Skip to content

Legal

Privacy policy

This page shows the Serbian text, which is the only binding version. BOKA GROUP publishes no translation of its Terms of Use and Privacy Policy; write to office@bokagroup.rs if you need help with a clause.

POLITIKA PRIVATNOSTI

Verzija dokumenta: 1.0 · Datum: 2. septembar 2026. · Primenjuje se od dana objavljivanja.

1. Ko obrađuje podatke

  1. Rukovalac podacima o ličnosti u smislu Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS", broj 87/2018; u daljem tekstu: „ZZPL") je BOKA GROUP DOO Beograd, Roze Luksemburg 16, 11090 Beograd (Rakovica), PIB 115711881, matični broj 22196456 (u daljem tekstu: „BOKA GROUP" ili „mi").
  2. Za sva pitanja o obradi podataka i za ostvarivanje prava pišite na office@bokagroup.rs ili pozovite +381 69 558 55 88. BOKA GROUP nije odredila lice za zaštitu podataka o ličnosti, jer po ZZPL nije u obavezi da to učini.
  3. Ova politika se odnosi na sajt bokapos.rs, na uslugu BokaPOS koju čine portal cloud.bokapos.rs (sa prijavom kroz auth.bokapos.rs) i programski interfejs api.bokapos.rs, i na e-poštu koju šaljemo iz usluge. U daljem tekstu: „Usluga".

2. Na koga se politika odnosi i u kojoj ulozi smo mi

  1. Posetioci sajta bokapos.rs i lica koja nam pišu kroz kontakt obrazac: BOKA GROUP je rukovalac.
  2. Članovi organizacija korisnika (Vlasnik, Administrator, Operater, Pregled) i osoblje BOKA GROUP koji se prijavljuju na portal: BOKA GROUP je rukovalac za podatke naloga, prijave i evidencije pristupa.
  3. Lica za kontakt i lica koja koriste API u ime korisnika: BOKA GROUP je rukovalac za kontaktne podatke i tehničke zapise o pristupu.
  4. Kupci naših korisnika, čiji se podaci pojavljuju na fiskalnim računima ili kojima se računi dostavljaju e-poštom: rukovalac je korisnik (obveznik fiskalizacije koji izdaje račun), a BOKA GROUP je obrađivač i postupa po uputstvima korisnika. Uslovi te obrade uređeni su Prilogom 1 Uslova korišćenja (https://bokapos.rs/uslovi). Ako ste kupac i imate pitanje o svojim podacima na računu, obratite se prodavcu; mi ćemo prodavcu pomoći da vam odgovori.

3. Podaci koje prikupljamo na sajtu bokapos.rs

  1. Kontakt obrazac: ime i prezime, naziv firme, e-mail adresa, telefon (ako ga unesete), procenjeni obim računa i tekst poruke. Poruka se prosleđuje na našu e-poštu kroz uslugu za slanje e-pošte Resend (Resend, Inc.), a ako ta usluga nije uključena, obrazac otvara vaš program za e-poštu i ništa se ne šalje kroz sajt.
  2. Tehnički zapisi: sajt je smešten kod pružaoca Vercel Inc. Serverski zapisi sadrže IP adresu, vreme zahteva, zatraženu stranicu i podatke o pregledaču i služe isključivo bezbednosti i otklanjanju grešaka.
  3. Bez praćenja: sajt ne koristi kolačiće za praćenje ni analitiku trećih strana koja profiliše posetioce. Jedino što sajt pamti u vašem pregledaču (localStorage) je izabrani programski jezik primera u API dokumentaciji; taj podatak ne napušta vaš uređaj.

