eDostavnica
usluga elektronske dostave

Politika privatnosti

eDostavnica — Usluga elektronske dostave — ZED čl. 41 st. 1 t. 3; dokazna snaga zapisa po čl. 57 st. 1 ZED-a.

Ovo oba­ve­šte­nje se od­no­si na ob­ra­du po­da­ta­ka pri­ma­o­ca elek­tron­ske po­šilj­ke, na ob­ra­du po­da­ta­ka ko­ri­sni­ka koji se pri­ja­vlju­ju u por­tal po­ši­lja­o­ca, na ob­ra­du po­da­ta­ka po­se­ti­o­ca stra­ni­ce za pro­ve­ru do­ka­za, i na ob­ra­du po­da­ta­ka pod­no­si­la­ca za­hte­va za na­log i nji­ho­vih kon­takt oso­ba. Na­pi­sa­no je da od­go­vo­ri na ono na šta upu­ću­je sva­ka po­ru­ka koju ova uslu­ga po­ša­lje.

Ko je pružalac usluge

Pru­ža­lac uslu­ge i ru­ko­va­lac po­da­ci­ma o toku do­sta­ve je EDO­STAV­NI­CA D.O.O. PAN­ČE­VO, Dr Sve­ti­sla­va Ka­sa­pi­no­vi­ća 23, 26000 Pan­če­vo, Sr­bi­ja, ma­tič­ni broj 22332490, PIB 115955385. Ako ste pri­ma­lac, sva­ki za­htev pre­ma uslu­zi — uklju­ču­ju­ći pri­go­vor i ukla­nja­nje sa li­ste blo­ka­de — upu­ti­te na admin@edostavnica.rs. Ako ste po­ši­lja­lac i pi­ta­nje se tiče va­šeg na­lo­ga, pi­ši­te na office@edostavnica.rs. Za ra­zlog zbog kog vam je pi­sme­no upu­će­no obra­ti­te se po­ši­lja­o­cu na­ve­de­nom u po­ru­ci koju ste do­bi­li — ono­me ko vam je pi­sme­no upu­tio. Lice za za­šti­tu po­da­ta­ka o lič­no­sti nije odre­đe­no; ako bude, biće ob­ja­vlje­no na ovoj stra­ni­ci.

Ko obrađuje vaše podatke

Vaše ime i adre­su za do­sta­vu — e-adre­su, broj te­le­fo­na i, ako ga je dao, po­da­tak za upa­ri­va­nje — uslu­zi je dao po­ši­lja­lac na­ve­den u po­ru­ci koju ste do­bi­li. On je ru­ko­va­lac tih po­da­ta­ka i on odlu­ču­je za­što vam se obra­ća; uslu­ga ih ob­ra­đu­je po nje­go­vom na­lo­gu, kao ob­ra­đi­vač — osim ob­ra­de opi­sa­ne u na­stav­ku ovog odelj­ka i u odelj­ku „Li­sta blo­ka­de e-adre­sa“, u ko­ji­ma je ru­ko­va­lac sama uslu­ga.

Nad po­da­ci­ma o toku do­sta­ve uslu­ga je ru­ko­va­lac. To su vre­me sla­nja, is­po­ru­ke i pri­stu­pa, na­čin na koji je po­tvr­đen vaš iden­ti­tet, tekst po­sla­tog SMS oba­ve­šte­nja bez pri­stup­nog koda (v. ode­ljak „Šta se o SMS po­ru­ci čuva i ko­li­ko“), i teh­nič­ki po­da­ci o pri­stu­pu (adre­sa sa koje je pri­stup do­šao i ozna­ka pre­gle­da­ča) — u za­pi­si­ma o toku do­sta­ve u pse­u­do­nim­nom obli­ku, kao heš pod klju­čem, ne kao sama vred­nost; ser­ver na ula­zu ih krat­ko čuva i ne­po­sred­no — ozna­ku pre­gle­da­ča ka­kva je­ste, a adre­su skra­će­nu na mre­žu — kako je opi­sa­no u odelj­ku „Teh­nič­ki za­pis o pri­stu­pu stra­ni­ca­ma“. Po­sle po­tvr­de iden­ti­te­ta uslu­ga u vaš pre­gle­dač upi­su­je ko­la­čić se­si­je, stro­go ne­op­ho­dan da odlu­ka, pi­sme­no i do­ka­zni pa­ket koje ste sami za­tra­ži­li budu do­stup­ni samo u pre­gle­da­ču u kome ste iden­ti­tet po­tvr­di­li. To je ko­la­čić sesije: pre­gle­dač ga po pra­vi­lu bri­še kad se za­tvo­ri, a uslu­ga ga ni u kom slu­ča­ju ne pri­hva­ta duže od 15 mi­nu­ta od po­tvr­de iden­ti­te­ta. Ne sa­dr­ži vaše ime ni adre­se. Kad otvo­ri­te tekst uslo­va, stra­ni­ca u va­šem pre­gle­da­ču (lo­kal­no skla­di­šte) upi­su­je ozna­ku da je tekst te ver­zi­je otvo­ren. Tako ku­ći­ca za pri­hva­ta­nje na stra­ni­ci po­šilj­ke može da se ot­klju­ča i kad ste tekst otvo­ri­li u dru­goj kar­ti­ci ili ste stra­ni­cu osve­ži­li. Ozna­ka ne sa­dr­ži vaše po­dat­ke ni ozna­ku po­šilj­ke, ne ša­lje se uslu­zi i osta­je u pre­gle­da­ču dok je ne ob­ri­še­te. Ako iza­be­re­te sve­tlu ili tam­nu temu, pre­gle­dač na isti na­čin pam­ti i taj iz­bor; iz­bor „kao si­stem” bri­še tu ozna­ku.

Zašto se obrađuju

Da vam pi­sme­no bude do­sta­vlje­no i da o toj do­sta­vi po­sto­ji do­kaz koji se može pro­ve­ri­ti — ko je šta i kada pri­mio, od­bio ili nije pre­u­zeo. Bez za­pi­sa o toku do­sta­ve uslu­ga ne bi ima­la šta da izda ni vama ni po­ši­lja­o­cu.

Po­da­ci se ne ko­ri­ste za ogla­ša­va­nje ni za pro­fi­li­sa­nje. Odlu­ka o vama ne do­no­si se au­to­ma­ti­zo­va­no, osim pro­ve­re da li je vaša e-adre­sa na in­ter­noj li­sti blo­ka­de, opi­sa­noj u odelj­ku „Li­sta blo­ka­de e-adre­sa“ — i tu pro­ve­ru mo­že­te ospo­ri­ti, tra­ži­ti nje­no pre­i­spi­ti­va­nje i ukla­nja­nje sa li­ste.

Pravni osnov

Za ob­ra­du koju vrši po­ši­lja­lac prav­ni osnov odre­đu­je po­ši­lja­lac i o nje­mu vas oba­ve­šta­va on. Uslu­ga po­dat­ke ob­ra­đu­je is­klju­či­vo po nje­go­vom na­lo­gu, na osno­vu ugo­vo­ra o ob­ra­di za­klju­če­nog sa njim (ZZPL čl. 45).

Za­pi­se o toku do­sta­ve uslu­ga čuva radi ostva­ri­va­nja prav­nog in­te­re­sa da se iz­vr­še­na do­sta­va može utvr­di­ti i do­ka­za­ti (ZZPL čl. 12 st. 1 t. 6). Isti za­pi­si slu­že i za be­zbed­nost same uslu­ge — ot­kri­va­nje zlo­u­po­tre­be lin­ka i po­ku­ša­ja po­ga­đa­nja jed­no­krat­nih ko­do­va.

Koliko se čuvaju

Do­ka­zi o do­sta­vi ču­va­ju se 10 go­di­na od po­sled­njeg za­pe­ča­će­nog do­ga­đa­ja, a za­tim se bri­šu, osim kada je po­šilj­ka pred­met po­stup­ka.

Kad do­ka­zi budu obri­sa­ni, sa nji­ma odla­ze i sami za­pi­si, vre­men­ski ži­go­vi i pe­ča­ti, i faj­lo­vi iz­ve­de­ni iz njih — među nji­ma i ra­ni­je pri­pre­mlje­ni do­ka­zni pa­ke­ti.

Za­pi­snik o radu uslu­ge — koji be­le­ži i sva­ki vaš pri­stup pi­sme­nu — čuva se naj­ma­nje 2 go­di­ne i ta­ko­đe se ne me­nja.

Samo pi­sme­no ču­va­mo dva­na­est me­se­ci od pre­da­je po­šilj­ke uslu­zi, a za­tim ga ukla­nja­mo iz skla­di­šta za­jed­no sa pri­lo­zi­ma; za­pi­si o do­sta­vi i heš pi­sme­na osta­ju. Link ko­jim ste pri­stu­pi­li pi­sme­nu pre­sta­je da važi ra­ni­je — do­kle tač­no, piše na sa­moj stra­ni­ci po­šilj­ke.

