Politika privatnosti

Passverom upravlja Živić-elektro j.d.o.o., 204. vukovarske brigade 39, 32000 Vukovar, Hrvatska, OIB 90344764519. Kontakt za privatnost je contact@passvero.eu. To je kontakt rukovaoca, a ne oznaka imenovanog lica za zaštitu podataka.

Za sopstveni poslovni odnos, naloge, podršku i zaštitu usluge delujemo kao rukovalac. Kada organizacija određuje svrhu i sadržaj ličnih podataka u proizvodima, kontaktima, slikama ili dokumentima, ona je po pravilu rukovalac, a mi obrađujemo podatke u njeno ime. Uloge, zakonita uputstva i odgovornosti uređuju se odgovarajućim ugovorom o obradi. Organizacija koja sama deluje kao obrađivač mora imati ovlašćenje za poveravanje obrade.

Zahtev za pristup sadrži ime kontakta, email, naziv organizacije i jezik. Čuvaju se odluka i podaci o povezanim obaveštenjima. Nalog obuhvata identitet, potvrdu emaila, heš lozinke, aktivacione i verifikacione podatke, sesije, članstva i ovlašćenja. Lozinke se ne čuvaju u čitljivom obliku.

Za ponude i naplatu obrađujemo poslovni naziv, adresu, državu, dostavljene poreske i PDV identifikatore, billing email, ponude, prihvate, periode i reference plaćanja. Ne obrađujemo brojeve platnih kartica.

Obrađujemo unete proizvode, prevode, podatke proizvođača, slike, PDF-ove i verzije, koji mogu sadržati lične podatke. Podaci dolaze od vas ili ovlašćenih osoba vaše organizacije. Korespondencija obuhvata poruke i priloge. Nastaju i audit, bezbednosni i dostavni zapisi i tehnički podaci zahteva i sesije, poput vremena, IP adrese i podataka pregledača, zavisno od infrastrukture.

Podatke koristimo za obradu pristupa, naloge i ovlašćenja, pružanje usluge, upravljanje i objavu sadržaja, ponude i naplatu, podršku, bezbednost, poslovnu sledljivost i oporavak.

Kada ste lično ugovorna strana, neophodna obrada za pripremu i izvršenje ugovora zasniva se na ugovoru. Za komunikaciju sa predstavnicima organizacija i zaštitu usluge oslanjamo se na legitimni interes vođenja i zaštite poslovnog odnosa, uz zaštitu vaših prava. Za evidencije za koje postoji zakonska obaveza primenjuje se ta obaveza. Za sadržaj klijenta sledimo zakonita uputstva odgovarajućeg rukovaoca. Kada je osnov saglasnost, možete je povući.

Obavezna polja potrebna su za traženi zahtev ili funkciju; bez njih možda nisu mogući odobrenje, prijava ili usluga. Aktivacija, verifikacija, reset lozinke i druge transakcione poruke nisu newsletter. Bezbednosne provere mogu privremeno ograničiti pokušaje ili tražiti dodatnu proveru; pristup odobrava ovlašćena osoba. Ne koristimo podatke za oglašivačko profilisanje.

Nalog, naplata i interne evidencije nisu sadržaj javnog DPP-a. Privatni pristup zavisi od ovlašćenja. Upload sam ne objavljuje datoteku. Ovlašćenom objavom odabrani podaci objavljene verzije i dozvoljene slike i PDF-ovi postaju javni, uključujući preko QR koda. Treća lica mogu preuzeti sadržaj; povlačenje na Passveru ne uklanja njihove ranije kopije.

Koristimo Hostinger za hosting i email, Supabase za datoteke, Backblaze B2 za rezervne kopije i Cloudflare Turnstile za dodatnu zaštitu kada se zatraži. Banka i računovodstvo obrađuju odgovarajuće poslovne podatke. Telegram služi tehničkim alarmima operatora, ne slanju korisničkih dokumenata. Podaci se mogu otkriti i kada zakon to zahteva. Ne prodajemo lične podatke.

Potvrđeno osnovno čuvanje je u Nemačkoj za VPS i Hostinger email, Irskoj za Supabase i Holandiji za B2; računovodstveni program koristi se lokalno u Hrvatskoj. To ne znači da su svi pristupi podrške i obrade ograničeni na EEP. Pojedinosti o primaocima i primenjivim međunarodnim prenosima možete zatražiti na contact@passvero.eu.

Supabase ovde služi za Storage datoteke, a ne aplikacionu bazu ili autentikaciju. Javni ugovori Hostingera, Supabasea i Backblazea predviđaju standardne ugovorne klauzule za odgovarajuće prenose van EEP-a; sama lokacija čuvanja ne dokazuje odsustvo prenosa. Podaci o konkretnim primaocima, primenjivim zaštitama i načinu dobijanja njihove kopije dostupni su na contact@passvero.eu. Telegram za sopstvenu uslugu ima posebnu ulogu rukovaoca; ne opisujemo ga kao ugovornog obrađivača sadržaja klijenata.

Za dostavu eRačuna korisnicima u Hrvatskoj koristimo MER, Elektronički računi d.o.o., kome se dostavljaju podaci računa i primaoca potrebni za tu uslugu. Korisnicima van Hrvatske račun u PDF formatu šalje se emailom na adresu iz podataka za naplatu, preko postojećeg Hostinger email servisa.

