Šta ovo čuva, a šta ne radi

Ovo nije poreski savet i nije knjigovođa. Svaki iznos se računa iz onoga što uneseš i iz objavljenih zakonskih parametara, i svaki navodi svoj izvor — službeno glasilo iz kog potiče ili, za retke iznose koje država objavljuje samo kroz sopstveni kalkulator, taj kalkulator i datum očitavanja. Kada za neki broj ne može da navede izvor, odbija da ga prikaže.

Ovo ništa ne podnosi i ništa ne potpisuje — bez predaje Poreskoj upravi, bez SEF e-fakture, bez plaćanja. Tvoje obaveze podnošenja prijava ostaju iste, a poreski obveznik si i dalje ti. SEF e-fakture uopšte ne izdaje, pa fakture firmama u Srbiji i dalje idu kroz državni sistem.

Ovo je beta softver: nedovršen, podložan promenama i besplatan. Proveri sve na osnovu čega postupaš.

Tvoja imejl adresa, ime, datum rođenja i fotografija, ako je otpremiš. Datum rođenja nije tu ukrasa radi — nekoliko poreskih olakšica u Srbiji zavisi od starosti, a ova aplikacija neće nagađati iznos za koji ne može da navede izvor.

Tvoja poslovna evidencija: biznisi i firme, klijenti, ugovori, prihodi, troškovi, fakture, obračuni zarada i poreska rešenja, uključujući ono što registri APR-a i NBS-a vraćaju za matični broj.

Podaci o drugim ljudima koje ti uneseš — podaci o tvojim klijentima, a za svakoga na tvom platnom spisku ime, datum rođenja i istorija zarada. Šta se s tim podacima dešava, odlučuješ ti, a mi postupamo po tvojim uputstvima.

Nigde u ovom proizvodu ne prikupljamo JMBG, podatke o zdravstvenom stanju ni biometrijske podatke.

Niko, osim četiri dobavljača na kojima aplikacija radi: Supabase (baza podataka i pristupni podaci, London), Railway (aplikacioni server, Amsterdam), Vercel (veb hosting) i Sentry (izveštaji o greškama u radu softvera, region EU).

Šta dobija Sentry. Kada zakaže sam softver — pad, a ne tvoj propust — greška se prijavljuje, pa za nju saznamo ne čekajući da nam javiš. Ono što se šalje jeste tehnička greška i mesto u kodu gde je nastala. Adresa zapisa koji tada gledaš ne šalje se: ni stranica, ni faktura, ni klijent. Greške koje nastanu u tvom pregledaču uopšte se ne šalju tamo — njih beležimo sami, i o tome govori pasus ispod.

Šta dobija Vercel. Hostuje sajt, pa svaki zahtev prolazi kroz njega da bi uopšte dobio odgovor. Pored toga, meri koliko se brzo stranice zaista učitavaju ljudima koji ih koriste. Ono što se šalje jeste oblik stranice — /c/[companyId]/invoices — vremena koja za nju izmeri sam pregledač i okvirna vrsta uređaja i veze. Ne šalje se ni adresa zapisa, ni o kojoj je fakturi, klijentu ili zaposlenom reč, a nema ni kolačića ni identifikatora koji te prati bilo gde drugde. Merenje se uopšte ne pokreće dok ne prihvatiš.

Ne prodajemo tvoje podatke, ne delimo ih u svrhe oglašavanja i ne koristimo ih za obuku modela mašinskog učenja. Niko ne posmatra šta ovde radiš da bi napravio tvoj profil: nema reklamne mreže ni ičega što te prati na drugim sajtovima — dva ovde navedena merenja broje stranice i mere im vreme, i to je sve — a jedini kolačići su onaj koji održava tvoju prijavu i onaj koji pamti izabrani jezik.

Ništa se ne beleži uz tvoj nalog pre nego što prihvatiš — merenje opisano ispod počinje tek posle tvog „da“, a greška prijavljena pre toga ostaje anonimna. Prijava je to „da“, i ona ujedno upisuje zapis o prijavi: svaka sesija čuva identifikacioni niz koji šalje tvoj pregledač i adresu sa koje se povezuješ, kako bi se sesija koju ne prepoznaješ mogla pronaći i prekinuti. Oba podatka se brišu kad i sesija — odmah kada se odjaviš ili je prekineš, a kada istekne, najkasnije pri sledećoj prijavi na nalog — a logovi zahteva naših pružalaca hostinga čuvaju istu adresu nekoliko dana, kao deo rada usluge.

