Politika privatnosti

Poslednja izmena: 10.10.2026.

Ko obrađuje podatke

M Lab Studio, Smederevo, PIB 123456789, matični broj 12345678. Kontakt za sva pitanja o podacima: elektronski-potpis@mlab-studio.space.

Politika važi za ovaj sajt i za aplikaciju Waxly. Za podatke o nalogu i podatke iz forme za demo nastupamo kao rukovalac. Za sadržaj dokumenata koje korisnik sam uploaduje nastupamo kao obrađivač: dokumente ne biramo, ne pregledamo i ne koristimo za sopstvene svrhe, nego ih čuvamo i obrađujemo po nalogu korisnika, odnosno firme u čije ime korisnik radi.

Koje podatke prikupljamo

• Podaci naloga: ime i email adresa. Lozinka se čuva samo kao kriptografski otisak, nikada u čitljivom obliku.
• Dokumenti koje korisnik uploaduje i podaci koje unese uz njih.
• Zapisi aktivnosti: ko je i kada dokument dodao, izmenio, preuzeo ili potpisao.
• Zahtevi za potpis: ime i email primaoca, poruka, rok, i vreme kada je link otvoren, potpisan ili odbijen. Za radnje primaoca beleže se i IP adresa i podaci o pregledaču, jer služe kao dokaz o tome ko je i kada potpisao.
• Podaci iz forme za demo: ime, email i poruka, uz IP adresu i vreme slanja.
• Statistiku posete ne vodimo. Sajt ne postavlja kolačiće i ne učitava analitiku ni skripte sa drugih servera. Aplikacija koristi samo kolačiće neophodne za prijavu i zaštitu formi. Server beleži uobičajene tehničke zapise radi bezbednosti i otklanjanja grešaka.

Zašto ih obrađujemo

• Izvršenje ugovora sa korisnikom: vođenje naloga, čuvanje dokumenata, slanje na potpis, potpisivanje i dostava potpisanog dokumenta.
• Odgovor na upit: podatke iz forme za demo koristimo samo da pošaljemo demo i odgovorimo na pitanje.
• Bezbednost sistema, kao legitimni interes: sprečavanje zloupotrebe naloga, linkova i forme, otklanjanje grešaka i dokazivanje sprovedenih radnji.
• Zakonska obaveza, kada takva obaveza postoji.

Podatke ne koristimo za reklame, ne prodajemo ih i ne ustupamo nikome za njegove svrhe. Nema profilisanja ni automatizovanog odlučivanja.

Koliko dugo ih čuvamo

• Dokumenti i verzije: dok ih vlasnik ne obriše. Brisanje prvo vodi u korpu, a trajno brisanje iz korpe uklanja i fajlove sa servera i ne može da se poništi.
• Istorija rada i zahtevi za potpis: koliko i dokument na koji se odnose, jer služe kao dokaz.
• Nalog: dok postoji. Brisanjem naloga brišu se i svi njegovi dokumenti, verzije, fajlovi i potpisi.
• Podaci iz forme za demo: dok traje prepiska o upitu, a zatim se brišu.
• Backup kopije: obrisani podaci mogu ostati u backup kopijama dok se te kopije ne zamene novim. Backup služi otpornosti sistema i nije usluga povraćaja podataka za korisnika.
• Tehnički zapisi: kratko, koliko je potrebno za bezbednost i otklanjanje grešaka.

Kome se podaci prosleđuju

• Hosting provajder: server na kome rade sajt i aplikacija.
• Servis za slanje email-a: poruke o nalogu, o zahtevima za potpis i njihovom ishodu, i zahtevi iz forme za demo. Poruka o potpisu može da sadrži naziv dokumenta, ime primaoca i sam dokument u prilogu.
• Google: samo ako korisnik poveže svoj Google Drive, i samo kopije koje sam pošalje.

Ti pružaoci obrađuju podatke po našem nalogu i samo za potrebe usluge.

Google Drive

Kada korisnik poveže Google nalog, aplikacija traži pristup samo fajlovima koje sama napravi i folderu koji korisnik izabere. Podaci sa Drive-a se ne čitaju i ne koriste ni za šta drugo. Veza se prekida u svakom trenutku, iz same aplikacije.

Aplikacija traži dozvolu https://www.googleapis.com/auth/drive.file, za fajlove koje sama napravi i folder koji korisnik izabere, i openid i email, samo da prikaže koji je nalog povezan. Upotreba podataka dobijenih preko Google API-ja podleže pravilima Google API Services User Data Policy, uključujući zahteve iz odeljka Limited Use. Ti podaci se ne koriste za reklame, ne prodaju se, ne prosleđuju trećim licima i ne koriste se za obučavanje modela veštačke inteligencije. Klikom na „Prekini vezu” dozvola se povlači i na Google nalogu, a pristupni podaci se brišu.

Prava korisnika

Imate pravo na pristup svojim podacima, ispravku, kopiju i brisanje, pravo na prigovor i pravo da povučete pristanak, na primer prekidom veze sa Google Drive-om. Zahtev šaljete na elektronski-potpis@mlab-studio.space, a odgovaramo u rokovima koje propisuje Zakon o zaštiti podataka o ličnosti. Kada nastupamo kao obrađivač, zahtev prosleđujemo rukovaocu, odnosno firmi u čije ime korisnik radi.

Imate i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.