Pređi na sadržaj

Pravno

Politika privatnosti

POLITIKA PRIVATNOSTI

Verzija dokumenta: 1.0 · Datum: 2. septembar 2026. · Primenjuje se od dana objavljivanja.

1. Ko obrađuje podatke

  1. Rukovalac podacima o ličnosti u smislu Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS", broj 87/2018; u daljem tekstu: „ZZPL") je BOKA GROUP DOO Beograd, Roze Luksemburg 16, 11090 Beograd (Rakovica), PIB 115711881, matični broj 22196456 (u daljem tekstu: „BOKA GROUP" ili „mi").
  2. Za sva pitanja o obradi podataka i za ostvarivanje prava pišite na office@bokagroup.rs ili pozovite +381 69 558 55 88. BOKA GROUP nije odredila lice za zaštitu podataka o ličnosti, jer po ZZPL nije u obavezi da to učini.
  3. Ova politika se odnosi na sajt bokapos.rs, na uslugu BokaPOS koju čine portal cloud.bokapos.rs (sa prijavom kroz auth.bokapos.rs) i programski interfejs api.bokapos.rs, i na e-poštu koju šaljemo iz usluge. U daljem tekstu: „Usluga".

2. Na koga se politika odnosi i u kojoj ulozi smo mi

  1. Posetioci sajta bokapos.rs i lica koja nam pišu kroz kontakt obrazac: BOKA GROUP je rukovalac.
  2. Članovi organizacija korisnika (Vlasnik, Administrator, Operater, Pregled) i osoblje BOKA GROUP koji se prijavljuju na portal: BOKA GROUP je rukovalac za podatke naloga, prijave i evidencije pristupa.
  3. Lica za kontakt i lica koja koriste API u ime korisnika: BOKA GROUP je rukovalac za kontaktne podatke i tehničke zapise o pristupu.
  4. Kupci naših korisnika, čiji se podaci pojavljuju na fiskalnim računima ili kojima se računi dostavljaju e-poštom: rukovalac je korisnik (obveznik fiskalizacije koji izdaje račun), a BOKA GROUP je obrađivač i postupa po uputstvima korisnika. Uslovi te obrade uređeni su Prilogom 1 Uslova korišćenja (https://bokapos.rs/uslovi). Ako ste kupac i imate pitanje o svojim podacima na računu, obratite se prodavcu; mi ćemo prodavcu pomoći da vam odgovori.

3. Podaci koje prikupljamo na sajtu bokapos.rs

  1. Kontakt obrazac: ime i prezime, naziv firme, e-mail adresa, telefon (ako ga unesete), procenjeni obim računa i tekst poruke. Poruka se prosleđuje na našu e-poštu kroz uslugu za slanje e-pošte Resend (Resend, Inc.), a ako ta usluga nije uključena, obrazac otvara vaš program za e-poštu i ništa se ne šalje kroz sajt.
  2. Tehnički zapisi: sajt je smešten kod pružaoca Vercel Inc. Serverski zapisi sadrže IP adresu, vreme zahteva, zatraženu stranicu i podatke o pregledaču i služe isključivo bezbednosti i otklanjanju grešaka.
  3. Bez praćenja: sajt ne koristi kolačiće za praćenje ni analitiku trećih strana koja profiliše posetioce. Jedino što sajt pamti u vašem pregledaču (localStorage) je izabrani programski jezik primera u API dokumentaciji; taj podatak ne napušta vaš uređaj.

