Politika privatnosti

marql („mi“, „naš“) upravlja platformom marql koja je dostupna na adresama marql.one i platform.marql.one. Ova politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše podatke o ličnosti, u skladu sa Zakonom o zaštiti podataka o ličnosti („ZZPL“, „Službeni glasnik RS“, br. 87/2018).

Republika Srbija nije članica Evropske unije, pa se na obradu vaših podataka primenjuje ZZPL — samostalan propis, blisko usklađen sa Opštom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), ali ne i sama Uredba. GDPR se primenjuje na obradu koju u naše ime vrše obrađivači sa sedištem u Evropskoj uniji i na obradu podataka lica u Evropskoj uniji.

1. Podaci koje prikupljamo

Prikupljamo podatke koje nam dostavljate direktno, kada:

• Otvorite nalog (ime, e-mail adresa, lozinka)
• Prijavite se putem Google ili Microsoft OAuth-a (ime, e-mail adresa, profilna fotografija koje dostavlja pružalac usluge identiteta)
• Podesite svoju organizaciju i lokacije
• Povežete integracije (POS, ERP, platforme za dostavu)
• Zakažete demo putem Calendly-ja (ime, e-mail adresa, vremenska zona — obrađuje Calendly, Inc.)

Takođe automatski prikupljamo podatke o korišćenju: zapise o pristupu (log), IP adrese, tip pregledača i posećene stranice, u svrhu održavanja i unapređenja platforme.

2. Pravni osnov obrade

Vaše podatke obrađujemo na osnovu sledećih pravnih osnova iz ZZPL:

• Izvršenje ugovora — radi pružanja usluge marql, vaše autentifikacije i vođenja naloga
• Legitimni interes — radi bezbednosti platforme, sprečavanja prevara i unapređenja usluge na osnovu anonimizovanih podataka o korišćenju
• Saglasnost — za analitičke kolačiće (Google Analytics 4), ako ste je dali. ZZPL ovaj pravni osnov naziva pristankom lica na koje se podaci odnose.
• Zakonska obaveza — kada nas propis obavezuje da podatke čuvamo ili dostavimo

3. Kako koristimo vaše podatke

• Da pružamo, održavamo i unapređujemo platformu marql
• Da potvrdimo vaš identitet i vodimo vaš nalog
• Da sinhronizujemo i prikažemo vaše poslovne podatke (prodaja, zalihe, pokazatelji)
• Da vam pošaljemo obaveštenja povezana sa uslugom (potvrde o nalogu, upozorenja)
• Da otkrijemo i sprečimo prevaru i zloupotrebu

4. Smeštanje podataka i bezbednost

Vaši podaci se čuvaju na AWS infrastrukturi u Evropskoj uniji (Stokholm, region eu-north-1). Koristimo standardno TLS šifrovanje podataka u prenosu i šifrovanje podataka u mirovanju. Vaše podatke o ličnosti ne prodajemo trećim licima.

5. Usluge trećih lica

Koristimo sledeće usluge trećih lica koje mogu obrađivati vaše podatke:

• Google / Microsoft OAuth — autentifikacija; primamo vaše ime i e-mail adresu
• Sentry — nadzor grešaka (anonimizovani stack trace zapisi)
• Railway / AWS — hosting infrastrukture (podaci se čuvaju u EU)
• Calendly, Inc. — zakazivanje demo sastanaka; Calendly obrađuje vaše ime i e-mail adresu u skladu sa sopstvenom politikom privatnosti
• Google Analytics 4 (Google Ireland Ltd.) — analitika sajta, isključivo uz vašu saglasnost; podaci mogu biti prenošeni u Sjedinjene Američke Države na osnovu standardnih ugovornih klauzula (SCC) i Okvira za zaštitu podataka EU–SAD (DPF)
• HubSpot Ireland Ltd. (1 Sir John Rogerson's Quay, Dublin 2, Irska) — CRM i pretprodajna komunikacija. Kada svoju e-mail adresu unesete u obrazac za prijavu, prosleđujemo je HubSpot-u kako bismo odgovorili na vaš zahtev (pravni osnov: legitimni interes). Uz vašu saglasnost za analitičke kolačiće učitavamo i HubSpot skript za praćenje, koji postavlja kolačić hubspotutk radi povezivanja vaše sesije sa odgovarajućim zapisom u CRM-u. Podaci mogu biti prenošeni u Sjedinjene Američke Države na osnovu standardnih ugovornih klauzula.