Radi opo­rav­ka od kva­ra pra­vi­mo ši­fro­va­ne re­zerv­ne ko­pi­je. One mogu da sa­dr­že i pi­sme­no koje je već uklo­nje­no iz skla­di­šta, a mogu da sa­dr­že i do­ka­ze o do­sta­vi — i iz njih iz­ve­de­ne do­ka­zne pa­ke­te — koji su u me­đu­vre­me­nu obri­sa­ni po roku; po­sle opo­rav­ka se bri­sa­nje po roku po­na­vlja. Dnev­ne ko­pi­je ču­va­mo do tri­de­set dana, a me­seč­ne naj­du­že dva­na­est me­se­ci, i po­sle toga se bri­šu. Ko­pi­ja­ma se pri­stu­pa samo pri opo­rav­ku si­ste­ma — ne slu­že za uvid u po­šilj­ke i iz njih se ne od­go­va­ra na po­je­di­nač­ne za­hte­ve. Ko­pi­je se ču­va­ju na ser­ve­ru uslu­ge; kad budu ču­va­ne i kod pru­ža­o­ca skla­di­šta van lo­ka­ci­je, on će biti na­ve­den u odelj­ku „Kome se po­da­ci pro­sle­đu­ju“.

Vaša e-adre­sa i broj te­le­fo­na ču­va­ju se ši­fro­va­no i ne ula­ze u sam do­kaz, i to dva­na­est me­se­ci od pre­da­je po­sled­nje po­šilj­ke tom pri­ma­o­cu; po­sle toga u za­pi­si­ma o do­sta­vi osta­ju samo nji­ho­vi krip­to­graf­ski oti­sci. U do­ka­zu sto­ji samo nji­hov heš pod klju­čem, a vred­nost po­dat­ka za upa­ri­va­nje se ne čuva uop­šte — samo nje­gov heš. Iz­u­zet­ka su dva: od­go­vor pro­vaj­de­ra po­ru­ka i SMS-a, opi­san u sle­de­ćem pa­su­su, i in­ter­na li­sta blo­ka­de e-adre­sa, koja ima sop­stve­ni rok i opi­sa­na je u odelj­ku „Li­sta blo­ka­de e-adre­sa“.

Kad pro­vaj­der po­ru­ka ili SMS-a po­tvr­di sla­nje ili javi is­hod is­po­ru­ke, nje­gov od­go­vor može da po­no­vi vašu adre­su od­no­sno broj. Taj od­go­vor ču­va­mo u obli­ku u kome je pri­mljen, odvo­je­no od do­ka­za i od za­pi­sni­ka o radu, is­klju­či­vo radi ot­kla­nja­nja kva­ro­va u is­po­ru­ci po­ru­ka, i bri­še­mo ga po is­te­ku 30 dana od pri­je­ma. Ne ula­zi u do­ka­zni pa­ket ni u re­zerv­ne ko­pi­je i ne pri­ka­zu­je se ni na por­ta­lu ni na stra­ni­ci za pro­ve­ru do­ka­za.

Tehnički zapis o pristupu stranicama

Kad otvo­ri­te bilo koju stra­ni­cu ove uslu­ge — stra­ni­cu po­šilj­ke, por­tal ili stra­ni­cu za pro­ve­ru do­ka­za — ili joj pri­stu­pi­te pro­gram­ski, ser­ver na ula­zu be­le­ži vre­me za­hte­va, adre­su sa koje je za­htev do­šao, ozna­ku pre­gle­da­ča od­no­sno pro­gra­ma, stra­ni­cu ko­joj je pri­stu­plje­no, is­hod za­hte­va, ve­li­či­nu za­hte­va i od­go­vo­ra i tra­ja­nje ob­ra­de. Pri pro­ve­ri do­ka­za ve­li­či­na i tra­ja­nje se ne be­le­že, da se iz njih ne bi mo­gao za­klju­či­ti re­zul­tat pro­ve­re. Link iz po­ru­ke be­le­ži se bez svog taj­nog dela, a deo adre­se po­sle upit­ni­ka ne be­le­ži se uop­šte. Ne be­le­že se ni ko­la­či­ći, ni po­da­ci za pri­ja­vu, ni adre­sa stra­ni­ce sa koje ste do­šli. Adre­sa se ovde be­le­ži skra­će­na — kod IPv4 adre­se bez po­sled­njeg od če­ti­ri bro­ja, kod IPv6 adre­se samo njen po­čet­ni deo — pa za­pis po­ka­zu­je mre­žu sa koje je za­htev do­šao, a ne po­je­di­nač­nu adre­su. Ozna­ka pre­gle­da­ča čuva se ka­kva je­ste, ne kao oti­sak, jer se bez nje i bez te mre­že na­pad na uslu­gu ne može ni pre­po­zna­ti ni za­u­sta­vi­ti.

Svr­ha je be­zbed­nost uslu­ge i is­tra­ga incidenata: pre­po­zna­va­nje i za­u­sta­vlja­nje na­pa­da i utvr­đi­va­nje šta se de­si­lo kad do in­ci­den­ta dođe. Prav­ni osnov je le­gi­ti­man in­te­res na be­zbed­nost uslu­ge (ZZPL čl. 12 st. 1 t. 6) i oba­ve­za da se obez­be­di be­zbed­nost ob­ra­de (ZZPL čl. 50).

Za­pi­si se ču­va­ju 30 dana i po­sle toga bri­šu. Za­pis ne ula­zi u do­ka­zni pa­ket ni u iz­ve­štaj o do­sta­vi, ne pe­ča­ti se i ne ula­zi u re­zerv­ne ko­pi­je baze i skla­di­šta. Pri­stup mu ima samo oso­blje pru­ža­o­ca koje odr­ža­va ser­ver, i to samo radi na­ve­de­ne svr­he. Ako dođe do in­ci­den­ta, deo za­pi­sa koji je po­tre­ban is­tra­zi čuva se ono­li­ko ko­li­ko is­tra­ga i even­tu­al­ni po­stu­pak tra­ju.

Kome se podaci prosleđuju

E-po­ru­ke se ša­lju pre­ko uslu­ge Ama­zon SES, a SMS po­ru­ke pre­ko uslu­ge Web2SMS (Adri­a­host d.o.o., Beo­grad); oba pro­vaj­de­ra za tu svr­hu ob­ra­đu­ju vašu adre­su od­no­sno broj po na­lo­gu uslu­ge. Ser­ve­re na ko­ji­ma uslu­ga radi, sa ba­zom, skla­di­štem i re­zerv­nim ko­pi­ja­ma, drži Uni­ted In­ter­net d.o.o. Beo­grad kao ob­ra­đi­vač po na­lo­gu uslu­ge; na­la­ze se u Re­pu­bli­ci Sr­bi­ji. Za sla­nje e-po­ru­ka uslu­ga ko­ri­sti Ama­zon Web Ser­vi­ces (uslu­ga Ama­zon SES), kao po­do­bra­đi­va­ča; ob­ra­da se vrši u Evrop­skoj uni­ji, u Frank­fur­tu. Tim pu­tem pro­la­zi vaša e-adre­sa i tekst oba­ve­šte­nja, a u re­ži­mu R2 i samo pi­sme­no kao pri­log.

Kva­li­fi­ko­va­ni vre­men­ski žig na do­ka­zu iz­da­je Ser­ti­fi­ka­ci­o­no telo „Po­šta Sr­bi­je“; nje­mu se ša­lje samo oti­sak za­pi­sa, ni­kad sam sa­dr­žaj.

Po­da­ci se ob­ra­đu­ju na ser­ve­ri­ma u Re­pu­bli­ci Sr­bi­ji i kod pru­ža­la­ca koje je uslu­ga za to an­ga­žo­va­la. Po­da­ci koji pro­la­ze kroz pru­ža­o­ca uslu­ge sla­nja e-po­ru­ka ob­ra­đu­ju se u Ne­mač­koj, dr­ža­vi sa li­ste dr­ža­va koje obez­be­đu­ju pri­me­re­ni nivo za­šti­te (ZZPL čl. 64).

Po­da­ci koji pro­la­ze kroz pru­ža­o­ca uslu­ge sla­nja SMS po­ru­ka ob­ra­đu­ju se u Kra­lje­vi­ni Ho­lan­di­ji, dr­ža­vi čla­ni­ci Evrop­ske uni­je sa li­ste dr­ža­va koje obez­be­đu­ju pri­me­re­ni nivo za­šti­te (ZZPL čl. 64).

Podobrađivač za slanje e-poruka

Za sla­nje e-po­ru­ka u vezi sa uslu­gom eDostavnica, uklju­ču­ju­ći oba­ve­šte­nja pri­ma­o­cu i po­ši­lja­o­cu, pri­stup­ne lin­ko­ve i jed­no­krat­ne ko­do­ve, ko­ri­sti­mo uslu­gu Ama­zon Sim­ple Ema­il Ser­vi­ce (Ama­zon SES), u okvi­ru uslu­ga Ama­zon Web Ser­vi­ces.

U od­no­su na po­dat­ke koje eDostavnica ob­ra­đu­je po na­lo­gu po­ši­lja­o­ca, Ama­zon Web Ser­vi­ces se an­ga­žu­je kao dru­gi ob­ra­đi­vač (po­do­bra­đi­vač).

Ob­ra­da pu­tem Ama­zon SES-a kon­fi­gu­ri­še se u AWS re­gi­o­nu Eu­ro­pe (Frank­furt), Sa­ve­zna Re­pu­bli­ka Ne­mač­ka.

