Ugovor o obradi osobnih podataka

Obvezujuća je slovačka verzija. Prijevod služi samo u informativne svrhe.

Ugovor o obradi osobnih podataka

Ovo je prijevod izvornog teksta na slovačkom jeziku; obvezujuća je slovačka verzija.

Na snazi od: 12. 10. 2026.

Ovaj ugovor o obradi osobnih podataka (dalje u tekstu: „Ugovor o obradi“) sklapa se između društva NUMIQ s.r.o., sa sjedištem Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovačka Republika, IČO 55 880 592, upisanog u Obchodný register Mestského súdu Bratislava III (Trgovački registar Gradskog suda Bratislava III), oddiel Sro, vložka č. 174081/B (u ovom Ugovoru o obradi: „Društvo“, u svojstvu izvršitelja obrade), i Korisnika (u svojstvu voditelja obrade osobnih podataka). Ugovor o obradi sklapa se u skladu s člankom 28. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje u tekstu: „GDPR“). Ugovor o obradi sklapa se i u skladu sa zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (Zakon br. 18/2018 Zbirke zakona o zaštiti osobnih podataka i o izmjeni i dopuni određenih zakona, kako je izmijenjen).

Ugovor o obradi sastavni je dio Općih uvjeta poslovanja Društva (dalje u tekstu: „OUP“) u skladu s člankom XVIII. točkom 2. i člankom XXI. točkom 10. OUP-a te čini dio Ugovora sklopljenog između Društva i Korisnika. Sklapa se elektroničkim putem prihvaćanjem OUP-a u postupku iz članka III. OUP-a, bez potrebe za potpisom Ugovornih strana.

Članak 1. - Uvodne odredbe i pojmovi

  1. Pojmovi koji počinju velikim početnim slovom, a nisu posebno definirani u ovom Ugovoru o obradi, imaju značenje utvrđeno u članku I. OUP-a. To se osobito odnosi na pojmove Društvo, Korisnik, Klijent, Aplikacija, Usluge, Račun, Informacije, Kalkulacija, Cjenovna ponuda, Poslužitelj, Mrežna stranica i Ugovor.

  2. Pojmovi „osobni podaci“, „obrada“, „voditelj obrade“, „izvršitelj obrade“, „ispitanik“, „povreda osobnih podataka“ i „treća zemlja“ imaju značenje u skladu s člankom 4. GDPR-a. Isto vrijedi i za ostale pojmove koji se u ovom Ugovoru o obradi upotrebljavaju bez posebne definicije.

  3. Definirani pojmovi:

  • „Drugi izvršitelj obrade“ je podugovaratelj kojeg Društvo, u skladu s člankom 8. ovog Ugovora o obradi, angažira za obradu osobnih podataka u ime Korisnika.
  • „Ispitanici“ su osobe navedene u Prilogu 1.
  • „Osobni podaci Korisnika“ su osobni podaci Ispitanika koje je Korisnik unio, uvezao, izradio ili dao izraditi u Aplikaciji. Obuhvaćeni su i osobni podaci koji u Aplikaciji nastaju u vezi s Korisnikovim korištenjem Usluga.
  1. Ovaj Ugovor o obradi uređuje obradu Osobnih podataka Korisnika koju Društvo provodi u svojstvu izvršitelja obrade. Ne primjenjuje se na osobne podatke koje Društvo obrađuje kao voditelj obrade u vlastito ime, a to su osobni podaci:
  • Korisnika,
  • osoba koje djeluju u ime Korisnika,
  • posjetitelja Mrežne stranice.

Riječ je osobito o podacima o Računu, podacima za prijavu (uključujući prijavu putem računa Google ili Apple), podacima za izdavanje računa i plaćanje te analitičkim podacima o korištenju Aplikacije. Te obrade uređene su pravilima o zaštiti osobnih podataka dostupnima na Mrežnoj stranici.

  1. U slučaju proturječja između ovog Ugovora o obradi i OUP-a u pitanjima zaštite osobnih podataka prednost ima ovaj Ugovor o obradi. U ostalim pitanjima primjenjuju se OUP.

Članak 2. - Predmet, priroda, svrha i trajanje obrade

  1. Predmet ovog Ugovora o obradi jest obrada Osobnih podataka Korisnika koju Društvo provodi u ime Korisnika u opsegu nužnom za pružanje Usluga u skladu s Ugovorom. To osobito obuhvaća:
  • pohranu podataka o Klijentima i adresa gradilišta,
  • izradu Kalkulacija i Cjenovnih ponuda,
  • njihovo slanje Klijentima te praćenje njihova otvaranja i prihvaćanja,
  • uvoz cjenika i recenzija Korisnika,
  • povezanu tehničku podršku.

  1. Predmet, priroda i svrha obrade, kategorije Ispitanika, kategorije osobnih podataka i trajanje obrade detaljno su navedeni u Prilogu 1. ovom Ugovoru o obradi.

  2. Društvo obrađuje Osobne podatke Korisnika za vrijeme trajanja Ugovora. Nakon toga ih obrađuje tijekom razdoblja potrebnog za njihovo brisanje ili anonimizaciju u skladu s člankom 13. ovog Ugovora o obradi.

  3. Društvo obrađuje Osobne podatke Korisnika isključivo u svrhe navedene u ovom Ugovoru o obradi i u OUP-u te ih ne upotrebljava u vlastite svrhe. Iznimka je njihova upotreba u anonimiziranom i agregiranom obliku u skladu s člankom X. točkom 8. OUP-a. Pri takvoj upotrebi nije moguće identificirati ni Korisnika ni Klijenta, a nakon anonimizacije ona se ne smatra obradom osobnih podataka.

Članak 3. - Upute Korisnika

  1. Društvo obrađuje Osobne podatke Korisnika samo na temelju zabilježenih uputa Korisnika. Zabilježenim uputama Korisnika smatraju se:
  • ovaj Ugovor o obradi i OUP,
  • postavke Računa i Aplikacije koje je odabrao Korisnik te radnje Korisnika u Aplikaciji (npr. pohrana podataka o Klijentu, unos adrese gradilišta, izrada Kalkulacije putem Kalkulanta, uvoz cjenika, uvoz recenzija, slanje Cjenovne ponude Klijentu, brisanje podataka),
  • druge pisane upute Korisnika dostavljene Društvu e-poštom na adresu support@numiq.com, ako se odnose na obradu u skladu s ovim Ugovorom o obradi i ako su u skladu s Ugovorom.
  1. Uputa Korisnika obuhvaća i prijenos Osobnih podataka Korisnika Drugim izvršiteljima obrade navedenima u Prilogu 3. Prijenos obuhvaća i prijenos ulaznih podataka uslugama pružatelja modela umjetne inteligencije u opsegu nužnom za:
  • izradu Kalkulacije ili drugog AI sadržaja,
  • geokodiranje adresa gradilišta,
  • uvoz recenzija,
  • slanje e-poruka.

