Obavještenje o privatnosti
Ovdje piše koje podatke eKubik obrađuje, zašto, kome ih šalje, koliko ih čuva i kako ostvarujete svoja prava. Obavještenje važi za sajt ekubik.me, aplikaciju app.ekubik.me i operaterski panel admin.ekubik.me.
Posljednja izmjena:
Ko obrađuje podatke
eKubik je usluga društva QS Tech DOO. Za podatke o nalozima, prijavi, podršci, bezbjednosti i ovom sajtu mi smo rukovalac.
- Rukovalac
- QS Tech DOO
- Poreski broj
- 04382986
- Adresa
- Vuka Karadžića 27, 81000 Podgorica, Crna Gora
- Kontakt za privatnost
- info@quanticstudios.io
Podaci koje unosi vaša firma
Projekte, ponude, situacije, količine, dokaznice, dokumente i podatke o članovima unosi firma koja koristi eKubik. Firma odlučuje šta unosi i zašto, pa je za te podatke ona rukovalac. Mi te podatke obrađujemo po uputstvima firme, da bi aplikacija radila.
Zahtjev u vezi sa tim podacima uputite administratoru svoje firme ili nama na info@quanticstudios.io.
Podaci, svrhe i osnovi
Uslugu trenutno nudimo firmama u Crnoj Gori. Pravni osnov određujemo prema propisima Crne Gore o zaštiti podataka o ličnosti i, kada se primjenjuje, prema Opštoj uredbi EU o zaštiti podataka (GDPR). Koji osnov važi zavisi od svrhe i od vašeg odnosa sa nama. Nisu svi korisnici ugovorna strana: ako nalog koristite kao zaposleni ili saradnik firme, ugovor je zaključila firma, a ne vi.
| Podaci | Svrha | Osnov |
|---|---|---|
| Nalog i prijava | Email adresa, šestocifreni kod za prijavu (čuvamo ga samo u heširanom obliku), kolačić sesije, IP adresa i podaci o pregledaču zabilježeni uz sesiju. Služe za registraciju, prijavu i zaštitu naloga od zloupotrebe. | Izvršenje ugovora ako ste sami ugovorna strana; inače legitimni interes za siguran pristup usluzi |
| Firma i članovi | Naziv, adresa i PIB firme, logotip, imena i email adrese članova, uloge i pozivnice. Služe za rad firme u aplikaciji, pozivanje članova i memorandum na dokumentima. | Uputstva firme o tome ko ima pristup; za bezbjednost usluge legitimni interes |
| Projektni podaci | Projekti, investitori, brojevi ugovora, ponude, količine, situacije, napomene, dokaznice, izvezeni dokumenti i javni linkovi. Dokaznice mogu sadržati lične podatke, na primjer fotografije ili potpise. | Obrađujemo ih za firmu, koja određuje osnov |
| Uvoz Excel ponude | Učitani fajl i ćelije izabranog radnog lista. Detalji su u odjeljku Uvoz Excel ponude. | Obrađujemo ih za firmu, koja određuje osnov |
| Podrška | Tiketi i poruke koje pošaljete iz aplikacije. Za pristup podacima firme operater navodi razlog i potvrđuje kod iz odobrenog autentifikatora. Ovlašćeni operater može otvoriti sesiju podrške ili ući u nalog člana firme. Oba pristupa traju najviše 30 minuta i bilježe se u evidenciji radnji. | Izvršenje ugovora ili legitimni interes za rješavanje problema, zavisno od toga ko se obraća i zašto |
| Evidencija radnji | Ko je, kada i koju radnju uradio, nad kojim zapisom i sa kojim ishodom, uz identifikator zahtjeva. Služi za bezbjednost, istragu incidenata i dokaz o izmjenama. | Legitimni interes za bezbjednost i odgovornost; zakonska obaveza kada je propis nameće |
| Tehnički zapisi | Vrijeme i ishod zahtjeva i poruke o greškama. Kada zahtjev prema našim adresama ne uspije, vaš pregledač može poslati Cloudflareu izvještaj o grešci: adresu stranice i stranice sa koje ste došli, koje mogu sadržati identifikatore, metod i protokol zahtjeva, odgovor ili grešku i trajanje. Služe za rad i popravku servisa. | Legitimni interes za ispravan rad usluge |
| Upiti emailom | Sadržaj poruke koju nam pošaljete, na primjer zahtjev za demo ili upit za Enterprise paket. Forme za demo i Enterprise upit na sajtu i u aplikaciji šalju upit našem serveru, koji ga prosljeđuje emailom na info@ekubik.me. Podatke iz forme dobijaju naši pružaoci email usluge i to sanduče. Sadržaj upita ne upisujemo u bazu aplikacije. Radi zaštite od zloupotrebe server kratko čuva brojače upita vezane za heširanu IP adresu i heširanu email adresu; takvi zapisi nisu anonimni. | Radnje prije zaključenja ugovora na vaš zahtjev ili legitimni interes da odgovorimo, zavisno od upita |
Ne prodajemo podatke i ne koristimo ih za oglašavanje. Podatke o plaćanju pretplate opisuje odjeljak Plaćanje pretplate.
