Politika privatnosti

1. Rukovalac podataka

Rukovalac ličnih podataka u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije i Opšte uredbe o zaštiti podataka EU 2016/679 (GDPR) je PRAVNA DOO (portal „Pravna.rs"), sa sedištem na adresi Kej Radoja Dakića 17, 26000 Pančevo, MB 22314220, PIB 115773343.

Kontakt za sva pitanja u vezi sa zaštitom podataka o ličnosti: office@pravna.rs.

2. Kategorije podataka koje obrađujemo

• Identifikacioni podaci naloga — ime i prezime (za fizička lica), naziv preduzeća, PIB, matični broj i adresa sedišta (za pravna lica), e-mail i broj telefona.
• Podaci za naplatu — iznos pretplate, broj fakture, status plaćanja, tokenizovani referentni id kartice, brand kartice (Visa / Mastercard / Maestro / DinaCard) i poslednje četiri cifre. Pun broj kartice (PAN) i CVV/CVC se nikada ne čuvaju kod nas — obrađuje ih banka kroz 3-D Secure tok.
• Korisnički sadržaj — dokumenti, prompt-ovi, AI razgovori i pretrage koje korisnik unosi u Servis.
• Tehnički podaci — IP adresa, vreme prijave, identifikator pretraživača, request ID, log poziva ka AI servisima — radi bezbednosti, debug-a i sprečavanja zloupotreba.
• Komunikacija sa podrškom — sadržaj poruka i ticketa razmenjenih sa našim timom podrške, uključujući sadržaj chat sesija u portalu.

3. Pravni osnov i svrhe obrade

• Izvršenje ugovora — za pristup Servisu, naplatu i obnovu pretplate.
• Pravna obaveza — za izdavanje računa, čuvanje računovodstvene dokumentacije i poreske evidencije.
• Legitimni interes — za bezbednost Servisa, sprečavanje zloupotreba, otkrivanje prevara i kontinuitet poslovanja.
• Saglasnost — za marketinšku komunikaciju i opcione analitičke kolačiće. Saglasnost se može povući u svakom trenutku iz korisničkog naloga ili slanjem zahteva na kontakt e-mail.

4. Obrađivači i prenos u inostranstvo

Pružalac angažuje sledeće obrađivače podataka, sa kojima ima zaključen ugovor o obradi podataka u skladu sa GDPR-om i ZZPL-om:

• Microsoft Ireland Operations Limited — Microsoft Azure hosting u EU regionu, uključujući SQL bazu, Azure Storage, Azure App Service i Azure Communication Services za slanje transakcionih e-mailova sa adrese noreply@pravna.rs.
• Anthropic — obrada AI upita (generisanje AI odgovora i nacrta dokumenata), isključivo radi izvršenja konkretne korisničke akcije. Sa Anthropic-om imamo zaključen ugovor o obradi podataka koji isključuje korišćenje vaših podataka za treniranje modela.
• OpenAI Ireland Limited — obrada AI prompt-ova (LLM odgovori, embeddings, vector store), isključivo radi izvršenja konkretne korisničke akcije. Sa OpenAI imamo zaključen Data Processing Addendum koji isključuje korišćenje vaših podataka za treniranje modela.
• Payten d.o.o. / Asseco SEE — kartični procesor sa serverima u EU, obrada kartičnih podataka, 3-D Secure autorizacija.
• BulkSMS.com — SMS gateway za slanje OTP koda za verifikaciju telefona u toku registracije.

Prenos podataka van Republike Srbije vrši se na osnovu standardnih ugovornih klauzula Evropske komisije i odluka o adekvatnosti, kada su primenjive. Spisak svih obrađivača i njihovih lokacija dostavljamo na zahtev na office@pravna.rs.

5. Vreme čuvanja podataka

• Podaci o nalogu — za vreme trajanja pretplate i 12 meseci nakon raskida ugovora, radi rešavanja eventualnih reklamacija.
• Računi i dokazi o uplati — 10 godina (Zakon o računovodstvu i poreski propisi).
• AI prompt-ovi i razgovori — 24 meseca, ili kraće ako Korisnik zatraži brisanje.
• Logovi i tehnički podaci — 90 dana, izuzev logova bezbednosnih incidenata koji se čuvaju do okončanja postupka.
• SMS OTP zapisi — 30 dana.

6. Prava korisnika

U skladu sa ZZPL i GDPR, Korisnik (lice na koje se podaci odnose) ima sledeća prava:

• Pravo na pristup — da dobije potvrdu da li se podaci obrađuju i kopiju podataka.
• Pravo na ispravku netačnih ili nepotpunih podataka.
• Pravo na brisanje („pravo na zaborav"), u slučajevima predviđenim zakonom.
• Pravo na ograničenje obrade tokom rešavanja eventualnog spora.
• Pravo na prenosivost — da dobije svoje podatke u strukturisanom, mašinski čitljivom formatu.
• Pravo na prigovor protiv obrade na osnovu legitimnog interesa, kao i protiv direktnog marketinga u svakom trenutku.

Zahtev za ostvarivanje prava se podnosi na office@pravna.rs. Pružalac će na zahtev odgovoriti najkasnije u roku od 30 dana, a u složenijim slučajevima rok može biti produžen za dodatnih 60 dana uz prethodno obaveštenje.

Korisnik ima i pravo da podnese pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd — poverenik.rs.

7. Bezbednost obrade

• Komunikacija sa Servisom i obrađivačima zaštićena je TLS 1.2+ šifrovanjem.
• Podaci u mirovanju šifrovani su na nivou Azure Storage / Azure SQL transparent data encryption.
• Pristup podacima ograničen je rolama; admin pristup zahteva višestruku autentifikaciju (MFA).
• Pružalac sprovodi redovne backup procedure i testira plan oporavka u slučaju katastrofe (DR plan).
• Bezbednosni incidenti koji ugrožavaju lične podatke prijavljuju se Povereniku u roku od 72 sata, kao i pogođenim Korisnicima bez odlaganja, u skladu sa ZZPL.

8. Kolačići i analitika

Servis trenutno koristi isključivo neophodne kolačiće — autentikaciju, sesiju i anti-CSRF token — bez kojih portal ne može da funkcioniše i koji ne zahtevaju saglasnost. Ne koristimo analitičke ni marketinške kolačiće trećih strana.

Ako u budućnosti uvedemo analitičke ili funkcionalne kolačiće, oni će se postavljati isključivo uz prethodnu saglasnost Korisnika, uz mogućnost povlačenja saglasnosti u svakom trenutku.

9. Automatizovano odlučivanje

Servis ne vrši automatizovano donošenje odluka koje bi imale značajan pravni efekat na Korisnika u smislu ZZPL i GDPR. AI alat generiše predloge i nacrte koje Korisnik samostalno proverava i za koje sam donosi konačnu odluku.

10. Izmene Politike

Pružalac može izmeniti ovu Politiku radi usklađivanja sa propisima ili razvoja Servisa. Materijalne izmene objavljuju se na ovoj strani i dostavljaju Korisniku e-mailom najmanje 15 dana pre stupanja na snagu.

11. Kontakt

PRAVNA DOO — Kej Radoja Dakića 17, 26000 Pančevo — office@pravna.rs · +381 63 496 124