Politika privatnosti

Poslednja izmena: 24. maj 2026. · Aplikacija: qr.webinvade.rs

Ova politika objašnjava kako Milivoj Segedinac pr WEB INVADERS (u daljem tekstu: „mi“, „operator“) obrađuje podatke u vezi sa veb aplikacijom Koji QR i pratećim stranicama na www.webinvade.rs/qr/.

1. Ko smo

Rukovalac podacima: Milivoj Segedinac, preduzetnik, trgovinsko ime WEB INVADERS
PIB: 108861977 · Matični broj: 63755320 · Šifra delatnosti: 6201
Nije obveznik PDV-a
Sedište: Železnička 1, PAK 382978, 21238 Čurug, Republika Srbija
Kontakt za privatnost: privacy@webinvade.rs

2. Šta je Koji QR

Koji QR je progresivna veb aplikacija (PWA) za lično vođenje evidencije fiskalnih računa u Republici Srbiji. Omogućava skeniranje QR koda sa računa, učitavanje podataka sa zvanične stranice za verifikaciju poreskih fiskalnih računa (SUF), praćenje potrošnje po periodima i indikativnih rokova garancije.

Koji QR nije zvanična aplikacija Poreske uprave niti zamena za knjigovodstvo, poreski savet ili pravni savet.

3. Koje podatke obrađujemo

U zavisnosti od načina korišćenja, možemo obrađivati sledeće kategorije podataka koje vi unosite ili generišete korišćenjem aplikacije:

URL verifikacije fiskalnog računa (SUF), broj fiskalnog računa (PFR), datum i vreme kupovine;
podatke o prodavcu (naziv, PIB, adresa ako su dostupni na računu);
stavke računa (naziv proizvoda/usluge, količina, cene, GTIN ako postoji);
vaše oznake (npr. da li stavka ulazi u potrošnju ili garanciju, broj meseci garancije, kategorija proizvoda);
podešavanja aplikacije (jezik interfejsa, podrazumevani period garancije, filteri datuma);
pri opcionom Google skladištu: email adresa Google naloga i profilna slika za prikaz u aplikaciji;
tehničke podatke pri komunikaciji sa našim serverom (IP adresa, vreme zahteva) u okviru opisanog ispod.

Podaci sa računa mogu imati finansijski i lični karakter. Vi odlučujete koje račune dodajete u aplikaciju.

4. Svrha i pravni osnov obrade

Pružanje usluge — čuvanje i prikaz vaše lične evidencije računa, potrošnje i garancija (izvršenje ugovora o korišćenju usluge / vaš zahtev).
Opcioni Google Sheet — sinhronizacija podataka na vaš Google nalog, na osnovu vaše saglasnosti date prilikom Google prijave.
Tehničko održavanje i bezbednost — SUF proxy i OAuth proxy, ograničavanje zloupotrebe (legitimni interes operatora).
Provera dostupnosti mreže — povremeni zahtevi ka Google infrastrukturi radi utvrđivanja da li ste offline (legitimni interes).

5. Gde se podaci čuvaju

5.1 Podrazumevano — samo na vašem uređaju

Bez uključivanja Google skladišta, računi i stavke čuvaju se u IndexedDB bazi pregledača na vašem uređaju. Podešavanja i, ako koristite Google, tokeni za osvežavanje sesije čuvaju se u localStorage i sessionStorage pregledača.

Mi ne vodimo centralnu bazu vaših računa na serveru.

5.2 Opciono — vaš Google Sheet

Ako uključite Google Sheet, izvor istine je tabela na vašem Google Drive nalogu (tabovi receipts, line_items, settings). Za taj deo Google deluje kao samostalan rukovalac u smislu svojih uslova i politike privatnosti.

