Politika privatnosti
Kako prikupljamo, koristimo i štitimo podatke o ličnosti na sajtu epreduzetnik.rs, u aplikaciji ePreduzetnik i u usluzi ePreduzetnik Web.
Podaci o trgovcu
HRISTINA RADOMIROVIĆ PREDUZETNIK VEB PORTALI SPARKI BEOGRAD (ČUKARICA) (ePreduzetnik)
Sedište: Petefijeva 31, 11030 Beograd (Čukarica), Srbija
Matični broj: 67995619 · PIB: 114974703
Pretežna delatnost: 6312 - Veb portali
Telefon (pomoć kupcima i reklamacije): +381 65 82 83 820, radnim danima 9-17 č
Email: webmaster@epreduzetnik.rs · Internet adresa: epreduzetnik.rs
Nismo u sistemu PDV-a, PDV nije obračunat.
Verzija: 1.2
Datum stupanja na snagu: 27. jun 2026.
Poslednja izmena: 16. oktobar 2026.
Važi za: sajt epreduzetnik.rs, aplikaciju app.epreduzetnik.rs i panel ePreduzetnik Web web.epreduzetnik.rs
Ova Politika privatnosti objašnjava kako HRISTINA RADOMIROVIĆ PREDUZETNIK VEB PORTALI SPARKI BEOGRAD (ČUKARICA), Petefijeva 31, 11030 Beograd (Čukarica), PIB 114974703, matični broj 67995619, pretežna delatnost 6312 - Veb portali (u daljem tekstu: „Operater“, „mi“, „nas“) prikuplja, koristi, čuva, štiti i deli podatke o ličnosti u vezi sa sajtom epreduzetnik.rs, aplikacijom ePreduzetnik i uslugom izrade sajtova ePreduzetnik Web.
U cilju pružanja kvalitetne usluge prikupljamo samo neophodne podatke za poslovanje i informisanje korisnika, u skladu sa dobrim poslovnim običajima. Svi podaci o korisnicima se strogo čuvaju i dostupni su samo licima kojima su ti podaci nužni za obavljanje posla, a svi koji sa podacima rade odgovorni su za poštovanje načela zaštite privatnosti.
Kontakt za sva pitanja u vezi sa privatnošću, zaštitom podataka i ostvarivanjem prava je: webmaster@epreduzetnik.rs.
Operater nema posebno imenovano lice za zaštitu podataka o ličnosti, osim ako naknadno bude drugačije objavljeno. Sva pitanja i zahtevi podnose se preko navedene email adrese.
Ova Politika je pripremljena u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije („ZZPL“) i, kada je primenljivo, Opštom uredbom EU o zaštiti podataka („GDPR“). Ako se pojedina odredba ove Politike razlikuje od prinudnog propisa, primenjuje se taj prinudni propis.
1. Kratak pregled
ePreduzetnik je web aplikacija namenjena prvenstveno preduzetnicima paušalcima u Srbiji. Aplikacija omogućava vođenje poslovne evidencije, fakturisanje, vođenje KPO knjige, praćenje limita, evidenciju obaveza, izvoz podataka, korišćenje AI asistenta i povezane funkcionalnosti.
U okviru aplikacije obrađuju se podaci samog korisnika, podaci o njegovoj preduzetničkoj radnji, poslovni podaci koje korisnik unese, podaci o klijentima korisnika, tehnički podaci, logovi, podaci o komunikaciji i, kada korisnik koristi AI ili integracije, podaci neophodni za rad tih funkcija.
Osnovna aplikacija može biti omogućena bez naknade. Pojedine dodatne pogodnosti, integracije, veći limiti, AI funkcionalnosti ili povezane usluge mogu biti omogućene uz naknadu. Način naplate ne menja pravila iz ove Politike: podaci se obrađuju samo u svrhe opisane u ovoj Politici, Opštim uslovima korišćenja i zakonu.
Na sajtu epreduzetnik.rs obrađujemo tehničke podatke o posetama, podatke iz kontakt formi i porudžbina usluga koje nam pošaljete i poruke koje pišete EP AI asistentu na sajtu (odeljak 4.14). Na sajtu se ništa ne naplaćuje i ne unose se podaci o platnim karticama.
Kod usluge ePreduzetnik Web obrađujemo podatke klijenta koji naruči sajt, sadržaj sajta, podatke o naplati, kao i, po nalogu klijenta, upite i porudžbine posetilaca njegovog sajta (odeljak 4.15).
2. Na koga se ova Politika odnosi
Ova Politika odnosi se na:
- Korisnike aplikacije - preduzetnike, fizička lica koja nameravaju da registruju delatnost, knjigovođe i druga poslovno sposobna punoletna lica koja koriste aplikaciju.
- Klijente korisnika i druga treća lica - lica čije podatke korisnik unosi u aplikaciju, na primer radi izdavanja fakture, slanja fakture, vođenja evidencije ili otvaranja klijentskog portala.
- Posetioce klijentskog portala - lica koja preko linka pristupaju fakturama ili dokumentima koje im je korisnik učinio dostupnim.
- Posetioce sajta epreduzetnik.rs i drugih javnih stranica povezanih sa aplikacijom - u meri u kojoj se preko tih stranica prikupljaju tehnički, kontakt ili drugi podaci.
