Ugovor o obradi podataka o ličnosti

Obavezujuća je slovačka verzija. Prevod je samo informativnog karaktera.

Ugovor o obradi podataka o ličnosti

Ovo je prevod. Obavezujuća je verzija na slovačkom jeziku.

Važi od: 12. 10. 2026.

Ovaj ugovor o obradi podataka o ličnosti (u daljem tekstu: „Ugovor o obradi") zaključuje se između privrednog društva NUMIQ s.r.o., sa sedištem na adresi Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, upisanog u Obchodný register Mestského súdu Bratislava III (Privredni registar Gradskog suda Bratislava III), odeljak Sro, uložak br. 174081/B (u ovom Ugovoru o obradi: „Društvo", u svojstvu obrađivača), i Korisnika (u svojstvu rukovaoca podacima o ličnosti), u skladu sa članom 28 Uredbe (EU) 2016/679 Evropskog parlamenta i Saveta o zaštiti fizičkih lica u vezi sa obradom podataka o ličnosti i o slobodnom kretanju takvih podataka (u daljem tekstu: „GDPR") i zakonom č. 18/2018 Z. z. (Zbirka zakona Slovačke Republike) o zaštiti podataka o ličnosti i o izmeni i dopuni određenih zakona, sa kasnijim izmenama i dopunama (Zakon o zaštiti podataka o ličnosti).

Ugovor o obradi je sastavni deo Opštih uslova poslovanja Društva (u daljem tekstu: „OUP") u skladu sa članom XVIII tačka 2 i članom XXI tačka 10 OUP i čini deo Ugovora zaključenog između Društva i Korisnika. Zaključuje se elektronskim putem, prihvatanjem OUP po postupku iz člana III OUP, bez potrebe za potpisom Ugovornih strana.

Član 1 - Uvodne odredbe i pojmovi

Pojmovi koji počinju velikim slovom, a koji nisu posebno definisani u ovom Ugovoru o obradi, imaju značenje utvrđeno u članu I OUP, a naročito Društvo, Korisnik, Klijent, Aplikacija, Usluge, Nalog, Informacije, Kalkulacija, Cenovna ponuda, Server, Veb-sajt i Ugovor.
Pojmovi „podaci o ličnosti", „obrada", „rukovalac", „obrađivač", „lice na koje se podaci odnose", „povreda podataka o ličnosti", „treća zemlja" i drugi pojmovi koji se u ovom Ugovoru o obradi koriste bez posebnog definisanja imaju značenje utvrđeno u članu 4 GDPR.
„Dalji obrađivač" je podizvođač koga Društvo ovlašćuje da obrađuje podatke o ličnosti u ime Korisnika u skladu sa članom 8 ovog Ugovora o obradi. „Lica na koja se podaci odnose" su lica navedena u Prilogu 1. „Podaci o ličnosti Korisnika" su podaci o ličnosti Lica na koja se podaci odnose koje je Korisnik uneo, uvezao, kreirao ili dao da se kreiraju u Aplikaciji, ili koji u Aplikaciji nastaju u vezi sa korišćenjem Usluga od strane Korisnika.
Ovaj Ugovor o obradi uređuje obradu Podataka o ličnosti Korisnika koju Društvo vrši u svojstvu obrađivača. Ne odnosi se na podatke o ličnosti Korisnika, lica koja deluju u ime Korisnika i posetilaca Veb-sajta koje Društvo obrađuje kao rukovalac u sopstveno ime (naročito podaci o Nalogu, podaci za prijavljivanje, uključujući prijavljivanje putem Google ili Apple naloga, podaci za fakturisanje i plaćanje i analitički podaci o korišćenju Aplikacije). Te obrade uređuju se politikom privatnosti dostupnom na Veb-sajtu.
U slučaju nesaglasnosti između ovog Ugovora o obradi i OUP u pitanjima zaštite podataka o ličnosti, prednost ima ovaj Ugovor o obradi. U ostalim pitanjima primenjuju se OUP.

Član 2 - Predmet, priroda, svrha i trajanje obrade

Predmet ovog Ugovora o obradi je obrada Podataka o ličnosti Korisnika koju Društvo vrši u ime Korisnika u obimu neophodnom za pružanje Usluga u skladu sa Ugovorom. To naročito obuhvata čuvanje podataka o Klijentima i adresa gradilišta, izradu Kalkulacija i Cenovnih ponuda, njihovo slanje Klijentima, praćenje njihovog otvaranja i prihvatanja, uvoz cenovnika i recenzija Korisnika i s tim povezanu tehničku podršku.
Predmet, priroda i svrha obrade, vrste Lica na koja se podaci odnose, vrste podataka o ličnosti i trajanje obrade detaljno su navedeni u Prilogu 1 ovog Ugovora o obradi.
Društvo obrađuje Podatke o ličnosti Korisnika tokom trajanja Ugovora, a nakon toga u periodu potrebnom za njihovo brisanje ili anonimizaciju u skladu sa članom 13 ovog Ugovora o obradi.
Društvo obrađuje Podatke o ličnosti Korisnika isključivo u svrhe navedene u ovom Ugovoru o obradi i u OUP. Društvo ne koristi Podatke o ličnosti Korisnika u sopstvene svrhe. Izuzetak je njihovo korišćenje u anonimizovanom i agregiranom obliku u skladu sa članom X tačka 8 OUP, pri kome nije moguće identifikovati ni Korisnika ni Klijenta i koje se nakon anonimizacije ne smatra obradom podataka o ličnosti.

Član 3 - Uputstva Korisnika

Društvo obrađuje Podatke o ličnosti Korisnika isključivo na osnovu dokumentovanih uputstava Korisnika. Dokumentovanim uputstvima Korisnika smatraju se:

ovaj Ugovor o obradi i OUP,
podešavanja Naloga i Aplikacije koja je izabrao Korisnik i radnje Korisnika u Aplikaciji (npr. čuvanje podataka o Klijentu, unos adrese gradilišta, izrada Kalkulacije putem Kalkulanta, uvoz cenovnika, uvoz recenzija, slanje Cenovne ponude Klijentu, brisanje podataka),
druga pisana uputstva Korisnika dostavljena Društvu elektronskom poštom na adresu support@numiq.com, ako se odnose na obradu prema ovom Ugovoru o obradi i ako su u skladu sa Ugovorom.