4. Podaci u portalu i pri prijavi

  1. Nalog Člana: ime i prezime, e-mail adresa, organizacija, uloga, izabrani jezik i lozinka koja se čuva samo u obliku otpornom na čitanje (heš). Naloge otvara BOKA GROUP na zahtev korisnika, a Članove poziva Vlasnik organizacije; pozivnica sadrži ime i e-mail adresu pozvanog lica.
  2. Prijava i sesija: prijava ide kroz auth.bokapos.rs. Portal i prijava koriste isključivo neophodne kolačiće: kolačić sesije, zaštitu od zloupotrebe zahteva (CSRF) i izbor jezika. Sesija korisničkog portala traje najduže 30 dana uz opciju „Zapamti me", a sesija osoblja BOKA GROUP 12 sati; potom je potrebna nova prijava. Ne koristimo kolačiće za oglašavanje ni za praćenje.
  3. Podešavanja operatera: oznaka kasira i ime za prikaz koje operater podesi štampaju se na fiskalnim računima koje izda, u skladu sa propisima o fiskalizaciji.
  4. Evidencija radnji: svaka radnja koja menja podatke organizacije (na primer promena obveznika, poslovnog prostora, artikla, člana ili bezbednosnog elementa) beleži se sa vremenom i identitetom lica koje ju je izvršilo. Evidencija se ne može menjati. Korisnik u portalu vidi pregled radnji svoje organizacije, uključujući svaki pristup osoblja BOKA GROUP njegovim podacima.
  5. Podrška: kada nam se obratite iz portala ili e-poštom, čuvamo prepisku i podatke potrebne za rešavanje prijave.

5. Podaci koje obrađujemo pri izdavanju fiskalnih računa

  1. Sadržaj računa: artikli, količine, cene, poreske oznake, načini plaćanja, referenca korisnika i vreme. Ove podatke šalje korisnik ili njegov sistem.
  2. Identifikacija kupca: ako kupac zatraži račun na svoje ime ili propisi to nalažu, korisnik unosi identifikaciju kupca u obliku koji propisi o fiskalizaciji propisuju: šifru vrste identifikacije i broj, na primer PIB, JMBG, broj lične karte ili pasoša, kao i opciono polje kupca. Ti podaci su deo fiskalnog računa, prenose se Poreskoj upravi i štampaju na računu. Za kupca koji je domaća firma korisnik može preuzeti naziv, adresu i matični broj iz javnog registra Narodne banke Srbije po PIB-u; ti podaci se čuvaju uz račun i vraćaju korisniku, a na štampanom računu stoje samo identifikacija kupca i opciono polje.
  3. Dostava računa e-poštom: ako korisnik uključi modul E-mail računi, po njegovom nalogu šaljemo račun na e-mail adresu kupca. Čuvamo adresu primaoca, vreme i ishod dostave uz račun na koji se odnose. E-poštu šaljemo kroz Microsoft 365 sa adrese cloudnotifications@bokagroup.rs ili sa adrese koju korisnik podesi.
  4. Bezbednosni element: sertifikat, lozinku i PAK kod koje korisnik unese čuvamo šifrovane ključevima zaštićenim hardverskim bezbednosnim modulom u Evropskoj uniji i otvaramo ih samo u trenutku potpisivanja i slanja računa Poreskoj upravi za tačno onaj poslovni prostor kome pripadaju. Niko od osoblja ne može da ih pročita u čitljivom obliku.
  5. Odgovor Poreske uprave: potpisani odgovor V-PFR-a (broj računa, brojači, vreme, adresa za proveru) čuvamo u celini. Račun postoji tek kada je taj odgovor trajno sačuvan.
  6. Probno okruženje: računi izdati u probnom okruženju idu probnom V-PFR-u Poreske uprave i nemaju fiskalno dejstvo. I za njih važe ista pravila zaštite, ali ih možemo brisati bez najave.

6. Podaci pri korišćenju API-ja

  1. Pristupni podaci: identifikator i tajnu klijenta izdaje BOKA GROUP za jednu organizaciju i jedno okruženje. Tajnu ne čuvamo u čitljivom obliku.
  2. Zapisi o zahtevima: za svaki zahtev beležimo vreme, identifikator klijenta, IP adresu, pozvanu operaciju i ishod, radi bezbednosti, otklanjanja grešaka i dokazivanja toka izdavanja računa. Sadržaj zahteva za izdavanje računa čuva se kao deo fiskalnog zapisa, sa ključem idempotentnosti koji korisnik odredi.