Uputa obuhvaća i prijenos u treće zemlje pod uvjetima iz članka 9. ovog Ugovora o obradi.

  1. Ako Društvo zaključi da se uputom Korisnika krši GDPR ili drugi propisi Europske unije ili države članice o zaštiti osobnih podataka, o tome bez nepotrebnog odgađanja upozorava Korisnika. Društvo je ovlašteno odgoditi izvršenje takve upute dok je Korisnik ne potvrdi ili izmijeni.

  2. Društvo je dužno izvršiti upute Korisnika koje prelaze okvir funkcija Aplikacije i ovog Ugovora o obradi samo pod sljedećim uvjetima:

  • upute su tehnički izvedive,
  • Korisnik snosi razumne troškove povezane s njima, o kojima ga Društvo unaprijed obavještava.
  1. Društvo je ovlašteno obrađivati Osobne podatke Korisnika bez upute Korisnika ako je to obvezno pravom Europske unije ili pravom Slovačke Republike. U tom slučaju Društvo prije obrade obavještava Korisnika o tom pravnom zahtjevu, osim ako relevantno pravo to zabranjuje zbog važnih razloga od javnog interesa.

Članak 4. - Obveze Društva

  1. Društvo se obvezuje:
  • obrađivati Osobne podatke Korisnika samo na temelju zabilježenih uputa Korisnika u skladu s člankom 3. ovog Ugovora o obradi,
  • osigurati da su se osobe ovlaštene za obradu Osobnih podataka Korisnika obvezale na povjerljivost u skladu s člankom 6. ovog Ugovora o obradi,
  • poduzeti i održavati tehničke i organizacijske mjere u skladu s člankom 32. GDPR-a i člankom 7. ovog Ugovora o obradi,
  • poštovati uvjete angažiranja Drugih izvršitelja obrade u skladu s člankom 8. ovog Ugovora o obradi,
  • pomagati Korisniku u ispunjavanju obveza prema Ispitanicima u skladu s člankom 10. ovog Ugovora o obradi,
  • pomagati Korisniku u ispunjavanju obveza iz članaka od 32. do 36. GDPR-a, uzimajući u obzir prirodu obrade i informacije koje su Društvu dostupne,
  • nakon završetka pružanja Usluga izbrisati ili anonimizirati Osobne podatke Korisnika u skladu s člankom 13. ovog Ugovora o obradi,
  • staviti Korisniku na raspolaganje informacije potrebne za dokazivanje ispunjavanja obveza iz članka 28. GDPR-a i omogućiti revizije u skladu s člankom 12. ovog Ugovora o obradi.

  1. Društvo vodi evidenciju aktivnosti obrade koje provodi u ime Korisnika u opsegu iz članka 30. stavka 2. GDPR-a.

  2. Društvo je odredilo kontaktnu točku za pitanja zaštite osobnih podataka: support@numiq.com. Ako Društvo imenuje službenika za zaštitu podataka, njegove kontaktne podatke objavit će na Mrežnoj stranici.

  3. Društvo ne prodaje, ne iznajmljuje niti trećim osobama čini dostupnima Osobne podatke Korisnika u njihove vlastite svrhe. Društvo ne upotrebljava Osobne podatke Korisnika za treniranje modela umjetne inteligencije u vlastito ime. Iznimka je upotreba u anonimiziranom i agregiranom obliku u skladu s člankom X. točkom 8. OUP-a.

Članak 5. - Obveze i izjave Korisnika

  1. Korisnik je voditelj obrade Osobnih podataka Korisnika i odgovoran je za zakonitost njihove obrade. Osobito je odgovoran za:
  • postojanje pravne osnove u skladu s člankom 6. GDPR-a,
  • ispunjavanje obveze informiranja Ispitanika u skladu s člancima 13. i 14. GDPR-a,
  • točnost i ažurnost osobnih podataka,
  • zakonitost uputa koje daje Društvu.
  1. Korisnik je dužan u Aplikaciju unositi samo osobne podatke nužne za pružanje Usluga, u skladu s člankom XI. točkom 2. i člankom XVIII. točkom 3. OUP-a. U Aplikaciju i u ulazne podatke za umjetnu inteligenciju (uključujući uvezene cjenike) ne smije unositi:
  • posebne kategorije osobnih podataka iz članka 9. GDPR-a,
  • osobne podatke koji se odnose na kaznene osude i kažnjiva djela ili prekršaje,
  • osobne identifikacijske brojeve (rodné čísla),
  • brojeve identifikacijskih isprava,
  • druge osobne podatke koji nisu potrebni za tu svrhu.
  1. Korisnik je odgovoran za to da su Klijenti i drugi Ispitanici obaviješteni o obradi njihovih osobnih podataka putem Aplikacije. To obuhvaća obavijesti o:
  • elektroničkom slanju Cjenovnih ponuda,
  • praćenju otvaranja Cjenovne ponude,
  • geokodiranju adrese gradilišta,
  • uvozu recenzija,
  • upotrebi alata umjetne inteligencije pri izradi Kalkulacija.
  1. Korisnik je dužan:
  • štititi pristupne podatke za Račun,
  • upravljati ovlastima osoba kojima omogući pristup Računu, ako Aplikacija to omogućuje,
  • bez odgađanja obavijestiti Društvo o sumnji na neovlašteni pristup Računu.

  1. Korisnik prima na znanje da Aplikacija omogućuje samostalno brisanje, ispravak i izvoz podataka o Klijentima, Kalkulacija i Cjenovnih ponuda. Ti su alati primarno sredstvo ispunjavanja obveza Korisnika prema Ispitanicima.

