Politika zaštite podataka o ličnosti

Ovo je prevod sa slovačkog jezika. U slučaju neusaglašenosti, obavezujuća je verzija na slovačkom jeziku.

Primenjuje se od: 12. 10. 2026.

Ova politika zaštite podataka o ličnosti (u daljem tekstu: „Politika") objašnjava kako društvo NUMIQ s.r.o. (u daljem tekstu: „Društvo" ili „NUMIQ") obrađuje podatke o ličnosti prilikom upravljanja Veb-sajtom https://numiq.com/ i Aplikacijom NUMIQ i prilikom pružanja Usluga. Politika je sačinjena u skladu sa članovima 13 i 14 Uredbe (EU) 2016/679 Evropskog parlamenta i Saveta (Opšta uredba o zaštiti podataka, u daljem tekstu: „GDPR") i zákonom č. 18/2018 Z. z. o ochrane osobných údajov (Zakon br. 18/2018 o zaštiti podataka o ličnosti).

Pojmovi koji počinju velikim slovom (naročito Korisnik, Klijent, Aplikacija, Veb-sajt, Usluge, Nalog, Program, Pretplata, Platni portal, Kalkulacija, Cenovna ponuda, Google recenzije, Informacije, Ugovor, OUP) imaju značenje utvrđeno u članu I Opštih uslova poslovanja Društva (u daljem tekstu: „OUP"). Pojam „Ugovor o obradi" označava Ugovor o obradi podataka o ličnosti, koji je sastavni deo OUP.

1. Ko je rukovalac i kako ga kontaktirati

Rukovalac podacima o ličnosti je:

NUMIQ s.r.o., sa sedištem na adresi Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovačka Republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, upisano u Obchodný register (Trgovinski registar) Mestského súdu Bratislava III (Gradski sud Bratislava III), odeljak Sro, uložak br. 174081/B.

Kontakt za pitanja zaštite podataka o ličnosti i ostvarivanje prava:

e-mail: support@numiq.com,
poštanska adresa: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovačka Republika.

Društvo nije odredilo lice za zaštitu podataka o ličnosti (DPO). Ako ga u budućnosti odredi, njegove kontakt podatke objaviće na Veb-sajtu i u ovoj Politici.

2. Na koga i na šta se Politika odnosi

Usluge NUMIQ namenjene su isključivo privrednim subjektima (član II tačka 5 OUP). Društvo, međutim, obrađuje podatke o ličnosti fizičkih lica koja dolaze u kontakt sa Uslugama. Ova Politika opisuje obradu u kojoj Društvo postupa kao rukovalac, odnosno samo određuje svrhu i način obrade. Reč je o:

Korisnicima i licima koja postupaju u njihovo ime (fizička lica - preduzetnici, direktori, zaposleni i kontakt osobe pravnih lica), koji se registruju, koriste Nalog, plaćaju Pretplatu ili komuniciraju sa podrškom,
posetiocima Veb-sajta (kolačići, merenje posećenosti, tehnički podaci),
potencijalnim kupcima (privrednim društvima i preduzetnicima u građevinarstvu i srodnim delatnostima, kojima Društvo šalje komercijalna obaveštenja).

U pogledu podataka o Klijentima Korisnika i autorima Google recenzija Korisnika, Društvo postupa kao obrađivač u ime Korisnika. Ta obrada uređena je Ugovorom o obradi i opisana je u odeljku 12 ove Politike.

3. Koje podatke Društvo obrađuje, o kome i iz kojih izvora

Korisnici i lica koja postupaju u njihovo ime

identifikacioni i kontakt podaci: ime i prezime lica koje vrši Registraciju, e-mail adresa, po potrebi broj telefona,
podaci za prijavljivanje: lozinka (čuva se isključivo u šifrovanom obliku), odnosno identifikator, ime i e-mail sa Google ili Apple naloga, ako Korisnik izabere prijavljivanje putem tih naloga,
podaci o privrednom subjektu Korisnika: poslovno ime, sedište ili mesto obavljanja delatnosti, IČO, DIČ, IČ DPH, logo, podaci o privrednom subjektu i reference koje Korisnik navodi u Cenovnim ponudama,
podaci za fakturisanje i plaćanje: podaci privrednog subjekta za fakturisanje, istorija plaćanja, fakture, status Pretplate; podatke o platnoj kartici Korisnik unosi direktno u Platni portal (Stripe) i Društvo nema pristup broju kartice,
podaci o korišćenju Aplikacije: izabrani Program, podešavanja Naloga, Cenovni profil, Kalkulacije, Cenovne ponude i druge Informacije, evidencija prijavljivanja, IP adresa, vrsta pregledača i uređaja, vremenske oznake,
komunikacija: sadržaj e-poruka i poruka upućenih podršci, prijave nedostataka, pritužbe i predlozi.

