Politika privatnosti

1. Ko je odgovoran

Rukovalac je FamIT Solutions and Technologies LLC, 30 N Gould St Ste N, Sheridan, WY 82801, United States.

Predstavnik za Srbiju i EU (gde je to potrebno): FamIT Solutions and Technologies LLC, info@famitsnt.com.

Kontakt za sva pitanja i zahteve o privatnosti: info@moj-racun.rs.

Kontakt za zaštitu podataka: FamIT Solutions and Technologies LLC (no separate data protection officer is appointed), info@famitsnt.com.

2. Odakle potiču podaci

• Od vas: podaci o nalogu, računi, fotografije i podešavanja koje unesete.
• Sa vašeg uređaja: platforma, naziv uređaja, push token i tehnički podaci koje aplikacija šalje.
• Iz javnih izvora i od partnera: detalji računa od Poreske uprave (PURS) i status pretplate od Apple-a, Google-a, RevenueCat-a ili Stripe-a.

3. Da li je davanje podataka obavezno

U lokalnom režimu nam ne dajete nikakve podatke. Za online nalog morate dati email adresu i lozinku; bez njih ne možemo da omogućimo nalog. Ostali podaci (ime, računi, fotografije, ciljevi) nisu obavezni i potpuno su vaš izbor.

4. Lokalni i online režim

Lokalni režim: mobilne aplikacije možete koristiti bez naloga. Računi tada ostaju na vašem uređaju i mi ih ne primamo.

Online režim: kada napravite nalog, vaši računi i podešavanja čuvaju se na našim serverima da biste mogli da koristite web aplikaciju i više uređaja.

5. Podaci koje obrađujemo

• Podaci o nalogu: email adresa, lozinka (čuva se samo kao heš), opciono ime, jezik, vremenska zona, podešavanja obaveštenja i ciljevi potrošnje.
• Podaci o računima: broj računa, datum, iznos, sirovi podaci računa, prodavac (naziv, PIB, adresa), artikli, cene, kategorije, garancije i opcione fotografije računa koje otpremite.
• Podaci o uređaju: platforma, naziv uređaja, token za push obaveštenja i podaci o sesiji prijave.
• Podaci o pretplati: da li je Premium aktivan, izvor (web, Google Play, App Store) i datum isteka. Ne primamo broj vaše kartice.
• Tehnički i bezbednosni podaci: serverski logovi (npr. IP adresa i vreme zahteva), izveštaji o greškama i padovima i evidencija administrativnih radnji.
• Podaci za oglašavanje: ako se prikazuju reklame i vi pristanete, naši partneri za oglašavanje obrađuju identifikatore i podatke o korišćenju kako je opisano u odeljku „Sa kim delimo podatke“ i Politici kolačića.

6. Zašto obrađujemo podatke i po kom osnovu

• Da pružimo uslugu koju tražite – nalozi, čuvanje računa, statistika, podsetnici za garanciju (izvršenje ugovora).
• Da šaljemo servisne emailove i push obaveštenja, poput potvrde emaila, resetovanja lozinke i podsetnika za garanciju koje ste uključili (ugovor / legitimni interes).
• Da servis bude bezbedan, sprečimo zloupotrebe i ispravimo greške (legitimni interes).
• Da upravljamo Premium pretplatama i sprečimo prevaru u plaćanju (ugovor / zakonska obaveza).
• Da prikažemo reklame koje održavaju servis besplatnim i, gde je potrebno, merimo korišćenje (vaša saglasnost, koju možete opozvati u bilo kom trenutku).
• Da ispunimo zakonske obaveze i rešavamo pravne zahteve (zakonska obaveza / legitimni interes).

7. Provera računa

Kada skenirate fiskalni račun, naši serveri koriste podatke iz QR koda da upitaju javni servis za verifikaciju Poreske uprave (PURS) i preuzmu detalje računa. Podaci sa računa su javni u smislu da ih može proveriti svako ko ima račun.