7. Svrhe i pravni osnovi obrade

Podatke obrađujemo za sledeće svrhe i na sledećim pravnim osnovima iz člana 12. ZZPL:

  1. Pružanje Usluge (nalozi, prijava, portal, API, izdavanje i čuvanje računa, dostava e-poštom, obračun i fakturisanje): izvršenje ugovora sa korisnikom, odnosno preduzimanje radnji na zahtev pre zaključenja ugovora.
  2. Ispunjenje zakonskih obaveza (fiskalizacija, računovodstvo, čuvanje fiskalnih i poslovnih zapisa, odgovaranje nadležnim organima): poštovanje pravnih obaveza rukovaoca.
  3. Bezbednost i integritet Usluge (zapisi o pristupu, otkrivanje zloupotreba, evidencija radnji, rezervne kopije): legitimni interes BOKA GROUP i korisnika da Usluga i fiskalni podaci budu zaštićeni. Na osnovu tih zapisa ne donosimo automatizovane odluke o pojedincima i ne profilišemo ih.
  4. Odgovaranje na upite i podrška: legitimni interes i preduzimanje radnji na vaš zahtev.
  5. Obaveštenja o Usluzi (izmene, održavanje, bezbednost, isticanje bezbednosnog elementa, fakture): izvršenje ugovora. Poruke marketinške prirode šaljemo samo uz vašu saglasnost, koju možete povući u svakom trenutku.
  6. Podatke kupaca na fiskalnim računima obrađujemo isključivo u ime korisnika, po njegovim uputstvima; pravni osnov za tu obradu obezbeđuje korisnik kao rukovalac (po pravilu, zakonska obaveza fiskalizacije i ugovor sa kupcem).

8. Kome podatke prenosimo i gde se čuvaju

  1. Poreska uprava Republike Srbije: fiskalni računi se u celini prenose V-PFR-u Poreske uprave, jer to nalažu propisi o fiskalizaciji. Poreska uprava je samostalni rukovalac tih podataka.
  2. Microsoft (Microsoft Ireland Operations Limited): Usluga radi na platformi Microsoft Azure u regionima Zapadna Evropa (Holandija) i Severna Evropa (Irska), gde se nalaze aplikacija, baza podataka, čuvanje ključeva i rezervne kopije. E-poštu iz Usluge šaljemo kroz Microsoft 365. Microsoft postupa kao obrađivač po ugovoru o obradi podataka.
  3. Vercel Inc. (SAD): hosting javnog sajta bokapos.rs i njegovi serverski zapisi (tačka 3.2). Vercel je obrađivač po ugovoru o obradi podataka koji uključuje standardne ugovorne klauzule; podaci Usluge (portal i API) se ne obrađuju kod Vercela.
  4. Resend, Inc. (SAD): prosleđivanje poruka sa kontakt obrasca, kada je ta usluga uključena (tačka 3.1).
  5. Cloudflare, Inc.: samo DNS za domene bokapos.rs; Cloudflare ne obrađuje sadržaj sajta ni Usluge.
  6. Narodna banka Srbije: javni registar računa poslovnih subjekata, kome upućujemo upit po PIB-u kupca ili obveznika radi popunjavanja podataka o firmi.
  7. Nadležni organi: kada to nalaže propis ili odluka suda ili drugog organa.
  8. Prenos u druge države: podaci Usluge čuvaju se u Republici Srbiji i u državama članicama Evropske unije, za koje se prema članu 64. ZZPL smatra da obezbeđuju primereni nivo zaštite. Jedini prenos van tog kruga su zapisi javnog sajta i poruke kontakt obrasca kod pružalaca iz tačaka 3. i 4, uz standardne ugovorne klauzule. Ne prodajemo podatke i ne ustupamo ih trećim licima za njihove svrhe.

