🛡️

Privatnost i usklađenost (GDPR / ZZPL)

Politike čuvanja, izvoz korisničkih podataka i brisanje (GDPR / ZZPL).

Privatnost

1Retention politika

KoloConnect čuva poslovne podatke onoliko dugo koliko je zakonski potrebno — u Srbiji to je obično 10 godina za fakture i poreske dokumente. Možeš podesiti politike strožije od zakonske:

  1. 1
    Podešavanja → Privatnost → tabRetention
  2. 2
    Po kategoriji podataka postavi koliko meseci/godina se čuvaju.
  3. 3
    Sistem automatski briše stariji sadržaj iz aktivne baze (ide u kompresovanu arhivu).

Audit zapisi i poreski dokumenti imaju zakonom propisanu retention — ne mogu se skratiti ispod 10 godina (Srbija).

2Izvoz korisničkih podataka (DSAR)

Po GDPR/ZZPL, fizičko lice ima pravo na izvoz svih svojih podataka koje držite. Za zaposlene i kupce-pojedince:

  1. 1
    Podešavanja → Privatnost → tabIzvoz
  2. 2
    Unesi email ili JMBG osobe.
  3. 3
    Klikni "Generiši DSAR paket" — ZIP sa JSON, CSV i PDF prilozima.
  4. 4
    Paket je spreman za 1-15 minuta (zavisi od količine podataka).
  5. 5
    Pošalji osobi sa potvrdom prijema.

3Brisanje (right to erasure)

Pojedinac može tražiti brisanje. KoloConnect razlikuje:

  1. 1
    Soft delete — kontakt podaci se anonimizuju (ime → "Anonimizovano #123"), ali zakonski potrebni dokumenti (fakture) ostaju.
  2. 2
    Hard delete — kompletno brisanje, MOGUĆE samo ako nema poslovnog dokumenta vezanog (npr. potencijalni kupac koji nikad nije fakturisan).

Česti problemi

Kupac traži brisanje a izdao sam mu fakturu

Možeš samo soft-delete (anonimizacija). Faktura ostaje sa anonimizovanim imenom — zakonska obaveza poreskog perioda od 10 godina ima prednost nad zahtevom za brisanje.

4Compliance evidencija

Sve DSAR zahteve i brisanja KoloConnect beleži u audit log sa vremenom, identitetom subjekta i raspoznajom (full / partial / refused).