Politika privatnosti

Politika privatnosti

Valuto d.o.o., sa sedištem u Republici Srbiji, je rukovalac podataka o ličnosti u smislu Zakona o zaštiti podataka o ličnosti i ove politike privatnosti.

Valuto d.o.o. određuje svrhu i način obrade podataka prikupljenih putem mobilne i web aplikacije Valuto i odgovoran je za njihovu bezbednost i zakonitu obradu.

Valuto d.o.o. može angažovati obrađivače podataka (npr. provajdere hostinga, cloud servise, alate za slanje email poruka ili održavanje sistema), koji u njegovo ime i isključivo po njegovom nalogu tehnički obrađuju podatke.

Svi obrađivači sa kojima Valuto d.o.o. sarađuje ugovorno su obavezani da čuvaju poverljivost podataka i postupaju u skladu sa Zakonom o zaštiti podataka o ličnosti.

Primalac podataka može biti sam Valuto (interno), angažovani obrađivači, kao i nadležni državni organi ukoliko postoji zakonska obaveza dostavljanja podataka (npr. po zahtevu suda ili organa gonjenja).

Opseg primene

Ovaj dokument se primenjuje na podatke korisnika mobilne aplikacije (fizička lica) i menjačnica (pravna lica ili fizička lica, preduzetnike) korisnika web aplikacije, koje Valuto d.o.o. prikuplja i obrađuje u cilju pružanja usluge.

Podacima o ličnosti u vezi sa ovom politikom privatnosti smatraju se svi podaci koji se odnose na identifikovano ili identifikabilno fizičko lice, a koje Valuto prikuplja prilikom korišćenja mobilne ili web aplikacije.

Pristanak korisnika

Pre nego što pristupi svom korisničkom nalogu, korisniku mobilne i web aplikacije je omogućeno da pročita Politiku privatnosti, koja je dostupna na početnoj strani aplikacije. Čitanje ovog dokumenta nije uslov za registraciju ili korišćenje aplikacije.

Korišćenjem aplikacije Valuto, uključujući pristup nalogu i interakciju sa funkcionalnostima aplikacije, korisnik mobilne i web aplikacije potvrđuje da je upoznat sa Politikom privatnosti, kao i da na istu pristaje u celosti.

Politika privatnosti čini sastavni deo Valuto aplikacije.

Pravni okvir i usklađenost

Valuto d.o.o. obrađuje podatke korisnika u skladu sa:

• Zakonom o zaštiti podataka o ličnosti Republike Srbije
• Opštom uredbom o zaštiti podataka EU (GDPR), gde je to primenljivo

Valuto d.o.o. obrađuje isključivo osnovne informacije neophodne za funkcionisanje aplikacije. Svi podaci se štite naprednim sigurnosnim protokolima i ne dele se sa trećim licima bez izričite saglasnosti korisnika.

Zaštita podataka maloletnih lica

Naša aplikacija nije namenjena osobama mlađim od 15 godina. Valuto d.o.o. namerno ne prikuplja podatke maloletnih lica.

Ako saznamo da smo nenamerno obradili podatke maloletnog korisnika bez saglasnosti roditelja ili staratelja, takvi podaci će biti odmah obrisani.

Sigurnosne mere

Valuto d.o.o. primenjuje tehničke i organizacione mere zaštite podataka kako bi sprečio neovlašćen pristup, gubitak, izmenu ili otkrivanje ličnih podataka.

Mere uključuju:

• 🔐 Enkripciju podataka
• 🛡️ Kontrolu pristupa
• 📚 Internu obuku zaposlenih
• 🔍 Redovne provere bezbednosti sistema

Prava korisnika

Korisnik ima sledeća prava u vezi sa obradom svojih podataka:

Pravo na pristup i ispravku

Korisnik ima pravo na pristup, ispravku, brisanje i ograničenje obrade svojih podataka u okviru interfejsa aplikacije.

Ukoliko korisnik mobilne ili web aplikacije, uvidom u svoje podatke u interfejsu aplikacije, dođe do saznanja da su obrađeni podatci netačni, nepotpuni ili neažurirani, iste će ispraviti, dopuniti ili izbrisati samostalno u interfejsu mobilne ili web aplikacije.

