Politika privatnosti

1. Uvod

„TESLA QUANTUM CORE” društvo sa ograničenom odgovornošću, sa sjedištem u Banjoj Luci, Ulica Jovana Dučića 14, 78000 Banja Luka, Bosna i Hercegovina, MB: 11261094, PIB: 440528300000 (u daljem tekstu: „Društvo”, „mi” ili „Rukovalac”), kao pružalac usluge Lexra — aplikacije za upravljanje pravnim uslugama i advokatskom praksom, dostupne putem internet stranica lexra.io i lexra.biz i putem Lexra mobilnih aplikacija za Android i iOS uređaje (u daljem tekstu zajedno: „Aplikacija” ili „Usluga”) — zaštitu podataka o ličnosti smatra prioritetom i obrađuje ih u skladu sa ovom Politikom.

Ova Politika sačinjena je u skladu sa Opštom uredbom o zaštiti podataka (EU) 2016/679 (u daljem tekstu: „GDPR”) kao osnovnim standardom zaštite, kao i drugim propisima o zaštiti podataka o ličnosti koji se primjenjuju u jurisdikcijama u kojima nudimo Uslugu. Ukoliko propisi jurisdikcije u kojoj se nalazite predviđaju dodatna ili šira prava u odnosu na ova ovdje opisana, ta prava vam pripadaju u punom obimu i možete ih ostvariti na isti način — obraćanjem na kontakte iz ove Politike.

Pojmovi koji se koriste u ovoj Politici privatnosti (u daljem tekstu: „Politika”), kao što su „podaci o ličnosti”, „obrada”, „rukovalac”, „obrađivač” i „povreda podataka o ličnosti”, imaju značenje utvrđeno članom 4. GDPR.

Mjerodavna je verzija ovog dokumenta na engleskom jeziku, dostupna iz Aplikacije i na internet stranici lexra.io. Ova verzija na srpskom jeziku objavljena je radi lakšeg razumijevanja i, zajedno sa ostalim dokumentima na srpskom jeziku, dostupna je na internet stranici lexra.biz.

Ova Politika sadrži informacije koje smo dužni da pružimo licima čije podatke o ličnosti obrađujemo: koje podatke prikupljamo, u koje svrhe, po kom pravnom osnovu, kome ih otkrivamo, koliko dugo ih čuvamo i koja prava imate u vezi sa obradom.

2. Uloge: Rukovalac i Obrađivač

U zavisnosti od konkretne aktivnosti obrade, Društvo nastupa u dvije različite uloge:

Društvo kao Rukovalac. Ova Politika primjenjuje se na obradu podataka o ličnosti koju Društvo vrši samostalno, određujući svrhe i način obrade. To obuhvata: podatke o licima koja registruju korisnički nalog i koriste Aplikaciju (podaci o nalogu, podaci o naplati), podatke posjetilaca internet stranica lexra.io i lexra.biz, podatke lica koja sa nama komuniciraju i podatke lica prijavljenih na newsletter.

Društvo kao Obrađivač. Sadržaj koji korisnici unose u Aplikaciju u okviru svog rada — predmeti, dokumenti, podaci o strankama i drugim licima iz dokumentacije korisnika — Društvo obrađuje isključivo u ime i po dokumentovanim uputstvima korisnika, koji u odnosu na te podatke nastupa kao rukovalac. Ta obrada nije uređena ovom Politikom, već Ugovorom o obradi podataka (DPA), dostupnim na: https://lexra.biz/ugovor-o-obradi-podataka. Korisnik Aplikacije odgovoran je za zakonitost prikupljanja i obrade podataka o ličnosti koje unosi u Aplikaciju, uključujući obavezu informisanja lica na koja se podaci odnose i obezbjeđenje odgovarajućeg pravnog osnova obrade.

3. Načela obrade

Društvo obrađuje podatke o ličnosti u skladu sa načelima: zakonitosti, pravičnosti i transparentnosti, zatim ograničenja svrhe, minimizacije podataka, tačnosti, ograničenja čuvanja podataka, integriteta i povjerljivosti te odgovornosti.

