Politika privatnosti
eDostavnica — Usluga elektronske dostave — ZED čl. 41 st. 1 t. 3; dokazna snaga zapisa po čl. 57 st. 1 ZED-a.
Ovo obaveštenje se odnosi na obradu podataka primaoca elektronske pošiljke, na obradu podataka korisnika koji se prijavljuju u portal pošiljaoca, na obradu podataka posetioca stranice za proveru dokaza, i na obradu podataka podnosilaca zahteva za nalog i njihovih kontakt osoba. Napisano je da odgovori na ono na šta upućuje svaka poruka koju ova usluga pošalje.
Ko je pružalac usluge
Pružalac usluge i rukovalac podacima o toku dostave je EDOSTAVNICA D.O.O. PANČEVO, Dr Svetislava Kasapinovića 23, 26000 Pančevo, Srbija, matični broj 22332490, PIB 115955385. Ako ste primalac, svaki zahtev prema usluzi — uključujući prigovor i uklanjanje sa liste blokade — uputite na admin@edostavnica.rs. Ako ste pošiljalac i pitanje se tiče vašeg naloga, pišite na office@edostavnica.rs. Za razlog zbog kog vam je pismeno upućeno obratite se pošiljaocu navedenom u poruci koju ste dobili — onome ko vam je pismeno uputio. Lice za zaštitu podataka o ličnosti nije određeno; ako bude, biće objavljeno na ovoj stranici.
Ko obrađuje vaše podatke
Vaše ime i adresu za dostavu — e-adresu, broj telefona i, ako ga je dao, podatak za uparivanje — usluzi je dao pošiljalac naveden u poruci koju ste dobili. On je rukovalac tih podataka i on odlučuje zašto vam se obraća; usluga ih obrađuje po njegovom nalogu, kao obrađivač — osim obrade opisane u nastavku ovog odeljka i u odeljku „Lista blokade e-adresa“, u kojima je rukovalac sama usluga.
Nad podacima o toku dostave usluga je rukovalac. To su vreme slanja, isporuke i pristupa, način na koji je potvrđen vaš identitet, tekst poslatog SMS obaveštenja bez pristupnog koda (v. odeljak „Šta se o SMS poruci čuva i koliko“), i tehnički podaci o pristupu (adresa sa koje je pristup došao i oznaka pregledača) — u zapisima o toku dostave u pseudonimnom obliku, kao heš pod ključem, ne kao sama vrednost; server na ulazu ih kratko čuva i neposredno — oznaku pregledača kakva jeste, a adresu skraćenu na mrežu — kako je opisano u odeljku „Tehnički zapis o pristupu stranicama“. Posle potvrde identiteta usluga u vaš pregledač upisuje kolačić sesije, strogo neophodan da odluka, pismeno i dokazni paket koje ste sami zatražili budu dostupni samo u pregledaču u kome ste identitet potvrdili. To je kolačić sesije: pregledač ga po pravilu briše kad se zatvori, a usluga ga ni u kom slučaju ne prihvata duže od 15 minuta od potvrde identiteta. Ne sadrži vaše ime ni adrese. Kad otvorite tekst uslova, stranica u vašem pregledaču (lokalno skladište) upisuje oznaku da je tekst te verzije otvoren. Tako kućica za prihvatanje na stranici pošiljke može da se otključa i kad ste tekst otvorili u drugoj kartici ili ste stranicu osvežili. Oznaka ne sadrži vaše podatke ni oznaku pošiljke, ne šalje se usluzi i ostaje u pregledaču dok je ne obrišete. Ako izaberete svetlu ili tamnu temu, pregledač na isti način pamti i taj izbor; izbor „kao sistem” briše tu oznaku.
Zašto se obrađuju
Da vam pismeno bude dostavljeno i da o toj dostavi postoji dokaz koji se može proveriti — ko je šta i kada primio, odbio ili nije preuzeo. Bez zapisa o toku dostave usluga ne bi imala šta da izda ni vama ni pošiljaocu.
Podaci se ne koriste za oglašavanje ni za profilisanje. Odluka o vama ne donosi se automatizovano, osim provere da li je vaša e-adresa na internoj listi blokade, opisanoj u odeljku „Lista blokade e-adresa“ — i tu proveru možete osporiti, tražiti njeno preispitivanje i uklanjanje sa liste.
Pravni osnov
Za obradu koju vrši pošiljalac pravni osnov određuje pošiljalac i o njemu vas obaveštava on. Usluga podatke obrađuje isključivo po njegovom nalogu, na osnovu ugovora o obradi zaključenog sa njim (ZZPL čl. 45).
Zapise o toku dostave usluga čuva radi ostvarivanja pravnog interesa da se izvršena dostava može utvrditi i dokazati (ZZPL čl. 12 st. 1 t. 6). Isti zapisi služe i za bezbednost same usluge — otkrivanje zloupotrebe linka i pokušaja pogađanja jednokratnih kodova.
Koliko se čuvaju
Dokazi o dostavi čuvaju se 10 godina od poslednjeg zapečaćenog događaja, a zatim se brišu, osim kada je pošiljka predmet postupka.
Kad dokazi budu obrisani, sa njima odlaze i sami zapisi, vremenski žigovi i pečati, i fajlovi izvedeni iz njih — među njima i ranije pripremljeni dokazni paketi.
Zapisnik o radu usluge — koji beleži i svaki vaš pristup pismenu — čuva se najmanje 2 godine i takođe se ne menja.
Samo pismeno čuvamo dvanaest meseci od predaje pošiljke usluzi, a zatim ga uklanjamo iz skladišta zajedno sa prilozima; zapisi o dostavi i heš pismena ostaju. Link kojim ste pristupili pismenu prestaje da važi ranije — dokle tačno, piše na samoj stranici pošiljke.
