Politika privatnosti

1. Koje podatke obrađujemo

• Podaci o nalogu: ime, email adresa, uloga u organizaciji, lozinka (čuva se hešovana, nikad u čitljivom obliku).
• Podaci koje klijent unese: obaveze, rokovi, dokazi o usklađenosti i pripadajuće metapodatke.
• Audit trag: ko je šta uradio i kada, radi bezbednosti i revizije.
• Tehnički podaci: IP adresa pri prijavi, isključivo radi sprečavanja zloupotrebe (npr. ograničenje broja pokušaja prijave).

2. Svrha obrade

Podatke obrađujemo isključivo radi pružanja Usluge: prikaz obaveza i dokaza, slanje email obaveštenja pred istek roka, vođenje audit traga i obezbeđivanje bezbednosti naloga. Ne koristimo podatke klijenata u marketinške svrhe.

3. Gde se podaci čuvaju

Baza podataka i aplikacija su na samostalno hostovanom serveru u Evropskoj uniji (Hetzner). Fajlovi dokaza se čuvaju u Hetzner Object Storage-u (S3-kompatibilno skladište, EU). Ne koristimo treću stranu za samo skladištenje podataka o nalogu ili obavezama.

4. Deljenje sa trećim stranama

Za slanje transakcionih email obaveštenja (npr. upozorenje pred istek roka) koristimo servis Resend. Ne prodajemo niti delimo podatke klijenata sa trećim stranama u druge svrhe.

5. Bezbednost

Lozinke su hešovane (bcrypt), saobraćaj ide preko HTTPS-a, podaci svake organizacije su izolovani na nivou baze (Row-Level Security) pored provera u aplikaciji, a baza se redovno bekapuje.

6. Vaša prava

Imate pravo da zatražite uvid, ispravku ili brisanje svojih podataka. Zahtev pošaljite na kontakt email ispod — odgovaramo u razumnom roku.

7. Čuvanje podataka

Podatke čuvamo dok organizacija aktivno koristi Uslugu, ili do zahteva za brisanje. Audit trag se, iz bezbednosnih razloga, ne briše selektivno pre prestanka korišćenja Usluge.

8. Izmene politike

Ova politika će biti dopunjena kako Usluga bude razvijana. O značajnim izmenama ćemo obavestiti korisnike.

9. Kontakt

Pitanja u vezi sa obradom podataka o ličnosti možete poslati na kontakt@regshieldos.com.