Bezbednost i podaci

Fakture i KPO knjiga su poslovni podaci. Ovde piše tačno gde stoje, ko im pristupa i kako ih vraćate — bez pravnog žargona.

Prijava bez lozinke

• Prijavljujete se Google ili Microsoft nalogom. Stavka ne čuva lozinke — nema ih šta da procuri.
• Sesija je vezana za vaš pregledač ili telefon; odjavom prestaje.
• Dvostruku zaštitu (2FA) uključujete na Google/Microsoft nalogu i ona automatski važi i za Stavku.

Gde su podaci

• Podaci su na serveru u data centru u Evropskoj uniji (OVH, Gravelines, Francuska), pod našom kontrolom — istoj infrastrukturi na kojoj rade i naši ostali servisi. Ne prolaze kroz tuđe platforme za obradu podataka.
• Šifrovana kopija baze se svake noći povlači na drugu lokaciju (van tog data centra) i čuva 14 dana; produkcija nema pristup tim kopijama, pa ni upad na server ne može da ih obriše.
• Sav saobraćaj ide preko HTTPS-a (TLS), i na webu i u Android aplikaciji. Serveru se pristupa samo SSH ključem, bez lozinki; kontejneri su međusobno izolovani.
• Svaki nalog vidi samo svoje podatke. Knjigovođa vidi klijenta tek kad mu klijent izričito odobri pristup — i može da ga povuče u svakom trenutku.

SEF ključ i osetljivi podaci

• API ključ za SEF se čuva šifrovan (AES-256-GCM) ključem koji postoji samo na serveru. Nikad se ne vraća aplikaciji, ne ulazi u backup ni u dnevnike.
• Brojevi računa, PIB i podaci kupaca se koriste samo za ono što vidite: fakturu, uplatnicu, KPO knjigu.
• Plaćanje paketa ide uplatom po predračunu — Stavka ne prikuplja podatke o karticama.

Podaci su vaši

• Sve izvozite kad hoćete: fakture u PDF, KPO knjigu u PDF i Excel, ceo nalog u XML backup koji možete da uvezete nazad.
• Paket Pro pravi automatski noćni backup naloga; svaki nalog može da napravi backup ručno, kad god.
• Istek paketa nikad ne zaključava vaše podatke: pregled, KPO knjiga i svaki izvoz rade i u besplatnom paketu.
• Brisanje naloga tražite preko kontakt forme; brišemo sve podatke naloga, uključujući fakture i backupe.

Šta Stavka ne radi

• Nema reklama, nema prodaje ni ustupanja podataka trećim licima.
• Nema trekera i tuđih analitičkih skripti u aplikaciji.
• Ne šaljemo marketinške mejlove; mejlovi koje dobijate su oni koje ste sami tražili — faktura kupcu, podsetnik za porez, upozorenje za limit, obaveštenje o pristupu.

Ko još može da vidi podatke

• Knjigovođa — samo onaj kome ste u Opcijama odobrili pristup, i samo dok ga ne povučete.
• Kupac — samo dokumente koje mu pošaljete (PDF, link za pregled ili plaćanje).
• Administrator Stavke — radi podrške i naplate vidi podatke naloga; ne deli ih ni sa kim i ne pristupa im bez razloga.

GDPR i Zakon o zaštiti podataka o ličnosti

Stavka obrađuje podatke o ličnosti (ime, e-mail, podaci u fakturama) isključivo radi pružanja usluge, u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije (ZZPL) i Opštom uredbom EU o zaštiti podataka (GDPR), po kojoj su ZZPL i pisan. Konkretno:

• Minimalno prikupljanje: tražimo samo ime i e-mail sa prijave i ono što sami unesete u fakture; nema profilisanja ni ukrštanja sa tuđim podacima.
• Jasna svrha: podaci služe za fakture, KPO knjigu, poreske obaveze i obaveštenja koja ste uključili — ni za šta drugo.
• Vaša prava: uvid, ispravka, brisanje, ograničenje obrade i prenosivost (XML izvoz celog naloga u svakom trenutku). Zahtev šaljete preko kontakt forme; odgovaramo u zakonskom roku od 30 dana.
• Zaštita u prenosu i u mirovanju: TLS za sav saobraćaj, šifrovanje osetljivih tajni (SEF ključ) ključem koji ne napušta server, pristup serveru samo preko SSH ključa.
• Kontrola pristupa: svaki nalog vidi samo svoje; knjigovođa tek uz odobrenje koje se može povući; administrator pristupa samo radi podrške i naplate.
• Obrađivači: jedini spoljni servisi su Google/Microsoft za prijavu i naš SMTP server za mejlove koje ste tražili. Nema reklamnih ni analitičkih partnera.
• Obaveštenje o incidentu: ako bi došlo do ugrožavanja podataka, obaveštavamo pogođene korisnike i nadležni organ (Poverenik) u roku od 72 sata.

Poslednja izmena: 2026-09-17.