  2. Korisnik je dužan bez odgađanja obavijestiti Društvo u sljedećim slučajevima:

  • ako utvrdi da je obrada u skladu s ovim Ugovorom o obradi protivna propisima,
  • ako sazna za okolnosti koje mogu utjecati na ispunjavanje obveza Društva iz ovog Ugovora o obradi.

Članak 6. - Povjerljivost

  1. Društvo osigurava da su zaposlenici i druge osobe ovlaštene za obradu Osobnih podataka Korisnika obvezani na povjerljivost na temelju ugovora ili propisa. Društvo također osigurava da su te osobe upućene u obveze u pogledu zaštite osobnih podataka.

  2. Društvo ograničava pristup Osobnim podacima Korisnika samo na osobe kojima je pristup potreban radi:

  • pružanja Usluga,
  • pružanja Usluga podrške,
  • održavanja Aplikacije,
  • ispunjavanja pravnih obveza.
  1. Obveza povjerljivosti traje i nakon prestanka radnog ili drugog odnosa dotične osobe s Društvom te nakon prestanka ovog Ugovora o obradi.

Članak 7. - Sigurnost obrade

  1. Društvo poduzima i održava odgovarajuće tehničke i organizacijske mjere kako bi osiguralo razinu sigurnosti primjerenu riziku u skladu s člankom 32. GDPR-a. Pritom uzima u obzir:
  • najnovija dostignuća,
  • troškove provedbe mjera,
  • prirodu, opseg, kontekst i svrhe obrade,
  • rizike za prava i slobode Ispitanika.

  1. Mjere koje je poduzelo Društvo opisane su u Prilogu 2. ovom Ugovoru o obradi. Društvo je ovlašteno mjere kontinuirano ažurirati i poboljšavati, pod uvjetom da se ukupna razina sigurnosti obrade ne smanji.

  2. Korisnik je procijenio mjere navedene u Prilogu 2. i smatra ih primjerenima rizicima povezanima s obradom Osobnih podataka Korisnika u skladu s ovim Ugovorom o obradi. Ako Korisnik s obzirom na prirodu svojih podataka zahtijeva višu razinu zaštite, dužan je to raspraviti s Društvom prije unosa takvih podataka u Aplikaciju.

Članak 8. - Drugi izvršitelji obrade

  1. Korisnik daje Društvu opće pisano odobrenje u skladu s člankom 28. stavkom 2. GDPR-a za angažiranje Drugih izvršitelja obrade u obradi Osobnih podataka Korisnika. Popis Drugih izvršitelja obrade angažiranih na dan stupanja na snagu ovog Ugovora o obradi naveden je u Prilogu 3. Ažurirani popis dostupan je na Mrežnoj stranici.

  2. Društvo sa svakim Drugim izvršiteljem obrade sklapa ugovor ili drugi pravni akt kojim mu se nameću obveze zaštite osobnih podataka u bitnome jednake obvezama Društva iz ovog Ugovora o obradi. To osobito uključuje obvezu davanja dostatnih jamstava za provedbu odgovarajućih tehničkih i organizacijskih mjera. Drugim izvršiteljima obrade smatraju se i pružatelji s kojima je ugovor sklopljen prihvaćanjem njihovih standardnih uvjeta obrade podataka (data processing addendum).

  3. Društvo obavještava Korisnika o svakoj namjeravanoj promjeni popisa Drugih izvršitelja obrade (dodavanje ili zamjena) najmanje 15 dana prije njezina stupanja na snagu. Obavijest se šalje e-poštom na adresu navedenu u Računu ili objavljuje u Aplikaciji, a Društvo istodobno ažurira popis na Mrežnoj stranici. Iznimno, ako je promjena nužna radi osiguranja sigurnosti ili rada Aplikacije, Društvo može angažirati Drugog izvršitelja obrade s trenutačnim učinkom. U tom slučaju o tome obavještava Korisnika bez nepotrebnog odgađanja.

  4. Korisnik je ovlašten iz opravdanih razloga povezanih sa zaštitom osobnih podataka uložiti prigovor na angažiranje novog Drugog izvršitelja obrade. Prigovor se podnosi e-poštom na adresu support@numiq.com u roku od 15 dana od obavijesti o promjeni. Na prigovor se primjenjuju sljedeća pravila:

  • Ako Ugovorne strane ne postignu dogovor o rješenju prigovora (npr. isključivanjem odnosne funkcije Aplikacije), Korisnik je ovlašten otkazati Ugovor s trenutačnim učinkom prije stupanja promjene na snagu, u postupku iz članka XV. OUP-a.
  • U tom slučaju nepotrošeni dio Pretplate vraća se razmjerno.
  • Ako Korisnik u navedenom roku ne uloži prigovor i nastavi koristiti Usluge, smatra se da je suglasan s angažiranjem Drugog izvršitelja obrade.

  1. Društvo odgovara Korisniku za ispunjavanje obveza Drugih izvršitelja obrade u opsegu u kojem odgovara za vlastito ispunjavanje obveza iz ovog Ugovora o obradi i OUP-a.

  2. Sljedeće usluge obrađuju isključivo podatke Korisnika (osobito podatke za izdavanje računa, plaćanje, prijavu te analitičke podatke):

  • sustav za plaćanje (Stripe),
  • prijava putem računa Google ili Apple,
  • analitički alati (Google Analytics 4).

U odnosu na te podatke Društvo nastupa kao voditelj obrade, a njihova je obrada uređena pravilima o zaštiti osobnih podataka dostupnima na Mrežnoj stranici. Te se usluge ne upotrebljavaju za obradu Osobnih podataka Korisnika (osobito podataka Klijenata). Njihovi pružatelji nisu Drugi izvršitelji obrade u smislu ovog Ugovora o obradi.

Članak 9. - Prijenosi u treće zemlje

  1. Društvo pohranjuje Osobne podatke Korisnika na poslužiteljima smještenima u Europskoj uniji (regija Frankfurt, eu-central-1). Pojedini Drugi izvršitelji obrade navedeni u Prilogu 3. imaju sjedište ili obrađuju podatke izvan Europskoga gospodarskog prostora, osobito u Sjedinjenim Američkim Državama i Ujedinjenoj Kraljevini. Za pojedine Druge izvršitelje obrade mjesto obrade nije čvrsto određeno.

