Ugovor o obradi podataka

1. Uvod

Ovaj Ugovor o obradi podataka ("UOP") čini dio ugovora između vas ("Korisnik" ili "Rukovalac") i Konty-ja ("Obrađivač") i definira odgovornosti i obaveze vezane za obradu ličnih podataka u skladu sa važećim zakonima o zaštiti podataka.

Korištenjem Konty usluga, prihvatate uslove obrade podataka opisane u ovom dokumentu.

2. Definicije

• Lični podaci: sve informacije koje se odnose na identificiranu ili identificiranu fizičku osobu
• Rukovalac: Korisnik koji određuje svrhe i sredstva obrade ličnih podataka
• Obrađivač: Konty koji obrađuje lične podatke u ime Rukovaoca
• Lice na koje se podaci odnose: identificirana ili identificirana fizička osoba na koju se lični podaci odnose
• Obrada: bilo koja operacija ili skup operacija koje se vrše nad ličnim podacima

3. Predmet i trajanje obrade

Konty će obrađivati lične podatke u ime Korisnika isključivo u svrhu pružanja usluga softvera za prodajno mjesto, što uključuje:

• Upravljanje prodajom i transakcijama
• Upravljanje zalihama i robom
• Evidentiranje i upravljanje podacima o kupcima
• Generiranje izvještaja i analitike
• Tehnička podrška i održavanje sistema

Ovaj UOP ostaje na snazi tokom trajanja ugovora o Konty usluzi i prestaje po prestanku ugovora.

4. Obaveze obrađivača (Konty)

Konty se obavezuje da:

• Obrađuje lične podatke samo u skladu sa dokumentovanim uputstvima Korisnika
• Osigura da su lica ovlaštena za obradu ličnih podataka obavezana povjerljivošću
• Primijeni odgovarajuće tehničke i organizacione mjere za zaštitu podataka
• Ne angažuje druge podobrađivače bez prethodne pisane saglasnosti Korisnika
• Pomaže Korisniku u ispunjavanju zahtjeva lica na koja se podaci odnose za ostvarivanje njihovih prava
• Pomaže Korisniku u osiguravanju usklađenosti sa zakonskim obavezama zaštite podataka
• Briše ili vraća sve lične podatke Korisniku nakon završetka pružanja usluge
• Stavi na raspolaganje Korisniku sve informacije potrebne za dokazivanje usklađenosti

5. Obaveze rukovaoca (Korisnik)

Korisnik se obavezuje da:

• Bude odgovoran za zakonitost obrade ličnih podataka
• Pruži jasna i dokumentovana uputstva u vezi sa obradom podataka
• Osigura da postoji pravni osnov za obradu podataka
• Informira lica na koja se podaci odnose o obradi u skladu sa zakonom
• Odgovori na zahtjeve lica na koja se podaci odnose u vezi sa njihovim pravima

6. Sigurnost podataka

Konty primjenjuje sljedeće mjere zaštite podataka:

7. Podobrađivači

Konty može angažovati treće strane (podobrađivače) za obavljanje određenih aktivnosti obrade. Trenutni podobrađivači uključuju:

• Pružaoce cloud infrastrukture i hostinga
• Pružaoce usluga plaćanja i finansijskih usluga
• Pružaoce usluga analitike i nadgledanja

Konty će obavijestiti Korisnika o svakoj planiranoj promjeni podobrađivača i pružiti mogućnost prigovora. Svi podobrađivači će biti ugovorom obavezani istim obavezama zaštite podataka kao Konty.

8. Povrede podataka

U slučaju povrede ličnih podataka, Konty će:

• Bez nepotrebnog odlaganja, a najkasnije 72 sata nakon saznanja, obavijestiti Korisnika o povredi
• Pružiti sve relevantne informacije o prirodi i obimu povrede
• Poduzeti odgovarajuće mjere za ublažavanje i otklanjanje posljedica
• Dokumentovati sve incidente i poduzete mjere
• Sarađivati sa Korisnikom u obavještavanju nadležnih organa i lica na koja se podaci odnose, ako je potrebno

9. Prava lica na koja se podaci odnose

Konty će pomoći Korisniku u ispunjavanju zahtjeva lica na koja se podaci odnose za:

• Pristup ličnim podacima
• Ispravku netačnih podataka
• Brisanje podataka ("pravo na zaborav")
• Ograničenje obrade
• Prenosivost podataka
• Prigovor na obradu

Konty će odgovoriti na zahtjeve u razumnom roku, obično u roku od 30 dana, osim ako je potrebno dodatno vrijeme za složene zahtjeve.

10. Međunarodni prijenos podataka

Ako Konty prenosi lične podatke izvan zemlje u kojoj su prikupljeni, osigurat će odgovarajuće zaštitne mjere u skladu sa važećim zakonima, uključujući:

• Standardne ugovorne klauzule odobrene od strane nadležnih organa
• Prijenos u zemlje sa adekvatnim nivoom zaštite podataka
• Specifična odstupanja predviđena zakonom

11. Revizija i inspekcija

Konty će omogućiti Korisniku ili njegovom ovlaštenom revizoru da provede revizije mjera zaštite podataka, uz razumno obavještenje i poštovanje poslovne povjerljivosti i sigurnosnih zahtjeva Konty sistema.

Konty će redovno provoditi interne revizije i pružati relevantne certifikate i dokaze o usklađenosti na zahtjev Korisnika.

12. Vraćanje i brisanje podataka

Nakon završetka pružanja usluge, Konty će, po izboru Korisnika:

• Vratiti sve lične podatke Korisniku u strukturiranom, standardnom i mašinski čitljivom formatu
• Sigurno izbrisati sve lične podatke iz svojih sistema, uključujući sve kopije

Brisanje će biti izvršeno u roku od 90 dana nakon prestanka ugovora, osim ako zakon zahtijeva čuvanje određenih podataka.

13. Odgovornost i ograničenja

Konty je odgovoran za štetu prouzrokovanu kršenjem ovog UOP-a u skladu sa opštim uslovima korištenja.

Konty neće biti odgovoran za povrede prouzrokovane:

• Nezakonitim uputstvima Korisnika
• Radnjama Korisnika ili njegovih zaposlenika
• Višom silom ili okolnostima van kontrole Konty-ja

14. Izmjene

Konty zadržava pravo da izmijeni ovaj UOP radi usklađivanja sa zakonskim promjenama ili promjenama u poslovanju. Bit ćete obaviješteni o svim značajnim promjenama najmanje 30 dana unaprijed.

Nastavljeno korištenje usluge nakon stupanja promjena na snagu predstavlja prihvatanje izmijenjenog UOP-a.

15. Kontakt informacije

Za sva pitanja vezana za obradu podataka, možete nas kontaktirati:

16. Mjerodavno pravo

Ovaj Ugovor o obradi podataka reguliran je zakonima zemlje poslovanja, uključujući važeće zakonodavstvo o zaštiti podataka. Svi sporovi podliježu nadležnosti nadležnih sudova.