1. Status strana i primena
Rukovalac: poslovni korisnik ServisNaloga koji određuje svrhu i način obrade podataka svojih klijenata, zaposlenih ili drugih lica.
Obrađivač: DEJAN PETKOVIĆ PR TRGOVINSKA RADNJA KETRIN INTER NIŠ, Jastrebačka 91A, 18300 Pirot, Srbija, PIB 112678885, MB 66278034, kao pružalac ServisNaloga.
Ovaj ugovor se zaključuje u elektronskom obliku prihvatanjem Uslova korišćenja, aktivacijom naloga ili plaćenog paketa kada je korisniku ovaj dokument učinjen dostupnim kao sastavni deo ugovornog odnosa.
2. Predmet, priroda, svrha i trajanje obrade
Predmet obrade je tehničko čuvanje, organizovanje, prikazivanje, pretraživanje, povezivanje, izmena, prenos po nalogu korisnika, izrada rezervnih kopija i brisanje podataka koji su potrebni za funkcije ServisNaloga.
Svrha je omogućavanje korisniku da vodi radne naloge, evidenciju klijenata i vozila, fotografije, dokumente, ponude, fakture, finansijski pregled i druge aktivirane funkcije. Obrada traje tokom ugovornog odnosa i kratkog perioda nakon njegovog prestanka potrebnog za izvoz i tehničko brisanje.
3. Vrste podataka i kategorije lica
Podaci mogu obuhvatati, zavisno od onoga što rukovalac unese:
- identifikacione i kontakt podatke klijenata servisa;
- podatke o vozilu, registarskoj oznaci, VIN-u, kilometraži i servisnoj istoriji;
- fotografije vozila, delova i dokumentacije;
- sadržaj radnih naloga, ponuda, faktura i napomena;
- podatke zaposlenih i drugih ovlašćenih korisnika servisa.
Kategorije lica mogu biti klijenti auto-servisa, vlasnici ili korisnici vozila, zaposleni, saradnici i druga lica čije podatke rukovalac zakonito obrađuje. Platforma nije projektovana za sistematsku obradu posebnih vrsta podataka niti podataka o krivičnim presudama.
4. Dokumentovana uputstva rukovaoca
Obrađivač obrađuje podatke samo prema dokumentovanim uputstvima rukovaoca koja proizlaze iz korišćenja funkcija ServisNaloga, podešavanja naloga, zahteva podršci i ovog ugovora, osim kada je druga obrada obavezna po zakonu. Ako je zakonom dozvoljeno, rukovalac će biti obavešten o takvoj obavezi pre obrade.
5. Poverljivost i bezbednost
Pristup podacima imaju samo lica kojima je potreban za pružanje ili podršku usluge i koja su obavezana na poverljivost. Primena mera zaštite zasniva se na riziku i obuhvata kontrolu pristupa, odvajanje korisničkih okruženja, zaštitu autentikacije, šifrovan prenos, ograničavanje privilegija, praćenje bezbednosnih događaja i rezervne kopije kada su aktivirane.
6. Podobrađivači
Rukovalac daje opšte odobrenje za angažovanje podobrađivača potrebnih za pružanje usluge, pod uslovom da su vezani odgovarajućim obavezama zaštite podataka.
Ključni pružaoci koji mogu imati ulogu podobrađivača su:
- Supabase — baza podataka, autentikacija, skladištenje i prateća cloud infrastruktura;
- Hetzner — hosting aplikacije, web servisa i serverske infrastrukture kada je aktiviran;
- Cloudflare — DNS, mrežna zaštita, proxy/CDN i bezbednosni servisi kada su aktivirani.
U slučaju materijalne promene liste podobrađivača nastojaćemo da obavestimo aktivnog rukovaoca najmanje 15 dana unapred kada je to praktično moguće. Rukovalac može u tom roku izneti obrazložen prigovor zasnovan na zaštiti podataka. Ako se ne može pronaći razumno rešenje, rukovalac može prekinuti pogođeni deo usluge ili pretplatu pre početka obrade kod novog podobrađivača.
7. Pomoć pri ostvarivanju prava lica
Uzimajući u obzir prirodu obrade, obrađivač će razumnim tehničkim i organizacionim merama pomoći rukovaocu da odgovori na zahteve za pristup, ispravku, brisanje, ograničenje, prenosivost ili prigovor. Ako zahtev direktno primi obrađivač za podatke koje kontroliše korisnik, zahtev će proslediti ili uputiti licu da se obrati odgovarajućem rukovaocu, osim ako zakon zahteva drugačije.
8. Povrede podataka i pomoć rukovaocu
Obrađivač će, nakon saznanja za potvrđenu povredu podataka koja se odnosi na podatke rukovaoca, obavestiti rukovaoca bez nepotrebnog odlaganja i dostaviti informacije koje su mu razumno dostupne o prirodi incidenta, pogođenim podacima, mogućim posledicama i preduzetim merama.
Obrađivač će, uzimajući u obzir prirodu obrade i dostupne informacije, razumno pomoći rukovaocu u ispunjenju obaveza u vezi sa bezbednošću, procenom uticaja i obaveštavanjem nadležnog organa ili lica.
9. Vraćanje i brisanje podataka
Po prestanku usluge rukovalac može zatražiti raspoloživ izvoz podataka. Operativni podaci se, po pravilu, brišu ili anonimizuju najkasnije u roku od 30 dana nakon prestanka usluge, osim kada zakon nalaže duže čuvanje. Rezervne kopije se uklanjaju prepisivanjem u redovnom backup ciklusu i do tada se koriste isključivo za oporavak sistema.
10. Informacije, dokazivanje usklađenosti i kontrola
Obrađivač će rukovaocu učiniti dostupnim informacije koje su razumno potrebne da se potvrdi ispunjavanje obaveza iz ovog ugovora. Rukovalac može, najviše jednom godišnje i uz razuman prethodni zahtev, tražiti dodatne informacije ili proveru koja ne ugrožava bezbednost drugih korisnika ili poslovne tajne. Ovo ograničenje ne važi kada nadležni organ, ozbiljan incident ili zakon zahtevaju hitnu dodatnu proveru.
11. Međunarodni prenos
Kada podobrađivač ili tehnička infrastruktura uključuju obradu van Republike Srbije, obrađivač će koristiti pružaoce koji nude odgovarajuće ugovorne i tehničke mehanizme zaštite i primenjivati dozvoljene mehanizme međunarodnog prenosa u skladu sa važećim propisima.
12. Obaveze rukovaoca i završne odredbe
Rukovalac je odgovoran za zakonitost prikupljanja i unosa podataka, izbor pravnog osnova, pružanje informacija licima, sadržaj podataka i pravilno upravljanje ovlašćenjima svojih korisnika.
Ovaj ugovor važi zajedno sa Uslovima korišćenja. Ako postoji nesaglasnost u delu koji se odnosi na obradu podataka u ime rukovaoca, odredbe ovog dokumenta imaju prednost za taj predmet.
Kontakt za pitanja o obradi: info@servisnalog.rs.