1. Osnovne odredbe
ACONTO d.o.o. Beograd (u daljem tekstu: „Aconto“ ili „mi“) posvećen je bezbednosti i zaštiti podataka svojih klijenata, partnera i posetilaca sajta.
Sve aktivnosti prikupljanja, obrade i čuvanja podataka sprovode se u skladu sa:
- Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018),
- Zakonom o elektronskim komunikacijama,
- kao i opšteprihvaćenim principima bezbednog čuvanja poslovnih i ličnih informacija.
Aconto preduzima sve razumno očekivane tehničke, organizacione i bezbednosne mere kako bi sprečio neovlašćen pristup, otkrivanje, izmene ili gubitak podataka.
Ipak, korišćenjem ovog sajta potvrđujete da ste upoznati sa činjenicom da nijedan informacioni sistem nije apsolutno siguran i da Aconto ne može garantovati potpunu zaštitu podataka tokom prenosa putem interneta.
2. Vrste podataka koje štitimo
S obzirom na svrhu sajta aconto-email.rs, Aconto obezbeđuje zaštitu sledećih kategorija podataka:
- Lični podaci koje korisnici dobrovoljno dostave putem kontakt forme ili e-maila,
- Podaci iz elektronske komunikacije, uključujući e-mail metapodatke, server logove i IP adrese,
- Tehnički podaci koji nastaju korišćenjem bezbednosnih servisa (npr. Google reCAPTCHA, Google Analytics 4).
Aconto ne prikuplja i ne obrađuje finansijske, poreske, niti bilo kakve osetljive lične podatke preko ovog domena.
3. Tehničke i organizacione mere zaštite
Aconto primenjuje sledeće mere radi očuvanja bezbednosti i poverljivosti podataka:
- upotrebu SSL/TLS enkripcije na svim web stranicama i mejl serverima,
- SPF, DKIM i DMARC verifikaciju e-mail poruka radi sprečavanja zloupotreba,
- redovne bezbednosne kopije (backup) i ograničen pristup serverima,
- zaštitu lozinkama, antivirusnim i firewall sistemima,
- kontrolu pristupa po principu „potrebe za znanjem“ (need-to-know basis),
- ugovorne obaveze o poverljivosti sa svim zaposlenima i eksternim partnerima,
- interne procedure za bezbedno rukovanje digitalnim i dokumentacionim zapisima.
4. Poverljivost i pristup podacima
Pristup ličnim i tehničkim podacima imaju isključivo:
- ovlašćena lica zaposlena u ACONTO-u,
- ugovorom ovlašćeni obrađivači podataka (npr. IT podrška, hosting provajderi, Google kao servisni partner),
- nadležni organi Republike Srbije – samo u slučajevima propisanim zakonom.
Sva lica koja imaju pristup podacima dužna su da poštuju poverljivost i odgovaraju za svako eventualno neovlašćeno otkrivanje ili korišćenje informacija.
5. Incidenti i postupanje u slučaju povrede podataka
U slučaju sumnje na povredu bezbednosti podataka (npr. neovlašćen pristup, gubitak fajlova, hakerski napad), Aconto:
- odmah pokreće internu istragu,
- primenjuje mere za sprečavanje daljih posledica,
- po potrebi obaveštava Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti,
- i obaveštava lica čiji su podaci potencijalno ugroženi, ako postoji rizik po njihova prava ili slobode.
Aconto ne snosi odgovornost za štetu prouzrokovanu događajima van naše kontrole, kao što su hakerski napadi, prekidi internet veze ili tehnički kvarovi na strani trećih lica.
6. Odgovornost i ograničenja
Aconto postupa u dobroj veri i u skladu sa važećim propisima, ali:
- ne može garantovati apsolutnu bezbednost prenosa podataka putem interneta,
- ne snosi odgovornost za štetu prouzrokovanu neovlašćenim radnjama trećih lica,
- ne odgovara za gubitak podataka usled više sile, tehničkog kvara ili nepažnje korisnika (npr. korišćenje javnih računara ili nezaštićenih mreža).
Korisnici su dužni da sami preduzmu osnovne bezbednosne mere (antivirusna zaštita, snažne lozinke, izbegavanje deljenja poverljivih informacija putem javnih kanala).
7. Prava korisnika
Svako lice čiji se podaci obrađuju ima pravo na:
- informisanje o obradi svojih podataka,
- pristup, ispravku i brisanje podataka,
- ograničenje obrade, prenosivost i prigovor.
Zahtev za ostvarivanje svojih prava možete uputiti putem e-maila na info@aconto.rs, a Aconto će odgovoriti u zakonskom roku i bez nepotrebnog odlaganja.
8. Izmene politike zaštite podataka
Aconto može povremeno menjati ovu Politiku zaštite podataka u skladu sa zakonskim i tehničkim promenama. Sve izmene biće objavljene na ovoj stranici i stupaju na snagu danom objavljivanja. Preporučujemo redovnu proveru ove stranice radi informisanosti o aktuelnoj verziji dokumenta.