Tezor

Politika privatnosti

Ko smo i kako da nas kontaktirate

Tezor je platforma finansijskog posrednika koju vodi Saša Jovanović pr Veb portali PivotDev Beograd, Bulevar Zorana Đinđića 76, Beograd, matični broj 68725640, PIB 115893834 (u daljem tekstu „mi” ili „Tezor”). Mi smo rukovalac vaših podataka u smislu Zakona o zaštiti podataka o ličnosti. Posao se priprema za prenos na društvo PivotDev d.o.o. Beograd; kad se to dogodi, objavićemo novu verziju ove politike i obavestiti vas.

Lice za zaštitu podataka o ličnosti je Saša Jovanović. Za sva pitanja o vašim podacima i za ostvarivanje prava pišite na [email protected].

Šta Tezor radi

Vi pošaljete jedan zahtev za kredit, račun ili štednju. Mi ga prosledimo bankama sa kojima imamo ugovor i za koje ste dali saglasnost, prikupimo njihove ponude, preporučimo vam onu koju ocenimo kao najbolju za vas iz tih ponuda i objasnimo zašto. Vi birate. Ugovor zaključujete sa bankom, ne sa nama. Da bismo to uradili, moramo da obradimo vaše podatke, a ova politika kaže koje, zašto, kome ih šaljemo, koliko ih čuvamo i koja prava imate.

Koje podatke prikupljamo i zašto

Kad samo razgledate sajt. Ne postavljamo kolačiće i ne pratimo vas. Beležimo samo anonimne korake kroz sajt (koja stranica, koji korak zahteva, grupa iznosa, oznaka kampanje sa koje ste došli), bez ijednog podatka koji vas identifikuje. Tačan iznos koji ukucate ne napušta vaš uređaj dok ne pošaljete zahtev. Oznaku kampanje i identifikator klika iz oglasa čuvamo u vašem pregledaču (localStorage) najviše 90 dana, da bismo znali koji oglas je doveo do zahteva.

Kad započnete zahtev. Tražimo vašu adresu e-pošte i broj telefona, da sačuvamo zahtev, javimo vam kad stignu ponude i da vas pozovemo ili obavestimo ako zahtev zastane. Broj ne koristimo za reklame bez vaše posebne dozvole. Ako zahtev ne nastavite, brišemo ga zajedno sa adresom i brojem posle 90 dana.

Kad predate zahtev. Za zahtev banci potrebni su podaci koje banka po zakonu mora da ima: ime i prezime, JMBG, adresa, podaci o prihodima i obavezama, traženi proizvod, iznos i rok. Za firmu: naziv, matični broj, PIB, zastupnik i finansijski podaci. Bez toga zahtev ne može banci.

Identifikacija i potpis. Pre nego što zahtev ode bankama, utvrđujemo vaš identitet, a vi potpisujete zahtev i saglasnosti kvalifikovanim elektronskim potpisom. Taj korak još nije otvoren, i dok ne bude, zahtevi se ne šalju bankama. Kad ga otvorimo, ovde ćemo dopuniti koje podatke tada dobijamo i čuvamo.

Kad se prijavljujete. Nemamo lozinke. Prijavljujete se linkom koji šaljemo na vašu adresu, ili pristupnim ključem (passkey) na vašem uređaju. Čuvamo adresu e-pošte, vreme prijave i tehnički podatak o uređaju potreban za pristupni ključ. Ako se prijavite preko Google naloga, od Google-a dobijamo samo vašu adresu e-pošte, ime i oznaku naloga, i to koristimo isključivo da vas prijavimo i povežemo sa vašim zahtevom. Ništa drugo iz vašeg Google naloga ne čitamo i ne čuvamo.

Provere o firmi. Za zahtev firme proveravamo u javnim registrima (Agencija za privredne registre) i u Jedinstvenom registru računa Narodne banke Srbije da li su podaci o firmi tačni i da li su računi firme aktivni. Rezultat te provere čuvamo kao internu belešku i ne šaljemo ga bankama.

Pravni osnov

Vaše podatke obrađujemo zato što je to neophodno da bismo izvršili ono što ste od nas tražili: posredovanje u pribavljanju ponuda i zaključenju ugovora (izvršenje ugovora, odnosno radnje pre zaključenja ugovora na vaš zahtev). Prosleđivanje vašeg zahteva bankama radimo na osnovu vaše saglasnosti: pre potpisivanja vidite spisak banaka-partnera kojima zahtev ide, svaku možete isključiti, a saglasnost za preostale dajete potpisom. Saglasnost za pojedinu banku možete povući dok ta banka nije dala ponudu. Saglasnost za upit u Kreditni biro dajete posebno, potpisom, i ona važi za banku kojoj se šalje.

Tezor je obveznik po Zakonu o sprečavanju pranja novca i finansiranja terorizma. Zato smo dužni da utvrdimo i proverimo vaš identitet, da prikupimo podatke o svrsi posla i, kad zakon traži, o stvarnom vlasniku firme, i da o tome čuvamo evidenciju. Ta obrada je naša zakonska obaveza i ne zavisi od vaše saglasnosti.