Sa Ama­zon Web Ser­vi­ces pri­me­nju­je se ugo­vor o ob­ra­di po­da­ta­ka — AWS Data Pro­ces­sing Ad­den­dum (AWS DPA), koji ure­đu­je ob­ra­du po­da­ta­ka o lič­no­sti u okvi­ru AWS uslu­ga.

Po­ši­lja­lac daje op­šte pi­sme­no ovla­šće­nje eDostavnici za an­ga­žo­va­nje dru­gih ob­ra­đi­va­ča na­ve­de­nih u pri­lo­gu ugo­vo­ra o ob­ra­di po­da­ta­ka pod na­zi­vom „Li­sta dru­gih ob­ra­đi­va­ča“, u skla­du sa čla­nom 45. stav 2. Za­ko­na o za­šti­ti po­da­ta­ka o lič­no­sti.

Ak­tu­el­na li­sta dru­gih ob­ra­đi­va­ča do­stup­na je u pri­lo­gu ugo­vo­ra o ob­ra­di po­da­ta­ka pod na­zi­vom „Li­sta dru­gih ob­ra­đi­va­ča“.

Podaci koji se obrađuju putem Amazon SES-a

Re­žim R1 — pre­u­zi­ma­nje pi­sme­na na plat­for­mi

U re­ži­mu R1 sa­dr­žaj pi­sme­na ne ša­lje se kao pri­log e-po­ru­ke.

Pu­tem Ama­zon SES-a mogu se obrađivati:

  • e-adre­sa pri­ma­o­ca;
  • na­ziv od­no­sno ozna­ka po­ši­lja­o­ca;
  • ozna­ka po­šilj­ke;
  • pri­stup­ni link za pre­u­zi­ma­nje pi­sme­na;
  • jed­no­krat­ni kôd, ako je ta­kav na­čin iden­ti­fi­ka­ci­je ili pri­stu­pa iza­bran; i
  • teh­nič­ki po­da­ci ne­op­hod­ni za sla­nje i pra­će­nje is­ho­da is­po­ru­ke e-po­ru­ke.

Sa­dr­žaj pi­sme­na čuva se na plat­for­mi eDostavnica i pri­ma­lac mu pri­stu­pa pu­tem plat­for­me.

Re­žim R2 — do­sta­va pi­sme­na kao pri­lo­ga e-po­ru­ke

Ako po­ši­lja­lac iza­be­re re­žim R2, sa­dr­žaj pi­sme­na i pri­pa­da­ju­ći pri­lo­zi pro­sle­đu­ju se kao pri­log e-po­ru­ke na e-adre­su pri­ma­o­ca.

U tom slu­ča­ju Ama­zon SES ob­ra­đu­je i sa­dr­žaj pi­sme­na u obi­mu po­treb­nom za iz­vr­še­nje pre­no­sa i is­po­ru­ke e-po­ru­ke.

Ama­zon SES se ne ko­ri­sti kao si­stem za ar­hiv­sko ču­va­nje pi­sme­na.

Ama­zon Web Ser­vi­ces ob­ra­đu­je po­dat­ke u skla­du sa AWS DPA, ugo­vor­nim uslo­vi­ma i teh­nič­kim pra­vi­li­ma pri­men­lji­vim na Ama­zon SES.

Ko­pi­ja pi­sme­na koju čuva eDostavnica osta­je na plat­for­mi u skla­du sa ro­ko­vi­ma ču­va­nja pro­pi­sa­nim ovim oba­ve­šte­njem i ugo­vo­rom sa po­ši­lja­o­cem.

Za­šti­ta pre­no­sa

Ko­mu­ni­ka­ci­ja iz­me­đu plat­for­me eDostavnica i Ama­zon Web Ser­vi­ces za­šti­će­na je en­krip­ci­jom u pre­no­su.

E-po­ru­ke po­sla­te pre­ko eDostavnice pot­pi­su­ju se od­go­va­ra­ju­ćim DKIM me­ha­ni­zmom do­me­na edostavnica.rs.

Kada teh­nič­ka kon­fi­gu­ra­ci­ja uslu­ge za­hte­va TLS za vezu iz­me­đu Ama­zon SES-a i ser­ve­ra pri­ma­o­ca, e-po­ru­ka se neće is­po­ru­či­ti ako ta­kva be­zbed­na veza ne može biti us­po­sta­vlje­na.

Ne­u­speh is­po­ru­ke iz tog ra­zlo­ga evi­den­ti­ra se kao teh­nič­ki ne­u­speh do­sta­ve.

Lokacija obrade i prenos podataka u druge države

Ama­zon SES se za po­tre­be eDostavnice ko­ri­sti u AWS re­gi­o­nu Eu­ro­pe (Frank­furt), Sa­ve­zna Re­pu­bli­ka Ne­mač­ka.

Ob­ra­da po­da­ta­ka na te­ri­to­ri­ji dr­ža­ve čla­ni­ce Evrop­ske uni­je vrši se u skla­du sa Za­ko­nom o za­šti­ti po­da­ta­ka o lič­no­sti i pro­pi­si­ma ko­ji­ma je utvr­đen od­go­va­ra­ju­ći nivo za­šti­te po­da­ta­ka o lič­no­sti.

eDostavnica bira i odr­ža­va kon­fi­gu­ra­ci­ju AWS uslu­ge ko­jom se ob­ra­da po­da­ta­ka, u meri u ko­joj je to pod kon­tro­lom eDostavnice, ogra­ni­ča­va na iza­bra­ni AWS re­gi­on.

Ama­zon Web Ser­vi­ces može ob­ra­đi­va­ti po­dat­ke iz­van iza­bra­nog re­gi­o­na samo u slu­ča­je­vi­ma i pod uslo­vi­ma pred­vi­đe­nim AWS DPA, pri­men­lji­vim ugo­vor­nim uslo­vi­ma i va­že­ćim pro­pi­si­ma.

eDostavnica neće sa­mo­i­ni­ci­ja­tiv­no do­sta­vlja­ti AWS teh­nič­koj po­dr­šci sa­dr­žaj pi­sme­na niti po­dat­ke o pri­ma­o­ci­ma van iza­bra­nog re­gi­o­na, osim ako je ta­kvo po­stu­pa­nje ne­op­hod­no radi re­ša­va­nja kon­kret­nog teh­nič­kog ili be­zbed­no­snog pro­ble­ma i ako je pret­hod­no obez­be­đen od­go­va­ra­ju­ći prav­ni osnov za ta­kvu ob­ra­du od­no­sno pre­nos.

Ako je u kon­kret­nom slu­ča­ju po­tre­ban pre­nos po­da­ta­ka u dr­ža­vu za koju nije utvr­đen pri­me­re­ni nivo za­šti­te po­da­ta­ka o lič­no­sti, ta­kav pre­nos može se iz­vr­ši­ti samo ako su is­pu­nje­ni uslo­vi pro­pi­sa­ni Za­ko­nom o za­šti­ti po­da­ta­ka o lič­no­sti za ta­kav pre­nos.

Kod do­sta­ve e-po­ru­ke po­da­ci se pro­sle­đu­ju i pru­ža­o­cu uslu­ge elek­tron­skog san­du­če­ta koji ko­ri­sti pri­ma­lac. Po­ši­lja­lac odre­đu­je e-adre­su pri­ma­o­ca na koju na­la­že do­sta­vu. Lo­ka­ci­ja i na­čin da­lje ob­ra­de kod pru­ža­o­ca elek­tron­skog san­du­če­ta pri­ma­o­ca za­vi­se od tog pru­ža­o­ca uslu­ge i nje­go­ve teh­nič­ke in­fra­struk­tu­re.

Zbog toga eDostavnica pre­po­ru­ču­je re­žim R1 kada nije po­treb­no da se samo pi­sme­no pre­no­si kao pri­log e-po­ru­ke.

Podaci o ishodu isporuke e-poruke

Pri­li­kom sla­nja e-po­ru­ke ser­ver od­no­sno pru­ža­lac uslu­ge elek­tron­skog san­du­če­ta pri­ma­o­ca može pu­tem Ama­zon SES-a vra­ti­ti teh­nič­ki od­go­vor o is­ho­du is­po­ru­ke.

Ta­kav od­go­vor može, iz­me­đu osta­log, sa­dr­ža­ti in­for­ma­ci­ju da je:

  • e-po­ru­ka pri­hva­će­na za is­po­ru­ku;
  • e-po­ru­ka uspe­šno is­po­ru­če­na;
  • e-adre­sa ne­po­sto­je­ća ili ne­va­že­ća;
  • elek­tron­sko san­du­če puno;
  • is­po­ru­ka pri­vre­me­no one­mo­gu­će­na;
  • e-po­ru­ka od­bi­je­na iz teh­nič­kih ra­zlo­ga; ili
  • po­ru­ka ozna­če­na kao ne­že­lje­na od­no­sno pri­ja­vlje­na od stra­ne pri­ma­o­ca.

Izvor ovih po­da­ta­ka nije sam pri­ma­lac u okvi­ru plat­for­me eDostavnica, već ser­ver ili pru­ža­lac uslu­ge nje­go­vog elek­tron­skog san­du­če­ta.

Kada je eDostavnica u od­no­su na pred­met­nu ob­ra­du ob­ra­đi­vač, ove po­dat­ke ob­ra­đu­je radi iz­vr­še­nja na­lo­ga po­ši­lja­o­ca i do­ku­men­to­va­nja teh­nič­kog is­ho­da po­ku­ša­ja do­sta­ve.

Si­ro­vi teh­nič­ki od­go­vor čuva se naj­du­že 30 dana od pri­je­ma, osim ako je duže ču­va­nje po­treb­no radi re­ša­va­nja kon­kret­nog be­zbed­no­snog in­ci­den­ta, re­kla­ma­ci­je ili spo­ra.

U do­ka­zni za­pi­snik uno­se se samo po­da­ci ne­op­hod­ni za do­ka­zi­va­nje is­ho­da do­sta­ve, na­ro­či­to vr­sta od­no­sno kôd do­ga­đa­ja i vre­me nje­go­vog na­stan­ka.

Kada eDostavnica po­dat­ke o ne­u­spe­šnoj is­po­ru­ci ko­ri­sti za for­mi­ra­nje i odr­ža­va­nje sop­stve­ne li­ste blo­ka­de, za tu po­seb­nu ob­ra­du na­stu­pa kao ru­ko­va­lac, u skla­du sa odelj­kom „Li­sta blo­ka­de e-adre­sa“.

Slanje SMS poruka

Oba­ve­šte­nja i jed­no­krat­ne ko­do­ve koje ša­lje­mo SMS-om pre­no­si Adri­a­host d.o.o. Beo­grad-Sav­ski Ve­nac, Kne­za Mi­lo­ša 62, Beo­grad (ma­tič­ni broj 20817534), kao ob­ra­đi­vač po na­šem na­lo­gu. Ob­ra­đi­va­ču se do­sta­vlja­ju broj te­le­fo­na pri­ma­o­ca i tekst po­ru­ke (na­ziv po­ši­lja­o­ca i link za pre­u­zi­ma­nje, od­no­sno za po­tvr­du pri­je­ma, ili jed­no­krat­ni kôd). Od­go­vo­re ob­ra­đi­va­ča o pri­je­mu i is­po­ru­ci po­ru­ke ču­va­mo 30 dana; u do­ka­zni za­pis ula­zi samo nji­hov sa­že­tak. Šta se pod pe­čat upi­su­je o sa­moj po­ru­ci, opi­sa­no je u odelj­ku „Šta se o SMS po­ru­ci čuva i ko­li­ko“.

Oba­ve­šte­nja o po­šilj­ci i pod­set­ni­ci sti­žu sa ime­na po­ši­lja­o­ca po­ru­ke „eDostavnica“, a SMS sa jed­no­krat­nim ko­dom sa ime­na „Do­stav­ni­ca“. Oba se ša­lju pre­ko is­tog ob­ra­đi­va­ča i ob­ra­đu­ju iste vr­ste po­da­ta­ka.

SMS po­ru­ku do va­šeg te­le­fo­na is­po­ru­ču­je mo­bil­ni ope­ra­ter čiji broj ko­ri­sti­te; on za tu svr­hu do­bi­ja broj i tekst po­ru­ke, kao i kod sva­ke dru­ge SMS po­ru­ke.

Lokacija obrade SMS poruka i prenos podataka u druge države

Adri­a­host d.o.o. ob­ra­đu­je po­dat­ke po­treb­ne za sla­nje SMS po­ru­ka na ser­ve­ri­ma u Kra­lje­vi­ni Ho­lan­di­ji, dr­ža­vi čla­ni­ci Evrop­ske uni­je.

Ob­ra­da po­da­ta­ka na te­ri­to­ri­ji dr­ža­ve čla­ni­ce Evrop­ske uni­je vrši se u skla­du sa Za­ko­nom o za­šti­ti po­da­ta­ka o lič­no­sti i pro­pi­si­ma ko­ji­ma je utvr­đen od­go­va­ra­ju­ći nivo za­šti­te po­da­ta­ka o lič­no­sti (ZZPL čl. 64).

eDostavnica neće sa­mo­i­ni­ci­ja­tiv­no do­sta­vlja­ti po­dat­ke o pri­ma­o­ci­ma u dru­ge dr­ža­ve, osim ako je to ne­op­hod­no radi re­ša­va­nja kon­kret­nog teh­nič­kog ili be­zbed­no­snog pro­ble­ma i ako je pret­hod­no obez­be­đen od­go­va­ra­ju­ći prav­ni osnov za ta­kav pre­nos.

Ako je u kon­kret­nom slu­ča­ju po­tre­ban pre­nos po­da­ta­ka u dr­ža­vu za koju nije utvr­đen pri­me­re­ni nivo za­šti­te po­da­ta­ka o lič­no­sti, ta­kav pre­nos može se iz­vr­ši­ti samo ako su is­pu­nje­ni uslo­vi pro­pi­sa­ni Za­ko­nom o za­šti­ti po­da­ta­ka o lič­no­sti za ta­kav pre­nos.

Podaci koji se obrađuju putem Web2SMS usluge

SMS se ša­lje samo na broj te­le­fo­na koji je po­ši­lja­lac na­veo za vas.

Pu­tem Web2SMS uslu­ge ob­ra­đu­ju se:

  • broj va­šeg mo­bil­nog te­le­fo­na;
  • tekst poruke: kod oba­ve­šte­nja i pod­set­ni­ka na­ziv po­ši­lja­o­ca, u re­ži­mu R1 rok za pre­u­zi­ma­nje i link ka stra­ni­ci po­šilj­ke, a u re­ži­mu R2 link za po­tvr­du pri­je­ma, ako je po­nu­đen; kod po­ru­ke za po­tvr­du iden­ti­te­ta jed­no­krat­ni kôd i vre­me nje­go­vog va­že­nja;
  • vre­me sla­nja po­ru­ke i ozna­ka koju joj do­de­lju­je pro­vaj­der; i
  • sta­tus is­po­ru­ke poruke: da li je po­ru­ka is­po­ru­če­na ili nije.

SMS po­ru­ka ni­ka­da ne sa­dr­ži sa­dr­žaj pi­sme­na ni nje­go­ve pri­lo­ge, ni u jed­nom re­ži­mu do­sta­ve.

Sta­tus is­po­ru­ke uslu­ga pre­u­zi­ma tako što ga sama tra­ži od pro­vaj­de­ra, u raz­ma­ci­ma, po pra­vi­lu naj­du­že 25 sati od sla­nja; dok pro­vaj­der ne radi, upit se odla­že. Ako pro­vaj­der ne javi is­hod, u iz­ve­šta­ju za tu po­ru­ku sto­ji „nije za­be­le­že­no kao is­po­ru­če­no“ i da­lji upi­ti se ne ša­lju.

Šta se o SMS poruci čuva i koliko

Na rad­nom raz­me­šta­ju uslu­ge ceo tekst po­sla­te po­ru­ke ne čuva se u izvor­nom obli­ku; o SMS oba­ve­šte­nju čuva se tekst sa pri­stup­nim ko­dom za­me­nje­nim ozna­kom (za test okru­že­nje v. ode­ljak „Ako ko­ri­sti­te test okru­že­nje uslu­ge“).

Taj tekst sto­ji u za­pi­su o po­sla­tom SMS oba­ve­šte­nju, uz oti­sak ce­log po­sla­tog tek­sta i, kad po­ru­ka nosi link, oti­sak sa­mog pri­stup­nog koda; sam pri­stup­ni kôd se u za­pis ne upi­su­je. Uz to se be­le­že vre­me pre­da­je po­ru­ke pro­vaj­de­ru, na­ziv pro­vaj­de­ra i is­hod is­po­ru­ke kada ga pro­vaj­der javi. Ovaj tekst, bez pri­stup­nog koda, pri­ka­zu­je se i u iz­ve­šta­ju o do­sta­vi. Ti po­da­ci se ču­va­ju ono­li­ko ko­li­ko i do­ka­zi o do­sta­vi — 10 go­di­na od po­sled­njeg za­pe­ča­će­nog do­ga­đa­ja (v. ode­ljak „Ko­li­ko se ču­va­ju“).

Vaš broj te­le­fo­na ne ula­zi u dokaz: u za­pi­su sto­ji samo nje­gov oti­sak pod klju­čem, a sam broj se čuva ši­fro­va­no dva­na­est me­se­ci od pre­da­je po­sled­nje po­šilj­ke tom pri­ma­o­cu; po­sle toga osta­je samo oti­sak.

Jed­no­krat­ni kôd za po­tvr­du iden­ti­te­ta ne čuva se ni u za­pi­su ni u bazi; čuva se samo nje­gov oti­sak, radi pro­ve­re une­tog koda, i tro­ši se jed­nom.

Radi ogra­ni­če­nja bro­ja ko­do­va SMS-om be­le­ži se samo tre­nu­tak sva­kog za­hte­va za kôd SMS-om po po­šilj­ci, bez bro­ja te­le­fo­na i bez koda; za­pis pre­sta­je da se bro­ji po­sle 24 sata i bri­še se u pr­vom sle­de­ćem dnev­nom či­šće­nju, a ra­ni­je ako po­ši­lja­lac ob­no­vi pri­stup; do bri­sa­nja može do­spe­ti u re­zerv­nu ko­pi­ju.

Od­go­vor pro­vaj­de­ra o sla­nju i o is­ho­du is­po­ru­ke ču­va­mo odvo­je­no od do­ka­za, is­klju­či­vo radi ot­kla­nja­nja kva­ro­va u is­po­ru­ci po­ru­ka; broj te­le­fo­na se iz od­go­vo­ra ukla­nja pre upi­sa. Od­go­vor bri­še­mo po is­te­ku 30 dana od pri­je­ma.

Za SMS sa jed­no­krat­nim ko­dom sta­tus is­po­ru­ke se ne pre­u­zi­ma, od­go­vor ob­ra­đi­va­ča se ne čuva, a po­ru­ka se ne upi­su­je ni u do­kaz ni u iz­ve­štaj o do­sta­vi.

Po­dat­ke o po­sla­tim po­ru­ka­ma sam ob­ra­đi­vač čuva 10 go­di­na.

Svrha i pravni osnov slanja SMS poruka

Svr­ha je da vas po­ši­lja­lac oba­ve­sti o po­šilj­ci i da se vaš iden­ti­tet po­tvr­di ko­dom po­sla­tim na broj koji je na­veo, kao i da o tome po­sto­ji do­kaz koji se može pro­ve­ri­ti. Po­da­ci se ne ko­ri­ste za ogla­ša­va­nje ni za pro­fi­li­sa­nje.

Broj te­le­fo­na i po­ru­ku uslu­ga ob­ra­đu­je po na­lo­gu po­ši­lja­o­ca, kao ob­ra­đi­vač, na osno­vu ugo­vo­ra o ob­ra­di za­klju­če­nog sa po­ši­lja­o­cem (ZZPL čl. 45); prav­ni osnov za tu ob­ra­du odre­đu­je po­ši­lja­lac.

Nad za­pi­som o toku do­sta­ve — vre­me­nom sla­nja, is­ho­dom is­po­ru­ke i tek­stom po­ru­ke bez pri­stup­nog koda — uslu­ga je ru­ko­va­lac, radi ostva­ri­va­nja prav­nog in­te­re­sa da se iz­vr­še­na do­sta­va može utvr­di­ti i do­ka­za­ti (ZZPL čl. 12 st. 1 t. 6).

Pra­va iz odelj­ka „Vaša pra­va“ važe i za po­dat­ke o SMS porukama: pri­stup, isprav­ka, ogra­ni­če­nje ob­ra­de, pri­go­vor i, u za­ko­nom odre­đe­nim slu­ča­je­vi­ma, bri­sa­nje. Nad za­pi­som o po­sla­tom SMS oba­ve­šte­nju važi ista ogra­da kao nad osta­lim do­ka­zi­ma o do­sta­vi (ZZPL čl. 30 st. 3). Isprav­ku bro­ja te­le­fo­na tra­ži­te od po­ši­lja­o­ca, jer ga je on na­veo. Pri­tu­žbu mo­že­te pod­ne­ti Po­ve­re­ni­ku (ZZPL čl. 82). Za­htev pre­ma uslu­zi upu­ti­te na admin@edostavnica.rs.

Lista blokade e-adresa

Radi spre­ča­va­nja po­no­vlje­nog sla­nja e-po­ru­ka na ne­po­sto­je­će ili teh­nič­ki traj­no ne­do­stup­ne adre­se, spre­ča­va­nja ne­že­lje­nih po­ru­ka, za­šti­te in­for­ma­ci­o­nih si­ste­ma i oču­va­nja po­u­zda­no­sti uslu­ge, eDostavnica vodi in­ter­nu li­stu blo­ka­de e-adre­sa.

Za ovu ob­ra­du eDostavnica na­stu­pa kao ru­ko­va­lac.

Prav­ni osnov ob­ra­de je le­gi­tim­ni in­te­res eDostavnice da spre­či ne­u­spe­šne, ne­že­lje­ne ili štet­ne po­ku­ša­je sla­nja i da za­šti­ti po­u­zda­nost i be­zbed­nost svo­je in­fra­struk­tu­re (ZZPL čl. 12 st. 1 t. 6).

Ako pru­ža­lac elek­tron­skog san­du­če­ta po­tvr­di da odre­đe­na e-adre­sa traj­no ne po­sto­ji od­no­sno da je traj­no ne­va­že­ća, e-adre­sa se blo­ki­ra za do­sta­vu pre­ko plat­for­me ne­za­vi­sno od toga koji po­ši­lja­lac po­ku­ša­va da iz­vr­ši do­sta­vu.

Ako pri­ma­lac ozna­či po­ru­ku odre­đe­nog po­ši­lja­o­ca kao ne­že­lje­nu, blo­ka­da se pri­me­nju­je samo pre­ma tom po­ši­lja­o­cu — pre­ma onom na čiju je po­ru­ku pri­ma­lac re­a­go­vao. Blo­ka­da na plat­for­mi ne spre­ča­va dru­ge po­ši­lja­o­ce. Ne­za­vi­sno od nje, pru­ža­lac in­fra­struk­tu­re za sla­nje može od­bi­ti is­po­ru­ku na adre­su sa koje je ra­ni­je sti­gla pri­ja­va ili traj­no od­bi­ja­nje.

Na li­sti blo­ka­de mogu se čuvati:

  • teh­nič­ki za­šti­će­na od­no­sno he­ši­ra­na vred­nost e-adre­se;
  • ši­fro­va­na ko­pi­ja e-adre­se kada je po­treb­na radi ad­mi­ni­stri­ra­nja i re­ša­va­nja za­hte­va;
  • ra­zlog blo­ka­de;
  • da­tum i vre­me evi­den­ti­ra­nja;
  • iden­ti­fi­ka­tor teh­nič­kog do­ga­đa­ja; i
  • po­da­ci o even­tu­al­nom ukla­nja­nju blo­ka­de.

Po­da­ci na in­ter­noj li­sti blo­ka­de ču­va­ju se naj­du­že 24 meseca: kod blo­ka­de na­sta­le pri­ja­vom ne­že­lje­ne po­ru­ke od po­sled­nje ta­kve pri­ja­ve, a kod blo­ka­de na­sta­le traj­nim od­bi­ja­njem is­po­ru­ke od upi­sa u li­stu. Po­ku­šaj sla­nja na blo­ki­ra­nu adre­su taj rok ne pro­du­ža­va. Iz­u­ze­tak je da­lje ču­va­nje po­treb­no radi re­ša­va­nja kon­kret­nog spo­ra, be­zbed­no­snog in­ci­den­ta ili ostva­ri­va­nja od­no­sno od­bra­ne prav­nog za­hte­va.

Po­ši­lja­lac koji po­ku­ša do­sta­vu na blo­ki­ra­nu e-adre­su oba­ve­šta­va se da do­sta­va na tu adre­su nije mo­gu­ća.

Po­ši­lja­o­cu se ne sa­op­šta­va­ju ne­po­treb­ni po­da­ci o pri­ma­o­cu niti de­ta­lji koji nisu po­treb­ni za ob­ja­šnje­nje ne­u­spe­ha do­sta­ve.

Blo­ka­du pre is­te­ka roka ukla­nja is­klju­či­vo pru­ža­lac uslu­ge. Ako ste pri­ma­lac, ukla­nja­nje tra­ži­te na admin@edostavnica.rs; po­ši­lja­lac kome je do­sta­va od­bi­je­na piše na office@edostavnica.rs. Ukla­nja­nje blo­ka­de na­sta­le traj­nim od­bi­ja­njem is­po­ru­ke može tra­ži­ti i pri­ma­lac i po­ši­lja­lac, a blo­ka­du na­sta­lu va­šom pri­ja­vom ne­že­lje­ne po­ru­ke ukla­nja se samo na vaš za­htev — po­ši­lja­lac je ne može ski­nu­ti.

Pre ukla­nja­nja blo­ka­de eDostavnica može za­hte­va­ti od­go­va­ra­ju­ću pro­ve­ru iden­ti­te­ta od­no­sno kon­tro­le nad pred­met­nom e-adre­som.

Sva­ko ukla­nja­nje blo­ka­de evi­den­ti­ra se u za­pi­sni­ku o radu uslu­ge, sa vre­me­nom i ra­zlo­gom.

Pri­ja­va ne­že­lje­ne po­ru­ke upi­su­je se i u za­pi­snik o radu uslu­ge kao tra­jan za­pis, koji se ne me­nja i ne bri­še; u nje­mu ne sto­ji ni vaša adre­sa ni sa­dr­žaj po­ru­ke.

Ako se prijavljujete u portal kao korisnik pošiljaoca

Za sva­ki ko­ri­snič­ki na­log be­le­ži­mo tre­nu­tak po­sled­njeg pri­stu­pa uslu­zi. Taj tre­nu­tak nema istoriju: čuva se samo po­sled­nji i pre­pi­su­je se sle­de­ćim pri­stu­pom.