Politika privatnog čuvanja podataka o proizvodima predviđa 12 meseci posle isteka plaćenog paketa i 3 meseca posle probnog perioda. Javna dostupnost DPP-a zavisi od posebnih pretplatnih i regulatornih pravila. Sledeći rokovi su raspored pregleda, minimizacije i uklanjanja nepotrebnih ličnih podataka, a ne obećanje automatskog brisanja.

Zahtev za pristup bez odluke pregleda se posle 90 dana od prijema. Nepotrebni podaci odbijenog zahteva predviđeni su za uklanjanje posle 6 kalendarskih meseci od odluke, a redundantni podaci odobrenog zahteva posle 6 meseci od završene aktivacije. Neaktivirani zahtev pregleda se do 30 dana posle isteka aktivacije. Neophodni dokaz odluke vodi se posebno.

Nalog i članstva čuvaju se tokom aktivnog odnosa i ovlašćenog pristupa. Posle završenog zatvaranja cilj je ukloniti nepotrebne podatke profila i kredencijala u roku od 30 dana. Druga aktivna članstva i potrebne poslovne evidencije procenjuju se posebno. Za nepotrebne podatke sesija i tokena cilj je 30 dana od isteka ili opoziva odnosno korišćenja, prema kasnijem primenjivom završnom događaju. Aktuelni billing profil minimizira se u roku od 30 dana od završenog prestanka poslovnog odnosa ako više nije potreban.

Operativni audit ima rok pregleda i minimizacije 12 kalendarskih meseci od događaja; dostavne evidencije 90 dana od konačnog ishoda posle poslednjeg pokušaja; tehnički logovi 30 dana od zapisa; evidencije zaštite od zloupotrebe 30 dana od poslednjeg pokušaja. Tehnička Telegram obaveštenja operatoru imaju cilj 90 dana od poruke. Nerazrešen ishod dostave ne pokreće automatsko ponovno slanje.

Knjigovodstvene isprave obuhvaćene hrvatskim Zakonom o računovodstvu čuvaju se najmanje 11 godina od kraja relevantne poslovne godine. Posebno pravilo za fiskalizovane eRačune predviđa 6 godina od kraja godine izdavanja. Primena zavisi od vrste isprave; nije svaki PDF račun takav eRačun. Ponude, prihvati, reference plaćanja i korespondencija razvrstavaju se prema dokaznoj svrsi, računovodstvenim obavezama i primenjivim rokovima zahteva, bez jedinstvenog roka za sve poruke.

Neprihvaćene ili istekle ponude bez drugog osnova čuvanja imaju rok 6 kalendarskih meseci od isteka ili izričitog odbijanja. Rutinska podrška i korespondencija imaju rok 12 kalendarskih meseci od zatvaranja predmeta; potrebne finansijske i ugovorne dokaze izdvajamo u odgovarajuću kategoriju.

Izdvojeni neophodni dokaz bezbednosnog incidenta čuva se do 6 kalendarskih meseci od razrešenja. Minimalni dokaz odgovora na zahtev za ostvarivanje prava na ličnim podacima ima rok 3 godine od zaključenja predmeta: zahtev u neophodnom obimu, odluka, datumi i dokaz slanja, bez celog izvoza podataka ili rutinske kopije lične karte. To su poslovni rokovi, a ne opšti zakonski minimumi; prestanak svrhe ili ostvarivanje prava mogu zahtevati ranije uklanjanje.

Konkretan spor, incident ili zakonska obaveza mogu opravdati posebno duže čuvanje neophodnog dokaza. Razlog, obim i dalja potreba pregledaju se, po pravilu svakih 30 dana. Rezervne kopije imaju poseban raspored: brisanje iz aktivnog sistema ne znači trenutno brisanje svih ranijih kopija. Za podatke o kategoriji i zahteve pišite na contact@passvero.eu.

Pod uslovima GDPR-a možete tražiti pristup, ispravku, brisanje, ograničenje i prenosivost i uložiti prigovor, naročito na obradu zasnovanu na legitimnom interesu. Saglasnost možete povući bez uticaja na zakonitost ranije obrade kada je ona osnov.

Pišite na contact@passvero.eu uz dovoljno podataka za pronalazak naloga ili obrade; ne šaljite lozinku. Identitet proveravamo srazmerno zahtevu. Odgovaramo bez nepotrebnog odlaganja, po pravilu u roku od jednog meseca. Pod zakonskim uslovima rok se može produžiti za još dva meseca uz obaveštenje i razloge u prvom mesecu. Za sadržaj klijenta uključujemo odgovarajućeg rukovaoca.

Prava drugih i zakonske obaveze mogu ograničiti zahtev. Pritužbu možete podneti AZOP-u (azop.hr) ili drugom nadležnom nadzornom telu. CSV nije potpun izvoz svih verzija i datoteka; zahtev za lične podatke razmatra se posebno.

Primenjujemo kontrolu pristupa, organizaciona ovlašćenja, heširanje lozinki, zaštićene sesije i provere datoteka. Mere smanjuju rizik, ali ne garantuju potpuno odsustvo incidenata.

Kada se aktivira Turnstile, Cloudflare obrađuje signale poput IP adrese, podataka pregledača i veze radi zaštite od automatizovanih zloupotreba. Prema svojim pravilima deluje kao obrađivač za pružanje zaštite i kao zaseban rukovalac za unapređenje detekcije. Pojedinosti su u Cloudflare Turnstile Privacy Addendumu. Naša Pravila o kolačićima opisuju sesijske tehnologije. Za bezbednosna i pitanja privatnosti pišite na contact@passvero.eu.