Kome šaljemo vaše podatke

Bankama-partnerima. Vaš zahtev, zajedno sa ličnim podacima koje sadrži, prosleđujemo bankama-partnerima za koje ste potpisali saglasnost, da bi svaka mogla da da ponudu. Spisak tih banaka vidite u svom nalogu pre potpisivanja i tada možete isključiti one kojima ne želite da zahtev ode. Banka od tog trenutka obrađuje vaše podatke i kao samostalni rukovalac, po svojim pravilima, radi procene zahteva. Službenik banke vidi vaš JMBG tek kad preuzme vaš zahtev, i to preuzimanje beležimo.

Državnim sistemima. Agenciji za privredne registre i Narodnoj banci Srbije radi provere podataka o firmi (samo matični broj ili PIB firme, nikad vaš JMBG).

Firmama koje nam pružaju tehničku uslugu (obrađivačima). Oni obrađuju podatke samo po našem nalogu i po ugovoru o obradi:

  • Render (hosting aplikacije i baze), serveri u Frankfurtu, Nemačka;
  • Cloudflare (zaštita sajta, pristup administraciji, skladište dokumenata), Evropska unija;
  • Resend (slanje e-pošte: linkovi za prijavu, obaveštenja), Irska;
  • Google (prijava Google nalogom).

Vaše podatke ne prodajemo i ne dajemo nikome drugom.

Prenos van Srbije

Obrađivači iz prethodnog odeljka obrađuju podatke u Evropskoj uniji. Prenos u te zemlje dozvoljen je po Zakonu o zaštiti podataka o ličnosti bez posebnog odobrenja Poverenika, jer su na listi država sa primerenim nivoom zaštite. Sa obrađivačima čija matična firma je van tih zemalja zaključene su standardne ugovorne klauzule o zaštiti podataka.

Preporuka i automatska obrada

Preporuku ponude pravi naš sistem automatski, po pravilima koja su zapisana i imaju verziju: upoređuje ukupan trošak za ceo rok, efektivnu kamatnu stopu i uslove iz ponuda. Preporuka nije odluka o vama i ne ocenjuje vas: vidite sve prikupljene ponude, sa razlikom u dinarima, i sami birate. Odluku da li vam odobrava kredit donosi banka, svojim postupkom. Svaku preporuku i njeno obrazloženje čuvamo nepromenjeno, pa možete tražiti da vam je objasnimo.

Koliko čuvamo podatke

  • Nacrt zahteva bez prijave: 90 dana.
  • Zahtev koji je prosleđen bankama, ponude, preporuka, saglasnosti i potpisana dokumenta: 10 godina od završetka posla, zbog obaveza po propisima o sprečavanju pranja novca i zbog mogućih sporova.
  • Dnevnik preporuka: nepromenljiv, čuva se koliko i zahtev; u njemu su pseudonimi, ne lični podaci.
  • Nalog koji nikad nije potvrđen: 24 meseca, pa se briše.
  • Podaci o prijavama i uređajima: 12 meseci.
  • Anonimni podaci o posetama: bez roka, jer nisu lični.
  • Oznaka kampanje u vašem pregledaču: 90 dana.

Vaša prava

Imate pravo da od nas tražite pristup podacima koje imamo o vama, njihovu ispravku, brisanje, ograničenje obrade, prenos u čitljivom obliku, da povučete saglasnost i da uložite prigovor na obradu. Pišite na [email protected]; odgovaramo bez odlaganja, a najkasnije u roku od 30 dana. Ako se ne slažete sa našim odgovorom, možete se obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti (Bulevar kralja Aleksandra 15, Beograd, www.poverenik.rs).

Brisanje ne može da obuhvati podatke koje po zakonu moramo da čuvamo (identifikacija, potpisani dokumenti, dnevnik preporuka) dok rok čuvanja ne istekne.

Kako čuvamo podatke

Podaci putuju šifrovani. JMBG i drugi lični podaci nikad ne ulaze u dnevnike sistema, u analitiku ni u adrese stranica. Pristup administraciji je ograničen na naše ljude i zaštićen dodatnom proverom. Beležimo koji službenik banke je preuzeo vaš zahtev i kada. Ako dođe do povrede podataka koja može da ugrozi vaša prava, obavestićemo Poverenika u roku od 72 sata i vas bez odlaganja.

Kolačići

Dok samo razgledate tezor.rs, ne postavljamo kolačiće. Koristimo samo kolačiće koji su neophodni da usluga radi: dok popunjavate zahtev, da bismo sačuvali vaš nacrt i omogućili da nastavite; tokom prijave, kratko, da bismo potvrdili link koji smo vam poslali; i posle prijave na moj.tezor.rs kolačić sesije, da biste ostali prijavljeni. Ne koristimo kolačiće za praćenje ni za oglase, pa zato nemamo traku za pristanak. Ako uvedemo merenje za oglase na javnim stranicama, to će biti samo uz vaš pristanak i nikad u delu posle prijave.

Deca

Usluga je namenjena punoletnim licima i firmama. Ne prikupljamo svesno podatke lica mlađih od 18 godina.

Izmene

Kad promenimo ovu politiku, objavićemo novu verziju sa datumom na ovoj stranici, a o bitnim promenama obavestićemo vas na adresu e-pošte iz naloga.

Verzija od 10. oktobra 2026