Radi oporavka od kvara pravimo šifrovane rezervne kopije. One mogu da sadrže i pismeno koje je već uklonjeno iz skladišta, a mogu da sadrže i dokaze o dostavi — i iz njih izvedene dokazne pakete — koji su u međuvremenu obrisani po roku; posle oporavka se brisanje po roku ponavlja. Dnevne kopije čuvamo do trideset dana, a mesečne najduže dvanaest meseci, i posle toga se brišu. Kopijama se pristupa samo pri oporavku sistema — ne služe za uvid u pošiljke i iz njih se ne odgovara na pojedinačne zahteve. Kopije se čuvaju na serveru usluge; kad budu čuvane i kod pružaoca skladišta van lokacije, on će biti naveden u odeljku „Kome se podaci prosleđuju“.
Vaša e-adresa i broj telefona čuvaju se šifrovano i ne ulaze u sam dokaz, i to dvanaest meseci od predaje poslednje pošiljke tom primaocu; posle toga u zapisima o dostavi ostaju samo njihovi kriptografski otisci. U dokazu stoji samo njihov heš pod ključem, a vrednost podatka za uparivanje se ne čuva uopšte — samo njegov heš. Izuzetka su dva: odgovor provajdera poruka i SMS-a, opisan u sledećem pasusu, i interna lista blokade e-adresa, koja ima sopstveni rok i opisana je u odeljku „Lista blokade e-adresa“.
Kad provajder poruka ili SMS-a potvrdi slanje ili javi ishod isporuke, njegov odgovor može da ponovi vašu adresu odnosno broj. Taj odgovor čuvamo u obliku u kome je primljen, odvojeno od dokaza i od zapisnika o radu, isključivo radi otklanjanja kvarova u isporuci poruka, i brišemo ga po isteku 30 dana od prijema. Ne ulazi u dokazni paket ni u rezervne kopije i ne prikazuje se ni na portalu ni na stranici za proveru dokaza.
Tehnički zapis o pristupu stranicama
Kad otvorite bilo koju stranicu ove usluge — stranicu pošiljke, portal ili stranicu za proveru dokaza — ili joj pristupite programski, server na ulazu beleži vreme zahteva, adresu sa koje je zahtev došao, oznaku pregledača odnosno programa, stranicu kojoj je pristupljeno, ishod zahteva, veličinu zahteva i odgovora i trajanje obrade. Pri proveri dokaza veličina i trajanje se ne beleže, da se iz njih ne bi mogao zaključiti rezultat provere. Link iz poruke beleži se bez svog tajnog dela, a deo adrese posle upitnika ne beleži se uopšte. Ne beleže se ni kolačići, ni podaci za prijavu, ni adresa stranice sa koje ste došli. Adresa se ovde beleži skraćena — kod IPv4 adrese bez poslednjeg od četiri broja, kod IPv6 adrese samo njen početni deo — pa zapis pokazuje mrežu sa koje je zahtev došao, a ne pojedinačnu adresu. Oznaka pregledača čuva se kakva jeste, ne kao otisak, jer se bez nje i bez te mreže napad na uslugu ne može ni prepoznati ni zaustaviti.
Svrha je bezbednost usluge i istraga incidenata: prepoznavanje i zaustavljanje napada i utvrđivanje šta se desilo kad do incidenta dođe. Pravni osnov je legitiman interes na bezbednost usluge (ZZPL čl. 12 st. 1 t. 6) i obaveza da se obezbedi bezbednost obrade (ZZPL čl. 50).
Zapisi se čuvaju 30 dana i posle toga brišu. Zapis ne ulazi u dokazni paket ni u izveštaj o dostavi, ne pečati se i ne ulazi u rezervne kopije baze i skladišta. Pristup mu ima samo osoblje pružaoca koje održava server, i to samo radi navedene svrhe. Ako dođe do incidenta, deo zapisa koji je potreban istrazi čuva se onoliko koliko istraga i eventualni postupak traju.
Kome se podaci prosleđuju
E-poruke se šalju preko usluge Amazon SES, a SMS poruke preko usluge Web2SMS (Adriahost d.o.o., Beograd); oba provajdera za tu svrhu obrađuju vašu adresu odnosno broj po nalogu usluge. Servere na kojima usluga radi, sa bazom, skladištem i rezervnim kopijama, drži United Internet d.o.o. Beograd kao obrađivač po nalogu usluge; nalaze se u Republici Srbiji. Za slanje e-poruka usluga koristi Amazon Web Services (usluga Amazon SES), kao podobrađivača; obrada se vrši u Evropskoj uniji, u Frankfurtu. Tim putem prolazi vaša e-adresa i tekst obaveštenja, a u režimu R2 i samo pismeno kao prilog.
Kvalifikovani vremenski žig na dokazu izdaje Sertifikaciono telo „Pošta Srbije“; njemu se šalje samo otisak zapisa, nikad sam sadržaj.
Podaci se obrađuju na serverima u Republici Srbiji i kod pružalaca koje je usluga za to angažovala. Podaci koji prolaze kroz pružaoca usluge slanja e-poruka obrađuju se u Nemačkoj, državi sa liste država koje obezbeđuju primereni nivo zaštite (ZZPL čl. 64).
Podaci koji prolaze kroz pružaoca usluge slanja SMS poruka obrađuju se u Kraljevini Holandiji, državi članici Evropske unije sa liste država koje obezbeđuju primereni nivo zaštite (ZZPL čl. 64).
Podobrađivač za slanje e-poruka
Za slanje e-poruka u vezi sa uslugom eDostavnica, uključujući obaveštenja primaocu i pošiljaocu, pristupne linkove i jednokratne kodove, koristimo uslugu Amazon Simple Email Service (Amazon SES), u okviru usluga Amazon Web Services.
U odnosu na podatke koje eDostavnica obrađuje po nalogu pošiljaoca, Amazon Web Services se angažuje kao drugi obrađivač (podobrađivač).