To naročito znači da:

• svaku obradu zasnivamo na odgovarajućem pravnom osnovu;
• podatke prikupljamo za konkretne, izričite i zakonite svrhe;
• obrađujemo samo one podatke koji su neophodni za ostvarenje svrhe;
• podatke čuvamo samo onoliko dugo koliko je za svrhu potrebno i
• primjenjujemo odgovarajuće tehničke i organizacione mjere zaštite.

4. Koje podatke obrađujemo, u koje svrhe i po kom osnovu

4.1 Registracija i upravljanje korisničkim nalogom

Za kreiranje naloga obavezno prikupljamo: ime i prezime i e-mail adresu. Opciono možete navesti korisničko ime i kontakt telefon. Ako se registrujete kao poslovni subjekat, obrađujemo i: matični broj registrovanog fizičkog lica, poreski broj fizičkog lica i adresu sjedišta fizičkog lica koje obavlja djelatnost. Lozinka se čuva isključivo u kriptografski zaštićenom (heširanom) obliku i nama nije dostupna u čitljivom obliku.

Ove podatke obrađujemo jer je to neophodno za zaključenje i izvršenje ugovora sa korisnicima Aplikacije, a pojedine podatke čuvamo i radi ispunjenja naših zakonskih obaveza.

4.2 Naplata i finansijsko poslovanje

Plaćanja za Uslugu obrađuju se putem servisa Paddle i servisa PayPal, prema izboru korisnika prilikom naplate. Kada plaćate preko Paddle Checkout-a, prodavac (merchant of record) je Paddle — ovlašćeni preprodavac Usluge: Paddle.com Inc. za kupce iz Sjedinjenih Američkih Država, Paddle.com (Canada) Ltd. za kupce iz Kanade, a Paddle.com Market Limited, London, Ujedinjeno Kraljevstvo, za kupce iz ostalih zemalja (u daljem tekstu: „Paddle”). Paddle u pogledu podataka koje obrađuje radi naplate i pružanja svojih usluga nastupa kao samostalni rukovalac: podatke koje unesete prilikom plaćanja preko Paddle Checkout-a — uključujući podatke o platnoj kartici ili drugom sredstvu plaćanja — prikuplja i obrađuje isključivo Paddle, u skladu sa svojim uslovima kupovine i svojom politikom privatnosti, dostupnim na internet stranici Paddle-a. Paddle podatke obrađuje prvenstveno u Ujedinjenom Kraljevstvu i Sjedinjenim Američkim Državama, uz moguću obradu u drugim zemljama u kojima Paddle i njegovi pružaoci usluga posluju; prenosi u Ujedinjeno Kraljevstvo pokriveni su odlukom Evropske komisije o adekvatnosti, a ostali prenosi vrše se uz primjenu odgovarajućih mjera zaštite (standardne ugovorne klauzule i međukompanijski sporazumi). Kada plaćate direktno putem servisa PayPal, plaćanja obrađuju društva PayPal grupe — za korisnike iz Evropske unije i EEA po pravilu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg, a za ostale korisnike PayPal subjekt određen PayPal-ovim pravnim ugovorima za odgovarajuću zemlju — i njegova povezana lica (u daljem tekstu: „PayPal”). Plaćanje se vrši putem vašeg PayPal naloga. PayPal u pogledu podataka koje obrađuje radi pružanja platnih usluga nastupa kao samostalni rukovalac: podatke koje unesete prilikom plaćanja — uključujući podatke o vašem PayPal nalogu — prikuplja i obrađuje isključivo PayPal, u skladu sa svojim uslovima korišćenja i svojom politikom privatnosti, dostupnim na internet stranici PayPal-a. PayPal podatke o plaćanju obrađuje prvenstveno u Evropskoj uniji (Luksemburg) i Sjedinjenim Američkim Državama, uz moguću obradu u drugim zemljama u kojima PayPal i njegovi pružaoci usluga posluju, uz primjenu odgovarajućih mjera zaštite za prenos podataka (standardne ugovorne klauzule i međukompanijski sporazumi). Za korisnike iz Bosne i Hercegovine dostupna je i e-commerce naplata platnom karticom putem payment gateway usluge banke Nova Banka a.d. Banja Luka („Nova Banka”). Nova Banka u pogledu podataka koje obrađuje radi izvršenja platnih transakcija nastupa kao samostalni rukovalac: podatke o platnoj kartici unosite na zaštićenoj stranici plaćanja Nove Banke i obrađuje ih isključivo Nova Banka, u skladu sa svojim uslovima i svojom politikom privatnosti; ta obrada vrši se u Bosni i Hercegovini, bez prenosa podataka u treće zemlje.

