Politika privatnosti

English

Važi od 7. oktobra 2026. · verzija 2026-10-07

Ova politika objašnjava koje podatke o ličnosti obrađujemo kada koristite uslugu Calculus IOS na adresi ios.calculus.rs (razmena izvoda otvorenih stavki – IOS – između korisnika Calculus ERP-a i njihovih poslovnih partnera), u koje svrhe, koliko dugo ih čuvamo i koja su Vaša prava. Obrada se vrši u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018; u daljem tekstu: ZZPL).

1. Rukovalac i kontakt

Calculus d.o.o. Beograd, Studentski trg 19/III, 11000 Beograd (Stari Grad), Srbija
PIB 103314980 · matični broj 17543270
Email: podrska@calculus.rs

Za sva pitanja o obradi podataka i ostvarivanje prava pišite nam na podrska@calculus.rs.

2. Čije podatke obrađujemo

Korisnici – firme koje otvore nalog i preko svog ERP-a šalju IOS (u daljem tekstu: korisnik).
Primaoci – poslovni partneri korisnika (dužnici) koji IOS pregledaju i odgovaraju na njega preko linka.
Lica navedena u IOS-u – npr. preduzetnici ili kontakt osobe čije ime, adresa ili telefon postoje u podacima o poveriocu i dužniku.

3. Koje podatke obrađujemo, zašto i koliko dugo

Podaci	Svrha	Pravni osnov	Rok čuvanja
Nalog korisnika: email adresa, naziv firme, lozinka (samo kao jednosmerni kriptografski otisak), uloga, status potvrde email adrese, vreme registracije i poslednje prijave, broj neuspelih prijava i zaključavanje, verzija i vreme prihvatanja Uslova korišćenja	Otvaranje i vođenje naloga, prijava, zaštita naloga	Izvršenje ugovora (čl. 12. st. 1. tač. 2) ZZPL); legitimni interes bezbednosti (tač. 6)	Dok nalog postoji. Brišemo ga u roku od 30 dana od zahteva, osim podataka koje smo zakonom dužni da čuvamo. Nepotvrđene registracije brišu se automatski posle 30 dana.
Kodovi i linkovi za potvrdu email adrese i promenu lozinke (čuvaju se samo kao otisak)	Potvrda email adrese, promena lozinke	Izvršenje ugovora	Važe 30 minuta; posle upotrebe se brišu ili postaju nevažeći.
API ključ korisnika (čuva se samo kao otisak)	Prijem dokumenata iz ERP-a korisnika	Izvršenje ugovora	Dok nalog postoji.
IOS dokumenti: PDF, podaci o poveriocu i dužniku (naziv, adresa, PIB, matični broj, šifra, telefon), stavke (brojevi naloga, opisi, datumi, iznosi), odgovor primaoca (prihvaćene i osporene stavke, napomena, vreme odgovora) i PDF koji primalac priloži	Dostavljanje IOS-a primaocu, prijem odgovora i prikaz odgovora korisniku	Obrađujemo ih u ime korisnika (korisnik je rukovalac, mi smo obrađivač – čl. 45. ZZPL), prema Uslovima korišćenja	30 dana od otpremanja. Kada link istekne, dokument, svi podaci IOS-a, odgovor i priloženi PDF trajno se brišu (automatski, jednom dnevno).
Email poruke koje šaljemo (potvrda adrese, promena lozinke, obaveštenje da je primalac odgovorio)	Funkcionisanje naloga i usluge	Izvršenje ugovora	Ne čuvamo ih u bazi; kopija ostaje u poštanskom sandučetu pošiljaoca prema pravilima tog servisa.
Tehnički podaci pristupa: IP adresa, vreme, tražena adresa stranice, odgovor servera, vrsta pregledača	Bezbednost, sprečavanje zloupotreba, otklanjanje grešaka	Legitimni interes (čl. 12. st. 1. tač. 6) ZZPL)	30 dana (dnevnik pristupa web servera). Za ograničenje broja zahteva IP adresa se drži samo u radnoj memoriji, najduže 1 sat.
Dnevnik aplikacije: interni identifikatori naloga i dokumenata, ishod prijave, greške (bez lozinki, kodova i sadržaja dokumenata)	Bezbednost i rad sistema	Legitimni interes	Kružni dnevnik ograničene veličine; stariji zapisi se automatski prepisuju.
Provera „nisam robot“ (Cloudflare Turnstile): IP adresa i tehničke karakteristike pregledača i uređaja	Zaštita formulara od automatizovanih napada (uvek pri odgovoru na IOS; pri prijavi i registraciji samo kada aktivnost deluje sumnjivo)	Legitimni interes bezbednosti	Mi čuvamo samo ishod provere tokom obrade zahteva; Cloudflare obrađuje podatke prema svojoj politici privatnosti.