Obrada putem Amazon SES-a konfiguriše se u AWS regionu Europe (Frankfurt), Savezna Republika Nemačka.
Sa Amazon Web Services primenjuje se ugovor o obradi podataka — AWS Data Processing Addendum (AWS DPA), koji uređuje obradu podataka o ličnosti u okviru AWS usluga.
Pošiljalac daje opšte pismeno ovlašćenje eDostavnici za angažovanje drugih obrađivača navedenih u prilogu ugovora o obradi podataka pod nazivom „Lista drugih obrađivača“, u skladu sa članom 45. stav 2. Zakona o zaštiti podataka o ličnosti.
Aktuelna lista drugih obrađivača dostupna je u prilogu ugovora o obradi podataka pod nazivom „Lista drugih obrađivača“.
Podaci koji se obrađuju putem Amazon SES-a
Režim R1 — preuzimanje pismena na platformi
U režimu R1 sadržaj pismena ne šalje se kao prilog e-poruke.
Putem Amazon SES-a mogu se obrađivati:
- e-adresa primaoca;
- naziv odnosno oznaka pošiljaoca;
- oznaka pošiljke;
- pristupni link za preuzimanje pismena;
- jednokratni kôd, ako je takav način identifikacije ili pristupa izabran; i
- tehnički podaci neophodni za slanje i praćenje ishoda isporuke e-poruke.
Sadržaj pismena čuva se na platformi eDostavnica i primalac mu pristupa putem platforme.
Režim R2 — dostava pismena kao priloga e-poruke
Ako pošiljalac izabere režim R2, sadržaj pismena i pripadajući prilozi prosleđuju se kao prilog e-poruke na e-adresu primaoca.
U tom slučaju Amazon SES obrađuje i sadržaj pismena u obimu potrebnom za izvršenje prenosa i isporuke e-poruke.
Amazon SES se ne koristi kao sistem za arhivsko čuvanje pismena.
Amazon Web Services obrađuje podatke u skladu sa AWS DPA, ugovornim uslovima i tehničkim pravilima primenljivim na Amazon SES.
Kopija pismena koju čuva eDostavnica ostaje na platformi u skladu sa rokovima čuvanja propisanim ovim obaveštenjem i ugovorom sa pošiljaocem.
Zaštita prenosa
Komunikacija između platforme eDostavnica i Amazon Web Services zaštićena je enkripcijom u prenosu.
E-poruke poslate preko eDostavnice potpisuju se odgovarajućim DKIM mehanizmom domena edostavnica.rs.
Kada tehnička konfiguracija usluge zahteva TLS za vezu između Amazon SES-a i servera primaoca, e-poruka se neće isporučiti ako takva bezbedna veza ne može biti uspostavljena.
Neuspeh isporuke iz tog razloga evidentira se kao tehnički neuspeh dostave.
Lokacija obrade i prenos podataka u druge države
Amazon SES se za potrebe eDostavnice koristi u AWS regionu Europe (Frankfurt), Savezna Republika Nemačka.
Obrada podataka na teritoriji države članice Evropske unije vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti i propisima kojima je utvrđen odgovarajući nivo zaštite podataka o ličnosti.
eDostavnica bira i održava konfiguraciju AWS usluge kojom se obrada podataka, u meri u kojoj je to pod kontrolom eDostavnice, ograničava na izabrani AWS region.
Amazon Web Services može obrađivati podatke izvan izabranog regiona samo u slučajevima i pod uslovima predviđenim AWS DPA, primenljivim ugovornim uslovima i važećim propisima.
eDostavnica neće samoinicijativno dostavljati AWS tehničkoj podršci sadržaj pismena niti podatke o primaocima van izabranog regiona, osim ako je takvo postupanje neophodno radi rešavanja konkretnog tehničkog ili bezbednosnog problema i ako je prethodno obezbeđen odgovarajući pravni osnov za takvu obradu odnosno prenos.
Ako je u konkretnom slučaju potreban prenos podataka u državu za koju nije utvrđen primereni nivo zaštite podataka o ličnosti, takav prenos može se izvršiti samo ako su ispunjeni uslovi propisani Zakonom o zaštiti podataka o ličnosti za takav prenos.
Kod dostave e-poruke podaci se prosleđuju i pružaocu usluge elektronskog sandučeta koji koristi primalac. Pošiljalac određuje e-adresu primaoca na koju nalaže dostavu. Lokacija i način dalje obrade kod pružaoca elektronskog sandučeta primaoca zavise od tog pružaoca usluge i njegove tehničke infrastrukture.
Zbog toga eDostavnica preporučuje režim R1 kada nije potrebno da se samo pismeno prenosi kao prilog e-poruke.
Podaci o ishodu isporuke e-poruke
Prilikom slanja e-poruke server odnosno pružalac usluge elektronskog sandučeta primaoca može putem Amazon SES-a vratiti tehnički odgovor o ishodu isporuke.
Takav odgovor može, između ostalog, sadržati informaciju da je:
- e-poruka prihvaćena za isporuku;
- e-poruka uspešno isporučena;
- e-adresa nepostojeća ili nevažeća;
- elektronsko sanduče puno;
- isporuka privremeno onemogućena;
- e-poruka odbijena iz tehničkih razloga; ili
- poruka označena kao neželjena odnosno prijavljena od strane primaoca.
Izvor ovih podataka nije sam primalac u okviru platforme eDostavnica, već server ili pružalac usluge njegovog elektronskog sandučeta.
Kada je eDostavnica u odnosu na predmetnu obradu obrađivač, ove podatke obrađuje radi izvršenja naloga pošiljaoca i dokumentovanja tehničkog ishoda pokušaja dostave.
Sirovi tehnički odgovor čuva se najduže 30 dana od prijema, osim ako je duže čuvanje potrebno radi rešavanja konkretnog bezbednosnog incidenta, reklamacije ili spora.