6. Prenos podataka u druge države

Vaše podatke smeštamo u Evropskoj uniji. Pošto Republika Srbija nije članica Evropske unije ni Evropskog ekonomskog prostora, iznošenje vaših podataka iz Srbije u Evropsku uniju predstavlja prenos podataka o ličnosti u drugu državu u smislu ZZPL, a ne interni prenos unutar režima GDPR. Republika Srbija je za države Evropskog ekonomskog prostora utvrdila da obezbeđuju primereni nivo zaštite podataka o ličnosti, pa za taj prenos nije potrebno posebno odobrenje Poverenika.

U slučaju Google Analytics 4, pseudonimizovani podaci mogu biti prenošeni u Sjedinjene Američke Države. Taj prenos je pokriven standardnim ugovornim klauzulama (član 46. stav 2. tačka c) GDPR) i odlukom o adekvatnosti EU–SAD iz jula 2023. godine (Data Privacy Framework).

7. Vaša prava (ZZPL)

Kao lice na koje se podaci odnose, prema ZZPL imate sledeća prava:

• Pravo na pristup — da dobijete kopiju podataka koje o vama imamo
• Pravo na ispravku i dopunu — da netačni podaci budu ispravljeni
• Pravo na brisanje — da zahtevate brisanje svojih podataka, u granicama koje propisuje zakon
• Pravo na ograničenje obrade — da ograničite način na koji koristimo vaše podatke
• Pravo na prenosivost podataka — da podatke dobijete u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu
• Pravo na prigovor — da se usprotivite obradi zasnovanoj na legitimnom interesu
• Pravo na povlačenje saglasnosti — u svakom trenutku, bez uticaja na zakonitost obrade izvršene pre povlačenja

Za ostvarivanje ovih prava obratite nam se na [email protected]. Odgovaramo u roku od 30 dana, uz mogućnost produženja za 60 dana kod složenih zahteva.

Ako smatrate da obrada vaših podataka nije u skladu sa ZZPL, imate pravo da podnesete pritužbu nadležnom nadzornom organu:

• Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
  Bulevar kralja Aleksandra 15, 11120 Beograd
  www.poverenik.rs | [email protected]

8. Rokovi čuvanja podataka

Vaše podatke čuvamo dok je nalog aktivan. Nakon brisanja naloga, podaci o ličnosti se brišu u roku od 30 dana, osim kada propis nalaže duži rok čuvanja (na primer, računovodstvene isprave i pomoćne knjige — 5 godina, a dnevnik i glavna knjiga — 10 godina, prema Zakonu o računovodstvu).

9. Kolačići

Koristimo kolačiće koji su strogo neophodni za autentifikaciju i, uz vašu saglasnost, analitičke kolačiće (Google Analytics 4). Sve detalje pogledajte u našoj Politici kolačića.

10. Izmene ove politike

Ovu politiku možemo povremeno menjati. O svakoj značajnoj izmeni obavestićemo vas e-mailom ili putem platforme najmanje 30 dana pre njenog stupanja na snagu.

11. Lice za zaštitu podataka o ličnosti

ZZPL, kao i član 37. GDPR, nalaže određivanje lica za zaštitu podataka o ličnosti samo organima vlasti, licima koja u velikoj meri vrše sistematski nadzor nad fizičkim licima i licima koja u velikoj meri obrađuju posebne vrste podataka o ličnosti. Pošto je marql B2B platforma koja obrađuje operativne poslovne podatke i ne vrši nadzor nad fizičkim licima u velikoj meri, nismo u obavezi da odredimo lice za zaštitu podataka o ličnosti.

12. Kontakt

Imate pitanje o ovoj politici privatnosti? Obratite nam se na [email protected].

13. Rukovalac podacima

Rukovalac podacima o ličnosti za ovaj sajt je MARQL LTD, društvo registrovano u Engleskoj i Velsu pod brojem 17286132, sa sedištem na adresi 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Ujedinjeno Kraljevstvo.