Tokom beta perioda ipak sami beležimo koji ekran otvaraš i kada i svaku grešku koja nastane u tvom pregledaču, da bismo znali koji se delovi proizvoda koriste i saznali za greške koje bi inače trebalo ručno da prijaviš. Čuva se oblik stranice — /c/[companyId]/invoices — a nikad koju fakturu, kog klijenta ili kog zaposlenog gledaš. Ne postavlja nikakav svoj kolačić, ne ide nikud drugde, i sve je to u izvozu podataka radnog prostora — preuzimanju koje ima vlasnik; pozvani član može da zatraži, a zapise tog člana pripremamo ručno u istom roku od 30 dana.

Kako prihvataš. Prijava je prihvatanje: tako piše na ekranu za prijavu, ispod dugmeta, pored linka ka ovoj stranici. Nema šta da označiš, potpišeš ni pošalješ nazad. Ono što se beleži jeste nalog, trenutak kada je server primio prijavu i verzija ove stranice koju je prikazao ekran za prijavu — broj naveden gore. Kada promenimo nešto što ti je važno, podižemo tu verziju, ovde navodimo šta se promenilo, a tvoja sledeća prijava prihvata novu. Tvoje ranije prihvatanje se ne zamenjuje: svako ostaje zabeleženo kao zaseban događaj, i sva su u tvom izvozu podataka. Pre 10. septembra 2026. nije beležena nijedna verzija, pa se ta prihvatanja vode kao „bez verzije“ — zbog toga su tog dana svi još jednom pitani.

Dva odlazna zahteva, da te ne iznenade: kada uneseš matični broj, on se traži u našoj sopstvenoj kopiji javnog registra APR-a (koju sami osvežavamo; APR-u se ništa ne šalje), a taj broj i ništa drugo šalje se javnom registru računa Narodne banke Srbije, da bi se pročitalo ono što je tamo već objavljeno; a kursevi se čitaju sa javnog servera-ogledala koji dobija valutu i datum. Ni uz jedan od njih ne ide ništa o tebi.

Lozinke čuva dobavljač zadužen za pristupne podatke, a nikada mi. Sesije su neprozirni nasumični identifikatori koji se čuvaju u heširanom obliku, sa istekom posle neaktivnosti i apsolutnim ograničenjem trajanja, i opozivaju se odmah pri odjavi. Svaki upit je ograničen na tvoj radni prostor, a zahtev za tuđi zapis dobija odgovor „nije pronađeno“ umesto „zabranjeno“, pa se postojanje tuđih podataka ne može ispitati. Aplikacioni server odgovara samo na zahteve koji nose tajnu koju čuva ova veb aplikacija, a na sve ostalo kao da ruta ne postoji.

Šta još nije tačno: rezervne kopije se prave ručno, a ne po rasporedu, i čuvaju se nešifrovane na računaru firme. To se ispravlja. Dok se ne ispravi, opravdano je to uzeti u obzir pre nego što uneseš zapise za celu godinu.

Kopiju možeš da uzmeš kad god hoćeš, bez pitanja: Nalog → Tvoji podaci preuzima sve što radni prostor sadrži, kao folder čitljiv u tabelarnim programima i tačan zapis, jedno uz drugo. Za ispravku ili brisanje piši nam i uradićemo to u roku od 30 dana.

Bez obzira na to da li tražiš ili ne, ništa ne čuvamo duže od godinu dana nakon prestanka tvog naloga ili završetka beta perioda, u zavisnosti od toga šta nastupi ranije.

Deo onoga što beležiš ima sopstveni zakonski rok čuvanja — među njima su KPO knjiga i izdate fakture. Brisanjem ovde ta obaveza ne prestaje, pa čuvaj sopstvene kopije.

Beta verzija je besplatna i pruža se takva kakva jeste, bez garancije da je dostupna, tačna ili potpuna. U najvećoj meri koju dopušta srpsko pravo, ne odgovaramo za bilo kakve poreze, doprinose, kazne ili kamate koji proisteknu iz iznosa koji je ovaj softver izračunao ili propustio da izračuna, niti za izmaklu korist ili izgubljene podatke. Merodavno je srpsko pravo, a nadležni su sudovi u Beogradu.

Ovo obaveštenje postoji na srpskom i na engleskom jeziku. Ako se ikada razlikuju, merodavna je verzija na srpskom.

Baš bilo šta, uključujući zaboravljenu lozinku ili neki od zahteva navedenih gore: support@innoverse.dev. Možeš da podneseš i pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.