Политика приватности — Elevator Matrix

НАЦРТ за преглед од стране адвоката. Верзија 0.2 — октобар 2026.

1. Ко смо ми

Ова Политика објашњава како пружалац услуге Elevator Matrix („ми“), са седиштем у Солуну, Грчка, прикупља и обрађује личне податке у оквиру услуге (апликација за iPhone, Android, рачунар и веб). Поступамо у складу са Уредбом (ЕУ) 2016/679 (ГДПР) и грчким Законом 4624/2019. Контакт за питања о личним подацима: privacy@elevatormatrix.com.

2. Две улоге: Руковалац и Обрађивач

• За податке о налогу корисника услуге (име, имејл, телефон, улога, лиценца монтера лифтова, подаци о компанији, претплата и наплата) ми смо Руковалац.
• За пословне податке које уноси свака компанија-клијент (њени клијенти, управници зграда, контакти, лифтови, радни извештаји, фотографије, потписи, позиви, фактуре и рачуни, плаћања, банковне трансакције, фактуре добављача, историја промена) ми смо Обрађивач у име компаније-клијента, која је Руковалац. Ова питања уређује Уговор о обради података (DPA). Ако сте, на пример, управник зграде и ваши подаци су у апликацији, прво се обратите компанији за одржавање која вас опслужује.

3. Подаци које прикупљамо као Руковалац

• Подаци о регистрацији компаније: назив, порески број, држава, адреса, телефон, имејл.
• Подаци о кориснику: име, имејл, телефон, улога, број/степен лиценце монтера лифтова и датум њеног истека.
• Претплата: план, статус, историја плаћања. Плаћања картицом обрађује Stripe; ми никада не видимо нити чувамо број ваше картице.
• Технички подаци: IP адреса, тип уређаја и верзија апликације, идентификатор уређаја за пуш обавештења, евиденције (логови) за безбедност и отклањање грешака, времена синхронизације.
• Агрегирани подаци о коришћењу (број корисника, лифтова, радних извештаја по месецу, последња активност) за управљање претплатом и подршку. Администрација платформе нема приступ пословним подацима компанија-клијената.
• Комуникација са подршком и продајом (имејлови, белешке).

Веб-сајт elevatormatrix.com не користи колачиће за праћење нити за рекламирање; само памти избор језика у вашем прегледачу.

4. Сврхе и правни основи

• Пружање услуге, креирање и управљање налозима, синхронизација, обавештења: извршење уговора (члан 6. став 1. тачка б) ГДПР).
• Наплата и пореске обавезе: правна обавеза (члан 6. став 1. тачка ц)).
• Безбедност, спречавање злоупотреба, ограничења коришћења, резервне копије, историја промена: легитимни интерес (члан 6. став 1. тачка ф)).
• Обавештења о променама услуге и ценовника: извршење уговора / легитимни интерес. Маркетинг само уз вашу сагласност, коју можете опозвати.

5. Локација (GPS)

• Функција „GPS укључен“ је необавезна и корисник је укључује у Подешавањима. Она препознаје када се монтер налази код једног од лифтова или објеката компаније и подсећа га да унесе материјал. Ради само док је апликација отворена; локација се не користи у позадини.
• Бележе се само посете (ко, код ког лифта или објекта, време доласка и одласка), видљиве канцеларији компаније. Рута се не прати.
• Када се радни извештај заврши, позиција уређаја може се користити за исправку позиције лифта на мапи (не позиције монтера).
• За мапе, претрагу адреса и дневне руте, адресе и координате лифтова шаљу се услузи Amazon Location Service (ЕУ).
• Функција се може искључити у било ком тренутку у апликацији или у подешавањима уређаја.

6. Вештачка интелигенција

За функције вештачке интелигенције (гласовни радни извештаји, дијагностика кварова, препознавање делова са фотографије, читање фактура добављача и банковних извода, асистент у апликацији) одговарајући садржај се шаље компанији Anthropic (модели Claude) као подобрађивачу, искључиво ради добијања одговора:

• Препознавање говора ради на уређају; серверу се шаље само текст, никада аудио.
• Да би одговорио, асистент претражује податке ваше компаније и шаље само релевантне резултате (нпр. стања, распоред, подаци о лифту).
• Ови подаци се не користе за обуку модела. Све што мења податке прво се предлаже, а чува се тек након потврде корисника.

7. Примаоци и подобрађивачи

• Amazon Web Services (Франкфурт, ЕУ): хостинг сервера и базе података, резервне копије, слање имејлова (Amazon SES), мапе (Amazon Location Service).
• Anthropic (САД): функције вештачке интелигенције.
• Stripe: плаћање претплате.
• Apple (Apple Push Notification service): достава обавештења на iPhone.
• Само ако их компанија-клијент укључи: пореска управа њене државе (нпр. AADE / myDATA у Грчкој) ради слања фактура и рачуна, пружалац услуге е-фактурисања, пружалац банковне везе (Enable Banking, трансакције само за читање), сопствени имејл сервер компаније (за читање фактура/извода) и пружалац VoIP телефоније.
• Када корисник одлучи да нешто пошаље путем WhatsApp-а, Viber-а, SMS-а или имејл апликације свог уређаја, то се шаље из његове сопствене апликације.

Не продајемо личне податке и не користимо их за рекламирање. Податке можемо открити јавним органима када то закон захтева. Детаљан списак подобрађивача налази се у DPA.

8. Преноси ван ЕЕП

Подаци се чувају у ЕУ. Када се подобрађивач налази изван ЕЕП (Anthropic, Stripe), преноси се заснивају на Оквиру за приватност података ЕУ–САД или на Стандардним уговорним клаузулама Европске комисије.

9. Чување података

• Подаци о налогу и компанији: током трајања уговора и до 30 дана након захтева за брисање.
• Евиденција наплате претплате: према пореским прописима (по правилу 5 година).
• Историја промена (ко је шта променио, за поништавање): 90 дана на серверу, 30 дана на уређају.
• Безбедносне евиденције: до 12 месеци.
• Резервне копије сервера: дневне, ротирајуће, аутоматски се бришу након 14 дана.

10. Ваша права

Имате право на приступ, исправку, брисање, ограничење обраде, преносивост података и приговор, као и право да опозовете сагласност.

• Преносивост: власник компаније може у било ком тренутку преузети целу компанију као ZIP датотеку (Подешавања → Резервна копија): сви подаци у JSON формату, табеле за Excel и, по жељи, фотографије и прилози.
• Брисање: из апликације (Подешавања → Брисање налога) или како је описано на страници Брисање налога.
• Захтеви на privacy@elevatormatrix.com; одговарамо у року од 30 дана. Можете поднети притужбу надлежном органу за заштиту података (у Грчкој: www.dpa.gr).

11. Безбедност

Шифровање у преносу (TLS); шифровано чување на серверу (AES-256-GCM) приступних података које унесе компанија (нпр. имејл, myDATA, пружалац е-фактурисања); правила приступа по компанији и улози на серверу; дневне резервне копије; историја промена уз могућност поништавања. У случају повреде података обавештавамо надлежни орган и погођена лица у складу са ГДПР.

12. Деца

Услуга је намењена привредним субјектима, а не лицима млађим од 18 година.

13. Измене

О битним изменама обавестићемо вас у апликацији или путем имејла. Датум важеће верзије приказан је на врху.