9. Koliko dugo čuvamo podatke

  1. Fiskalni podaci (zahtevi, odgovori Poreske uprave, računi, dnevnik, tokovi avansa i refundacija, podaci o dostavi računa i s njima povezana evidencija): 10 godina od nastanka, u skladu sa našom politikom čuvanja i rokovima iz propisa o fiskalizaciji i računovodstvu, a potom se brišu po dokumentovanoj proceduri. Ne brišu se ranije na zahtev, jer su fiskalni zapisi.
  2. Nalozi Članova i evidencija radnji: za vreme trajanja članstva, a evidencija radnji koliko i fiskalni podaci organizacije na koje se odnosi. Pozivnice koje ne budu prihvaćene istekom roka prestaju da važe.
  3. Bezbednosni element: dok je element aktivan ili u čekanju, a posle povlačenja ili isteka ostaju samo nepoverljivi podaci o sertifikatu (identifikator, važenje, otisak) radi evidencije.
  4. Zapisi o zahtevima i tehnički zapisi: ograničeno vreme potrebno za bezbednost i otklanjanje grešaka, po pravilu najduže 12 meseci.
  5. Upiti sa kontakt obrasca i podrška: najduže 12 meseci od poslednje komunikacije, osim ako iz njih nastane ugovorni odnos.
  6. Fakture i obračuni: u rokovima iz propisa o računovodstvu.
  7. Rezervne kopije: šifrovane, u Evropskoj uniji, sa istim rokovima kao i podaci koje sadrže.

10. Kako štitimo podatke

  1. Svi prenosi su šifrovani (TLS); veza sa Poreskom upravom koristi uzajamnu autentifikaciju bezbednosnim elementom korisnika.
  2. Podaci se čuvaju šifrovani. Bezbednosni elementi i tajne korisnika šifrovani su ključevima zaštićenim hardverskim bezbednosnim modulom i nikada se ne pojavljuju u zapisima, porukama o grešci ni u prepisci.
  3. Podaci svake organizacije i svakog okruženja razdvojeni su na nivou baze podataka. Pristup je ograničen ulogama; osoblje BOKA GROUP pristupa podacima organizacije samo kroz vremenski ograničene kontekste podrške koji se beleže i koje korisnik vidi.
  4. Svaka izmena podataka i svaki pristup osoblja beleže se u evidenciji koja se ne može menjati.
  5. Fiskalni račun se čuva tek posle potpisanog odgovora Poreske uprave, a zahtevi nepoznatog ishoda se ne ponavljaju automatski, čime se sprečava dvostruko izdavanje.
  6. O povredi podataka o ličnosti koja može da proizvede rizik za prava lica obavestićemo Poverenika i, kada ZZPL to nalaže, pogođena lica; korisnike kao rukovaoce obaveštavamo bez odlaganja, a najkasnije u roku od 72 sata od saznanja.

11. Vaša prava

  1. Po ZZPL imate pravo da od nas zatražite pristup svojim podacima, ispravku, brisanje, ograničenje obrade i prenos podataka, pravo na prigovor na obradu zasnovanu na legitimnom interesu i pravo da povučete saglasnost kada je ona osnov obrade. Brisanje fiskalnih zapisa nije moguće u roku iz tačke 9.1, jer ih propisi nalažu.
  2. Zahtev uputite na office@bokagroup.rs. Odgovaramo bez odlaganja, a najkasnije u roku od 30 dana; rok se može produžiti kada ZZPL to dopušta, uz obaveštenje.
  3. Ako ste kupac nekog od naših korisnika, zahtev uputite tom prodavcu, koji je rukovalac vaših podataka na računu; mi mu pomažemo da odgovori.
  4. Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11120 Beograd, www.poverenik.rs.

12. Deca i potrošači

Usluga je namenjena privrednim subjektima i njihovim zaposlenima. Ne obraćamo se licima mlađim od 18 godina i ne prikupljamo svesno njihove podatke, osim kada se kao kupci pojave na računu koji izdaje korisnik, u kom slučaju je rukovalac korisnik.

13. Izmene politike

Politiku menjamo kada se promeni način obrade ili propisi. Nova verzija se objavljuje na https://bokapos.rs/privatnost sa datumom, a o bitnim izmenama korisnike obaveštavamo kroz portal ili e-poštom pre stupanja na snagu.

BOKA GROUP DOO Beograd · Roze Luksemburg 16, 11090 Beograd (Rakovica) · PIB 115711881 · MB 22196456 · office@bokagroup.rs · +381 69 558 55 88