Izvor: podatke pruža Korisnik prilikom Registracije, u podešavanjima Naloga, u Platnom portalu i u komunikaciji sa Društvom; podaci za prijavljivanje mogu poticati od društva Google ili Apple, ako Korisnik koristi prijavljivanje putem njihovog naloga; tehnički podaci nastaju automatski prilikom korišćenja Aplikacije.

Posetioci Veb-sajta

tehnički podaci: IP adresa, vrsta pregledača i uređaja, operativni sistem, jezik, posećene stranice i Verzija za zemlju, vreme posete, izvor posete,
kolačići i slične tehnologije u skladu sa podešavanjima trake za kolačiće (odeljak 5).

Izvor: podaci nastaju automatski prilikom posete Veb-sajtu.

Potencijalni kupci (poslovni potencijalni klijenti)

ime i prezime kontakt osobe, naziv privrednog subjekta, poslovna e-mail adresa, broj telefona, delatnost, po potrebi reakcija na poslata obaveštenja (otvaranje, klik, odjava).

Izvor: javno dostupni izvori (naročito trgovinski registar i registar preduzetnika, veb-sajtovi privrednih subjekata, javni poslovni profili i katalozi) i sopstvena baza potencijalnih klijenata Društva, koju Društvo formira iz tih izvora. Društvo obrađuje samo podatke koji se odnose na poslovnu delatnost potencijalnog klijenta.

Društvo ne obrađuje posebne vrste podataka o ličnosti u smislu člana 9 GDPR i traži od Korisnika da ih ne unose u Aplikaciju (član 5 tačka 2 Ugovora o obradi).

