Politika privatnosti

Poslednje ažuriranje: januar 2025. | Tenfore d.o.o.

1. Ko je odgovoran za obradu podataka?

Rukovalac podacima je Tenfore d.o.o., [adresa], [grad], Republika Srbija, matični broj: [XXXXXXXX], PIB: [XXXXXXXX]. Kontakt: privacy@uplatimi.rs

2. Koje podatke prikupljamo?

Kada koristite Uplati.mi, možemo obraditi sledeće podatke:

  • Broj bankovnog računa — neophodan za generisanje QR koda i linka.
  • Ime i prezime, mesto — opciono, za prikaz na stranici plaćanja.
  • E-mail adresa — opciono, za slanje jednokratnog koda pri izmeni/brisanju linka.
  • IP adresa — za zaštitu od zloupotrebe (rate limiting), čuva se privremeno.

Ne prikupljamo podatke o plaćanjima, podatke platnih kartica niti pristupamo bankovnim računima.

3. Kako koristimo podatke?

  • Generisanje NBS IPS QR koda i linka za uplatu.
  • Slanje jednokratnih šifara (OTP) na zahtev korisnika.
  • Zaštita servisa od zloupotreba.

4. Pravni osnov obrade

Obrada se vrši na osnovu saglasnosti korisnika (član 12. ZZPL) pri kreiranju linka, i na osnovu legitimnog interesa (zaštita od zloupotreba).

5. Deljenje podataka sa trećim stranama

Ne prodajemo niti delimo lične podatke sa trećim stranama osim:

  • SMTP provajder (za slanje emailova) — obrađuje samo email adresu.
  • Hosting provajder (VPS) — obezbeđuje serversku infrastrukturu.

6. Čuvanje podataka

Podaci se čuvaju dok god postoji vaš link. Brisanjem linka brišu se i svi pridruženi podaci (osim anonimizovanih statističkih podataka). OTP tokeni se automatski brišu posle 15 minuta.

7. Vaša prava (ZZPL / GDPR)

Imate pravo na: pristup, ispravku, brisanje, prenosivost podataka i prigovor obradi. Za ostvarivanje prava pišite na: privacy@uplatimi.rs

Imate pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

8. Bezbednost

PIN kodovi i OTP šifre se čuvaju samo kao BCrypt hash — niko ne može da vidi originalne vrednosti, ni naši zaposleni. Sva komunikacija je šifrovana (TLS/HTTPS).

9. Izmene politike

O eventualnim izmenama obavestićemo vas putem emaila (ako ste ga ostavili) i objavom na ovoj stranici sa novim datumom.