Pravo na prigovor

Pored prava na pristup, ispravku, brisanje i prenos podataka, korisnik ima pravo da u svakom trenutku uloži prigovor na obradu svojih podataka u svrhe marketinga na adresu: privacy@valuto.rs.

Pravo na brisanje

Valuto d.o.o. će izvršiti brisanje prikupljenih podataka o ličnosti bez odlaganja i zaustaviti njihovu dalju obradu, ukoliko:

• Podaci o ličnosti više nisu neophodni za ostvarivanje svrhe zbog koje su prikupljeni
• Lice na koje se podaci odnose je opozvalo pristanak na obradu podataka
• Lice na koje se podaci odnose je podnelo prigovor i zatražilo brisanje
• Se ispostavi da su podatci o ličnosti nezakonito obrađivani
• Postoji zakonska obaveza brisanja podataka
• Podaci se odnose na maloletno lice koje nije imalo navršenih 15 godina kada je dalo pristanak

Pravo na ograničenje obrade

Valuto d.o.o. je u obavezi da ograniči obradu podataka o ličnosti, odnosno da prestane da koristi podatke, analizira, briše, menja, šalje i čini ih dostupnim trećim licima ukoliko:

• Lice na koje se podaci odnose osporava tačnost podataka o ličnosti
• Tačnost podataka o ličnosti je osporena i ne može se utvrditi
• Podaci o ličnosti moraju biti sačuvani u cilju prikupljanja dokaza
• Obrada je nezakonita, a lice se protivi brisanju
• Lice je podnelo prigovor na obradu u skladu sa Zakonom

Podaci korisnika mobilne aplikacije

Podaci korisnika mobilne aplikacije koji se prikupljaju, obrađuju i čuvaju u bazi podataka aplikacije od strane Valuto d.o.o. u cilju pružanja usluge su sledeći:

• Šifra transakcije
• Email i lozinka registrovanog korisnika mobilne aplikacije
• Email korisnika mobilne aplikacije koji pristupa putem Google naloga
• Tip transakcije (kupovina ili prodaja valuta)
• Podatci o valuti koja je predmet transakcije (ime valute, iznos i kurs)
• Novčani iznos koji menjačnica treba da pripremi
• Status rezervacije (završena/na čekanju/istekla/otkazana)
• Datum i vreme transakcije

Tehnički podaci

Valuto d.o.o. ne prikuplja podatke o IP adresi ili identifikatorima uređaja korisnika, dok podatke o lokaciji prikuplja privremeno i iste briše iz svoje baze podataka nakon što rezervacija prestane da bude aktivna.

Međutim, serveri i hosting provajderi koje Valuto aplikacija koristi mogu privremeno obrađivati tehničke podatke (kao što su IP adrese i log zapisi o pristupu) radi osiguranja bezbednosti sistema i prevencije zloupotreba. Takvi podaci nisu dostupni Valuto d.o.o. i ne koriste se za identifikaciju korisnika.

Lični podaci

Podaci korisnika mobilne aplikacije, kao što su email adresa korisnika, lozinka korisničkog naloga i podaci o transakcijama koji se mogu povezati sa konkretnim korisnikom se smatraju ličnim podacima ukoliko se mogu povezati sa konkretnim fizičkim licem.

Valuto d.o.o. se obavezuje da prilikom njihovog prikupljanja postupa po svemu u skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije.

Podaci korisnika web aplikacije – menjačnice

Podaci korisnika web aplikacije – menjačnica, koji se prilikom registracije prikupljaju, obrađuju i čuvaju u bazi podataka aplikacije od strane Valuto d.o.o. u cilju pružanja usluge su sledeći:

• Poslovno ime menjačnice (radi utvrđivanja identiteta pravnog subjekta)
• PIB i MB menjačnice (kako bi se izvršio uvid da li je korisnik web aplikacije registrovani pružalac usluga menjačkih poslova pri NBS)
• Email i lozinka menjačnice za pristup web aplikaciji
• Kontakt telefon menjačnice
• Adresa menjačnice: Grad, ulica i broj
• Radno vreme menjačnice po danima

Podaci korisnika web stranice – rezervacija kursa

Na web stranici valuto.rs korisnik može da pogleda kurs partnerske menjačnice i da ga rezerviše. Rezervacija je moguća putem korisničkog naloga (Google nalog ili email adresa i lozinka) ili kao gost, bez unosa podataka o identitetu. U vezi sa rezervacijom Valuto d.o.o. obrađuje sledeće podatke:

• Jedinstveni identifikator korisnika koji dodeljuje sistem za prijavu, i za gosta i za registrovanog korisnika
• Za registrovane korisnike: email adresu, ime i fotografiju profila ukoliko su dostupni sa Google naloga, kao i lozinku u šifrovanom obliku koju Valuto d.o.o. ne može da pročita
• Podatke o rezervaciji: menjačnicu, vrstu zamene (kupovina ili prodaja), valutu, iznos, kurs, ukupan iznos u dinarima, kod rezervacije, datum i vreme, rok važenja i status rezervacije
• Odgovor korisnika na pitanje da li je zamena obavljena i ocenu menjačnice, ukoliko ih korisnik dostavi
• IP adresu uređaja sa kog se rezervacija šalje, isključivo radi ograničenja broja rezervacija i zaštite od zloupotrebe

Svrha i pravni osnov obrade

Podaci o rezervaciji obrađuju se radi izvršenja usluge koju je korisnik zatražio: zaključavanja kursa, obaveštavanja menjačnice o rezervaciji i prikaza statusa rezervacije korisniku. Pravni osnov je preduzimanje radnji na zahtev lica na koje se podaci odnose i izvršenje ugovora.

IP adresa, tehnički podaci iz provere Google reCAPTCHA i broj rezervacija po nalogu obrađuju se radi zaštite menjačnica i korisnika od lažnih i automatizovanih rezervacija. Odgovor o obavljenoj zameni i ocena koriste se za praćenje kvaliteta usluge i za prikaz ocena menjačnica. Pravni osnov za ove obrade je legitimni interes Valuto d.o.o.

Primaoci podataka

Menjačnica kojoj je rezervacija upućena prima podatke o rezervaciji potrebne za njeno izvršenje (kod, valutu, iznos, kurs, rok važenja) i, ako je korisnik prijavljen nalogom, njegovu email adresu. Menjačnica te podatke sme da koristi samo radi izvršenja konkretne rezervacije.

Podaci se čuvaju i obrađuju na infrastrukturi kompanije Google (Firebase), koja postupa kao obrađivač po nalogu Valuto d.o.o. Pojedini podaci mogu biti preneti i obrađivani van Republike Srbije, uz primenu odgovarajućih mera zaštite propisanih Zakonom o zaštiti podataka o ličnosti.

Gost i podaci u pregledaču

Rezervacija kao gost vezana je za pregledač u kom je napravljena. Pregledač čuva tehnički zapis o prijavi i kratke podatke o prikazu (npr. ime za dugme naloga), bez kojih rezervacija ne bi mogla da se prikaže. Ovi podaci se brišu brisanjem podataka pregledača, nakon čega gost više nema pristup svojim rezervacijama na sajtu. Gost u svakom trenutku može da napravi pun nalog i zadrži svoje rezervacije.

Brisanje naloga

Registrovani korisnik može sam da obriše nalog na stranici „Moj profil". Brisanjem se trajno uklanjaju profil, istorija u nalogu, omiljene menjačnice i obaveštenja. Rezervacije i ocene se ne brišu, već se anonimizuju: uklanjaju se email adresa i veza sa korisnikom, a zadržavaju se podaci o samoj rezervaciji, koji su potrebni menjačnici i za statistiku. Nalog se ne može obrisati dok postoji rezervacija koja još važi.

Gost može zatražiti brisanje svojih podataka slanjem zahteva na adresu privacy@valuto.rs, uz navođenje koda rezervacije.

Marketing komunikacija

Korisnici mobilne aplikacije

Valuto d.o.o. može korisnicima mobilne aplikacije slati promotivne ili informativne poruke putem elektronske pošte, SMS-a ili push obaveštenja isključivo uz njihovu prethodnu i izričitu saglasnost.

Saglasnost korisnik može dati prilikom registracije naloga ili kasnije putem podešavanja naloga u aplikaciji.

Korisnik ima pravo da u svakom trenutku povuče saglasnost za primanje promotivnih poruka — putem opcije "Odjavi se" u okviru svake elektronske poruke ili slanjem zahteva na adresu privacy@valuto.rs.

Poslovni korisnici (menjačnice)

Valuto d.o.o. može poslovnim menjačnicama slati obaveštenja, informativne poruke i ponude u vezi sa korišćenjem web aplikacije, ažuriranjima sistema, uvođenjem novih funkcionalnosti ili komercijalnih paketa.

Takva komunikacija se zasniva na legitimnom interesu Valuto d.o.o. da obaveštava registrovane poslovne partnere o uslugama koje koriste ili o novim poslovnim mogućnostima.

Poslovni korisnici imaju pravo da u svakom trenutku zatraže prestanak primanja takvih poruka putem e-mail adrese privacy@valuto.rs.

Valuto d.o.o. neće deliti kontakt podatke poslovnih korisnika sa trećim licima u marketinške svrhe bez njihove saglasnosti.

Obrada i zaštita podataka

Ispravka i dopuna

Ukoliko prilikom obrade podataka o ličnosti Valuto d.o.o. dođe do saznanja da su obrađeni podatci netačni, nepotpuni ili neažurirani, takvi podaci se neće prenositi i neće se učiniti dostupnim trećim licima.

Ukoliko Valuto d.o.o. dođe do saznanja da su podatci o ličnosti koji su netačni, nepotpuni i neažurirani, preneseni ili učinjeni dostupnim, Valuto d.o.o. će takve podatke bez odlaganja ispraviti, dopuniti ili izbrisati.

Podaci iz prethodnog stava mogu se ispraviti, dopuniti ili izbrisati od strane Valuto d.o.o. i na osnovu dodatne izjave lica čiji su podatci o ličnosti predmet obrade, koja se može podneti na privacy@valuto.rs.

Obaveštavanje o izmenama

Valuto d.o.o. će obavestiti sve primaoce kojima su podaci o ličnosti otkriveni o svakoj ispravci ili brisanju podataka o ličnosti ili ograničenju njihove obrade, osim ako je to nemoguće ili zahteva prekomeran utrošak vremena i sredstava.

Odbijanje zahteva

Ukoliko se stvori potreba da lične podatke koje Valuto d.o.o. prikuplja moraju obraditi nadležni organi u posebne svrhe, a lice na koje se podatci odnose podnelo je zahtev za ispravljenje, ograničavanje obrade ili brisanje podataka o ličnosti, Valuto d.o.o. će pisanim putem obavestiti to lice o odbijanju ispravljanja ili brisanja njegovih podataka o ličnosti, odnosno ograničavanju obrade, kao i o razlozima za to odbijanje ili ograničavanje.

Kolačići i tehnologije praćenja

Aplikacija i web stranica Valuto mogu koristiti kolačiće i tehnologije praćenja (kao što su Google Analytics, Firebase i slični alati) radi unapređenja funkcionalnosti, analize korišćenja i prikazivanja relevantnih informacija.

Korisnici mogu u svakom trenutku promeniti podešavanja svog pretraživača i onemogućiti kolačiće, uz napomenu da pojedine funkcionalnosti aplikacije tada mogu biti ograničene.

Zaštita od zloupotrebe rezervacija

Prilikom rezervacije kursa na web stranici Valuto d.o.o. koristi uslugu Google reCAPTCHA Enterprise, u okviru servisa Firebase App Check (Google LLC), kako bi proverio da zahtev šalje stvarni korisnik, a ne automatizovani program. U tu svrhu Google obrađuje tehničke podatke o uređaju i pregledaču, kao što su IP adresa, vrsta pregledača i podaci o korišćenju stranice.

Provera se odvija u pozadini i od korisnika ne zahteva nikakvu radnju. Pravni osnov obrade je legitimni interes Valuto d.o.o. da menjačnice i korisnike zaštiti od lažnih i automatizovanih rezervacija. Na obradu koju vrši Google primenjuju se Politika privatnosti i Uslovi korišćenja kompanije Google.

Treća lica i partneri

Valuto d.o.o. koristi usluge trećih lica radi hostovanja, održavanja i unapređenja aplikacije i sajta. Ti partneri mogu imati privremeni pristup određenim podacima korisnika isključivo u meri u kojoj je to neophodno za pružanje svojih usluga.