4. Svrhe i pravni osnovi obrade

Svrha	Podaci	Pravni osnov	Rok čuvanja
Registracija, vođenje Naloga i pružanje Usluga (uključujući prijavljivanje putem Google ili Apple naloga)	identifikacioni i kontakt podaci, podaci za prijavljivanje, podaci o privrednom subjektu, Informacije u Nalogu	izvršenje Ugovora (čl. 6 st. 1 tač. b) GDPR); kod lica koja postupaju u ime pravnog lica legitimni interes za izvršenje Ugovora sa Korisnikom (čl. 6 st. 1 tač. f) GDPR)	tokom trajanja Ugovora, a nakon prestanka Naloga brisanje ili anonimizacija u roku od 90 dana (član XV OUP)
Plaćanja, Pretplata, OPEN i fakturisanje	podaci privrednog subjekta za fakturisanje, IČO, DIČ, IČ DPH, istorija plaćanja, fakture	izvršenje Ugovora (čl. 6 st. 1 tač. b) GDPR); ispunjenje zakonskih obaveza prema poreskim i računovodstvenim propisima (čl. 6 st. 1 tač. c) GDPR)	računovodstvene i poreske isprave 10 godina od kraja godine na koju se odnose
Izrada Kalkulacija i AI sadržaja	sadržaj Kalkulacija, uvezeni cenovnici, podaci o privrednom subjektu Korisnika, tekst recenzija	izvršenje Ugovora (čl. 6 st. 1 tač. b) GDPR)	kao deo Naloga, u skladu sa prvim redom tabele
Slanje servisnih e-poruka (verifikacija e-mail adrese, obnova lozinke, notifikacije, deljenje Cenovnih ponuda, obaveštenja o izmenama OUP i cena)	e-mail adresa, ime, sadržaj obaveštenja	izvršenje Ugovora (čl. 6 st. 1 tač. b) GDPR)	tokom trajanja Ugovora
Tehnička podrška, rešavanje prijava nedostataka, pritužbi i predloga	kontakt podaci, sadržaj komunikacije, tehnički podaci o Nalogu	izvršenje Ugovora (čl. 6 st. 1 tač. b) GDPR); legitimni interes za rešavanje predmeta (čl. 6 st. 1 tač. f) GDPR)	tokom trajanja Ugovora i nakon toga do 90 dana, a kod spornih predmeta do isteka rokova zastarelosti
Bezbednost Aplikacije, zaštita Naloga, sprečavanje zloupotreba i prevara	evidencija prijavljivanja, IP adresa, tehnički podaci o uređaju, vremenske oznake	legitimni interes za bezbednost Usluga (čl. 6 st. 1 tač. f) GDPR)	primeren rok, po pravilu najduže 12 meseci
Merenje posećenosti Veb-sajta i konverzija, Google usluge oglašavanja	kolačići, identifikatori, tehnički podaci, posećene stranice	pristanak dat putem trake za kolačiće (čl. 6 st. 1 tač. a) GDPR i § 109 st. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách (Zakon br. 452/2021 o elektronskim komunikacijama))	u skladu sa podešavanjima trake za kolačiće i rokom važenja pojedinačnih kolačića
Obezbeđivanje osnovnog funkcionisanja Veb-sajta i Aplikacije (neophodni kolačići, upravljanje pristankom, učitavanje fontova i slika zastava)	neophodni kolačići, IP adresa	legitimni interes za funkcionisanje i prikaz Veb-sajta (čl. 6 st. 1 tač. f) GDPR)	neophodni kolačići u skladu sa njihovim rokom važenja; IP adresa samo za vreme učitavanja sadržaja
Komercijalna obaveštenja postojećim Korisnicima o sličnim Uslugama	e-mail adresa, ime, izabrani Program	legitimni interes za direktni marketing sopstvenih Usluga (čl. 6 st. 1 tač. f) GDPR, uvodna izjava 47 GDPR) u skladu sa zákonom č. 452/2021 Z. z.	tokom trajanja Ugovora ili do odjave odnosno prigovora
Komercijalna obaveštenja i kampanje za poslovne potencijalne klijente (nurturing)	ime, privredni subjekt, e-mail, telefon, reakcija na obaveštenja	legitimni interes za B2B marketing (čl. 6 st. 1 tač. f) GDPR)	do opoziva ili prigovora, najduže 3 godine od poslednjeg kontakta
Dokazivanje, ostvarivanje i odbrana pravnih zahteva	podaci o Ugovoru, plaćanjima, komunikaciji i Nalogu u neophodnom obimu	legitimni interes za zaštitu prava Društva (čl. 6 st. 1 tač. f) GDPR)	do isteka rokova zastarelosti, odnosno do pravosnažnog okončanja postupka
Ispunjenje drugih zakonskih obaveza (npr. saradnja sa organima javne vlasti)	podaci u obimu koji zahteva propis	ispunjenje zakonskih obaveza (čl. 6 st. 1 tač. c) GDPR)	tokom roka utvrđenog odgovarajućim propisom

Kada Društvo obrađuje podatke na osnovu legitimnog interesa, uvek prethodno procenjuje da li nad njegovim interesom pretežu interesi i prava lica na koja se podaci odnose. Lice na koje se podaci odnose ima pravo da podnese prigovor na takvu obradu (odeljak 10).

5. Kolačići i analitika

Veb-sajt i Aplikacija koriste kolačiće i slične tehnologije. Oni se dele na:

neophodne kolačiće, koji su potrebni za prijavljivanje, održavanje sesije, bezbednost, izbor Verzije za zemlju i čuvanje podešavanja pristanka; ovi kolačići se koriste bez pristanka, jer bez njih Veb-sajt i Aplikacija ne funkcionišu,
analitičke i reklamne kolačiće, koji služe za merenje posećenosti, ponašanja na Veb-sajtu i konverzija i za procenu reklamnih kampanja; ovi kolačići se koriste samo uz pristanak posetioca.

Za merenje i oglašavanje Društvo koristi Google Tag Manager, Google Analytics 4 i Google usluge oglašavanja (Google Ireland Ltd.). Ove usluge su podešene u režimu Google Consent Mode, pri čemu je podrazumevano stanje odbijeno. Bez pristanka posetioca analitički i reklamni kolačići se ne čuvaju. U režimu bez pristanka Google može primati samo anonimne signale bez kolačića, koji nisu povezani sa licem čiji se identitet može utvrditi.

