Politika privatnosti aplikacije „eZgrada"

Poslednje ažurirano: 2. septembar 2026.

1. Uvod

Nikola Pavlović („mi", „nas"), kao fizičko lice koje pruža aplikaciju „eZgrada" („Aplikacija"), posluje kao obrađivač podataka u vezi sa Aplikacijom.

Aplikacija je softver za upravljanje stambenom zajednicom koji omogućava stanarima i upravnicima zgrade da vode finansije, komuniciraju, prijavljuju kvarove, glasaju o pitanjima koja se tiču zgrade i pristupaju važnim kontaktima.

Ova Politika privatnosti objašnjava: koje podatke prikupljamo, kako ih koristimo, kome ih dajemo (i kome ne dajemo), kako ih štitimo i vaša prava kao korisnika.

2. Podaci koje prikupljamo

2.1 Podaci koje unosite pri registraciji

• Email adresa — za autentifikaciju i komunikaciju
• Ime i prezime — za identifikaciju u Aplikaciji
• Lozinka — čuva se isključivo u kriptografski hešovanom obliku (bcrypt), ne vidimo je ni mi

2.2 Podaci vezani za vašu ulogu u SZ

• Adresa stana/lokala/garaže — za vezanje sa Stambenom zajednicom
• Broj stana, sprat, kvadratura — za identifikaciju nekretnine
• JMBG — samo ako upravnik dobije taj podatak od vlasnika stana i unese ga u aplikaciju
• Telefon (opciono) — za push notifikacije i komunikaciju sa upravnikom
• Tip vlasnika — fizičko lice, pravno lice, itd.
• Uloga u SZ — vlasnik, stanar, član saveta, upravnik

2.3 Finansijski podaci

• Zaduženja — mesečne obaveze prema SZ
• Uplate — istorija uplata koje ste izvršili
• IPS QR podaci — za generisanje uplatnica (broj računa SZ, poziv na broj)

Napomena: Aplikacija sama ne procesuira plaćanja — koristite svoju internet banku ili banku preko šaltera.

2.4 Sadržaj koji generišete

• Prijave kvarova (opis, lokacija, prioritet, kategorija)
• Fotografije priložene uz prijave (opciono)
• Komentari na prijave
• Glasovi na sednicama — vidljivi u zapisniku u skladu sa Zakonom o stanovanju čl. 42
• Kontakti majstora koje predlažete
• Lajkovi na pouzdane kontakte (anonimizovani — drugi vide samo ukupan broj)

2.5 Aktivnost u Aplikaciji

• Login timestamp-ovi — kad ste se poslednji put ulogovali
• Statusi obaveštenja koja ste pročitali ili niste pročitali

2.6 Tehnički podaci

• Uređaj i OS verzija — iPhone model, iOS verzija (za dijagnostiku)
• App verzija — za praćenje bug-ova
• IP adresa — samo tokom login sesije, za bezbednosnu proveru
• APNs uređajni token — za slanje push notifikacija
• Crash logovi i tehnička dijagnostika (Sentry — vidi 4.3)

2.7 Lokalno čuvanje na vašem uređaju

Aplikacija na vašem iPhone-u čuva:

• Session token (u iOS Keychain) — drži vas ulogovanim između otvaranja Aplikacije
• Tutorial state (UserDefaults / AppStorage) — pamti da ste prošli welcome flow
• Push preferences (UserDefaults + Supabase profil) — koje grupe notifikacija želite da primate
• Slike u cache-u (iOS standardni cache, brišu se automatski)

Ovi podaci se brišu kad obrišete Aplikaciju sa telefona ili kliknete „Odjava".

