Ugovor o obradi podataka

Strane i predmet

Ovaj ugovor (član 28 GDPR-a) zaključuje se između vas, objekta, kao rukovaoca i Ospitera kao obrađivača. On je sastavni deo uslova korišćenja i primenjuje se dok god za vas obrađujemo podatke o ličnosti. Verzija 2026-11-05.

Šta obrađujemo

Predmet i svrha: primanje, prikazivanje, štampanje i dostava porudžbina vaših gostiju, slanje SMS poruka koje uključite i povezana podrška.

Lica na koja se podaci odnose: vaši gosti i vaše osoblje koje koristi administraciju i ekran za osoblje.

Podaci o ličnosti: ime gosta, broj telefona, adresa za dostavu, napomene i sadržaj porudžbine; korisnička imena osoblja; tehnički podaci kao što su IP adrese (čuvaju se samo kao heševi sa ključem).

Trajanje: Adresa za dostavu i napomene brišu se 24 sata posle zatvaranja porudžbine, broj telefona i prezime posle 72 sata, a nezatvorene porudžbine gube te podatke posle 7 dana. Sadržaj i iznosi porudžbina ostaju radi računovodstva objekta dok objekat ili usluga ne prestane.

Naše obaveze

Dokumentovana uputstva: vaše podatke o ličnosti obrađujemo samo u svrhe i prema uputstvima iz ovog ugovora, podešavanjima koja izaberete u svojoj administraciji i kasnijim uputstvima vaših ovlašćenih kontakt osoba, uključujući i uputstva o prenosu u inostranstvo. Ako propis EU ili države članice zahteva drugačiju obradu, prvo vas o tome obaveštavamo, osim ako taj propis to zabranjuje. Ako smatramo da neko uputstvo krši propise o zaštiti podataka, odmah vas obaveštavamo i obustavljamo izvršenje tog uputstva dok se ne dogovorimo kako dalje.

Svi u Ospiteri koji imaju pristup obavezani su na poverljivost.

Sprovodimo odgovarajuće mere bezbednosti, uključujući: šifrovanje tokom prenosa, šifrovanje u mirovanju kontakt podataka gostiju i podataka za plaćanje, heširane lozinke i PIN-ove, pristup ograničen po objektu, ograničenje broja zahteva, evidentiranje osetljivih radnji, automatsko brisanje kako je gore navedeno i rezervne kopije baze podataka.

Pomoć: uzimajući u obzir prirodu obrade i informacije kojima raspolažemo, pomažemo vam u vezi sa zahtevima gostiju za ostvarivanje njihovih prava, bezbednošću, procenom povreda i obaveštavanjem o njima, procenama uticaja i konsultacijama sa nadzornim organima. Vaša administracija sadrži alat za izvoz ili brisanje podataka jednog gosta; za sve što on ne pokriva, pišite podršci. Zahteve u vezi sa vašom obradom odmah vam prosleđujemo i sami na njih ne odgovaramo, osim ako zakon to zahteva, i dajemo vam informacije kojima razumno raspolažemo na vreme za vaše rokove.

Obaveštavamo vas bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, o povredi podataka o ličnosti koja se odnosi na vaše podatke, uz informacije koje su vam potrebne da ispunite sopstvene obaveze.

Kraj usluge: nove porudžbine prestaju na datum prestanka. Još 30 dana posle toga možete se prijaviti i izvoziti podatke (uslovi 9.4); 30. dana brišemo podatke o ličnosti koje čuvamo za vas (porudžbine, podatke gostiju, naloge osoblja i vlasnika, jelovnik i kontakt podatke u vašim podešavanjima), osim ako zatražite da ih izbrišemo ranije. Rezervne kopije baze podataka ističu prema rasporedu vraćanja našeg pružaoca baze podataka i nikada se ne koriste za redovan rad; ako se neka ikada vrati, brisanja se ponovo primenjuju. Čuvamo samo ono što zakon od nas zahteva: naše fakture vama i evidenciju o vašem prihvatanju uslova.

Usklađenost i revizije: dajemo vam informacije koje su razumno potrebne da se pokaže usklađenost sa ovim ugovorom i omogućavamo revizije, uključujući inspekcije, koje sprovodite vi ili nezavisni revizor koga imenujete, i doprinosimo im, uz razumnu prethodnu najavu i uz obavezu poverljivosti. Redovne revizije mogu se objediniti kako bi se izbeglo dupliranje; dodatne revizije uvek su moguće posle značajnog incidenta, značajne promene u obradi, razumnih znakova neusklađenosti ili na zahtev nadzornog organa.

Odvojene uloge: mi smo vaš obrađivač za porudžbine vaših gostiju i za naloge osoblja kojima upravljate. Zaseban smo rukovalac za naš odnos sa vama kao klijentom, fakturisanje, bezbednost sopstvene platforme i pravne zahteve, kako je opisano u našoj politici privatnosti (/legal/privacy). Nijedna od tih uloga nam ne dozvoljava da podatke gostiju koristimo za oglašavanje, nepovezano profilisanje ili treniranje modela veštačke inteligencije.

Podobrađivači

Ovlašćujete podobrađivače navedene na /legal/subprocessors. Namećemo im iste obaveze zaštite podataka i ostajemo odgovorni za njih.

Nove podobrađivače najavljujemo u vašoj administraciji najmanje 30 dana unapred. Možete uložiti prigovor iz opravdanih razloga; ako ga ne možemo rešiti, možete okončati uslugu pre promene.

Prenos u inostranstvo

Spisak podobrađivača navodi gde svaki pružalac obrađuje podatke. Kada podaci napuštaju Evropski ekonomski prostor, prenos se zasniva na odluci o primerenom nivou zaštite ili, kada ona ne postoji, na standardnim ugovornim klauzulama Evropske komisije (modul 3, od obrađivača ka obrađivaču) koje smo ugovorili sa tim pružaocem, uz dodatne mere kada je potrebno. Dalje prenose koje vrše naši pružaoci procenjujemo zasebno. Prenos bez valjanog mehanizma ne započinje. Na zahtev vam dajemo kopiju mera zaštite, iz koje su uklonjeni samo delovi čije je uklanjanje neophodno iz poslovnih razloga.

Prilozi po državama

Ujedinjeno Kraljevstvo: podaci o ličnosti iz Ujedinjenog Kraljevstva mogu se prenositi u EEP na osnovu propisa Ujedinjenog Kraljevstva o primerenosti za EEP. Kada ograničeni prenos ide van EEP, koristi se UK International Data Transfer Addendum uz klauzule koje imamo sa tim pružaocem.

Švajcarska: prenosi u EEP zasnivaju se na tome što je Savezno veće priznalo da je zaštita tamo primerena; prenosi na druga mesta koriste standardne ugovorne klauzule kako ih je za to odredište priznao švajcarski Savezni poverenik za zaštitu podataka i informacije.

Brazil: prenosi u Belgiju i ostatak EU zasnivaju se na odluci brazilskog organa za zaštitu podataka (ANPD) o primerenom nivou zaštite za Evropsku uniju, u meri u kojoj ih ona obuhvata. Za druga odredišta i dalje prenose koristi se mehanizam naveden za njih; kada su to standardne ugovorne klauzule ANPD (Rezolucija CD/ANPD 19/2024), prilaže se njihov potpun tekst sa popunjenim prilozima, bez izmena.

Turska: kada je mera zaštite standardni ugovor Odbora za zaštitu podataka o ličnosti, odgovarajući turski modul popunjavamo i potpisujemo sa vama pre nego što bilo kakav prenos počne, a potpisani ugovor Odboru prijavljuje strana koja je u njemu navedena, u roku od pet radnih dana od potpisivanja. Pre toga ne započinjemo obradu za objekat u Turskoj.

Kvebek: pre nego što informacije o ličnosti napuste Kvebek, dajemo vam informacije i pisane mere zaštite koje su vam potrebne za vašu sopstvenu procenu prema Zakonu o zaštiti informacija o ličnosti u privatnom sektoru; procena ostaje vaša.

Druge države sa sopstvenim pravilima o slanju podataka o ličnosti u inostranstvo (na primer Argentina, Kolumbija i Peru): dajemo vam informacije o našoj obradi koje su vam potrebne i pre početka prenosa uvodimo klauzule koje taj zakon zahteva.

Redosled primene

Obavezne odredbe gore navedenog instrumenta za prenos imaju prednost nad ovim ugovorom i uslovima korišćenja. Uz poštovanje tih odredbi, prilog za neku državu ima prednost nad ostatkom ovog ugovora za tu državu, a ovaj ugovor ima prednost nad uslovima korišćenja u pogledu podataka o ličnosti.

Kontakt

Pitanja o privatnosti i kontakt za povrede podataka: support@ospitera.com.