Политика приватности

Датум ступања на снагу: 15. септембар 2026. године

Верзија: 2026-09-15

1. Увод

Ова Политика приватности описује како компаније из групе Voltspot (у даљем тексту — „Компанија”, „ми”) прикупљају, користе, чувају и штите личне податке корисника сервиса Voltspot (у даљем тексту — „Сервис”).

Ми поштујемо вашу приватност и обавезујемо се да штитимо ваше личне податке у складу са важећим законодавством, укључујући:

Општу уредбу о заштити података (GDPR) — за кориснике из ЕУ
Закон Републике Србије о заштити података о личности — за кориснике из Србије

2. Руковаоци подацима

Волтспот ООД (Voltspot LTD)

Држава: Бугарска
ЕИК: 202648040
Адреса: Софија, ул. Кумата 77Б
Email: bg@voltspot.net

Волтспот ДОО (Voltspot DOO)

Држава: Србија
Матични број: 21985295
Адреса: Димитровград, ул. Десанке Максимовић 23
Email: rs@voltspot.net

Руковалац вашим подацима је компанија регистрована у земљи у којој претежно користите Сервис.

3. Које податке прикупљамо

3.1. Подаци које нам достављате:

Подаци за регистрацију: адреса електронске поште, број телефона
Подаци профила: име, презиме (опционо)
Идентификациони подаци: EU VAT-ID (уколико постоји, за правна лица)
Подаци о плаћању: подаци банковне картице (обрађују се од стране провајдера плаћања; ми чувамо само токен, последње 4 цифре, бренд и рок важења)
Налози спољних сервиса: идентификатор Google или Apple (при пријављивању преко ових сервиса)
Подаци гостујуће сесије: приликом пуњења без регистрације — наведена е-пошта и привремени токен банковне картице (налог се не креира)

3.2. Подаци о возилима:

Идентификатори електричног возила: VIN (Vehicle Identification Number), MAC адреса, VID — преносе се са станице за пуњење путем протокола OCPP при повезивању возила
Марка и модел возила: одређују се аутоматски на основу VIN
Ниво напуњености батерије (SoC): у тренутку почетка и завршетка пуњења, уколико станица то подржава
Корпоративни возни парк: регистарски број, VIN, марка, модел, година производње, капацитет батерије (при регистрацији од стране организације)

3.3. Подаци који се прикупљају аутоматски:

Подаци о коришћењу: историја сесија пуњења (датум, време, станица, потрошена енергија, цена, време мировања)
Геолокација: локација уређаја (само уз ваш пристанак, за проналажење најближих станица). Без GPS-а користи се приближно одређивање по IP адреси (тачност ~10 км)
Технички подаци: тип уређаја, оперативни систем, верзија апликације
Историја плаћања: историја трансакција, допуна салда и задужења
Подаци о грешкама: анонимизовани извештаји о грешкама апликације ради побољшања квалитета (путем сервиса Sentry)
Токен push обавештења: за слање обавештења о статусу пуњења (Firebase Cloud Messaging)

4. Правни основи обраде

Ваше личне податке обрађујемо на следећим основама:

Сврха обраде	Правни основ
Пружање услуга пуњења	Извршење уговора
Обрада плаћања	Извршење уговора
Вођење историје сесија	Извршење уговора
Идентификација возила (AutoCharge)	Извршење уговора
Порески извештаји и фискализација	Правна обавеза
Издавање фактура	Правна обавеза
Комуникација о питањима услуге	Легитимни интерес
Побољшање сервиса и праћење грешака	Легитимни интерес
Одређивање локације по IP	Легитимни интерес
Push обавештења	Пристанак
Маркетиншка обавештења	Пристанак (посебан)

5. Како користимо податке

Ваше личне податке користимо за:

Пружање услуга пуњења електричних возила
Обраду плаћања и издавање фактура
Аутоматско покретање пуњења (AutoCharge) по идентификатору возила
Слање обавештења о статусу пуњења и плаћања
Техничку подршку
Вођење историје ваших сесија и плаћања
Испуњење законских захтева (фискални рачуни, порески извештаји)
Спречавање преваре
Побољшање квалитета Сервиса и отклањање грешака
Повезивање раније завршених гостујућих сесија са налогом при поклапању адресе е-поште (преноси се само историја)

6. Преношење података трећим лицима

Ваше личне податке преносимо следећим категоријама прималаца:

6.1. Провајдери плаћања:

