Ovo je prevod u informativne svrhe. Pravno je merodavna nemačka verzija.

Izjava o zaštiti podataka

za aplikaciju „Querno“ (iOS) · Stanje: 3. November 2026

1. Rukovalac podacima (odgovorno lice)

2. Najvažnije ukratko

• Querno čuva tvoja pisma, rokove i podešavanja lokalno na tvom uređaju. Korisnički nalog je dobrovoljan; sa nalogom se tvoji podaci dodatno čuvaju na našem serveru u Frankfurtu kako bi bili isti na svim tvojim uređajima.
• Uređaj napuštaju samo podaci koji su potrebni za pojedinu funkciju: fotografije pisma za analizu, tvoje pitanje u razgovoru (sa priloženim fotografijama), brojač za tvoj mesečni kontingent i, ako ih podesiš, podaci o korisničkom nalogu i timu i token za e-poštu.
• Analizu veštačkom inteligencijom po našem nalogu obavlja Anthropic (SAD). Tvoji se podaci tamo ne koriste za treniranje modela veštačke inteligencije.
• Ne koristimo usluge oglašavanja ni praćenja.

3. Pojedinačne obrade

3.1 Podaci na uređaju

Profil (savezna država (Bundesland), pravni oblik, pravilo za male preduzetnike (Kleinunternehmerregelung), ritam prijave PDV-a (Voranmeldung) i dr.), fotografisana pisma, rezultati analize, rokovi, istorija razgovora, nacrti i prihodi za čuvara granica prometa za male preduzetnike čuvaju se u bazi podataka aplikacije na tvom uređaju. Podsetnici su lokalna obaveštenja tvog uređaja. Sve podatke možeš u svakom trenutku izbrisati u podešavanjima („Izbriši sve podatke“). Pravni osnov: čl. 6. st. 1. tač. b Opšte uredbe o zaštiti podataka (DSGVO, engl. GDPR) (pružanje aplikacije).

Zaključavanje aplikacije (Face ID / Touch ID): Ako uključiš zaključavanje, tvoj iPhone pri otvaranju aplikacije proverava tvoje biometrijske podatke. To se u potpunosti odvija na uređaju putem iOS-a; aplikacija i mi dobijamo samo povratnu informaciju „otključano“ ili „nije otključano“, nikada biometrijske podatke.

3.2 Analiza pisama

Kad skeniraš pismo, fotografije se šifrovano prenose na naš server (Supabase, data centar u Frankfurtu na Majni) i odatle prosleđuju Anthropic API-ju (Anthropic PBC, San Francisko, SAD), koji pismo čita i strukturirano sažima (vrsta, pošiljalac, iznos, rok, kontakt i bankovni podaci, preporučeni koraci). Rezultat se vraća u tvoju aplikaciju i tamo čuva. Naš server fotografije ne čuva trajno; Anthropic podatke obrađuje kao obrađivač prema uslovima Anthropic Commercial Terms, ne koristi ih za treniranje i briše ih u tamo navedenim rokovima. Prenos u SAD zasniva se na okviru EU-SAD za privatnost podataka (EU-US Data Privacy Framework), odnosno na standardnim ugovornim klauzulama EU (čl. 45., 46. DSGVO). Pravni osnov: čl. 6. st. 1. tač. b DSGVO. Skeniraj samo pisma koja su upućena tebi ili tvojoj firmi ili za koja imaš ovlašćenje.

3.3 Pitanja i odgovori, nacrti

Tvoje pitanje, dosadašnji tok razgovora, fotografije koje priložiš pitanju (npr. računi i potvrde ili pisma), podaci iz tvog profila (savezna država, pravni oblik, pravilo za male preduzetnike, ritam prijave PDV-a) i, ako pitaš o nekom pismu, njegov sažetak prenose se Anthropic-u kao u tački 3.2. Razgovori se čuvaju na tvom uređaju i tamo se mogu pojedinačno izbrisati. Isto važi za nacrte pisama upućenih organima vlasti (dodatno tvoje ime i poreski broj iz pisma, ako postoje). Pravni osnov: čl. 6. st. 1. tač. b DSGVO.

3.4 Kontingent i pretplate

Aplikacija generiše nasumični ID uređaja (nije oglašivački ID i nema veze sa tvojim Apple nalogom). Naš server za to čuva broj skeniranja i pitanja po kalendarskom mesecu i tvoj paket. Kod pretplate aplikacija prenosi transakciju koju je potpisao Apple (proizvod, trajanje, okruženje) kako bi server mogao da proveri paket. Podatke o plaćanju ne primamo; kupovina se odvija isključivo putem Apple-a (Apple Distribution International Ltd., Irska). Pravni osnov: čl. 6. st. 1. tač. b DSGVO. Rok čuvanja: brojači se brišu nakon 12 meseci.

3.5 Korisnički nalog i sinhronizacija (dobrovoljno)

Možeš otvoriti korisnički nalog kako bi pisma, rokovi i profil bili isti na svim tvojim uređajima. Za prijavu postoje tri načina:

• Prijava putem Apple-a: Apple nam prenosi identifikator, tvoju adresu e-pošte (na želju adresu za prosleđivanje koju je generisao Apple) i, pri prvoj prijavi, tvoje ime.
• Prijava putem Google-a: Google nam prenosi identifikator, tvoju adresu e-pošte i tvoje ime (ovlašćenja „openid“, „email“, „profile“). Tvoje Google poštansko sanduče se pritom ne povezuje.
• Prijava e-poštom: dobijaš jednokratni kôd e-poštom, bez lozinke.

Sa korisničkim nalogom na našem serveru (Supabase, Frankfurt na Majni) čuvamo: identifikator korisnika i adresu e-pošte, tvoj profil (ime, adresa, poreska podešavanja), tvoja pisma uključujući fotografije, rezultate analize i rokove, tvoj kontingent i, ako je povezana, vezu sa poštanskim sandučetom iz tačke 3.7. Istorija razgovora ostaje na uređaju. Postupke prijave u našem nalogu sprovodi Supabase (Auth). Pravni osnov: čl. 6. st. 1. tač. b DSGVO. Korisnički nalog sa svim podacima na serveru u svakom trenutku brišeš sam u aplikaciji (Podešavanja → Korisnički nalog → „Izbriši nalog“); lokalni podaci pritom ostaju na uređaju. Pristup putem Apple-a ili Google-a možeš dodatno opozvati u svom Apple odnosno Google nalogu.

3.6 Tim (paket Business)

Za paket Business potreban ti je korisnički nalog (3.5). Unutar tvoje organizacije pisma (uključujući fotografije), rokovi, imena i uloge članova i pozivnice čuvaju se na našem serveru (Supabase, Frankfurt) i sinhronizuju među članovima. Vlasnik organizacije određuje ko je član. Pravni osnov: čl. 6. st. 1. tač. b DSGVO. Podaci se brišu kad se organizacija izbriše ili kad izbrišeš svoj korisnički nalog.

3.7 Konektor za e-poštu (Gmail, Microsoft 365)

Po želji možeš povezati svoje poštansko sanduče kod Google-a ili Microsoft-a kako bi odgovore organima vlasti slao direktno iz aplikacije. Pritom putem OAuth-a aplikaciji daješ isključivo ovlašćenje da šalje e-poštu u tvoje ime i da čita tvoju adresu e-pošte; sadržaj poštanskog sandučeta ne čitamo. Pristupni token čuva se na našem serveru, koristi se samo za slanje i briše se, odnosno opoziva, pri „Odspoji poštansko sanduče“. Za svako slanje čuvamo primaoca, predmet i vreme 12 meseci; sadržaj e-pošte se ne čuva. Pristup možeš u svakom trenutku opozvati i u svom Google odnosno Microsoft nalogu. Pravni osnov: čl. 6. st. 1. tač. a DSGVO (saglasnost); za Google podatke dodatno: informacije dobijene putem Google API-ja koriste se u skladu sa pravilima Google API Services User Data Policy, uključujući zahteve ograničene upotrebe (Limited Use).

3.8 Diktiranje (govorni unos u razgovoru)

Pitanja u razgovoru možeš diktirati. Za to aplikacija traži dozvolu za mikrofon i prepoznavanje govora. Pretvaranje govora u tekst obavlja prepoznavanje govora sistema iOS (Apple); zavisno od uređaja i jezika Apple snimak obrađuje na uređaju ili na Apple serverima prema Apple odredbama o zaštiti podataka. Ne primamo audio snimke, nego samo tekst koji zatim sam pošalješ. Pravni osnov: čl. 6. st. 1. tač. a DSGVO (saglasnost putem dozvole, u svakom trenutku opoziva u iOS podešavanjima).

3.9 Obaveštenja (push)

Ako dozvoliš podsetnike, aplikacija se dodatno registruje u Apple Push Notification Service. Na našem serveru u Frankfurtu čuvamo token uređaja generisan tom prilikom zajedno sa ID-jem uređaja, jezikom aplikacije i, ako si prijavljen, tvojim identifikatorom korisnika, kako bismo ti slali napomene o rokovima i pismima. Isporuku obavlja Apple. Same podsetnike na rokove aplikacija planira lokalno na uređaju. Obaveštenja možeš isključiti u svakom trenutku u iOS podešavanjima; nevažeće tokene brišemo. Pravni osnov: čl. 6. st. 1. tač. a DSGVO (saglasnost putem dozvole).

3.10 Zapisi servera

Pri pozivanju funkcija našeg servera tehnički neophodni podaci o vezi (IP adresa, vreme, statusni kôd) čuvaju se u zapisima pružaoca usluge hostinga i posle kratkog vremena brišu. Pravni osnov: čl. 6. st. 1. tač. f DSGVO (rad i bezbednost).

4. Primaoci i obrađivači

• Supabase Inc. (SAD), hosting baze podataka i funkcija servera u Frankfurtu na Majni (AWS eu-central-1), ugovor o obradi podataka sa standardnim ugovornim klauzulama EU.
• Anthropic PBC (SAD), analiza pisama i pitanja veštačkom inteligencijom, obrađivač, bez korišćenja za treniranje.
• Apple, distribucija aplikacije, pretplate i obrada plaćanja, „Prijava putem Apple-a“, prepoznavanje govora i isporuka obaveštenja (Apple je zaseban rukovalac).
• Google LLC, ako se prijaviš putem Google-a ili povežeš svoje poštansko sanduče; Microsoft Corporation, ako povežeš svoje poštansko sanduče.

5. Rok čuvanja

Podaci na uređaju: dok ih ne izbrišeš ili ne ukloniš aplikaciju. Brojači kontingenta: 12 meseci. Podaci korisničkog naloga (profil, pisma, fotografije, rokovi): dok u aplikaciji ne izbrišeš nalog. Podaci tima: do brisanja organizacije ili naloga. Tokeni e-pošte: do odspajanja poštanskog sandučeta; zapisnik slanja 12 meseci. Fotografije na našem serveru (samo tim): do brisanja pisma.

6. Tvoja prava

Imaš pravo na pristup (čl. 15. DSGVO), ispravku (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.), kao i pravo da u svakom trenutku sa dejstvom ubuduće opozoveš datu saglasnost (čl. 7. st. 3.). U tu svrhu obrati se na info@valnio.net. Osim toga možeš podneti pritužbu nadzornom organu za zaštitu podataka, npr. nadležnom pokrajinskom povereniku za zaštitu podataka (Landesbeauftragte für den Datenschutz) prema mestu tvog prebivališta.

7. Deca

Aplikacija je namenjena samostalnim preduzetnicima, a ne osobama mlađim od 16 godina.

8. Izmene

Ovu izjavu prilagođavamo kad se promene aplikacija ili pravni okvir. Važeća verzija povezana je u aplikaciji pod Podešavanja → Pravne informacije.