Ugovor o obradi podataka

1. Uvod

Ovaj Ugovor o obradi podataka ("UOP") čini deo ugovora između vas ("Korisnik" ili "Rukovalac") i Konty-ja ("Obrađivač") i definiše odgovornosti i obaveze vezane za obradu ličnih podataka u skladu sa važećim zakonima o zaštiti podataka.

Korišćenjem Konty usluga, prihvatate uslove obrade podataka opisane u ovom dokumentu.

2. Definicije

• Lični podaci: sve informacije koje se odnose na identifikovano ili identifikovano fizičko lice
• Rukovalac: Korisnik koji određuje svrhe i sredstva obrade ličnih podataka
• Obrađivač: Konty koji obrađuje lične podatke u ime Rukovaoca
• Lice na koje se podaci odnose: identifikovano ili identifikovano fizičko lice na koje se lični podaci odnose
• Obrada: bilo koja operacija ili skup operacija koje se vrše nad ličnim podacima

3. Predmet i trajanje obrade

Konty će obrađivati lične podatke u ime Korisnika isključivo u svrhu pružanja usluga softvera za prodajno mesto, što uključuje:

• Upravljanje prodajom i transakcijama
• Upravljanje zalihama i robom
• Evidentiranje i upravljanje podacima o kupcima
• Generisanje izveštaja i analitike
• Tehnička podrška i održavanje sistema

Ovaj UOP ostaje na snazi tokom trajanja ugovora o Konty usluzi i prestaje po prestanku ugovora.

4. Obaveze obrađivača (Konty)

Konty se obavezuje da:

• Obrađuje lične podatke samo u skladu sa dokumentovanim uputstvima Korisnika
• Osigura da su lica ovlašćena za obradu ličnih podataka obavezana poverljivošću
• Primeni odgovarajuće tehničke i organizacione mere za zaštitu podataka
• Ne angažuje druge podobrađivače bez prethodne pisane saglasnosti Korisnika
• Pomaže Korisniku u ispunjavanju zahteva lica na koja se podaci odnose za ostvarivanje njihovih prava
• Pomaže Korisniku u obezbeđivanju usklađenosti sa zakonskim obavezama zaštite podataka
• Briše ili vraća sve lične podatke Korisniku nakon završetka pružanja usluge
• Stavi na raspolaganje Korisniku sve informacije potrebne za dokazivanje usklađenosti

5. Obaveze rukovaoca (Korisnik)

Korisnik se obavezuje da:

• Bude odgovoran za zakonitost obrade ličnih podataka
• Pruži jasna i dokumentovana uputstva u vezi sa obradom podataka
• Osigura da postoji pravni osnov za obradu podataka
• Informiše lica na koja se podaci odnose o obradi u skladu sa zakonom
• Odgovori na zahteve lica na koja se podaci odnose u vezi sa njihovim pravima

6. Bezbednost podataka

Konty primenjuje sledeće mere zaštite podataka:

7. Podobrađivači

Konty može angažovati treće strane (podobrađivače) za obavljanje određenih aktivnosti obrade. Trenutni podobrađivači uključuju:

• Pružaoce cloud infrastrukture i hostinga
• Pružaoce usluga plaćanja i finansijskih usluga
• Pružaoce usluga analitike i nadgledanja

Konty će obavestiti Korisnika o svakoj planiranoj promeni podobrađivača i pružiti mogućnost prigovora. Svi podobrađivači će biti ugovorom obavezani istim obavezama zaštite podataka kao Konty.

8. Povrede podataka

U slučaju povrede ličnih podataka, Konty će:

• Bez nepotrebnog odlaganja, a najkasnije 72 sata nakon saznanja, obavestiti Korisnika o povredi
• Pružiti sve relevantne informacije o prirodi i obimu povrede
• Preduzeti odgovarajuće mere za ublažavanje i otklanjanje posledica
• Dokumentovati sve incidente i preduzete mere
• Sarađivati sa Korisnikom u obaveštavanju nadležnih organa i lica na koja se podaci odnose, ako je potrebno

9. Prava lica na koja se podaci odnose

Konty će pomoći Korisniku u ispunjavanju zahteva lica na koja se podaci odnose za:

• Pristup ličnim podacima
• Ispravku netačnih podataka
• Brisanje podataka ("pravo na zaborav")
• Ograničenje obrade
• Prenosivost podataka
• Prigovor na obradu

Konty će odgovoriti na zahteve u razumnom roku, obično u roku od 30 dana, osim ako je potrebno dodatno vreme za složene zahteve.

10. Međunarodni prenos podataka

Ako Konty prenosi lične podatke izvan zemlje u kojoj su prikupljeni, osiguraće odgovarajuće zaštitne mere u skladu sa važećim zakonima, uključujući:

• Standardne ugovorne klauzule odobrene od strane nadležnih organa
• Prenos u zemlje sa adekvatnim nivoom zaštite podataka
• Specifična odstupanja predviđena zakonom

11. Revizija i inspekcija

Konty će omogućiti Korisniku ili njegovom ovlašćenom revizoru da sprovede revizije mera zaštite podataka, uz razumno obaveštenje i poštovanje poslovne poverljivosti i bezbednosnih zahteva Konty sistema.

Konty će redovno sprovoditi interne revizije i pružati relevantne sertifikate i dokaze o usklađenosti na zahtev Korisnika.

12. Vraćanje i brisanje podataka

Nakon završetka pružanja usluge, Konty će, po izboru Korisnika:

• Vratiti sve lične podatke Korisniku u strukturiranom, standardnom i mašinski čitljivom formatu
• Bezbedno izbrisati sve lične podatke iz svojih sistema, uključujući sve kopije

Brisanje će biti izvršeno u roku od 90 dana nakon prestanka ugovora, osim ako zakon zahteva čuvanje određenih podataka.

13. Odgovornost i ograničenja

Konty je odgovoran za štetu prouzrokovanu kršenjem ovog UOP-a u skladu sa opštim uslovima korišćenja.

Konty neće biti odgovoran za povrede prouzrokovane:

• Nezakonitim uputstvima Korisnika
• Radnjama Korisnika ili njegovih zaposlenih
• Višom silom ili okolnostima van kontrole Konty-ja

14. Izmene

Konty zadržava pravo da izmeni ovaj UOP radi usklađivanja sa zakonskim promenama ili promenama u poslovanju. Bićete obavešteni o svim značajnim promenama najmanje 30 dana unapred.

Nastavljeno korišćenje usluge nakon stupanja promena na snagu predstavlja prihvatanje izmenjenog UOP-a.

15. Kontakt informacije

Za sva pitanja vezana za obradu podataka, možete nas kontaktirati:

16. Merodavno pravo

Ovaj Ugovor o obradi podataka regulisan je zakonima zemlje poslovanja, uključujući važeće zakonodavstvo o zaštiti podataka. Svi sporovi podležu nadležnosti nadležnih sudova.