Uputstvo Korisnika obuhvata i prenos Podataka o ličnosti Korisnika Daljim obrađivačima navedenim u Prilogu 3. To uključuje prenos ulaznih podataka u usluge pružaoca modela veštačke inteligencije u obimu neophodnom za izradu Kalkulacije ili drugog AI sadržaja, geokodiranje adresa gradilišta, uvoz recenzija i slanje elektronske pošte. Uputstvo obuhvata i prenos u treće zemlje pod uslovima iz člana 9 ovog Ugovora o obradi.
Ako Društvo zaključi da uputstvo Korisnika krši GDPR ili druge propise Evropske unije ili države članice koji se odnose na zaštitu podataka o ličnosti, o tome bez nepotrebnog odlaganja obaveštava Korisnika. Društvo je ovlašćeno da odloži izvršenje takvog uputstva dok ga Korisnik ne potvrdi ili izmeni.
Uputstva Korisnika koja prevazilaze funkcije Aplikacije i ovaj Ugovor o obradi Društvo je dužno da izvrši samo ako su tehnički izvodljiva i ako Korisnik plati razumne troškove u vezi sa njima, o kojima Društvo prethodno obaveštava Korisnika.
Društvo je ovlašćeno da obrađuje Podatke o ličnosti Korisnika bez uputstva Korisnika ako mu to nalaže pravo Evropske unije ili pravo Slovačke Republike. U tom slučaju Društvo pre obrade obaveštava Korisnika o tom pravnom zahtevu, osim ako merodavno pravo to zabranjuje iz važnih razloga javnog interesa.

Član 4 - Obaveze Društva

Društvo se obavezuje da:

obrađuje Podatke o ličnosti Korisnika isključivo na osnovu dokumentovanih uputstava Korisnika u skladu sa članom 3 ovog Ugovora o obradi,
obezbedi da lica ovlašćena za obradu Podataka o ličnosti Korisnika budu obavezana na čuvanje poverljivosti u skladu sa članom 6 ovog Ugovora o obradi,
preduzme i održava tehničke i organizacione mere u skladu sa članom 32 GDPR i članom 7 ovog Ugovora o obradi,
poštuje uslove za angažovanje Daljih obrađivača iz člana 8 ovog Ugovora o obradi,
pruža Korisniku pomoć u ispunjavanju obaveza prema Licima na koja se podaci odnose u skladu sa članom 10 ovog Ugovora o obradi,
pruža Korisniku pomoć u ispunjavanju obaveza iz čl. 32 do 36 GDPR, uzimajući u obzir prirodu obrade i informacije koje su Društvu dostupne,
po prestanku pružanja Usluga izbriše ili anonimizuje Podatke o ličnosti Korisnika u skladu sa članom 13 ovog Ugovora o obradi,
pruži Korisniku informacije potrebne za dokazivanje ispunjenja obaveza iz člana 28 GDPR i omogući revizije u skladu sa članom 12 ovog Ugovora o obradi.

Društvo vodi evidenciju o radnjama obrade koje vrši u ime Korisnika u obimu propisanom članom 30 stav 2 GDPR.
Društvo je odredilo kontakt tačku za pitanja zaštite podataka o ličnosti: support@numiq.com. Ako Društvo odredi lice za zaštitu podataka o ličnosti, njegove kontakt podatke objaviće na Veb-sajtu.
Društvo ne prodaje i ne iznajmljuje Podatke o ličnosti Korisnika i ne čini ih dostupnim trećim licima za njihove sopstvene svrhe. Društvo ne koristi Podatke o ličnosti Korisnika za treniranje modela veštačke inteligencije u sopstveno ime, osim u anonimizovanom i agregiranom obliku u skladu sa članom X tačka 8 OUP.

Član 5 - Obaveze i izjave Korisnika

Korisnik je rukovalac Podacima o ličnosti Korisnika i odgovoran je za zakonitost njihove obrade. To naročito obuhvata postojanje pravnog osnova u skladu sa članom 6 GDPR, ispunjenje obaveze informisanja Lica na koja se podaci odnose u skladu sa čl. 13 i 14 GDPR, tačnost i ažurnost podataka o ličnosti i zakonitost uputstava koja daje Društvu.
Korisnik je dužan da u Aplikaciju unosi samo podatke o ličnosti koji su neophodni za pružanje Usluga. U skladu sa članom XI tačka 2 i članom XVIII tačka 3 OUP, Korisnik ne sme da unosi u Aplikaciju niti u ulazne podatke za veštačku inteligenciju (uključujući uvezene cenovnike):

posebne vrste podataka o ličnosti iz člana 9 GDPR,
podatke o ličnosti koji se odnose na krivične presude i kažnjiva dela,
jedinstvene matične brojeve građana (rodné čísla),
brojeve identifikacionih isprava,
druge podatke o ličnosti koji za datu svrhu nisu potrebni.

Korisnik je odgovoran za to da su Klijenti i druga Lica na koja se podaci odnose obavešteni o obradi njihovih podataka o ličnosti putem Aplikacije. To obuhvata elektronsko slanje Cenovnih ponuda, praćenje otvaranja Cenovne ponude, geokodiranje adrese gradilišta, uvoz recenzija i korišćenje alata veštačke inteligencije pri izradi Kalkulacija.
Korisnik je dužan da štiti pristupne podatke za Nalog, da upravlja ovlašćenjima lica kojima omogući pristup Nalogu, ako Aplikacija to omogućava, i da bez odlaganja obavesti Društvo o sumnji na neovlašćeni pristup Nalogu.
Korisnik je saglasan da Aplikacija omogućava samostalno brisanje, ispravku i izvoz podataka o Klijentima, Kalkulacija i Cenovnih ponuda. Korisnik je takođe saglasan da su ti alati primarno sredstvo za ispunjavanje obaveza Korisnika prema Licima na koja se podaci odnose.
Korisnik je dužan da bez odlaganja obavesti Društvo ako utvrdi da je obrada prema ovom Ugovoru o obradi u suprotnosti sa propisima. Ista obaveza postoji ako Korisnik sazna za okolnosti koje mogu uticati na ispunjavanje obaveza Društva prema ovom Ugovoru o obradi.

Član 6 - Poverljivost

Društvo obezbeđuje da zaposleni i druga lica ovlašćena za obradu Podataka o ličnosti Korisnika budu obavezana na čuvanje poverljivosti na osnovu ugovora ili propisa i da budu upoznata sa obavezama u vezi sa zaštitom podataka o ličnosti.
Društvo ograničava pristup Podacima o ličnosti Korisnika isključivo na lica kojima je pristup potreban radi pružanja Usluga i Usluga podrške, održavanja Aplikacije ili ispunjavanja zakonskih obaveza.
Obaveza čuvanja poverljivosti traje i nakon prestanka radnog ili drugog odnosa tog lica sa Društvom i nakon prestanka ovog Ugovora o obradi.

Član 7 - Bezbednost obrade

Društvo preduzima i održava odgovarajuće tehničke i organizacione mere kako bi obezbedilo nivo bezbednosti primeren riziku u skladu sa članom 32 GDPR. Pri tome uzima u obzir najnovija tehnološka dostignuća, troškove sprovođenja mera, prirodu, obim, okolnosti i svrhe obrade i rizike za prava i slobode Lica na koja se podaci odnose.
Mere koje je Društvo preduzelo opisane su u Prilogu 2 ovog Ugovora o obradi. Društvo je ovlašćeno da mere kontinuirano ažurira i unapređuje, pod uslovom da se ukupan nivo bezbednosti obrade ne smanji.
Korisnik je razmotrio mere navedene u Prilogu 2 i smatra ih primerenim rizicima povezanim sa obradom Podataka o ličnosti Korisnika prema ovom Ugovoru o obradi. Ako Korisnik, s obzirom na prirodu svojih podataka, zahteva viši nivo zaštite, dužan je da to razmotri sa Društvom pre unosa takvih podataka u Aplikaciju.

Član 8 - Dalji obrađivači

Korisnik daje Društvu opšte pisano ovlašćenje u skladu sa članom 28 stav 2 GDPR za angažovanje Daljih obrađivača u obradi Podataka o ličnosti Korisnika. Spisak Daljih obrađivača angažovanih na dan stupanja na snagu ovog Ugovora o obradi naveden je u Prilogu 3. Ažurni spisak dostupan je na Veb-sajtu.
Društvo sa svakim Daljim obrađivačem zaključuje ugovor ili drugi pravni akt kojim se Daljem obrađivaču nameću obaveze zaštite podataka o ličnosti koje su u suštini iste kao obaveze Društva prema ovom Ugovoru o obradi. To naročito obuhvata obavezu pružanja dovoljnih garancija za sprovođenje odgovarajućih tehničkih i organizacionih mera. Daljim obrađivačima smatraju se i pružaoci sa kojima se ugovor zaključuje prihvatanjem njihovih standardnih uslova obrade podataka (data processing addendum).
Društvo obaveštava Korisnika o svakoj nameravanoj promeni spiska Daljih obrađivača (dodavanju ili zameni) najmanje 15 dana pre njenog stupanja na snagu, elektronskom poštom na adresu navedenu u Nalogu ili obaveštenjem u Aplikaciji, i istovremeno ažurira spisak na Veb-sajtu. Izuzetno, ako je promena neophodna radi obezbeđenja bezbednosti ili rada Aplikacije, Društvo može angažovati Daljeg obrađivača sa trenutnim dejstvom i o tome bez nepotrebnog odlaganja obavestiti Korisnika.
Korisnik je ovlašćen da iz opravdanih razloga koji se odnose na zaštitu podataka o ličnosti uloži prigovor na angažovanje novog Daljeg obrađivača, elektronskom poštom na adresu support@numiq.com, u roku od 15 dana od obaveštenja o promeni. Ako Ugovorne strane ne postignu dogovor o rešavanju prigovora (npr. isključivanjem odgovarajuće funkcije Aplikacije), Korisnik je ovlašćen da pre stupanja promene na snagu otkaže Ugovor sa trenutnim dejstvom po postupku iz člana XV OUP. U tom slučaju neiskorišćeni deo Pretplate vraća se srazmerno. Ako Korisnik u navedenom roku ne uloži prigovor i nastavi da koristi Usluge, smatra se da je saglasan sa angažovanjem Daljeg obrađivača.
Društvo odgovara Korisniku za ispunjavanje obaveza Daljih obrađivača u istom obimu u kojem odgovara za sopstveno ispunjenje prema ovom Ugovoru o obradi i OUP.
Platni servis (Stripe), prijavljivanje putem Google ili Apple naloga i analitički alati (Google Analytics 4) obrađuju isključivo podatke Korisnika (naročito podatke za fakturisanje, plaćanje, prijavljivanje i analitičke podatke) u odnosu na koje Društvo nastupa kao rukovalac. Njihova obrada uređuje se politikom privatnosti dostupnom na Veb-sajtu. Ove usluge se ne koriste za obradu Podataka o ličnosti Korisnika (naročito podataka Klijenata), a njihovi pružaoci nisu Dalji obrađivači u smislu ovog Ugovora o obradi.

Član 9 - Prenos u treće zemlje

Društvo čuva Podatke o ličnosti Korisnika na serverima koji se nalaze u Evropskoj uniji (region Frankfurt, eu-central-1). Neki Dalji obrađivači navedeni u Prilogu 3 imaju sedište ili obrađuju podatke van Evropskog ekonomskog prostora, naročito u Sjedinjenim Američkim Državama i u Ujedinjenom Kraljevstvu. Kod nekih Daljih obrađivača mesto obrade nije unapred određeno.
Prenos Podataka o ličnosti Korisnika u treću zemlju ili međunarodnoj organizaciji vrši se isključivo pod uslovima iz poglavlja V GDPR, a naročito:

na osnovu odluke Evropske komisije o primerenosti, uključujući Sprovedbenu odluku Komisije (EU) 2023/1795 o Okviru za zaštitu podataka između EU i SAD (EU-US Data Privacy Framework), ako je primalac sertifikovan u okviru tog okvira, i odluku o primerenosti za Ujedinjeno Kraljevstvo, ili
na osnovu standardnih ugovornih klauzula koje je usvojila Evropska komisija (Sprovedbena odluka Komisije (EU) 2021/914), dopunjenih po potrebi dodatnim merama, ili
na osnovu drugog instrumenta prenosa iz čl. 46 do 49 GDPR.

Korisnik ovim ovlašćuje Društvo da u njegovo ime sa Daljim obrađivačima zaključi standardne ugovorne klauzule ili druge instrumente prenosa potrebne za obezbeđenje usklađenosti prenosa prema ovom članu. Na zahtev Korisnika, Društvo pruža informacije o instrumentu prenosa koji se primenjuje kod određenog Daljeg obrađivača.
Ako instrument prenosa koji se primenjuje kod Daljeg obrađivača prestane da bude važeći osnov za prenos, Društvo bez nepotrebnog odlaganja obezbeđuje zamenski instrument prenosa ili prekida angažovanje tog Daljeg obrađivača.

Član 10 - Prava Lica na koja se podaci odnose i pružanje pomoći

Društvo pruža Korisniku pomoć putem odgovarajućih tehničkih i organizacionih mera, uzimajući u obzir prirodu obrade. Pomoć se pruža pri ispunjavanju obaveze Korisnika da odgovori na zahteve Lica na koja se podaci odnose za ostvarivanje njihovih prava iz poglavlja III GDPR (naročito pravo na pristup, ispravku, brisanje, ograničenje obrade, prenosivost i prigovor).
Pomoć iz tačke 1 Društvo pruža pre svega putem funkcija Aplikacije koje omogućavaju Korisniku da samostalno pregleda, ispravi, izveze i izbriše podatke o Klijentima. Ako zahtev Lica na koje se podaci odnose nije moguće rešiti putem funkcija Aplikacije, Društvo pruža Korisniku potrebnu pomoć na osnovu njegovog pisanog zahteva, bez nepotrebnog odlaganja, po pravilu u roku od 10 radnih dana.
Lice na koje se podaci odnose može se sa zahtevom za ostvarivanje prava obratiti direktno Društvu, a zahtev se može odnositi na Podatke o ličnosti Korisnika. U tom slučaju Društvo ne odgovara Licu na koje se podaci odnose u meritumu. Društvo bez nepotrebnog odlaganja prosleđuje zahtev Korisniku, ako ga je moguće identifikovati, i obaveštava Lice na koje se podaci odnose da je zahtev prosleđen rukovaocu. Ovo se ne primenjuje ako je Društvo prema propisima dužno da odgovori direktno.
Društvo pruža Korisniku pomoć pri proceni uticaja na zaštitu podataka iz člana 35 GDPR i pri prethodnom savetovanju sa nadzornim organom iz člana 36 GDPR, uzimajući u obzir prirodu obrade i informacije koje su mu dostupne. Ova obaveza postoji ako se procena ili savetovanje odnose na obradu prema ovom Ugovoru o obradi.
Ako pomoć prema ovom članu prevazilazi uobičajeni obim s obzirom na prirodu i cenu Usluga ili je prouzrokovana postupanjem Korisnika suprotno ovom Ugovoru o obradi, Društvo je ovlašćeno da zahteva naknadu razumnih troškova, o kojima prethodno obaveštava Korisnika.

Član 11 - Povreda podataka o ličnosti

Društvo obaveštava Korisnika o povredi Podataka o ličnosti Korisnika bez nepotrebnog odlaganja nakon što je za nju saznalo, a najkasnije u roku od 48 sati od njenog utvrđivanja. Obaveštenje se dostavlja elektronskom poštom na adresu navedenu u Nalogu.
Obaveštenje sadrži naročito sledeće, u obimu informacija dostupnih Društvu u trenutku obaveštavanja:

opis prirode povrede, uključujući, ako je moguće, vrste i približan broj Lica na koja se podaci odnose i evidencija,
verovatne posledice povrede,
mere preduzete ili predložene za otklanjanje povrede i ublažavanje njenih posledica,
kontakt tačku na kojoj se mogu dobiti dodatne informacije.

Ako nije moguće pružiti sve informacije istovremeno, Društvo ih pruža postepeno, bez nepotrebnog odlaganja nakon njihovog utvrđivanja.
Društvo pruža Korisniku pomoć potrebnu za ispunjenje njegovih obaveza obaveštavanja o povredi podataka o ličnosti nadzornom organu u skladu sa članom 33 GDPR i Licima na koja se podaci odnose u skladu sa članom 34 GDPR. Obaveštavanje nadzornog organa i Lica na koja se podaci odnose vrši Korisnik kao rukovalac. Društvo ga vrši samo na osnovu izričitog uputstva Korisnika ili ako mu to nalažu propisi.
Društvo dokumentuje povrede podataka o ličnosti, uključujući povezane činjenice, posledice i preduzete korektivne mere, i te informacije na zahtev čini dostupnim Korisniku.
Obaveštenje o povredi podataka o ličnosti prema ovom članu ne smatra se priznanjem odgovornosti Društva za povredu niti za štetu koja je iz nje nastala.

Član 12 - Revizije i dokazivanje usklađenosti

Društvo na pisani zahtev Korisnika pruža informacije potrebne za dokazivanje ispunjenja obaveza iz člana 28 GDPR i ovog Ugovora o obradi. Usklađenost se dokazuje pre svega dostavljanjem:

pisanih informacija,
opisa preduzetih mera,
rezultata internih kontrola,
dostupnih sertifikata, izveštaja o reviziji ili drugih dokaza o usklađenosti Daljih obrađivača (npr. SOC 2, ISO/IEC 27001), ako su Društvu dostupni i ako uslovi Daljih obrađivača dozvoljavaju da se učine dostupnim.

Ako informacije iz tačke 1 opravdano nisu dovoljne za dokazivanje usklađenosti, Korisnik je ovlašćen da sam ili preko nezavisnog revizora obavezanog na čuvanje poverljivosti izvrši reviziju ili kontrolu obrade prema ovom Ugovoru o obradi, pod sledećim uslovima:

revizija se najavljuje Društvu u pisanom obliku najmanje 30 dana unapred, uz navođenje obima, predmeta i predviđenog trajanja revizije,
revizija se vrši najviše jednom u 12 meseci, osim ako je revizija prouzrokovana povredom podataka o ličnosti ili zahtevom nadzornog organa,
revizija se vrši u uobičajeno radno vreme, na način koji nesrazmerno ne ometa poslovanje Društva i u obimu ograničenom na obradu Podataka o ličnosti Korisnika,
revizor ne sme biti konkurent Društva i dužan je da pre početka revizije zaključi sa Društvom sporazum o poverljivosti,
troškove revizije snosi Korisnik, uključujući razumne troškove Društva za pružanje pomoći pri reviziji, ako revizija ne utvrdi bitnu povredu ovog Ugovora o obradi od strane Društva.

Revizija se ne odnosi na prostorije i sisteme Daljih obrađivača. U odnosu na njih usklađenost se dokazuje ispravama iz tačke 1 i pravima kontrole koja Društvo ima prema Daljim obrađivačima.
Ugovorne strane su saglasne da su informacije pribavljene tokom revizije poverljive i da ih Korisnik koristi isključivo u svrhu dokazivanja usklađenosti sa GDPR. Korisnik dostavlja Društvu primerak izveštaja o reviziji.
Ovaj član ne utiče na pravo nadzornog organa da vrši kontrolu u skladu sa propisima.

Član 13 - Trajanje, prestanak i brisanje podataka o ličnosti

Ovaj Ugovor o obradi zaključuje se na period trajanja Ugovora. Prestankom Ugovora po bilo kom osnovu prestaje i ovaj Ugovor o obradi. Izuzetak su odredbe koje po svojoj prirodi treba da traju i nakon njegovog prestanka, naročito odredbe o poverljivosti, brisanju podataka o ličnosti, odgovornosti i merodavnom pravu.
Pre prestanka Ugovora Korisnik je dužan da iz Aplikacije izveze sve Podatke o ličnosti Korisnika i Informacije koje želi da sačuva. Izvoz se vrši putem funkcija Aplikacije (naročito izvoz u PDF ili drugi dostupni format) u skladu sa članom XV tačka 5 OUP. Na zahtev Korisnika dostavljen pre prestanka Ugovora, Društvo pruža razumnu pomoć pri izvozu podataka.
Nakon prestanka Ugovora, Društvo u skladu sa članom XV tačka 6 OUP briše ili nepovratno anonimizuje Podatke o ličnosti Korisnika najkasnije u roku od 90 dana od dana prestanka Ugovora. Društvo obezbeđuje i njihovo brisanje kod Daljih obrađivača u rokovima prema njihovim uslovima. Društvo briše postojeće kopije, osim:

podataka koje je Društvo dužno ili ovlašćeno da čuva prema pravu Evropske unije ili Slovačke Republike, naročito računovodstvenih i poreskih isprava,
podataka neophodnih za dokazivanje, ostvarivanje ili odbranu pravnih zahteva,
rezervnih kopija, koje se brišu u okviru redovnog ciklusa zamene rezervnih kopija, najkasnije u roku od 90 dana od prestanka Ugovora, i kojima je pristup ograničen isključivo u svrhu obnove sistema.

Na podatke sačuvane u skladu sa tačkom 3 i nakon prestanka Ugovora i dalje se primenjuju obaveze poverljivosti i bezbednosti iz ovog Ugovora o obradi, a Društvo ih neće obrađivati u druge svrhe.
Na zahtev Korisnika, Društvo pisanim putem potvrđuje da je brisanje izvršeno u skladu sa tačkom 3.

Član 14 - Odgovornost

Svaka Ugovorna strana odgovara za štetu prouzrokovanu povredom svojih obaveza prema ovom Ugovoru o obradi i GDPR u skladu sa članom 82 GDPR. Društvo odgovara za štetu prouzrokovanu obradom samo ako nije ispunilo obaveze koje GDPR posebno nameće obrađivačima ili ako je postupalo izvan ili suprotno zakonitim uputstvima Korisnika.
Odgovornost Društva prema Korisniku za štetu prema ovom Ugovoru o obradi uređuje se članom XIII OUP, uključujući ograničenje ukupnog iznosa naknade štete i isključenje posredne i posledične štete, osim ako imperativne odredbe GDPR ili drugih propisa ne propisuju drugačije. Ograničenja odgovornosti ne primenjuju se na naknadu štete Licima na koja se podaci odnose u skladu sa članom 82 GDPR u meri u kojoj se ona ne može ograničiti.
Korisnik odgovara Društvu u skladu sa članom XVI OUP za štetu, novčane kazne i troškove koje Društvo pretrpi usled povrede obaveza Korisnika kao rukovaoca. To naročito obuhvata štetu nastalu usled:

nepostojanja pravnog osnova obrade,
neispunjenja obaveze informisanja Lica na koja se podaci odnose,
unosa podataka o ličnosti suprotno članu 5 ovog Ugovora o obradi,
davanja nezakonitih uputstava.

Nadzorni organ može izreći jednoj Ugovornoj strani novčanu kaznu za povredu za koju odgovara druga Ugovorna strana. U tom slučaju druga Ugovorna strana dužna je da joj nadoknadi nastalu štetu u meri u kojoj to propisi dozvoljavaju.

