Politika privatnosti

1. Uvod

UgovorNaKlik je naziv digitalnog servisa čiji je osnivač i pružalac usluge Milan Hajduković, Srbija.

Ova Politika opisuje kako UgovorNaKlik obrađuje podatke o ličnosti kada koristite veb-aplikaciju UgovorNaKlik, opcionalni Windows program UgovorNaKlik Reader i Mobile FREE aplikaciju (Čitač). Tekst odgovara stvarnom ponašanju sistema.

2. Ko je rukovalac

Rukovalac podacima: Milan Hajduković, osnivač servisa UgovorNaKlik, Srbija.

Za nalog, pretplaćeni saldo, bezbednost platforme i Sales komunikaciju rukovalac je Milan Hajduković kao pružalac servisa UgovorNaKlik.

Za podatke krajnjeg klijenta (lična karta, saobraćajna dozvola, ugovor) koje kopirnica unese ili očita da bi izradila dokument, kopirnica je obično rukovalac, a UgovorNaKlik obrađivač po njenom uputstvu, u skladu sa Zakonom o zaštiti podataka o ličnosti (ZZPL).

Za Mobile FREE čitač: očitani podaci kartice obrađuju se lokalno na uređaju korisnika; UgovorNaKlik ih ne prima na svoje servere kroz tu aplikaciju (vidi odeljak „Mobile FREE”).

3. Kontakt

Podrška: podrska@ugovornaklik.rs

Privatnost i zahtevi lica: podrska@ugovornaklik.rs

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti: poverenik.rs

4. Mobile FREE aplikacija (Čitač)

Mobile FREE (Android/iOS) je lokalni alat za očitavanje srpske lične karte i saobraćajne dozvole preko kompatibilnog USB CCID čitača. Ne zahteva nalog, ne naplaćuje kredite, nema pretplatu, nema oglase i ne šalje očitane podatke kartice na UgovorNaKlik servere.

Lokalno se mogu obraditi, radi prikaza i izrade PDF-a, tipično: ime i prezime, JMBG, broj dokumenta, adresa, fotografija sa lične karte; za saobraćajnu: registarska oznaka, VIN/broj šasije, podaci o vozilu i vlasniku/korisniku gde postoje na kartici.

PDF se generiše lokalno na uređaju. Sačuvaj (Save) je isključivo korisnička akcija: PDF ostaje u prostoru aplikacije dok ga korisnik ne obriše u Sačuvanim dokumentima. Podeli (Share) je takođe korisnička akcija: PDF se predaje aplikaciji/usluzi koju korisnik sam izabere; UgovorNaKlik ne kontroliše dalje postupanje te aplikacije/usluge.

Aplikacija ne uključuje analytics, advertising ni crash-reporting SDK-ove u trenutnom kodu. Android build ne deklariše INTERNET dozvolu. Otvaranje politike privatnosti ili sajta ide preko sistemskog pregledača.

5. Koje podatke obrađujemo (veb / Reader / platforma)

Na veb platformi i Windows Readeru obrađujemo: (a) podatke naloga i radnje; (b) podatke očitane ili ručno unete za dokument; (c) sadržaj generisanog PDF-a; (d) salda i uplatnice; (e) podatke poslovnih kontakata ako ste u Sales kampanji; (f) tehničke logove pružalaca oblaka; (g) ograničene analitičke događaje bez ličnih identifikatora. Ovo se razlikuje od Mobile FREE lokalne obrade (odeljak 4).

6. Podaci naloga

Pri registraciji: email, lozinka (čuva Firebase Auth, ne u čitljivom obliku u našoj bazi), ime kontakta, telefon, naziv radnje, grad, adresa. Firebase UID je identifikator. Vreme poslednje prijave ažurira se pri pozivu naloga. IP adresa se ne upisuje u našu bazu podataka u trenutnom kodu.

7. Podaci poslovnih korisnika

Naziv, kontakt, email, telefon, grad, adresa, status, plan, kod preporuke. PIB i matični broj firme postoje u modelu, ali se trenutno ne upisuju pri registraciji. Članstvo obuhvata vezu korisnika i poslovnog naloga i ulogu (vlasnik ili operater).

8. Podaci očitani sa lične karte i saobraćajne dozvole (veb / Reader)

A. Lokalno (Reader): ime, prezime, JMBG, broj dokumenta, datum rođenja, adresa; za vozilo: tablica, VIN, marka/model/tip, godina, podaci o motoru, snazi, gorivu i boji, broj saobraćajne, podaci vlasnika (ime, prezime, JMBG, ulica). Čuvaju se u memoriji procesa. Reader ne upisuje vrednosti kartice u log i ne snima sadržaj kartice u privremene fajlove.

B. Reader → pregledač: podaci idu na lokalni interfejs računara (127.0.0.1) u memoriju čarobnjaka. Aplikacija ne upisuje ova polja u localStorage ni sessionStorage.

C. Pregledač → server: pri generisanju šalje se zahtev sa identitetom strana i vozila, uključujući JMBG i VIN, i datum rođenja ako je u formi.

D. U dokumentu/PDF-u: šabloni upisuju puno ime, JMBG, broj dokumenta, adresu, tablicu, VIN i druge podatke vozila. Datum rođenja nije u PDF šablonima.

E. Posle generisanja: evidencija dokumenta u bazi ne sadrži JMBG, VIN ni adresu. PDF se čuva u privatnom prostoru za datoteke u oblaku, logički 15 minuta; objekat može fizički ostati do jednog dana po pravilu skladišta. Nema javnih potpisanih URL-ova. Preuzimanje ide preko API-ja istog poslovnog naloga dok rok traje. Ako operator pošalje PDF emailom, ceo PDF ide pružaocu emaila (Brevo); email primaoca se ne snima u našu bazu.

9. Generisani dokumenti

Metapodaci: tip, šablon, status, cena, operator, način unosa (kartica, ručno ili mešano), referenca na PDF. Sadržaj ugovora je u PDF-u, ne u poljima baze.

10. Plaćanje, krediti i Ugovor na poverenje

Saldo u RSD, transakcije (dopuna, naplata dokumenta, promo, admin korekcija), uplatnice sa pozivom na broj i NBS IPS QR (podaci primaoca platforme, iznos, svrha). Nema kartičnog procesora plaćanja u trenutnom kodu.

Ugovor na poverenje je poslovni mehanizam jednog dokumenta kada prepaid saldo nije dovoljan, uz prethodnu stvarnu uplatu. Ne dodaje saldo pri aktivaciji. Dug nastaje tek posle uspešne naplate dokumenta, u visini pune cene dokumenta. Prepaid saldo se tom naplatom ne menja. Sledeća stvarna dopuna prvo izmiruje dug. Evidencija je na nivou poslovnog naloga, bez sadržaja kartice ili ugovora.

11. Sales / poslovna komunikacija

Ako je email uneo administrator (uvoz) ili se poklopio pri registraciji: email, eventualno naziv firme, status, vremena slanja/otvaranja/klika, tokeni za poziv na akciju i odjavu. Odjava: /api/sales/unsubscribe. Ponovni uvoz ne skida odjavu.

12. Email, Brevo i slanje dokumenata

Ovo se odnosi na veb platformu, ne na Mobile FREE čitač. Mobile FREE ne šalje email ni PDF preko UgovorNaKlik servera.

Transactional SMTP. Sales poruke: email, ime ili grad iz vodiča, linkovi. Praćenje otvaranja i klika nije ugrađeno kao piksel UgovorNaKlik; ako nalog kod pružaoca emaila ima uključeno praćenje, događaji se primaju webhook-om.

Slanje gotovog dokumenta emailom (B2C) na vebu zahteva eksplicitnu korisničku akciju i, gde je ugrađeno, privolu / odjavu marketing kontakta — odvojeno od lokalnog Save/Share u Mobile FREE aplikaciji.

13. Analitika, kolačići i lokalno skladište

Na produkciji koristimo Google Analytics 4. GA4 je isključen na staging okruženju. Konfiguracija ne uključuje Google Signals ni personalizaciju oglasa. IP se anonimizuje. U parametre se ne šalju JMBG, VIN, imena, adrese, telefon, email, broj dokumenta, tablica, sadržaj kartice ni sadržaj generisanog dokumenta.

Firestore evidencija operativnih događaja (npr. Reader povezan, dopuna) ne sadrži JMBG ni VIN. Firebase Auth može koristiti IndexedDB u pregledaču, što je neophodno za prijavu.

14. Svrhe

Pružanje usluge; izrada PDF-a po zahtevu; naplata kredita; bezbednost; B2B Sales (odvojeno); ispunjenje računovodstvenih obaveza; razumevanje korišćenja javnih stranica putem GA4 bez ličnih identifikatora.

15. Pravni osnovi (ZZPL čl. 12)

Ugovor sa korisnikom naloga (st. 1 t. 2); pravna obaveza za knjigovodstvo (t. 3); legitimni interes za B2B Sales uz pravo prigovora i odjave (t. 6); za podatke klijenata kopirnice — ugovor kopirnice sa klijentom, a UgovorNaKlik kao obrađivač. Pristanak se ne koristi kao podrazumevani osnov.

16. Primaoci / obrađivači

Google (Firebase/GCP), Brevo, ovlašćeni administratori platforme, i — za dokument klijenta — kopirnica koja je nalog koristila. Nema javnog deljenja ugovora.

17. Prenos u druge države

Osnovna obrada je u EU regionima Google Cloud. Google i Brevo mogu imati podršku ili podobrađivače van Republike Srbije. Prenos se vrši uz ugovorene mere (ugovor o obradi, standardne klauzule gde je potrebno) u skladu sa ZZPL.

18. Rokovi čuvanja

Mobile FREE: sačuvani PDF ostaje lokalno u prostoru aplikacije dok ga korisnik ne obriše u Sačuvanim dokumentima; UgovorNaKlik serveri ne čuvaju te fajlove jer ih ne primaju.

Nalog: dok postoji, odnosno dok se zahtev za brisanje ne izvrši u meri zakona. PDF: 15 minuta logički, do jednog dana fizički. Knjigovodstvo: zakonski rok. Sales: dok je svrha aktivna; evidencija odjave duže. GA4 podleže pravilima Google Analytics.

19. Bezbednost

TLS ka oblaku; Reader samo na 127.0.0.1; pravila baze (klijent ne piše poslovne kolekcije); serverska autorizacija; kratkotrajni token za Reader; bezbednosni logovi Reader-a bez vrednosti kartice; privatno skladište PDF-a bez javnog URL-a.

20. Prava lica

Pristup, ispravka, brisanje, ograničenje, prigovor, prenosivost — u meri ZZPL. Prigovor na legitimni interes i odjava sa Sales emaila.

21. Kako ostvariti prava

Zahtev pošaljite na podrska@ugovornaklik.rs. Klijent kopirnice može zahtev prvo uputiti kopirnici (rukovalac tog dokumenta), a nama ako se zahtev odnosi na našu obradu.

22. Brisanje naloga / podataka

Zahtev za brisanje naloga šalje se na podrska@ugovornaklik.rs. Knjigovodstveni i zakonski podaci mogu se zadržati. PDF-ovi ističu kratko. Sales odjava ne briše automatski istoriju slanja.

23. Pritužba Povereniku

Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Beograd, poverenik.rs.

24. Izmene

Objava novog datuma na ovoj stranici. Bitne izmene — obaveštenje na email naloga gde je razumno.

25. Stupanje na snagu

Ova Politika se primenjuje od 15. avgust 2026.