1. Ko smo
ServisOS je aplikacija za evidenciju rent-a-car firmi i auto servisa, dostupna na adresi servisos.app. Uslugu pruža Milan Milić (u daljem tekstu: „ServisOS“ ili „mi“).
Za sva pitanja o podacima o ličnosti pišite na [email protected] ili pozovite +381 64 186 0217.
Ova politika objašnjava koje podatke o ličnosti obrađujemo, zašto, koliko dugo ih čuvamo i koja prava imate, u skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, u daljem tekstu: ZZPL).
2. Kada smo rukovalac, a kada obrađivač
- Podaci koje firme unose u aplikaciju (vozači, mušterije, ugovori, dokumenti, kazne, štete, vozila): rukovalac je firma koja koristi ServisOS. Mi te podatke obrađujemo samo po nalogu firme, kao obrađivač, prema Ugovoru o obradi podataka. Ako ste vozač ili mušterija neke firme, za svoja prava se obratite toj firmi; mi ćemo joj pomoći da vam odgovori.
- Podaci posetilaca sajta, korisnika aplikacije i ljudi koji nam se jave: rukovalac smo mi. Na njih se odnosi tačka 3.
Podatke ne prodajemo i ne koristimo za reklame. Sajt nema analitiku ni kolačiće za praćenje.
3. Podaci za koje smo mi rukovalac
| Podaci | Zašto | Osnov (ZZPL čl. 12) | Koliko dugo |
|---|---|---|---|
| Upit sa sajta: ime i firma, telefon ili email, broj vozila, poruka, jezik, IP adresa i približna lokacija (grad i država) | Da vam odgovorimo i uključimo probni mesec; IP adresa služi za zaštitu od zloupotrebe obrasca | Radnje na vaš zahtev pre zaključenja ugovora; legitimni interes | 12 meseci od poslednjeg kontakta, ako ne postanete korisnik |
| Korisnički nalog: ime, email, uloga i prava u firmi, jezik; lozinku ne čuvamo, već samo njen bezbedni otisak | Prijava i rad u aplikaciji | Ugovor sa firmom | Dok nalog postoji |
| Evidencija pristupa: vreme prijave (uspešne i neuspešne), IP adresa, približna lokacija, pregledač i uređaj | Bezbednost naloga; vlasnik firme vidi ko je i odakle ulazio | Legitimni interes (bezbednost) | 12 meseci |
| Istorija izmena: ko je, kada i šta promenio u podacima firme | Da firma zna ko je šta uneo i da greška može da se ispravi | Ugovor; legitimni interes | Dok postoji zapis na koji se odnosi |
| Prijava problema iz aplikacije: opis, stranica, prilozi (slike ekrana) i ko je poslao | Da rešimo problem i odgovorimo | Ugovor | Prilozi 90 dana posle rešavanja; tekst 2 godine |
| Podsetnici na telefonu: adresa za dostavu obaveštenja koju pravi vaš pregledač | Slanje podsetnika koje ste sami uključili | Pristanak (uključivanje podsetnika) | Dok ih ne isključite ili ne obrišete nalog |
| Uplate pretplate: firma, iznos, datum, način uplate, napomena | Evidencija pretplate i roka važenja paketa | Ugovor; zakonska obaveza | 2 godine |
| Tehnički logovi servera: vreme, adresa stranice, greške, oznaka korisnika i firme; bez sadržaja dokumenata | Rad, bezbednost i popravka aplikacije | Legitimni interes | 30 dana |
4. Podaci koje unose firme
Firma odlučuje šta unosi i koliko dugo to čuva. U aplikaciji se obično nalaze:
- vozači i zakupci: ime, kontakt, adresa, datum rođenja, državljanstvo, broj i rok važenja ličnog dokumenta, vozačke i boravišne dozvole, slike tih dokumenata;
- ugovori o najmu, rezervacije, kartice i uplate, štete i saobraćajne kazne;
- mušterije servisa i njihova vozila;
- vozila, popravke, rokovi, slike, video i PDF dokumenti;
- glasovne beleške (snimak zvuka), dok ih firma ne obriše.
Ove podatke koristimo samo da bi aplikacija radila za tu firmu. Svaka firma vidi samo svoje podatke. Administrator platforme vidi samo zbirne brojeve (na primer broj vozila i korisnika), ne i sadržaj. Pristup serveru radi održavanja i rezervnih kopija ima samo pružalac usluge.
Kad firma obriše zapis, on nestaje iz aplikacije odmah, a iz rezervnih kopija najkasnije za 30 dana.
5. Veštačka inteligencija (AI)
Neke funkcije paketa Pro koriste Claude, AI model firme Anthropic PBC iz SAD, preko njihovog API-ja:
- popunjavanje formulara iz izgovorenog ili napisanog teksta, slike ili PDF-a;
- „Uvoz sa slika“: pasoši, lične karte, vozačke dozvole, stari papirni ugovori i kazne;
- AI pomoćnik za pitanja o aplikaciji;
- sređivanje teksta prijave problema (bez priloga).