Mi ne primamo niti pohranjujemo potpune podatke o vašoj platnoj kartici. U okviru Aplikacije zadržavamo isključivo tehničke i poslovne metapodatke o plaćanju: identifikator transakcije, status plaćanja, iznos i vrijeme transakcije, kao i podatke neophodne za izdavanje računa.

Ove podatke obrađujemo jer je to neophodno za izvršenje ugovora sa vama (naplata pretplate i upravljanje pretplatničkim odnosom), a evidenciju o izvršenim plaćanjima čuvamo i radi ispunjenja naših poreskih i računovodstvenih obaveza, u rokovima propisanim važećim propisima.

4.3 Komunikacija i tehnička podrška

Kada nam se obratite (e-poštom, telefonom ili na drugi način), obrađujemo ime i prezime, e-mail adresu i druge podatke koje sami odlučite da podijelite sa nama, u mjeri potrebnoj da odgovorimo na vaš upit.

Ove podatke obrađujemo jer je to neophodno u vezi sa zaključenjem ili izvršenjem ugovora sa korisnicima Aplikacije, a kada se vaš upit ne odnosi na ugovor — na osnovu vašeg informisanog pristanka, koji možete opozvati u svakom trenutku, bez uticaja na zakonitost obrade izvršene prije opoziva.

4.4 Newsletter i marketinške komunikacije

Ako se prijavite na newsletter, obrađujemo ime i prezime i e-mail adresu radi slanja informacija o novostima, pogodnostima i aktivnostima Društva. Prijava na newsletter nije uslov za korišćenje Aplikacije.

Ove podatke obrađujemo na osnovu vašeg informisanog pristanka, koji možete opozvati u svakom trenutku (putem linka za odjavu u svakoj poruci ili kontaktiranjem Društva), bez uticaja na zakonitost obrade izvršene prije opoziva. U određenim slučajevima Društvo može koristiti profilisanje u svrhu marketinga i unapređenja usluga, ali takva obrada ne uključuje automatizovano donošenje odluka.

4.5 Internet stranica i analitika

Prilikom posjete internet stranicama lexra.io i lexra.biz mogu se, uz vaš pristanak, obrađivati podaci putem analitičkih kolačića (npr. anonimizovana IP adresa, tip pretraživača i uređaja, ponašanje pri navigaciji). Detalji su uređeni Politikom kolačića, dostupnom na: https://lexra.biz/politika-kolacica. Sama Aplikacija, uključujući mobilne aplikacije, ne koristi kolačiće niti bilo koje tehnologije oglašavanja, praćenja korisnika ili marketinškog profilisanja. Tehnička obrada tokena uređaja isključivo radi isporuke push notifikacija u mobilnoj aplikaciji opisana je u tački 4.7.

Ove podatke obrađujemo na osnovu vašeg informisanog pristanka (za analitičke kolačiće), odnosno na osnovu legitimnog interesa Društva da obezbijedi strogo neophodne tehničke funkcije stranice.

4.6 Bezbjednost sistema

Radi zaštite Aplikacije i infrastrukture od zloupotreba i napada obrađujemo tehničke podatke kao što su IP adresa, podaci o uređaju i pretraživaču, obrasci pristupa i pokušaji prijave, kao i sigurnosne i audit zapise o radnjama u sistemu.

Ove podatke obrađujemo radi ispunjenja legitimnog interesa Društva da obezbijedi sigurnost, integritet i dostupnost Usluge, kao i radi ispunjenja naših zakonskih obaveza u mjeri u kojoj je vođenje evidencija zakonska obaveza.