  2. Prijenos Osobnih podataka Korisnika u treću zemlju ili međunarodnoj organizaciji provodi se samo pod uvjetima iz poglavlja V. GDPR-a, a osobito:

  • na temelju odluke Europske komisije o primjerenosti, uključujući Provedbenu odluku Komisije (EU) 2023/1795 o Okviru za privatnost podataka EU-a i SAD-a (EU-US Data Privacy Framework), ako je primatelj certificiran u okviru tog sustava, te odluku o primjerenosti za Ujedinjenu Kraljevinu, ili
  • na temelju standardnih ugovornih klauzula koje je donijela Europska komisija (Provedbena odluka Komisije (EU) 2021/914), prema potrebi dopunjenih dodatnim mjerama, ili
  • na temelju drugog instrumenta prijenosa u skladu s člancima od 46. do 49. GDPR-a.

  1. Korisnik ovime ovlašćuje Društvo da u njegovo ime s Drugim izvršiteljima obrade sklopi standardne ugovorne klauzule ili druge instrumente prijenosa potrebne za osiguranje usklađenosti prijenosa u skladu s ovim člankom. Na zahtjev Korisnika Društvo pruža informacije o instrumentu prijenosa koji se primjenjuje na određenog Drugog izvršitelja obrade.

  2. Ako instrument prijenosa koji se primjenjuje na Drugog izvršitelja obrade prestane biti valjana osnova za prijenos, Društvo bez nepotrebnog odgađanja osigurava zamjenski instrument prijenosa ili prekida angažman tog Drugog izvršitelja obrade.

Članak 10. - Prava Ispitanika i pomoć

  1. Društvo pomaže Korisniku odgovarajućim tehničkim i organizacijskim mjerama, uzimajući u obzir prirodu obrade, u ispunjavanju njegove obveze odgovaranja na zahtjeve Ispitanika za ostvarivanje njihovih prava iz poglavlja III. GDPR-a. To se osobito odnosi na pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor.

  2. Pomoć iz točke 1. Društvo pruža prije svega putem funkcija Aplikacije koje Korisniku omogućuju da podatke o Klijentima samostalno pregleda, ispravi, izveze i izbriše. Ako zahtjev Ispitanika nije moguće riješiti putem funkcija Aplikacije, Društvo Korisniku pruža potrebnu pomoć na temelju njegova pisanog zahtjeva. Pomoć se pruža bez nepotrebnog odgađanja, u pravilu u roku od 10 radnih dana.

  3. Ako se Ispitanik sa zahtjevom za ostvarivanje prava obrati izravno Društvu, a zahtjev se odnosi na Osobne podatke Korisnika, Društvo postupa na sljedeći način:

  • ne odgovara Ispitaniku o meritumu zahtjeva,
  • bez nepotrebnog odgađanja prosljeđuje zahtjev Korisniku, ako ga je moguće identificirati,
  • obavještava Ispitanika da je zahtjev proslijeđen voditelju obrade.

Navedeno se ne primjenjuje ako Društvo ima obvezu izravno odgovoriti na temelju propisa.

  1. Društvo pomaže Korisniku, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne, u sljedećim postupcima, ako se odnose na obradu u skladu s ovim Ugovorom o obradi:
  • procjeni učinka na zaštitu podataka u skladu s člankom 35. GDPR-a,
  • prethodnom savjetovanju s nadzornim tijelom u skladu s člankom 36. GDPR-a.
  1. Društvo je ovlašteno zahtijevati naknadu razumnih troškova, o kojima Korisnika unaprijed obavještava, ako pomoć iz ovog članka:
  • prelazi uobičajeni opseg s obzirom na prirodu i cijenu Usluga, ili
  • je uzrokovana postupanjem Korisnika protivno ovom Ugovoru o obradi.

Članak 11. - Povreda osobnih podataka

  1. Društvo obavještava Korisnika o povredi Osobnih podataka Korisnika bez nepotrebnog odgađanja nakon što sazna za nju, a najkasnije u roku od 48 sati od njezina otkrivanja. Obavijest se šalje e-poštom na adresu navedenu u Računu.

  2. Obavijest sadržava, u opsegu informacija dostupnih Društvu u trenutku obavješćivanja, osobito:

  • opis prirode povrede, uključujući, ako je moguće, kategorije i približan broj Ispitanika i evidencija,
  • vjerojatne posljedice povrede,
  • mjere poduzete ili predložene za otklanjanje povrede i ublažavanje njezinih posljedica,
  • kontaktnu točku od koje se mogu dobiti dodatne informacije.

  1. Ako nije moguće istodobno pružiti sve informacije, Društvo ih pruža postupno, bez nepotrebnog odgađanja nakon što ih utvrdi.

  2. Društvo Korisniku pruža pomoć potrebnu za ispunjavanje njegovih obveza izvješćivanja o povredi osobnih podataka:

  • nadzornog tijela u skladu s člankom 33. GDPR-a,
  • Ispitanika u skladu s člankom 34. GDPR-a.

Izvješćivanje nadzornog tijela i Ispitanika provodi Korisnik kao voditelj obrade. Društvo ga provodi samo na temelju izričite upute Korisnika ili ako je na to obvezno propisima.

  1. Društvo dokumentira povrede osobnih podataka, uključujući povezane činjenice, posljedice i poduzete korektivne mjere. Te informacije na zahtjev stavlja na raspolaganje Korisniku.

  2. Obavijest o povredi osobnih podataka u skladu s ovim člankom ne smatra se priznanjem odgovornosti Društva za povredu ni za štetu koja iz nje proizlazi.

Članak 12. - Revizije i dokazivanje usklađenosti

  1. Društvo Korisniku na njegov pisani zahtjev pruža informacije potrebne za dokazivanje ispunjavanja obveza iz članka 28. GDPR-a i ovog Ugovora o obradi. Usklađenost se dokazuje prije svega dostavom:
  • pisanih informacija,
  • opisa poduzetih mjera,
  • rezultata unutarnjih kontrola,
  • dostupnih certifikata, revizijskih izvješća ili drugih dokaza o usklađenosti Drugih izvršitelja obrade (npr. SOC 2, ISO/IEC 27001).

Dokazi o usklađenosti Drugih izvršitelja obrade dostavljaju se ako ih Društvo ima na raspolaganju i ako uvjeti Drugih izvršitelja obrade dopuštaju njihovo stavljanje na raspolaganje.

  1. Ako informacije iz točke 1. opravdano nisu dostatne za dokazivanje usklađenosti, Korisnik je ovlašten provesti reviziju ili kontrolu obrade u skladu s ovim Ugovorom o obradi. Korisnik reviziju može provesti sam ili putem neovisnog revizora obvezanog na povjerljivost, pod sljedećim uvjetima:
  • revizija se najavljuje Društvu u pisanom obliku najmanje 30 dana unaprijed, uz navođenje opsega, predmeta i predviđenog trajanja revizije,
  • revizija se provodi najviše jednom u 12 mjeseci, osim ako je uzrokovana povredom osobnih podataka ili zahtjevom nadzornog tijela,
  • revizija se provodi u uobičajeno radno vrijeme, na način koji nerazmjerno ne ometa poslovanje Društva i u opsegu ograničenom na obradu Osobnih podataka Korisnika,
  • revizor ne smije biti konkurent Društva i dužan je prije početka revizije s Društvom sklopiti sporazum o povjerljivosti,
  • troškove revizije snosi Korisnik, uključujući razumne troškove Društva za pomoć pri reviziji, ako revizija ne utvrdi bitnu povredu ovog Ugovora o obradi od strane Društva.

  1. Revizija se ne odnosi na prostore i sustave Drugih izvršitelja obrade. U odnosu na njih usklađenost se dokazuje dokazima iz točke 1. i kontrolnim pravima koja Društvo ima prema Drugim izvršiteljima obrade.

  2. Ugovorne strane suglasne su da su informacije prikupljene tijekom revizije povjerljive. Korisnik ih upotrebljava isključivo u svrhu dokazivanja usklađenosti s GDPR-om. Korisnik Društvu dostavlja primjerak revizijskog izvješća.

  3. Ovaj članak ne utječe na pravo nadzornog tijela da provede nadzor u skladu s propisima.

Članak 13. - Trajanje, prestanak i brisanje osobnih podataka

  1. Ovaj Ugovor o obradi sklapa se na razdoblje trajanja Ugovora. Prestankom Ugovora iz bilo kojeg razloga prestaje i ovaj Ugovor o obradi. Iznimka su odredbe koje po svojoj prirodi trebaju ostati na snazi i nakon njegova prestanka, a osobito odredbe o:
  • povjerljivosti,
  • brisanju osobnih podataka,
  • odgovornosti,
  • mjerodavnom pravu.

  1. Prije prestanka Ugovora Korisnik je dužan iz Aplikacije izvesti sve Osobne podatke Korisnika i Informacije koje želi zadržati, u skladu s člankom XV. točkom 5. OUP-a. Izvoz se provodi putem funkcija Aplikacije, osobito izvozom u PDF ili drugi dostupni format. Na zahtjev Korisnika dostavljen prije prestanka Ugovora Društvo pruža razumnu pomoć pri izvozu podataka.

  2. Nakon prestanka Ugovora Društvo, u skladu s člankom XV. točkom 6. OUP-a, briše ili nepovratno anonimizira Osobne podatke Korisnika najkasnije u roku od 90 dana od dana prestanka Ugovora. Društvo također osigurava njihovo brisanje kod Drugih izvršitelja obrade u rokovima predviđenima njihovim uvjetima. Društvo briše postojeće kopije, osim:

  • podataka koje je Društvo obvezno ili ovlašteno čuvati u skladu s pravom Europske unije ili Slovačke Republike, osobito računovodstvenih i poreznih isprava,
  • podataka nužnih za dokazivanje, ostvarivanje ili obranu pravnih zahtjeva,
  • sigurnosnih kopija, koje se brišu u okviru redovitog ciklusa izmjene sigurnosnih kopija, a najkasnije u roku od 90 dana od prestanka Ugovora; pristup tim kopijama ograničen je isključivo na svrhu obnove sustava.

  1. Na podatke zadržane u skladu s točkom 3. i nakon prestanka Ugovora primjenjuju se obveze povjerljivosti i sigurnosti iz ovog Ugovora o obradi. Društvo ih neće obrađivati u druge svrhe.

  2. Na zahtjev Korisnika Društvo u pisanom obliku potvrđuje provedbu brisanja u skladu s točkom 3.

Članak 14. - Odgovornost

  1. Svaka Ugovorna strana odgovara za štetu prouzročenu povredom svojih obveza iz ovog Ugovora o obradi i GDPR-a, u skladu s člankom 82. GDPR-a. Društvo odgovara za štetu prouzročenu obradom samo:
  • ako nije poštovalo obveze iz GDPR-a koje su posebno namijenjene izvršiteljima obrade, ili
  • ako je djelovalo izvan zakonitih uputa Korisnika ili protivno njima.

  1. Odgovornost Društva prema Korisniku za štetu iz ovog Ugovora o obradi uređena je člankom XIII. OUP-a. To uključuje ograničenje ukupnog iznosa naknade štete i isključenje neizravne i posljedične štete, osim ako prisilne odredbe GDPR-a ili drugih propisa određuju drukčije. Ograničenja odgovornosti ne primjenjuju se na naknadu štete Ispitanicima u skladu s člankom 82. GDPR-a, u opsegu u kojem se ona ne može ograničiti.

  2. Korisnik odgovara Društvu, u skladu s člankom XVI. OUP-a, za štetu, novčane kazne i troškove koji Društvu nastanu zbog povrede obveza Korisnika kao voditelja obrade. To se osobito odnosi na:

  • nepostojanje pravne osnove za obradu,
  • neispunjavanje obveze informiranja Ispitanika,
  • unos osobnih podataka protivno članku 5. ovog Ugovora o obradi,
  • davanje nezakonitih uputa.
  1. Ako nadzorno tijelo jednoj Ugovornoj strani izrekne novčanu kaznu za povredu za koju je odgovorna druga Ugovorna strana, druga Ugovorna strana dužna je naknaditi nastalu štetu u opsegu u kojem to dopuštaju propisi.

Članak 15. - Završne odredbe

  1. Ovaj Ugovor o obradi stupa na snagu i proizvodi učinke danom navedenim u njegovu zaglavlju. U odnosu na pojedinog Korisnika stupa na snagu trenutkom prihvaćanja OUP-a u postupku iz članka III. OUP-a. Za Korisnike koji su Ugovor sklopili prije tog dana stupa na snagu u postupku iz članka XX. OUP-a.

  2. Društvo je ovlašteno mijenjati ovaj Ugovor o obradi u postupku iz članka XX. OUP-a, osobito zbog:

  • izmjena propisa,
  • odluka nadzornih tijela,
  • promjene opsega Usluga,
  • promjene Drugih izvršitelja obrade.

Izmjene Priloga 3. priopćuju se u postupku iz članka 8. ovog Ugovora o obradi.

  1. Na ovaj Ugovor o obradi i odnose koji iz njega proizlaze primjenjuje se pravni poredak Slovačke Republike, osobito GDPR i zákon č. 18/2018 Z. z. o ochrane osobných údajov. O sporovima iz ovog Ugovora o obradi odlučuju sudovi Slovačke Republike čija je nadležnost određena u skladu s člankom XXI. točkom 3. OUP-a.

  2. Ako je neka odredba ovog Ugovora o obradi ništetna, bez učinka ili neprovediva ili to postane, to ne utječe na ostale odredbe. Ništetna odredba zamjenjuje se odredbom koja je najbliža njezinoj svrsi i zahtjevima članka 28. GDPR-a.

  3. Korisnik sa sjedištem u drugoj državi članici Europske unije ili Europskoga gospodarskog prostora može na temelju prava te države imati dodatne zahtjeve u pogledu sadržaja ugovora s izvršiteljem obrade. U tom se slučaju Ugovorne strane obvezuju na zahtjev Korisnika sklopiti dodatak kojim se ti zahtjevi uzimaju u obzir.

  4. Ovaj Ugovor o obradi sastavljen je na slovačkom jeziku. Društvo može staviti na raspolaganje njegove prijevode. U slučaju neusklađenosti prednost ima slovačka verzija.

  5. Sastavni dio ovog Ugovora o obradi čine:

  • Prilog 1. (Predmet, priroda i svrha obrade),
  • Prilog 2. (Tehničke i organizacijske mjere),
  • Prilog 3. (Popis Drugih izvršitelja obrade).

Prilog 1. - Predmet, priroda i svrha obrade

Predmet obrade: obrada osobnih podataka Klijenata i drugih Ispitanika u ime i prema uputama Korisnika. Obuhvaća podatke koje Korisnik unese ili uveze u Aplikaciju te podatke koji u Aplikaciji nastaju pri korištenju Usluga.

Priroda obrade: obrada se provodi automatiziranim sredstvima putem Aplikacije i obuhvaća:

  • prikupljanje, bilježenje, organizaciju i pohranu,
  • uvid i upotrebu za izradu Kalkulacija i Cjenovnih ponuda,
  • geokodiranje adresa gradilišta,
  • uvoz i obradu cjenika i recenzija,
  • prijenos Drugim izvršiteljima obrade u opsegu nužnom za pružanje Usluga,
  • stavljanje na raspolaganje Klijentima putem poveznice ili e-pošte prema uputama Korisnika,
  • izradu sigurnosnih kopija, ograničavanje, brisanje i anonimizaciju.

Svrha obrade: pružanje Usluga u skladu s Ugovorom, a osobito:

  • upravljanje podacima o Klijentima, adresama gradilišta i projektima Korisnika u Aplikaciji,
  • izrada Kalkulacija, uključujući Kalkulacije uz podršku umjetne inteligencije (Kalkulant), te geokodiranje adrese gradilišta radi određivanja regije,
  • uvoz cjenika Korisnika (uključujući fotografije, PDF i Word dokumente) i njihova obrada uz podršku umjetne inteligencije,
  • uvoz recenzija poduzeća Korisnika s Googlea i njihova obrada uz podršku umjetne inteligencije radi prikaza u Cjenovnim ponudama i promidžbenim materijalima Korisnika,
  • izrada, slanje, dijeljenje i izvoz Cjenovnih ponuda te praćenje njihova otvaranja i internetskog prihvaćanja od strane Klijenta,
  • slanje obavijesti e-poštom povezanih s Cjenovnim ponudama,
  • izrada sigurnosnih kopija, zaštita i tehnička podrška Aplikacije.

Kategorije Ispitanika:

  • Klijenti Korisnika (fizičke osobe ili kontaktne osobe pravnih osoba) kojima Korisnik upućuje Cjenovne ponude ili s kojima dijeli Kalkulacije,
  • zaposlenici, suradnici i druge osobe ovlaštene djelovati u ime Korisnika, ako Korisnik njihove podatke unese u Aplikaciju (npr. u Cjenovnu ponudu ili postavke Računa),
  • autori recenzija poduzeća Korisnika (recenzenti) čije recenzije Korisnik uveze s Googlea u Aplikaciju,
  • osobe čiji su podaci sadržani u cjenicima koje je uvezao Korisnik (npr. kontaktne osobe dobavljača), ako cjenici sadržavaju takve podatke,
  • druge osobe čije podatke Korisnik unese u Aplikaciju (npr. kontaktne osobe na gradilištu).

Kategorije osobnih podataka:

  • identifikacijski i kontaktni podaci: ime, prezime, tvrtka, adresa, adresa e-pošte, broj telefona,
  • podaci o projektu: adresa gradilišta ili mjesta izvođenja (uključujući njezino geokodiranje radi određivanja regije), opis i opseg projekta, sadržaj Kalkulacija i Cjenovnih ponuda, uključujući cijene, izmjere, vremenski plan i plan obročne otplate,
  • podaci iz recenzija: ime ili nadimak recenzenta, tekst recenzije, ocjena i datum recenzije u opsegu uvezenom s Googlea,
  • uvezeni cjenici: sadržaj cjenika koje je učitao Korisnik (uključujući fotografije, PDF i Word dokumente), ako sadržavaju osobne podatke, npr. imena ili kontaktne podatke dobavljača,
  • podaci o poduzeću Korisnika uneseni u Kalkulacije i Cjenovne ponude: naziv, adresa, logotip, opis poduzeća i kontaktni podaci, ako ih Korisnik navede,
  • podaci o komunikaciji: napomene Klijenta pri pregledu ili prihvaćanju Cjenovne ponude, informacija o prihvaćanju Cjenovne ponude,
  • tehnički podaci o interakciji: datum i vrijeme otvaranja Cjenovne ponude, eventualno IP adresa i osnovni podaci o uređaju i pregledniku Klijenta u opsegu nužnom za praćenje otvaranja i osiguranje pristupa putem poveznice,
  • podaci o zaposlenicima i suradnicima Korisnika: ime, radno mjesto, kontaktni podaci, ako ih Korisnik navede.

Posebne kategorije osobnih podataka: ne obrađuju se. Korisnik se obvezuje da u Aplikaciju neće unositi posebne kategorije osobnih podataka.

Trajanje obrade: obrada traje za vrijeme trajanja Ugovora i nakon toga do brisanja ili anonimizacije u skladu s člankom 13. ovog Ugovora o obradi. Obrada traje najkasnije do isteka 90 dana od prestanka Ugovora, uz iznimke iz članka 13. točke 3. Korisnik može podatke o Klijentima, Kalkulacije, Cjenovne ponude, uvezene cjenike i recenzije u bilo kojem trenutku tijekom trajanja Ugovora sam izbrisati u Aplikaciji.

Prilog 2. - Tehničke i organizacijske mjere

Društvo je poduzelo i održava osobito sljedeće tehničke i organizacijske mjere:

1. Šifriranje

  • Osobni podaci Korisnika šifriraju se protokolom TLS pri prijenosu između uređaja Korisnika, uređaja Klijenta i Poslužitelja.
  • Podaci pohranjeni u bazi podataka, spremištu datoteka i sigurnosnim kopijama šifrirani su u pohrani (encryption at rest) putem alata pružatelja infrastrukture u oblaku.
  • Lozinke Korisnika pohranjuju se isključivo u obliku kriptografskog sažetka (hash).

2. Odvajanje podataka i upravljanje pristupom Informacijama

  • Pristupom podacima u bazi podataka upravljaju sigurnosna pravila na razini redaka (Row Level Security). Ta pravila osiguravaju da Korisnik ima pristup isključivo vlastitim Informacijama i podacima o vlastitim Klijentima.
  • Cjenovne ponude stavljaju se Klijentima na raspolaganje putem jedinstvenih poveznica koje je teško pogoditi. Pristup Cjenovnoj ponudi ograničen je na podatke te Cjenovne ponude.

3. Upravljanje pristupom osoba

  • Pristup produkcijskim sustavima i Osobnim podacima Korisnika imaju samo ovlaštene osobe Društva, u opsegu nužnom za obavljanje njihovih zadataka (načelo najmanjih ovlasti).
  • Administratorski pristupi zaštićeni su jakim lozinkama i višefaktorskom autentifikacijom, ako je odnosni sustav omogućuje.
  • Pristupne ovlasti redovito se preispituju i bez odgađanja oduzimaju nakon prestanka suradnje s osobom.
  • Pristup Korisnika Računu zaštićen je adresom e-pošte i lozinkom koja ispunjava zahtjeve Društva ili prijavom putem računa treće strane (Google ili Apple).

4. Sigurnosne kopije i dostupnost

  • Baza podataka redovito se automatski sigurnosno kopira putem pružatelja infrastrukture u oblaku. Sigurnosne kopije su šifrirane, a pristup njima je ograničen.
  • Sigurnosne kopije čuvaju se ograničeno razdoblje, nakon čijeg se isteka automatski prepisuju ili brišu.
  • Baza podataka, spremište datoteka i usluge autentifikacije rade u podatkovnom centru u Europskoj uniji (regija Frankfurt, eu-central-1). Podatkovni centar ima mjere fizičke sigurnosti, redundanciju i nadzor.
  • Poslužiteljske funkcije i isporuku sadržaja Aplikacije osigurava globalna mreža pružatelja usluge smještaja (hostinga).

5. Bilježenje i nadzor

  • Pristupi sustavima, događaji autentifikacije i značajne radnje s podacima bilježe se u zapisnike (logove) s ograničenim pristupom.
  • Društvo nadzire dostupnost i sigurnosne događaje Aplikacije te se koristi sigurnosnim upozorenjima pružatelja infrastrukture.
  • Aplikacija primjenjuje ograničenja broja zahtjeva i druge mjere protiv automatizirane zlouporabe.

6. Smanjenje količine podataka pri upotrebi umjetne inteligencije i vanjskih usluga

  • Uslugama pružatelja modela umjetne inteligencije (modeli Google Gemini koji se pozivaju putem Lovable AI) predaju se samo ulazni podaci nužni za izradu Kalkulacije ili drugog AI sadržaja. To su osobito:
    • parametri projekta, prostorija, obrt i grad,
    • odgovori Korisnika u čarobnjaku,
    • uvezeni cjenici,
    • podaci o poduzeću Korisnika,
    • tekstovi recenzija.
  • Identifikacijski i kontaktni podaci Klijenata ne predaju se u ulaznim podacima, osim ako ih Korisnik sam unese u ulazne podatke.
  • Društvo se koristi isključivo sučeljima pružatelja modela umjetne inteligencije namijenjenima poslovnim korisnicima (API). Pri upotrebi tih sučelja pružatelj prema svojim ugovornim uvjetima ne upotrebljava ulazne i izlazne podatke za treniranje svojih modela.
  • Uslugama geokodiranja predaje se isključivo adresa gradilišta, bez identifikacijskih podataka Klijenta.
  • Usluzi uvoza recenzija predaju se isključivo naziv i adresa poduzeća Korisnika.
  • Korisnik je u Aplikaciji upozoren na obvezu da u ulazne podatke za umjetnu inteligenciju ne unosi osobne podatke izvan nužnog opsega.

7. Organizacijske mjere

  • Osobe ovlaštene za obradu Osobnih podataka Korisnika obvezane su na povjerljivost i upućene u načela zaštite osobnih podataka i sigurnosti.
  • Društvo ima uspostavljen postupak rješavanja sigurnosnih incidenata i povreda osobnih podataka, uključujući njihovo dokumentiranje i obavješćivanje Korisnika.
  • Drugi izvršitelji obrade odabiru se s obzirom na jamstva sigurnosti koja pružaju (osobito certifikati SOC 2 ili ISO/IEC 27001) i obvezani su ugovornim uvjetima obrade podataka.
  • Izmjene Aplikacije testiraju se prije uvođenja u produkciju.
  • Ovisnosti i infrastruktura kontinuirano se ažuriraju.

