Politika privatnosti
1. Ko obrađuje vaše podatke
MEDIC COD LABS DOO, Valjevo, Republika Srbija (dalje: "MCL", "mi"), kao rukovalac obrade podataka opisanih u ovoj politici.
Email: info@mcldhi.com · Telefon: +381 60 30 200 94 · Web: www.mcldhi.com
Ova politika objašnjava koje lične podatke MCL-DPP platforma obrađuje, zašto, na kom pravnom osnovu, koliko dugo i koja su vaša prava — u skladu sa Opštom uredbom o zaštiti podataka (EU 2016/679 — "GDPR") i Zakonom o zaštiti podataka o ličnosti Republike Srbije ("ZZPL").
2. Dve uloge — važna razlika
MCL-DPP je B2B SaaS platforma. Pravna uloga zavisi od toga čiji se podaci obrađuju:
| Podaci | Rukovalac | Obrađivač |
|---|---|---|
| Nalozi korisnika portala, audit logovi, bezbednosni podaci, kontakt podaci firmi | MCL | — |
| Sadržaj pasoša proizvoda koje korisnik (firma-tenant) unosi — uključujući lične podatke odgovornih lica | Firma-tenant (korisnik platforme) | MCL |
Za obradu u svojstvu obrađivača MCL sa korisnikom platforme zaključuje ugovor o obradi podataka (DPA) u skladu sa čl. 28 GDPR. Ako u pasoš unosite lične podatke svojih zaposlenih ili partnera (npr. ime odgovornog lica), vaša firma je rukovalac tih podataka i odgovorna je za obaveštavanje lica i pravni osnov obrade.
3. Koje podatke obrađujemo i zašto
| Obrada | Podaci | Svrha | Pravni osnov | Rok čuvanja |
|---|---|---|---|---|
| Korisnički nalozi portala | Email, ime za prikaz, lozinka (PBKDF2-SHA256 hash), TOTP tajna (ako 2FA uključeno), broj neuspešnih prijava, vreme zaključavanja | Prijava i rad na platformi, zaštita naloga | Ugovor (čl. 6.1.b) | Do brisanja naloga; audit tragovi prema tački "Audit log" |
| Podaci o firmi (tenant) | Naziv firme, PIB/VAT ID, EORI, adresa, kontakt email | Pružanje usluge, izdavanje pasoša, fakturisanje | Ugovor (čl. 6.1.b) | Trajanje ugovora + zakonski rokovi za poslovne knjige (do 10 god.) |
| Audit log | IP adresa, tip i ID aktera, akcija, entitet, vreme — uključujući javni pristup pasošima (action=resolve) | Bezbednost, forenzika, dokazivanje integriteta pasoša (nepromenljivost) | Legitimni interes (čl. 6.1.f) + funkcija sistema | Po ugovoru sa korisnikom; podrazumevano do 24 meseca |
| API ključevi | SHA-256 hash ključa, tenant, opseg prava | Autentikacija programskog pristupa | Ugovor (čl. 6.1.b) | Do opoziva ključa |
| Tehnički logovi servera | IP adresa, vreme, HTTP status, greške | Održavanje, dijagnostika, rate limiting, fail2ban | Legitimni interes (čl. 6.1.f) | Do 90 dana |
| Rezervne kopije (backup) | Sve gore navedeno: lokalne dnevne kopije bez zasebne enkripcije; nove offsite arhive AES-256 (DreamWeb/Hetzner); stara Hetzner arhiva ostaje nešifrovana, sa ograničenim pristupom. | Oporavak od katastrofe, kontinuitet usluge | Legitimni interes (čl. 6.1.f) | Redovne dnevne kopije: 31 dan. Stara nešifrovana Hetzner arhiva zadržana je do odluke vlasnika o daljem tretmanu; njen rok čuvanja nije rešen. |
| Korespondencija | Email adresa i sadržaj poruke | Odgovor na upite i podrška | Predugovorne radnje / ugovor | 12 meseci od poslednjeg kontakta |
/dpp/{slug}): posetiocima pasoša ne postavljamo kolačiće i ne radimo analitiku. IP adresa se upisuje u audit log isključivo iz bezbednosnih razloga i dokazivanja integriteta — ovo je legitimni interes koji proizilazi iz same namene DPP sistema (trag ko je pristupio kom pasošu).
Ne prodajemo, ne iznajmljujemo i ne delimo podatke za marketinške svrhe trećih lica. Platforma nema analitičke, marketinške ni druge kolačiće za praćenje.
4. Kolačići
| Naziv | Tip | Svrha | Rok |
|---|---|---|---|
mcldpp_session | Strogo neophodan | Sesija prijavljenog korisnika portala (HttpOnly, Secure, SameSite=Strict) | Sesija / do odjave |
Ovo je jedini kolačić na platformi. Pošto je strogo neophodan za pružanje tražene usluge, ne zahteva pristanak. Nema analitike, nema praćenja, nema ugrađenih servisa trećih strana.