Svi partneri su obavezani ugovorom o poverljivosti i obradi podataka u skladu sa važećim zakonima.

Rok čuvanja podataka

Valuto d.o.o. čuva podatke korisnika onoliko dugo koliko je neophodno za svrhe za koje su prikupljeni, a najduže 5 godina od poslednje aktivnosti korisnika, osim ako zakonom nije drugačije određeno.

Nakon isteka roka, podaci se brišu, anonimizuju ili arhiviraju u skladu sa važećim propisima.

Posebne kategorije podataka

Valuto d.o.o. ne obrađuje podatke o ličnosti kojom se otkriva:

• Rasno ili etničko poreklo
• Političko mišljenje
• Versko ili filozofsko uverenje
• Članstvo u sindikatu
• Genetske podatke
• Biometrijske podatke u cilju jedinstvene identifikacije lica
• Podatke o zdravstvenom stanju
• Podatke o seksualnom životu ili seksualnoj orijentaciji fizičkog lica

Evidencija o obradi podataka

Valuto d.o.o. vodi internu evidenciju o vrstama i svrhama obrade podataka o ličnosti u skladu sa članom 47. Zakona o zaštiti podataka o ličnosti.

Evidencija sadrži pregled kategorija korisnika, vrsta podataka, svrhe obrade, rokova čuvanja i tehničkih mera zaštite. Ova evidencija vodi se u elektronskom obliku u okviru centralne aplikacije Valuto.

Postupanje u slučaju povrede podataka

Valuto d.o.o. će bez odlaganja, odnosno u roku od 72 sata od saznanja, dokumentovati i obavestiti Poverenika za zaštitu podataka o ličnosti, ukoliko dođe do povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode fizičkih lica.

Obaveštenje sadrži:

• Opis prirode povrede podataka o ličnosti
• Vrste podataka i približan broj lica na koja se podaci odnose
• Ime i kontakt podatke lica za zaštitu podataka o ličnosti
• Opis mogućih posledica povrede
• Opis mera koje je Valuto d.o.o. preduzeo ili čije je preduzimanje predloženo

Obaveštavanje korisnika

Valuto d.o.o. će o ovakvoj povredi obavestiti lice na koje se ti podatci odnose, izuzev ukoliko:

• Je preduzeo odgovarajuće tehničke, organizacione i kadrovske mere zaštite (npr. kriptozaštitu)
• Je naknadno preduzeo mere kojima je obezbedio da povreda više ne može da proizvede posledice
• Bi obaveštavanje lica predstavljalo nesrazmeran utrošak vremena i sredstava (u tom slučaju koristi se javno obaveštavanje)

Pravni osnov obrade

Pravni osnovi obrade podataka o ličnosti uključuju:

• Izvršenje ugovora – obrada neophodna za pružanje usluge
• Legitimni interes Valuto d.o.o. – unapređenje aplikacije i poslovnih procesa
• Pristanak korisnika – kada se radi o marketinškim i analitičkim aktivnostima

Ostvarivanje prava korisnika

Zahtev za kopiju podataka

Korisnici mogu podneti zahtev da im se izda kopija obrađenih podataka o ličnosti na adresu: privacy@valuto.rs.

Pravo na prenosivost

Korisnici imaju pravo na prenosivost podataka, što znači da mogu zatražiti da njihovi podaci budu preneti drugom rukovaocu u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu.

Prigovor na obradu

Korisnici mogu podneti prigovor na obradu na adresu: privacy@valuto.rs

Pritužba nadležnom organu

Korisnici imaju pravo da podnesu pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti putem adrese elektronske pošte: office@poverenik.rs.

Kontakt za zaštitu podataka

Kontakt za zaštitu podataka pri Valuto d.o.o. je:

Izmene politike privatnosti

Valuto d.o.o. zadržava pravo izmene ove Politike privatnosti u skladu sa promenama zakona, tehnologije ili poslovanja.

Sve izmene će biti objavljene na zvaničnoj web stranici, a korisnici će biti obavešteni putem email-a ili obaveštenja u aplikaciji.

Nova verzija stupa na snagu danom objavljivanja.

Stupanje na snagu

Ova politika privatnosti počinje da se primenjuje od 06.12.2025. godine.