Upravljanje pristankom obezbeđuje usluga CookieYes (CookieYes Limited). Posetilac može u svakom trenutku dati, izmeniti ili opozvati svoj pristanak klikom na dugme Podešavanja kolačića u podnožju Veb-sajta. Opoziv pristanka ne utiče na zakonitost obrade pre opoziva. Kolačićima se može upravljati i direktno u podešavanjima pregledača; ograničavanje neophodnih kolačića, međutim, može uticati na funkcionisanje Aplikacije.

Prilikom učitavanja Veb-sajta, iz tehničkih razloga, IP adresa posetioca dostavlja se i pružaocima fontova (Google Fonts) i slika zastava (flagcdn.com) koje Veb-sajt prikazuje.

Rok važenja pojedinačnih kolačića i njihov detaljan spisak navedeni su u traci za kolačiće nakon klika na Podešavanja kolačića.

6. Primaoci i obrađivači

Društvo pruža Usluge uz pomoć trećih lica (član X OUP). Podatke o ličnosti čini dostupnim samo u obimu potrebnom za datu svrhu i sa svakim obrađivačem ima zaključen ugovor u skladu sa članom 28 GDPR. Na dan stupanja na snagu Politike reč je o sledećim primaocima:

Supabase, Inc. (putem Lovable Cloud) - baza podataka, autentifikacija i čuvanje datoteka; centar podataka u EU (Frankfurt).
Lovable Labs Incorporated i Cloudflare, Inc. - hosting Veb-sajta i Aplikacije i serverske funkcije; globalna mreža.
Google (modeli Gemini putem Lovable AI) - obrada tekstova Kalkulacija, uvezenih cenovnika, podataka o privrednom subjektu Korisnika i recenzija prilikom izrade AI sadržaja.
Resend (Plus Five Five, Inc.), SAD - slanje e-poruka (verifikacija e-mail adrese, obnova lozinke, notifikacije, deljenje Cenovnih ponuda, komercijalna obaveštenja).
Stripe Payments Europe, Ltd., Irska - Platni portal, fakture i korisnički portal; obrađuje podatke privrednog subjekta za fakturisanje, IČO, IČ DPH i podatke o platnoj kartici, kojima Društvo nema pristup. Stripe prilikom obrade plaćanja postupa i kao samostalni rukovalac u skladu sa sopstvenim uslovima.
Google Ireland Ltd. i Apple Distribution International Ltd. - prijavljivanje putem Google ili Apple naloga, ako ga Korisnik izabere; ova društva su u pogledu svoje usluge prijavljivanja samostalni rukovaoci.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, Google usluge oglašavanja) - merenje posećenosti i konverzija, isključivo na osnovu pristanka.
CookieYes Limited - upravljanje pristankom za kolačiće.
Google Fonts i flagcdn.com - prikaz fontova i slika zastava na Veb-sajtu; primaju IP adresu posetioca.
OpenStreetMap Foundation (Nominatim) i U.S. Census Bureau - geokodiranje adresa gradilišta unetih u Kalkulacije.
SerpApi, LLC, SAD - uvoz Google recenzija privrednog subjekta Korisnika.
Perplexity AI, Inc., SAD - procena lokalnih cena rada; Društvo ovoj usluzi dostavlja samo poštanski broj ili zemlju i vrstu radova, bez podataka o ličnosti.

Pored navedenih primalaca, Društvo može podatke o ličnosti učiniti dostupnim svojim pravnim, poreskim i računovodstvenim savetnicima, revizorima, a u slučajevima propisanim zakonom i organima javne vlasti (sudovima, organima nadležnim za krivično gonjenje, poreskim organima, nadzornim organima).

Ažurni spisak obrađivača koje Društvo angažuje pri obradi podataka o Klijentima u ime Korisnika naveden je u Prilogu 3 Ugovora o obradi i na Veb-sajtu.

7. Prenos van Evropskog ekonomskog prostora

Pojedini primaoci navedeni u odeljku 6 imaju sedište ili obrađuju podatke van Evropskog ekonomskog prostora (u daljem tekstu: „EEP"), naročito u Sjedinjenim Američkim Državama. Primarno skladištenje podataka Aplikacije nalazi se u EU (Frankfurt), ali do prenosa van EEP može doći pri hostingu i serverskim funkcijama, slanju e-poruka, AI obradi, geokodiranju, uvozu recenzija ili merenju posećenosti.

