Obaveštenje o privatnosti

Ko je rukovalac

Rukovalac podataka je V Code, Smederevo, Republika Srbija. Za zahteve u vezi sa podacima pišite na office@berza.app. Nismo imenovali lice za zaštitu podataka jer to za ovu uslugu nije obavezno.

Koje podatke čuvamo

Nalog: adresa e-pošte, opciono ime, heš lozinke kad je postavljena, da li je e-pošta potvrđena, bio, LinkedIn i Twitter adresa, profilna slika, i vreme poslednje uspešne prijave.

Prijava preko Google-a: identifikator Google naloga, e-pošta i ime koje Google vrati, i opciono Google slika.

Sesija: heš refresh tokena, vreme isteka, korisnički agent pregledača i IP sa kog je sesija otvorena.

Lista čekanja: adresa e-pošte koju ostavite na početnoj strani (uz Cloudflare Turnstile proveru).

Liste praćenja: imena listi i tickeri koje sačuvate.

Razgovor: tekst poruke, vreme, i ime koje ste tada koristili. Botko može da pošalje tekst poruke Google-u (Gemini) da sastavi odgovor.

Portfolio i IBKR: šifrovani tokeni kojima čitamo Vaš nalog (samo čitanje), pozicije, gotovina, trejdovi i Flex izveštaj kad ga zatražite. JMBG se nikad ne čuva — unosi se jednom da se napravi XML za ePorezi i odmah zaboravlja.

Poruke koje šaljemo: potvrda adrese, pozivnice i izmena lozinke. Adresa primaoca i sadržaj idu preko Resenda.

Pravni osnov i svrha

Ugovor o korišćenju usluge: otvaranje i održavanje naloga, liste praćenja, razgovor, veza sa IBKR-om, poreski XML koji Vi zatražite.

Saglasnost: Google Analytics 4 i Microsoft Clarity (merenje poseta, heatmap i snimci sesija). Skriptovi se ne učitavaju dok ne prihvatite. Saglasnost možete da povučete u bilo kom trenutku na ovoj stranici ili na nalogu, jednako lako kao što ste je dali.

Legitimni interes: zaštita od zloupotrebe (ograničenje broja pokušaja, Turnstile), evidencija poslednje prijave, i izveštaji o greškama preko Sentry-ja bez podrazumevanih ličnih podataka.

Tržišni podaci na stranicama firmi nisu lični podaci i ne vezuju se za Vaš nalog da bi se hartija ocenjivala.

Ko ima pristup

Cloudflare (stranice, ulazni Worker, Turnstile), Hetzner (API, baza, Redis, rezervne kopije), Google (prijava, Gemini za Botka, i uz saglasnost Analytics), Microsoft (Clarity uz saglasnost), Resend (e-pošta), Sentry (greške) i Interactive Brokers (samo kad Vi povežete nalog). Lične podatke ne ustupamo trećim licima radi naplate.

Neki od ovih pružalaca su u SAD. Prenos ide uz zaštite koje oni nude (standardne ugovorne klauzule, odnosno Data Privacy Framework tamo gde važi).

Koliko dugo čuvamo

Nalog, liste praćenja, portfolio i poreski unosi ostaju dok ne obrišete nalog ili ne prekinete brokersku vezu. Nepotvrđen nalog briše se posle 24 sata. Refresh token traje do 30 dana. Jednokratne veze iz e-pošte ističu za 24 sata. Lista čekanja ostaje dok se ne registrujete ili ne zatražite brisanje.

Poruke u razgovoru ostaju da nit drugih članova ne bi ostala bez konteksta. Posle brisanja naloga veza sa Vama se uklanja, a potpis postaje crta.

Sentry čuva izveštaj o grešci do 90 dana. Dnevnici na ivici (Cloudflare) traju kratko, po njihovim pravilima.

Kolačići i lokalno skladište

Neophodni: berza_refresh (httpOnly sesija, do 30 dana), berza_oauth (privremeno stanje Google prijave), Cloudflare Turnstile i zaštitni kolačići na ivici. Tema (svetla/tamna) ostaje u lokalnom skladištu pregledača.

Uz saglasnost: Google Analytics (_ga i slični) i Microsoft Clarity (_clck, _clsk i slični). Preferencu čuvamo u lokalnom skladištu (berza_analytics_consent). Bez prihvatanja ti skriptovi se ne učitavaju. Odustajanje briše te kolačiće.

Vaša prava

Možete da zatražite uvid, kopiju, ispravku, ograničenje obrade ili brisanje, i da prenesete podatke koje ste nam dali. U aplikaciji: na nalogu preuzimate JSON kopiju i brišete nalog (potvrda e-poštom, i lozinkom ako je postavljena). Isti zahtev možete da pošaljete na office@berza.app. Odgovaramo bez nepotrebnog odlaganja, najkasnije u roku od 30 dana.

Saglasnost za analitiku povlačite na ovoj stranici ili na nalogu. Usluga nije namenjena mlađima od 16 godina.

Pravo na pritužbu: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs.