Ugovor o obradi podataka

Poslednje ažuriranje: 2026-08-02

Ovaj prevod je nastao mašinskim prevođenjem. U slučaju nedoumice pogledajte englesku verziju.

1. Strane i predmet

Ovaj Ugovor o obradi podataka („DPA”) uređuje obradu ličnih podataka od strane Formhooka („Obrađivač”), kojim upravlja astropixels.rs, u ime vlasnika forme („Rukovalac”) koji napravi nalog i koristi Formhook za prijem unosa sa formi. On dopunjuje naše Uslove korišćenja i Politiku privatnosti. Otvaranje i korišćenje Formhook naloga predstavlja prihvatanje ovog DPA; poseban potpis nije potreban.

2. Trajanje

Ovaj DPA važi dok je nalog Rukovaoca aktivan, kao i u periodu nakon prekida tokom kog Obrađivač i dalje drži podatke Rukovaoca (videti klauzulu 12).

3. Priroda i svrha obrade

Obrađivač obrađuje lične podatke u ime Rukovaoca kako bi:

primao unose sa formi poslate na endpointe Rukovaoca;
čuvao te unose i prikazivao ih u kontrolnoj tabli Rukovaoca;
slao operativne imejlove Rukovaocu (verifikacija naloga, reset lozinke, upozorenja o kvoti);
isporučivao veb push obaveštenja na uređaje Rukovaoca koji su pristali, kada stignu novi unosi.

4. Kategorije lica na koja se podaci odnose

Lica na koja se podaci odnose su ljudi koji popunjavaju forme Rukovaoca (obično posetioci sajta, kupci, potencijalni klijenti, kandidati - kome god da je forma Rukovaoca namenjena).

5. Kategorije ličnih podataka

Obrađivač obrađuje:

polja koja je Rukovalac izabrao da traži u svojoj formi (obično ime, imejl adresa, poruka, ali Rukovalac odlučuje);
tehničke metapodatke unosa: IP adresu, User-Agent string, Origin zaglavlje, vremensku oznaku.

Rukovalac je odgovoran da kroz Formhook ne prikuplja posebne kategorije podataka (čl. 9 GDPR), osim ako za to ima zakonski osnov i ako je pošiljaoce primereno obavestio.

6. Podobrađivači

Aktuelni podobrađivači i ono što primaju navedeni su u našoj Politici privatnosti. Obrađivač će obavestiti Rukovaoca o svakoj promeni liste podobrađivača banerom u kontrolnoj tabli ili imejlom najmanje 14 dana pre stupanja promene na snagu. Ako Rukovalac prigovori novom podobrađivaču, može ukinuti svoj nalog i izvesti svoje podatke u skladu sa klauzulama 8 i 12 ispod.

7. Poverljivost i mere bezbednosti

Obrađivač održava sledeće tehničke i organizacione mere:

TLS za sve podatke u tranzitu;
Argon2id heširanje lozinki za kredencijale naloga;
noćni Postgres bekapi šifrovani alatom age, čuvaju se 14 dana;
administrativni pristup ograničen na operatere koji su prihvatili uslove poverljivosti Obrađivača;
aplikaciona uloga baze sa najmanjim privilegijama; kredencijali servisne uloge nisu izloženi pregledaču.

8. Pomoć oko prava lica na koja se podaci odnose

Većinu prava iz članova 15–22 GDPR (pristup, ispravka, brisanje, prenosivost, ograničenje) Rukovalac može ostvariti direktno kroz kontrolnu tablu:

Pristup / prenosivost - Nalog → Izvezite svoje podatke preuzima JSON fajl sa svim podacima Rukovaoca koje držimo.
Brisanje - Nalog → Obriši nalog trajno uklanja nalog Rukovaoca i sve njegove forme i unose; brisanje po formi dostupno je i u podešavanjima forme.
Ispravka - unose i konfiguraciju formi Rukovalac može menjati u svojoj kontrolnoj tabli.

Za neuobičajene zahteve (npr. odgovaranje na zahtev krajnjeg korisnika koji Rukovalac ne može sam da reši) pišite na info@formhook.app.

9. Obaveštavanje o povredi ličnih podataka

Obrađivač će obavestiti Rukovaoca bez nepotrebnog odlaganja (cilj: u roku od 72 sata od saznanja) o svakoj povredi ličnih podataka koja utiče na podatke Rukovaoca, pružajući informacije koje zahteva čl. 33(3) GDPR (priroda povrede, kategorije i približan broj pogođenih lica, verovatne posledice, mere ublažavanja).

10. Međunarodni prenosi

Primarna lokacija obrade je Nemačka (Hetzner). Cloudflareov edge rukuje podacima samo u tranzitu. Resend obrađuje odlazne imejlove u svom EU regionu slanja. Dve integracije koje uključuje Rukovalac predstavljaju izuzetak od ovoga po dizajnu, ne podrazumevano: veb push obaveštenja sa pregledom poruke šalju sadržaj obaveštenja preko push servisa vašeg proizvođača pregledača (Google, Mozilla ili Apple), a opciona Google Sheets sinhronizacija šalje unose te forme ka Google-u. Oboje je isključeno dok ih Rukovalac ne uključi za određenu formu ili nalog. Osim ove dve integracije, trenutno nemamo nameru da prenosimo podatke Rukovaoca van EU/EEA. Ako se to ikada promeni, ažuriraćemo ovu klauzulu i listu podobrađivača i osloniti se na Standardne ugovorne klauzule ili drugu zaštitu iz poglavlja V GDPR.

11. Pravo na proveru

Rukovalac može zatražiti, najviše jednom po kalendarskoj godini i uz razumnu najavu, pisane informacije koje dokazuju usklađenost Obrađivača sa ovim DPA. Provere na licu mesta su van okvira pri trenutnoj veličini servisa.

12. Prekid, vraćanje i brisanje

Rukovalac može izvesti svoje podatke u bilo kom trenutku koristeći funkciju Nalog → Izvoz. Po prekidu naloga Rukovaoca, svi podaci Rukovaoca se odmah brišu iz aktivne baze kao deo procesa brisanja naloga. Šifrovani bekapi sa ranijim snimcima automatski se rotiraju unutar prozora čuvanja bekapa od 14 dana opisanog u našoj Politici privatnosti.

13. Odgovornost i redosled važenja

Uslovi odgovornosti iz naših Uslova korišćenja primenjuju se na obradu po ovom DPA. U slučaju sukoba, ovaj DPA uređuje pitanja obrade ličnih podataka; Uslovi uređuju sve ostalo.

14. Izmene

Možemo ažurirati ovaj DPA. Značajne izmene biće označene u kontrolnoj tabli ili imejlom najmanje 14 dana pre stupanja na snagu.