Политика приватности

Ова политика важи за сајт еФакта и за десктоп апликацију еФакт. Објављује је РиД ДОО (у даљем тексту „ми“), као руковалац према Закону о заштити личних података („Службени весник РСМ“ бр. 42/2020, са изменама). Наши подаци за контакт налазе се на дну странице.

Укратко

• Без додатака, ваша документа не пролазе кроз нас. Нема налога код нас. Фактуре апликација шаље директно систему е-Фактура Управе јавних прихода (УЈП).
• Додаци су по вашем избору. Ако укључите додатак (онлајн резервна копија, фактура из документа уз AI, слање е-поштом или подсетници), до нас стиже само оно што тај додатак захтева. Видите Додаци.
• До нас стижу само провера лиценце и бројеви коришћења. Ознака инсталације, верзија, оперативни систем, IP адреса, кључ лиценце и дневни бројеви (колико пута је отворена страна или коришћена радња). Бројеве можете искључити у Подешавањима.
• Фактуре, сертификат и ПИН остају код вас. Немамо приступ њима.
• Сајт користи Google Analytics само ако се сагласите. Видите Колачићи.
• Податке од вас добијамо само када нам пишете.

Апликација

еФакт је програм који ради на вашем рачунару. Обрађује податке које уносите (купце, ставке, износе) и шаље их директно УЈП-у, преко efaktura.ujp.gov.mk (или тест-окружења efakturatest.ujp.gov.mk).

• Локална база. Послати и примљени документи, статуси, PDF-ови и нацрти чувају се у бази на вашем рачунару. Бришете их брисањем базе или апликације.
• Сертификат и ПИН. Сертификат остаје у датотеци, на токену или у системском Keychain-у. ПИН и лозинка стоје само у меморији док је апликација откључана и не уписују се нигде.
• Ми нисмо обрађивач, осим за додатке. Без додатака подаци не пролазе кроз нас, па не видимо их и не обрађујемо их у ваше име. За личне податке у вашим фактурама (на пример, име предузетника) руковалац је ваша фирма. За податке које шаљете УЈП-у, УЈП је посебан руковалац, према својим прописима.

Додаци

Додаци се плаћају посебно и укључују се само ако их наручите. Само тада апликација нам шаље податке из ваших докумената. За те податке ми смо обрађивач у име ваше фирме, а ваша фирма остаје руковалац. Основ: извршење уговора. Сертификат, ПИН и лозинка се никада не шаљу.

• Онлајн резервна копија. Апликација редовно шаље копију локалне базе (документи, купци, PDF-ови, нацрти) на наш сервер у ЕУ. Чувамо 2 копије на географски одвојеним локацијама. Копије чувамо док је додатак укључен и бришемо их најкасније 30 дана након што престане.
• Фактура из документа уз AI. Документ који отпремите (Word, PDF, слика, скен) шаље се на наш сервер, а одатле пружаоцу AI модела који га чита и враћа нацрт фактуре. Пружалац обрађује документ у наше име и не користи га за тренирање модела. Документ не чувамо након што се нацрт врати; чувамо само колико сте кредита потрошили.
• Слање фактура е-поштом и подсетници за неплаћене фактуре. Порука, са адресом купца, текстом и PDF-ом у прилогу, иде преко нашег сервера и пружаоца е-поште до купца. Садржај не чувамо након што се порука пошаље. За наплату чувамо запис о свакој поруци (време, адреса примаоца, статус) највише 24 месеца.

Пружаоци које користимо за додатке обрађују податке само у наше име, према писаном уговору.

Лиценца и статистика коришћења

Апликација се јавља нашем серверу за лиценце при покретању и затим отприлике једном дневно.

• Провера лиценце. Шаљу се: насумична ознака инсталације (направљена при првом покретању), верзија апликације, оперативни систем и кључ лиценце ако сте га унели. Сервер бележи и IP адресу и време провере. Служе за пробни период, за проверу да ли лиценца важи и за заштиту од злоупотребе кључа. Основ: извршење уговора о лиценци, а за пробу наш легитимни интерес.
• Статистика коришћења. Уз проверу апликација шаље дневне бројеве: колико пута је отворена свака страна, колико пута је коришћена свака радња (на пример „Пошаљи“ или „Сачувај нацрт“) и колико пута се јавила свака врста грешке. Бројеви су везани за ознаку инсталације, а преко ње и за лиценцу. Износи, имена, ЕДБ, садржај докумената, сертификати и ПИН се никада не шаљу. Служе да видимо шта се користи и где има проблема. Основ: наш легитимни интерес. Статистика је подразумевано укључена; при првом покретању апликација вас обавештава и можете је искључити одмах или касније у Подешавањима. Када је искључена, ништа се не броји, а непослати бројеви се бришу.
• Рок. Провере лиценце (IP адреса, време, ознака инсталације) и дневне бројеве чувамо највише 24 месеца, затим их сервер сам брише. Ако проба 24 месеца нема проверу, остају само ознака инсталације и датум почетка, да се проба не би могла почети поново.
• Где се чувају. Сервер за лиценце водимо сами, на серверу у Немачкој (ЕУ). Пружалац хостинга обрађује податке у наше име; подаци се не преносе ван ЕУ.

Сајт

Сајт је статичан: нема формулара, пријаве ни коментара. Фонтови и слике налазе се на нашем домену, не код трећих страна.

Google Analytics. Ако притиснете „Прихвати“ у обавештењу о колачићима, користимо Google Analytics 4 да бројимо посете и видимо које се странице читају и одакле посетиоци долазе.

• Подаци: насумични идентификатор прегледача (колачић _ga), посећене странице, време, упућивач (одакле сте дошли), врста уређаја и прегледача, језик и приближна локација (држава, град) изведена из IP адресе. Google Analytics 4 не чува IP адресу.
• Сврха: да видимо шта се чита и шта треба побољшати. Не правимо профиле појединаца и не користимо податке за рекламе.
• Основ: ваша сагласност. Можете је повући у било ком тренутку преко „Подешавања колачића“ на дну странице.
• Обрађивач: Google Ireland Limited, према Google-овим условима обраде података. Подаци могу бити пренети у САД, на основу оквира EU–US Data Privacy Framework и стандардних уговорних клаузула.
• Рок: 14 месеци, након чега их Google аутоматски брише.

Као и сваки веб-сервер, пружалац хостинга може аутоматски да бележи техничке податке за сваки захтев: IP адресу, време, тражену страницу и врсту прегледача. Они служе за рад и заштиту сајта (на пример, од напада), не за профилисање, и чувају се кратко.

Када нам пишете

Када нам пишете (на пример, за рану верзију, подршку или SDK), обрађујемо вашу е-пошту, име, фирму и садржај поруке.

• Сврха: да вам одговоримо, пошаљемо апликацију и помогнемо.
• Основ: предузимање радњи на ваш захтев пре закључења уговора, односно извршење уговора, и наш легитимни интерес да одговарамо на поруке.
• Рок: док траје комуникација и највише две године након последњег контакта, осим ако закон захтева дуже (на пример, за рачуноводствене исправе).

Ако нам за подршку пошаљете снимак екрана, документ или лог, користимо га само за тај захтев и бришемо га када се реши. Пре слања уклоните податке који нам нису потребни.

Податке не продајемо и не дајемо трећим лицима за маркетинг. Поруке примамо преко пружаоца е-поште, који их обрађује у наше име.

Ваша права

Имате право да затражите приступ својим подацима, исправку, брисање, ограничење обраде и преносивост, као и право на приговор. Пишите нам на адресу испод; одговорићемо најкасније у року од месец дана.

Ако сматрате да податке обрађујемо супротно закону, можете поднети захтев Агенцији за заштиту личних података (azlp.mk).

Деца

еФакт је намењен фирмама и рачуновођама. Не прикупљамо свесно податке од лица млађих од 18 година.

Измене

Ако нешто променимо, ажурираћемо датум изнад. Ако почнемо да прикупљамо нове податке, прво ћемо изменити ову страницу, а где је потребно, тражићемо вашу сагласност.