Bezbednost i podaci

Fakture i KPO knjiga su poslovni podaci. Ovde piše tačno gde stoje, ko im pristupa i kako ih vraćate — bez pravnog žargona.

Prijava

• Najlakše je Google ili Microsoft nalogom — tada Stavka uopšte ne vidi lozinku, a dvostruku zaštitu (2FA) uključujete na tom nalogu i ona automatski važi i za Stavku.
• Nemate takav nalog? Napravite ga bilo kojom e-mail adresom i lozinkom. Lozinka se nikad ne čuva onakva kakva je — u bazi stoji samo scrypt otisak sa sopstvenom soli, iz kog se lozinka ne može vratiti.
• Adresu potvrđujete linkom iz mejla; dok to ne uradite, nalog ne može da se koristi — tako niko ne može da napravi nalog na tuđu adresu.
• Link za potvrdu i za novu lozinku su jednokratni i kratko važe (24 sata, odnosno 1 sat), a u bazi se čuva samo njihov otisak.
• Dvostruka zaštita (kod iz aplikacije) može da se uključi na svakom nalogu, u Opcijama — skenirate QR kod aplikacijom kao što je Google Authenticator i uz lozinku se traži i šestocifreni kod. Za knjigovođe je obavezna: bez nje se ne može ući u nalog klijenta.
• Kad je uključena, kod se traži na svakom ulasku — i posle „zaboravljene lozinke". Oporavak ide isključivo preko jednokratnih kodova koje dobijete pri uključivanju (u bazi im stoji samo otisak); nijedan mejl ne može da isključi zaštitu.
• Sesija je vezana za vaš pregledač ili telefon; odjavom prestaje.

Gde su podaci

• Podaci su na serveru u data centru u Evropskoj uniji (OVH, Gravelines, Francuska), pod našom kontrolom — istoj infrastrukturi na kojoj rade i naši ostali servisi. Ne prolaze kroz tuđe platforme za obradu podataka.
• Šifrovana kopija baze se svake noći povlači na drugu lokaciju (van tog data centra) i čuva 14 dana; produkcija nema pristup tim kopijama, pa ni upad na server ne može da ih obriše.
• Sav saobraćaj ide preko HTTPS-a (TLS), i na webu i u Android aplikaciji. Serveru se pristupa samo SSH ključem, bez lozinki; kontejneri su međusobno izolovani.
• Svaki nalog vidi samo svoje podatke. Knjigovođa vidi klijenta tek kad mu klijent izričito odobri pristup — i može da ga povuče u svakom trenutku.

SEF ključ i osetljivi podaci

• API ključ za SEF se čuva šifrovan (AES-256-GCM) ključem koji postoji samo na serveru. Nikad se ne vraća aplikaciji, ne ulazi u backup ni u dnevnike.
• Brojevi računa, PIB i podaci kupaca se koriste samo za ono što vidite: fakturu, uplatnicu, KPO knjigu.
• Plaćanje paketa ide uplatom po predračunu — Stavka ne prikuplja podatke o karticama.
• Izvodi na mejl (ako ih uključite): Stavka nema pristup vašem sandučetu — vidi samo mejlove koje sami prosledite na svoju tajnu adresu, a na nepoznate adrese pošta se odbija. Iz mejla se čuvaju samo pročitane uplate, ne sam mejl ni prilog; ništa se ne knjiži bez vaše potvrde, a pristigli izvodi se brišu posle 90 dana. Adresu menjate ili isključujete jednim klikom.

Podaci su vaši

• Sve izvozite kad hoćete: fakture u PDF, KPO knjigu u PDF i Excel, ceo nalog u XML backup koji možete da uvezete nazad.
• Paket Pro pravi automatski noćni backup naloga; svaki nalog može da napravi backup ručno, kad god.
• Istek paketa nikad ne zaključava vaše podatke: pregled, KPO knjiga i svaki izvoz rade i u besplatnom paketu.
• Nalog brišete sami, u Opcijama — bez pisanja podrške i bez čekanja. Nestaju fakture, KPO knjiga, firme, šabloni, kupci, troškovi, backupi i pristupi knjigovođi, odjednom i nepovratno. Ostaje samo evidencija naplaćenih pretplata (broj, iznos i datum), bez vašeg imena, adrese, PIB-a i mejla — nju traži poresko knjigovodstvo.
• Izvezite XML backup pre brisanja: posle njega kod nas ne postoji kopija koju bismo mogli da vam pošaljemo.

Šta Stavka ne radi

• Vaše podatke ne prodajemo i ne ustupamo trećim licima.
• Nema trekera i tuđih analitičkih skripti u aplikaciji.
• Ne šaljemo reklame ni tuđe ponude. Osim mejlova koje ste sami tražili — faktura kupcu, podsetnik za porez, upozorenje za limit, obaveštenje o pristupu — šaljemo samo savete za početak dok nalog ne proradi (najviše tri) i mesečni podsetnik za fakturu; odjava je jednim klikom u svakom od njih.

Ko još može da vidi podatke

• Knjigovođa — samo onaj kome ste u Opcijama odobrili pristup, i samo dok ga ne povučete.
• Kupac — samo dokumente koje mu pošaljete (PDF, link za pregled ili plaćanje).
• Administrator Stavke — radi podrške i naplate vidi podatke naloga; ne deli ih ni sa kim i ne pristupa im bez razloga.

GDPR i Zakon o zaštiti podataka o ličnosti

Stavka obrađuje podatke o ličnosti (ime, e-mail, podaci u fakturama) isključivo radi pružanja usluge, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i Opštom uredbom EU o zaštiti podataka (GDPR), po kojoj su ZZPL i pisan. Konkretno:

• Minimalno prikupljanje: tražimo samo ime i e-mail sa prijave i ono što sami unesete u fakture; nema profilisanja ni ukrštanja sa tuđim podacima.
• Jasna svrha: podaci služe za fakture, KPO knjigu, poreske obaveze i obaveštenja koja ste uključili — ni za šta drugo.
• Vaša prava: uvid, ispravka, brisanje, ograničenje obrade i prenosivost (XML izvoz celog naloga u svakom trenutku). Brisanje naloga radite sami iz Opcija, odmah; za sve ostalo pišete preko kontakt forme i odgovaramo u zakonskom roku od 30 dana.
• Zaštita u prenosu i u mirovanju: TLS za sav saobraćaj, šifrovanje osetljivih tajni (SEF ključ) ključem koji ne napušta server, pristup serveru samo preko SSH ključa.
• Kontrola pristupa: svaki nalog vidi samo svoje; knjigovođa tek uz odobrenje koje se može povući; administrator pristupa samo radi podrške i naplate.
• Obrađivači: jedini spoljni servisi su Google/Microsoft za prijavu i naš SMTP server za mejlove koje ste tražili. Vaši podaci ne idu analitičkim ni oglašivačkim partnerima.
• Obaveštenje o incidentu: ako bi došlo do ugrožavanja podataka, obaveštavamo pogođene korisnike i nadležni organ (Poverenik) u roku od 72 sata.

Poslednja izmena: 2026-09-23.