1. Strane, predmet i trajanje
Ovo je dodatak ugovoru između SP10 DOO NOVI SAD (obrađivač, odnosno podobrađivač) i ugovorenog klijenta/agencije. Postaje obavezujući kada ga ovlašćeni predstavnik uključi u ugovor o usluzi. Prihvatanje pravila pojedinačnog naloga i javna objava sami ne zaključuju DPA za organizaciju. Predmet je pružanje Biro funkcija tokom ugovora i kontrolisano vraćanje/brisanje po prestanku. Ako agencija deluje kao obrađivač, obezbeđuje odobrenje rukovaoca za angažovanje SP10 kao podobrađivača.
2. Obim i uputstva
Obrada obuhvata prijem, čuvanje, razvrstavanje, čitanje/OCR, dozvoljenu AI analizu, evidencije, izradu izlaza, dostavu i brisanje za ugovorene module. Lica su korisnici, zaposleni, zastupnici, partneri i lica u dokumentima; podaci su identifikacioni, kontaktni, finansijski, poreski, pravni i kadrovski, uključujući osetljive podatke samo kada su zakoniti i neophodni. Obrađivač postupa samo po dokumentovanim uputstvima, uključujući prenose, osim obaveze zakona o kojoj obaveštava ako je dopušteno. Upozorava na uputstvo koje smatra protivzakonitim. Podaci se ne koriste za sopstveno oglašavanje niti sopstveno treniranje modela.
3. Poverljivost i mere
Obrađivač obavezuje ovlašćena lica na poverljivost i ograničava pristup prema poslu. Ugovorni prilog mora potvrditi stvarne mere: autentifikaciju i 2FA, izolaciju klijenata, TLS, zaštitu tajni, audit, ažuriranja, kopije, obnovu i periodične provere. Ne potvrđuje se enkripcija svih podataka u mirovanju, sertifikacija ili uspešna proba obnove bez dokaza. Rukovalac odgovara za zakonitost, obaveštavanje lica i svoja ovlašćenja/uputstva.
4. Podobrađivači i prenosi
Aktuelni podobrađivači su Hetzner (aplikacija i baza, Nemačka), Cloudflare (aktivni dokumenti i rezervne kopije; backup region EEUR), Resend (email), Anthropic i OpenAI (aktivne AI rute). Google Gemini nije aktivan. Dalje angažovanje zahteva posebno ili opšte pisano odobrenje rukovaoca. Kod opšteg odobrenja promene se najavljuju najmanje 30 dana unapred radi obrazloženog prigovora; nerešen prigovor rešava se alternativom ili prestankom pogođene usluge pre prenosa. Podobrađivač preuzima najmanje istovetne obaveze; SP10 ostaje odgovoran za njihovo izvršenje. Prenos u drugu državu zahteva važeći pravni mehanizam i potrebnu procenu/dodatne mere.
5. Pomoć, incidenti i provera
Obrađivač pomaže rukovaocu sa zahtevima lica, bezbednošću, procenom uticaja i konsultacijama sa organom, prema prirodi obrade i raspoloživim podacima. O povredi podataka obaveštava rukovaoca bez nepotrebnog odlaganja po saznanju, sa poznatim činjenicama i naknadnim dopunama; ne čeka završetak istrage. Rukovalac ocenjuje prijavu organu i licima u propisanim rokovima. Obrađivač daje informacije za dokazivanje obaveza i omogućava srazmerne revizije/inspekcije ovlašćenog revizora uz zaštitu drugih klijenata; time se ne ograničava nadzor organa.
6. Prestanak i obavezni prilozi
Po izboru rukovaoca podaci se vraćaju ili brišu nakon prestanka usluge, uz brisanje kopija osim zakonski obaveznog čuvanja. Rok za preuzimanje je 30 dana od prestanka ugovora, a brisanje aktivnih podataka bez osnova za dalje čuvanje završava se do 60. dana od prestanka. Ako je klijent zakonski obveznik čuvanja, dokumentovana primopredaja određuje daljeg čuvara; SP10 ne zadržava kopije samo zato što klijent ima tu obavezu. Rezervne kopije imaju klizni ciklus od 60 dana; zadržani podaci ostaju zaštićeni i bez druge upotrebe. Format vraćanja dogovara se prema razumno dostupnom izvozu za uključene module. DPA ima prednost za pitanja obrade nad opštim uslovima.
Ugovorni izvori pružalaca obrade
Privatnost i podrška: [email protected]