Uvoz Excel ponude
Kada na stranici za uvoz izaberete Excel fajl, fajl se šalje na naš server, koji ga čita i čuva u privatnom skladištu. Zatim pregledate radni list i sami pokrećete prepoznavanje.
Prepoznavanje radi na našem serveru. Po zaglavlju prepoznaje tabelu popunjenu po eKubik šablonu ili tabelu sa jasno označenim kolonama. Ako tabelu ne prepozna, kolone podešavate ručno. Sadržaj fajla ne šaljemo nijednom spoljnom servisu, ni servisu za jezičke modele.
Iznose uvijek računa eKubik, a projekat se mijenja tek kada pregledate rezultat i potvrdite uvoz.
Spoljnu obradu ne možete uključiti u aplikaciji. Ako je ikada uvedemo, prvo ćemo objaviti primaoca u ovom obavještenju i tražiti pisano uputstvo vaše firme.
Plaćanje pretplate
Pretplatu plaća administrator firme u aplikaciji, na stranici Firma. Dok plaćanje nije uključeno, aplikacija ne prikuplja podatke o plaćanju. Kada je uključeno, važi ovo što slijedi.
Broj kartice i sigurnosni kod (CVV) unosite samo na stranici za plaćanje koju otvara banka. eKubik te podatke ne dobija i ne čuva.
Prije plaćanja u aplikaciji unosite ime i prezime vlasnika kartice i adresu za račun: ulicu, grad, poštanski broj, opštinu ili region i državu. Te podatke, potvrđenu email adresu vašeg naloga, iznos u eurima, identifikatore transakcije i rok saglasnosti za automatsku naplatu šaljemo Bankartu i NLB banci, koji obrađuju plaćanje karticom. IP adresu vašeg pregledača im ne šaljemo.
Saglasnost za automatsku naplatu dajete označavanjem polja prije plaćanja. Uz polje piše iznos, period naplate i datum do kog saglasnost važi. Automatska naplata prestaje kada otkažete pretplatu ili kada saglasnost istekne.
Uz pretplatu čuvamo podatke za račun koje ste unijeli, paket, obračun i iznos svakog plaćanja, identifikatore transakcije kod nas i kod Bankarta, ishod svakog plaćanja, te ko je i kada dao saglasnost i do kada ona važi.