- Knjigovođe i saradnike - lica koja pristupaju nalogu korisnika uz njegovu dozvolu ili koriste funkcije Berze knjigovođa.
- Klijente ePreduzetnik Web - preduzetnike, firme i njihove kontakt osobe koje se prijave za izradu sajta, koriste panel
web.epreduzetnik.rsili plaćaju hosting, domen, module i druge usluge. - Posetioce i kupce sajtova klijenata ePreduzetnik Web - lica koja na sajtu našeg klijenta pošalju upit kroz formu, poruče proizvod u prodavnici ili razgovaraju sa AI chatbotom.
Aplikacija nije namenjena licima mlađim od 18 godina. Ako saznamo da smo bez odgovarajućeg osnova obradili podatke maloletnog lica, preduzećemo razumne korake da takve podatke obrišemo ili ograničimo obradu.
3. Uloge: kada smo rukovalac, a kada obrađivač
Za podatke koji se odnose na nalog korisnika, korišćenje aplikacije, komunikaciju sa korisnikom, bezbednost, naplatu dodatnih pogodnosti i tehničko funkcionisanje aplikacije, Operater je rukovalac podataka. Isto važi za podatke posetilaca sajta epreduzetnik.rs i za podatke klijenata ePreduzetnik Web (prijava, nalog u panelu, naplata, podrška).
Za podatke posetilaca i kupaca sajtova koje izrađujemo i održavamo za klijente ePreduzetnik Web (upiti iz kontakt forme, porudžbine iz prodavnice, razgovori sa AI chatbotom, statistika poseta), rukovalac je naš klijent, vlasnik sajta, a Operater je obrađivač po njegovom nalogu.
Za podatke koje korisnik unese o svojim klijentima, kupcima, dobavljačima, saradnicima, knjigovođama ili drugim trećim licima, korisnik je po pravilu rukovalac, a Operater je obrađivač koji te podatke obrađuje po nalogu korisnika i u meri potrebnoj da aplikacija funkcioniše.
Korisnik je odgovoran da ima zakonit osnov za unos i obradu podataka trećih lica, da ta lica informiše o obradi i da obezbedi sve saglasnosti ili druga ovlašćenja kada su potrebni. Operater ne proverava da li korisnik ima pravni osnov za unos svakog pojedinačnog podatka.
Opšti uslovi korišćenja sadrže dodatna pravila o obradi podataka korisnikovih klijenata i drugih trećih lica.
4. Koje podatke obrađujemo
4.1. Podaci o nalogu i identitetu korisnika
Obrađujemo podatke kao što su: ime i prezime, email adresa, status verifikacije email adrese, podaci o načinu prijave, status naloga, uloga korisnika, podešavanja naloga, preferencije za obaveštenja, podaci o paketu, aktiviranim funkcionalnostima, probnom periodu i korišćenju dodatnih pogodnosti.
Lozinka se ne čuva u čistom tekstu. Čuva se kao kriptografski hash. Ako korisnik uključi dvofaktorsku autentikaciju, obrađuju se tehnički podaci potrebni za rad te zaštite.
Ako korisnik koristi prijavu preko Google naloga, obrađujemo podatke koje Google dostavi radi prijave, kao što su email adresa, ime i Google identifikator.
4.2. Podaci o preduzetničkoj radnji ili poslovnom profilu
Korisnik može uneti podatke kao što su: naziv radnje, PIB, matični broj, JBKJS ako je primenljivo, šifra delatnosti, PDV status, datum registracije, adresa radnje, grad, web sajt, logo, podešavanja izgleda fakture, boja, šablon fakture, bankovni računi, IBAN, SWIFT, naziv banke i alias računa.
PIB i matični broj preduzetnika mogu predstavljati podatke o ličnosti kada se odnose na fizičko lice koje obavlja delatnost.
4.3. Podaci o klijentima korisnika i drugim trećim licima
Korisnik može uneti podatke o svojim klijentima, kupcima, dobavljačima, knjigovođama ili drugim licima, uključujući: naziv ili ime, tip lica, PIB, matični broj, adresu, email adrese, jezik, valutu, kontakt podatke, podatke o fakturama, podatke o portal tokenu i podatke o pristupu klijentskom portalu.
Ove podatke obrađujemo da bismo korisniku omogućili fakturisanje, vođenje evidencije, slanje dokumenata, prikaz portala, izvoz i druge funkcionalnosti aplikacije.
4.4. Poslovni podaci i evidencije
U aplikaciji se mogu obrađivati: fakture, profakture, avansne fakture, storno dokumenti, stavke dokumenata, KPO unosi, uplate, troškovi, računi, poreska rešenja, mesečne obaveze, eko taksa, kursne liste, obračuni, statusi naplate, napomene, zadaci, analitika, izveštaji, izvoz za knjigovođu i arhiva dokumenata.
Korisnik sam unosi, potvrđuje ili odobrava ove podatke. Aplikacija može automatski generisati određene zapise, na primer KPO unos iz finalizovane fakture, ali korisnik ostaje odgovoran da proveri tačnost podataka.
4.5. Uploadovani fajlovi
Korisnik može otpremiti fajlove kao što su logo, poreska rešenja, računi, troškovi, ugovori, CSV/XLSX/XLS/XML fajlovi, stare fakture, PDF dokumenti i drugi fajlovi potrebni za rad aplikacije.
Uploadovani fajlovi mogu sadržati podatke o ličnosti, poslovne tajne ili druge poverljive podatke. Korisnik ne sme otpremati podatke za koje nema pravo da ih obrađuje.
4.6. Podaci u vezi sa AI asistentom i AI obradom
Ako korisnik koristi EP AI, AI asistenta ili druge AI funkcionalnosti, mogu se obrađivati:
- poruke koje korisnik šalje AI asistentu;
- agregirani poslovni kontekst potreban za odgovor, kao što su naziv radnje, PDV status, promet, procenti limita, broj klijenata, neplaćene fakture, sledeća obaveza i aktuelni kurs;
- dokumenti ili delovi dokumenata koje korisnik pošalje na AI očitavanje ili analizu;
- tehnički logovi AI poziva, uključujući model, svrhu, broj tokena, vreme obrade, cenu poziva, status uspeha i greške.
AI funkcionalnosti mogu koristiti spoljne AI provajdere. To znači da se deo podataka šalje trećoj strani radi obrade. Ako korisnik ne želi takvu obradu, ne treba da koristi AI funkcionalnosti.
4.7. SEF integracija i druge integracije
Ako korisnik koristi SEF/eFaktura integraciju ili drugu integraciju, možemo obrađivati podatke potrebne za tehničko povezivanje, slanje, prijem, proveru statusa ili sinhronizaciju podataka, uključujući podatke iz faktura, PIB, podatke o klijentima, statuse dokumenata, tehničke tokene, ključeve ili pristupne podatke koje korisnik unese.
Korisnik sam obezbeđuje zakonski osnov, pristupne ključeve i ovlašćenja za korišćenje integracije. Operater ne postupa kao poreski, pravni ili računovodstveni zastupnik korisnika.
4.8. Podaci o dodatnim pogodnostima, naplati i poslovnoj komunikaciji
Ako korisnik naruči ili koristi dodatne pogodnosti, veće AI limite, SEF integraciju, ponavljajuće ili zakazane fakture, dodatne AI funkcionalnosti, podršku, podešavanje, povezivanje ili druge povezane usluge, možemo obrađivati podatke o narudžbini, ugovorenoj pogodnosti, aktivaciji, trajanju, statusu, izdatim računima, plaćanjima, reklamacijama, podršci i poslovnoj komunikaciji.
Plaćanje platnom karticom. Kada PRO paket ili usluge ePreduzetnik Web plaćate karticom, obrađujemo: ime i prezime, email, naziv radnje i PIB (ako su uneti), IP adresu sa koje je plaćanje pokrenuto (zbog zaštite od zloupotreba kod banke), broj uplate, iznos, datum i vreme, ishod plaćanja, identifikator transakcije banke, tip kartice i maskirani broj kartice (prvih šest i poslednje četiri cifre). Podatke o platnoj kartici (pun broj, datum isteka, CVV) unosite isključivo na zaštićenoj strani Raiffeisen banke a.d. Beograd - mi te podatke ni u jednom trenutku ne vidimo, ne primamo i ne čuvamo. Tehničko posredovanje između aplikacije, odnosno panela ePreduzetnik Web, i banke obavlja naš sistem za naplatu (Naplata Hub, kojim upravlja Operater; smešten kod istog hosting provajdera kao i aplikacija).
4.9. Tehnički podaci, logovi i bezbednosni zapisi
Obrađujemo tehničke podatke potrebne za rad i zaštitu aplikacije, uključujući IP adresu, vreme pristupa, vrstu uređaja, podatke o browseru, logove prijave, neuspele prijave, rate-limit zapise, administratorske akcije, knjigovodstvene akcije, audit logove, greške sistema i bezbednosne događaje.
Ovi podaci se koriste za bezbednost, sprečavanje zloupotreba, otklanjanje grešaka, evidenciju radnji i zaštitu korisnika i Operatera.
4.10. Kolačići, tokeni i slične tehnologije
Aplikacija koristi neophodne kolačiće i tokene bez kojih prijava i sesija ne mogu pouzdano raditi. To može uključivati refresh token, access token i tehnički keš.
Trenutno ne koristimo marketinške kolačiće trećih strana u aplikaciji. Ako budu uvedeni ne-neophodni kolačići ili analitika, korisnik će biti obavešten i, kada je potrebno, zatražićemo saglasnost.
4.11. Praćenje slanja, otvaranja emailova i klijentskog portala
Fakture i druga obaveštenja koja se šalju iz aplikacije mogu sadržati tehničke mehanizme za evidenciju isporuke, otvaranja emaila ili pristupa portalu, uključujući email pixel ili zapis o preuzimanju PDF-a.
Ova obrada služi da korisnik zna da li je dokument poslat, otvoren ili preuzet. Korisnik je odgovoran da svoje klijente obavesti o ovakvoj obradi kada je to potrebno.
4.12. Bankovni izvodi i automatsko spajanje
Korisnik može otpremiti bankovne izvode (na primer XML, CSV, XLS, XLSX ili PDF) radi automatskog spajanja uplata sa fakturama, troškovima i obavezama. Izvodi po prirodi sadrže podatke o transakcijama, iznosima, datumima, pozivima na broj, kao i podatke o trećim licima - nazive i brojeve računa platilaca i primalaca.