4. Podaci u portalu i pri prijavi

  1. Nalog Člana: ime i prezime, e-mail adresa, organizacija, uloga, izabrani jezik i lozinka koja se čuva samo u obliku otpornom na čitanje (heš). Naloge otvara BOKA GROUP na zahtev korisnika, a Članove poziva Vlasnik organizacije; pozivnica sadrži ime i e-mail adresu pozvanog lica.
  2. Prijava i sesija: prijava ide kroz auth.bokapos.rs. Portal i prijava koriste isključivo neophodne kolačiće: kolačić sesije, zaštitu od zloupotrebe zahteva (CSRF) i izbor jezika. Sesija korisničkog portala traje najduže 30 dana uz opciju „Zapamti me", a sesija osoblja BOKA GROUP 12 sati; potom je potrebna nova prijava. Ne koristimo kolačiće za oglašavanje ni za praćenje.
  3. Podešavanja operatera: oznaka kasira i ime za prikaz koje operater podesi štampaju se na fiskalnim računima koje izda, u skladu sa propisima o fiskalizaciji.
  4. Evidencija radnji: svaka radnja koja menja podatke organizacije (na primer promena obveznika, poslovnog prostora, artikla, člana ili bezbednosnog elementa) beleži se sa vremenom i identitetom lica koje ju je izvršilo. Evidencija se ne može menjati. Korisnik u portalu vidi pregled radnji svoje organizacije, uključujući svaki pristup osoblja BOKA GROUP njegovim podacima.
  5. Podrška: kada nam se obratite iz portala ili e-poštom, čuvamo prepisku i podatke potrebne za rešavanje prijave.

5. Podaci koje obrađujemo pri izdavanju fiskalnih računa

  1. Sadržaj računa: artikli, količine, cene, poreske oznake, načini plaćanja, referenca korisnika i vreme. Ove podatke šalje korisnik ili njegov sistem.
  2. Identifikacija kupca: ako kupac zatraži račun na svoje ime ili propisi to nalažu, korisnik unosi identifikaciju kupca u obliku koji propisi o fiskalizaciji propisuju: šifru vrste identifikacije i broj, na primer PIB, JMBG, broj lične karte ili pasoša, kao i opciono polje kupca. Ti podaci su deo fiskalnog računa, prenose se Poreskoj upravi i štampaju na računu. Za kupca koji je domaća firma korisnik može preuzeti naziv, adresu i matični broj iz javnog registra Narodne banke Srbije po PIB-u; ti podaci se čuvaju uz račun i vraćaju korisniku, a na štampanom računu stoje samo identifikacija kupca i opciono polje.
  3. Dostava računa e-poštom: ako korisnik uključi modul E-mail računi, po njegovom nalogu šaljemo račun na e-mail adresu kupca. Čuvamo adresu primaoca, vreme i ishod dostave uz račun na koji se odnose. E-poštu šaljemo kroz Microsoft 365 sa adrese cloudnotifications@bokagroup.rs ili sa adrese koju korisnik podesi.
  4. Bezbednosni element: sertifikat, lozinku i PAK kod koje korisnik unese čuvamo šifrovane ključevima zaštićenim hardverskim bezbednosnim modulom u Evropskoj uniji i otvaramo ih samo u trenutku potpisivanja i slanja računa Poreskoj upravi za tačno onaj poslovni prostor kome pripadaju. Niko od osoblja ne može da ih pročita u čitljivom obliku.
  5. Odgovor Poreske uprave: potpisani odgovor V-PFR-a (broj računa, brojači, vreme, adresa za proveru) čuvamo u celini. Račun postoji tek kada je taj odgovor trajno sačuvan.
  6. Probno okruženje: računi izdati u probnom okruženju idu probnom V-PFR-u Poreske uprave i nemaju fiskalno dejstvo. I za njih važe ista pravila zaštite, ali ih možemo brisati bez najave.

6. Podaci pri korišćenju API-ja

  1. Pristupni podaci: identifikator i tajnu klijenta izdaje BOKA GROUP za jednu organizaciju i jedno okruženje. Tajnu ne čuvamo u čitljivom obliku.
  2. Zapisi o zahtevima: za svaki zahtev beležimo vreme, identifikator klijenta, IP adresu, pozvanu operaciju i ishod, radi bezbednosti, otklanjanja grešaka i dokazivanja toka izdavanja računa. Sadržaj zahteva za izdavanje računa čuva se kao deo fiskalnog zapisa, sa ključem idempotentnosti koji korisnik odredi.

