Политика приватности

Контролор података

EFirma, LLC
Delaware, USA
Е-маил: podrska@eadvokat.org

Податке чува и процесира EFirma, LLC у својству контролора података према GDPR (ЕУ Уредби о заштити података 2016/679).

Подаци које прикупљамо

При регистрацији и кориштењу eAdvokat платформе, прикупљамо:

• Регистрацијски подаци: Име и презиме, е-маил, телефон, назив адвокатског уреда, град
• Подаци о кориштењу: Временске ознаке приступа, ИП адреса, прегледане странице, акције у апликацији
• Подаци о плаћању: Тип картице, задње 4 цифре (Stripe похрањује све, ми чувамо само референцу)
• Подаци о предметима и клијентима: Имена клијента, контакти, предмети (похрањена у вашој издвојеној бази података)
• Документи: Датотеке које приложите или синхронизујете са Google Drive-ом

Правни основ обраде

Податке процесирамо на основу:

• Арт. 6(1)(б) GDPR: Извршавање уговора (плаћање, пружање услуге)
• Арт. 6(1)(ф) GDPR: Легитимни интерес (сигурност, спрјечавање кршења, побољшање услуге)
• Експлицитна сагласност: За маркетинг комуникације и маркетиншке колачиће (опт-ин)

Сврха обраде

• Регистрација и управљање налогом
• Пружање услуге (управљање предметима, синхронизација, фактурисање)
• Обрада плаћања
• Техничку подршку и рјешавање проблема
• Побољшање платформе (анализа кориштења, повратне информације)
• Сигурност (откривање и спрјечавање злоупотребе)
• Законске обавезе (чување записа о наплати према локалним прописима)

Похрана података

Подаци се похрањују на:

• Hetzner (Њемачка, ЕУ): Главни сервер за eAdvokat. Налази се у Европској унији и подлијеже GDPR
• Google Drive: Ако је корисник повезан, документи се синхронизују са корисниковим Google Drive налогом (корисник је власник и контролер тих података)
• Stripe: Информације о плаћању се обрађују и чувају према PCI-DSS стандардима

Период чувања података

• Док је налог активан: Сви подаци се чувају
• Након отказивања: Корисник има 30 дана да преузме податке; након тога се бришу
• Записи о наплати: Чувају се према законским захтјевима (обично 7 година за рачуноводствене записе у BiH)
• Колачићи и сесије: Бришу се након 30 дана неактивности

Дијељење са трећим странама

Ваши подаци се дијеле са:

• Stripe: За обраду плаћања (потребно за наплату)
• Google (Drive и Gmail): Ако се корисник аутентифицира или користи Google Drive интеграцију
• Anthropic (Claude): Ако корисник користи AI функционалности. Текстове/документе које шаље Claude могу бити обиљежени као "необавезни метаподаци" и кориштени за побољшање AI-а
• Hetzner: Као пружалац инфраструктуре у облаку (серверски простор, сигурносна копија)

Подаци се не дијеле за маркетинг сврхе или са адвнсерима без експлицитне дозволе.

Међународни трансфер података

Већина података се чува у ЕУ (Hetzner, Њемачка). Међутим, неки подаци се процесирају ван ЕУ:

• Stripe (USA): Користимо Standard Contractual Clauses (SCC) за пренос
• Google (USA): Google Drive је подржан Google Privacy Shield и SCC
• Anthropic/Claude (USA): Користи се са Privacy Shield и Standard Contractual Clauses

Ови трансфери су у складу са GDPR поглавље В (Трансфери ван ЕУ).

Права корисника GDPR

Имате сљедећа права:

• Право приступа: Можете затражити копију свих ваших података
• Право исправке: Можете исправити нетачне податке
• Право на брисање: Можете затражити брисање ваших података (у дозвољеним случајевима)
• Право на ограничење: Можете ограничити обраду података
• Право преносивости: Можете затражити извоз података у читљивом формату
• Право приговора: Можете приговорити обради у легитимне интересе
• Право жалбе: Можете поднијети жалбу надлежном регулаторном тијелу

За све захтјеве, контактирајте podrska@eadvokat.org

Колачићи

Детаљне информације о колачићима, укључујући како да их управљате, доступне су на страници Политика колачића.

Сигурност података

Примјењујемо вишестепене мјере заштите:

• SSL/TLS енкрипција: Сви подаци се шифрују током преноса
• Енкрипција при чувању: Осјетљиви подаци се шифрују на серверима
• Издвојена база података: Сваки корисник има издвојену базу (засебна база за сваког закупца)
• Дневна сигурносна копија: Редовна сигурносна копија подржава опоравак након губитака
• Приступна контрола: Приступ подацима ограничен је на овлаштене запослене
• Евидентирање приступа: Сви приступи се логирају за сигурност

Дијете (малољетници)

Услуга није намијењена особама млађим од 16 година. Ако случајно прикупимо податке малољетника, одмах ћемо их избрисати. Родитељ може затражити брисање тако што нас контактира на е-маил.

Измјене ове Политике

Можемо промијенити ову Политику са 30 дана претходне обавијести путем е-маила. Наставак кориштења услуге након истека рока значи прихваћање нове Политике.

Контакт

За питања о приватности, слободно нас контактирајте:

Е-маил: podrska@eadvokat.org
Веб-сајт: eadvokat.org