Sigurnost

Kako čuvamo vaše podatke

U PK Office unosite knjige, izvode, plate i podatke o radnicima. Ovdje jednostavno objašnjavamo gdje ti podaci stoje, kako su zaštićeni i ko im može pristupiti.

Zadnje ažuriranje: oktobar 2026.

1. Gdje se podaci čuvaju

Baza podataka (MySQL) i aplikacijski server nalaze se u data centru domaćeg hosting provajdera Globalhost d.o.o., u Bosni i Hercegovini. Vaše knjige i podaci o radnicima ne napuštaju BiH.

  • Podaci naloga i knjiga (KPR, KUF, KIF, partneri, artikli, fakture, obračuni plata) čuvaju se u bazi.
  • Bankovni izvodi i ulazni PDF računi koje učitate se čitaju u memoriji servera. Sam PDF fajl ne snimamo na disk, čuvamo samo stavke koje iz njega izvučemo i koje vi potvrdite.
  • Logo, memorandum i prilozi čuvaju se kao fajlovi na serveru, vezani za vaš nalog.

2. Enkripcija

  • U prenosu: sva komunikacija između preglednika i servera ide preko HTTPS-a (TLS). Niko na mreži ne može pročitati šta šaljete.
  • Lozinke: čuvamo samo bcrypt hash. Vašu lozinku ne znamo i ne možemo je vratiti, samo resetovati preko emaila.
  • JMB i tajni ključevi: JMB vlasnika, radnika i klijenata, kao i tajni ključ za aplikaciju za autentifikaciju, šifriraju se algoritmom AES-256-GCM prije upisa u bazu. Ključ za dešifrovanje se ne čuva u bazi, pa kopija baze sama po sebi ne otkriva JMB.
  • Sesija: prijava se čuva u kolačiću označenom kao httpOnly i secure, kojem JavaScript na stranici ne može pristupiti.

3. Sigurnosne kopije (backup)

Baza se automatski kopira svaki dan. Kopije služe za vraćanje podataka u slučaju kvara, greške ili sigurnosnog incidenta. Obrisani podaci nestaju i iz sigurnosnih kopija kada te kopije isteknu po redovnom rasporedu rotacije.

4. Ko ima pristup podacima

  • Vi i vaš tim. U PK Office-u vlasnik organizacije određuje ko je član i sa kojom ulogom (vlasnik, administrator, član). Članovi vide samo organizacije u koje su dodani.
  • Naš tehnički tim. Pristup serveru i bazi ima vlasnik platforme i najviše dva developera, svi obavezani na povjerljivost. Podacima pristupamo samo kada je to potrebno za održavanje, otklanjanje greške ili kada nas vi zamolite za pomoć.
  • Niko drugi. Vaše knjige, izvode i podatke o radnicima ne prodajemo, ne koristimo za oglašavanje i ne dijelimo sa trećim stranama, osim kada to zahtijeva nadležni organ na osnovu zakona.

5. Dvofaktorska prijava (2FA)

U Profilu možete uključiti drugi korak prijave. Osim lozinke, pri prijavi tražimo i kod koji dobijete na jedan od dva načina:

  • Aplikacija za autentifikaciju (Google Authenticator, Microsoft Authenticator, 1Password i slične), preporučeni način
  • Kod na email, važi 10 minuta

Pri uključivanju dobijate rezervne kodove za jednokratnu upotrebu, ako izgubite telefon. Uređaj kojem vjerujete možete zapamtiti, pa na njemu kod nije potreban pri svakoj prijavi. Preporučujemo 2FA svima koji u PK Office-u vode knjige za klijente.

6. GDPR i Zakon o zaštiti ličnih podataka BiH

Od 4. oktobra 2025. u BiH se primjenjuje novi Zakon o zaštiti ličnih podataka („Službeni glasnik BiH“, broj 12/25), usklađen sa evropskom GDPR uredbom. Platforma je postavljena prema tom zakonu:

  • Uloge. Za podatke o vašem nalogu mi smo rukovalac. Za podatke o vašim klijentima i radnicima vi ste rukovalac, a mi obrađivač koji ih obrađuje samo po vašem nalogu i samo radi pružanja usluge.
  • Tehničke mjere. Enkripcija, kontrola pristupa, dnevni backup i dvofaktorska prijava su mjere iz člana 34. Zakona.
  • Prava. Možete tražiti pristup, ispravku, brisanje, ograničenje i prenos svojih podataka. Odgovaramo najkasnije u roku od 30 dana.
  • Povreda podataka. Ako dođe do incidenta koji ugrožava lične podatke, obavještavamo Agenciju za zaštitu ličnih podataka BiH u roku od 72 sata, a vas bez odgađanja kada postoji visok rizik.
  • Obrada po vašem nalogu. Pravila obrade podataka o vašim klijentima i radnicima navedena su u Uvjetima korištenja.

Detalje o tome koje podatke prikupljamo, pravnom osnovu i rokovima čuvanja pročitajte u Politici privatnosti.

7. Prijava sigurnosnog problema

Ako primijetite sumnjivu aktivnost na nalogu ili pronađete ranjivost, pišite na info@poreznikalkulator.ba. Na prijave sigurnosnih problema odgovaramo prioritetno.

8. Ugovor o obradi ličnih podataka

Za podatke o vašim klijentima i radnicima vi ste rukovalac, a mi obrađivač. Na vaš zahtjev šaljemo potpisan ugovor o obradi ličnih podataka u skladu sa članom 30. Zakona o zaštiti ličnih podataka BiH. Zatražite ga na info@poreznikalkulator.ba.