U dokazni zapisnik unose se samo podaci neophodni za dokazivanje ishoda dostave, naročito vrsta odnosno kôd događaja i vreme njegovog nastanka.
Kada eDostavnica podatke o neuspešnoj isporuci koristi za formiranje i održavanje sopstvene liste blokade, za tu posebnu obradu nastupa kao rukovalac, u skladu sa odeljkom „Lista blokade e-adresa“.
Slanje SMS poruka
Obaveštenja i jednokratne kodove koje šaljemo SMS-om prenosi Adriahost d.o.o. Beograd-Savski Venac, Kneza Miloša 62, Beograd (matični broj 20817534), kao obrađivač po našem nalogu. Obrađivaču se dostavljaju broj telefona primaoca i tekst poruke (naziv pošiljaoca i link za preuzimanje, odnosno za potvrdu prijema, ili jednokratni kôd). Odgovore obrađivača o prijemu i isporuci poruke čuvamo 30 dana; u dokazni zapis ulazi samo njihov sažetak. Šta se pod pečat upisuje o samoj poruci, opisano je u odeljku „Šta se o SMS poruci čuva i koliko“.
Obaveštenja o pošiljci i podsetnici stižu sa imena pošiljaoca poruke „eDostavnica“, a SMS sa jednokratnim kodom sa imena „Dostavnica“. Oba se šalju preko istog obrađivača i obrađuju iste vrste podataka.
SMS poruku do vašeg telefona isporučuje mobilni operater čiji broj koristite; on za tu svrhu dobija broj i tekst poruke, kao i kod svake druge SMS poruke.
Lokacija obrade SMS poruka i prenos podataka u druge države
Adriahost d.o.o. obrađuje podatke potrebne za slanje SMS poruka na serverima u Kraljevini Holandiji, državi članici Evropske unije.
Obrada podataka na teritoriji države članice Evropske unije vrši se u skladu sa Zakonom o zaštiti podataka o ličnosti i propisima kojima je utvrđen odgovarajući nivo zaštite podataka o ličnosti (ZZPL čl. 64).
eDostavnica neće samoinicijativno dostavljati podatke o primaocima u druge države, osim ako je to neophodno radi rešavanja konkretnog tehničkog ili bezbednosnog problema i ako je prethodno obezbeđen odgovarajući pravni osnov za takav prenos.
Ako je u konkretnom slučaju potreban prenos podataka u državu za koju nije utvrđen primereni nivo zaštite podataka o ličnosti, takav prenos može se izvršiti samo ako su ispunjeni uslovi propisani Zakonom o zaštiti podataka o ličnosti za takav prenos.
Podaci koji se obrađuju putem Web2SMS usluge
SMS se šalje samo na broj telefona koji je pošiljalac naveo za vas.
Putem Web2SMS usluge obrađuju se:
- broj vašeg mobilnog telefona;
- tekst poruke: kod obaveštenja i podsetnika naziv pošiljaoca, u režimu R1 rok za preuzimanje i link ka stranici pošiljke, a u režimu R2 link za potvrdu prijema, ako je ponuđen; kod poruke za potvrdu identiteta jednokratni kôd i vreme njegovog važenja;
- vreme slanja poruke i oznaka koju joj dodeljuje provajder; i
- status isporuke poruke: da li je poruka isporučena ili nije.
SMS poruka nikada ne sadrži sadržaj pismena ni njegove priloge, ni u jednom režimu dostave.
Status isporuke usluga preuzima tako što ga sama traži od provajdera, u razmacima, po pravilu najduže 25 sati od slanja; dok provajder ne radi, upit se odlaže. Ako provajder ne javi ishod, u izveštaju za tu poruku stoji „nije zabeleženo kao isporučeno“ i dalji upiti se ne šalju.
Šta se o SMS poruci čuva i koliko
Na radnom razmeštaju usluge ceo tekst poslate poruke ne čuva se u izvornom obliku; o SMS obaveštenju čuva se tekst sa pristupnim kodom zamenjenim oznakom (za test okruženje v. odeljak „Ako koristite test okruženje usluge“).
Taj tekst stoji u zapisu o poslatom SMS obaveštenju, uz otisak celog poslatog teksta i, kad poruka nosi link, otisak samog pristupnog koda; sam pristupni kôd se u zapis ne upisuje. Uz to se beleže vreme predaje poruke provajderu, naziv provajdera i ishod isporuke kada ga provajder javi. Ovaj tekst, bez pristupnog koda, prikazuje se i u izveštaju o dostavi. Ti podaci se čuvaju onoliko koliko i dokazi o dostavi — 10 godina od poslednjeg zapečaćenog događaja (v. odeljak „Koliko se čuvaju“).
Vaš broj telefona ne ulazi u dokaz: u zapisu stoji samo njegov otisak pod ključem, a sam broj se čuva šifrovano dvanaest meseci od predaje poslednje pošiljke tom primaocu; posle toga ostaje samo otisak.
Jednokratni kôd za potvrdu identiteta ne čuva se ni u zapisu ni u bazi; čuva se samo njegov otisak, radi provere unetog koda, i troši se jednom.
Radi ograničenja broja kodova SMS-om beleži se samo trenutak svakog zahteva za kôd SMS-om po pošiljci, bez broja telefona i bez koda; zapis prestaje da se broji posle 24 sata i briše se u prvom sledećem dnevnom čišćenju, a ranije ako pošiljalac obnovi pristup; do brisanja može dospeti u rezervnu kopiju.
Odgovor provajdera o slanju i o ishodu isporuke čuvamo odvojeno od dokaza, isključivo radi otklanjanja kvarova u isporuci poruka; broj telefona se iz odgovora uklanja pre upisa. Odgovor brišemo po isteku 30 dana od prijema.