Pri svakom prenosu u treću zemlju Društvo obezbeđuje odgovarajuću zaštitu u skladu sa poglavljem V GDPR, i to:

odlukom Evropske komisije o primerenosti, naročito okvirom EU-US Data Privacy Framework, ako je primalac sertifikovan u okviru tog okvira, ili
standardnim ugovornim klauzulama koje je usvojila Evropska komisija, dopunjenim, u potrebnom obimu, dodatnim merama.

Lice na koje se podaci odnose može zatražiti informacije o primenjenim merama zaštite ili njihovu kopiju na adresi support@numiq.com.

8. Koliko dugo Društvo čuva podatke

Društvo čuva podatke o ličnosti samo onoliko dugo koliko je neophodno za ostvarenje svrhe zbog koje su prikupljeni, odnosno tokom roka utvrđenog propisima. Konkretni rokovi navedeni su u tabeli u odeljku 4. Sažeto važi sledeće:

podaci u Nalogu i Informacije: tokom trajanja Ugovora; nakon prestanka Naloga Društvo ih briše ili anonimizuje u roku od 90 dana (član XV OUP),
računovodstvene i poreske isprave: 10 godina,
marketinški podaci potencijalnih klijenata: do opoziva ili prigovora, najduže 3 godine od poslednjeg kontakta,
evidencija prijavljivanja i bezbednosni logovi: primeren rok, po pravilu najduže 12 meseci,
kolačići: u skladu sa podešavanjima trake za kolačiće i rokom važenja pojedinačnih kolačića.

Po isteku roka čuvanja Društvo podatke bezbedno briše ili nepovratno anonimizuje. Anonimizovane i zbirne podatke, na osnovu kojih nije moguće identifikovati nijedno lice, Društvo može koristiti u statističke svrhe i za unapređenje Usluga (član X tačka 8 OUP).

9. Marketing i pravo na prigovor

Postojeći Korisnici. Društvo može na e-mail adresu Korisnika slati komercijalna obaveštenja o sopstvenim Uslugama sličnim onima koje Korisnik već koristi (npr. informacije o novim funkcijama, Programima ili Verzijama za zemlju). Pravni osnov je legitimni interes Društva za direktni marketing. Korisnik se može u svakom trenutku odjaviti klikom na link za odjavu u svakoj e-poruci ili slanjem prigovora na support@numiq.com. Servisne e-poruke potrebne za pružanje Usluga (verifikacija, obnova lozinke, notifikacije, obaveštenja o izmenama OUP) nisu komercijalna obaveštenja i šalju se tokom trajanja Ugovora.

Poslovni potencijalni klijenti. Društvo šalje komercijalna obaveštenja i kampanje (nurturing) i privrednim društvima i preduzetnicima u građevinarstvu i srodnim delatnostima koji još nisu Korisnici, i to na njihove poslovne kontakte pribavljene iz javnih izvora ili iz sopstvene baze potencijalnih klijenata. Pravni osnov je legitimni interes Društva za ponudu Usluga privrednim subjektima (B2B marketing). Svako obaveštenje sadrži mogućnost odjave. Potencijalni klijent može u svakom trenutku podneti prigovor na adresi support@numiq.com; po prijemu prigovora Društvo njegove podatke više ne obrađuje u marketinške svrhe.

Prigovor na direktni marketing uvek se usvaja, bez ispitivanja razloga. Društvo ne prodaje podatke o ličnosti trećim licima i ne ustupa ih za marketinške svrhe drugih subjekata.

10. Prava lica na koja se podaci odnose i način njihovog ostvarivanja

Svako lice na koje se podaci odnose ima, u skladu sa članovima 15 do 22 GDPR, sledeća prava:

