Privatnost

Politika privatnosti

Ovde objašnjavamo koje podatke platforma FlotAI obrađuje, zašto, sa kim ih delimo i kako možete da ostvarite svoja prava po Zakonu o zaštiti podataka o ličnosti.

FlotAI d.o.o. · Važi od 1. oktobra 2026.

1. Ko obrađuje podatke

FlotAI d.o.o., Beograd, Srbija, pruža platformu FlotAI za upravljanje voznim parkom. Za podatke o nalozima korisnika, naplati i kontakt porukama mi smo rukovalac.

Podatke koje firma-klijent unese o svojim vozačima, vozilima, gorivu, nalozima i dokumentima obrađujemo u ime te firme, kao obrađivač. Firma-klijent je rukovalac tih podataka i odgovorna je da za njihovu obradu ima pravni osnov, na primer ugovor o radu ili zakonsku obavezu.

Za sva pitanja o privatnosti pišite nam preko stranice Kontakt ili pozovite +381 60 049 4451.

2. Koje podatke obrađujemo

  • Nalog korisnika: ime, korisničko ime, email, telefon, uloga u firmi i heš lozinke (lozinku ne čuvamo u čitljivom obliku).
  • Podaci o firmi: naziv, PIB, matični broj, adresa, kontakt, logo i podaci potrebni za fakturisanje i SEF.
  • Podaci o vozačima koje unosi firma-klijent: ime, kontakt, JMBG, datum rođenja, adresa, podaci o vozačkoj dozvoli, CPC i tahograf kartici, ADR sertifikatu i lekarskom pregledu. Podaci o zdravstvenoj sposobnosti su posebna vrsta podataka o ličnosti.
  • Operativni podaci: vozila, točenja goriva, putni i radni nalozi, troškovi, putarine, dokumenti i, kada firma uključi GPS integraciju, pozicije vozila.
  • Tehnički podaci: evidencija aktivnosti u aplikaciji (ko je šta izmenio i kada), bezbednosni logovi i IP adresa, koja se koristi samo za zaštitu od zloupotrebe.
  • Kontakt forma: ime, email, firma, telefon i sadržaj poruke.

3. Svrhe i pravni osnov

Podatke ne prodajemo i ne koristimo ih za oglašavanje. Podaci koje firma-klijent unese koriste se samo za rad te firme u aplikaciji.

  • Pružanje usluge i izvršenje ugovora sa firmom-klijentom.
  • Ispunjenje zakonskih obaveza, na primer fakturisanje i čuvanje računovodstvenih isprava.
  • Legitimni interes: bezbednost sistema, sprečavanje zloupotrebe i otkrivanje grešaka.
  • Pristanak: odgovor na poruku poslatu preko kontakt forme.

4. AI funkcije

Kada korisnik pokrene AI funkciju (na primer očitavanje saobraćajne, vozačke ili računa, sažetak dokumenta ili AI pregled flote), sadržaj koji je potreban za taj zadatak šalje se servisu Google Gemini. Obrada se pokreće samo na zahtev korisnika, a u evidenciji čuvamo samo tip zadatka i broj tokena, ne i sadržaj.

Rezultati AI obrade su predlog. Korisnik je dužan da ih proveri pre čuvanja.

5. Obrađivači i iznošenje podataka

Za rad platforme koristimo sledeće pružaoce usluga. Neki od njih obrađuju podatke van Srbije, u Evropskoj uniji ili SAD, uz ugovorne mere zaštite koje ti pružaoci nude.

  • Vercel: hosting aplikacije (izvršavanje u regionu Frankfurt, Nemačka) i skladište dokumenata.
  • Neon: PostgreSQL baza podataka.
  • Google (Gemini API): AI obrada na zahtev korisnika.
  • Resend: slanje email obaveštenja, pozivnica i linkova za reset lozinke.
  • Stripe: obrada plaćanja. Podatke o platnim karticama ne vidimo i ne čuvamo.
  • Sentry: praćenje grešaka u aplikaciji.
  • Integracije koje firma-klijent sama uključi: SEF i eOtpremnica (Ministarstvo finansija), GPS provajderi i ENP putarine.

6. Kako štitimo podatke

  • Sav saobraćaj ide preko HTTPS veze.
  • JMBG vozača i API ključevi integracija čuvaju se enkriptovani (AES-256-GCM).
  • Pristup je ograničen ulogama (administrator, dispečer, operater, vozač). Nalog vozača vidi samo svoja točenja i putne naloge.
  • Dokumenti se čuvaju privatno i preuzimaju samo uz prijavu i odgovarajuću dozvolu.
  • Izmene se beleže u evidenciji aktivnosti.

7. Koliko dugo čuvamo podatke

  • Podatke firme-klijenta čuvamo dok traje korišćenje usluge. Vlasnik firme može sam da obriše firmu iz aplikacije (Firma > Članstvo > Brisanje firme). Tada brišemo vozila, vozače, točenja, dokumente i ostale podatke, a nalozi članova se gase i anonimizuju. Računovodstvene isprave (fakture, putni nalozi, otpremnice) i evidenciju izmena čuvamo onoliko koliko zakon nalaže, a kod vozača sa tih isprava ostaje samo ime.
  • Demo nalozi se automatski gase sedam dana posle kreiranja, a njihovi (izmišljeni) demo podaci se brišu.
  • Kontakt poruke čuvamo dok je potrebno za odgovor i evidenciju podrške.
  • Bezbednosne evidencije čuvamo onoliko koliko je potrebno za zaštitu sistema.

8. Vaša prava

Imate pravo na pristup, ispravku, brisanje i ograničenje obrade, pravo na prenosivost podataka i pravo na prigovor. Administrator firme može iz aplikacije da preuzme izvoz svih podataka firme (Firma > Tim > Izvoz podataka).

Ako ste vozač čije je podatke unela vaša firma, zahtev uputite toj firmi, a mi ćemo joj pomoći da ga ispuni.

Imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (www.poverenik.rs).

9. Kolačići

Koristimo samo neophodne kolačiće: kolačić sesije za prijavu i, za administratore platforme, kolačić režima pregleda. Ne koristimo kolačiće za analitiku ni oglašavanje. Izbor teme (svetla ili tamna) čuva se samo u vašem pregledaču.

10. Izmene politike

O bitnim izmenama ove politike obavestićemo administratore firmi putem aplikacije ili email-a pre nego što izmene stupe na snagu.