Za SMS sa jednokratnim kodom status isporuke se ne preuzima, odgovor obrađivača se ne čuva, a poruka se ne upisuje ni u dokaz ni u izveštaj o dostavi.
Podatke o poslatim porukama sam obrađivač čuva 10 godina.
Svrha i pravni osnov slanja SMS poruka
Svrha je da vas pošiljalac obavesti o pošiljci i da se vaš identitet potvrdi kodom poslatim na broj koji je naveo, kao i da o tome postoji dokaz koji se može proveriti. Podaci se ne koriste za oglašavanje ni za profilisanje.
Broj telefona i poruku usluga obrađuje po nalogu pošiljaoca, kao obrađivač, na osnovu ugovora o obradi zaključenog sa pošiljaocem (ZZPL čl. 45); pravni osnov za tu obradu određuje pošiljalac.
Nad zapisom o toku dostave — vremenom slanja, ishodom isporuke i tekstom poruke bez pristupnog koda — usluga je rukovalac, radi ostvarivanja pravnog interesa da se izvršena dostava može utvrditi i dokazati (ZZPL čl. 12 st. 1 t. 6).
Prava iz odeljka „Vaša prava“ važe i za podatke o SMS porukama: pristup, ispravka, ograničenje obrade, prigovor i, u zakonom određenim slučajevima, brisanje. Nad zapisom o poslatom SMS obaveštenju važi ista ograda kao nad ostalim dokazima o dostavi (ZZPL čl. 30 st. 3). Ispravku broja telefona tražite od pošiljaoca, jer ga je on naveo. Pritužbu možete podneti Povereniku (ZZPL čl. 82). Zahtev prema usluzi uputite na admin@edostavnica.rs.
Lista blokade e-adresa
Radi sprečavanja ponovljenog slanja e-poruka na nepostojeće ili tehnički trajno nedostupne adrese, sprečavanja neželjenih poruka, zaštite informacionih sistema i očuvanja pouzdanosti usluge, eDostavnica vodi internu listu blokade e-adresa.
Za ovu obradu eDostavnica nastupa kao rukovalac.
Pravni osnov obrade je legitimni interes eDostavnice da spreči neuspešne, neželjene ili štetne pokušaje slanja i da zaštiti pouzdanost i bezbednost svoje infrastrukture (ZZPL čl. 12 st. 1 t. 6).
Ako pružalac elektronskog sandučeta potvrdi da određena e-adresa trajno ne postoji odnosno da je trajno nevažeća, e-adresa se blokira za dostavu preko platforme nezavisno od toga koji pošiljalac pokušava da izvrši dostavu.
Ako primalac označi poruku određenog pošiljaoca kao neželjenu, blokada se primenjuje samo prema tom pošiljaocu — prema onom na čiju je poruku primalac reagovao. Blokada na platformi ne sprečava druge pošiljaoce. Nezavisno od nje, pružalac infrastrukture za slanje može odbiti isporuku na adresu sa koje je ranije stigla prijava ili trajno odbijanje.
Na listi blokade mogu se čuvati:
- tehnički zaštićena odnosno heširana vrednost e-adrese;
- šifrovana kopija e-adrese kada je potrebna radi administriranja i rešavanja zahteva;
- razlog blokade;
- datum i vreme evidentiranja;
- identifikator tehničkog događaja; i
- podaci o eventualnom uklanjanju blokade.
Podaci na internoj listi blokade čuvaju se najduže 24 meseca: kod blokade nastale prijavom neželjene poruke od poslednje takve prijave, a kod blokade nastale trajnim odbijanjem isporuke od upisa u listu. Pokušaj slanja na blokiranu adresu taj rok ne produžava. Izuzetak je dalje čuvanje potrebno radi rešavanja konkretnog spora, bezbednosnog incidenta ili ostvarivanja odnosno odbrane pravnog zahteva.
Pošiljalac koji pokuša dostavu na blokiranu e-adresu obaveštava se da dostava na tu adresu nije moguća.
Pošiljaocu se ne saopštavaju nepotrebni podaci o primaocu niti detalji koji nisu potrebni za objašnjenje neuspeha dostave.
Blokadu pre isteka roka uklanja isključivo pružalac usluge. Ako ste primalac, uklanjanje tražite na admin@edostavnica.rs; pošiljalac kome je dostava odbijena piše na office@edostavnica.rs. Uklanjanje blokade nastale trajnim odbijanjem isporuke može tražiti i primalac i pošiljalac, a blokadu nastalu vašom prijavom neželjene poruke uklanja se samo na vaš zahtev — pošiljalac je ne može skinuti.
Pre uklanjanja blokade eDostavnica može zahtevati odgovarajuću proveru identiteta odnosno kontrole nad predmetnom e-adresom.
Svako uklanjanje blokade evidentira se u zapisniku o radu usluge, sa vremenom i razlogom.
Prijava neželjene poruke upisuje se i u zapisnik o radu usluge kao trajan zapis, koji se ne menja i ne briše; u njemu ne stoji ni vaša adresa ni sadržaj poruke.
Ako se prijavljujete u portal kao korisnik pošiljaoca
Za svaki korisnički nalog beležimo trenutak poslednjeg pristupa usluzi. Taj trenutak nema istoriju: čuva se samo poslednji i prepisuje se sledećim pristupom.
Taj podatak vidi vaš poslodavac u svom nalogu (Podešavanja → Korisnici) i osoblje pružaoca usluge u okviru podrške i vođenja naloga. Kad osoblje pružaoca otvori spisak korisnika vašeg poslodavca, to se beleži u zapisnik.
Služi za prikaz u samom nalogu i za uočavanje naloga koji se više ne koriste. Ne koristi se za merenje ni ocenjivanje vašeg rada.