pravo na pristup - da dobije potvrdu o tome da li Društvo obrađuje njegove podatke o ličnosti i kopiju tih podataka, zajedno sa informacijama o obradi,
pravo na ispravku - da zahteva ispravku netačnih ili dopunu nepotpunih podataka; Korisnik većinu podataka može ispraviti direktno u podešavanjima Naloga ili u korisničkom portalu Platnog portala,
pravo na brisanje - da zahteva brisanje podataka ako više nisu potrebni, ako je pristanak opozvan, ako je prigovor usvojen ili ako se podaci obrađuju nezakonito; pravo se ne primenjuje ako je Društvo dužno da čuva podatke prema zakonu ili radi odbrane pravnih zahteva,
pravo na ograničenje obrade - da zahteva da Društvo podatke privremeno samo čuva, na primer tokom provere njihove tačnosti,
pravo na prenosivost - da dobije podatke koje je lice na koje se podaci odnose dostavilo i koji se obrađuju na osnovu Ugovora ili pristanka, u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu, odnosno da zahteva njihov prenos drugom rukovaocu; Aplikacija omogućava izvoz Kalkulacija i Cenovnih ponuda,
pravo na prigovor - da podnese prigovor na obradu zasnovanu na legitimnom interesu iz razloga koji se odnose na njegovu posebnu situaciju; prigovor na direktni marketing može se podneti u svakom trenutku i bez navođenja razloga,
pravo na opoziv pristanka - da u svakom trenutku opozove pristanak za kolačiće putem dugmeta Podešavanja kolačića u podnožju Veb-sajta; opoziv ne utiče na zakonitost obrade pre opoziva,
pravo da se na njega ne primenjuje automatizovano odlučivanje - Društvo ne vrši takvo odlučivanje (odeljak 14).

Način ostvarivanja prava. Zahtev se može poslati e-poštom na support@numiq.com ili poštom na adresu sedišta Društva. Korisnik deo prava može ostvariti sam, direktno u Aplikaciji (izmena podataka, izvoz, gašenje Naloga). Društvo može pre postupanja po zahtevu tražiti proveru identiteta podnosioca, naročito ako zahtev nije poslat sa e-mail adrese povezane sa Nalogom.

Društvo odgovara bez nepotrebnog odlaganja, a najkasnije u roku od mesec dana od prijema zahteva. Kod složenih ili brojnih zahteva rok se može produžiti za dodatna dva meseca, o čemu Društvo obaveštava podnosioca. Postupanje po zahtevu je besplatno; kod očigledno neosnovanih ili preterano ponavljanih zahteva Društvo može zahtevati primerenu naknadu ili odbiti zahtev.

11. Pritužba nadzornom organu

Ako lice na koje se podaci odnose smatra da se obradom njegovih podataka o ličnosti krši GDPR, ima pravo da podnese pritužbu nadzornom organu. U Slovačkoj Republici to je:

Úrad na ochranu osobných údajov Slovenskej republiky (Kancelarija za zaštitu podataka o ličnosti Slovačke Republike), Hraničná 12, 820 07 Bratislava 27, Slovačka Republika, https://dataprotection.gov.sk.

Lice na koje se podaci odnose može podneti pritužbu i nadzornom organu države članice EU u kojoj ima uobičajeno boravište ili mesto rada. Društvo preporučuje da se lice najpre obrati na support@numiq.com, kako bi se stvar mogla rešiti neposredno.

12. Podaci o Klijentima Korisnika - NUMIQ kao obrađivač

Korisnik unosi u Aplikaciju podatke o svojim Klijentima (imena, kontakt podatke, adrese gradilišta, beleške, komunikaciju u vezi sa Cenovnim ponudama) i može u Aplikaciju uvesti Google recenzije svog privrednog subjekta, uključujući imena i tekstove autora recenzija. U pogledu tih podataka rukovalac je Korisnik, koji određuje zašto i kako se podaci obrađuju i odgovoran je za zakonitost obrade i za obaveštavanje Klijenata i drugih lica na koja se podaci odnose.

Društvo te podatke obrađuje isključivo u ime Korisnika, na osnovu njegovih uputstava i u svrhu pružanja Usluga, i to kao obrađivač u smislu člana 28 GDPR. Uslove te obrade, uključujući bezbednosne mere, spisak drugih obrađivača, prenose van EEP i brisanje podataka nakon prestanka Ugovora, uređuje Ugovor o obradi podataka o ličnosti, koji je sastavni deo OUP i dostupan je na Veb-sajtu.

Klijenti, autori recenzija i druga lica čije je podatke Korisnik uneo u Aplikaciju treba da se sa svojim pitanjima i zahtevima obraćaju neposredno odgovarajućem Korisniku (zanatliji ili privrednom subjektu koji im je poslao Cenovnu ponudu). Ako takav zahtev stigne Društvu, Društvo ga bez nepotrebnog odlaganja prosleđuje Korisniku i pruža mu potrebnu saradnju (član 10 Ugovora o obradi).

