adresa e-pošte lica koje ih koristi.
• Zašto: isključivo radi izračunavanja signala, prognoza, izveštaja i odgovora za vašu organizaciju. marql ne koristi vaše podatke za druge klijente niti za sopstvene svrhe.
• Gde: marql čuva podatke u Evropskoj uniji: baza podataka je na Amazon Web Services u Stokholmu (eu-north-1), aplikacija na Railway-⁠u (EU), a generisani fajlovi na Cloudflare R2 (EU). MARQL LTD je osnovan u Ujedinjenom Kraljevstvu, na koje se odnosi odluka Evropske komisije o adekvatnosti. Za AI odgovore marql koristi modele sa otvorenim težinama preko kompanija Together AI, Groq i Fireworks AI (Sjedinjene Američke Države), koje su njegovi podobrađivači, uz ugovore o obradi podataka i bez treniranja modela na vašim podacima; nazivi prodavnica i partnera zamenjuju se šiframa pre nego što pitanje napusti marql. Tragovi AI poziva šalju se u Langfuse (EU), samo kao metapodaci. Potpun spisak podobrađivača marql-⁠a: marql.one/subprocessors.

marql je, uz besplatni plan, uključen za svaku organizaciju kao deo usluge; poseban pristanak nije potreban. Vlasnik ili administrator može u svakom trenutku isključiti marql u Podešavanjima → Integracije: e:corg one odmah ukida pristup marql-⁠u, tako da marql više ne dobija podatke, i traži od marql-⁠a da obriše podatke organizacije u skladu sa njegovom politikom brisanja; ako marql ne potvrdi brisanje, e:corg one ponavlja zahtev dok to ne učini. marql zatim ostaje isključen dok ga ponovo ne uključe. Beležimo ko ga je isključio i kada.

Anonimizovana poređenja sa drugim preduzećima (benchmarking) posebna su svrha i zavise od vašeg izbora. Samo ako vaša organizacija na to pristane (prilikom podešavanja kompanije ili kasnije u Podešavanjima), marql sme da koristi zbirne pokazatelje vašeg poslovanja u tim poređenjima; poređenje se prikazuje samo kada je grupa dovoljno velika da se nijedno pojedinačno preduzeće ne može prepoznati. Pristanak se može povući u svakom trenutku; beležimo ko ga je dao ili povukao, kada i koju verziju teksta je video.

6. Koliko dugo čuvamo podatke

Podaci o nalogu i timu čuvaju se dok postoji vaš nalog. Poslovni dokumenti čuvaju se dok je pretplata vaše kompanije aktivna, a nakon toga samo onoliko koliko vam je potrebno da ih izvezete ili koliko zakon zahteva. Fakture koje vam izdajemo čuvaju se onoliko dugo koliko nalažu računovodstveni propisi. Bezbednosni zapisi čuvaju se ograničeno vreme, a zatim se brišu. Zahtevi iz kontakt obrasca čuvaju se dok smo u kontaktu sa vama u vezi s njima i brišu se kada to zatražite.

7. Bezbednost

Saobraćaj je šifrovan (HTTPS). Baza podataka je dostupna samo iz privatne mreže aplikacije. Pristupni ključevi za integracije, kao što je veza sa ANAF-⁠om, čuvaju se šifrovano. Unutar organizacije svako vidi samo ono što mu dozvoljavaju njegova uloga i prodavnice.

8. Vaša prava

• Pristup vašim podacima i kopija tih podataka.
• Ispravka netačnih podataka i brisanje podataka koji nam više nisu potrebni.
• Ograničenje obrade i prigovor na obradu zasnovanu na legitimnom interesu.
• Prenosivost podataka: vaši poslovni podaci mogu se izvesti (SAF-T, SAGA izvoz, CSV i API za izvoz).
• Pritužba nadzornom organu: CNIL u Francuskoj (cnil.fr), naš vodeći nadzorni organ, jer je operater KD Bureau SAS osnovan u Parizu; u Rumuniji ANSPDCP (dataprotection.ro); u Bugarskoj Komisiji za zaštitu podataka o ličnosti (cpdp.bg); ili nadzornom organu vaše države EU. U Ujedinjenom Kraljevstvu: ICO (odeljak 9).

Pišite na hello@ecorg.one. Odgovaramo u roku od mesec dana. Za podatke koje je vaša kompanija unela kao rukovalac, zahtev prosleđujemo vašoj kompaniji ili joj pomažemo da odgovori.

9. Korisnici u Ujedinjenom Kraljevstvu

• Ako se nalazite u Ujedinjenom Kraljevstvu, na obradu vaših podataka o ličnosti primenjuju se UK GDPR i Data Protection Act 2018. Imate ista prava kao u odeljku 8, a pravni osnovi obrade su oni iz odeljka 3.
• Imate pravo da podnesete pritužbu Information Commissioner's Office (ICO), ico.org.uk. Bilo bi nam drago da nam prvo date priliku da rešimo problem: pišite na hello@ecorg.one.
• Vaši podaci se čuvaju u Evropskoj uniji (odeljak 4). Prenos iz Ujedinjenog Kraljevstva u EU pokriven je propisima Ujedinjenog Kraljevstva o adekvatnosti za EEP; prenos iz EU u Ujedinjeno Kraljevstvo, uključujući MARQL LTD, odlukom Evropske komisije o adekvatnosti za Ujedinjeno Kraljevstvo, obnovljenom u decembru 2025. i važećom do 27. decembra 2031.
• Kada kompanija iz Ujedinjenog Kraljevstva koristi e:corg one, ona je rukovalac svojih poslovnih podataka, a mi smo njen obrađivač u smislu člana 28. UK GDPR-a, pod uslovima našeg Ugovora o obradi podataka.

10. Kolačići

Ovaj sajt postavlja jedan kolačić, i to samo kada zatvorite obaveštenje o kolačićima: pamti da ste ga zatvorili. Ne koristi alate za praćenje radi analitike ni oglašavanja. Aplikacija koristi samo strogo neophodne kolačiće, zahvaljujući kojima ostajete prijavljeni. Detalji su u Politici kolačića.

11. Izmene

Kada se naša obrada promeni, ažuriraćemo ovu stranicu i datum na vrhu. O značajnim izmenama obaveštavamo vas u aplikaciji ili e-poštom.