Taj po­da­tak vidi vaš po­slo­da­vac u svom na­lo­gu (Po­de­ša­va­nja → Ko­ri­sni­ci) i oso­blje pru­ža­o­ca uslu­ge u okvi­ru po­dr­ške i vo­đe­nja na­lo­ga. Kad oso­blje pru­ža­o­ca otvo­ri spi­sak ko­ri­sni­ka va­šeg po­slo­dav­ca, to se be­le­ži u za­pi­snik.

Slu­ži za pri­kaz u sa­mom na­lo­gu i za uo­ča­va­nje na­lo­ga koji se više ne ko­ri­ste. Ne ko­ri­sti se za me­re­nje ni oce­nji­va­nje va­šeg rada.

Vaše ime, e-adre­su i ulo­gu u na­log upi­su­je vaš po­slo­da­vac; on je ru­ko­va­lac tih po­da­ta­ka, a uslu­ga ih ob­ra­đu­je po nje­go­vom na­lo­gu, na osno­vu ugo­vo­ra o ob­ra­di (ZZPL čl. 45). Nad tre­nut­kom po­sled­njeg pri­stu­pa i nad za­pi­sni­kom o radu uslu­ga je ru­ko­va­lac, radi be­zbed­no­sti na­lo­ga (ZZPL čl. 12 st. 1 t. 6). Ti po­da­ci ču­va­ju se dok na­log po­sto­ji; šta biva po­sle ga­še­nja na­lo­ga piše niže. Pra­va na­ve­de­na niže i kon­takt važe i za vas.

Ako koristite drugi faktor za prijavu

Uz na­log se čuva taj­na va­šeg au­ten­ti­fi­ka­to­ra — ši­fro­va­na, ni­kad u či­tlji­vom obli­ku — i oti­sci de­set re­zerv­nih ko­do­va. Kôd se ne čuva: pro­ve­ra­va se ra­ču­na­njem, a re­zerv­ni kôd po­re­đe­njem oti­ska. Uz to se be­le­že tre­nu­tak uklju­či­va­nja dru­gog fak­to­ra, po­sled­nji is­ko­ri­šćen vre­men­ski ko­rak (da se isti kôd ne upo­tre­bi dva­put) i broj ne­u­spe­lih po­ku­ša­ja. Dok tra­je uklju­či­va­nje čuva se i oti­sak jed­no­krat­nog koda koji vam ša­lje­mo na adre­su na­lo­ga, sa ro­kom va­že­nja, bro­jem pro­ma­ša­ja, bro­jem ko­do­va iz­da­tih u te­ku­ćem dnev­nom pro­zo­ru i tre­nut­kom kad je taj pro­zor po­čeo; taj za­pis se tro­ši ili is­ti­če, i sam kôd se ne čuva. Uz na­log se be­le­ži i tre­nu­tak od kog ra­ni­je iz­da­te pri­ja­ve pre­sta­ju da važe — nji­me se pri po­ni­šta­va­nju dru­gog fak­to­ra pre­ki­da­ju sve otvo­re­ne pri­ja­ve od­jed­nom.

Svr­ha je za­šti­ta sa­mog naloga: bez dru­gog fak­to­ra onaj ko dođe do lo­zin­ke do­bi­ja pri­stup sve­mu što na­log vidi. Prav­ni osnov je le­gi­ti­man in­te­res na be­zbed­nost uslu­ge (ZZPL čl. 12 st. 1 t. 6).

Uklju­či­va­nje dru­gog fak­to­ra, tra­že­nje jed­no­krat­nog koda za uklju­či­va­nje, upo­tre­ba re­zerv­nog koda i sva­ko po­ni­šta­va­nje upi­su­ju se u za­pi­snik o radu, koji se ne me­nja i ne bri­še — bez sa­mog koda i bez nje­go­vog oti­ska. Na adre­su na­lo­ga sti­žu dve vr­ste poruka: po­ru­ka o uklju­če­nju i o po­ni­šta­va­nju nosi samo či­nje­ni­cu i tre­nu­tak, ni­kad taj­nu, QR kôd ni re­zerv­ni kôd; po­ru­ka sa jed­no­krat­nim ko­dom nosi kôd ko­jim se uklju­či­va­nje za­po­či­nje, važi krat­ko i tro­ši se jed­nom.

Taj­na au­ten­ti­fi­ka­to­ra i oti­sci re­zerv­nih ko­do­va bri­šu se od­mah kad dru­gi fak­tor po­ni­šti ad­mi­ni­stra­tor, kad ga upi­še­te po­no­vo, ili kad na­log bude uga­šen; po­sle toga ih uslu­ga ne čuva ni u kom obli­ku. Do bri­sa­nja mogu do­spe­ti u ši­fro­va­nu re­zerv­nu ko­pi­ju i tamo osta­ti ko­li­ko i osta­le ko­pi­je (v. ode­ljak „Ko­li­ko se ču­va­ju“). U za­pi­sni­ku o radu osta­je samo či­nje­ni­ca da je dru­gi fak­tor uklju­čen ili po­ni­šten, bez taj­ne i bez oti­ska.

Ako kupujete paket dostavnica platnom karticom

Kad ad­mi­ni­stra­tor na­lo­ga ku­pu­je pa­ket kar­ti­com, ob­ra­đu­je­mo nje­go­vo ime i pre­zi­me i e-adre­su (na­ru­či­lac), na­ziv, adre­su, PIB i ma­tič­ni broj fir­me (ku­pac), ma­ski­ran broj i brend kar­ti­ce i po­dat­ke o trans­ak­ci­ji koje ban­ka vrati: broj na­rudžbi­ne, au­to­ri­za­ci­o­ni kod, broj trans­ak­ci­je, sta­tus i ko­do­ve sta­tu­sa trans­ak­ci­je i da­tum trans­ak­ci­je.

Po­dat­ke o kar­ti­ci uno­si­te is­klju­či­vo na stra­ni­ci ban­ke Ban­ca In­te­sa ad Beo­grad. Broj kar­ti­ce, rok va­že­nja i si­gur­no­sni kod (CVC) ne do­la­ze do nas ni u jed­nom tre­nut­ku. Ban­ci radi pla­ća­nja pro­sle­đu­je­mo ime i pre­zi­me i e-adre­su na­ru­či­o­ca, na­ziv i adre­su kup­ca, na­ziv pa­ke­ta, broj na­rudžbi­ne i iz­nos; ban­ka ih ob­ra­đu­je kao pri­hva­ti­lac plat­nih kar­ti­ca, po svo­jim pra­vi­li­ma.

Svr­ha je na­pla­ta i knji­že­nje ku­plje­nog pa­ke­ta, po­tvr­da o pla­ća­nju, re­ša­va­nje re­kla­ma­ci­ja i oba­ve­za pre­ma ban­ci i vo­đe­nje po­slov­nih knji­ga. Prav­ni osnov je iz­vr­še­nje ugo­vo­ra kada je na­ru­či­lac sam ugo­vor­na stra­na (ZZPL čl. 12 st. 1 t. 2), a ina­če naš le­gi­tim­ni in­te­res da ugo­vor sa kup­cem iz­vr­ši­mo i na­pla­ti­mo (t. 6); za vo­đe­nje po­slov­nih knji­ga osnov je za­kon­ska oba­ve­za (t. 3).

Od­go­vor ban­ke koji stig­ne na našu adre­su za po­vra­tak, sve­den na po­lja po­treb­na za pro­ve­ru i re­kla­ma­ci­ju, čuva se 30 dana i ne ula­zi u re­zerv­ne ko­pi­je. Na­rudžbi­na sa po­da­ci­ma o trans­ak­ci­ji čuva se ono­li­ko ko­li­ko za­hte­va­ju pra­vi­la ban­ke i pro­pi­si o ra­ču­no­vod­stvu.

Po­dat­ke iz ku­po­vi­ne ne ko­ri­sti­mo za re­klam­ne po­ru­ke. Ne ustu­pa­mo ih dru­gi­ma, osim ban­ci u meri po­treb­noj za pla­ća­nje, ob­ra­đi­va­či­ma na­ve­de­nim u ovoj po­li­ti­ci i na­dle­žnim or­ga­ni­ma kada to za­kon na­la­že.

Ako vas kolega pozove, ili ako menjate lozinku

Kad vam ad­mi­ni­stra­tor na­lo­ga otvo­ri pri­stup, upi­su­je vaše ime i e-adre­su i bira ulo­gu. Ti po­da­ci sto­je u redu po­ziv­ni­ce, koji nosi i rok od 72 sata i po­da­tak o tome da li je link is­ko­ri­šćen; sam link se ne čuva, nego samo nje­gov oti­sak. Red po­ziv­ni­ce se bri­še 30 dana po­što bude is­ko­ri­šćen ili is­tek­ne — od tog tre­nut­ka vašu adre­su nosi sam na­log. U za­pi­sni­ku o radu, koji se ne bri­še, osta­je da je po­ziv­ni­ca iz­da­ta i za koju ulo­gu, bez va­šeg ime­na i bez adre­se, uz pse­u­do­nim­ni oti­sak adre­se sa koje je za­htev do­šao.

