Ugovor o obradi podataka

Nacrt

Ovo je nacrt pre pilota. Do registracije firme uslugu pruža fizičko lice navedeno ispod. Po registraciji ovde upisujemo podatke firme i o tome obaveštavamo korisnike. Pre objave tekst pregleda pravnik.

Ovaj ugovor je sastavni deo Uslova korišćenja i važi dok traje pretplata.

1. Strane i uloge

• Rukovalac: firma koja koristi Tempact.
• Obrađivač: Saša Gašparović, fizičko lice, Novi Sad, Srbija, mejl [email protected], telefon 060 151 0099.

2. Predmet i svrha

Obrađivač obrađuje podatke o ličnosti isključivo radi pružanja usluge zakazivanja, po dokumentovanim uputstvima rukovaoca. Uputstva su ovaj ugovor i podešavanja koja rukovalac napravi u panelu.

3. Vrste podataka i lica

• Lica: klijenti rukovaoca, zaposleni i saradnici rukovaoca, osobe na fotografijama radova.
• Podaci: ime, kontakt (mejl, telefon), termini i usluge, istorija termina, fotografije radova.
• Posebne vrste podataka se ne obrađuju, i rukovalac ih ne sme unositi.

4. Obaveze obrađivača

• Obrađuje podatke samo po uputstvima rukovaoca.
• Obezbeđuje da lica sa pristupom podacima imaju obavezu poverljivosti.
• Primenjuje odgovarajuće tehničke i organizacione mere, opisane u tački 6.
• Pomaže rukovaocu da odgovori na zahteve lica (pristup, ispravka, brisanje, izvoz).
• Obaveštava rukovaoca o povredi podataka bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja.
• Po prestanku usluge omogućava izvoz podataka u roku od 30 dana, a zatim ih briše, osim ako zakon nalaže čuvanje.
• Rukovaocu stavlja na raspolaganje informacije potrebne da dokaže usklađenost.

5. Podobrađivači

Rukovalac daje opšte odobrenje za angažovanje podobrađivača:

Podobrađivač	Svrha	Lokacija
Hetzner Online GmbH	Hosting servera i baze	EU
Cloudflare, Inc.	Domen, zaštita, rezervne kopije	EU i SAD (standardne ugovorne klauzule)
Brevo (Sendinblue SAS)	Slanje mejlova klijentima	EU

O dodavanju ili promeni podobrađivača obaveštavamo najmanje 30 dana unapred. Rukovalac može da se usprotivi, a ako se ne dogovorimo, može da otkaže pretplatu.

6. Mere bezbednosti

• Šifrovan prenos (HTTPS, HSTS), heš lozinki, pristup po ulogama.
• Odvojeni podaci po firmi; saradnik ne vidi podatke klijenata.
• Redovne šifrovane rezervne kopije.
• Zapisi o pristupu i ograničen administrativni pristup serveru.
• Uklanjanje lokacijskih podataka (EXIF, GPS) iz fotografija radova.

7. Prenos van EU i Srbije

Prenos van EU i Srbije odvija se samo uz odgovarajuće mere zaštite, kao što su standardne ugovorne klauzule.

8. Merodavno pravo

Primenjuju se Zakon o zaštiti podataka o ličnosti Republike Srbije i, gde je primenljiv, GDPR.

Verzija nacrta: 10. 11. 2026.