Politika privatnosti

Poslednja izmena: 26. septembar 2026.

Ko je odgovoran za vaše podatke

Rukovalac podacima za VotaWallet — sajt votawallet.app, veb-aplikaciju my.votawallet.app, VotaWallet aplikacije za Android i iOS i VotaWallet Telegram bota i mini-aplikaciju — je Denis Lipatov, fizičko lice sa prebivalištem u Republici Srbiji.

Za sva pitanja o vašim podacima o ličnosti pišite na legal@votawallet.app. Lice za zaštitu podataka o ličnosti nismo imenovali; vaša poruka stiže direktno rukovaocu.

Šta prikupljamo

Podaci o nalogu: ime (opciono), adresa e-pošte i lozinka (čuva se isključivo kao zaštićeni heš), kao i datum i verzija Uslova koje ste prihvatili.
Prijava preko Google-a, Apple-a ili Telegrama: identifikator naloga koji nam provajder dostavi, kao i adresa e-pošte i ime koje on podeli. Apple nam umesto prave adrese može dostaviti skrivenu adresu za prosleđivanje. Od Telegrama dobijamo i korisničko ime. Ako se prijavite preko Apple-a, čuvamo token kojim pri brisanju naloga opozivamo pristup VotaWallet-a kod Apple-a. Ako pri registraciji preko Telegrama preskočite e-poštu, za nalog se kreira tehnička zamenska adresa.
Podešavanja: jezik, vremenska zona, valute, podešavanja interfejsa i obaveštenja.
Finansijski zapisi koje kreirate: računi, transakcije i beleške uz njih, stavke kupovina, kategorije, budžeti, oznake, dugovi (uključujući imena koja dajete drugoj strani), firme koje vodite (naziv, PIB, adresa), sopstveni nazivi prodavnica i platne navike.
Podaci sa fiskalnih računa: kada skenirate QR kod računa, podelite e-račun sa aplikacijom ili pošaljete fotografiju računa botu, preuzimamo zvaničan zapis računa sa portala Poreske uprave Srbije (suf.purs.gov.rs): prodavnicu, stavke, cene, PDV, način plaćanja, oznaku kasira i, ako ga račun sadrži, identifikator kupca (PIB, ili JMBG ako ste ga dali na kasi — prikazujemo ga isključivo maskiranog). Fotografije i datoteke računa koje otpremite, podelite ili pošaljete botu čuvaju se uz vaš nalog.
Podaci porodičnog deljenja: naziv porodice, imena ili oznake članova koje dodate i pozvane adrese e-pošte. Pozvana adresa se čuva i ako se ta osoba nikada ne registruje.
Podaci o napretku: poeni, nivo, liga i nasumični anonimni pseudonim za rang-listu, kao i do kojih koraka ugrađenog vodiča ste stigli — to koristimo da poboljšamo prvo upoznavanje sa aplikacijom.
Podaci podrške: ako pošaljete prijavu greške iz aplikacije, dobijamo vašu poruku, stranicu na kojoj ste bili, podatke o pregledaču ili uređaju, poslednje tehničke zapise konzole i snimak ekrana, kao i prepisku sa nama o toj prijavi.
Podaci mobilnog uređaja: da bi isporučila push obaveštenja, Android aplikacija registruje push token zajedno sa platformom, jezikom i verzijom aplikacije.
Tehnički podaci: IP adrese i podaci o pregledaču ili uređaju u dnevnicima servera, sesija i grešaka. Zapis o grešci može sadržati sadržaj zahteva koji nije uspeo.

Šta ne radimo

Nema reklama, reklamnog identifikatora ni analitike trećih strana koja vas prati — ni na sajtu, ni u aplikacijama.
Nema prodaje ni deljenja vaših podataka u marketinške svrhe. Nikada.
Nema obrade kartica ni plaćanja i nema kupovina unutar aplikacije — donacije idu preko spoljnih platformi (Boosty ili direktni kripto transferi).
Nema praćenja lokacije i nema pristupa vašim kontaktima.
Nema automatizovanih odluka koje za vas proizvode pravne ili slično značajne posledice. Predlozi kategorija su samo predlozi — odlučujete vi.
Vaše podatke ne šaljemo servisima veštačke inteligencije trećih strana.

Zašto obrađujemo podatke

Da pružamo uslugu koju ste zatražili: čuvanje i prikaz vaših finansija, obrada fiskalnih računa, predlozi kategorija, porodično deljenje, rang-lista, prijava i bezbednosne poruke o nalogu (izvršenje ugovora).
Da usluga bude bezbedna, da ispravljamo greške i odgovaramo na vaše prijave grešaka: sesije, tehnički dnevnici, praćenje grešaka (legitimni interes).
Da poboljšavamo proizvod: anonimni brojač poseta sajtu i napredak kroz vodič (legitimni interes — u svakom trenutku možete uložiti prigovor tako što nam pišete).
Da šaljemo push, Telegram i e-mail obaveštenja koja ste uključili (pristanak — možete ga opozvati u podešavanjima aplikacije ili telefona u svakom trenutku).
Da obezbedimo pogodnosti za donatore i iskorišćene promo kodove (izvršenje ugovora).

Navođenje adrese e-pošte ili naloga za prijavu (Google, Apple ili Telegram) je ugovorni uslov — bez toga ne možemo da kreiramo i održavamo vaš nalog. Sve ostalo (ime, fiskalni računi, beleške, porodični podaci) dajete dobrovoljno; bez toga odgovarajuće funkcije jednostavno neće raditi.

Ako unosite podatke drugih ljudi — pozvanu adresu e-pošte, ime osobe u dugu — proverite da li se oni slažu. Te podatke koristimo samo za rad te funkcije.

Gde se vaši podaci nalaze

Produkcioni podaci — baza podataka, otpremljene datoteke i rezervne kopije — čuvaju se u Google Cloudu u Frankfurtu, u Nemačkoj (EU). Prema Zakonu o zaštiti podataka o ličnosti (član 64) i Listi država sa primerenim nivoom zaštite koju je utvrdila Vlada (Službeni glasnik RS 55/2019), države članice EU obezbeđuju primereni nivo zaštite, pa ovaj prenos ne zahteva dodatne mere.

Neki od servisa navedenih niže — Google (push obaveštenja, prijava), Apple, Cloudflare i Capgo — mogu obrađivati podatke van EU, uključujući SAD. Za te prenose oslanjamo se na primereni nivo zaštite kod primaoca prema članu 64 Zakona o zaštiti podataka o ličnosti (za američke kompanije — sertifikacija po EU–US Data Privacy Framework); kada to nije primenljivo, na mere zaštite iz člana 65 ili, za usluge koje sami tražite od nas, na član 69 Zakona. Na zahtev ćemo vam dati detalje o tim merama zaštite.

Ako se prijavljujete preko Telegrama ili koristite bota ili mini-aplikaciju, vaše poruke se obrađuju na Telegramovim serverima, koji se mogu nalaziti u zemljama bez odluke o primerenom nivou zaštite. Taj prenos se odvija na vaš zahtev i neophodan je za rad Telegram funkcija koje koristite.

Ko prima podatke

Google Cloud — hosting, baza podataka, čuvanje datoteka, rezervne kopije i tehnički dnevnici.
Google Firebase Cloud Messaging — isporučuje push obaveštenja Android aplikaciji: prima push token uređaja i tekst obaveštenja (na primer, da račun nije mogao da se preuzme).
Google, Apple i Telegram kao provajderi prijave — samo ako sami izaberete prijavu preko njih. Provajder saznaje da se prijavljujete u VotaWallet i šalje nam podatke opisane iznad; svaki ih obrađuje prema sopstvenoj politici privatnosti.
Brevo (isporuka e-pošte) — vaša adresa e-pošte i sadržaj servisnih poruka: linkovi za lozinku, obaveštenja o prijavi i bezbednosti, obaveštenja koja ste uključili.
Cloudflare — isporuka sadržaja marketinškog sajta.
Capgo — komponenta za ažuriranje u aplikacijama za Android i iOS: pri pokretanju aplikacije šalje tehnički događaj sa nasumičnim identifikatorom instalacije koji kreira sama komponenta, verzijom aplikacije i sistema i izvorom instalacije. Podaci o nalogu se ne šalju.
Telegram — bot i mini-aplikacija, prepiska sa botom (uključujući fotografije računa koje sami pošaljete u četu) i servisna obaveštenja koja ste uključili, npr. linkovi za promenu lozinke.
Portal Poreske uprave Srbije (suf.purs.gov.rs) — zvaničan zapis računa preuzimamo preko linka iz QR koda; uz taj zahtev se ne šalju nikakvi vaši identifikatori.
Baze proizvoda (Open Food Facts, UPCitemdb, otvoreni cenovnici na data.gov.rs i javni katalozi trgovinskih lanaca) — u upitima se koriste samo nazivi i bar-kodovi proizvoda sa računa; vaš identitet se ne vezuje za njih.
Servisi kursnih lista — samo oznake valuta, bez podataka o ličnosti.
Google Play i App Store distribuiraju aplikacije i šalju nam zbirnu statistiku i izveštaje o padovima prema sopstvenim politikama privatnosti.

Državnim organima podatke otkrivamo samo kada to zahteva zakon Srbije.

Pružaoci usluga koji obrađuju podatke u naše ime (Google Cloud, Firebase, Brevo, Cloudflare, Capgo) to rade samo po našim uputstvima i pod uslovima koji vaše podatke štite najmanje onoliko koliko i ova politika.

Porodično deljenje i rang-lista — šta vide drugi

Zapisi koje delite sa porodicom — zajednički računi, kategorije i transakcije — vidljivi su svakom članu porodice i svaki član može da ih menja. Ako je uključena zajednička analitika, i zbirna statistika obuhvata porodične podatke. U porodicu ulazite samo sa osobama sa kojima ste spremni da delite finansije.

Ako je rang-lista uključena (podrazumevano jeste; možete je isključiti u podešavanjima), drugi korisnici vide vaš anonimni pseudonim, ligu i poene za mesec — nikada vaše ime, e-poštu ili finansije.

Mobilne aplikacije i dozvole

Kamera — za skeniranje QR kodova i fotografisanje računa. QR kod se čita na vašem uređaju; fotografija napušta uređaj tek kada je sačuvate ili pošaljete.
Fotografije (iOS) i deljenje u aplikaciju — otpremaju se samo slike i datoteke koje sami izaberete ili podelite.
Obaveštenja — samo ako ih dozvolite; možete ih isključiti u podešavanjima u svakom trenutku.

Aplikacije ne koriste vašu lokaciju, kontakte ni reklamni identifikator. Token za prijavu čuva se u privatnom skladištu aplikacije i ne ulazi u rezervne kopije Android uređaja.

Kolačići i lokalno skladište

Koristimo samo ono što je strogo neophodno za rad usluge — zato na sajtu nema banera za kolačiće:

Sesijski kolačići u aplikaciji (laravel-session, XSRF-TOKEN) — prijava i zaštita; ističu posle oko dva sata neaktivnosti.
localStorage pregledača i privatno skladište mobilnih aplikacija: izabrana tema na sajtu, token za prijavu, podešavanja aplikacije, kao i kopija vaših računa, transakcija i kategorija sa redom izmena napravljenih bez mreže — da bi se aplikacija brzo otvarala i radila oflajn.
Nema nikakvih kolačića za praćenje, reklame ili analitiku. Ako se to ikada promeni, prvo ćemo tražiti vaš pristanak.

Koliko dugo čuvamo podatke i kako da ih obrišete

Vaši podaci ostaju u nalogu dok ih sami ne uklonite ili ne obrišete nalog. U aplikaciji možete sami obrisati svoje finansijske zapise (račune, transakcije, fiskalne račune).

Da biste obrisali nalog, otvorite u aplikaciji ili veb-aplikaciji Podešavanja → „Obriši nalog“. Brisanje je trenutno: brišu se nalog, finansijski zapisi, fotografije računa, veze za prijavu i push tokeni, pristup preko Apple prijave se opoziva, a vi izlazite iz porodice. Ako ne možete da otvorite aplikaciju, koristite stranicu votawallet.app/delete-account ili pišite na legal@votawallet.app sa adrese na koju je nalog registrovan — obrisaćemo ga u roku od 30 dana.

Kopije u rezervnim kopijama baze nestaju u roku od 14 dana od brisanja.

Prijave grešaka koje ste poslali ostaju i posle brisanja naloga, bez veze sa njim, da bismo završili ispravku; na vaš zahtev obrisaćemo i njih. Fotografije i izmene proizvoda koje dodate u zajednički katalog proizvoda vidljive su svim korisnicima i takođe ostaju — bez veze sa vašim nalogom.

Dnevnici servera čuvaju se 30 dana, zapisi o greškama i neuspelim pozadinskim zadacima do 90 dana. Ako se prijavljujete preko Apple-a, ime koje Apple šalje samo pri prvoj prijavi čuva se u privremenom kešu do 90 dana, da se ne izgubi ako se registracija prekine.

Vaša prava

Po srpskom Zakonu o zaštiti podataka o ličnosti (ZZPL) — i po GDPR-u, ako se on na vas primenjuje — imate pravo:

na pristup svojim podacima i njihovu kopiju;
da podatke koje ste dali dobijete u strukturiranom, mašinski čitljivom formatu (prenosivost);
na ispravku netačnih podataka;
na brisanje podataka;
na ograničenje obrade ili prigovor na obradu zasnovanu na legitimnom interesu;
da opozovete pristanak u svakom trenutku — bez uticaja na obradu pre opoziva.

Mnogo toga možete sami: izmeniti podatke u aplikaciji, odvezati provajdera prijave u podešavanjima, obrisati nalog. Za sve ostalo pišite na legal@votawallet.app — odgovaramo u roku od 30 dana.

Imate i pravo na pritužbu nadzornom organu: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Beograd — poverenik.rs. Ako živite u EU, možete se obratiti i nadzornom organu svoje zemlje.

Bezbednost

Sav saobraćaj je šifrovan (TLS), a Google Cloud čuva podatke šifrovane. Lozinke se čuvaju isključivo kao bcrypt heševi. Baza podataka nema javnu adresu, fotografije računa i snimci ekrana dostupni su samo preko potpisanih linkova koji važe najviše 48 sati, a tajne se drže u upravljanom trezoru. Operator gleda vaše zapise samo kada je to potrebno da odgovori na vaš zahtev, ispravi grešku ili zaštiti uslugu.

Deca

VotaWallet nije namenjen deci mlađoj od 15 godina i svesno ne prikupljamo njihove podatke. Ako mislite da je nalog otvorilo dete, pišite nam i obrisaćemo ga.

Izmene ove politike

Izmene objavljujemo na ovoj stranici uz ažuriranje datuma iznad. O značajnim izmenama obavestićemo vas u aplikaciji ili na Telegram kanalu.