Политика приватности

Контролор података

EFirma, LLC
Delaware, USA
Email: podrska@eadvokat.org

Podatke čuva i procesira EFirma, LLC u svojstvu kontrolora podataka prema GDPR (EU Uredbi o zaštiti podataka 2016/679).

Подаци које прикупљамо

При регистрацији и коришењу еАдвокат платформе, прикупљамо:

• Registracijski podaci: Ime i prezime, email, telefon, naziv advokatskog ureda, grad
• Podaci o korišenju: Vremenske oznake pristupa, IP adresa, pregledane stranice, akcije u aplikaciji
• Podaci o plaćanju: Tip kartice, zadnje 4 cifre (Stripe pohranjuje sve, mi čuvamo samo referensu)
• Podaci o predmetima i klijentima: Imena klijenta, kontakti, predmeti (pohranjena u vašoj izdvojenoj bazi podataka)
• Dokumenti: Fajlovi koje priložite ili sinhronizujete sa Google Drive-om

Правни основ обраде

Податке процесирамо на основу:

• Art. 6(1)(b) GDPR: Izvršavanje ugovora (plaćanje, pružanje usluge)
• Art. 6(1)(f) GDPR: Legitimni interes (sigurnost, sprječavanje kršenja, poboljšanje usluge)
• Eksplicitna saglasnost: Za marketing komunikacije i marketinške kolačiće (opt-in)

Сврха обраде

• Регистрација и управљање налога
• Пружање услуге (управљање предметима, синхронизација, фактурисање)
• Процесирање плаћања
• Техничку подршку и рјешавање проблема
• Побољшање платформе (анализа коришења, повратне информације)
• Сигурност (детектовање и спрјечавање злоупотребе)
• Законске обавезе (чување биллинг записа према локалним законима)

Похрана података

Подаци се похрањују на:

• Hetzner (Njemačka, EU): Glavni server za eAdvokat. Nalazi se u Evropskoj uniji i podliježe GDPR
• Google Drive: Ako je korisnik povezan, dokumenti se sinhroniziuju sa korisnikovim Google Drive nalogom (korisnik je vlasnik i kontroler tih podataka)
• Stripe: Informacije o plaćanju se obrađuju i čuvaju prema PCI-DSS standardima

Период чувања података

• Dok je nalog aktivan: Svi podaci se čuvaju
• Nakon otkazivanja: Korisnik ima 30 dana da preuzme podatke; nakon toga se brišu
• Billing zapisi: Čuvaju se prema zakonskim zahtjevima (obično 7 godina za računovodstvene zapise u BiH)
• Kolačići i sesije: Brišu se nakon 30 dana neaktivnosti

Дијељење са трећим странама

Ваши подаци се дијеле са:

• Stripe: Za procesiranje plaćanja (neizbježno za billing)
• Google (Drive i Gmail): Ako se korisnik autentificira ili koristi Google Drive integraciju
• Anthropic (Claude): Ako korisnik koristi AI funkcionalnosti. Tekstove/dokumente koje šalje Claude mogu biti obijeljeni kao "neobavezni metapodaci" i korišteni za poboljšanje AI-a
• Hetzner: Kao pružalac cloud infrastrukture (serverski prostor, backup)

Подаци се не дијеле за маркетинг сврхе или са адвнсерима без експлицитне dozvole.

Међународни трансфер података

Većina podataka se čuva u EU (Hetzner, Njemačka). Međutim, neki podaci se procesiraju van EU:

• Stripe (USA): Koristimo Standard Contractual Clauses (SCC) za prenos
• Google (USA): Google Drive je podržan Google Privacy Shield i SCC
• Anthropic/Claude (USA): Koristi se sa Privacy Shield i Standard Contractual Clauses

Ови трансфери су у складу са ГДПР поглавље В (Трансфери ван ЕУ).

Права корисника ГДПР

Имате сљедећа права:

• Pravo pristupa: Možete zatražiti kopiju svih vaših podataka
• Pravo ispravke: Možete ispraviti netačne podatke
• Pravo na brisanje: Možete zatražiti brisanje vaših podataka (u dozvoljenim slučajevima)
• Pravo na ograničenje: Možete ograničiti obradu podataka
• Pravo prenosivosti: Možete zatražiti izvoz podataka u čitljivom formatu
• Pravo prigovora: Možete prigovoriti obradi u legitimne interese
• Pravo žalbe: Možete podnijeti žalbu nadležnom regulatornom tijelu

За све захтјеве, контактирајте podrska@eadvokat.org

Колачићи

Detaljne informacije o kolačićima, uključujući kako da ih upravljate, dostupne su na stranici Политика колачића.

Сигурност података

Примјењујемо вишестепене мјере заштите:

• SSL/TLS enkripcija: Svi podaci se šifruju tokom prenosa
• Enkripcija u pokoju: Osjetljivi podaci se šifruju na serverima
• Izdvojena baza podataka: Svaki korisnik ima izdvojenu bazu (database-per-tenant)
• Dnevni backup: Redovni backup osigurava oporavak od gubitaka
• Pristupna kontrola: Samo Ovlašteni zaposleni mogu pristupiti podacima
• Logging: Svi pristupi se logiraju za sigurnost

Дијете (малољетници)

Usluga nije namenjena osobama mlađim od 16 godina. Ako slučajno prikupimo podatke maloljetnika, odmah ćemo ih izbrisati. Roditelj može zatražiti brisanje tako što nas kontaktira na email.

Измјене ове Политике

Možemo promijeniti ovu Politiku sa 30 dana prethodne obavijesti putem email-a. Nastavak korišenja usluge nakon isteka roka znači prihvaćanje nove Politike.

Контакт

За питања о приватности, слободно нас контактирајте:

Email: podrska@eadvokat.org
Web: eadvokat.org