E-adre­sa koju ad­mi­ni­stra­tor upi­še pro­ve­ra­va se pre­ma svim na­lo­zi­ma na plat­for­mi — i oni­ma koji pri­pa­da­ju dru­gim kli­jen­ti­ma — da se ista adre­sa ne bi na­šla na dva na­lo­ga. Ako na njoj već po­sto­ji na­log kod dru­gog kli­jen­ta, ni­jed­na po­ru­ka vam se ne ša­lje i ni­ka­kav link ne na­sta­je; ono­me ko po­zi­va ne ka­že­mo da li i kod koga ta adre­sa ima na­log, niti se vama po­ku­šaj ja­vlja — po­ru­ka o nje­mu bi upra­vo to ot­kri­la. U nje­go­vom spi­sku po­sla­tih sve­jed­no sto­ji red sa va­šom adre­som, jer bi iz­o­sta­nak reda odao ono što od­go­vor kri­je; taj red nema upo­tre­bljiv link, is­ti­če kao i sva­ki dru­gi i bri­še se is­tim či­šće­njem. U za­pi­sni­ku o radu, koji se ne bri­še, osta­je samo da je po­ku­šaj bio i za koju ulo­gu, bez adre­se i bez ijed­nog po­dat­ka o po­sto­je­ćem na­lo­gu.

Ako za­tra­ži­te novu lo­zin­ku, ču­va­mo oti­sak jed­no­krat­nog lin­ka, rok od 60 mi­nu­ta i po­da­tak o tome da li je is­ko­ri­šćen; sam link se ne čuva. Nov za­htev gasi ra­ni­je, a red se bri­še 30 dana po is­te­ku. Od­go­vor na tra­že­nje lin­ka je isti bez ob­zi­ra na to da li na toj adre­si po­sto­ji na­log — na­mer­no, da se sa stra­ne ne bi mo­glo utvr­di­ti ko kod nas ima na­log. I tra­že­nje lin­ka i sama pro­me­na lo­zin­ke osta­ju za­be­le­že­ni u za­pi­sni­ku o radu, koji se ne bri­še, bez vaše adre­se i uz pse­u­do­nim­ni oti­sak adre­se sa koje je za­htev do­šao. O pro­me­ni lo­zin­ke vas oba­ve­šta­va­mo po­ru­kom na adre­su na­lo­ga, i tom pro­me­nom se pre­ki­da­ju sve otvo­re­ne pri­ja­ve.

Uz na­log se čuva i iz­bor o tome o čemu že­li­te po­ru­ku za po­šilj­ke fir­me (pre­u­ze­to, od­bio iden­ti­fi­ko­van pri­ma­lac, is­te­kao rok, oba­ve­šte­nje pri­ma­o­cu — u R2 pi­sme­no — nije za­be­le­že­no kao is­po­ru­če­no). Po­ru­ke se ša­lju is­klju­či­vo na adre­se na­lo­ga na is­toj fir­mi — slo­bod­ne adre­se se ne upi­su­ju. Iz­bor me­nja­te vi ili ad­mi­ni­stra­tor na­lo­ga, a sva­ka ta­kva iz­me­na osta­je za­be­le­že­na u za­pi­sni­ku o radu; uga­šen na­log po­ru­ke ne do­bi­ja.

Kad ad­mi­ni­stra­tor uga­si na­log, red o na­lo­gu se ne briše: po­šilj­ke koje ste po­sla­li osta­ju kod po­ši­lja­o­ca kao ru­ko­va­o­ca nad sa­dr­ža­jem, a za­pi­se o toku do­sta­ve i da­lje čuva uslu­ga (v. ode­ljak „Ko ob­ra­đu­je vaše po­dat­ke“). Pre­ki­da­ju se otvo­re­ne pri­ja­ve, ga­še­nje osta­je za­be­le­že­no u za­pi­sni­ku o radu, a vi o nje­mu do­bi­ja­te po­ru­ku na adre­su na­lo­ga.

Red uga­še­nog na­lo­ga čuva se dva­na­est me­se­ci od ga­še­nja, da bi se po­šilj­ke po­sla­te sa tog na­lo­ga i do­pi­si o na­lo­gu mo­gli raz­re­ši­ti. Po is­te­ku roka ime i e-adre­sa se iz reda ukla­nja­ju, a red osta­je bez lič­nih po­da­ta­ka, samo kao ozna­ka pod ko­jom su po­šilj­ke bile po­sla­te. Za­pi­snik o radu, koji se ne bri­še, vaše ime i adre­su ni pre toga ne sa­dr­ži.

Ako ste upisani kao zastupnik, administrator naloga ili lice za zaštitu podataka

Kli­jent (vaš po­slo­da­vac ili na­lo­go­da­vac) upi­su­je u svoj na­log vaše ime, funk­ci­ju, e-adre­su i broj te­le­fo­na. Te po­dat­ke ne do­bi­ja­mo od vas nego od nje­ga.

Slu­že za vo­đe­nje na­lo­ga i za do­pi­se o sa­mom na­lo­gu — po­ziv­ni­cu, oba­ve­šte­nje o pro­me­ni lo­zin­ke, pi­ta­nja po­dr­ške. Ne ko­ri­ste se ni za jed­nu po­šilj­ku, ne ula­ze ni u je­dan do­kaz i ne pro­sle­đu­ju se pri­ma­o­ci­ma.

Vidi ih kli­jent u svom na­lo­gu i oso­blje pru­ža­o­ca uslu­ge u okvi­ru po­dr­ške i vo­đe­nja na­lo­ga. Iz­me­ne tih po­lja be­le­že se u za­pi­snik o radu, ali se u nje­ga upi­su­je samo KOJE je po­lje pro­me­nje­no — ne i vred­nost.

Ru­ko­va­lac ovih po­da­ta­ka je kli­jent koji vas je upi­sao; uslu­ga ih ob­ra­đu­je po nje­go­vom na­lo­gu, na osno­vu ugo­vo­ra sa njim (ZZPL čl. 12 st. 1 t. 2 i čl. 45). Ču­va­ju se dok tra­je ugo­vor iz­me­đu kli­jen­ta i pru­ža­o­ca i dva­na­est me­se­ci po nje­go­vom pre­stan­ku, radi raz­re­še­nja do­pi­sa o na­lo­gu; po­da­ci koji sto­je na ra­ču­ni­ma ču­va­ju se u roku koji pro­pi­su­je Za­kon o ra­ču­no­vod­stvu. Pra­va na­ve­de­na niže i kon­takt važe i za vas.

Podnosioci zahteva za nalog i kontakt osobe

Koje po­dat­ke ob­ra­đu­je­mo.

Kada prav­no lice, pre­du­zet­nik, advo­kat, jav­ni be­le­žnik, jav­ni iz­vr­ši­te­lj ili stam­be­na za­jed­ni­ca pre­ko uprav­ni­ka za­tra­ži na­log kroz for­mu na edostavnica.rs, obrađujemo:

  • o kon­takt osobi: ime i pre­zi­me, slu­žbe­nu e-adre­su i broj te­le­fo­na, ako je na­ve­den;
  • o za­kon­skom za­stup­ni­ku prav­nog lica, od­no­sno o uprav­ni­ku stam­be­ne zajednice: ime i pre­zi­me i funk­ci­ju;
  • o pre­du­zet­ni­ku, advo­ka­tu, jav­nom be­le­žni­ku ili jav­nom iz­vr­ši­te­lju koji na­log tra­ži za sebe: po­slov­no ime, od­no­sno ime i pre­zi­me, ma­tič­ni broj, PIB i adre­su se­di­šta.

Oda­kle po­da­ci po­ti­ču.

Po­dat­ke na­vo­di lice koje pod­no­si za­htev. Upo­re­đu­je­mo ih sa po­da­ci­ma Agen­ci­je za pri­vred­ne re­gi­stre, od­no­sno dru­gog na­dle­žnog re­gi­stra, a za advo­ka­te, jav­ne be­le­žni­ke i jav­ne iz­vr­ši­te­lje sa ime­ni­kom na­dle­žne ko­mo­re.

Za­što ih ob­ra­đu­je­mo.

Da pro­ve­ri­mo za­htev, stu­pi­mo u vezu sa pod­no­si­o­cem i otvo­ri­mo na­log. O otva­ra­nju na­lo­ga odlu­ču­je naš ope­ra­ter, a ne au­to­ma­ti­zo­van po­stu­pak.

Prav­ni osnov.

Za kon­takt oso­bu, za­kon­skog za­stup­ni­ka prav­nog lica i uprav­ni­ka stam­be­ne za­jed­ni­ce osnov je naš le­gi­tim­ni in­te­res da pro­ve­ri­mo ko tra­ži na­log i da sa njim stu­pi­mo u vezu (član 12. stav 1. tač­ka 6) Za­ko­na o za­šti­ti po­da­ta­ka o lič­no­sti). Ob­ra­đu­je­mo samo osnov­ne po­slov­ne po­dat­ke, koji su za za­kon­skog za­stup­ni­ka upi­sa­ni u re­gi­star. Kada na­log tra­ži za sebe pre­du­zet­nik, advo­kat, jav­ni be­le­žnik ili jav­ni iz­vr­ši­te­lj, osnov je pre­du­zi­ma­nje rad­nji pre za­klju­če­nja ugo­vo­ra, na nje­gov za­htev (član 12. stav 1. tač­ka 2) is­tog za­ko­na).

