Ugovor o obradi podataka
Važi od 5. oktobra 2026. Ovaj dokument zamenjuje sve ranije verzije.
Za korišćenje naših dodataka ovaj ugovor nije potreban, jer dodaci rade na vašem serveru i podacima vaših klijenata ne pristupamo. Potreban je kada nas angažujete za izradu ili održavanje sajta, dakle kada imamo pristup vašim sistemima. Tada ste vi rukovalac, a mi obrađivač, i važi sve što je ovde napisano.
01Kada je ovaj ugovor potreban, a kada nije
Ugovor o obradi podataka, u praksi poznat kao DPA, zaključuju rukovalac i obrađivač. Potreban je samo onda kada jedna strana obrađuje lične podatke po nalogu i za račun druge strane.
QR vCard Pro, Planeta Booking i Planeta SEO rade na vašem serveru. Podaci vaših klijenata ostaju u bazi vašeg sajta, ne prolaze kroz naš server i mi im ne pristupamo. Pošto obrade sa naše strane nema, mi nismo vaš obrađivač i ugovor o obradi među nama nema predmet. To nije stvar formulacije nego arhitekture: u dodatku ne postoji poziv koji bi te podatke poslao, i možete ga otvoriti i proveriti.
Jedino što dodatak šalje jeste provera licence, dakle licencni ključ, domen i brojevi verzija. Ti podaci se odnose na vas kao kupca, a ne na vaše klijente, i za njih smo samostalan rukovalac. Opisani su u Politici privatnosti.
Ugovor iz ovog dokumenta primenjuje se u drugom slučaju, opisanom u nastavku.
02Kada se ovaj ugovor primenjuje
Ovaj ugovor zaključuje se kada nas angažujete za uslugu kod koje imamo pristup vašim sistemima, a time i mogućnost pristupa ličnim podacima za koje ste vi rukovalac. To su:
- Izrada sajta na vašem hostingu ili na hostingu koji za vas pribavljamo
- Mesečno održavanje sajta, sa pristupom administraciji i bazi podataka
- Migracija sajta, popravka kvara, bezbednosna intervencija i rad na performansama
- Podešavanje i vođenje marketinških alata na vašim nalozima
- Podrška kod koje nam sami date privremeni pristup, radi otklanjanja konkretnog problema
U tim poslovima vi ste rukovalac, a Planeta računari je obrađivač. Ovaj ugovor je sastavni deo ponude i ugovora o toj usluzi i ne mora se posebno potpisivati, osim ako to tražite.
Ako vam je za vašu dokumentaciju potreban potpisan primerak, javite se na office@planeta-racunari.rs i poslaćemo ga potpisanog i overenog, bez naknade.
03Ugovorne strane
| Uloga | Ko |
|---|---|
| Rukovalac | Naručilac usluge, pravno ili fizičko lice koje je prihvatilo našu ponudu. Rukovalac određuje svrhu i način obrade. |
| Obrađivač | Planeta računari, Aleksander Krsmanović PR, Milice Pavlović 32, 32000 Čačak, PIB 106957267, matični broj 62397314. |
Primenjuju se Zakon o zaštiti podataka o ličnosti Republike Srbije i, kada se obrađuju podaci lica iz Evropske unije, Opšta uredba o zaštiti podataka.
04Predmet, trajanje, priroda i svrha obrade
| Element | Sadržaj |
|---|---|
| Predmet | Obrada ličnih podataka koji se nalaze u sistemima rukovaoca, u meri u kojoj je neophodna za ugovorenu uslugu |
| Trajanje | Za vreme trajanja ugovora o usluzi, a najduže do predaje pristupnih podataka i okončanja posla |
| Priroda obrade | Pristup, pregled, čuvanje u okviru rezervne kopije, prenos pri migraciji, izmena strukture podataka i brisanje po nalogu |
| Svrha | Isključivo izvršenje ugovorene usluge. Nijedna druga svrha nije dozvoljena. |
Lični podaci se ne obrađuju zato što nam trebaju, nego zato što se nalaze u sistemu na kome radimo. Ne pretražujemo ih, ne izvozimo ih i ne koristimo ni za jednu svoju svrhu.
05Vrste podataka i kategorije lica
Tačan obim zavisi od toga šta rukovalac već ima u svom sistemu. Po pravilu su to:
| Kategorija lica | Vrste podataka |
|---|---|
| Posetioci i korisnici sajta rukovaoca | Ime i prezime, e-adresa, broj telefona, sadržaj poruka, IP adresa, zapisi o poseti |
| Kupci i klijenti rukovaoca | Podaci sa narudžbine, adresa isporuke, podaci za račun, istorija kupovine |
| Zaposleni i saradnici rukovaoca | Nalozi na sajtu, imena, poslovne e-adrese, uloge i ovlašćenja |
| Zakazani termini, kada sajt ima zakazivanje | Ime, kontakt, vreme termina, beleške uz termin |
Ne primamo i ne obrađujemo posebne vrste podataka, dakle podatke o zdravlju, veroispovesti, političkom uverenju, seksualnom životu, biometriji ni podatke o kažnjavanju. Ako takvi podaci postoje u sistemu rukovaoca, rukovalac je dužan da nas na to upozori pre početka rada, kako bismo zajedno odredili dodatne mere ili posao odbili.
06Obaveze obrađivača
Obavezujemo se da:
- Podatke obrađujemo isključivo po dokumentovanom nalogu rukovaoca, koji čini i sama ponuda i prihvaćeni obim posla
- Pristup imaju samo lica kojima je neophodan za obavljanje posla, uz obavezu čuvanja poverljivosti koja traje i posle prestanka saradnje
- Ne koristimo podatke ni za jednu sopstvenu svrhu, ne analiziramo ih, ne izvozimo i ne prosleđujemo trećim licima
- Primenjujemo mere bezbednosti opisane u posebnom odeljku
- Rukovaocu bez odlaganja javimo ako po našoj oceni neki njegov nalog krši propis o zaštiti podataka
- Rukovaocu stavimo na raspolaganje sve podatke potrebne da dokaže ispunjenost obaveza
Ako bismo podatke obrađivali izvan naloga rukovaoca ili za svoju svrhu, u odnosu na tu obradu postali bismo samostalan rukovalac i sami bismo za nju odgovarali. To nemamo nameru da činimo.
07Podobrađivači
Za obavljanje usluge koristimo ograničen broj drugih pružalaca. Rukovalac ovim daje opšte odobrenje za njihovo angažovanje, uz obavezu da svaki od njih bude vezan obavezama koje nisu blaže od ovih.
| Vrsta podobrađivača | Uloga |
|---|---|
| Pružalac hostinga | Smeštaj sajta i baze, kada hosting pribavljamo mi. Kada je hosting rukovaočev, njegov pružalac nije naš podobrađivač. |
| Servis za rezervne kopije | Čuvanje kopija sajta u toku rada, kada je ugovoreno |
| Alati za prenos i razvoj | Privremeni prenos fajlova i baze pri migraciji ili izradi |
O nameri da dodamo ili zamenimo podobrađivača obaveštavamo rukovaoca najmanje 15 dana unapred. Rukovalac u tom roku može uložiti obrazložen prigovor. Ako se ne dogovorimo, rukovalac može raskinuti ugovor o usluzi za posao na koji se promena odnosi, bez naknade štete.
Za postupanje podobrađivača odgovaramo rukovaocu kao za svoje.
08Mere bezbednosti
Primenjujemo mere primerene riziku, obimu posla i tehnici koja je u upotrebi:
- Pristup sistemima rukovaoca isključivo preko šifrovane veze
- Zasebni nalozi sa najmanjim potrebnim ovlašćenjima, bez deljenja naloga
- Dvofaktorska potvrda identiteta gde je sistem podržava
- Lozinke u menadžeru lozinki, nikada u običnoj poruci ili u datoteci na radnoj površini
- Šifrovan disk na radnoj stanici sa koje se radi
- Rezervne kopije pre svake izmene koja može da izazove gubitak podataka
- Brisanje radnih kopija baze i fajlova po završetku posla
- Uklanjanje naših naloga iz sistema rukovaoca po predaji posla
Rukovalac je dužan da sa svoje strane obezbedi redovne nadogradnje, bezbedne lozinke i kontrolu nad nalozima svojih zaposlenih. Mere obrađivača ne mogu nadoknaditi propuste u sistemu rukovaoca.