Za te podatke trećih lica korisnik je rukovalac, a Operater obrađivač, po istom principu kao za podatke o klijentima korisnika. Korisnik je odgovoran da izvode otprema samo u zakonite svrhe i da ima pravo da ih obrađuje.
PDF izvodi i izvodi čiju strukturu aplikacija ne može automatski da prepozna mogu biti obrađeni putem AI provajdera, u skladu sa odeljcima o AI obradi i prenosu podataka u inostranstvo. Ako korisnik ne želi takvu obradu, ne treba da otprema PDF izvode, već strukturirane formate ili da ne koristi ovu funkcionalnost.
Predlozi spajanja su pomoćnog karaktera; korisnik ih pregleda i potvrđuje, i odgovoran je za tačnost konačne evidencije.
4.13. Centralna baza firmi
Radi lakšeg unosa podataka, aplikacija održava centralnu bazu osnovnih poslovnih podataka o firmama (na primer naziv, PIB, matični broj, adresa, kontakt podaci pravnih lica). Baza se puni iz javno dostupnih i zvaničnih izvora koje unese Operater, kao i iz podataka koje korisnici unesu o svojim klijentima ili koji stignu putem SEF integracije.
Ovi podaci su pretežno podaci o pravnim licima i preduzetnicima u poslovnom kontekstu. Baza se koristi isključivo za funkciju automatskog predlaganja i popunjavanja podataka pri unosu firme; pretraga je ograničena po broju rezultata i učestalosti i nije omogućeno preuzimanje baze.
Lice na koje se podaci odnose može zahtevati ispravku ili brisanje svojih podataka iz ove baze putem kontakta iz ove Politike.
4.14. Sajt epreduzetnik.rs
Kada posećujete sajt epreduzetnik.rs, obrađujemo:
- tehničke podatke o poseti (IP adresa, vreme, tražena strana, podaci o pregledaču i uređaju) u logovima servera i kod Cloudflare-a, koji štiti sajt od napada i ubrzava ga;
- statistiku poseta preko Google Analytics-a (Google Site Kit), koji koristi analitičke kolačiće (odeljak 9);
- podatke iz formi koje sami popunite: kontakt forma, porudžbina ili upit za usluge (izrada sajta, zakup web adrese, poslovni email i druge), prijava za savetovanje, upit iz direktorijuma i slično; po pravilu ime i prezime, naziv firme, email, telefon, PIB kada ga upišete i tekst poruke;
- poruke koje šaljete EP AI asistentu na sajtu, zajedno sa adresom strane na kojoj ste, radi odgovora; poruke se obrađuju preko spoljnog AI provajdera (odeljci 6 i 8), pa u njih ne unosite lične ili poverljive podatke.
Ove podatke koristimo da bismo odgovorili na upit, pripremili ponudu, izvršili naručenu uslugu, merili posećenost i unapredili sajt, i da bismo sajt zaštitili od zloupotreba. Na sajtu se ne unose podaci o platnim karticama.
4.15. ePreduzetnik Web (izrada sajtova)
Kada se prijavite za izradu sajta ili koristite panel web.epreduzetnik.rs, obrađujemo:
- podatke klijenta i kontakt osobe: naziv firme, PIB, ime i prezime, email, telefon, adresu, podatke za prijavu u panel i istoriju prijava u panel;
- sadržaj sajta: tekstove, fotografije, logo, usluge, cenovnik, radno vreme, kontakt podatke i druge podatke koje dostavite ili unesete, kao i izabrani domen;
- podatke o naplati: stavke, periode, iznose, uplate, potvrde i, kod plaćanja karticom, podatke iz odeljka 4.8;
- podršku i revizije: zahteve za izmene, tikete i priložene slike, emailove koje razmenjujemo;
- podatke za registraciju domena, koje u meri potrebnoj za registraciju prosleđujemo registru, odnosno ovlašćenom registraru.
Po nalogu klijenta, kao obrađivač, obrađujemo i podatke posetilaca njegovog sajta: upite poslate kroz formu (ime, email, telefon, tekst poruke), porudžbine iz prodavnice (podaci kupca potrebni za isporuku), razgovore sa AI chatbotom na sajtu (obrađuju se preko spoljnog AI provajdera) i statistiku poseta (bez kolačića, sa skraćenim, heširanim identifikatorom posete umesto IP adrese). Za te podatke klijent je dužan da posetioce svog sajta obavesti o obradi.