Član 15 - Završne odredbe

Ovaj Ugovor o obradi stupa na snagu i proizvodi pravno dejstvo danom navedenim u njegovom zaglavlju. U odnosu na pojedinog Korisnika stupa na snagu trenutkom prihvatanja OUP po postupku iz člana III OUP. Za Korisnike koji su zaključili Ugovor pre tog dana, stupa na snagu po postupku iz člana XX OUP.
Društvo je ovlašćeno da menja ovaj Ugovor o obradi po postupku iz člana XX OUP, naročito zbog izmene propisa, odluka nadzornih organa, promene obima Usluga ili promene Daljih obrađivača. Izmene Priloga 3 saopštavaju se po postupku iz člana 8 ovog Ugovora o obradi.
Na ovaj Ugovor o obradi i odnose koji iz njega proizlaze primenjuje se pravni poredak Slovačke Republike, naročito GDPR i zakon č. 18/2018 Z. z. o zaštiti podataka o ličnosti. Sporove iz ovog Ugovora o obradi rešavaju sudovi Slovačke Republike, čija se nadležnost određuje u skladu sa članom XXI tačka 3 OUP.
Ako je neka odredba ovog Ugovora o obradi ništava, bez dejstva ili neizvršiva, ili to postane, to ne utiče na ostale odredbe. Ništava odredba zamenjuje se odredbom koja je najbliža njenoj svrsi i zahtevima člana 28 GDPR.
Za Korisnika sa sedištem u drugoj državi članici Evropske unije ili Evropskog ekonomskog prostora, iz prava te države mogu proizlaziti dodatni zahtevi u pogledu sadržine ugovora sa obrađivačem. U tom slučaju Ugovorne strane se obavezuju da na zahtev Korisnika zaključe aneks kojim se ti zahtevi uzimaju u obzir.
Ovaj Ugovor o obradi sačinjen je na slovačkom jeziku. Društvo može učiniti dostupnim njegove prevode. U slučaju nesaglasnosti prednost ima verzija na slovačkom jeziku.
Sastavni deo ovog Ugovora o obradi čine Prilog 1 (Predmet, priroda i svrha obrade), Prilog 2 (Tehničke i organizacione mere) i Prilog 3 (Spisak Daljih obrađivača).

Prilog 1 - Predmet, priroda i svrha obrade

Predmet obrade: obrada podataka o ličnosti Klijenata i drugih Lica na koja se podaci odnose, u ime i po uputstvima Korisnika. Obrada obuhvata podatke koje Korisnik unese ili uveze u Aplikaciju i podatke koji u Aplikaciji nastaju pri korišćenju Usluga.

Priroda obrade:

prikupljanje, beleženje, razvrstavanje i čuvanje,
pregledanje i korišćenje za izradu Kalkulacija i Cenovnih ponuda,
geokodiranje adresa gradilišta,
uvoz i obrada cenovnika i recenzija,
prenos Daljim obrađivačima u obimu neophodnom za pružanje Usluga,
stavljanje na raspolaganje Klijentima putem linka ili elektronske pošte, po uputstvima Korisnika,
izrada rezervnih kopija, ograničavanje, brisanje i anonimizacija.

Obrada se vrši automatizovanim sredstvima putem Aplikacije.

Svrha obrade: pružanje Usluga u skladu sa Ugovorom, a naročito:

upravljanje podacima o Klijentima, adresama gradilišta i projektima Korisnika u Aplikaciji,
izrada Kalkulacija, uključujući Kalkulacije uz podršku veštačke inteligencije (Kalkulant) i geokodiranje adrese gradilišta radi određivanja regiona,
uvoz cenovnika Korisnika (uključujući fotografije, PDF i Word dokumente) i njihova obrada uz podršku veštačke inteligencije,
uvoz recenzija firme Korisnika sa Google-a i njihova obrada uz podršku veštačke inteligencije radi njihovog prikazivanja u Cenovnim ponudama i promotivnim materijalima Korisnika,
izrada, slanje, deljenje i izvoz Cenovnih ponuda, praćenje njihovog otvaranja i onlajn prihvatanja od strane Klijenta,
slanje obaveštenja elektronskom poštom u vezi sa Cenovnim ponudama,
izrada rezervnih kopija, zaštita i tehnička podrška Aplikacije.

Vrste Lica na koja se podaci odnose:

Klijenti Korisnika (fizička lica ili kontakt osobe pravnih lica) kojima Korisnik upućuje Cenovne ponude ili sa kojima deli Kalkulacije,
zaposleni, saradnici i druga lica ovlašćena da deluju u ime Korisnika, ako njihove podatke Korisnik unese u Aplikaciju (npr. u Cenovnu ponudu ili podešavanja Naloga),
autori recenzija firme Korisnika (recenzenti) čije recenzije Korisnik uvozi sa Google-a u Aplikaciju,
lica čiji su podaci sadržani u cenovnicima koje je uvezao Korisnik (npr. kontakt osobe dobavljača), ako cenovnici sadrže takve podatke,
druga lica čije podatke Korisnik unese u Aplikaciju (npr. kontakt osobe na gradilištu).

Vrste podataka o ličnosti:

identifikacioni i kontakt podaci: ime, prezime, poslovno ime, adresa, adresa elektronske pošte, broj telefona,
podaci o projektu: adresa gradilišta ili mesta izvođenja (uključujući njeno geokodiranje radi određivanja regiona), opis i obim projekta, sadržaj Kalkulacija i Cenovnih ponuda, uključujući cene, površine, vremenski plan i plan otplate,
podaci iz recenzija: ime ili nadimak recenzenta, tekst recenzije, ocena i datum recenzije, u obimu uvezenom sa Google-a,
uvezeni cenovnici: sadržaj cenovnika koje je otpremio Korisnik (uključujući fotografije, PDF i Word dokumente), ako sadrže podatke o ličnosti, npr. imena ili kontakt podatke dobavljača,
podaci o firmi Korisnika uneti u Kalkulacije i Cenovne ponude: naziv, adresa, logotip, opis firme i kontakt podaci, ako ih Korisnik navede,
podaci o komunikaciji: napomene Klijenta pri pregledu ili prihvatanju Cenovne ponude, informacija o prihvatanju Cenovne ponude,
tehnički podaci o interakciji: datum i vreme otvaranja Cenovne ponude, eventualno IP adresa i osnovni podaci o uređaju i pregledaču Klijenta, u obimu neophodnom za praćenje otvaranja i zaštitu pristupa putem linka,
podaci o zaposlenima i saradnicima Korisnika: ime, radno mesto, kontakt podaci, ako ih Korisnik navede.

