Gde su moje pare?
Privatnost korisnika
Politika privatnosti
Ova politika objašnjava kako aplikacija i web servis Gde su moje pare? obrađuju podatke. Rukovalac aplikacije je CRAFTED CODE STUDIO DOO BEOGRAD (VOŽDOVAC), Dragice Končar 1, sprat 6, stan 31, Beograd (Voždovac), Srbija, matični broj 22323571, PIB 115877060.
Podaci koje obrađujemo
- Podaci naloga: email adresa, identifikator korisničkog naloga i osnovni podaci koje Google prosledi kada korisnik izabere Google prijavu.
- Prijava interesovanja tokom zatvorenog testa: ako korisnik dobrovoljno izabere „Obavesti me“, čuvamo prijavljenu email adresu, potvrdu saglasnosti i vreme prijave radi jednog obaveštenja o javnom otvaranju.
- Finansijski podaci koje unosi korisnik: računi, prihodi, troškovi, transferi, budžeti, stanja, valute, kategorije, mesta i vrste transakcija.
- Podaci sa računa: prodavac, PIB, lokacija prodajnog mesta, datum, iznos, stavke, fiskalni QR sadržaj i link za proveru računa.
- Automatsko slanje knjigovođi: kada korisnik uključi ovu opcionu funkciju, čuvamo PIB kupca, email adresu primaoca, status potvrde adrese i tehničku evidenciju dostave. Primaocu se posle njegove potvrde šalju samo prodavac, datum, ukupan iznos, PIB kupca i zvanični PFR link konkretnog računa; ne šaljemo celu istoriju korisnika, stavke drugih računa ni podatke za prijavu.
- Podaci o pretplati i računu: status prava pristupa, identifikator proizvoda, zaštićen purchase token, platform order ID, period i iznos transakcije, PFR/fiskalna referenca i tehnički podaci potrebni da backend potvrdi kupovinu, izda račun i obradi refund. Ne primamo niti čuvamo broj platne kartice.
- Podešavanja i tehnički podaci: podešavanja aplikacije, identifikatori zapisa, vreme sinhronizacije i backup metapodaci potrebni za rad servisa.
- Opciona analitika korišćenja i merenje kampanja: samo uz saglasnost beležimo događaje kao što su otvaranje aplikacije ili izveštaja, prijava, početak ili ishod skeniranja, pokretanje probnog perioda i potvrda pretplate. Google Analytics/Firebase Analytics i Meta App Events mogu dobiti naziv događaja i tehničke podatke aplikacije, uređaja i mreže potrebne za merenje. Ne šaljemo email, korisnički ID, iznose, prodavce, stavke računa, QR sadržaj, fiskalne linkove ni sadržaj finansijskih evidencija.
- Operativna istorija pretplate: radi potvrde pristupa, podrške i finansijske kontrole čuvamo pseudonimizovane promene stanja pretplate, poput aktiviranja, otkazivanja, ponovne aktivacije, obnove ili isteka. Ova evidencija ne sadrži sadržaj korisničkih finansija.
Izbor u vezi sa analitikom
Analitika korišćenja i merenje kampanja su početno isključeni. Korisnik ih može dobrovoljno uključiti ili ponovo isključiti u podešavanjima Android aplikacije, odnosno kroz „Podešavanja analitike“ na webu. Odbijanje ne ograničava funkcionalnost aplikacije. Događaje koristimo za razumevanje korišćenja proizvoda, merenje uspeha kampanja i poboljšanje konverzije, ali ih ne povezujemo sa sadržajem finansijskih evidencija i ne šaljemo podatke potrebne za izradu profila na osnovu kupovina korisnika.
Agregirane analize sadržaja računa
Takve analize trenutno nisu aktivne i postojeća saglasnost za anonimnu analitiku korišćenja ih ne obuhvata. Ako ih uvedemo, prethodno ćemo tražiti posebnu, jasnu i dobrovoljnu saglasnost. Koristićemo samo dovoljno anonimizovane i zbirne podatke, bez objavljivanja ili ustupanja podataka koji mogu identifikovati korisnika, njegov nalog ili pojedinačnu finansijsku evidenciju.