5. Svrhe obrade i pravni osnov
Podatke obrađujemo u sledeće svrhe:
| Svrha obrade | Pravni osnov |
|---|---|
| Kreiranje, održavanje i zaštita naloga | Izvršenje ugovora, predugovorne radnje, legitimni interes |
| Prijava, autentikacija, 2FA i zaštita od zloupotreba | Izvršenje ugovora, legitimni interes |
| Pružanje osnovnih funkcionalnosti aplikacije | Izvršenje ugovora |
| Fakturisanje, KPO evidencija, obaveze, limiti, izvoz i arhiva | Izvršenje ugovora; zakonske obaveze korisnika; legitimni interes |
| Obrada podataka klijenata korisnika | Obrada po nalogu korisnika; korisnik obezbeđuje pravni osnov |
| AI asistent, AI očitavanje i AI alati | Saglasnost korisnika i izvršenje ugovora |
| SEF i druge integracije | Izvršenje ugovora, nalog korisnika, zakonske obaveze korisnika |
| Veći AI limiti, dodatne pogodnosti, integracije i plaćene povezane usluge | Izvršenje ugovora, predugovorne radnje, zakonske obaveze u vezi sa računima i naplatom |
| Slanje transakcionih i bezbednosnih emailova | Izvršenje ugovora, legitimni interes |
| Podsetnici, operativna obaveštenja i upozorenja | Izvršenje ugovora, legitimni interes, uz mogućnost isključenja gde je primenljivo |
| Marketing, saveti i promotivna komunikacija | Saglasnost ili legitimni interes, uz mogućnost odjave |
| Email tracking i portal tracking | Legitimni interes ili saglasnost, u zavisnosti od podešavanja i konteksta |
| Berza knjigovođa, profili i recenzije | Izvršenje ugovora, saglasnost, legitimni interes |
| Podrška i komunikacija | Izvršenje ugovora, legitimni interes |
| Odgovor na upit, ponuda i porudžbina usluge sa sajta epreduzetnik.rs | Predugovorne radnje, izvršenje ugovora, legitimni interes |
| Izrada sajta, hosting, domen, moduli i naplata usluga ePreduzetnik Web | Izvršenje ugovora, predugovorne radnje, zakonske obaveze u vezi sa računima i naplatom |
| Upiti, porudžbine i chatbot na sajtovima klijenata ePreduzetnik Web | Obrada po nalogu klijenta; klijent obezbeđuje pravni osnov |
| Statistika poseta sajta epreduzetnik.rs (Google Analytics) | Legitimni interes, odnosno saglasnost kada je propisana |
| Zaštita sajta, panela i aplikacije od napada (Cloudflare, logovi) | Legitimni interes |
| Ispunjavanje zakonskih obaveza Operatera | Zakonska obaveza |
| Zaštita prava Operatera, korisnika i trećih lica | Legitimni interes, zakonska obaveza |
Kada se obrada zasniva na saglasnosti, korisnik može povući saglasnost u bilo kom trenutku. Povlačenje saglasnosti ne utiče na zakonitost obrade koja je izvršena pre povlačenja.
6. Posebna pravila za AI obradu
AI funkcionalnosti služe kao pomoćni alat. One ne predstavljaju pravni, poreski, računovodstveni ili finansijski savet.
Kada korisnik koristi AI funkciju, korisnik razume i prihvata da:
- AI može dati netačne, nepotpune, zastarele ili neprimenljive informacije.
- Korisnik mora sam proveriti svaki rezultat pre nego što ga primeni.
- AI odgovor ne zamenjuje Poresku upravu, knjigovođu, advokata, poreskog savetnika, banku, SEF ili drugi nadležni organ.
- Deo podataka može biti poslat spoljnom AI provajderu radi obrade.
- Korisnik ne treba da unosi podatke koje ne želi da šalje AI sistemu.
- Operater može ograničiti, pauzirati, izmeniti ili ukinuti AI funkcije radi kontrole troškova, bezbednosti, stabilnosti ili usklađenosti.
Ugrađene zaštite mogu uključivati ograničenje prikaza osetljivih identifikatora, ograničenje potrošnje, zabranu samostalne izmene zakonske evidencije bez potvrde korisnika i sakrivanje AI chata u režimima pristupa gde je to potrebno radi privatnosti. Ipak, nijedna tehnička zaštita ne uklanja obavezu korisnika da proveri rezultat.
7. Primaoci podataka i obrađivači
Podatke možemo deliti samo kada je to potrebno za rad aplikacije, izvršenje ugovora, podršku, bezbednost, naplatu dodatnih pogodnosti, poštovanje zakona ili zaštitu prava.
