Politika privatnosti

Ova Politika privatnosti objašnjava kako eSoftver d.o.o. („RaicoHub”, „mi”) obrađuje podatke o ličnosti u vezi sa veb-sajtom RaicoHub (raicohub.com) i desktop aplikacijom RaicoHub (zajedno: „Usluga”). Politika je usaglašena sa Opštom uredbom o zaštiti podataka EU 2016/679 („GDPR”), UK GDPR-om, srpskim Zakonom o zaštiti podataka o ličnosti („ZZPL”) i kalifornijskim CCPA/CPRA.

1. Ko smo

Rukovalac podataka odgovoran za obradu tvojih podataka je:

• Kompanija: eSoftver d.o.o.
• Sedište: Bavaništanski put 334, 26000 Pančevo, Republika Srbija
• PIB: 113339582
• Email: podrska@esoftver.rs

Nismo imenovali Lice za zaštitu podataka (DPO) jer to nismo zakonski dužni. Sva pitanja o privatnosti šalji na gornji email.

2. Opseg

Politika obuhvata podatke o ličnosti prikupljene putem:

• Marketinškog sajta na raicohub.com (i jezičkih podputanja).
• Online formi (kontakt, waitlist).
• RaicoHub desktop aplikacije instalirane na tvom uređaju.
• Sesija daljinskog pristupa između dva uređaja sa instaliranom aplikacijom, i servisa za signalizaciju/preusmeravanje koji te sesije omogućavaju.
• Email prepiske koju nam šalješ.

Politika ne pokriva sajtove ili usluge trećih lica na koje linkujemo. Njihova praksa je uređena njihovim politikama.

3. Podaci koje prikupljamo

3.1 Podaci koje sam dostavljaš

Kategorija	Primeri	Izvor
Kontakt podaci	Ime, email, sadržaj poruke	Kontakt forma
Waitlist podaci	Email, plan od interesa	Waitlist forma
Podaci naloga	Email, hash lozinke, ime organizacije	Buduća registracija (kad bude pokrenuta)
Korespondencija podrške	Bilo šta što nam pošalješ mejlom	Email na podrska@esoftver.rs

3.2 Podaci koji se prikupljaju automatski

Kategorija	Detalji	Izvor
Server log podaci	IP adresa, user-agent, traženi URL, referrer, vreme, response code	Apache web-server logovi (čuvaju se radi bezbednosti i sprečavanja zloupotreba)
Telemetrija preuzimanja	Platforma za koju si preuzeo (windows / mac), IP adresa, user-agent	Šalje se na naš backend kad klikneš dugme za preuzimanje (samo ako je dat analitički pristanak)
Analitika	Pregledi stranica, približna lokacija (zemlja), tip uređaja, anonimizovani IP — samo ako prihvatiš analitički pristanak	Google Analytics 4 (učitava se posle pristanka)
Lokalne preferencije	Izabrani jezik (ključ raicohub_lang)	localStorage u tvom pretraživaču; nikad nam se ne šalje

3.3 Podaci koje prikuplja desktop aplikacija

Kada koristiš RaicoHub desktop aplikaciju:

• Frejmovi ekrana i komande sa miša i tastature — snimaju se na mašini koja se deli i šalju, end-to-end šifrovani, isključivo računaru sa kojim ste povezani i samo dok traje sesija koju ste pokrenuli ili prihvatili. Mi ih ne primamo niti čuvamo.
• Podaci o vezi — ID uređaja, hash lozinke sesije i mrežni kandidati, koje naš server za signalizaciju koristi samo da bi dva uređaja našla jedan drugog.
• Fajlovi i sadržaj clipboard-a koje prenosite — idu direktno drugom uređaju unutar šifrovane sesije, na vašu izričitu radnju. Kroz naše servere prolaze samo kada je preusmeravanje neophodno i nigde se ne čuvaju.
• Hardver fingerprint — nepovratan hash stabilnih hardverskih identifikatora koji veže uređaj za tvoj nalog (anti-fraud).
• Metrika sesije — vreme početka/kraja, aktivne sekunde, platforma, isključivo radi sprovođenja kvota plana.

Desktop aplikacija ne hvata otkucaje sa tastature, ne čita vaše fajlove i ne prenosi vaš ekran osim dok sesija traje — a sesiju obe strane vide i svaka može da je prekine u svakom trenutku.

4. Svrhe i pravni osnovi

Svrha	Pravni osnov (GDPR čl. 6 / ZZPL čl. 12)
Funkcionisanje sajta i isporuka traženog sadržaja	Legitimni interes (čl. 6(1)(f))
Odgovor na tvoju kontakt / waitlist poruku	Legitimni interes i pred-ugovorne mere (čl. 6(1)(b) i (f))
Pružanje desktop aplikacije: sesije daljinskog pristupa, signalizacija i preusmeravanje	Izvršenje ugovora (čl. 6(1)(b))
Sprovođenje kvota, fakturisanje (kad krenu plaćeni planovi)	Izvršenje ugovora (čl. 6(1)(b))
Bezbednost, sprečavanje zloupotreba, detekcija prevara	Legitimni interes (čl. 6(1)(f))
Analitika i unapređenje proizvoda	Pristanak (čl. 6(1)(a)) — samo nakon prihvatanja analitičkih kolačića
Pravne obaveze (npr. poreska evidencija, sudski nalozi)	Zakonska obaveza (čl. 6(1)(c))

5. Treća lica i obrađivači

Koristimo mali broj pažljivo odabranih obrađivača. Delimo samo minimum podataka i sa svakim imamo pisani ugovor o obradi.

Obrađivač	Uloga	Podaci	Lokacija
Google Ireland Limited („Google Analytics 4”)	Web analitika — učitava se samo posle pristanka	Anonimizovani IP, pregledi stranica, približna zemlja, uređaj	SAD / EU
Hetzner / OVH (ili ekvivalentan EU host)	Server infrastruktura za app.raicohub.com	Sav saobraćaj sajta i backend-a (šifrovan u tranzitu)	Nemačka / EU
GitHub, Inc.	Distribucija macOS instalera	Standardni server logovi (IP, user-agent)	SAD

Tvoje podatke nikad ne prodajemo i ne delimo za bihevioralno oglašavanje između konteksta.

6. Međunarodni transferi

Neki naši obrađivači (Google za analitiku sajta, GitHub za distribuciju) su u SAD-u. Kada se podaci prenose izvan EEA / Srbije, oslanjamo se na:

• Standardne ugovorne klauzule EU (Odluka Komisije 2021/914) gde je primenjivo;
• EU–US Data Privacy Framework za obrađivače koji su se sertifikovali; i
• Dodatne tehničke mere (šifrovanje u tranzitu, anonimizovani IP, minimalni obim deljenja).

Kopiju mehanizama koje koristimo možeš tražiti mejlom.

7. Rok čuvanja

Podaci	Rok
Kontakt / waitlist email	Do rešavanja zahteva + 12 meseci, potom se brišu
Logovi pristupa serveru	30 dana, potom se rotiraju
Sadržaj sesije (ekran, komande, fajlovi, clipboard)	Mi ga ne čuvamo — putuje šifrovan između dva uređaja i odbacuje se čim je isporučen
Metrika sesije (aktivne sekunde, vremena)	Tokom postojanja naloga, plus rok obavezan poreskim/računovodstvenim propisima (10 godina za fakture po srpskom zakonu)
Zapis o pristanku za kolačiće	13 meseci u tvom pretraživaču, posle čega ponovo pitamo

8. Tvoja prava

U okvirima koje propisuje primenljivo pravo, imaš pravo na:

1. Pristup podacima koje držimo o tebi (GDPR čl. 15 / ZZPL čl. 26).
2. Ispravku netačnih ili nepotpunih podataka (čl. 16 / čl. 29).
3. Brisanje podataka kada je ispunjen jedan od osnova iz čl. 17 / čl. 30 („pravo da se bude zaboravljen”).
4. Ograničenje obrade (čl. 18 / čl. 31).
5. Prenos podataka — da podatke dobiješ u strukturisanom, mašinski čitljivom formatu (čl. 20 / čl. 36).
6. Prigovor na obradu zasnovanu na legitimnim interesima, uključujući profilisanje (čl. 21 / čl. 37).
7. Povlačenje pristanka u svakom trenutku, kada je obrada zasnovana na pristanku (čl. 7(3) / čl. 15(3)). Povlačenje ne utiče na zakonitost obrade pre povlačenja.
8. Pritužba nadzornom organu — za Srbiju, Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti; za građane EU, lokalnoj DPA; za UK, ICO.

Stanovnici Kalifornije dodatno imaju prava prema CCPA/CPRA: da znaju koje podatke prikupljamo, da ih obrišu, isprave, isključe iz „prodaje” ili „deljenja” (mi ne radimo ni jedno ni drugo) i pravo na nediskriminaciju zbog korišćenja ovih prava.

Da bi koristio bilo koje pravo, javi se na podrska@esoftver.rs. Odgovaramo u roku od 30 dana (uz mogućnost produženja na 60 dana za složene zahteve, sa obaveštenjem).

9. Bezbednost

Koristimo standardne mere zaštite:

• TLS 1.2+ enkripcija za sav saobraćaj.
• Šifrovan storage za kredencijale.
• Role-based access control sa principom najmanjih privilegija unutar tima.
• Auditovani backup-ovi, čuvani u skladu sa rokovima iznad.
• Nezavisan code review za izmene koje utiču na autentifikaciju ili tok podataka.
• Vezivanje uređaja preko hardver fingerprint-a — ukradeni kredencijali sami ne mogu da imitiraju uređaj.

Nijedan sistem nije savršen. Ako otkrijemo povredu podataka koja može da prouzrokuje rizik tvojim pravima, obavestićemo nadzorni organ u roku od 72 sata, a tebe bez nepotrebnog odlaganja (GDPR čl. 33–34).

10. Kolačići i slične tehnologije

Koristimo minimalan, kategorisan skup kolačića i localStorage zapisa. Vidi posebnu Politiku kolačića za potpunu listu i kontrole. Svoj izbor možeš promeniti u svakom trenutku preko dugmeta „Upravljaj kolačićima” u futeru.

11. Deca

Usluga nije namenjena deci ispod 16 godina. Ne prikupljamo svesno podatke od dece ispod 16. Ako veruješ da nam je dete dostavilo podatke, javi nam i obrisaćemo ih.

12. Automatizovane odluke i profilisanje

Ne donosimo odluke koje proizvode pravne ili slično značajne efekte na vas isključivo automatizovanom obradom.

13. Izmene politike

Politiku možemo s vremena na vreme da ažuriramo. Datum „poslednje izmene” u zaglavlju odražava poslednju promenu. Za materijalne izmene (npr. novi obrađivač u novoj jurisdikciji, nova kategorija podataka) korisnike obaveštavamo istaknuto — banner u aplikaciji, email gde ga imamo i ponovni prikaz cookie banera.

14. Kontakt i pritužbe

Za bilo koje pitanje, zahtev ili pritužbu o privatnosti:

• Email: podrska@esoftver.rs
• Pošta: eSoftver d.o.o., Bavaništanski put 334, 26000 Pančevo, Srbija

Ako smatraš da nismo pravilno postupili, možeš se obratiti i Povereniku (poverenik.rs) ili lokalnom organu za zaštitu podataka.