Ne vršimo automatizovano donošenje odluka niti profilisanje u smislu čl. 38. ZZPL. Provera „nisam robot“ i ograničenje broja zahteva služe isključivo zaštiti usluge. Podatke ne prodajemo i ne koristimo za reklamiranje.

4. Kolačići i lokalno skladište

Koristimo samo ono što je neophodno da bi usluga radila, zato ne tražimo poseban pristanak za kolačiće (pružanje usluge koju ste izričito zatražili). Ne koristimo analitičke ni reklamne kolačiće.

Naziv	Svrha	Trajanje
`__Host-IOSdocs.Session`	Prijava na nalog (šifrovan, dostupan samo serveru preko HTTPS-a)	Do zatvaranja pregledača i najviše 10 sati; sa opcijom „Zapamti me“ 7 dana od prijave. Odjava ga briše.
`__Host-IOSdocs.Antiforgery`	Zaštita formulara od lažnih zahteva (CSRF)	Do zatvaranja pregledača
`iosdocs-theme` (lokalno skladište pregledača)	Pamti izabranu svetlu ili tamnu temu; ne šalje se serveru	Dok ga ne obrišete
Cloudflare Turnstile	Bezbednosna provera na stranicama prijave, registracije i odgovora na IOS; Cloudflare može privremeno koristiti tehničke podatke u pregledaču isključivo za tu proveru	Tokom provere

5. Kome podaci mogu biti dostupni

Primaocu IOS-a – podaci iz IOS-a koji su njemu namenjeni, preko linka koji mu pošalje korisnik.
Korisniku – odgovor primaoca (odluke po stavkama, napomena, priloženi PDF).
Obrađivačima koji nam pružaju usluge: Microsoft (Microsoft 365 – slanje email poruka) i Cloudflare, Inc. (Turnstile – provera „nisam robot“). Usluga i podaci nalaze se na serveru kojim upravlja Calculus d.o.o..
Državnim organima – samo kada je to propisano zakonom.

Microsoft i Cloudflare mogu obrađivati podatke i van Republike Srbije, uključujući SAD. Takav prenos se vrši uz mere zaštite predviđene ZZPL-om (čl. 64. i 65.), kao što su standardne ugovorne klauzule tih pružalaca usluga.

6. Zaštita podataka

Sav saobraćaj ide isključivo preko HTTPS-a. Lozinke, API ključevi, kodovi i linkovi za potvrdu čuvaju se samo kao kriptografski otisci. Pristup dokumentima ima samo korisnik kome pripadaju i primalac sa važećim potpisanim linkom. Primenjujemo ograničenje broja pokušaja, zaključavanje naloga posle neuspelih prijava, proveru „nisam robot“, minimalna prava pristupa bazi podataka i strogu bezbednosnu politiku sadržaja stranica.

7. Vaša prava

U skladu sa ZZPL imate pravo na pristup podacima (čl. 26), ispravku i dopunu (čl. 29), brisanje (čl. 30), ograničenje obrade (čl. 31), prenosivost (čl. 36), prigovor na obradu zasnovanu na legitimnom interesu (čl. 37) i opoziv pristanka ako se obrada na njemu zasniva. Zahtev pošaljite na podrska@calculus.rs; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Radi zaštite Vaših podataka možemo zatražiti potvrdu identiteta.

Ako ste primalac IOS-a ili lice navedeno u IOS-u, za podatke koje je korisnik uneo u IOS obratite se pre svega korisniku (Vašem poslovnom partneru) kao rukovaocu; mi ćemo mu pomoći da odgovori na Vaš zahtev.

Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.

8. Obaveznost podataka

Email adresa, naziv firme i lozinka neophodni su za otvaranje naloga; bez njih nalog nije moguće otvoriti. Napomena i PDF uz odgovor na IOS su dobrovoljni.

9. Izmene

Politiku možemo izmeniti. Važeća verzija je uvek na ovoj stranici, sa datumom početka primene. O bitnim izmenama obavestićemo korisnike emailom ili prilikom prijave.