1. Koje podatke obrađujemo
Podaci o nalogu: ime i prezime kontakt osobe, adresa elektronske pošte, broj telefona, lozinka u kriptovanom obliku, uloga u firmi.
Podaci o firmi: poslovno ime, adresa, matični broj, PIB, šifra delatnosti, broj tekućeg računa, podaci o poslovnim prostorima i kasama.
Podaci o pretplati i naplati: izabrani paket, iznos, datum i način plaćanja, broj računa koji vam izdajemo, stanje pretplate.
Tehnički podaci i dnevnici: IP adresa, vreme pristupa, vrsta uređaja i pretraživača, dnevnik aktivnosti u nalogu (ko je i kada izvršio koju radnju), tehničke greške.
Prepiska: poruke koje nam pošaljete na podršku i naši odgovori.
Dokaz o pristanku: verzija Uslova korišćenja koju ste prihvatili, datum, vreme i IP adresa sa koje je pristanak dat.
2. Po kom osnovu i zašto
Izvršenje ugovora (član 12 stav 1 tačka 2 Zakona): otvaranje i vođenje naloga, pružanje Usluge, podrška, naplata pretplate.
Izvršenje pravne obaveze (član 12 stav 1 tačka 3): izdavanje i čuvanje računa, evidencije propisane poreskim i računovodstvenim propisima, postupanje po zahtevu nadležnog organa.
Legitimni interes (član 12 stav 1 tačka 6): bezbednost sistema, sprečavanje zloupotreba, dnevnik aktivnosti, osnovna statistika posete, ostvarivanje i odbrana pravnih zahteva. Interes smo odmerili prema vašim pravima i obrađujemo najmanju količinu podataka kojom se svrha postiže.
Pristanak (član 12 stav 1 tačka 1): samo tamo gde ga izričito tražimo, na primer za obaveštenja o novostima. Pristanak možete povući u svakom trenutku, bez uticaja na obradu do povlačenja.
3. Koliko dugo čuvamo podatke
Podatke o nalogu i Sadržaj Korisnika čuvamo dok traje ugovor, a posle prestanka najmanje 30 dana radi preuzimanja, pa ih brišemo ili anonimizujemo.
Račune i knjigovodstvenu dokumentaciju čuvamo u rokovima koje propisuju poreski i računovodstveni propisi.
Tehničke dnevnike i dnevnik aktivnosti čuvamo do 12 meseci, osim ako su potrebni radi istrage bezbednosnog incidenta ili pravnog zahteva.
Dokaz o pristanku na Uslove čuvamo za vreme trajanja ugovora i u roku zastarelosti potraživanja posle njegovog prestanka.
4. Kome prosleđujemo podatke
Podatke ne prodajemo i ne ustupamo trećim licima za njihove sopstvene svrhe.
Koristimo obrađivače koji obrađuju podatke po našem nalogu i pod ugovorom: Vercel Inc. (smeštaj aplikacije, evropski region Frankfurt), Neon Inc. (baza podataka), Cloudflare, Inc. (DNS i zaštita saobraćaja), Resend (slanje elektronske pošte).
Kada aktiviramo plaćanje karticom, podatke o plaćanju obrađuje ovlašćeni platni operater. Podatke o platnoj kartici ne vidimo i ne čuvamo, oni se unose isključivo na strani platnog operatera.
Podatke dostavljamo nadležnim organima kada smo na to zakonom obavezani.
Pojedini obrađivači su društva sa sedištem van Republike Srbije. Prenos vršimo u zemlje sa odgovarajućim nivoom zaštite ili uz odgovarajuće mere zaštite u smislu Zakona, a podatke smeštamo u evropskim regionima kad god je to dostupno.
5. Bezbednost
Saobraćaj je zaštićen protokolom HTTPS. Lozinke čuvamo isključivo u kriptovanom obliku i ne možemo ih pročitati.
Pristup podacima ograničen je po ulozi i po firmi. Svaka firma vidi samo svoje podatke.