7. Svrhe i pravni osnovi obrade

Podatke obrađujemo za sledeće svrhe i na sledećim pravnim osnovima iz člana 12. ZZPL:

  1. Pružanje Usluge (nalozi, prijava, portal, API, izdavanje i čuvanje računa, dostava e-poštom, obračun i fakturisanje): izvršenje ugovora sa korisnikom, odnosno preduzimanje radnji na zahtev pre zaključenja ugovora.
  2. Ispunjenje zakonskih obaveza (fiskalizacija, računovodstvo, čuvanje fiskalnih i poslovnih zapisa, odgovaranje nadležnim organima): poštovanje pravnih obaveza rukovaoca.
  3. Bezbednost i integritet Usluge (zapisi o pristupu, otkrivanje zloupotreba, evidencija radnji, rezervne kopije): legitimni interes BOKA GROUP i korisnika da Usluga i fiskalni podaci budu zaštićeni. Na osnovu tih zapisa ne donosimo automatizovane odluke o pojedincima i ne profilišemo ih.
  4. Odgovaranje na upite i podrška: legitimni interes i preduzimanje radnji na vaš zahtev.
  5. Obaveštenja o Usluzi (izmene, održavanje, bezbednost, isticanje bezbednosnog elementa, fakture): izvršenje ugovora. Poruke marketinške prirode šaljemo samo uz vašu saglasnost, koju možete povući u svakom trenutku.
  6. Podatke kupaca na fiskalnim računima obrađujemo isključivo u ime korisnika, po njegovim uputstvima; pravni osnov za tu obradu obezbeđuje korisnik kao rukovalac (po pravilu, zakonska obaveza fiskalizacije i ugovor sa kupcem).

8. Kome podatke prenosimo i gde se čuvaju

  1. Poreska uprava Republike Srbije: fiskalni računi se u celini prenose V-PFR-u Poreske uprave, jer to nalažu propisi o fiskalizaciji. Poreska uprava je samostalni rukovalac tih podataka.
  2. Microsoft (Microsoft Ireland Operations Limited): Usluga radi na platformi Microsoft Azure u regionima Zapadna Evropa (Holandija) i Severna Evropa (Irska), gde se nalaze aplikacija, baza podataka, čuvanje ključeva i rezervne kopije. E-poštu iz Usluge šaljemo kroz Microsoft 365. Microsoft postupa kao obrađivač po ugovoru o obradi podataka.
  3. Vercel Inc. (SAD): hosting javnog sajta bokapos.rs i njegovi serverski zapisi (tačka 3.2). Vercel je obrađivač po ugovoru o obradi podataka koji uključuje standardne ugovorne klauzule; podaci Usluge (portal i API) se ne obrađuju kod Vercela.
  4. Resend, Inc. (SAD): prosleđivanje poruka sa kontakt obrasca, kada je ta usluga uključena (tačka 3.1).
  5. Cloudflare, Inc.: samo DNS za domene bokapos.rs; Cloudflare ne obrađuje sadržaj sajta ni Usluge.
  6. Narodna banka Srbije: javni registar računa poslovnih subjekata, kome upućujemo upit po PIB-u kupca ili obveznika radi popunjavanja podataka o firmi.
  7. Nadležni organi: kada to nalaže propis ili odluka suda ili drugog organa.
  8. Prenos u druge države: podaci Usluge čuvaju se u Republici Srbiji i u državama članicama Evropske unije, za koje se prema članu 64. ZZPL smatra da obezbeđuju primereni nivo zaštite. Jedini prenos van tog kruga su zapisi javnog sajta i poruke kontakt obrasca kod pružalaca iz tačaka 3. i 4, uz standardne ugovorne klauzule. Ne prodajemo podatke i ne ustupamo ih trećim licima za njihove svrhe.

