Ugovor o obradi podataka

Korisnik određuje svrhu i način obrade podataka koje unosi u Tezgu i time je rukovalac u smislu Zakona o zaštiti podataka o ličnosti.

Go Simple obrađuje te podatke isključivo po nalogu Korisnika i time je obrađivač.

Korisnik jemči da za obradu ima valjan pravni osnov, da je licima na koja se podaci odnose dao propisano obaveštenje i da su podaci koje unosi prikupljeni zakonito.

Predmet obrade je čuvanje i obrada podataka u okviru usluge Tezga - eKasa.

Priroda obrade obuhvata prikupljanje, beleženje, čuvanje, uvid, izmenu, prenos nadležnim sistemima (Poreska uprava, Sistem elektronskih faktura), izvoz i brisanje.

Svrha obrade je izdavanje fiskalnih računa i elektronskih faktura, vođenje evidencija o prodaji i kupcima, izrada izveštaja i ispunjenje zakonskih obaveza Korisnika.

Obrada traje dok traje ugovor o korišćenju Usluge, uvećano za rokove iz odeljka 9.

Kategorije lica: kupci i poslovni partneri Korisnika (fizička lica i lica za kontakt kod pravnih lica), zaposleni i saradnici Korisnika koji koriste Uslugu.

Vrste podataka: ime i prezime, poslovno ime, adresa, matični broj i PIB, adresa elektronske pošte, broj telefona, podaci o kupovini i plaćanju, podaci iz izvoda i uparivanja uplata.

Poseban slučaj: kod refundacije fiskalnog računa propis zahteva identifikaciju kupca, pa se obrađuju i podaci iz identifikacionog dokumenta u obimu koji propis traži. Korisnik je dužan da te podatke unosi samo kada za to postoji zakonska obaveza.

Usluga nije namenjena obradi naročito osetljivih podataka. Korisnik se obavezuje da takve podatke ne unosi u polja koja za to nisu predviđena.

Obrađivač obrađuje podatke isključivo po dokumentovanom uputstvu rukovaoca. Uputstvo čine ovaj ugovor, Uslovi korišćenja i radnje koje Korisnik preduzima u Usluzi.

Ako je obrađivač po zakonu dužan da obradi podatak i van uputstva, obavestiće rukovaoca pre obrade, osim ako je takvo obaveštenje zabranjeno.

Obrađivač će obavestiti rukovaoca ako smatra da je neko uputstvo protivno propisima o zaštiti podataka.

Podacima pristupaju samo lica kojima je pristup neophodan za pružanje Usluge i koja su obavezana na poverljivost.

Obaveza poverljivosti traje i posle prestanka radnog ili ugovornog odnosa tih lica.

Prenos podataka je zaštićen protokolom HTTPS, a lozinke se čuvaju isključivo u kriptovanom obliku.

Pristup je odvojen po firmi i po ulozi, tako da jedna firma ne može da vidi podatke druge.

Vodi se dnevnik aktivnosti sa podacima o tome ko je i kada izvršio koju radnju.

Rade se redovne rezervne kopije i proverava mogućnost obnove podataka.

Mere se preispituju i unapređuju u skladu sa stanjem tehnike i procenjenim rizikom.

Korisnik daje opšte odobrenje za angažovanje podobrađivača navedenih u ovom odeljku.

Trenutni podobrađivači: Vercel Inc. (smeštaj aplikacije, evropski region Frankfurt), Neon Inc. (baza podataka), Cloudflare, Inc. (DNS i zaštita saobraćaja), Resend (slanje elektronske pošte).

O nameri da dodamo ili zamenimo podobrađivača obavestićemo Korisnika najmanje 30 dana unapred. Korisnik ima pravo da uloži obrazložen prigovor; ako prigovor ne možemo da otklonimo, Korisnik može raskinuti ugovor za pogođeni deo Usluge bez naknade.

Obrađivač sa svakim podobrađivačem ugovara obaveze zaštite koje nisu blaže od obaveza iz ovog ugovora i odgovara rukovaocu za njihov rad.

Obrađivač pomaže rukovaocu da odgovori na zahteve lica na koja se podaci odnose, tehničkim sredstvima koja Usluga pruža (uvid, ispravka, izvoz, brisanje).

Ako se lice obrati obrađivaču neposredno, obrađivač neće postupati samostalno nego će zahtev proslediti rukovaocu.

Obrađivač pomaže rukovaocu u ispunjavanju obaveza bezbednosti obrade, obaveštavanja o povredi i procene uticaja, u meri koja odgovara prirodi obrade i podacima koji su mu dostupni.

Obrađivač će bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, obavestiti rukovaoca o povredi podataka o ličnosti.

Obaveštenje sadrži opis prirode povrede, približan broj pogođenih lica i zapisa, verovatne posledice i mere koje su preduzete ili se predlažu.

Obaveštavanje Poverenika i lica na koja se podaci odnose je obaveza rukovaoca; obrađivač mu u tome pruža podršku.

Po prestanku ugovora podaci ostaju dostupni za izvoz najmanje 30 dana.

Po isteku tog roka obrađivač briše ili anonimizuje podatke, osim onih koje je po zakonu dužan da čuva duže.

Na pisani zahtev rukovaoca obrađivač će izdati potvrdu o izvršenom brisanju.

Obrađivač će rukovaocu, na obrazložen pisani zahtev i najviše jednom godišnje, staviti na raspolaganje podatke potrebne da se dokaže ispunjenost obaveza iz ovog ugovora.

Kontrola se sprovodi tako da ne ugrozi bezbednost i poverljivost podataka drugih korisnika, uz prethodnu najavu i u radno vreme.

Podaci se smeštaju u evropskim regionima kad god je to kod podobrađivača dostupno.

Ako je prenos u državu koja nema odgovarajući nivo zaštite neophodan, obrađivač će obezbediti odgovarajuće mere zaštite u smislu Zakona i o tome obavestiti rukovaoca.

Svaka strana odgovara za svoje obaveze iz propisa o zaštiti podataka o ličnosti.

Ograničenje odgovornosti iz Uslova korišćenja primenjuje se i na ovaj ugovor, s tim što se ne primenjuje na štetu prouzrokovanu namerno ili krajnjom nepažnjom, niti tamo gde prinudni propisi ograničenje ne dozvoljavaju.