Zaštita Podataka

1. Osnovne odredbe

Aconto d.o.o. Beograd (u daljem tekstu: „Aconto“ ili „mi“) posvećen je bezbednosti i zaštiti podataka svojih klijenata, partnera i posetilaca sajta.
Sve aktivnosti obrade i čuvanja podataka vrše se u skladu sa:

Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018),
Zakonom o elektronskim komunikacijama,
i opštim principima bezbednog čuvanja poslovnih i ličnih informacija.

Aconto preduzima sve razumno očekivane tehničke, organizacione i bezbednosne mere kako bi sprečio neovlašćen pristup, otkrivanje, izmene ili gubitak podataka.
Ipak, korišćenjem ovog sajta potvrđujete da ste upoznati sa činjenicom da niti jedan informacioni sistem nije apsolutno siguran i da Aconto ne može garantovati potpunu zaštitu podataka prilikom prenosa putem interneta.

2. Vrste podataka koje štitimo

Aconto obezbeđuje zaštitu sledećih kategorija podataka:

Lični podaci koje korisnici dostave putem kontakt forme, e-maila ili telefona,
Poslovni i finansijski podaci dobijeni tokom pružanja računovodstvenih i konsultantskih usluga,
Interni podaci o zaposlenima, saradnicima i partnerima,
Podaci iz elektronske komunikacije (e-mail, server logovi, IP adrese).

Svi ovi podaci se obrađuju i čuvaju u skladu sa zakonskim osnovom i poslovnim interesima ACONTO-a.

3. Tehničke i organizacione mere zaštite

Aconto primenjuje sledeće mere za očuvanje bezbednosti i poverljivosti podataka:

korišćenje SSL/TLS enkripcije na svim web stranicama i mejl serverima,
redovne bezbednosne kopije (backup) i ograničen pristup serverima,
zaštitu lozinkama, antivirusnim i firewall sistemima,
kontrolu pristupa podacima po principu „potrebe za znanjem“ (need-to-know basis),
ugovorne obaveze o poverljivosti sa svim zaposlenima i partnerima,

obavezne interne procedure za rukovanje i čuvanje poslovne dokumentacije.

4. Poverljivost i pristup podacima

Pristup ličnim i poslovnim podacima imaju isključivo:

ovlašćena lica zaposlena u ACONTO-u,
ugovorom ovlašćeni obrađivači podataka (npr. IT podrška, hosting provajderi),
nadležni organi Republike Srbije — samo u slučajevima propisanim zakonom.

Sva lica koja imaju pristup podacima dužna su da poštuju poverljivost i odgovaraju za svako eventualno neovlašćeno otkrivanje ili korišćenje informacija.

5. Incidenti i postupanje u slučaju povrede podataka

U slučaju bilo kakve sumnje na povredu bezbednosti podataka (npr. neovlašćen pristup, gubitak fajlova, zlonamerni napad), Aconto:

odmah pokreće internu istragu,
primenjuje mere za sprečavanje daljih posledica,
po potrebi obaveštava nadležni organ — Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti,
i obaveštava lica čiji su podaci potencijalno ugroženi, ako postoji rizik po njihova prava ili slobode.

Aconto ne snosi odgovornost za eventualnu štetu nastalu usled hakerskih napada, prekida internet veze, tehničkih kvarova ili grešaka trećih lica van naše kontrole.

6. Odgovornost i ograničenja

Aconto postupa u dobroj veri i u skladu sa zakonom, ali:

ne garantuje apsolutnu bezbednost prenosa podataka putem interneta,
ne preuzima odgovornost za eventualnu štetu prouzrokovanu neautorizovanim radnjama trećih lica,
ne odgovara za gubitak podataka usled više sile, tehničkog kvara ili nepažnje korisnika (npr. ako korisnik koristi javni računar ili nezaštićenu mrežu).

Korisnici su dužni da sami preduzmu osnovne bezbednosne mere (antivirus, zaštita lozinke, izbegavanje deljenja poverljivih informacija putem javnih kanala).

7. Prava korisnika

Svako lice čiji se podaci obrađuju ima pravo na:

informisanje o obradi svojih podataka,
pristup, ispravku i brisanje podataka,
ograničenje obrade, prenosivost i prigovor.

Zahtev možete uputiti putem e-pošte na info@aconto.rs, a Aconto će odgovoriti u zakonskom roku.

8. Izmene politike zaštite podataka

Aconto može povremeno menjati ovu Politiku zaštite podataka u skladu sa zakonskim i tehničkim promenama. Sve izmene će biti objavljene na ovoj stranici, a stupaju na snagu danom objavljivanja. Preporučujemo redovnu proveru sadržaja radi informisanosti o aktuelnoj verziji.