Ћирилица
Пријава

Правне информације

Уговор о обради података

Последња измена:

Овај уговор закључују организација која користи Fumi („руковалац“) и Binary Code DOO, Др Јована Ердељановића 10, Панчево (матични број 22184997, ПИБ 115626224) („обрађивач“ или „ми“). Уређује обраду података о личности коју вршимо у име организације, у складу са чланом 45 Закона о заштити података о личности и, где се примењује, чланом 28 Опште уредбе Европске уније о заштити података (GDPR).

Уговор је саставни део документа Услови коришћења. Када организација прихвати услове коришћења, прихвата и овај уговор, без посебног потписивања.

1. Предмет и трајање

Предмет уговора је обрада података о личности која је потребна да бисмо организацији пружили услугу Fumi. Уговор важи док организација користи услугу, а после тога док не обришемо њене податке (одељак 10).

2. Природа и сврха обраде

Податке чувамо, организујемо, приказујемо и преносимо корисницима којима је организација омогућила приступ, проверавамо фајлове на вирусе, шаљемо е-пошту из апликације и бришемо податке — само ради пружања услуге, никада за сопствене сврхе.

3. Врсте података и лица

  • Лица на која се подаци односе: корисници организације (запослени, сарадници и други које организација позове) и лица чији се подаци налазе у документима које организација чува.
  • Подаци о корисницима: име, адреса е-поште, језик, улога, чланство у групама и подаци о пријави.
  • Садржај: подаци у фајловима и њиховим називима, путањама и ознакама. Шта садржај обухвата одређује организација, укључујући и евентуалне посебне врсте података о личности; за њихову обраду организација мора имати правни основ.

4. Упутства руковаоца

Податке обрађујемо само по документованим упутствима организације. Упутства су услови коришћења, овај уговор и начин на који организација подеси и користи услугу (корисници, правила приступа, подешавања). Ако сматрамо да је неко упутство незаконито, упозорићемо организацију.

Организација је одговорна за законитост обраде: за то да има правни основ за податке које чува у Fumiju и да је о обради обавестила лица на која се подаци односе.

5. Поверљивост

Приступ подацима имају само лица која су обавезана на поверљивост и којима је приступ потребан за пружање услуге. Садржају фајлова не приступамо, осим када је то неопходно да бисмо решили проблем на који нам организација укаже или када то захтева закон.

6. Мере заштите

Примењујемо техничке и организационе мере примерене ризику, а нарочито:

  • све везе су шифроване (HTTPS);
  • лозинке се чувају само као хеш (scrypt), а кључеви и тајни подаци шифровани (AES-256-GCM);
  • приступни токени важе 15 минута, а токен за обнову се мења при свакој употреби;
  • свака организација има засебно складиште фајлова, а линкови за преузимање важе кратко;
  • права приступа (улоге и правила) проверавају се при сваком захтеву;
  • фајлови се проверавају на вирусе пре преузимања, осим ако организација то искључи;
  • сервери и складиште налазе се у дата центру у Европској унији.

Мере можемо да мењамо, али тако да ниво заштите не буде нижи.

7. Подобрађивачи

Организација нам даје опште овлашћење да ангажујемо подобрађиваче. Тренутно су то:

  • UpCloud Ltd (Финска) — сервери, база података и складиште фајлова, у дата центру у Франкфурту, Немачка;
  • Fastmail Pty Ltd (Аустралија) — слање е-поште из апликације: позивнице, промена лозинке и обавештења о зараженим фајловима.

Са подобрађивачима имамо уговоре који их обавезују на заштиту података најмање у мери овог уговора, и одговарамо за њихов рад. О новом подобрађивачу обавестићемо власника организације најмање 30 дана унапред. Ако организација има оправдан приговор, а не нађемо решење, може да раскине уговор пре него што промена ступи на снагу.

Google и Microsoft нису подобрађивачи: пријава преко њих је избор корисника, и тада они поступају као самостални руковаоци.

8. Пренос ван Европске уније

Подаци се чувају у Европској унији. Када их подобрађивач обрађује у земљи која не обезбеђује примерен ниво заштите — на пример при слању е-поште — пренос се заснива на стандардним уговорним клаузулама или другим мерама које прописује закон.

9. Помоћ руковаоцу

  • Захтеви лица: администратори кроз апликацију могу да прегледају, исправе, преузму и обришу податке. Захтев који примимо директно проследићемо организацији, и помоћи ћемо јој да га испуни.
  • Повреда података: о повреди која се тиче података организације обавестићемо је без непотребног одлагања, а најкасније у року од 48 сати од када сазнамо за њу, са подацима које у том тренутку имамо о природи повреде, могућим последицама и предузетим мерама.
  • Процена утицаја и претходно мишљење: пружићемо информације којима располажемо, ако су организацији потребне за процену утицаја на заштиту података или за консултације са Повереником.

10. Брисање и враћање података

Организација може у сваком тренутку да преузме своје фајлове. По престанку коришћења услуге има прелазни рок да их преузме, после чега бришемо њене податке, осим оних које по закону морамо да чувамо.

11. Информације и провера

На захтев организације доставићемо информације потребне да се покаже да поштујемо овај уговор. Ако то није довољно, организација или ревизор којег овласти, а који је обавезан на поверљивост, може да изврши проверу, уз најаву од најмање 30 дана, највише једном годишње (осим после повреде података) и о трошку организације. Захтеве шаљите на contact@binnry.com.

12. Одговорност и предност

За одговорност важе ограничења из услова коришћења, у мери у којој закон то дозвољава. Када је реч о заштити података о личности, овај уговор има предност над условима коришћења. На уговор се примењује право Републике Србије.

Ако је организацији потребан потписан примерак уговора, пишите нам на contact@binnry.com.