13. Obaveza davanja podataka i posledice uskraćivanja

Davanje podataka potrebnih za Registraciju i vođenje Naloga (ime i prezime, e-mail adresa, lozinka) predstavlja ugovorni uslov u skladu sa članom III OUP. Bez tih podataka nije moguće otvoriti Nalog niti zaključiti Ugovor.

Pri izboru Plaćenog programa ili OPEN, podaci za fakturisanje i plaćanje (naročito poslovno ime, sedište, IČO, odnosno IČ DPH) neophodni su za izdavanje fakture i obradu plaćanja; njihovo davanje zahteva i zakon. Bez njih Društvo ne može pružiti Plaćeni program niti OPEN.

Davanje ostalih podataka (npr. broj telefona, logo, reference, podaci o privrednom subjektu u Cenovnim ponudama) je dobrovoljno i služi punom korišćenju funkcija Aplikacije. Pristanak za analitičke i reklamne kolačiće je dobrovoljan i njegovo uskraćivanje ne utiče na korišćenje Veb-sajta niti Aplikacije. Primanje komercijalnih obaveštenja nije uslov za korišćenje Usluga.

14. Automatizovano odlučivanje i veštačka inteligencija

Društvo ne vrši automatizovano pojedinačno odlučivanje, uključujući profilisanje, koje bi proizvodilo pravne posledice ili na sličan način značajno uticalo na lice na koje se podaci odnose u smislu člana 22 GDPR.

Aplikacija koristi alate veštačke inteligencije (Kalkulant, AI sadržaj) isključivo za pripremu predloga Kalkulacija, stavki, opisa i preporuka na osnovu podataka koje unese Korisnik. Ti rezultati služe samo kao pomoć; Korisnik ih može izmeniti ili odbiti i sam odlučuje o njihovoj upotrebi u Cenovnoj ponudi (član VII tačka 3 OUP). AI alati ne odlučuju o pristupu Uslugama, o ceni Pretplate niti o pravima Korisnika.

Merenje posećenosti i Google usluge oglašavanja mogu, uz pristanak posetioca, stvarati zbirne statistike i segmente u svrhe oglašavanja; to nije odlučivanje sa pravnim posledicama i pristanak se može u svakom trenutku opozvati.

15. Bezbednost

Društvo štiti podatke o ličnosti primerenim tehničkim i organizacionim merama u skladu sa članom 32 GDPR, naročito:

šifrovanjem podataka pri prenosu (HTTPS/TLS) i pri skladištenju,
razdvajanjem podataka pojedinačnih Korisnika pomoću bezbednosnih politika na nivou redova baze podataka (RLS), zahvaljujući kojima podacima u Nalogu pristup ima samo odgovarajući Korisnik,
upravljanjem pristupima i ovlašćenjima, bezbednim čuvanjem lozinki i mogućnošću prijavljivanja putem verifikovanih Google ili Apple naloga,
redovnim pravljenjem rezervnih kopija podataka i merama za oporavak nakon prekida rada,
obavezom čuvanja poverljivosti lica koja rade sa podacima i izborom obrađivača sa primerenim nivoom zaštite.

Detaljniji opis mera naveden je u Prilogu 2 Ugovora o obradi. Korisnik je odgovoran za zaštitu svojih pristupnih podataka i dužan je da Društvo bez odlaganja obavesti o sumnji na neovlašćen pristup Nalogu (član IV OUP). Ako dođe do povrede podataka o ličnosti koja će verovatno prouzrokovati visok rizik po prava lica na koja se podaci odnose, Društvo ih o tome obaveštava u skladu sa članom 34 GDPR.

16. Izmene Politike

Društvo može ažurirati ovu Politiku, naročito u slučaju izmene Usluga, angažovanja novih obrađivača ili izmene propisa. Važeći tekst uvek je dostupan na Veb-sajtu, uz naznaku datuma početka primene. O bitnim izmenama Društvo obaveštava Korisnike e-poštom ili obaveštenjem u Aplikaciji pre njihovog stupanja na snagu. Preporučuje se redovna provera Politike.

Ova Politika stupa na snagu 12. 10. 2026. godine i zamenjuje sve prethodne verzije.