6. Obrada na serveru operatora

Iako račune ne skladištimo trajno, određeni zahtevi prolaze kroz naš server na domeni qr.webinvade.rs:

6.1 SUF proxy

Kada učitate račun, pregledač šalje zahtev našem serveru, koji ga prosleđuje zvaničnom sistemu suf.purs.gov.rs (Poreska uprava). URL verifikacije i HTML odgovor prolaze kroz naš server u realnom vremenu; ne čuvamo sadržaj računa u bazi podataka. Vaša IP adresa može biti korišćena za ograničavanje broja zahteva (trenutno do 40 zahteva po minuti po IP adresi).

6.2 Google OAuth proxy

Pri prijavi Google nalogom, naš server prima authorization code iz pregledača i razmenjuje ga za tokene kod Google-a (endpoint /api/oauth/google/token). Tajnosni ključ OAuth klijenta ostaje na serveru. Kroz ovaj endpoint ne šaljemo sadržaj vaših računa.

7. Treće strane

Poreska uprava Republike Srbije — javni SUF sistem (suf.purs.gov.rs); primenjuju se njihova pravila.
Google — pri opcionoj prijavi i sinhronizaciji: OAuth, Sheets API, Drive API (metapodaci), userinfo; Google Privacy Policy.
Google (mrežna provera) — povremeno slanje HEAD zahteva ka *.gstatic.com/generate_204 radi provere internet veze.

Iz aplikacije možete otvoriti zvaničnu SUF stranicu za pojedinačni račun — tada se primenjuju pravila Poreske uprave i vašeg pregledača.

8. Kamera i dozvole uređaja

Aplikacija može zatražiti pristup kameri isključivo radi skeniranja QR koda. Slika se obrađuje na uređaju; ne uploadujemo fotografije računa na naš server. Možete koristiti unos URL-a, uvoz slike lokalno ili CSV umesto kamere.

9. Kolačići i lokalno skladište

Koji QR ne postavlja kolačiće za prijavu ili marketing od strane operatora. Koristimo veb skladište pregledača (IndexedDB, localStorage, sessionStorage). Zvanični SUF ili Google mogu postaviti sopstvene kolačiće kada komunicirate sa njihovim domenima.

10. Analitika i praćenje

Ne koristimo Google Analytics, reklamne piksele ni slične alate za profilisanje korisnika. Ne prodajemo vaše podatke trećim stranama.

11. Period čuvanja

Podatke zadržavamo onoliko koliko vi čuvate podatke u aplikaciji, pregledaču ili Google Sheet-u. Možete ih obrisati brisanjem podataka sajta u pregledaču, izvozom pa brisanjem, brisanjem Sheet-a ili opozivom pristupa aplikaciji u Google nalogu.

12. Vaša prava

U skladu sa Zakonom o zaštiti podataka o ličnosti Republike Srbije, imate pravo na: informisanje, pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka (gde je primenjivo). Za podatke u Google Sheet-u možete koristiti i Google alate.

Zahtev pošaljite na privacy@webinvade.rs. Odgovorićemo u roku propisanom zakonom. Imate pravo žalbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti: www.poverenik.rs.

U aplikaciji možete izvesti podatke (JSON/CSV) u delu Izvoz podataka.

13. Bezbednost

Komunikacija sa aplikacijom obavlja se preko HTTPS. Ograničavamo serversku obradu na neophodan minimum. Vi ste odgovorni za bezbednost uređaja, zaključavanje ekrana i zaštitu Google naloga.

14. Deca

Usluga nije namenjena licima mlađim od 15 godina. Ne sakupljamo svesno podatke dece.

15. Prenos podataka u inostranstvo

Google i infrastruktura SUF mogu obrađivati podatke na serverima van Republike Srbije, u skladu sa politikama tih pružalaca usluga.

16. Izmene politike

Možemo ažurirati ovu politiku. Nova verzija biće objavljena na ovoj stranici sa datumom izmene. Nastavak korišćenja nakon objave znači da ste upoznati sa izmenama; za bitne izmene možemo dodatno obavestiti na početnoj stranici projekta.

17. Kontakt

Pitanja o privatnosti: privacy@webinvade.rs
Povezani dokument: Uslovi korišćenja