09Povreda podataka
Ako saznamo za povredu podataka o ličnosti u sistemu na kome radimo, obaveštavamo rukovaoca bez nepotrebnog odlaganja, a najkasnije u roku od 24 sata od saznanja.
Obaveštenje sadrži ono što je u tom trenutku poznato: prirodu povrede, približan broj pogođenih lica i zapisa, verovatne posledice i mere koje su preduzete ili se predlažu.
Prijavu nadzornom organu i obaveštenje pogođenim licima podnosi rukovalac, jer je to njegova zakonska obaveza. Mi mu pri tome pružamo svu potrebnu pomoć i podatke.
10Pomoć rukovaocu
U meri u kojoj je to moguće s obzirom na prirodu obrade, pomažemo rukovaocu da ispuni svoje obaveze:
- Kod zahteva lica za pristup, ispravku, brisanje, ograničenje, prigovor i prenosivost podataka
- Kod procene uticaja na zaštitu podataka i prethodnog mišljenja nadzornog organa, kada su potrebni
- Kod dokazivanja primenjenih bezbednosnih mera
Ako se zahtev lica na koje se podaci odnose uputi nama, nećemo odgovarati u svoje ime, nego ćemo ga bez odlaganja proslediti rukovaocu i o tome ga obavestiti.
11Brisanje ili vraćanje podataka po prestanku
Po okončanju posla, a najkasnije u roku od 30 dana od predaje, po izboru rukovaoca sve podatke vraćamo ili ih brišemo, uključujući i postojeće kopije.
Izuzetak je jedino ono što smo po propisu dužni da zadržimo, na primer dokumentacija uz izdat račun. Takav podatak ostaje zaključan, dakle čuva se, ali se više ne obrađuje ni za jednu drugu svrhu.
Na zahtev rukovaoca izdajemo pisanu potvrdu o izvršenom brisanju.
12Kontrola i revizija
Rukovalac ima pravo da proveri ispunjenost naših obaveza. Proveru najavljuje najmanje 15 dana unapred, obavlja je u toku radnog vremena i na način koji ne ometa poslovanje.
Proveru možemo zameniti pisanim odgovorom na upitnik, kada je to dovoljno da se potvrdi ispunjenost obaveza.
Trošak kontrole snosi rukovalac, osim ako se kontrolom utvrdi povreda ovog ugovora, u kom slučaju trošak snosimo mi.
13Prenos podataka u druge zemlje
Obrada se po pravilu obavlja u Republici Srbiji, jer su i naši serveri i serveri hostinga koji pribavljamo u Srbiji.
Ako bi za pojedini posao bio potreban alat sa infrastrukturom izvan Srbije i Evropske unije, prenos se obavlja samo uz odgovarajući mehanizam zaštite, pre svega standardne ugovorne klauzule, i uz prethodno obaveštenje rukovaocu.
14Odgovornost i prihvatanje
Svaka strana odgovara za štetu nastalu njenim kršenjem propisa o zaštiti podataka. Naša odgovornost prema rukovaocu ograničena je u skladu sa Uslovima korišćenja, osim u delu u kome ograničenje po propisu nije dozvoljeno.
Ovaj ugovor smatra se prihvaćenim prihvatanjem ponude za uslugu kod koje imamo pristup sistemima rukovaoca, odnosno početkom pružanja takve usluge.
Na ovaj ugovor primenjuje se pravo Republike Srbije. Za sporove je nadležan stvarno nadležni sud u Čačku, uz prethodni pokušaj dogovora.