2.8 Šta NE prikupljamo

• Vaše lokacione podatke (GPS)
• Vaše kontakte iz telefona
• Vaše fotografije iz galerije (osim onih koje eksplicitno birate za prijave)
• Aktivnost u drugim aplikacijama
• Podatke o plaćanju (Aplikacija ne procesuira plaćanja)
• Vaše zdravstvene, biometrijske, rasne, verske ili političke podatke
• Face ID / Touch ID — ovi biometrijski podaci ostaju na vašem uređaju, mi ih ne vidimo

3. Kako koristimo podatke

3.1 Svrhe obrade

• Pružanje osnovne funkcionalnosti Aplikacije — zaduženja, uplate, glasanja, prijave kvarova, kontakti, dokumenti
• Autentifikacija — provera da ste vi vlasnik naloga
• Verifikacija od strane upravnika — upravnik vaše zgrade odobrava vaš zahtev za pristup
• Komunikacija sa vama (push notifikacije, opomene…)
• Bezbednost — detekcija sumnjivih aktivnosti, sprečavanje neovlašćenog pristupa
• Tehnička stabilnost — anonimni crash logovi za otkrivanje grešaka
• Ispunjavanje zakonskih obaveza — računovodstvo, poreske obaveze

3.2 Pravni osnov obrade

• Ugovor — izvršenje ugovora sa Stambenom zajednicom / korisnikom
• Zakon o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018)
• Zakon o stanovanju i održavanju zgrada („Sl. glasnik RS", br. 104/2016)

3.3 Šta NIKAD ne radimo

• Ne prodajemo vaše podatke trećim licima
• Ne pratimo vas kroz druge aplikacije ili sajtove
• Ne delimo vaše podatke sa drugim SZ ili trećim firmama u marketinške svrhe

4. Ko ima pristup vašim podacima

4.1 Unutar Aplikacije

Svaka SZ ima izolovan pristup (multi-tenant arhitektura sa Row Level Security):

• Vi vidite samo svoje podatke + zajedničke podatke svoje SZ (obaveštenja, dokumenti)
• Upravnik vaše SZ vidi: sve podatke vezane za upravljanje SZ (uplate, zaduženja, kontakti)
• Drugi stanari vaše SZ vide: samo neophodne informacije u skladu sa Zakonom o stanovanju i održavanju zgrada
• Korisnici aplikacije drugih SZ ne mogu videti vaše podatke — Row-Level Security na nivou baze

4.2 Sa drugim zajednicama

Vaši podaci NIKADA se ne dele sa drugim stambenim zajednicama. Aplikacija koristi Row Level Security na nivou baze koji garantuje da podaci jedne zajednice ne mogu fizički biti pristupljeni od strane korisnika druge zajednice.

Izuzeci od izolacije (po nameri dizajna):

• Pouzdani kontakti majstora namerno se dele između zajednica samo ukoliko su te stambene zajednice deo istog stambenog kompleksa.
• Oglas koji dobrovoljno okačite putem funkcionalnosti „Oglasi" ili parking mesto koje dobrovoljno unesete putem funkcionalnosti „Razmena parkinga" biće vidljivi korisnicima aplikacije iz drugih Stambenih zajednica samo ukoliko su te druge Stambene zajednice deo istog stambenog kompleksa kao i Vaša stambena zajednica, i to samo u slučaju da prilikom kreiranja oglasa ili unošenja parking mesta dobrovoljno ostavite označeno da želite da se podaci dele i sa drugim Stambenim zajednicama u okviru Vašeg stambenog kompleksa. Ukoliko označite da ne želite da delite podatke sa drugim SZ iz Vašeg kompleksa, ti podaci biće podeljeni samo sa Vašom Stambenom zajednicom.

4.3 Podobrađivači (treće strane koje pomažu u pružanju usluge)

Podatke ne prodajemo, ne iznajmljujemo, niti prosleđujemo trećim stranama u marketinške svrhe. Prosleđujemo ih samo sledećim podobrađivačima neophodnim za rad Aplikacije:

• Supabase Inc. — hosting i baza podataka. Lokacija: EU (Frankfurt, Nemačka). Šta dobija: sve podatke koje Aplikacija čuva (profil, prijave, glasovi, transakcije, slike). Pravni osnov: GDPR-compliant Data Processing Agreement. supabase.com/privacy
• Apple Inc. — App Store i Apple Push Notification service (APNs). Lokacija: Apple data centri (EU). Šta dobija: minimalni podaci potrebni za rad Aplikacije + APNs uređajni token za push isporuku. Push payload sadrži samo naslov i tekst notifikacije (ne i sadržaj vašeg naloga), prenosi se preko TLS-a. apple.com/legal/privacy
• Sentry GmbH — crash reporting i tehnička dijagnostika. Lokacija: EU (Frankfurt). Šta dobija: anonimne crash logove, tehničke detalje o grešci (tip uređaja, OS verzija, sled poziva). NE dobija: vaš email, ime, sadržaj vaših prijava ili glasova. Screenshots i view hierarchy su isključeni; PII scrubbing je aktivan. sentry.io/privacy
• Resend — email dostava (opomene, obaveštenja o kvarovima, verifikacija naloga). Lokacija: SAD. Šta dobija: vaš email + sadržaj poruke koju šaljemo. resend.com/legal/privacy-policy
• Anthropic PBC — AI obrada (čitanje PDF bankovnih izvoda). Lokacija: SAD (uz Standardne ugovorne klauzule). Šta dobija: sadržaj izvoda koji upravnik uveze (imena, iznosi, pozivi na broj). anthropic.com/legal/privacy

Svi podobrađivači su ugovorno obavezani na GDPR usklađenost. Ažurirana lista podobrađivača dostupna je u Ugovoru o obradi podataka (DPA).

4.4 Nadležni organi

Vaše podatke možemo dati nadležnim organima isključivo na osnovu pravno obavezujućeg zahteva (sudski nalog, poreska inspekcija, MUP).

5. Gde se čuvaju podaci

• Primarno skladištenje: Supabase serveri u EU regionu (Frankfurt, Nemačka).
• Svi podaci u transportu zaštićeni su TLS 1.3 enkripcijom.
• Lozinke se čuvaju u bcrypt hash formatu (nije moguće ih dešifrovati).
• Pristup bazi ograničen je kroz Row Level Security politike i JWT autentifikaciju.
• Slike priložene uz prijave čuvaju se u izolovanom storage bucket-u, izolovane po zajednici.
• Backup arhive: u EU regionu.

6. Koliko dugo čuvamo podatke

Podaci koji se obrađuju u okviru Stambene zajednice čuvaju se tokom trajanja Ugovora o korišćenju aplikacije zaključenog između pružaoca aplikacije (Nikola Pavlović) i Stambene zajednice. Nakon prestanka Ugovora, podaci se čuvaju najduže 90 dana, u skladu sa režimom pristupa, izvoza, arhiviranja i brisanja podataka definisanim Ugovorom o korišćenju aplikacije.

Nakon isteka roka od 90 dana od prestanka Ugovora, podaci Stambene zajednice brišu se u skladu sa odredbama Ugovora o korišćenju aplikacije i Ugovora o obradi podataka o ličnosti (DPA).

Upravnik Stambene zajednice odgovoran je da podatke čuva u skladu sa rokovima propisanim Zakonom o računovodstvu i drugim relevantnim pravnim aktima. Pružalac aplikacije ne preuzima odgovornost čuvanja podataka nakon isteka roka definisanog u ovom članu.

7. Vaša prava

Kao lice čiji se podaci obrađuju, imate sledeća prava (Zakon o zaštiti podataka o ličnosti, „Sl. glasnik RS", br. 87/2018):

7.1 Pravo ispravke

Ako podnesete zahtev za pristup, ispravku, brisanje, ograničenje, prigovor ili drugo pravo u vezi sa podacima kojima upravlja Rukovalac, Obrađivač će u meri razumno moguće uputiti lice Rukovaocu ili pomoći Rukovaocu (upravniku SZ) da odgovori. Obrađivač neće samostalno odlučivati o takvim zahtevima osim ako je to izričito naloženo od strane Rukovaoca ili zahtevano zakonom.

7.2 Pravo brisanja („zaboravljanja")

Možete tražiti brisanje vaših podataka kroz opciju „Obriši nalog" u Aplikaciji (Profil → Obriši nalog) ili emailom na info@ezgrada.app.