8. Sa kim delimo podatke

Koristimo pružaoce usluga (obrađivače) koji obrađuju podatke po našem nalogu i nezavisne partnere gde je to navedeno:

• Hosting i infrastruktura za naše servere i bazu podataka.
• Google Firebase – push obaveštenja (Cloud Messaging), analitika, izveštaji o padovima i udaljena konfiguracija u mobilnim aplikacijama.
• Google AdMob i AdSense – oglašavanje u aplikacijama i na webu (nezavisni rukovalac za personalizaciju reklama; prikazuje se samo gde pravila o saglasnosti to dozvoljavaju).
• RevenueCat i Stripe – obrada pretplata i plaćanja. Kupovine preko prodavnica obrađuju Apple i Google.
• Pružalac slanja emailova – za emailove za potvrdu, reset i podsetnike.
• Poreska uprava (PURS) – provera računa, kako je opisano iznad.
• Organi, savetnici ili sudovi kada to zahteva zakon.

9. Prenos podataka u inostranstvo

Naša kompanija ima sedište u Sjedinjenim Američkim Državama, a naši serveri, pružaoci usluga i zaposleni mogu obrađivati podatke tamo ili drugde van Srbije i Evropskog ekonomskog prostora. Gde je potrebno, podatke prenosimo samo uz zaštitne mere kao što su standardne ugovorne klauzule, odluka o adekvatnosti (na primer Okvir EU–SAD za privatnost podataka za sertifikovane primaoce) ili vaša izričita saglasnost. Kopiju zaštitnih mera možete zatražiti na info@moj-racun.rs.

10. Koliko dugo čuvamo podatke

• Podaci o nalogu i računima: do brisanja naloga.
• Nakon brisanja naloga: lični podaci se brzo uklanjaju iz naših sistema; ograničene rezervne kopije i zakonski obavezne evidencije mogu ostati kratko.
• Serverski logovi i bezbednosne evidencije: ograničeno vreme potrebno za bezbednost i otklanjanje problema.
• Izbor saglasnosti: 12 meseci, zatim ponovo pitamo.

11. Automatizovano odlučivanje i profilisanje

Ne donosimo odluke isključivo na osnovu automatizovane obrade koje proizvode pravne posledice po vas niti sami pravimo profile. Naši partneri za oglašavanje mogu personalizovati reklame ako pristanete; to možete odbiti u podešavanjima kolačića ili podešavanjima uređaja.

12. Vaša prava

Prema GDPR-u i ZZPL imate pravo na: pristup podacima, ispravku, brisanje, ograničenje obrade i prigovor, prenosivost podataka i opoziv saglasnosti u bilo kom trenutku, bez uticaja na raniju obradu.

Podatke možete izvesti i nalog obrisati u podešavanjima aplikacije. Za sve ostalo pišite na info@moj-racun.rs; odgovaramo u roku od mesec dana.

Podaci o nadležnom organu u Srbiji: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, poverenik.rs.

Možete se žaliti i Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Srbije ili nadzornom organu u zemlji EU u kojoj živite.

13. Povrede podataka o ličnosti

Ako povreda može ugroziti vaša prava, obavestićemo nadležni organ u roku od 72 sata od saznanja, a kada je rizik visok, bez odlaganja i vas.

14. Deca

Moj Račun nije namenjen deci mlađoj od 16 godina. Ako verujete da je dete napravilo nalog, kontaktirajte nas i obrisaćemo ga.

15. Bezbednost

Koristimo mere poput šifrovanih veza, heširanih lozinki, kontrole pristupa i nadzora. Nijedan sistem nije savršeno bezbedan, zato koristite jaku i jedinstvenu lozinku.

16. Kolačići i slične tehnologije

Detalje pogledajte u Politici kolačića, a izbor možete promeniti u bilo kom trenutku preko „Podešavanja kolačića“ u podnožju.

17. Izmene

Možemo ažurirati ovu politiku. Promenićemo datum poslednjeg ažuriranja, a o bitnim izmenama obavestićemo vas u aplikaciji ili emailom.