Anthropic-u se šalje samo ono što je potrebno za taj zahtev, i to tek kad ga korisnik pokrene. Prema komercijalnim uslovima Anthropic-a, ti podaci se ne koriste za treniranje modela i automatski se brišu najkasnije 30 dana posle obrade. Ako njihov automatski sistem označi zahtev kao kršenje pravila korišćenja, mogu ga čuvati do 2 godine. Mi u logovima beležimo samo vrstu zahteva, broj tokena i trajanje, ne sadržaj.
AI samo predlaže vrednosti. Korisnik ih proverava pre čuvanja.
Govor. Kad diktirate ili pretražujete glasom, govor u tekst pretvara vaš pregledač (u Chrome-u to radi Google). Do ServisOS-a stiže samo tekst. Izuzetak su glasovne beleške: tu se čuva snimak, jer ga firma kasnije sluša.
6. Kome podaci idu
Koristimo sledeće pružaoce usluga (podobrađivače). Svaki dobija samo ono što mu treba za njegov deo posla.
| Ko | Šta radi | Gde |
|---|---|---|
| netcup GmbH | Server, baza i fajlovi | Nemačka (EU) |
| Cloudflare, Inc. | Rezervne kopije na drugoj lokaciji, DNS, prosleđivanje mejla na [email protected] | Kopije u EU; kompanija iz SAD |
| Anthropic PBC | AI funkcije (tačka 5) | SAD |
| Sendinblue SAS (Brevo) | Slanje mejlova iz aplikacije: pozivi, podsetnici, promena lozinke | Francuska (EU) |
| Push servisi pregledača (Google, Apple, Mozilla, Microsoft) | Dostava podsetnika na telefon; sadržaj poruke je šifrovan | Zavisi od pregledača |
| Google (u pregledaču Chrome) | Pretvaranje govora u tekst, samo kad koristite mikrofon | Zavisi od pregledača |
Približnu lokaciju iz IP adrese određujemo lokalnom bazom na našem serveru (DB-IP), bez slanja adrese drugima. Tehničke logove čuvamo na sopstvenom serveru. Kad stigne upit sa sajta, dobijamo kratko obaveštenje preko servisa ntfy.sh, bez podataka iz upita.
Prenos van Srbije. Nemačka i Francuska su države sa primerenim nivoom zaštite. Za prenos u SAD (Anthropic, Cloudflare, Google) oslanjamo se na standardne ugovorne klauzule iz ugovora o obradi podataka tih kompanija (ZZPL čl. 65).
Podatke dajemo državnim organima samo kad to zakon obavezuje, i o tome obaveštavamo firmu, osim kad je to zakonom zabranjeno.
7. Kako čuvamo podatke
- Sav saobraćaj ide preko HTTPS-a.
- Lozinke se ne čuvaju, već samo njihov bezbedni otisak. Posle 5 pogrešnih pokušaja nalog se privremeno zaključava.
- Svaka firma vidi samo svoje podatke, a korisnik samo delove koje mu vlasnik dozvoli.
- Beleži se ko je šta menjao i ko je kada ulazio.
- Otpremljeni fajlovi se proveravaju, a iz slika se uklanjaju skriveni podaci (na primer GPS lokacija).
- Rezervne kopije se prave svakog dana i čuvaju i na drugoj lokaciji; vraćanje iz kopije je provereno.
- Rad servera se stalno prati.
Ako dođe do povrede podataka, bez odlaganja obaveštavamo Poverenika i firme na koje se odnosi (ZZPL čl. 52 i 53).
8. Vaša prava
Imate pravo da tražite:
- pristup svojim podacima i kopiju (čl. 26);
- ispravku i dopunu netačnih podataka (čl. 29);
- brisanje (čl. 30) i ograničenje obrade (čl. 31);
- prenos podataka u mašinski čitljivom obliku (čl. 36);
- da uložite prigovor na obradu zasnovanu na legitimnom interesu (čl. 37);
- da opozovete pristanak, bez uticaja na raniju obradu (čl. 15).
Pišite na [email protected]. Odgovaramo najkasnije za 30 dana. Ako je reč o podacima koje je unela neka firma (na primer vaš ugovor o najmu), zahtev ćemo proslediti toj firmi.
Ako smatrate da su vam prava povređena, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.
9. Kolačići i lokalno skladište
Sajt ne koristi kolačiće. Aplikacija koristi samo neophodne kolačiće: za prijavu (servisos.auth, 14 dana od poslednjeg korišćenja); za prepoznavanje uređaja na kome ste se već prijavljivali, da biste dobili mejl kad se neko prijavi sa novog uređaja (servisos.device, do 400 dana); i za dvostepenu prijavu, ako je uključite (servisos.2fa-pending, 5 minuta između lozinke i koda, i servisos.2fa-device, 30 dana ako izaberete „Zapamti ovaj uređaj“). Svi su šifrovani, nedostupni skriptama i šalju se samo preko HTTPS-a. U lokalnom skladištu pregledača čuvamo izbor jezika i slična podešavanja prikaza.
Nema kolačića za praćenje ni reklame, pa zato ne tražimo pristanak za kolačiće.
10. Izmene ove politike
Svaku izmenu objavljujemo na ovoj stranici, sa novim datumom. O važnim izmenama firme obaveštavamo mejlom ili u aplikaciji.