Naši zaposleni i saradnici nemaju uvid u poslovne podatke firme (promet, računi, kupci, proizvodi, cene, bankovni izvodi). Za podršku i nadzor rada sistema obrađujemo samo tehničke podatke: stanje fiskalizacije i veza sa Poreskom upravom i SEF-om, broj dokumenata po vrsti, tehničke greške i podatke o pretplati. Uvid u sadržaj poslovnih podataka moguć je isključivo kada firma to izričito zatraži i sama omogući pristup radi rešavanja konkretnog problema, i traje samo dok problem traje.
Vodimo dnevnik aktivnosti, radimo redovne rezervne kopije i primenjujemo tehničke mere zaštite od neovlašćenog pristupa.
Ako dođe do povrede podataka o ličnosti koja može da prouzrokuje visok rizik, obavestićemo pogođena lica i Poverenika u zakonom propisanim rokovima.
6. Kolačići i statistika posete
Koristimo neophodne kolačiće za prijavu i bezbednost sesije, bez kojih Usluga ne može da radi.
Za merenje posete javnih strana koristimo sopstveno merenje, bez alata trećih strana i bez profilisanja. Detalji su u Politici kolačića.
7. Vaša prava
Imate pravo na pristup svojim podacima, na ispravku netačnih, na brisanje, na ograničenje obrade, na prenosivost i na prigovor na obradu zasnovanu na legitimnom interesu.
Zahtev šaljite na [email protected]. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako je zahtev složen, rok možemo produžiti uz obaveštenje.
Ako smatrate da obrađujemo podatke suprotno propisima, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, ili da pokrenete postupak pred sudom.
8. Podaci kupaca naših korisnika
Firme koje koriste Tezgu unose u nju podatke o svojim kupcima i zaposlenima. U odnosu na te podatke rukovalac je ta firma, a mi smo samo obrađivač koji postupa po njenom nalogu.
Pojedini poslovni postupci po prirodi zahtevaju više podataka nego prodaja preko pulta. Na primer, kod refundacije fiskalnog računa propis zahteva identifikaciju kupca, pa firma unosi podatke iz njegovog identifikacionog dokumenta. Te podatke obrađujemo isključivo da bismo firmi omogućili da ispuni tu zakonsku obavezu.
Ako ste kupac neke firme i želite da ostvarite svoja prava, obratite se toj firmi. Ako se obratite nama, prosledićemo zahtev firmi i o tome vas obavestiti.
Uslovi ove obrade uređeni su Ugovorom o obradi podataka.
9. Mobilna aplikacija Tezga eKasa
Tezga eKasa je mobilna aplikacija za Android koja radi kao deo iste Usluge. Sve gore navedeno važi i za nju.
Šta ostaje NA UREĐAJU: izdati fiskalni računi (žurnal), katalog artikala, spisak kupaca, kasiri i njihove šifre, i podešavanja uređaja. Ti podaci su u bazi unutar aplikacije i ne napuštaju uređaj dok se ne pošalju u Uslugu.
Šta se šalje sa uređaja: izdati računi (radi objedinjenog prometa svih kasa firme) i, kad je uređaj povezan, zahtevi za podatke firme. Prenos ide preko HTTPS-a.
Dozvole uređaja: aplikacija traži isključivo pristup internetu. Ne traži lokaciju, kontakte, kameru, mikrofon, ni pristup datotekama.
Nema oglasa ni praćenja. Aplikacija ne sadrži oglasne mreže ni alate za analitiku, ne koristi reklamni identifikator uređaja i ne pravi profil korisnika.
Deo aplikacije (e-Fakture, izveštaji, podešavanja) prikazuje strane Usluge unutar aplikacije. Tada važe isti uslovi kao i za rad u internet pregledaču, uključujući kolačić prijave.
Brisanjem aplikacije brišu se podaci sa uređaja. Podaci koji su već poslati u Uslugu ostaju i brišu se po pravilima iz odeljka 3.
10. Deca
Usluga je namenjena isključivo privrednim subjektima i nije namenjena maloletnim licima. Ne prikupljamo svesno podatke o maloletnim licima.
11. Izmene Politike
Politiku možemo izmeniti. Svaka verzija nosi oznaku verzije i datum od kog važi.
O izmenama koje bitno menjaju način obrade obavestićemo vas elektronskom poštom ili obaveštenjem u Usluzi najmanje 15 dana pre stupanja na snagu.