Politika privatnosti

1. Ko smo mi

Harmony je POS platforma koju vodi One Click 2025, firma registrovana u Novom Pazaru (pun poslovni naziv i podaci o registraciji stoje u odeljku Kontakt). Ova politika objašnjava koje podatke o ličnosti prikupljamo preko sajta harmonypos.io i preko Harmony aplikacija za iOS, Android, Windows, macOS i Linux, zašto ih prikupljamo, s kim ih delimo i koja prava imate.

Podatke o ličnosti obrađujemo u skladu sa Zakonom o zaštiti podataka o ličnosti ("Sl. glasnik RS" br. 87/2018) i, gde je primenljiva, Opštom uredbom o zaštiti podataka (GDPR).

2. Koje podatke prikupljamo

Podaci o nalogu i prijavi

Imejl adresa, ime, uloga u firmi i heširana lozinka. Koristimo ih da vas identifikujemo, zaštitimo nalog i omogućimo pristup aplikaciji.

Poslovni podaci koje unosite u aplikaciju

Porudžbine, artikli, stanje zaliha, računi, nalozi zaposlenih i, kod hotela, podaci iz knjige gostiju. Ti podaci pripadaju firmi koja koristi Harmony; mi ih čuvamo i obrađujemo da bi aplikacija radila svoj posao.

Kontakt podaci i upiti

Ime, imejl adresa, broj telefona i naziv firme kada popunite kontakt formu ili zakažete prezentaciju.

Tehnički podaci i podaci o korišćenju

IP adresa, tip uređaja i pregledača, posećene stranice i vreme posete. Prikupljaju se preko kolačića i analitičkih alata.

3. Zašto koristimo podatke i po kom pravnom osnovu

Izvršenje ugovora

Rad aplikacije, vođenje korisničkih naloga, podrška i fakturisanje.

Zakonska obaveza

Fiskalna i računovodstvena evidencija, e-fiskalizacija, a kod hotela prijava gostiju preko eTuriste i MUP-u.

Legitimni interes

Bezbednost usluge, sprečavanje zloupotreba, zbirna statistika posete i odgovaranje na vaše upite.

Pristanak

Marketinški imejlovi, promocije i marketinški kolačići. Pristanak možete povući u svakom trenutku, bez uticaja na obradu izvršenu pre povlačenja.

4. Podaci u Harmony aplikacijama

Aplikacije objavljene na App Store-u i Google Play-u prikupljaju podatke o nalogu opisane iznad. Imejl adresa se prikuplja direktno od vas ili od firme koja vam je otvorila nalog, putuje šifrovanom vezom i čuva se na zaštićenim serverima.

Podatke iz aplikacije ne koristimo za oglašavanje, ne pravimo od njih oglasne profile i ne prodajemo ih nikome. Delimo ih sa trećim licima samo kada to zakon zahteva.

Brisanje naloga: pišite nam na jednu od adresa iz odeljka Kontakt i u roku od 30 dana brišemo nalog i podatke povezane s njim. Evidencije koje smo po zakonu dužni da čuvamo, poput fiskalnih računa, ostaju do isteka zakonskog roka.

5. Kada smo rukovalac, a kada obrađivač

Za posetioce sajta, upite i naše korisničke naloge, rukovalac je One Click 2025.

Za podatke koje firma unosi u Harmony o svojim gostima, kupcima i zaposlenima, ta firma je rukovalac, a mi postupamo kao obrađivač po njenim uputstvima, na osnovu ugovora o obradi podataka.

6. Ko još ima pristup podacima

Podatke o ličnosti ne prodajemo. Delimo ih samo sa pružaocima usluga koji održavaju Harmony u radu, i to samo u obimu koji je svakom od njih potreban:

Hosting i infrastruktura

Serveri i skladište fajlova za sajt, aplikaciju i preuzimanje instalacija.

Dostava poruka sa kontakt forme

Prosleđivanje poruka poslatih preko forme na naš imejl.

Analitika

Google Analytics, za zbirnu statistiku posete sajtu.

Merenje oglasa

Meta Pixel, za merenje rezultata naših oglasa.

Distribucija aplikacija

Apple App Store i Google Play, svaki po sopstvenoj politici privatnosti.

7. Iznošenje podataka iz Srbije

Neki od ovih pružalaca usluga obrađuju podatke van Srbije i Evropske unije. U tom slučaju prenos počiva na standardnim ugovornim klauzulama ili drugoj meri zaštite koju zakon priznaje kao odgovarajuću.

8. Kolačići i analitika

Sajt koristi kolačiće neophodne za rad, kao i Google Analytics i Meta Pixel, koji se učitavaju tek pošto stupite u interakciju sa stranicom. Kolačiće možete blokirati ili obrisati u podešavanjima pregledača. Sajt i dalje radi bez njih; prestaje samo merenje.

9. Koliko dugo čuvamo podatke

Podaci o nalogu

Dok je nalog aktivan i 30 dana nakon zahteva za brisanje.

Fiskalna i računovodstvena dokumentacija

Onoliko koliko nalažu poreski i računovodstveni propisi.

Upiti sa kontakt forme

Najduže 24 meseca od poslednjeg kontakta.

Analitički podaci

Najduže 14 meseci, u zbirnom obliku.

10. Kako štitimo podatke

Šifrovane veze (HTTPS/TLS), heširane lozinke, pristup ograničen na ljude kojima je potreban za posao i redovne rezervne kopije. Nijedan sistem nije potpuno bezbedan, ali svaki incident koji dodiruje vaše podatke shvatamo ozbiljno i prijavljujemo ga u rokovima koje zakon propisuje.

11. Vaša prava

U vezi sa svojim podacima o ličnosti imate pravo na:

• pristup — da saznate koje podatke obrađujemo o vama i dobijete kopiju;
• ispravku — da ispravite netačne ili nepotpune podatke;
• brisanje — da tražite da izbrišemo vaše podatke;
• ograničenje obrade — dok traje spor o tačnosti podataka ili o pravnom osnovu;
• prenosivost — da dobijete svoje podatke u mašinski čitljivom formatu;
• prigovor — uključujući prigovor na direktni marketing;
• povlačenje pristanka — u svakom trenutku, za obradu zasnovanu na pristanku.

12. Pritužbe

Zahtev pošaljite na jednu od adresa iz odeljka Kontakt i odgovaramo u roku od 30 dana. Ako niste zadovoljni odgovorom, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (poverenik.rs).

13. Deca

Harmony je poslovni alat i nije namenjen deci mlađoj od 15 godina. Ne prikupljamo svesno njihove podatke o ličnosti. Ako mislite da nam je dete poslalo podatke, javite nam i obrisaćemo ih.

14. Izmene ove politike

Ovu politiku možemo menjati. O suštinskim izmenama obaveštavamo na sajtu, a datum na vrhu stranice uvek pokazuje poslednje ažuriranje.

15. Kontakt

Za sve zahteve u vezi sa podacima o ličnosti, pišite nam: