Važi od: 02.10.2026.
Ova politika opisuje kako aplikacija Nikbit Support (Android, paket com.nikbit.nikbit_support) i servis app.support.nikbit.com obrađuju podatke o ličnosti. Aplikacija služi korisnicima IT podrške: prijavi kvara, prepisci sa podrškom, prilozima i pregledu opreme.
- Rukovalac podacima
NIKBIT PR, Tihomira Stepanovića 18A, PIB 112843330. Kontakt za pitanja o privatnosti: nikbit.dev@gmail.com.
Kada organizacija (firma koja pruža IT podršku, u aplikaciji „tenant“) koristi Nikbit Support za svoje klijente, ta organizacija određuje koji korisnici imaju nalog i koji se podaci unose. Za te podatke ona je rukovalac, a NIKBIT PR ih obrađuje u njeno ime. Zahteve u vezi sa takvim podacima možete uputiti i organizaciji i nama. - Koje podatke obrađujemo
Nalog i prijava
• email adresa, lozinka (čuva se samo kao heš, nikad u čitljivom obliku), uloga i organizacija kojoj pripadate;
• ako koristite dvofaktorsku prijavu: šifrovan ključ aplikacije za autentifikaciju i heševi rezervnih kodova;
• tokeni sesije. Token za obnovu sesije čuva se šifrovano na telefonu i važi najviše 14 dana od poslednje upotrebe.
Nalog ne pravite sami u aplikaciji. Otvara ga administrator vaše organizacije ili podrške.
Sadržaj koji unosite
• tiketi: naslov, opis, prioritet, status, poruke u prepisci;
• prilozi: fotografije sa kamere ili iz galerije i fajlovi koje sami izaberete. Aplikacija ne pristupa galeriji ni fajlovima osim onih koje izaberete i nema dozvolu za kameru: snimanje radi sistemska aplikacija za kameru;
• podaci o opremi (naziv, serijski broj, mrežni podaci, korisnik uređaja, lokacija i slično), ako ih unosite ili pregledate.
Notifikacije
• FCM token uređaja (identifikator koji Google Firebase Cloud Messaging dodeljuje aplikaciji na telefonu). Čuva se uz vaš nalog da bismo vam slali obaveštenja o tiketima. Briše se pri odjavi ili kada isključite push notifikacije u podešavanjima aplikacije;
• naslov i tekst poslatih obaveštenja čuvaju se na serveru 30 dana.
Tehnički podaci i statistika (Google Firebase)
• Firebase Analytics: koji ekrani se otvaraju i koje radnje se izvršavaju (npr. poslata poruka, promenjen status), interni identifikator korisnika, vrsta korisnika (podrška ili klijent) i oznaka organizacije, kao i podaci o uređaju (model, verzija sistema, jezik, približna zemlja na osnovu IP adrese). Email, imena i sadržaj tiketa se ne šalju.
• Firebase Crashlytics: izveštaji o padu i greškama (tehnički tok greške, model uređaja, verzija aplikacije) uz interni identifikator korisnika.
• Firebase Performance Monitoring: trajanje poziva ka našem serveru (adresa bez parametara pretrage, kod odgovora, veličina odgovora).
Na telefonu Podešavanja aplikacije (tema, veličina teksta, početni prikaz i slično) i poslednja upotrebljena email adresa čuvaju se samo na telefonu.
Ne prikupljamo lokaciju, kontakte, SMS, zapise poziva niti podatke o drugim aplikacijama. Aplikacija nema reklame. - Zašto i na osnovu čega
Svrha
Pravni osnov
Rad aplikacije: prijava, tiketi, prepiska, prilozi, oprema
izvršenje ugovora o podršci (vašeg ili vaše organizacije)
Obaveštenja o tiketima
izvršenje ugovora; možete ih isključiti u podešavanjima aplikacije ili telefona
Bezbednost naloga (heš lozinke, 2FA, zaključavanje posle pogrešnih pokušaja)
legitimni interes i zakonska obaveza zaštite podataka
Statistika, otkrivanje grešaka i merenje brzine
legitimni interes da aplikacija radi pouzdano
Podatke ne prodajemo i ne koristimo za oglašavanje ni za automatizovano odlučivanje. - Kome se podaci dostavljaju
• Vašoj organizaciji i podršci: sadržaj tiketa vide osoblje podrške i ovlašćeni korisnici vaše organizacije, prema ulogama. Interne beleške podrške klijent ne vidi.
• Google Ireland Ltd / Google LLC (Firebase): obrađivač za notifikacije, statistiku i izveštaje o greškama. Podaci mogu biti preneti van Srbije i EU, uz standardne ugovorne klauzule. Više: https://firebase.google.com/support/privacy.
• Hosting: server i baza podataka nalaze se u Srbiji.
• Organima vlasti, samo kada to zakon nalaže. - Koliko dugo čuvamo podatke
• Nalog i sadržaj tiketa: dok traje ugovor o podršci sa vašom organizacijom, a posle toga najduže {{ROK_ČUVANJA}}, osim ako zakon traži duže čuvanje.
• Poslata obaveštenja: 30 dana. FCM token: do odjave, isključivanja notifikacija ili dok ga Google ne poništi.
• Firebase Analytics: 14 meseci. Crashlytics: 90 dana. - Zaštita
Release verzija aplikacije sa serverom razgovara isključivo preko HTTPS-a. Lozinke se čuvaju kao heš, a ključevi za dvofaktorsku prijavu i lozinke sandučića šifrovano. Pristup podacima ograničen je ulogama i dozvolama, a podaci svake organizacije su odvojeni. - Vaša prava
U skladu sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018) i, gde se primenjuje, Opštom uredbom EU o zaštiti podataka (GDPR), imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor. Zahtev pošaljite na {{EMAIL_ZA_PRIVATNOST}}; odgovaramo najkasnije u roku od 30 dana.
Brisanje naloga: nalog ne možete obrisati sami u aplikaciji jer ga otvara organizacija. Brisanje tražite od administratora svoje organizacije ili na nikbit.dev@gmail.com. Uz nalog brišemo FCM tokene i sesije. Tiketi koje ste otvorili ostaju u evidenciji organizacije onoliko koliko ona to zakonito sme, a vaši podaci u njima se na zahtev anonimizuju gde je to moguće.
Pritužbu možete podneti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (https://www.poverenik.rs). - Deca
Aplikacija je namenjena poslovnim korisnicima i nije namenjena osobama mlađim od 16 godina. - Izmene
O izmenama ove politike obaveštavamo na ovoj stranici, uz nov datum važenja. O bitnim izmenama obaveštavamo i u aplikaciji ili mejlom.