Kategorije primalaca i obrađivača mogu uključivati:
| Primalac / obrađivač | Svrha | Vrste podataka |
|---|---|---|
| Hosting i infrastrukturni provajderi, uključujući Hetzner | Smeštaj i rad sajta, aplikacije, panela ePreduzetnik Web i sajtova klijenata | Podaci koji se čuvaju u aplikaciji, panelu i na sajtovima |
| Cloudflare | Zaštita od napada, DNS i ubrzavanje sajta, panela i sajtova klijenata | IP adresa, tehnički podaci zahteva |
| Google (Google Analytics, Site Kit) | Statistika poseta sajta epreduzetnik.rs | Tehnički podaci o poseti, identifikatori iz kolačića |
| Registri i registrari domena | Registracija i obnova domena klijenata ePreduzetnik Web | Podaci o registrantu potrebni za registraciju |
| AI provajderi, uključujući OpenRouter | AI asistent, AI očitavanje, AI alati | Poruke, agregirani kontekst, dokumenti poslati na AI obradu, tehnički AI logovi |
| Prijava preko Google naloga, ako je korisnik koristi | Email, ime, Google ID, tehnički podaci prijave | |
| SEF / Ministarstvo finansija Republike Srbije | Slanje, prijem ili provera elektronskih faktura, ako korisnik koristi integraciju | Podaci faktura, klijenata, statusi, tehnički podaci integracije |
| Email/SMTP provajderi | Slanje emailova, faktura, obaveštenja i podrške | Email adrese, sadržaj poruke, prilozi, tehnički status slanja |
| Narodna banka Srbije i/ili dobavljači kursnih lista | Kursne liste i konverzije | Po pravilu bez podataka o ličnosti korisnika |
| Banke, platne institucije, računovodstveni ili fakturisni sistemi Operatera | Naplata dodatnih pogodnosti i zakonska evidencija Operatera | Podaci o narudžbini, uplati, računu i komunikaciji |
| Raiffeisen banka a.d. Beograd (procesor platnih kartica, RaiAccept) | Obrada plaćanja karticom i povraćaja sredstava za PRO paket i usluge ePreduzetnik Web | Ime i prezime, email, iznos, broj i opis uplate, IP adresa; podaci kartice se unose samo kod banke |
| Naplata Hub (sistem za naplatu kojim upravlja Operater, hosting Hetzner) | Tehničko posredovanje između aplikacije, odnosno panela ePreduzetnik Web, i banke, evidencija uplata i potvrda | Podaci o uplati, kupcu (ime, email, firma, PIB), ishodu i maskirana kartica |
| Pravna, računovodstvena i tehnička podrška Operatera | Zaštita prava, knjigovodstvo, podrška i usklađenost | Podaci neophodni za konkretnu svrhu |
| Nadležni organi | Postupanje po zakonu, nalogu ili zahtevu organa | Podaci u obimu propisanom ili zahtevanom zakonom |
Ne prodajemo podatke o ličnosti.
Ažurnu listu ključnih podobrađivača korisnik može zatražiti na webmaster@epreduzetnik.rs.
8. Prenos podataka u inostranstvo
Podaci se mogu obrađivati u Republici Srbiji, Evropskoj uniji i drugim državama, u zavisnosti od provajdera i funkcije koju korisnik koristi.
Hosting može biti u EU. Google i AI provajderi mogu obrađivati podatke van Republike Srbije i van Evropske unije. Kada koristimo provajdere koji uključuju prenos podataka u inostranstvo, oslanjamo se na primenljive pravne mehanizme, kao što su ugovorne obaveze provajdera, standardne ugovorne klauzule kada su dostupne i primenljive, saglasnost korisnika kada je potrebna, tehničke i organizacione mere zaštite i drugi mehanizmi predviđeni važećim propisima.
Ako korisnik ne želi da se podaci šalju AI provajderima ili Google-u, ne treba da koristi AI funkcionalnosti ili prijavu preko Google naloga.
9. Kolačići i slične tehnologije
Koristimo neophodne kolačiće, tokene i slične tehnologije radi prijave, autentikacije, očuvanja sesije, bezbednosti i osnovnog rada aplikacije. Za neophodne tehnologije nije potrebna posebna saglasnost jer aplikacija bez njih ne može pravilno raditi.
Trenutno ne koristimo marketinške kolačiće trećih strana u samoj aplikaciji. Ako u budućnosti uvedemo analitičke, marketinške ili druge ne-neophodne kolačiće, prikazaćemo obaveštenje i, kada je potrebno, tražiti saglasnost.
Sajt epreduzetnik.rs koristi Google Analytics (preko dodatka Google Site Kit) za merenje posećenosti. Google Analytics postavlja analitičke kolačiće (na primer _ga) pomoću kojih vidimo koliko posetilaca dolazi, odakle i koje strane čitaju. Ove kolačiće možete obrisati ili blokirati u podešavanjima svog pregledača, a praćenje možete isključiti i dodatkom za pregledač koji nudi Google (Google Analytics Opt-out). Cloudflare može postaviti tehničke kolačiće neophodne za zaštitu sajta od botova. Na sajtu ne koristimo marketinške kolačiće niti kolačiće za oglašavanje.
Sajtovi klijenata ePreduzetnik Web u osnovnoj verziji ne koriste kolačiće za statistiku poseta; ako klijent na svoj sajt doda sopstvene kodove za analitiku ili oglašavanje, za njih odgovara klijent.
Email pixel i evidencija pristupa klijentskom portalu nisu klasični kolačići, ali se u smislu transparentnosti tretiraju kao slična tehnologija praćenja.
10. Rokovi čuvanja podataka
Podatke čuvamo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, za izvršenje ugovora, zaštitu prava, bezbednost, rešavanje sporova i poštovanje zakonskih obaveza.