5. Gde se podaci čuvaju i ko ima pristup
- Aplikacija i baza: mCloud VPS (Republika Srbija) — produkcioni server
dpp.mcldhi.com. - Rezervne kopije: lokalne dnevne kopije na produkcionom VPS-u čuvaju se 31 dan, bez zasebne enkripcije, uz kontrolu pristupa. Nove redovne offsite arhive za DreamWeb i Hetzner šifruju se AES-256 pre slanja i čuvaju šifrovane. Stara nešifrovana Hetzner arhiva nije obrisana; pristup je ograničen, a dalji tretman i rok čuvanja čekaju odluku vlasnika.
- Email: servisna obaveštenja idu kroz mail server istog sistema (
mail.mcldhi.com).
Aplikacija i baza obrađuju podatke u Srbiji (mCloud); Hetzner rezervne kopije su u Nemačkoj. DreamWeb je srpski pružalac usluga pošte i rezervnih kopija; fizički region centra podataka zahteva ugovornu potvrdu. Za rukovaoce iz EU/EEA obrada u Srbiji može biti prenos u treću zemlju: primenjuju se GDPR, poglavlje V, čl. 44–49 kada je primenljiv, i pravila ZZPL o prenosu. Sam DPA nije odluka o primerenosti niti dovoljan osnov po poglavlju V. SCC prema Odluci 2021/914 (modul 2: rukovalac ka obrađivaču; modul 3: obrađivač ka podobrađivaču, prema ulogama) zahtevaju prethodnu pravnu proveru, procenu uticaja prenosa (TIA) i odgovarajuće dodatne mere po potrebi. Ne tvrdimo da su SCC/TIA već sprovedeni. Izvori: GDPR, čl. 44–49; Odluka 2021/914, moduli 2/3.
6. Bezbednosne mere
- TLS 1.2/1.3 enkripcija saobraćaja, HSTS, stroga zaglavlja (CSP, nosniff, frame-ancestors).
- Lozinke: PBKDF2-SHA256 hash; API ključevi: SHA-256 hash — nikad u čitljivom obliku.
- Opciona TOTP dvofaktorska autentikacija (RFC 6238) za portal.
- Zaključavanje naloga posle 5 neuspešnih prijava; rate limiting na prijavi i resolveru.
- Multi-tenant izolacija na nivou baze — podaci jednog korisnika nisu dostupni drugom.
- Nepromenljive (immutable) verzije pasoša sa SHA-256 otiskom — DB trigger sprečava izmene.
- Dnevne kopije: lokalno bez zasebne enkripcije, nove offsite arhive AES-256; stara Hetzner arhiva ostaje nešifrovana uz ograničen pristup. Koordinator je 4.11.2026. evidentirao uspešno dešifrovanje nove Hetzner kopije i probni oporavak baze; to nije garancija RTO/RPO.
7. Vaša prava
Imate pravo na: pristup podacima, ispravku, brisanje ("pravo na zaborav"), ograničenje obrade, prenosivost, prigovor i povlačenje pristanka (gde je osnov pristanak).
Za sadržaj pasoša rukovalac — firma-tenant — pojedinačno rešava zahteve za ostvarivanje prava, uz podršku MCL-a. Tehnička nepromenljivost nije samostalan zakonit razlog za čuvanje ličnih podataka; potreban je konkretan primenljiv pravni osnov i dokumentovana procena. Izuzeci iz čl. 17(3)(b)/(e) GDPR važe samo kada je čuvanje neophodno radi primenljive pravne obaveze ili uspostavljanja, ostvarivanja ili odbrane pravnih zahteva; izuzeci po ZZPL važe samo kada su njihovi uslovi ispunjeni. Ugovor pružaoca na deset godina nije univerzalni zakonski minimum niti sam po sebi osnov iz čl. 17(3)(b). Zakonito brisanje ili ograničenje obrade zahteva ručnu podršku i pravnu procenu. Potpuna procedura brisanja i pravna provera ostaju otvorene; ne tvrdimo da je potpuno automatsko brisanje implementirano ili testirano. Izvor: GDPR, čl. 17.
Za ostvarivanje prava pišite na info@mcldhi.com — odgovaramo u roku od 30 dana. Ako smatrate da je obrada nezakonita, imate pravo žalbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije (poverenik.rs) ili nadležnom organu za zaštitu podataka EU države u kojoj boravite ili radite.
DPIA: Procena uticaja na zaštitu podataka (GDPR čl. 35) izvedena je za ovu platformu — sažetak i pun dokument dostupni su na zahtev: info@mcldhi.com. / A data protection impact assessment (GDPR Art. 35) has been carried out for this platform — summary and full document available on request.
8. Automatsko odlučivanje i profilisanje
Platforma ne vrši automatizovano odlučivanje niti profilisanje koje proizvodi pravne ili slično značajne posledice po licima (čl. 22 GDPR).
9. Deca
Platforma je poslovni (B2B) servis i nije namenjena licima mlađim od 16 godina; svesno ne prikupljamo njihove podatke.
10. Izmene politike
Važeća verzija je uvek na ovoj stranici sa datumom izmene. Suštinske izmene objavljujemo vidljivo i obaveštavamo korisnike emailom.