Ugovor o obradi podataka

Voditelj obrade je klijent (prijevoznik, agencija ili druga tvrtka koja koristi uslugu). Obrađivač je ŠAHBAZ GROUP d.o.o., Viteška bb, 74250 Maglaj, Bosna i Hercegovina (ID: 4219301300006, MBS: 43-01-0237-25).

Klijent odgovara za zakonitost obrade i za obavještavanje osoba čiji se podaci obrađuju (vozači, vodiči, putnici, klijenti). Obrađivač obrađuje podatke samo radi pružanja usluge.

Predmet: pružanje softvera za upravljanje prijevozom — vozni park, dispečing, rezervacije, održavanje, financije, GPS praćenje i obavijesti.

Priroda: pohrana, organiziranje, prikaz, pretraživanje, izrada dokumenata, slanje obavijesti, izvoz i brisanje, po radnjama koje korisnici klijenta pokreću u aplikaciji.

Trajanje: dok traje pretplata, uz rokove za povrat i brisanje iz ovog ugovora.

• Obrađuje podatke samo po dokumentovanim uputama klijenta — to su ugovor, podogađanja i radnje u aplikaciji — i obavještava klijenta ako smatra da je neka uputa protivna propisima.
• Osigurava da su osobe koje imaju pristup podacima obavezane na povjerljivost.
• Primjenjuje tehničke i organizacione mjere zaštite iz ovog ugovora.
• Pomaže klijentu da odgovori na zahtjeve osoba za ostvarivanje prava, u mjeri u kojoj to priroda obrade omogućava.
• Pomaže klijentu u procjeni utjecaja na zaštitu podataka (npr. za GPS praćenje vozila) i u prethodnim konsultacijama s nadzornim tijelom.
• Obavještava klijenta o povredi ličnih podataka bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja, s podacima potrebnim za prijavu nadzornom tijelu.
• Vodi evidenciju aktivnosti obrade koje obavlja za klijente.
• Klijentu stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućava razumne revizije uz najavu najmanje 30 dana, najviše jednom godišnje, osim nakon povrede podataka.

• Šifrovan prenos podataka (HTTPS/TLS) i šifrovana pohrana kod pružaoca infrastrukture.
• Pristup po ulogama i ovlaštenjima u aplikaciji; podaci svakog klijenta odvojeni su od podataka drugih klijenata.
• Sigurnosna pravila baze podataka koja provjeravaju ovlaštenja za svako čitanje i pisanje.
• Šifrovana pohrana pristupnih podataka za vanjske GPS servise.
• Ograničen pristup unutar tima obrađivača, samo kad je potreban za podršku ili održavanje.
• Praćenje tehničkih grešaka bez ličnih podataka i redovno ažuriranje softvera.
• Sigurnosne kopije baze kod pružaoca infrastrukture.

Klijent daje opšte odobrenje za angažovanje podobrađivača iz tabele ispod. O dodavanju ili zamjeni podobrađivača obavještavamo klijente najmanje 30 dana unaprijed; klijent može uložiti obrazložen prigovor, a ako ga ne možemo uvažiti, otkazati pretplatu prije promjene.

Sa svakim podobrađivačem imamo ugovor koji ga obavezuje na iste obaveze zaštite podataka i odgovaramo klijentu za njegov rad.

GPS uređaje i servise praćenja bira klijent; njihovi pružaoci obrađuju podatke na osnovu ugovora s klijentom, a mi ih preuzimamo po njegovoj uputi.

Prijenos podataka u treće zemlje vrši se samo uz odluku o primjerenosti ili standardne ugovorne klauzule Evropske komisije.

Za klijente sa sjedištem u EU, ovim se između klijenta (izvoznik) i obrađivača (uvoznik) zaključuju standardne ugovorne klauzule Evropske komisije iz Provedbene odluke (EU) 2021/914, Modul 2 (voditelj – obrađivač), s opcijom čl. 7. i čl. 9. tač. a), bez opcije čl. 11.; nadležno tijelo i pravo su ona države članice u kojoj klijent ima sjedište. Opis obrade i mjere iz ovog ugovora čine njihove priloge.

Nakon prestanka pretplate klijent u roku od 30 dana može zatražiti izvoz podataka. Nakon isteka tog roka podatke brišemo iz aktivnih sistema u roku od narednih 30 dana, a iz sigurnosnih kopija u redovnom ciklusu njihovog obnavljanja, osim podataka koje smo dužni čuvati po zakonu.

Za odgovornost važe odredbe Opštih uslova korištenja i pretplate, osim ako propis o zaštiti podataka nalaže drugačije.

Ako se odredbe ovog ugovora razlikuju od drugih ugovornih odredbi u pogledu zaštite podataka, prednost ima ovaj ugovor. Na ugovor se primjenjuje pravo Bosne i Hercegovine, osim za standardne ugovorne klauzule iz prethodne tačke.

Klijent koji želi potpisanu verziju ovog ugovora može je zatražiti na contact@velocityhub.cloud.