Kome šaljemo podatke
| Primalac | Šta dobija i zašto |
|---|---|
| Cloudflare (SAD) | Posrednik kroz koji prolazi sav saobraćaj prema ekubik.me, app.ekubik.me i admin.ekubik.me. Obrađuje vašu IP adresu, zaglavlja zahtjeva i sadržaj zahtjeva i odgovora, uključujući podatke koje unosite i fajlove koje učitavate. Čuva i šifrovane rezervne kopije podataka u privatnom skladištu u Evropskoj uniji. Prima i izvještaje pregledača o neuspjelim zahtjevima, uz vašu IP adresu. Cloudflare navodi da je obrađuje samo u prolazu. |
| Railway (SAD) | Hostuje sajt, aplikaciju, bazu podataka i fajlove. Fajlovi su u privatnom skladištu u Amsterdamu. |
| Resend (SAD) | Šalje emailove sa kodom za prijavu i pozivnice, kao i upite za demo i Enterprise sa sajta i iz aplikacije na info@ekubik.me. Dobija adresu primaoca i sadržaj poruke; kod upita to su svi podaci iz forme. |
| Google Workspace i Gmail | Google Workspace koristimo za info@ekubik.me, a Gmail za prijem i čitanje poruka za info@quanticstudios.io. Obrađuju adrese pošiljaoca i primaoca, sadržaj poruka i priloge radi naše email komunikacije. |
| Bankart (Slovenija) i NLB banka | Kada je plaćanje uključeno, obrađuju plaćanje pretplate karticom. Dobijaju ime i prezime vlasnika kartice, adresu za račun, potvrđenu email adresu naloga, iznos u eurima, identifikatore transakcije i rok saglasnosti za automatsku naplatu. Broj kartice i sigurnosni kod unosite na njihovoj stranici za plaćanje; eKubik ih ne dobija. |
| Članovi vaše firme | Vide podatke firme u skladu sa svojom ulogom. |
| Osobe sa javnim linkom | Svako ko ima link može sedam dana čitati i preuzeti dokument za koji je link napravljen. |
| Državni organi | Samo kada nas zakon na to obavezuje. |
Prenos van Crne Gore
Cloudflare, Railway i Resend su kompanije iz SAD. Njihovi sistemi mogu obrađivati podatke u SAD i drugim državama van Crne Gore i Evropske unije. Skladište fajlova u Amsterdamu ne znači da se sva obrada odvija u Evropskoj uniji.
Bankart je kompanija iz Slovenije. Kada je plaćanje uključeno, podaci o plaćanju koje mu šaljemo napuštaju Crnu Goru.
Ako želite da znate na kom se osnovu podaci prenose, pišite na info@quanticstudios.io.
Koliko čuvamo podatke
| Podaci | Rok |
|---|---|
| Kod za prijavu | Može se upotrijebiti pet minuta, najviše tri puta. Istek ne briše automatski zapis o kodu. |
| Sesija | Prijava važi do odjave ili isteka sesije. Zapise o isteklim sesijama sistem povremeno briše. Bezbjednosni zapisi o sesijama ostaju u evidenciji radnji. |
| Pozivnica | Može se prihvatiti sedam dana. Istek ili opoziv ne briše zapis o pozivnici ni email adresu u njemu. |
| Javni link | Radi najviše sedam dana ili dok ga ne opozovete. Istek ili opoziv ne briše dokument ni zapis o linku. |
| Sesija podrške i ulaz u nalog člana | Traju najviše 30 minuta. Zapis o njima ostaje u evidenciji radnji. |
| Excel fajl nepotvrđenog uvoza | Pregled ističe 24 sata nakon učitavanja. Pozadinski proces zatim briše pregled i označava fajl za uklanjanje. Fajl se može obrisati sedam dana nakon toga, i to samo ako ga ništa drugo ne koristi. Tačan trenutak brisanja zavisi od rada tog procesa. |
| Nalog, firma i projektni podaci | Dok firma koristi eKubik. Automatsko brisanje po prestanku korišćenja nije uključeno, pa brisanje zatražite na info@quanticstudios.io. |
| Plaćanja i saglasnosti za automatsku naplatu | Ne brišu se automatski, ni nakon otkazivanja pretplate ni nakon isteka saglasnosti. |
| Evidencija radnji | Ne briše se automatski. Rok čuvanja objavićemo ovdje kada ga utvrdimo. |
| Rezervne kopije i ranije verzije fajlova | Šifrovane rezervne kopije u Evropskoj uniji ne mogu se obrisati prvih sedam dana i podešene su da se brišu 30 dana nakon nastanka. Ostale rezervne kopije baze i ranije verzije fajlova u skladištu imaju svoje rokove. Obrisani podaci mogu neko vrijeme ostati u svim tim kopijama, pa ne obećavamo tačan datum kada nestaju. |
Vaša prava i pritužba
Možete tražiti pristup svojim podacima, ispravku, brisanje, ograničenje obrade i kopiju podataka u mašinski čitljivom obliku. Obradi zasnovanoj na legitimnom interesu možete prigovoriti.