4.7 Mobilne aplikacije

Lexra mobilne aplikacije za Android i iOS omogućavaju postojećim korisnicima prijavu na korisnički nalog; registracija novog naloga nije moguća u okviru mobilne aplikacije. U mobilnoj aplikaciji ne vrše se kupovine niti se unose podaci o plaćanju; Pretplate se zaključuju isključivo putem web platforme.

Mobilna aplikacija koristi servis Google Firebase Cloud Messaging (FCM) za isporuku push notifikacija o predmetima, zadacima, rokovima i aktivnostima. Na iOS uređajima notifikacije se isporučuju putem servisa Apple Push Notification (APNs) kompanije Apple Inc. U tu svrhu obrađujemo token uređaja, odnosno identifikator instance aplikacije, isključivo radi isporuke notifikacija na odgovarajući uređaj; taj identifikator ne koristi se u svrhe oglašavanja, praćenja niti profilisanja. Push notifikacije možete isključiti u svakom trenutku u postavkama svog uređaja, bez uticaja na mogućnost korišćenja Aplikacije.

Ove podatke obrađujemo jer je to neophodno za izvršenje ugovora sa korisnicima Aplikacije, odnosno na osnovu legitimnog interesa Društva da obezbijedi funkcionalnost notifikacija u okviru Usluge.

4.8 Google usluge i Google korisnički podaci

Prijava putem Google naloga (Google Sign-In). Ako odlučite da povežete svoj Google nalog sa svojim Lexra nalogom, Lexra prima vaš identifikator Google naloga, e-mail adresu i ime. Lexra ih koristi isključivo da vam omogući prijavu na vaš postojeći Lexra nalog putem Google-a. Lexra ne prima niti pohranjuje vašu Google lozinku niti Google pristupne tokene za prijavu.

Pohrana na Google Drive. Ako vaša kancelarija izabere Google Drive kao svoju pohranu dokumenata, Lexra traži dozvolu drive.file. Sa njom Lexra može pristupiti samo fajlovima i folderima koje sama kreira u vašem Google Drive-u ili koje vi izričito izaberete u Google-ovom biraču foldera — Lexra ne traži širok pristup cijelom vašem Google Drive-u. Lexra ovaj pristup koristi isključivo da pohranjuje, čita, verzioniše, pregleda, preimenuje i briše dokumente vaše kancelarije, na vaš zahtjev. OAuth tokene potrebne za ovo Lexra čuva na svojim serverima i koristi ih isključivo u tu svrhu.

Dijeljenje. Lexra ne prodaje Google korisničke podatke, ne koristi ih za oglašavanje i ne prenosi ih trećim licima, osim kada je to neophodno za pružanje usluge, radi poštovanja zakona ili u okviru pripajanja ili preuzimanja, uz obavještenje vama. Osoblje Lexre ne pristupa sadržaju vaših dokumenata, osim kada zatražite podršku i odobrite takav pristup, ili kada je pristup neophodan iz bezbjednosnih ili zakonskih razloga.

Uklanjanje. Google Drive možete isključiti u podešavanjima kancelarije; Lexra tada opoziva svoj pristup kod Google-a i briše pohranjene tokene. Vezu sa Google Sign-In možete ukloniti u podešavanjima profila; Lexra tada uklanja vezu i Google e-mail adresu pohranjenu uz nju (Lexra ne pohranjuje Google tokene za Sign-In). Pristup Lexre možete u svakom trenutku ukloniti i na https://myaccount.google.com/permissions. Dokumenti već pohranjeni u vašem Google Drive-u ostaju u vašem Drive-u.

Korišćenje i prenos informacija primljenih od Google API-ja u bilo koju drugu aplikaciju od strane Lexre biće u skladu sa Google API Services User Data Policy (Politika o korisničkim podacima Google API usluga, dostupna na: https://developers.google.com/terms/api-services-user-data-policy), uključujući zahtjeve ograničene upotrebe (Limited Use).

5. Posebne kategorije podataka

Društvo, kao Rukovalac, ne prikuplja niti obrađuje posebne kategorije podataka o ličnosti (poput podataka koji otkrivaju rasno ili etničko porijeklo, političko mišljenje, vjersko ili filozofsko uvjerenje, članstvo u sindikatu, genetskih i biometrijskih podataka, podataka o zdravlju, seksualnom životu ili orijentaciji). Ukoliko dokumentacija koju korisnici unose u Aplikaciju sadrži takve podatke, oni se obrađuju isključivo u ime korisnika kao rukovaoca, pod uslovima iz Ugovora o obradi podataka (DPA) i uz primjenu odgovarajućih mjera zaštite.

6. Način prikupljanja podataka

Podatke o ličnosti prikupljamo prvenstveno direktno od lica na koja se podaci odnose (prilikom registracije, komunikacije ili prijave na newsletter). Kada podatke ne pribavljamo direktno — npr. kada administrator naloga dodaje ovlašćene korisnike — zahtijevamo da lice koje ustupa podatke bude ovlašćeno da ih proslijedi i da lica na koja se podaci odnose informiše o obradi podataka, odnosno da ih uputi na ovu Politiku.

7. Primaoci podataka

Podaci o ličnosti mogu biti otkriveni sljedećim kategorijama primalaca, isključivo u mjeri neophodnoj za ostvarenje svrhe obrade:

• Pružaoci cloud infrastrukture (obrađivači): Microsoft Azure i Amazon Web Services (AWS), na čijoj se infrastrukturi hostuju Aplikacija, baza podataka, ugrađena pohrana dokumenata, sigurnosne kopije i upravljanje kriptografskim ključevima, u regionima koji geografski odgovaraju lokaciji korisnika ili koje korisnik izabere (za korisnike iz EU/EEA primarno unutar EU/EEA);
• Pružaoci platnih usluga: Paddle (prodavac — merchant of record; samostalni rukovalac u pogledu podataka koje obrađuje radi naplate), PayPal (samostalni rukovalac u pogledu podataka koje obrađuje radi pružanja platnih usluga) i Nova Banka a.d. Banja Luka (samostalni rukovalac u pogledu podataka koje obrađuje radi izvršenja platnih transakcija — e-commerce naplata za korisnike iz Bosne i Hercegovine);
• Pružaoci usluge push notifikacija: Google (Google Ireland Limited / Google LLC), kao obrađivač, za isporuku push notifikacija putem servisa Firebase Cloud Messaging, i Apple Inc., za isporuku push notifikacija na iOS uređajima putem servisa Apple Push Notification. Kada povezana obrada uključuje prenos u treće zemlje, prenos se vrši u skladu sa tačkom 8. ove Politike (odluke o adekvatnosti ili odgovarajuće mjere zaštite, prvenstveno standardne ugovorne klauzule);
• Eksterni servisi za pohranu dokumenata (Google Drive, Microsoft OneDrive) — isključivo ako ih korisnik sam poveže; izbor, konfiguracija i uslovi korišćenja tih servisa odgovornost su korisnika, a obrada Google korisničkih podataka bliže je opisana u tački 4.8 ove Politike;
• Knjigovodstvena agencija i pružaoci profesionalnih usluga (pravnih, revizorskih), pod obavezom povjerljivosti;
• Kompanije koje održavaju informacione sisteme i drugi podizvršioci koji pružaju usluge u naše ime, ovlašćeni da podatke koriste samo u mjeri potrebnoj za pružanje tih usluga;
• Nadležni državni organi, kada je to neophodno za ispunjenje pravnih obaveza Društva, uz ograničenje pristupa na minimum potreban za ispunjenje konkretnog pravnog zahtjeva.

Sa obrađivačima Društvo ima zaključene ugovore o obradi podataka, odnosno obrada se vrši pod njihovim standardnim uslovima obrade podataka usklađenim sa GDPR-om, a Društvo ostaje odgovorno za radnje obrade koje im je povjerilo. Ažurna lista podizvršilaca dostupna je u Prilogu 1.3 Ugovora o obradi podataka (DPA).

8. Prenos podataka u treće zemlje

Podaci se pohranjuju i obrađuju u data centrima naših pružalaca cloud infrastrukture, u regionu koji geografski odgovara lokaciji korisnika ili koji korisnik izabere, a za korisnike iz EU/EEA primarno unutar EU/EEA. Ukoliko se pojedine radnje obrade vrše u trećim zemljama (npr. SAD ili druge zemlje van EU/EEA), prenos se vrši isključivo:

• u zemlje za koje postoji odluka Evropske komisije o adekvatnosti, ili
• uz odgovarajuće mjere zaštite, prvenstveno standardne ugovorne klauzule koje je usvojila Evropska komisija, uz dopunske mjere gdje je to potrebno.

9. Rokovi čuvanja podataka

Podatke čuvamo samo onoliko dugo koliko je neophodno za ostvarenje svrhe za koju su prikupljeni, uzimajući u obzir i naše zakonske obaveze:

• Podaci o korisničkom nalogu i sadržaj naloga: za vrijeme trajanja pretplate, a nakon prestanka pretplate još 90 dana, tokom kojih korisnik može reaktivirati nalog, zatražiti izvoz podataka ili istaći zahtjeve u vezi sa pravima i obavezama iz perioda korišćenja. Nakon isteka 90 dana podaci se trajno brišu iz aktivnih sistema. Rezidualne kopije mogu privremeno postojati u enkriptovanim sigurnosnim kopijama do njihovog isteka u redovnom ciklusu;
• Podaci prikupljeni na osnovu pristanka (uključujući newsletter): do opoziva pristanka. Nakon opoziva brišu se ili anonimizuju bez odlaganja, a najkasnije u roku od 10 dana;
• Finansijska i računovodstvena dokumentacija (uključujući evidenciju o izvršenim plaćanjima): u rokovima propisanim važećim poreskim i računovodstvenim propisima;
• Sigurnosni i audit zapisi: u periodu ograničenom na ono što je neophodno za osiguranje sigurnosti sistema, dokazivanje integriteta obrade i ispunjenje zakonskih obaveza, nakon čega se brišu ili arhiviraju.

Brisanje korisničkog naloga u okviru Aplikacije pokreće administrator naloga korisnika za korisnike svoje kancelarije. Pored toga, svaki korisnik može u svakom trenutku zatražiti brisanje svog korisničkog naloga i povezanih podataka o ličnosti i direktno, obraćanjem Društvu putem kontakata iz tačke 14. ove Politike. Brisanje se sprovodi u skladu sa rokovima čuvanja iz ove tačke i u skladu sa Uslovima korišćenja.

10. Prava lica na koja se podaci odnose

U skladu sa GDPR, imate sljedeća prava:

• Pravo na pristup — da dobijete potvrdu da li obrađujemo vaše podatke, informacije o obradi i besplatnu kopiju podataka;
• Pravo na ispravku — da netačni podaci budu ispravljeni, a nepotpuni dopunjeni bez nepotrebnog odlaganja; podatke naloga možete u velikoj mjeri ažurirati i sami, u podešavanjima naloga;
• Pravo na brisanje („pravo na zaborav”) — da zahtijevate brisanje podataka kada su ispunjeni uslovi iz GDPR; napominjemo da određene podatke moramo zadržati radi ispunjenja zakonskih obaveza ili zaštite pravnih zahtjeva;
• Pravo na ograničenje obrade — pravo da zahtijevate da vaše podatke privremeno samo čuvamo, bez dalje upotrebe — na primjer dok se provjerava tačnost podataka koju ste osporili ili dok se odlučuje o vašem prigovoru na obradu; za vrijeme ograničenja podatke obrađujemo samo uz vaš pristanak ili radi ostvarivanja, odnosno odbrane pravnih zahtjeva;
• Pravo na prenosivost podataka — da podatke koje ste nam dostavili dobijete u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu i prenesete ih drugom rukovaocu;
• Pravo na prigovor — na obradu zasnovanu na legitimnom interesu, kao i, u svakom trenutku i bez obrazloženja, na obradu u svrhe direktnog marketinga;
• Prava u vezi sa automatizovanim donošenjem odluka — Društvo ne donosi odluke zasnovane isključivo na automatizovanoj obradi koje proizvode pravna dejstva ili na sličan način značajno utiču na lica;
• Pravo na opoziv pristanka — kada je obrada zasnovana na pristanku, možete ga opozvati u svakom trenutku, bez uticaja na zakonitost obrade prije opoziva;
• Pravo na obavještenje o povredi podataka — kada povreda može proizvesti visok rizik po vaša prava i slobode;
• Pravo na pritužbu nadzornom organu — nadležnom organu za zaštitu podataka o ličnosti, ne dovodeći u pitanje druga pravna sredstva.

