Политика приватности

Последње ажурирање: 19. март 2026. године

1. Руковалац подацима

Руковалац вашим личним подацима је платформа еправо.рс (у даљем тексту: "ми", "наш", "Платформа").

Контакт за сва питања у вези са заштитом података: info@epravo.rs

Ова Политика приватности је усклађена са Законом о заштити података о личности ("Службени гласник РС", бр. 87/2018 — у даљем тексту: ЗЗПЛ), који је хармонизован са Општом уредбом ЕУ о заштити података (ГДПР).

2. Лични подаци које прикупљамо

Приликом пријаве на Платформу путем Гоогле налога, прикупљамо:

• Име и презиме
• Емаил адресу
• Профилну слику

Ови подаци се добијају директно од Гоогле-а путем ОАутх 2.0 протокола и користе се искључиво за идентификацију на Платформи.

Плаћања се обрађују путем АллСецуре платног процесора. Ми НЕ чувамо податке о вашој платној картици (број картице, ЦВВ, датум истека). Сви подаци о картицама обрађују се директно од стране АллСецуре-а у складу са ПЦИ ДСС стандардима.

Ми чувамо само: евиденцију о куповинама (ИД документа, датум, износ) и статус претплате.

• Евиденција генерисаних докумената (питања и одговори из упитника)
• Историја разговора са Џепним адвокатом (правна питања и одговори)
• Ови подаци се чувају у Упстасх Редис бази података са роком истека од 90 дана (ТТЛ)

• ИП адреса — користи се за ограничење броја захтева (рате лимитинг) и превенцију злоупотребе
• Информације о прегледачу (Усер-Агент) — користе се за компатибилност
• Ови подаци се НЕ чувају трајно — користе се само у реалном времену за безбедност система

Користимо следеће колачиће:

3. Сврха обраде података

Ваше личне податке обрађујемо у следеће сврхе:

• Пружање услуге — генерисање правних докумената на основу ваших података
• Идентификација и аутентификација корисника
• Обрада плаћања и управљање претплатама
• Пружање услуге Џепног адвоката (правни Q&А)
• Безбедност система — превенција злоупотребе и ограничење броја захтева
• Побољшање услуге и корисничког искуства

4. Правни основ обраде

У складу са чланом 12 ЗЗПЛ, обраду ваших података заснивамо на следећим правним основама:

• Пристанак (члан 12 став 1 тачка 1) — пријава путем Гоогле ОАутх-а и прихватање Услова коришћења
• Извршење уговора (члан 12 став 1 тачка 2) — обрада података неопходних за пружање услуге (генерисање докумената, обрада плаћања)
• Легитимни интерес (члан 12 став 1 тачка 6) — безбедност система, спречавање злоупотребе, рате лимитинг

5. Период чувања података

6. Дељење података са трећим лицима

Ваше податке делимо са следећим трећим лицима, искључиво у сврху пружања услуге:

Ваше податке не продајемо нити делимо са трећим лицима у маркетиншке сврхе.

7. Ваша права према ЗЗПЛ

У складу са Законом о заштити података о личности, имате следећа права:

• Право на приступ — можете затражити копију свих ваших личних података које обрађујемо
• Право на исправку — можете затражити исправку нетачних података
• Право на брисање — можете затражити брисање ваших података ("право на заборав")
• Право на преносивост — можете затражити пренос ваших података у структурираном, машински читљивом формату
• Право на приговор — можете уложити приговор на обраду засновану на легитимном интересу
• Право на ограничење обраде — можете затражити ограничење обраде у одређеним случајевима
• Право на повлачење пристанка — можете повући пристанак за обраду у било ком тренутку

За остваривање ових права, контактирајте нас на: info@epravo.rs

Одговорићемо на ваш захтев у року од 30 дана. Уколико нисте задовољни нашим одговором, имате право да поднесете притужбу Поверенику за информације од јавног значаја и заштиту података о личности.

8. Безбедност података

Примењујемо следеће мере заштите ваших података:

• ЈWТ токени потписани ХС256 алгоритмом за аутентификацију
• ХТТПС енкрипција за сву комуникацију
• ХттпОнлy колачићи за сесију (спречавање XСС напада)
• Санитизација корисничког уноса (спречавање ињецтион напада)
• Рате лимитинг — ограничење броја захтева по кориснику
• Плаћања се обрађују путем ПЦИ ДСС сертификованог процесора (АллСецуре)

9. Међународни пренос података

Ваши подаци се могу преносити изван Републике Србије у следећим случајевима:

• Anthropic (SAD) — за генерисање докумената и правни Q&А путем Цлауде АПИ-ја. Антхропиц примењује одговарајуће техничке и организационе мере заштите података.
• Upstash — за складиштење података у цлоуд Редис бази.

Пренос се врши на основу члана 65 ЗЗПЛ (пристанак лица на које се подаци односе и неопходност за извршење уговора) уз примену одговарајућих заштитних мера.

10. Аналитика

Тренутно не користимо алате за веб аналитику (Гоогле Аналyтицс, Плаусибле и сл.). Уколико у будућности уведемо аналитику, ажурираћемо ову Политику приватности и обавестити вас.

11. Измене Политике приватности

Задржавамо право да изменимо ову Политику приватности у било ком тренутку. О значајним изменама ћемо вас обавестити путем емаил-а или обавештења на Платформи. Датум последњег ажурирања је увек приказан на врху ове странице.

12. Контакт

За сва питања у вези са заштитом ваших података, укључујући захтеве за приступ, исправку или брисање података:

Емаил: info@epravo.rs

Повереник за информације од јавног значаја и заштиту података о личности: www.poverenik.rs