Fotografije, PDF i kamera
Kada korisnik fotografiše ili podeli račun, aplikacija pristupa izabranom sadržaju radi prepoznavanja podataka. Web skener obrađuje fotografiju lokalno u browseru; fotografija se ne šalje na naš server. Nakon prepoznavanja, samo tekst QR koda šalje se našoj Firebase Cloud Function, koja pristupa isključivo zvaničnom poreskom linku sadržanom u QR kodu. Originalne fotografije i PDF dokumenti nisu deo cloud backup-a; u cloud se čuvaju strukturirani podaci samo ako korisnik potvrdi i sačuva transakciju.
Zašto koristimo podatke
- za unos, prikaz, kategorizaciju i izveštavanje o ličnim finansijama;
- za sinhronizaciju i vraćanje podataka između Android i web verzije;
- za proveru fiskalnog računa i preuzimanje javno dostupnog kursa kada korisnik pokrene odgovarajuću funkciju;
- za aktiviranje probnog perioda, promo prava ili potvrđene pretplate;
- za automatsko prosleđivanje konkretnog fiskalnog računa primaocu kog je korisnik izabrao, ali tek nakon što taj primalac potvrdi svoju email adresu;
- za bezbednost naloga, sprečavanje zloupotrebe i korisničku podršku.
- za slanje obaveštenja o javnom otvaranju korisniku koji je to izričito zatražio tokom zatvorenog testiranja.
Servisi trećih strana
Za rad aplikacije koristimo Google Firebase usluge, uključujući Authentication, Cloud Firestore i Cloud Functions, Google Play Billing za pretplate, Google/ML Kit funkcije za skeniranje i OCR gde je primenljivo, kao i opcione Google Analytics/Firebase Analytics i Meta App Events kada korisnik da saglasnost. Meta App Events koristimo za anonimno merenje koraka od kampanje do prijave, probnog perioda ili pretplate. Za fiskalizaciju i elektronsku dostavu računa koristimo Octopos webshop ESIR/V-PFR integraciju. Za poruke potvrde i račune koje korisnik izabere da prosleđuje koristimo poslovnu email infrastrukturu; email primaoca i sadržaj poruke obrađuju se samo radi te dostave. Kada korisnik skenira fiskalni QR ili osvežava kurs, aplikacija može pristupiti odgovarajućem javnom servisu za proveru računa ili kursnu listu.
Podaci se ne prodaju. Trenutna verzija ne koristi oglasne mreže. Podaci se dele sa pružaocima infrastrukture samo koliko je potrebno da izvrše navedene funkcije ili kada je to zakonski obavezno.
Čuvanje i zaštita podataka
Cloud podaci čuvaju se dok korisnik ne obriše nalog ili ne zatraži brisanje. Pravilo za slanje knjigovođi korisnik može ukloniti u svakom trenutku; time prestaje buduće slanje toj adresi. Tehničku evidenciju već izvršene dostave čuvamo ograničeno radi sprečavanja duplog slanja, bezbednosti i rešavanja problema. Podatak o interesovanju za javno otvaranje brišemo nakon slanja tog obaveštenja ili ranije na zahtev korisnika. Lokalni podaci ostaju na uređaju dok ih korisnik ne obriše, ne ukloni podatke aplikacije ili ne deinstalira aplikaciju. CSV fajlovi koje korisnik izveze nalaze se pod njegovom kontrolom.
Koristimo autentifikaciju, HTTPS prenos i pravila pristupa podacima. Nijedan sistem nije potpuno bez rizika, pa pristup nalozima i administraciji ograničavamo na ono što je potrebno za rad i podršku.
Brisanje naloga i podataka
Korisnik može pokrenuti brisanje iz podešavanja Android ili web aplikacije. Ako nema pristup aplikaciji, zahtev može poslati na privacy@gdesumojepare.rs. Detaljno uputstvo nalazi se na stranici Brisanje naloga.
Brisanjem se uklanjaju nalog i povezani podaci koje kontrolišemo. Ograničeni podaci mogu biti zadržani samo kada su potrebni radi zakonske obaveze, bezbednosti, sprečavanja prevare ili rešavanja spora. Evidencije kupovine koje vodi Google Play podležu Google pravilima i zakonskim rokovima.
Izmene politike
Ako promenimo vrste podataka, svrhe obrade ili korišćene servise, ažuriraćemo ovu stranicu i datum poslednje izmene pre nego što nova obrada počne kada je to potrebno.