Ugovor o obradi podataka

Ovaj ugovor zaključuju firma koja koristi platformu (rukovalac) i [PRUŽALAC: puno poslovno ime, adresa, PIB] (obrađivač), u skladu sa Zakonom o zaštiti podataka o ličnosti.

1. Predmet

Obrađivač obrađuje podatke o ličnosti koje rukovalac unosi u platformu (kupci, kontakti, zaposleni, dobavljači) isključivo radi pružanja usluge i po uputstvima rukovaoca, koja se daju korišćenjem platforme.

2. Vrste podataka i lica

Imena, e-adrese, telefoni, adrese i poreski identifikatori kupaca i dobavljača; imena i e-adrese korisnika koje rukovalac pozove; sadržaj dokumenata (fakture, profakture, uplate, rashodi).

3. Obaveze obrađivača

• obrađuje podatke samo po uputstvima rukovaoca;
• obezbeđuje da su lica sa pristupom obavezana na poverljivost;
• primenjuje tehničke i organizacione mere: šifrovan prenos, kontrola pristupa po firmi i dozvoli u samoj bazi, dnevnik promena, tajne (ključevi, lozinke za poštu) u zaštićenom trezoru, dvofaktorska prijava za korisnike;
• pomaže rukovaocu u ostvarivanju prava lica i u slučaju povrede podataka, o kojoj ga obaveštava bez odlaganja, a najkasnije u roku od [PRUŽALAC: npr. 48] sati od saznanja;
• po prestanku usluge briše podatke (30 dana posle zahteva za brisanje firme), osim ako zakon nalaže čuvanje.

4. Podobrađivači

Rukovalac daje opšte ovlašćenje za podobrađivače navedene u Politici privatnosti (Supabase, Vercel, Resend). O novim podobrađivačima obrađivač obaveštava rukovaoca najmanje 30 dana unapred; rukovalac može da uloži prigovor.

5. Mesto obrade

Podaci se obrađuju u Evropskoj uniji.

6. Revizija

Obrađivač rukovaocu na zahtev daje informacije potrebne za dokazivanje usklađenosti.

7. Trajanje

Ugovor važi dok rukovalac koristi platformu i prihvata se zajedno sa Uslovima korišćenja.