Za ostvarivanje prava obratite se Društvu na kontakte iz tačke 14. Na zahtjev ćemo odgovoriti bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana od prijema zahtjeva; taj rok može biti produžen za dodatna dva mjeseca kada je to neophodno zbog složenosti ili broja zahtjeva, o čemu ćemo vas obavijestiti.

11. Mjere zaštite podataka

Društvo primjenjuje odgovarajuće tehničke i organizacione mjere zaštite podataka, uključujući naročito:

• enkripciju podataka u mirovanju (AES-256) i u prenosu (TLS);
• strogu kontrolu pristupa zasnovanu na ulogama (RBAC) i principu najmanjih privilegija;
• autentifikaciju putem jedinstvenih naloga, heširanih lozinki i kratkotrajnih, redovno obnavljanih sigurnosnih tokena (JWT);
• logičku izolaciju podataka različitih korisničkih kancelarija u višekorisničkom (multi-tenant) sistemu;
• enkriptovane, pristupno ograničene audit zapise o sigurnosno i poslovno relevantnim događajima;
• redovne sigurnosne kopije i testirane procedure oporavka podataka;
• pseudonimizaciju i anonimizaciju podataka o ličnosti u dokumentima;
• fizičku zaštitu data centara koju obezbjeđuju cloud provajderi u skladu sa industrijskim standardima i sertifikacijama.

Detaljan opis mjera dostupan je u Prilogu 1.2 Ugovora o obradi podataka (DPA).

12. Postupanje u slučaju povrede podataka

U slučaju povrede podataka o ličnosti Društvo će, bez nepotrebnog odlaganja: procijeniti prirodu i rizik povrede; kada je to primjenjivo, obavijestiti nadležni nadzorni organ u roku od 72 časa od saznanja; obavijestiti lica na koja se podaci odnose kada povreda može proizvesti visok rizik po njihova prava i slobode; i preduzeti sve potrebne mjere za obuzdavanje i ublažavanje posljedica povrede. Kada nastupamo kao obrađivač, o povredi bez odlaganja, a najkasnije u roku od 72 časa, obavještavamo pogođene korisnike kao rukovaoce, u skladu sa Ugovorom o obradi podataka (DPA).

13. Maloljetna lica

Usluga je namijenjena pravnim profesionalcima i licima starijim od 18 godina. Društvo svjesno ne prikuplja podatke o ličnosti maloljetnih lica. Ukoliko saznamo da smo prikupili podatke maloljetnog lica bez odgovarajućeg osnova, te podatke ćemo obrisati bez odlaganja.

14. Kontakt i lice zaduženo za zaštitu podataka

Društvo je imenovalo lice zaduženo za zaštitu podataka o ličnosti, kojem se možete obratiti sa svim pitanjima u vezi sa obradom podataka o ličnosti i radi ostvarivanja svojih prava, putem e-mail adrese: support@lexra.io. Na zahtjeve odgovaramo bez nepotrebnog odlaganja, a najkasnije u roku od 30 dana, uz mogućnost produženja u složenim slučajevima u skladu sa tačkom 10. ove Politike.

Društvu se možete obratiti i:

• telefonom: +387 51 498 410
• poštom: Jovana Dučića 14, 78000 Banja Luka, Bosna i Hercegovina

15. Izmjene ove Politike

Ova Politika stupa na snagu danom objave i dostupna je na Internet stranicama (engleska verzija na lexra.io, verzija na srpskom jeziku na lexra.biz) i u poslovnim prostorijama Društva. Politika može povremeno biti ažurirana. O svim bitnim izmjenama lica na koja se podaci odnose biće obaviještena putem internet stranice, odnosno e-poštom kada je to primjereno, a izmjene stupaju na snagu danom objave. Preporučujemo da Politiku redovno pregledate.

‍