Kako podnijeti zahtjev
Pišite na info@quanticstudios.io. Nalog u eKubiku nije potreban. Zahtjev može podnijeti i osoba koju neka firma pominje u svojim dokumentima, na primjer na fotografiji ili potpisu u dokaznici, kao i neko ko nam se javio samo emailom. Zahtjev u vaše ime može podnijeti i zastupnik ili punomoćnik.
Identitet provjeravamo onoliko koliko zahtjev traži. Ako imate nalog, najbrže je da pišete sa njegove email adrese. Bez naloga tražimo samo podatke po kojima možemo pronaći ono što tražite i potvrditi da se odnosi na vas. Kopiju lične isprave tražimo samo kada identitet ne možemo potvrditi drugačije. Zastupnik ili punomoćnik dostavlja i dokaz da smije djelovati u vaše ime. Nikome ne otkrivamo da li neka email adresa ima nalog.
Za podatke koje je unijela firma, ona je rukovalac. Takav zahtjev prosljeđujemo firmi i pomažemo joj da odgovori.
Rokovi
Na pisani zahtjev za pristup dostavljamo obavještenje u roku od 15 dana od podnošenja zahtjeva. U istom roku dopunjujemo nepotpune ili ispravljamo netačne podatke i brišemo podatke koji se obrađuju protivno zakonu. O izvršenoj dopuni, ispravci ili brisanju obavještavamo vas i primaoce podataka u roku od osam dana od izvršene radnje, osim ako je obavještavanje nemoguće.
Kada se primjenjuje GDPR, na zahtjev odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od mjesec dana od prijema. Zbog složenosti ili broja zahtjeva taj rok možemo produžiti za najviše još dva mjeseca. O produženju i razlozima obavještavamo vas u prvom mjesecu. Produženje ne mijenja primjenjive rokove iz crnogorskog zakona.
Novi Zakon o zaštiti podataka o ličnosti ("Službeni list Crne Gore", broj 133/2026) stupio je na snagu 19. septembra 2026, a primjenjuje se od 19. marta 2027. Do tada važi dosadašnji zakon. Obavještenje ćemo uskladiti sa novim zakonom prije tog datuma.
Pritužba
Ako smatrate da obrada krši propise, možete podnijeti pritužbu Agenciji za zaštitu ličnih podataka i slobodan pristup informacijama (azlp.me). Ako živite u Evropskoj uniji, možete se obratiti i nadzornom organu u svojoj državi.
Kolačići i skladište pregledača
Ni sajt ni aplikacija ne postavljaju kolačiće za analitiku ili oglašavanje.
Aplikacija i operaterski panel postavljaju kolačiće sesije, bez kojih prijava ne radi. U skladištu pregledača aplikacija čuva posljednja tri otvorena projekta, filtere tabele situacije, token pozivnice dok je ne prihvatite i izbor teme u operaterskom panelu. Odjava briše projekte i filtere. Token pozivnice ostaje do prihvatanja ili zatvaranja kartice, da biste pozivnicu mogli prihvatiti i nakon prijave drugom adresom. Izbor teme ostaje kao podešavanje pregledača.
Pregledač može do sedam dana čuvati uputstvo koje mu šalje Cloudflare o tome kome da šalje izvještaje o neuspjelim zahtjevima prema našim adresama, a taj rok važi samo za uputstvo u pregledaču, ne za čuvanje izvještaja kod Cloudflarea.
Izmjene obavještenja
Kada promijenimo način obrade, ažuriramo ovu stranicu i datum posljednje izmjene na vrhu.