Posebne vrste podataka o ličnosti: ne obrađuju se. Korisnik se obavezuje da posebne vrste podataka o ličnosti neće unositi u Aplikaciju.

Trajanje obrade: tokom trajanja Ugovora, a nakon toga do brisanja ili anonimizacije u skladu sa članom 13 ovog Ugovora o obradi, najkasnije u roku od 90 dana od prestanka Ugovora, uz izuzetke iz člana 13 tačka 3. Korisnik može sam u Aplikaciji, u bilo kom trenutku tokom trajanja Ugovora, izbrisati podatke o Klijentima, Kalkulacije, Cenovne ponude, uvezene cenovnike i recenzije.

Prilog 2 - Tehničke i organizacione mere

Društvo je preduzelo i održava naročito sledeće tehničke i organizacione mere:

1. Šifrovanje

Podaci o ličnosti Korisnika šifruju se protokolom TLS tokom prenosa između uređaja Korisnika, uređaja Klijenta i Servera.
Podaci uskladišteni u bazi podataka, skladištu datoteka i rezervnim kopijama šifruju se u stanju mirovanja (encryption at rest) putem alata pružaoca klaud infrastrukture.
Lozinke Korisnika čuvaju se isključivo u obliku kriptografskog otiska (hash).

2. Razdvajanje podataka i upravljanje pristupom Informacijama

Pristup podacima u bazi podataka uređen je politikama zaštite na nivou redova (Row Level Security). Te politike obezbeđuju da Korisnik ima pristup isključivo sopstvenim Informacijama i podacima o sopstvenim Klijentima.
Cenovne ponude čine se dostupnim Klijentima putem jedinstvenih linkova koje je teško pogoditi. Pristup Cenovnoj ponudi ograničen je na podatke te Cenovne ponude.

3. Upravljanje pristupom lica

Pristup produkcionim sistemima i Podacima o ličnosti Korisnika imaju samo ovlašćena lica Društva, u obimu neophodnom za obavljanje njihovih zadataka (načelo minimalnih ovlašćenja).
Administratorski pristupi zaštićeni su jakim lozinkama i višefaktorskom autentifikacijom, ako je odgovarajući sistem omogućava.
Ovlašćenja za pristup redovno se preispituju i bez odlaganja ukidaju po prestanku saradnje sa licem.
Pristup Korisnika Nalogu zaštićen je adresom elektronske pošte i lozinkom koja ispunjava zahteve Društva, ili prijavljivanjem putem naloga treće strane (Google ili Apple).

4. Rezervne kopije i dostupnost

Za bazu podataka se redovno i automatski izrađuju rezervne kopije putem pružaoca klaud infrastrukture. Rezervne kopije su šifrovane, a pristup njima je ograničen.
Rezervne kopije čuvaju se ograničeno vreme, a po isteku tog vremena automatski se prepisuju ili brišu.
Baza podataka, skladište datoteka i usluge autentifikacije rade u data centru u Evropskoj uniji (region Frankfurt, eu-central-1), uz mere fizičke bezbednosti, redundantnost i nadzor.
Serverske funkcije i isporuku sadržaja Aplikacije obezbeđuje globalna mreža pružaoca hostinga.

5. Vođenje logova i nadzor

Pristupi sistemima, događaji autentifikacije i značajne operacije sa podacima beleže se u logove sa ograničenim pristupom.
Društvo prati dostupnost i bezbednosne događaje Aplikacije i koristi bezbednosna upozorenja pružalaca infrastrukture.
Aplikacija primenjuje ograničenja broja zahteva i druge mere protiv automatizovane zloupotrebe.

6. Minimizacija pri korišćenju veštačke inteligencije i eksternih usluga

U usluge pružaoca modela veštačke inteligencije (modeli Google Gemini koji se pozivaju putem Lovable AI) prosleđuju se samo ulazni podaci neophodni za izradu Kalkulacije ili drugog AI sadržaja. To su naročito parametri projekta, prostorija, zanat, grad, odgovori Korisnika u vodiču, uvezeni cenovnici, podaci o firmi Korisnika i tekstovi recenzija. Identifikacioni i kontakt podaci Klijenata ne prosleđuju se u ulazne podatke, osim ako ih Korisnik sam unese u ulaz.
Društvo koristi isključivo interfejse pružalaca modela veštačke inteligencije namenjene poslovnim korisnicima (API), kod kojih pružalac prema svojim ugovornim uslovima ne koristi ulazne i izlazne podatke za treniranje svojih modela.
Uslugama geokodiranja prosleđuje se isključivo adresa gradilišta, bez identifikacionih podataka Klijenta. Usluzi uvoza recenzija prosleđuju se isključivo naziv i adresa firme Korisnika.
Korisnik je u Aplikaciji upozoren na obavezu da u ulazne podatke za veštačku inteligenciju ne unosi podatke o ličnosti preko neophodnog obima.

7. Organizacione mere

Lica ovlašćena za obradu Podataka o ličnosti Korisnika obavezana su na čuvanje poverljivosti i upoznata sa načelima zaštite podataka o ličnosti i bezbednosti.
Društvo ima uspostavljen postupak za rešavanje bezbednosnih incidenata i povreda podataka o ličnosti, uključujući njihovo dokumentovanje i obaveštavanje Korisnika.
Dalji obrađivači biraju se uzimajući u obzir garancije bezbednosti koje pružaju (naročito sertifikate SOC 2 ili ISO/IEC 27001) i obavezani su ugovornim uslovima obrade podataka.
Izmene Aplikacije testiraju se pre puštanja u produkciju. Zavisnosti i infrastruktura kontinuirano se ažuriraju.