Izuzeci — ne možemo obrisati finansijske podatke i podatke sa glasanja pre isteka roka istaknutog u čl. 6. U tim slučajevima podaci se pseudonimizuju — u bazi ostaju kao „Anoniman korisnik" iz pravnih razloga, ali bez ikakve veze sa vama kao osobom.

7.3 Pravo prenosa podataka

Podatke možete preuzeti u JSON formatu kroz opciju „Preuzmi moje podatke" u sekciji Profil.

7.4 Pravo prigovora

Možete uložiti prigovor na obradu emailom na info@ezgrada.app.

7.5 Pravo na povlačenje saglasnosti

Možete povući saglasnost za obradu u bilo kom trenutku, što utiče na buduću obradu (ali ne poništava zakonitost prethodne obrade).

7.6 Pravo žalbe Povereniku

Ako smatrate da smo prekršili vaša prava, možete uložiti žalbu:

8. Brisanje naloga

Korisnik može trajno obrisati svoj korisnički nalog u Aplikaciji preko opcije: Profil → Obriši nalog. Brisanjem naloga prestaje pravo Korisnika na pristup Aplikaciji i brišu se lični podaci vezani isključivo za njegov nalog koji više nisu potrebni za pružanje Usluge.

Brisanje naloga ne podrazumeva automatsko brisanje podataka koji predstavljaju deo evidencije Stambene zajednice (uplate, zaduženja, glasanja, dokumenti, prijave problema i druge aktivnosti). Takvi podaci ostaju u okviru Stambene zajednice i čuvaju se u skladu sa rokovima definisanim ovom Politikom, Ugovorom o korišćenju aplikacije i DPA.

Kada identitet Korisnika više nije potreban za svrhu za koju se određeni podatak čuva, podaci se brišu, anonimizuju ili pseudonimizuju. Brisanjem naloga uklanja se APNs uređajni token povezan sa nalogom i Korisnik više ne prima notifikacije. Brisanje ne utiče na pravo Korisnika da ostvaruje prava iz člana 7. Brisanje je nepovratno posle 7 dana (backup retention period).

9. Bezbednost podataka

Tehničke mere:

• TLS 1.3 za sav saobraćaj
• AES-256 enkripcija podataka u stanju mirovanja
• bcrypt hashovanje lozinki
• Row Level Security (RLS) na nivou baze — izolacija između zajednica
• JWT tokeni sa automatskim isticanjem
• iOS Keychain za čuvanje session tokena na uređaju
• Hardware-backed enkripcija podataka na iPhone uređaju
• Push notifikacije sa enkriptovanim payload-om (TLS + APNs)
• Crash reporting sa isključenim screenshot-ima i PII scrubbing-om (Sentry)
• Multi-factor authentication (MFA) za admin panele
• Redovna primena sigurnosnih zakrpa

Organizacione mere: ograničen pristup produkciji, interna procedura za data breach response.

U slučaju sigurnosnog incidenta obavestićemo vas u roku od 72 sata ako postoji visok rizik po vaše podatke. Uprkos ovim merama, nijedan sistem na internetu nije apsolutno bezbedan. Ako primetite sumnjivu aktivnost, javite nam odmah na info@ezgrada.app.

10. Kolačići (cookies)

Mobilna Aplikacija ne koristi tradicionalne HTTP cookie-je (jer nije web sajt).

11. Izmene Politike privatnosti

• Ovu Politiku možemo menjati sa prethodnim obaveštenjem od 30 dana kroz Aplikaciju, email ili web.
• Datum poslednje izmene naznačen je na vrhu ovog dokumenta.
• Obrađivač će obavestiti Rukovaoca (upravnika SZ) o materijalnim promenama podobrađivača putem dogovorenog kanala. Rukovalac može uložiti prigovor iz opravdanih razloga zaštite podataka u roku od 15 dana od obaveštenja.

12. Kontakt za pitanja o privatnosti