1. Ко обрађује податке
- Руковалац
- С.О.К. доо Краљево
- Адреса
- Мирка Луковића 2, 36000 Краљево, Србија
- ПИБ
- 105320485
- Матични број
- 20354747
- Е-маил
- sok@sokdoo.com
- Телефон
- 063 683 093
Апликације су намењене привредним субјектима и књиговодственим агенцијама. Обрађују се пословни подаци фирме корисника, а не подаци потрошача.
2. Који се подаци прикупљају и зашто
| Подаци | Сврха | Где се чувају |
|---|---|---|
| ПИБ фирме, корисничко име и лозинка | Пријава на налог и одређивање фирме у коју се књижи | Сервер (digi-knjigovodstvo.rs). На уређају се памте само ПИБ и корисничко име ради лакше следеће пријаве — лозинка се не чува на уређају. |
| Подаци са фискалног рачуна (адреса QR кода, ПИБ продавца, ПИБ купца, износ, датум, ставке) | Аутоматско креирање трошка у књиговодству фирме купца | Сервер, у бази књиговодства фирме |
| Слика рачуна (када се користи OCR или архивирање) | Прилог уз трошак и архива документа | Сервер, у архиви фирме |
| Подаци о попису (баркод, шифра, назив, количина, датум) — DigiPopis | Израда пописа залиха и пренос у књиговодство | Локална база на уређају; на сервер само када корисник покрене слање |
| Технички подаци: време захтева, ознака захтева, статус, IP адреса | Безбедност, спречавање злоупотребе и решавање грешака | Логови сервера |
Апликације не прикупљају локацију, контакте, листу инсталираних апликација, идентификаторе за оглашавање, нити било шта у рекламне сврхе.
3. Дозволе на уређају
- Камера — искључиво за скенирање фискалног QR кода, баркода и фотографисање рачуна. Слика се не снима у галерију нити шаље било коме осим на ваш Digi сервер, и то тек када обрадите рачун.
- Интернет — комуникација са Digi API-јем.
Препознавање се обавља на самом уређају. Читање QR кода и препознавање текста (OCR) ради уграђени Google ML Kit модел који је део апликације. Слика се у ту сврху не шаље Google-у нити било ком другом трећем лицу, и тај део ради и без интернета.
4. Правни основ
- Извршење уговора — обрада је неопходна да би услуга књиговодственог софтвера уопште радила (члан 12. став 1. тачка 2) Закона о заштити података о личности).
- Законска обавеза — чување књиговодствене документације по прописима о рачуноводству и порезима.
- Легитимни интерес — безбедност система и спречавање злоупотребе (технички логови).
5. Дељење са трећим лицима
Подаци се не продају и не уступају за маркетинг. Дељење постоји само када је нужно:
- Пореска управа (СУФ) — апликација преузима садржај фискалног рачуна са званичног сервиса Пореске управе, на основу адресе из QR кода коју сте скенирали.
- Хостинг провајдер — сервери на којима апликација ради, као обрађивач по уговору.
- Надлежни органи — само на основу законске обавезе.
Подаци се чувају на серверима у Европи и не преносе се ван те територије у редовном раду.
6. Безбедност
- Сав саобраћај иде преко HTTPS-а; нешифрован саобраћај је у апликацији изричито онемогућен.
- Лозинке се на серверу чувају као криптографски хеш (bcrypt), никада као читљив текст.
- Сесија се држи у сигурносном колачићу, а свака фирма види искључиво своје податке.
7. Колико се подаци чувају
- Књиговодствени подаци и архива рачуна — за време трајања уговора и након тога у роковима прописаним законом о рачуноводству.
- Подаци о налогу — до брисања налога.
- Технички логови — до 12 месеци.
- Подаци на уређају (ПИБ, корисничко име, локална база пописа) — бришу се деинсталирањем апликације или брисањем њених података у подешавањима телефона.
8. Ваша права и брисање налога
Имате право на приступ подацима, исправку, брисање, ограничење обраде, преносивост и приговор, као и право на притужбу Поверенику за информације од јавног значаја и заштиту података о личности.
Брисање налога и података: захтев пошаљите на sok@sokdoo.com са ПИБ-ом фирме и корисничким именом. Налог и приступ бришемо у року од 30 дана.
Књиговодствену документацију која подлеже законској обавези чувања задржавамо до истека прописаног рока, након чега се и она брише.
9. Деца
Апликације су пословни алат и нису намењене лицима млађим од 18 година. Подаци деце се свесно не прикупљају.
10. Измене ове политике
Измене објављујемо на овој страници уз нови датум. Ако измена битно мења начин обраде, кориснике обавештавамо и путем апликације или е-маила.