Testirajte besplatno

Bezbednost plaćanja i podataka

Poslednje ažuriranje: 23. jun 2026.

1. Pristup bezbednosti — opšti princip

Pružalac usluge PRAVNA DOO (portal „Privredna.rs") primenjuje mere zaštite koje odgovaraju prirodi i obimu obrađenih podataka, u skladu sa Zakonom o zaštiti podataka o ličnosti i GDPR-om. Bezbednosni okvir kombinuje organizacione i tehničke mere — od kontrole pristupa i revizije logova, do enkripcije i segregacije okruženja.

2. Bezbednost kartičnih plaćanja

  • Privredna.rs nikada ne čuva pun broj kartice (PAN), CVV/CVC kod, niti otisak kartice. Svi podaci kartice unose se isključivo na 3-D Secure stranici banke, kroz akreditovan kartični procesor koji posluje u skladu sa važećim standardima bezbednosti kartičnog poslovanja.
  • Privredna.rs čuva isključivo tokenizovan referentni id kartice, brand (Visa / Mastercard / Maestro / DinaCard) i poslednje četiri cifre — radi prikaza u korisničkom nalogu i automatske obnove pretplate.
  • Sve transakcije obavljaju se kroz 3-D Secure tok sa jakom autentifikacijom korisnika (Strong Customer Authentication — SCA), u skladu sa propisima Narodne banke Srbije o platnim uslugama. Autorizaciju vrši banka Korisnika (push notifikacija u m-banking aplikaciji ili SMS OTP), nikako Privredna.rs.
  • Za plaćanja u dinarima dostupan je i NBS IPS QR instant prenos, koji omogućava plaćanje godišnje pretplate iz m-banking ili e-banking aplikacije domaće banke.

3. Šifrovanje, prenos i mirovanje podataka

  • Sva komunikacija između Korisnika, portala i procesora plaćanja zaštićena je savremenim TLS šifrovanjem; portalu se pristupa isključivo preko HTTPS-a, a nešifrovan saobraćaj se preusmerava.
  • Podaci u mirovanju šifrovani su na nivou platforme, standardnim algoritmom industrijske jačine.
  • Rezervne kopije baze izrađuju se redovno, sa mogućnošću vraćanja na tačku u vremenu, i čuvaju se u istom EU regionu.

4. Kontrola pristupa i identifikacija

  • Pristup korisničkom nalogu zahteva e-mail i lozinku; ponovljeni neuspešni pokušaji prijave se ograničavaju i privremeno blokiraju.
  • Verifikacija telefona obavezna je u toku registracije (SMS kod). Kod ima ograničen rok važenja i ograničen broj pokušaja.
  • Lozinke se nikada ne čuvaju u čitljivom obliku, već isključivo kao kriptografski sažetak (hash) sa jedinstvenom soli po korisniku, u skladu sa važećim industrijskim preporukama.
  • Administrativni pristup infrastrukturi ograničen je na imenovane administratore, uz obaveznu višefaktorsku autentifikaciju (MFA) i privremene tokene.
  • Privilegovane operacije (brisanje korisničkih podataka, eksport sadržaja) zahtevaju dodatnu autorizaciju i logovanje.

5. Bezbednost AI alata

  • AI upiti se prosleđuju našim AI dobavljačima kroz šifrovani kanal i ne koriste se za treniranje modela (ugovorna obaveza iz ugovora o obradi podataka).
  • Sadržaj koji Korisnik otpremi (npr. ugovor za analizu) obrađuje se isključivo radi konkretne akcije i ne deli se sa drugim korisnicima.
  • Odgovori AI alata grade se isključivo nad pretragama interne baze izvora; kada za pitanje nema osnova u izvorima, to se u odgovoru jasno označava.

6. Sumnja na zloupotrebu kartice

Ako sumnjate da je vaša kartica zloupotrebljena na portalu privredna.rs, postupite na sledeći način:

  1. Bez odlaganja kontaktirajte vašu banku radi blokade kartice.
  2. Prijavite incident na office@privredna.rs sa brojem fakture i približnim datumom transakcije.
  3. Privredna.rs će u roku od 24 sata pokrenuti istragu i, ako se utvrdi neovlašćena transakcija na našoj strani, izvršiti povraćaj na karticu putem procesora.

7. Prijava bezbednosnih ranjivosti (responsible disclosure)

Pružalac podstiče bezbednosne istraživače da diskretno prijave eventualne ranjivosti portala. Prijava se podnosi na office@privredna.rs, po mogućstvu šifrovano (PGP ključ na zahtev). Pružalac:

  • potvrđuje prijem u roku od 2 radna dana;
  • daje inicijalni odgovor (status, rok rešavanja) u roku od 5 radnih dana;
  • obaveštava istraživača o objavi popravke i, uz njegovu saglasnost, javno odaje priznanje za doprinos.

Privredna.rs neće preduzimati pravne radnje protiv istraživača koji su pristupili sistemu u dobroj veri, isključivo radi dokazivanja ranjivosti, bez pristupa tuđim ličnim podacima i bez izazivanja ispada Servisa.

8. Postupak u slučaju povrede ličnih podataka

U slučaju povrede ličnih podataka koja može dovesti do rizika po prava i slobode lica, Pružalac postupa u skladu sa ZZPL i GDPR:

  • obaveštava Poverenika u roku od 72 sata od saznanja za povredu;
  • obaveštava pogođene Korisnike bez nepotrebnog odlaganja, sa opisom povrede, mogućim posledicama i merama koje su preduzete;
  • vodi internu evidenciju svih povreda, bez obzira na to da li su prijavljene Povereniku.

9. Kontakt za pitanja bezbednosti

PRAVNA DOO — Kej Radoja Dakića 17, 26000 Pančevo — office@privredna.rs · +381 11 4183 618