Orijentacioni rokovi su:
| Kategorija podataka | Rok čuvanja |
|---|---|
| Podaci o nalogu | Dok nalog postoji, a nakon toga u meri potrebnoj za zakonske rokove, rešavanje sporova i dokazivanje prava |
| Poslovni podaci korisnika | Dok nalog postoji, osim ako korisnik izvrši dozvoljeno brisanje ili reset podataka |
| KPO knjiga, fakture i finansijska dokumentacija | Najmanje 5 godina od poslednjeg dana poslovne godine na koju se dokumentacija odnosi, ili duže ako zakon to zahteva |
| Podaci potrebni za računovodstvenu evidenciju Operatera | U skladu sa poreskim i računovodstvenim propisima |
| Podaci o kartičnim uplatama (broj uplate, ID transakcije, maskirana kartica, potvrde) i dokaz o pruženoj pogodnosti | Najmanje 120 dana od plaćanja (zahtev banke), a duže ako je potrebno zbog reklamacije, spora ili zakona; po pravilu uz računovodstvenu evidenciju |
| Evidencija reklamacija | Najmanje 2 godine od dana podnošenja reklamacije |
| Refresh tokeni i sesioni podaci | Kratkoročno, u skladu sa tehničkim rokom važenja i bezbednosnim pravilima |
| Privremeni keš | Od nekoliko minuta do 24 sata, osim ako tehnička svrha zahteva drugačije |
| AI sadržaj razgovora i AI logovi | Po pravilu do 12 meseci za sadržaj razgovora i do 24 meseca za tehničke logove, osim ako je duže čuvanje potrebno zbog spora, bezbednosti, zloupotrebe ili zakona |
| Audit i bezbednosni logovi | Po pravilu do 5 godina, radi bezbednosti, dokazivanja integriteta i zaštite prava |
| Email i portal tracking zapisi | Po pravilu do 24 meseca, osim ako korisnik ranije obriše povezani dokument ili je duže čuvanje potrebno zbog spora ili zakona |
| Podaci o podršci i komunikaciji | Do 3 godine nakon poslednje komunikacije, osim ako je duže čuvanje potrebno zbog pravnog zahteva |
| Upiti i porudžbine poslati preko sajta epreduzetnik.rs | Do 3 godine od poslednje komunikacije, a ako je usluga ugovorena, uz evidenciju te usluge |
| Podaci klijenta ePreduzetnik Web i sadržaj sajta | Dok je sajt aktivan i dok traje saradnja, a posle toga u meri potrebnoj zbog zakonskih rokova, rešavanja sporova i dokazivanja; sadržaj sajta se briše posle prestanka hostinga, uz prethodnu mogućnost preuzimanja |
| Upiti posetilaca sajtova klijenata (ePreduzetnik Web) | Dok ih klijent ne obriše ili dok je sajt aktivan, osim ako klijent drugačije naloži |
| Neaktivni nalozi | Nakon 24 meseca neaktivnosti možemo ograničiti, arhivirati, anonimizovati ili obrisati podatke, uz poštovanje zakonskih rokova |
Brisanje naloga ne znači trenutno brisanje svih podataka. Pojedine evidencije moraju se čuvati zbog zakonskih obaveza, zaštite prava ili bezbednosti. Kada prestane razlog za čuvanje, podaci se brišu, anonimizuju ili arhiviraju u meri dozvoljenoj zakonom.
Rokovi čuvanja se sprovode i automatski: sistem redovno briše istekle tehničke zapise (email evidencije, AI logove, zapise o korišćenju funkcionalnosti - po pravilu posle 24 meseca; pročitana obaveštenja posle 6 meseci; istekle sesione tokene posle 30 dana). Nalog koji je obrisan anonimizuje se najkasnije 90 dana nakon brisanja: lični podaci korisnika (email, ime, pristupni podaci) se nepovratno anonimizuju, dok poslovna dokumentacija (fakture, KPO knjiga, arhivirana dokumenta) ostaje sačuvana u zakonskom roku čuvanja.
11. Prava lica na koja se podaci odnose
U skladu sa važećim propisima, lice na koje se podaci odnose može imati pravo na:
- pristup svojim podacima;
- informaciju o obradi;
- ispravku netačnih ili dopunu nepotpunih podataka;
- brisanje podataka, kada su ispunjeni zakonski uslovi;
- ograničenje obrade;
- prenosivost podataka;
- prigovor na obradu zasnovanu na legitimnom interesu;
- povlačenje saglasnosti;
- pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
Zahtev se podnosi na webmaster@epreduzetnik.rs. Radi zaštite podataka, možemo tražiti dodatne informacije radi potvrde identiteta podnosioca zahteva.
Na zahtev odgovaramo bez nepotrebnog odlaganja, a po pravilu najkasnije u roku od 30 dana od prijema urednog zahteva. Ako je zahtev složen ili postoji veći broj zahteva, rok može biti produžen u skladu sa zakonom.
Ako se zahtev odnosi na podatke koje je u aplikaciju uneo korisnik kao rukovalac, na primer podatke njegovog klijenta, zahtev ćemo po pravilu proslediti korisniku ili postupiti po njegovom nalogu, osim kada zakon nalaže drugačije.
12. Bezbednost podataka
Primenjujemo razumne tehničke i organizacione mere zaštite podataka, uzimajući u obzir prirodu podataka, rizike, dostupne tehnologije i obim obrade. Mere mogu uključivati:
- čuvanje lozinki kao hash, a ne u čistom tekstu;
- zaštitu pristupa i sesija;
- ograničenja pristupa po korisniku;
- dvofaktorsku autentikaciju kada je korisnik uključi;
- šifrovan prenos podataka preko HTTPS-a;
- izolaciju podataka po nalogu;
- kontrolu pristupa administratorskim funkcijama;
- automatsko beleženje (audit log) svakog administratorskog pristupa korisničkom nalogu;
- audit logove za osetljive radnje;
- ograničenje brzine pristupa i mere protiv zloupotreba;
- zaštitu uploadovanih fajlova;
- nadzor grešaka i bezbednosnih događaja;
- redovne tehničke provere u meri primerenoj fazi razvoja aplikacije.