8. Brisanje podataka

Korisnik može u bilo kom trenutku u Aplikaciji izbrisati podatke o Klijentima, Kalkulacije, Cenovne ponude, uvezene cenovnike i recenzije.
Nakon prestanka Ugovora, Društvo briše ili nepovratno anonimizuje Podatke o ličnosti Korisnika najkasnije u roku od 90 dana, u skladu sa članom XV tačka 6 OUP i članom 13 ovog Ugovora o obradi, uz izuzetke navedene u ovom Ugovoru o obradi.

Prilog 3 - Spisak Daljih obrađivača

Na dan stupanja na snagu ovog Ugovora o obradi, Društvo angažuje sledeće Dalje obrađivače. Ažurni spisak Daljih obrađivača, uključujući eventualne izmene, objavljen je na Veb-sajtu zajedno sa ovim Ugovorom o obradi. Izmene spiska saopštavaju se po postupku iz člana 8 ovog Ugovora o obradi.

1. Supabase, Inc. (putem Lovable Cloud)

Sedište: Sjedinjene Američke Države
Svrha obrade: baza podataka, autentifikacija Korisnika, skladište datoteka, planirani zadaci, izrada rezervnih kopija
Vrste podataka: svi podaci uskladišteni u Aplikaciji (podaci o Klijentima, adrese gradilišta, Kalkulacije, Cenovne ponude, uvezeni cenovnici, recenzije, logotipi i druge datoteke)
Mesto obrade: Evropska unija, region Frankfurt (eu-central-1); prateće i administrativne aktivnosti mogu se obavljati u SAD
Instrument prenosa: EU-US Data Privacy Framework, ako je subjekt sertifikovan, u suprotnom standardne ugovorne klauzule EK

2. Lovable Labs Incorporated

Sedište: Sjedinjene Američke Države
Svrha obrade: hosting i rad Aplikacije i serverskih funkcija; posredovanje u uslugama veštačke inteligencije (Lovable AI) prema pružaocu modela navedenom u tački 3
Vrste podataka: podaci koji prolaze kroz Aplikaciju i serverske funkcije tokom njenog rada; ulazni i izlazni podaci AI funkcija u obimu iz tačke 3
Mesto obrade: infrastruktura Cloudflare, Inc. (Sjedinjene Američke Države), globalna mreža kod koje se obrada vrši na lokaciji najbližoj posetiocu Aplikacije
Instrument prenosa: EU-US Data Privacy Framework, ako je subjekt sertifikovan, u suprotnom standardne ugovorne klauzule EK

3. Google Ireland Limited / Google LLC (modeli veštačke inteligencije Gemini)

Sedište: Irska / Sjedinjene Američke Države
Svrha obrade: pružalac modela veštačke inteligencije Gemini koji se pozivaju putem Lovable AI; obrada ulaznih podataka za izradu Kalkulacija i drugog AI sadržaja u obimu neophodnom za generisanje izlaza
Vrste podataka: tekst Kalkulacija i odgovori iz vodiča, uvezeni cenovnici (uključujući fotografije, PDF i Word dokumente), podaci o firmi Korisnika, tekstovi recenzija
Mesto obrade: region nije unapred određen (Evropska unija / SAD / drugi regioni prema podešavanjima usluge)
Instrument prenosa: EU-US Data Privacy Framework, ako je subjekt sertifikovan, u suprotnom standardne ugovorne klauzule EK

4. Plus Five Five, Inc. (Resend)

Sedište: Sjedinjene Američke Države
Svrha obrade: slanje elektronske pošte, uključujući deljenje Cenovne ponude sa Klijentom i obaveštenja elektronskom poštom
Vrste podataka: adresa elektronske pošte i ime primaoca, sadržaj poruke, link ka Cenovnoj ponudi
Mesto obrade: SAD
Instrument prenosa: EU-US Data Privacy Framework, ako je subjekt sertifikovan, u suprotnom standardne ugovorne klauzule EK

5. OpenStreetMap Foundation (usluga Nominatim)

Sedište: Ujedinjeno Kraljevstvo
Svrha obrade: geokodiranje adrese gradilišta radi određivanja regiona pri izradi Kalkulacije
Vrste podataka: adresa gradilišta
Mesto obrade: Ujedinjeno Kraljevstvo / Evropska unija
Instrument prenosa: odluka Evropske komisije o primerenosti za Ujedinjeno Kraljevstvo; u okviru Evropske unije instrument prenosa nije potreban

6. U.S. Census Bureau (usluga Geocoder)

Sedište: Sjedinjene Američke Države
Svrha obrade: geokodiranje adresa gradilišta koja se nalaze u SAD; koristi se isključivo u Nacionalnoj verziji za SAD
Vrste podataka: adresa gradilišta
Mesto obrade: SAD
Instrument prenosa: EU-US Data Privacy Framework, ako je subjekt sertifikovan, u suprotnom standardne ugovorne klauzule EK

7. SerpApi, LLC

Sedište: Sjedinjene Američke Države
Svrha obrade: uvoz Google recenzija firme Korisnika u Aplikaciju
Vrste podataka: prosleđuju se naziv i adresa firme Korisnika; usluga vraća imena recenzenata, tekstove recenzija i povezane podatke o recenzijama
Mesto obrade: SAD
Instrument prenosa: EU-US Data Privacy Framework, ako je subjekt sertifikovan, u suprotnom standardne ugovorne klauzule EK

Napomena o uslugama koje obrađuju isključivo podatke Korisnika: Platni servis Stripe (Stripe Payments Europe, Ltd. i Stripe, Inc.), prijavljivanje putem Google ili Apple naloga i analitički alati (Google Analytics 4) obrađuju isključivo podatke Korisnika u odnosu na koje Društvo nastupa kao rukovalac. Njihova obrada uređuje se politikom privatnosti dostupnom na Veb-sajtu. Ove usluge se ne koriste za obradu podataka o ličnosti Klijenata, a njihovi pružaoci nisu Dalji obrađivači u smislu ovog Ugovora o obradi.