Vaše ime, e-adresu i ulogu u nalog upisuje vaš poslodavac; on je rukovalac tih podataka, a usluga ih obrađuje po njegovom nalogu, na osnovu ugovora o obradi (ZZPL čl. 45). Nad trenutkom poslednjeg pristupa i nad zapisnikom o radu usluga je rukovalac, radi bezbednosti naloga (ZZPL čl. 12 st. 1 t. 6). Ti podaci čuvaju se dok nalog postoji; šta biva posle gašenja naloga piše niže. Prava navedena niže i kontakt važe i za vas.
Ako koristite drugi faktor za prijavu
Uz nalog se čuva tajna vašeg autentifikatora — šifrovana, nikad u čitljivom obliku — i otisci deset rezervnih kodova. Kôd se ne čuva: proverava se računanjem, a rezervni kôd poređenjem otiska. Uz to se beleže trenutak uključivanja drugog faktora, poslednji iskorišćen vremenski korak (da se isti kôd ne upotrebi dvaput) i broj neuspelih pokušaja. Dok traje uključivanje čuva se i otisak jednokratnog koda koji vam šaljemo na adresu naloga, sa rokom važenja, brojem promašaja, brojem kodova izdatih u tekućem dnevnom prozoru i trenutkom kad je taj prozor počeo; taj zapis se troši ili ističe, i sam kôd se ne čuva. Uz nalog se beleži i trenutak od kog ranije izdate prijave prestaju da važe — njime se pri poništavanju drugog faktora prekidaju sve otvorene prijave odjednom.
Svrha je zaštita samog naloga: bez drugog faktora onaj ko dođe do lozinke dobija pristup svemu što nalog vidi. Pravni osnov je legitiman interes na bezbednost usluge (ZZPL čl. 12 st. 1 t. 6).
Uključivanje drugog faktora, traženje jednokratnog koda za uključivanje, upotreba rezervnog koda i svako poništavanje upisuju se u zapisnik o radu, koji se ne menja i ne briše — bez samog koda i bez njegovog otiska. Na adresu naloga stižu dve vrste poruka: poruka o uključenju i o poništavanju nosi samo činjenicu i trenutak, nikad tajnu, QR kôd ni rezervni kôd; poruka sa jednokratnim kodom nosi kôd kojim se uključivanje započinje, važi kratko i troši se jednom.
Tajna autentifikatora i otisci rezervnih kodova brišu se odmah kad drugi faktor poništi administrator, kad ga upišete ponovo, ili kad nalog bude ugašen; posle toga ih usluga ne čuva ni u kom obliku. Do brisanja mogu dospeti u šifrovanu rezervnu kopiju i tamo ostati koliko i ostale kopije (v. odeljak „Koliko se čuvaju“). U zapisniku o radu ostaje samo činjenica da je drugi faktor uključen ili poništen, bez tajne i bez otiska.
Ako kupujete paket dostavnica platnom karticom
Kad administrator naloga kupuje paket karticom, obrađujemo njegovo ime i prezime i e-adresu (naručilac), naziv, adresu, PIB i matični broj firme (kupac), maskiran broj i brend kartice i podatke o transakciji koje banka vrati: broj narudžbine, autorizacioni kod, broj transakcije, status i kodove statusa transakcije i datum transakcije.
Podatke o kartici unosite isključivo na stranici banke Banca Intesa ad Beograd. Broj kartice, rok važenja i sigurnosni kod (CVC) ne dolaze do nas ni u jednom trenutku. Banci radi plaćanja prosleđujemo ime i prezime i e-adresu naručioca, naziv i adresu kupca, naziv paketa, broj narudžbine i iznos; banka ih obrađuje kao prihvatilac platnih kartica, po svojim pravilima.
Svrha je naplata i knjiženje kupljenog paketa, potvrda o plaćanju, rešavanje reklamacija i obaveza prema banci i vođenje poslovnih knjiga. Pravni osnov je izvršenje ugovora kada je naručilac sam ugovorna strana (ZZPL čl. 12 st. 1 t. 2), a inače naš legitimni interes da ugovor sa kupcem izvršimo i naplatimo (t. 6); za vođenje poslovnih knjiga osnov je zakonska obaveza (t. 3).
Odgovor banke koji stigne na našu adresu za povratak, sveden na polja potrebna za proveru i reklamaciju, čuva se 30 dana i ne ulazi u rezervne kopije. Narudžbina sa podacima o transakciji čuva se onoliko koliko zahtevaju pravila banke i propisi o računovodstvu.
Podatke iz kupovine ne koristimo za reklamne poruke. Ne ustupamo ih drugima, osim banci u meri potrebnoj za plaćanje, obrađivačima navedenim u ovoj politici i nadležnim organima kada to zakon nalaže.
Ako vas kolega pozove, ili ako menjate lozinku
Kad vam administrator naloga otvori pristup, upisuje vaše ime i e-adresu i bira ulogu. Ti podaci stoje u redu pozivnice, koji nosi i rok od 72 sata i podatak o tome da li je link iskorišćen; sam link se ne čuva, nego samo njegov otisak. Red pozivnice se briše 30 dana pošto bude iskorišćen ili istekne — od tog trenutka vašu adresu nosi sam nalog. U zapisniku o radu, koji se ne briše, ostaje da je pozivnica izdata i za koju ulogu, bez vašeg imena i bez adrese, uz pseudonimni otisak adrese sa koje je zahtev došao.
E-adresa koju administrator upiše proverava se prema svim nalozima na platformi — i onima koji pripadaju drugim klijentima — da se ista adresa ne bi našla na dva naloga. Ako na njoj već postoji nalog kod drugog klijenta, nijedna poruka vam se ne šalje i nikakav link ne nastaje; onome ko poziva ne kažemo da li i kod koga ta adresa ima nalog, niti se vama pokušaj javlja — poruka o njemu bi upravo to otkrila. U njegovom spisku poslatih svejedno stoji red sa vašom adresom, jer bi izostanak reda odao ono što odgovor krije; taj red nema upotrebljiv link, ističe kao i svaki drugi i briše se istim čišćenjem. U zapisniku o radu, koji se ne briše, ostaje samo da je pokušaj bio i za koju ulogu, bez adrese i bez ijednog podatka o postojećem nalogu.
Ako zatražite novu lozinku, čuvamo otisak jednokratnog linka, rok od 60 minuta i podatak o tome da li je iskorišćen; sam link se ne čuva. Nov zahtev gasi ranije, a red se briše 30 dana po isteku. Odgovor na traženje linka je isti bez obzira na to da li na toj adresi postoji nalog — namerno, da se sa strane ne bi moglo utvrditi ko kod nas ima nalog. I traženje linka i sama promena lozinke ostaju zabeleženi u zapisniku o radu, koji se ne briše, bez vaše adrese i uz pseudonimni otisak adrese sa koje je zahtev došao. O promeni lozinke vas obaveštavamo porukom na adresu naloga, i tom promenom se prekidaju sve otvorene prijave.
Uz nalog se čuva i izbor o tome o čemu želite poruku za pošiljke firme (preuzeto, odbio identifikovan primalac, istekao rok, obaveštenje primaocu — u R2 pismeno — nije zabeleženo kao isporučeno). Poruke se šalju isključivo na adrese naloga na istoj firmi — slobodne adrese se ne upisuju. Izbor menjate vi ili administrator naloga, a svaka takva izmena ostaje zabeležena u zapisniku o radu; ugašen nalog poruke ne dobija.
Kad administrator ugasi nalog, red o nalogu se ne briše: pošiljke koje ste poslali ostaju kod pošiljaoca kao rukovaoca nad sadržajem, a zapise o toku dostave i dalje čuva usluga (v. odeljak „Ko obrađuje vaše podatke“). Prekidaju se otvorene prijave, gašenje ostaje zabeleženo u zapisniku o radu, a vi o njemu dobijate poruku na adresu naloga.
Red ugašenog naloga čuva se dvanaest meseci od gašenja, da bi se pošiljke poslate sa tog naloga i dopisi o nalogu mogli razrešiti. Po isteku roka ime i e-adresa se iz reda uklanjaju, a red ostaje bez ličnih podataka, samo kao oznaka pod kojom su pošiljke bile poslate. Zapisnik o radu, koji se ne briše, vaše ime i adresu ni pre toga ne sadrži.
Ako ste upisani kao zastupnik, administrator naloga ili lice za zaštitu podataka
Klijent (vaš poslodavac ili nalogodavac) upisuje u svoj nalog vaše ime, funkciju, e-adresu i broj telefona. Te podatke ne dobijamo od vas nego od njega.
Služe za vođenje naloga i za dopise o samom nalogu — pozivnicu, obaveštenje o promeni lozinke, pitanja podrške. Ne koriste se ni za jednu pošiljku, ne ulaze ni u jedan dokaz i ne prosleđuju se primaocima.
Vidi ih klijent u svom nalogu i osoblje pružaoca usluge u okviru podrške i vođenja naloga. Izmene tih polja beleže se u zapisnik o radu, ali se u njega upisuje samo KOJE je polje promenjeno — ne i vrednost.
Rukovalac ovih podataka je klijent koji vas je upisao; usluga ih obrađuje po njegovom nalogu, na osnovu ugovora sa njim (ZZPL čl. 12 st. 1 t. 2 i čl. 45). Čuvaju se dok traje ugovor između klijenta i pružaoca i dvanaest meseci po njegovom prestanku, radi razrešenja dopisa o nalogu; podaci koji stoje na računima čuvaju se u roku koji propisuje Zakon o računovodstvu. Prava navedena niže i kontakt važe i za vas.
Podnosioci zahteva za nalog i kontakt osobe
Koje podatke obrađujemo.
Kada pravno lice, preduzetnik, advokat, javni beležnik, javni izvršitelj ili stambena zajednica preko upravnika zatraži nalog kroz formu na edostavnica.rs, obrađujemo:
- o kontakt osobi: ime i prezime, službenu e-adresu i broj telefona, ako je naveden;
- o zakonskom zastupniku pravnog lica, odnosno o upravniku stambene zajednice: ime i prezime i funkciju;
- o preduzetniku, advokatu, javnom beležniku ili javnom izvršitelju koji nalog traži za sebe: poslovno ime, odnosno ime i prezime, matični broj, PIB i adresu sedišta.
Odakle podaci potiču.
Podatke navodi lice koje podnosi zahtev. Upoređujemo ih sa podacima Agencije za privredne registre, odnosno drugog nadležnog registra, a za advokate, javne beležnike i javne izvršitelje sa imenikom nadležne komore.
Zašto ih obrađujemo.
Da proverimo zahtev, stupimo u vezu sa podnosiocem i otvorimo nalog. O otvaranju naloga odlučuje naš operater, a ne automatizovan postupak.
Pravni osnov.
Za kontakt osobu, zakonskog zastupnika pravnog lica i upravnika stambene zajednice osnov je naš legitimni interes da proverimo ko traži nalog i da sa njim stupimo u vezu (član 12. stav 1. tačka 6) Zakona o zaštiti podataka o ličnosti). Obrađujemo samo osnovne poslovne podatke, koji su za zakonskog zastupnika upisani u registar. Kada nalog traži za sebe preduzetnik, advokat, javni beležnik ili javni izvršitelj, osnov je preduzimanje radnji pre zaključenja ugovora, na njegov zahtev (član 12. stav 1. tačka 2) istog zakona).
Da li je davanje podataka obavezno.
Davanje podataka nije zakonska obaveza, ali bez njih zahtev ne možemo da obradimo.
Koliko dugo ih čuvamo.