Da li je da­va­nje po­da­ta­ka oba­ve­zno.

Da­va­nje po­da­ta­ka nije za­kon­ska oba­ve­za, ali bez njih za­htev ne mo­že­mo da ob­ra­di­mo.

Ko­li­ko dugo ih ču­va­mo.

Po­dat­ke iz za­hte­va bri­še­mo po is­te­ku 90 dana od pri­je­ma. Ako je na­log otvo­ren, po­da­ci se pre­no­se u po­dat­ke o kli­jen­tu i ču­va­ju po pra­vi­li­ma za kli­jen­te. Bri­sa­nje za­hte­va pre is­te­ka roka mo­že­te tra­ži­ti po­ru­kom na office@edostavnica.rs. Po­da­ci iz obri­sa­nog za­hte­va mogu osta­ti u ši­fro­va­nim re­zerv­nim ko­pi­ja­ma dok te ko­pi­je ne is­tek­nu, kako je opi­sa­no u odelj­ku „Ko­li­ko se ču­va­ju“.

Ko ima pri­stup po­da­ci­ma.

Po­da­ci­ma pri­stu­pa­ju samo naši ovla­šće­ni ope­ra­te­ri. Po­tvr­du pri­je­ma za­hte­va ša­lje­mo pre­ko Ama­zon Web Ser­vi­ces (SES), koji po­dat­ke ob­ra­đu­je u naše ime, kako je opi­sa­no u odelj­ku „Kome se po­da­ci pro­sle­đu­ju“. Po­dat­ke iz za­hte­va ne ustu­pa­mo dru­gim li­ci­ma i ne ko­ri­sti­mo ih za ogla­ša­va­nje.

Po­tvr­du pri­je­ma ne ša­lje­mo na e-adre­su koja je na li­sti blo­ka­de e-adre­sa, opi­sa­noj u odelj­ku „Li­sta blo­ka­de e-adre­sa“; za­htev se i tada pri­ma.

IP adre­sa.

IP adre­su pod­no­si­o­ca ne upi­su­je­mo uz za­htev. Ko­ri­sti­mo je samo za ogra­ni­če­nje bro­ja za­hte­va i bri­še­mo je naj­ka­sni­je za 24 sata.

Vaša pra­va.

Lice čiji se po­da­ci ob­ra­đu­ju na osno­vu le­gi­ti­mnog in­te­re­sa može u sva­kom tre­nut­ku pod­ne­ti pri­go­vor na ob­ra­du. Pra­vo na pri­stup, isprav­ku, bri­sa­nje i ogra­ni­če­nje ob­ra­de, kao i pra­vo na pri­tu­žbu Po­ve­re­ni­ku, opi­sa­ni su u odelj­ku „Vaša pra­va“.

Ako proveravate dokaz na stranici „Provera dokaza“

Tu stra­ni­cu otva­ra­te bez na­lo­ga i bez pri­ja­ve, i po­dat­ke o vama ne do­bi­ja­mo ni od koga osim od vas sa­mih. Ser­ver na ula­zu be­le­ži adre­su sa koje je upit sti­gao, skra­će­nu na mre­žu, u teh­nič­kom za­pi­su o pri­stu­pu opi­sa­nom iz­nad; u za­pis o pro­ve­ri adre­sa se ne upi­su­je, ni kao oti­sak. Heš pi­sme­na se ne be­le­ži ni­gde, a ozna­ka po­šilj­ke samo kad pro­ve­ra pro­na­đe za­pis (v. sle­de­ći pa­sus).

Kada pro­ve­ra po ozna­ci i hešu pro­na­đe za­pis, u za­pi­snik o radu uslu­ge upi­su­je se da je pro­ve­ra te po­šilj­ke oba­vlje­na, bez ijed­nog po­dat­ka o vama. Taj za­pi­snik se ne me­nja i ne bri­še. Kada ta­kva pro­ve­ra ne pro­na­đe za­pis, po­ku­šaj se samo bro­ji — po oti­sku adre­se i po satu, naj­du­že 30 dana; bro­jač ne čuva po­je­di­nač­ne po­ku­ša­je, samo zbir po satu, i ne zna na koju su se po­šilj­ku od­no­si­li. Za­htev za pro­ve­ru be­le­ži se i u teh­nič­kom za­pi­su o pri­stu­pu opi­sa­nom iz­nad, sa adre­som i vre­me­nom; u roku ču­va­nja tog za­pi­sa on se zato može po­ve­za­ti sa upi­som o pro­ve­ri po­šilj­ke. Do­ka­zni pa­ket koji ot­pre­mi­te pro­ve­ra­va se u rad­noj me­mo­ri­ji i ne čuva se; re­zul­tat te pro­ve­re se ne be­le­ži, ni kad je pa­ket ispra­van ni kad nije.

Svr­ha je da pro­ve­ra ne po­sta­ne ka­nal za po­ga­đa­nje ozna­ka po­šilj­ki niti za ot­kri­va­nje ko­jih po­šilj­ki ima. Prav­ni osnov je le­gi­ti­man in­te­res na be­zbed­nost same uslu­ge (ZZPL čl. 12 st. 1 t. 6). Vaša pra­va iz odelj­ka i­spod važe i ovde.

Apli­ka­tiv­ni log uslu­ge be­le­ži da je za­htev sti­gao, kada, i da li je ob­ra­da pre­ki­nu­ta gre­škom na na­šoj stra­ni — bez adre­se, bez nje­nog oti­ska, bez sa­dr­ža­ja upi­ta i bez tra­ja­nja ob­ra­de. Radi za­šti­te od pre­op­te­re­će­nja broj upi­ta sa iste adre­se ogra­ni­ča­va­mo po oti­sku adre­se iz­ra­ču­na­tom klju­čem koji se me­nja sva­kog sata i ni­gde se ne čuva, pa se po­sle tog sata oti­sak ne može po­ve­za­ti sa adre­som.

Vaša prava

Ima­te pra­vo na pri­stup svo­jim po­da­ci­ma, na isprav­ku ne­tač­nih, na ogra­ni­če­nje ob­ra­de, na pri­go­vor i na pre­no­si­vost, a u za­ko­nom odre­đe­nim slu­ča­je­vi­ma i na bri­sa­nje (ZZPL, ode­ljak o pra­vi­ma lica na koje se po­da­ci od­no­se).

Nad do­ka­zi­ma o do­sta­vi pra­vo na bri­sa­nje se ne može ostva­ri­ti dok tra­je rok čuvanja: ob­ra­da je nu­žna radi pod­no­še­nja, ostva­ri­va­nja ili od­bra­ne prav­nog za­hte­va (ZZPL čl. 30 st. 3). Isto važi za pri­go­vor na ob­ra­du i za ogra­ni­če­nje ob­ra­de — dok tra­je rok ču­va­nja, za­pi­si o toku do­sta­ve se ne mogu iz­me­ni­ti ni uklo­ni­ti, jer bi za­pis koji se može pro­me­ni­ti pre­stao da bude do­kaz. Osta­je vam pra­vo pri­stu­pa tim za­pi­si­ma i pri­tu­žba Po­ve­re­ni­ku. Za­htev za isprav­ku po­da­ta­ka koje je dao po­ši­lja­lac — ime, adre­sa — upu­ću­je se nje­mu, jer je on ru­ko­va­lac tih po­da­ta­ka.

Nad in­ter­nom li­stom blo­ka­de e-adre­sa ta ogra­da ne važi: to nisu do­ka­zi o do­sta­vi. Na tu ob­ra­du, koja se vrši na osno­vu le­gi­ti­mnog in­te­re­sa, mo­že­te ulo­ži­ti pri­go­vor (ZZPL čl. 37) i tra­ži­ti bri­sa­nje (ZZPL čl. 30), a uslu­ga je du­žna da o pri­go­vo­ru odlu­či.

Pri­tu­žbu mo­že­te pod­ne­ti Po­ve­re­ni­ku za in­for­ma­ci­je od jav­nog zna­ča­ja i za­šti­tu po­da­ta­ka o lič­no­sti (ZZPL čl. 82).

Kome da se obratite

Za sve što se tiče ra­zlo­ga zbog kog vam je pi­sme­no upu­će­no, i za isprav­ku va­ših po­da­ta­ka, obra­ti­te se po­ši­lja­o­cu čije ime sto­ji u po­ru­ci koju ste do­bi­li. Za­htev koji se od­no­si na samu uslu­gu — pri­stup za­pi­si­ma o do­sta­vi, ogra­ni­če­nje ob­ra­de, pri­go­vor — mo­že­te upu­ti­ti nje­mu ili pru­ža­o­cu uslu­ge na admin@edostavnica.rs.

Verzija
PRIV-2026-10-1.0
Važi od
28.10.2026
SHA-256 teksta
ab6ac0dd7da72787cffb306908fb844d75c712736b40dbffdc0b6a2f0d0156f6

Otisak je računat nad tekstom pasusa i stavki liste ovog obaveštenja, redom kojim se pojavljuju, sa razmacima svedenim na jedan i spojenih znakom novog reda; naslovi okvira odeljaka ne ulaze, a podnaslovi unutar odeljka ulaze kao pasusi.