Latinica
Prijava

Pravne informacije

Ugovor o obradi podataka

Poslednja izmena:

Ovaj ugovor zaključuju organizacija koja koristi Fumi („rukovalac“) i Binary Code DOO, Dr Jovana Erdeljanovića 10, Pančevo (matični broj 22184997, PIB 115626224) („obrađivač“ ili „mi“). Uređuje obradu podataka o ličnosti koju vršimo u ime organizacije, u skladu sa članom 45 Zakona o zaštiti podataka o ličnosti i, gde se primenjuje, članom 28 Opšte uredbe Evropske unije o zaštiti podataka (GDPR).

Ugovor je sastavni deo dokumenta Uslovi korišćenja. Kada organizacija prihvati uslove korišćenja, prihvata i ovaj ugovor, bez posebnog potpisivanja.

1. Predmet i trajanje

Predmet ugovora je obrada podataka o ličnosti koja je potrebna da bismo organizaciji pružili uslugu Fumi. Ugovor važi dok organizacija koristi uslugu, a posle toga dok ne obrišemo njene podatke (odeljak 10).

2. Priroda i svrha obrade

Podatke čuvamo, organizujemo, prikazujemo i prenosimo korisnicima kojima je organizacija omogućila pristup, proveravamo fajlove na viruse, šaljemo e-poštu iz aplikacije i brišemo podatke — samo radi pružanja usluge, nikada za sopstvene svrhe.

3. Vrste podataka i lica

  • Lica na koja se podaci odnose: korisnici organizacije (zaposleni, saradnici i drugi koje organizacija pozove) i lica čiji se podaci nalaze u dokumentima koje organizacija čuva.
  • Podaci o korisnicima: ime, adresa e-pošte, jezik, uloga, članstvo u grupama i podaci o prijavi.
  • Sadržaj: podaci u fajlovima i njihovim nazivima, putanjama i oznakama. Šta sadržaj obuhvata određuje organizacija, uključujući i eventualne posebne vrste podataka o ličnosti; za njihovu obradu organizacija mora imati pravni osnov.

4. Uputstva rukovaoca

Podatke obrađujemo samo po dokumentovanim uputstvima organizacije. Uputstva su uslovi korišćenja, ovaj ugovor i način na koji organizacija podesi i koristi uslugu (korisnici, pravila pristupa, podešavanja). Ako smatramo da je neko uputstvo nezakonito, upozorićemo organizaciju.

Organizacija je odgovorna za zakonitost obrade: za to da ima pravni osnov za podatke koje čuva u Fumiju i da je o obradi obavestila lica na koja se podaci odnose.

5. Poverljivost

Pristup podacima imaju samo lica koja su obavezana na poverljivost i kojima je pristup potreban za pružanje usluge. Sadržaju fajlova ne pristupamo, osim kada je to neophodno da bismo rešili problem na koji nam organizacija ukaže ili kada to zahteva zakon.

6. Mere zaštite

Primenjujemo tehničke i organizacione mere primerene riziku, a naročito:

  • sve veze su šifrovane (HTTPS);
  • lozinke se čuvaju samo kao heš (scrypt), a ključevi i tajni podaci šifrovani (AES-256-GCM);
  • pristupni tokeni važe 15 minuta, a token za obnovu se menja pri svakoj upotrebi;
  • svaka organizacija ima zasebno skladište fajlova, a linkovi za preuzimanje važe kratko;
  • prava pristupa (uloge i pravila) proveravaju se pri svakom zahtevu;
  • fajlovi se proveravaju na viruse pre preuzimanja, osim ako organizacija to isključi;
  • serveri i skladište nalaze se u data centru u Evropskoj uniji.

Mere možemo da menjamo, ali tako da nivo zaštite ne bude niži.

7. Podobrađivači

Organizacija nam daje opšte ovlašćenje da angažujemo podobrađivače. Trenutno su to:

  • UpCloud Ltd (Finska) — serveri, baza podataka i skladište fajlova, u data centru u Frankfurtu, Nemačka;
  • Fastmail Pty Ltd (Australija) — slanje e-pošte iz aplikacije: pozivnice, promena lozinke i obaveštenja o zaraženim fajlovima.

Sa podobrađivačima imamo ugovore koji ih obavezuju na zaštitu podataka najmanje u meri ovog ugovora, i odgovaramo za njihov rad. O novom podobrađivaču obavestićemo vlasnika organizacije najmanje 30 dana unapred. Ako organizacija ima opravdan prigovor, a ne nađemo rešenje, može da raskine ugovor pre nego što promena stupi na snagu.

Google i Microsoft nisu podobrađivači: prijava preko njih je izbor korisnika, i tada oni postupaju kao samostalni rukovaoci.

8. Prenos van Evropske unije

Podaci se čuvaju u Evropskoj uniji. Kada ih podobrađivač obrađuje u zemlji koja ne obezbeđuje primeren nivo zaštite — na primer pri slanju e-pošte — prenos se zasniva na standardnim ugovornim klauzulama ili drugim merama koje propisuje zakon.

9. Pomoć rukovaocu

  • Zahtevi lica: administratori kroz aplikaciju mogu da pregledaju, isprave, preuzmu i obrišu podatke. Zahtev koji primimo direktno prosledićemo organizaciji, i pomoći ćemo joj da ga ispuni.
  • Povreda podataka: o povredi koja se tiče podataka organizacije obavestićemo je bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od kada saznamo za nju, sa podacima koje u tom trenutku imamo o prirodi povrede, mogućim posledicama i preduzetim merama.
  • Procena uticaja i prethodno mišljenje: pružićemo informacije kojima raspolažemo, ako su organizaciji potrebne za procenu uticaja na zaštitu podataka ili za konsultacije sa Poverenikom.

10. Brisanje i vraćanje podataka

Organizacija može u svakom trenutku da preuzme svoje fajlove. Po prestanku korišćenja usluge ima prelazni rok da ih preuzme, posle čega brišemo njene podatke, osim onih koje po zakonu moramo da čuvamo.

11. Informacije i provera

Na zahtev organizacije dostavićemo informacije potrebne da se pokaže da poštujemo ovaj ugovor. Ako to nije dovoljno, organizacija ili revizor kojeg ovlasti, a koji je obavezan na poverljivost, može da izvrši proveru, uz najavu od najmanje 30 dana, najviše jednom godišnje (osim posle povrede podataka) i o trošku organizacije. Zahteve šaljite na contact@binnry.com.

12. Odgovornost i prednost

Za odgovornost važe ograničenja iz uslova korišćenja, u meri u kojoj zakon to dozvoljava. Kada je reč o zaštiti podataka o ličnosti, ovaj ugovor ima prednost nad uslovima korišćenja. Na ugovor se primenjuje pravo Republike Srbije.

Ako je organizaciji potreban potpisan primerak ugovora, pišite nam na contact@binnry.com.