9. Koliko dugo čuvamo podatke

  1. Fiskalni podaci (zahtevi, odgovori Poreske uprave, računi, dnevnik, tokovi avansa i refundacija, podaci o dostavi računa i s njima povezana evidencija): 10 godina od nastanka, u skladu sa našom politikom čuvanja i rokovima iz propisa o fiskalizaciji i računovodstvu, a potom se brišu po dokumentovanoj proceduri. Ne brišu se ranije na zahtev, jer su fiskalni zapisi.
  2. Nalozi Članova i evidencija radnji: za vreme trajanja članstva, a evidencija radnji koliko i fiskalni podaci organizacije na koje se odnosi. Pozivnice koje ne budu prihvaćene istekom roka prestaju da važe.
  3. Bezbednosni element: dok je element aktivan ili u čekanju, a posle povlačenja ili isteka ostaju samo nepoverljivi podaci o sertifikatu (identifikator, važenje, otisak) radi evidencije.
  4. Zapisi o zahtevima i tehnički zapisi: ograničeno vreme potrebno za bezbednost i otklanjanje grešaka, po pravilu najduže 12 meseci.
  5. Upiti sa kontakt obrasca i podrška: najduže 12 meseci od poslednje komunikacije, osim ako iz njih nastane ugovorni odnos.
  6. Fakture i obračuni: u rokovima iz propisa o računovodstvu.
  7. Rezervne kopije: šifrovane, u Evropskoj uniji, sa istim rokovima kao i podaci koje sadrže.

10. Kako štitimo podatke

  1. Svi prenosi su šifrovani (TLS); veza sa Poreskom upravom koristi uzajamnu autentifikaciju bezbednosnim elementom korisnika.
  2. Podaci se čuvaju šifrovani. Bezbednosni elementi i tajne korisnika šifrovani su ključevima zaštićenim hardverskim bezbednosnim modulom i nikada se ne pojavljuju u zapisima, porukama o grešci ni u prepisci.
  3. Podaci svake organizacije i svakog okruženja razdvojeni su na nivou baze podataka. Pristup je ograničen ulogama; osoblje BOKA GROUP pristupa podacima organizacije samo kroz vremenski ograničene kontekste podrške koji se beleže i koje korisnik vidi.
  4. Svaka izmena podataka i svaki pristup osoblja beleže se u evidenciji koja se ne može menjati.
  5. Fiskalni račun se čuva tek posle potpisanog odgovora Poreske uprave, a zahtevi nepoznatog ishoda se ne ponavljaju automatski, čime se sprečava dvostruko izdavanje.
  6. O povredi podataka o ličnosti koja može da proizvede rizik za prava lica obavestićemo Poverenika i, kada ZZPL to nalaže, pogođena lica; korisnike kao rukovaoce obaveštavamo bez odlaganja, a najkasnije u roku od 72 sata od saznanja.

11. Vaša prava

  1. Po ZZPL imate pravo da od nas zatražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenos podataka, pravo na prigovor na obradu zasnovanu na legitimnom interesu i pravo da povučete saglasnost kada je ona osnov obrade. Brisanje fiskalnih zapisa nije moguće u roku iz tačke 9.1, jer ih propisi nalažu.
  2. Zahtev uputite na office@bokagroup.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; rok se može produžiti kada ZZPL to dopušta, uz obaveštenje.
  3. Ako ste kupac nekog od naših korisnika, zahtev uputite tom prodavcu, koji je rukovalac vaših podataka na računu; mi mu pomažemo da odgovori.
  4. Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.

12. Deca i potrošači

Usluga je namenjena privrednim subjektima i njihovim zaposlenima. Ne obraćamo se licima mlađim od 18 godina i ne prikupljamo svesno njihove podatke, osim kada se kao kupci pojave na računu koji izdaje korisnik, u kom slučaju je rukovalac korisnik.

13. Izmene politike

Politiku menjamo kada se promeni način obrade ili propisi. Nova verzija se objavljuje na https://bokapos.rs/privatnost sa datumom, a o bitnim izmenama korisnike obaveštavamo kroz portal ili e-poštom pre stupanja na snagu.

BOKA GROUP DOO Beograd · Roze Luksemburg 16, 11090 Beograd (Rakovica) · PIB 115711881 · MB 22196456 · office@bokagroup.rs · +381 69 558 55 88