Ovlašćeni administratori Operatera mogu pristupiti korisničkom nalogu i podacima u nalogu isključivo radi tehničke podrške, dijagnostike, bezbednosnih provera i unapređenja sistema. Svaki takav pristup se automatski beleži u audit logu. Pri slanju zahteva podršci korisnik može izričito označiti da li odobrava pristup nalogu radi rešavanja konkretnog problema; takvo odobrenje važi 7 dana od dana davanja.
Nijedan sistem nije potpuno bezbedan. Operater ne može garantovati apsolutnu zaštitu od svih bezbednosnih rizika, prekida, grešaka ili neovlašćenog pristupa.
U slučaju povrede podataka o ličnosti koja može prouzrokovati rizik po prava i slobode lica, postupićemo u skladu sa važećim propisima, uključujući obaveštavanje nadležnog organa i pogođenih lica kada je to propisano.
13. Email komunikacija
Korisnik prihvata da prima neophodne transakcione i bezbednosne poruke, kao što su verifikacija email adrese, reset lozinke, obaveštenja o bezbednosti naloga, potvrde važnih radnji i poruke neophodne za rad aplikacije.
Operativne poruke, kao što su podsetnici za obaveze, upozorenja o limitima, notifikacije o fakturama i slične poruke, mogu se isključiti u podešavanjima kada aplikacija to omogućava.
Aplikacija može, kada korisnik to uključi ili ručno pokrene, slati klijentima korisnika podsetnike za plaćanje neplaćenih faktura. Takvi podsetnici se šalju u ime i za račun korisnika, na osnovu podataka koje je korisnik uneo; korisnik je odgovoran za tačnost podataka i za osnov slanja takvih poruka svojim klijentima.
Marketinške poruke i saveti mogu se isključiti putem linka za odjavu ili podešavanja komunikacije, kada je takav link dostupan.
14. Odgovornost korisnika za podatke koje unosi
Korisnik je odgovoran za tačnost, zakonitost, potpunost i ažurnost podataka koje unosi u aplikaciju.
Korisnik ne sme unositi podatke koje nema pravo da obrađuje, podatke koji su nezakonito pribavljeni, podatke koji krše prava trećih lica ili podatke koji nisu potrebni za korišćenje aplikacije.
Korisnik je posebno odgovoran za podatke svojih klijenata, poslovnih partnera i drugih trećih lica. Operater ne proverava pravni osnov svakog unosa korisnika.
15. Automatizovana obrada i donošenje odluka
Aplikacija može koristiti automatizovane proračune, upozorenja, kategorizaciju, prikaze i AI predloge. Takve funkcije služe kao pomoć korisniku i ne proizvode automatski pravno obavezujuće odluke o korisniku.
Korisnik mora proveriti sve važne podatke, naročito poreske iznose, datume, rokove, kurseve, QR kodove, KPO unose, fakture, statuse u SEF-u i AI rezultate, pre nego što ih koristi za pravne, poreske, finansijske ili poslovne odluke.
16. Izvoz, brisanje i reset podataka
Aplikacija može omogućiti izvoz podataka u formatima kao što su CSV, Excel, PDF, ZIP ili drugi dostupni formati.
Korisnik je odgovoran da redovno izvozi i čuva rezervne kopije podataka koji su mu važni.
Ako korisnik zatraži brisanje naloga ili reset poslovnih podataka, pojedini podaci mogu ostati sačuvani u meri u kojoj je to potrebno zbog zakonskih obaveza, dokazivanja, bezbednosti, sprečavanja zloupotreba ili zaštite prava.
17. Izmene Politike privatnosti
Operater može izmeniti ovu Politiku radi usklađivanja sa promenama aplikacije, uvođenjem novih funkcionalnosti, promenom obrađivača, promenom propisa ili poslovnim potrebama.
O bitnim izmenama obavestićemo korisnike putem aplikacije, emaila ili objavom nove verzije dokumenta. Nastavak korišćenja aplikacije nakon stupanja izmena na snagu smatra se prihvatanjem ažurirane Politike, osim kada zakon zahteva posebnu saglasnost.
18. Kontakt
Za pitanja u vezi sa ovom Politikom, obradom podataka o ličnosti ili ostvarivanjem prava, kontakt je:
HRISTINA RADOMIROVIĆ PREDUZETNIK VEB PORTALI SPARKI BEOGRAD (ČUKARICA)
Sedište: Petefijeva 31, 11030 Beograd (Čukarica), Srbija
PIB: 114974703
Matični broj: 67995619
Pretežna delatnost: 6312 - Veb portali
Email: webmaster@epreduzetnik.rs
Telefon: +381 65 82 83 820, radnim danima 9-17 č
Korisnik ima pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.
ePreduzetnik, Politika privatnosti (sajt, aplikacija i ePreduzetnik Web), verzija 1.2, poslednja izmena 16. oktobar 2026.
Plaćanje platnim karticama Visa, Mastercard, Maestro i DinaCard obrađuje Raiffeisen banka a.d. Beograd. Podaci o kartici unose se isključivo na zaštićenoj strani banke i nisu dostupni nama. Plaćanje je zaštićeno programima Visa Secure i Mastercard Identity Check.
Uslovi korišćenja i kupovine · Reklamacije i povraćaj sredstava · Politika privatnosti