8. Brisanje podataka

  • Korisnik može podatke o Klijentima, Kalkulacije, Cjenovne ponude, uvezene cjenike i recenzije u bilo kojem trenutku izbrisati u Aplikaciji.
  • Nakon prestanka Ugovora Društvo briše ili nepovratno anonimizira Osobne podatke Korisnika najkasnije u roku od 90 dana, u skladu s člankom XV. točkom 6. OUP-a i člankom 13. ovog Ugovora o obradi. Primjenjuju se iznimke navedene u ovom Ugovoru o obradi.

Prilog 3. - Popis Drugih izvršitelja obrade

Na dan stupanja na snagu ovog Ugovora o obradi Društvo angažira sljedeće Druge izvršitelje obrade. Ažurirani popis Drugih izvršitelja obrade, uključujući eventualne izmjene, objavljen je na Mrežnoj stranici zajedno s ovim Ugovorom o obradi. Izmjene popisa priopćuju se u postupku iz članka 8. ovog Ugovora o obradi.

1. Supabase, Inc. (putem Lovable Cloud)

  • Sjedište: Sjedinjene Američke Države
  • Svrha obrade: baza podataka, autentifikacija Korisnika, spremište datoteka, planirani zadaci, izrada sigurnosnih kopija
  • Kategorije podataka: svi podaci pohranjeni u Aplikaciji (podaci o Klijentima, adrese gradilišta, Kalkulacije, Cjenovne ponude, uvezeni cjenici, recenzije, logotipi i druge datoteke)
  • Mjesto obrade: Europska unija, regija Frankfurt (eu-central-1); aktivnosti podrške i administrativne aktivnosti mogu se odvijati u SAD-u
  • Instrument prijenosa: Okvir za privatnost podataka EU-a i SAD-a, ako je subjekt certificiran, u protivnom standardne ugovorne klauzule EK

2. Lovable Labs Incorporated

  • Sjedište: Sjedinjene Američke Države
  • Svrha obrade: smještaj (hosting) i rad Aplikacije i poslužiteljskih funkcija; posredovanje usluga umjetne inteligencije (Lovable AI) prema pružatelju modela navedenom u točki 3.
  • Kategorije podataka: podaci koji prolaze kroz Aplikaciju i poslužiteljske funkcije tijekom njezina rada; ulazni i izlazni podaci AI funkcija u opsegu iz točke 3.
  • Mjesto obrade: infrastruktura društva Cloudflare, Inc. (Sjedinjene Američke Države), globalna mreža u kojoj se obrada odvija na lokaciji najbližoj posjetitelju Aplikacije
  • Instrument prijenosa: Okvir za privatnost podataka EU-a i SAD-a, ako je subjekt certificiran, u protivnom standardne ugovorne klauzule EK

3. Google Ireland Limited / Google LLC (modeli umjetne inteligencije Gemini)

  • Sjedište: Irska / Sjedinjene Američke Države
  • Svrha obrade: pružatelj modela umjetne inteligencije Gemini koji se pozivaju putem Lovable AI; obrada ulaznih podataka za izradu Kalkulacija i drugog AI sadržaja u opsegu nužnom za generiranje izlaznih podataka
  • Kategorije podataka: tekst Kalkulacija i odgovori iz čarobnjaka, uvezeni cjenici (uključujući fotografije, PDF i Word dokumente), podaci o poduzeću Korisnika, tekstovi recenzija
  • Mjesto obrade: regija nije čvrsto određena (Europska unija / SAD / druge regije ovisno o postavkama usluge)
  • Instrument prijenosa: Okvir za privatnost podataka EU-a i SAD-a, ako je subjekt certificiran, u protivnom standardne ugovorne klauzule EK

4. Plus Five Five, Inc. (Resend)

  • Sjedište: Sjedinjene Američke Države
  • Svrha obrade: slanje e-poruka, uključujući dijeljenje Cjenovne ponude s Klijentom i obavijesti e-poštom
  • Kategorije podataka: adresa e-pošte i ime primatelja, sadržaj e-poruke, poveznica na Cjenovnu ponudu
  • Mjesto obrade: SAD
  • Instrument prijenosa: Okvir za privatnost podataka EU-a i SAD-a, ako je subjekt certificiran, u protivnom standardne ugovorne klauzule EK

5. OpenStreetMap Foundation (usluga Nominatim)

  • Sjedište: Ujedinjena Kraljevina
  • Svrha obrade: geokodiranje adrese gradilišta radi određivanja regije pri izradi Kalkulacije
  • Kategorije podataka: adresa gradilišta
  • Mjesto obrade: Ujedinjena Kraljevina / Europska unija
  • Instrument prijenosa: odluka Europske komisije o primjerenosti za Ujedinjenu Kraljevinu; unutar Europske unije instrument prijenosa nije potreban

6. U.S. Census Bureau (usluga Geocoder)

  • Sjedište: Sjedinjene Američke Države
  • Svrha obrade: geokodiranje adresa gradilišta koja se nalaze u SAD-u; upotrebljava se isključivo u Nacionalnoj verziji za SAD
  • Kategorije podataka: adresa gradilišta
  • Mjesto obrade: SAD
  • Instrument prijenosa: Okvir za privatnost podataka EU-a i SAD-a, ako je subjekt certificiran, u protivnom standardne ugovorne klauzule EK

7. SerpApi, LLC

  • Sjedište: Sjedinjene Američke Države
  • Svrha obrade: uvoz Google recenzija poduzeća Korisnika u Aplikaciju
  • Kategorije podataka: predaju se naziv i adresa poduzeća Korisnika; usluga vraća imena recenzenata, tekstove recenzija i povezane podatke o recenzijama
  • Mjesto obrade: SAD
  • Instrument prijenosa: Okvir za privatnost podataka EU-a i SAD-a, ako je subjekt certificiran, u protivnom standardne ugovorne klauzule EK

Napomena o uslugama koje obrađuju isključivo podatke Korisnika: sljedeće usluge obrađuju isključivo podatke Korisnika:

  • sustav za plaćanje Stripe (Stripe Payments Europe, Ltd. i Stripe, Inc.),
  • prijava putem računa Google ili Apple,
  • analitički alati (Google Analytics 4).

U odnosu na te podatke Društvo nastupa kao voditelj obrade, a njihova je obrada uređena pravilima o zaštiti osobnih podataka dostupnima na Mrežnoj stranici. Te se usluge ne upotrebljavaju za obradu osobnih podataka Klijenata. Njihovi pružatelji nisu Drugi izvršitelji obrade u smislu ovog Ugovora o obradi.