MyPOS — обрада плаћања банковним картицама (токенизација, преауторизација, задужење)

6.2. Техничке услуге:

Sentry — мониторинг грешака апликације (анонимизовани технички подаци)
Firebase Cloud Messaging (Google) — достава push обавештења
ipwho.is — приближно одређивање локације по IP адреси (само IP адреса, без личних података)

6.3. Услуге провере:

VIES (EU) — провера EU VAT-ID при регистрацији правног лица

6.4. Фискални провајдери:

Tremol / НАП (Бугарска) — преношење података о трансакцијама за издавање фискалних рачуна у складу са законодавством

6.5. Државни органи:

По званичном захтеву у складу са законодавством

6.6. Хостинг:

Сервери се налазе у ЕУ

Ми не продајемо и не преносимо ваше личне податке трећим лицима у маркетиншке сврхе.

7. Место чувања података

Ваши подаци се чувају на серверима који се налазе у Европској унији.

8. Прекогранично преношење података

Уколико је потребно преношење података ван земље чувања, обезбеђујемо одговарајући ниво заштите путем:

Стандардних уговорних клаузула ЕУ (за преношење из ЕУ)
Одлука о адекватности Европске комисије

9. Рок чувања података

Тип података	Рок чувања
Подаци налога	3 године од последње активности
Историја сесија	3 године
Подаци о возилима (AutoCharge)	До брисања од стране корисника или 3 године од последње употребе
Историја плаћања	7 година (захтеви пореског законодавства)
Фискални рачуни	10 година (захтеви пореског законодавства)
Техничка аналитика и извештаји о грешкама	1 година
Подаци гостујуће сесије	30 дана (у случају одсуства регистрације)

Након истека рокова подаци се бришу или анонимизују.

10. Ваша права

У складу са GDPR-ом и важећим законодавством имате право:

10.1. Право на приступ

Да добијете информацију о томе које податке о вама чувамо.

10.2. Право на исправку

Да захтевате исправку нетачних или непотпуних података.

10.3. Право на брисање („право на заборав”)

Да захтевате брисање ваших података ако не постоје законски основи за њихово чување.

10.4. Право на ограничење обраде

Да захтевате ограничење обраде ваших података у одређеним случајевима.

10.5. Право на преносивост података

Да добијете ваше податке у машински читљивом формату или да захтевате њихово преношење другом руковаоцу.

10.6. Право на приговор

Да приговорите обради података на основу легитимног интереса.

10.7. Право на повлачење пристанка

Да повучете раније дати пристанак на обраду података.

10.8. Право на подношење притужбе

Да поднесете притужбу надзорном органу за заштиту података.

11. Како да остварите своја права

За остваривање ваших права контактирајте нас:

Бугарска и друге земље: bg@voltspot.net
Србија: rs@voltspot.net

Одговорићемо на ваш захтев у року од 30 дана. У сложеним случајевима рок може бити продужен за додатних 60 дана уз обавештење.

Ради потврде идентитета можемо затражити додатне информације.

12. Безбедност података

Предузимамо следеће мере за заштиту ваших података:

Шифровање података при преносу (HTTPS/TLS)
Токенизација података о плаћању (PCI DSS)
Хеширање лозинки (bcrypt)
Ограничење приступа запослених по принципу потребе
Редовно прављење резервних копија
Мониторинг сумњиве активности
Филтрирање осетљивих података пре слања у системе за мониторинг

13. Колачићи и локално складиште

Наша веб апликација користи минимално потребне колачиће и локално складиште:

Тип података	Намена	Рок чувања
Токен за ауторизацију	Ауторизација корисника	До одјаве из налога
Језичка подешавања	Чување изабраног језика	Без ограничења
Кеширана локација	Брзо приказивање мапе	60 минута

Не користимо рекламне или колачиће за праћење.

14. Измене политике

Можемо ажурирати ову Политику приватности. Ажурирања ступају на снагу објављивањем, а актуелна верзија је увек доступна у апликацији и на веб-сајту. Када закон то захтева, бићете унапред обавештени о суштинским променама обраде ваших података о личности.

Актуелна верзија политике је увек доступна у апликацији и на веб сајту.

15. Контакт

За питања о приватности и заштити података обратите се:

Бугарска и друге земље: bg@voltspot.net
Србија: rs@voltspot.net

Надзорни органи:

Бугарска: Комисия за защита на личните данни (КЗЛД) — https://www.cpdp.bg
Србија: Повереник за информације од јавног значаја — https://www.poverenik.rs