Podatke iz zahteva brišemo po isteku 90 dana od prijema. Ako je nalog otvoren, podaci se prenose u podatke o klijentu i čuvaju po pravilima za klijente. Brisanje zahteva pre isteka roka možete tražiti porukom na office@edostavnica.rs. Podaci iz obrisanog zahteva mogu ostati u šifrovanim rezervnim kopijama dok te kopije ne isteknu, kako je opisano u odeljku „Koliko se čuvaju“.
Ko ima pristup podacima.
Podacima pristupaju samo naši ovlašćeni operateri. Potvrdu prijema zahteva šaljemo preko Amazon Web Services (SES), koji podatke obrađuje u naše ime, kako je opisano u odeljku „Kome se podaci prosleđuju“. Podatke iz zahteva ne ustupamo drugim licima i ne koristimo ih za oglašavanje.
Potvrdu prijema ne šaljemo na e-adresu koja je na listi blokade e-adresa, opisanoj u odeljku „Lista blokade e-adresa“; zahtev se i tada prima.
IP adresa.
IP adresu podnosioca ne upisujemo uz zahtev. Koristimo je samo za ograničenje broja zahteva i brišemo je najkasnije za 24 sata.
Vaša prava.
Lice čiji se podaci obrađuju na osnovu legitimnog interesa može u svakom trenutku podneti prigovor na obradu. Pravo na pristup, ispravku, brisanje i ograničenje obrade, kao i pravo na pritužbu Povereniku, opisani su u odeljku „Vaša prava“.
Ako proveravate dokaz na stranici „Provera dokaza“
Tu stranicu otvarate bez naloga i bez prijave, i podatke o vama ne dobijamo ni od koga osim od vas samih. Server na ulazu beleži adresu sa koje je upit stigao, skraćenu na mrežu, u tehničkom zapisu o pristupu opisanom iznad; u zapis o proveri adresa se ne upisuje, ni kao otisak. Heš pismena se ne beleži nigde, a oznaka pošiljke samo kad provera pronađe zapis (v. sledeći pasus).
Kada provera po oznaci i hešu pronađe zapis, u zapisnik o radu usluge upisuje se da je provera te pošiljke obavljena, bez ijednog podatka o vama. Taj zapisnik se ne menja i ne briše. Kada takva provera ne pronađe zapis, pokušaj se samo broji — po otisku adrese i po satu, najduže 30 dana; brojač ne čuva pojedinačne pokušaje, samo zbir po satu, i ne zna na koju su se pošiljku odnosili. Zahtev za proveru beleži se i u tehničkom zapisu o pristupu opisanom iznad, sa adresom i vremenom; u roku čuvanja tog zapisa on se zato može povezati sa upisom o proveri pošiljke. Dokazni paket koji otpremite proverava se u radnoj memoriji i ne čuva se; rezultat te provere se ne beleži, ni kad je paket ispravan ni kad nije.
Svrha je da provera ne postane kanal za pogađanje oznaka pošiljki niti za otkrivanje kojih pošiljki ima. Pravni osnov je legitiman interes na bezbednost same usluge (ZZPL čl. 12 st. 1 t. 6). Vaša prava iz odeljka ispod važe i ovde.
Aplikativni log usluge beleži da je zahtev stigao, kada, i da li je obrada prekinuta greškom na našoj strani — bez adrese, bez njenog otiska, bez sadržaja upita i bez trajanja obrade. Radi zaštite od preopterećenja broj upita sa iste adrese ograničavamo po otisku adrese izračunatom ključem koji se menja svakog sata i nigde se ne čuva, pa se posle tog sata otisak ne može povezati sa adresom.
Vaša prava
Imate pravo na pristup svojim podacima, na ispravku netačnih, na ograničenje obrade, na prigovor i na prenosivost, a u zakonom određenim slučajevima i na brisanje (ZZPL, odeljak o pravima lica na koje se podaci odnose).
Nad dokazima o dostavi pravo na brisanje se ne može ostvariti dok traje rok čuvanja: obrada je nužna radi podnošenja, ostvarivanja ili odbrane pravnog zahteva (ZZPL čl. 30 st. 3). Isto važi za prigovor na obradu i za ograničenje obrade — dok traje rok čuvanja, zapisi o toku dostave se ne mogu izmeniti ni ukloniti, jer bi zapis koji se može promeniti prestao da bude dokaz. Ostaje vam pravo pristupa tim zapisima i pritužba Povereniku. Zahtev za ispravku podataka koje je dao pošiljalac — ime, adresa — upućuje se njemu, jer je on rukovalac tih podataka.
Nad internom listom blokade e-adresa ta ograda ne važi: to nisu dokazi o dostavi. Na tu obradu, koja se vrši na osnovu legitimnog interesa, možete uložiti prigovor (ZZPL čl. 37) i tražiti brisanje (ZZPL čl. 30), a usluga je dužna da o prigovoru odluči.
Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (ZZPL čl. 82).
Kome da se obratite
Za sve što se tiče razloga zbog kog vam je pismeno upućeno, i za ispravku vaših podataka, obratite se pošiljaocu čije ime stoji u poruci koju ste dobili. Zahtev koji se odnosi na samu uslugu — pristup zapisima o dostavi, ograničenje obrade, prigovor — možete uputiti njemu ili pružaocu usluge na admin@edostavnica.rs.
- Verzija
- PRIV-2026-10-1.0
- Važi od
- 28.10.2026
- SHA-256 teksta
- ab6ac0dd7da72787cffb306908fb844d75c712736b40dbffdc0b6a2f0d0156f6
Otisak je računat nad tekstom pasusa i stavki liste ovog obaveštenja, redom kojim se pojavljuju, sa razmacima svedenim na jedan i spojenih znakom novog reda; naslovi okvira odeljaka ne ulaze, a podnaslovi unutar odeljka ulaze kao pasusi.