Ugovor o obradi podataka

1. Strane i predmet

Ovaj Ugovor o obradi podataka („DPA”) uređuje obradu ličnih podataka od strane Formhooka („Obrađivač”), kojim upravlja astropixels.rs, u ime vlasnika forme („Rukovalac”) koji napravi nalog i koristi Formhook za prijem unosa sa formi. On dopunjuje naše Uslove korišćenja i Politiku privatnosti. Otvaranje i korišćenje Formhook naloga predstavlja prihvatanje ovog DPA; poseban potpis nije potreban.

2. Trajanje

Ovaj DPA važi dok je nalog Rukovaoca aktivan, kao i u periodu nakon prekida tokom kog Obrađivač i dalje drži podatke Rukovaoca (videti klauzulu 12).

3. Priroda i svrha obrade

Obrađivač obrađuje lične podatke u ime Rukovaoca kako bi:

primao unose sa formi poslate na endpointe Rukovaoca;
čuvao te unose i prikazivao ih u kontrolnoj tabli Rukovaoca;
slao operativne imejlove Rukovaocu (verifikacija naloga, reset lozinke, upozorenja o kvoti);
isporučivao veb push obaveštenja na uređaje Rukovaoca koji su pristali, kada stignu novi unosi.

4. Kategorije lica na koja se podaci odnose

Lica na koja se podaci odnose su ljudi koji popunjavaju forme Rukovaoca (obično posetioci sajta, kupci, potencijalni klijenti, kandidati - kome god da je forma Rukovaoca namenjena).

5. Kategorije ličnih podataka

Obrađivač obrađuje:

polja koja je Rukovalac izabrao da traži u svojoj formi (obično ime, imejl adresa, poruka, ali Rukovalac odlučuje);
tehničke metapodatke unosa: IP adresu, User-Agent string, Origin zaglavlje, vremensku oznaku.

Rukovalac je odgovoran da kroz Formhook ne prikuplja posebne kategorije podataka (čl. 9 GDPR), osim ako za to ima zakonski osnov i ako je pošiljaoce primereno obavestio.

6. Podobrađivači

Aktuelni podobrađivači i ono što primaju navedeni su u našoj Politici privatnosti. Obrađivač će obavestiti Rukovaoca o svakoj promeni liste podobrađivača banerom u kontrolnoj tabli ili imejlom najmanje 14 dana pre stupanja promene na snagu. Ako Rukovalac prigovori novom podobrađivaču, može ukinuti svoj nalog i izvesti svoje podatke u skladu sa klauzulama 8 i 12 ispod.

7. Poverljivost i mere bezbednosti

Obrađivač održava sledeće tehničke i organizacione mere:

TLS za sve podatke u tranzitu;
Argon2id heširanje lozinki za kredencijale naloga;
noćni Postgres bekapi šifrovani alatom age, čuvaju se 14 dana;
administrativni pristup ograničen na operatere koji su prihvatili uslove poverljivosti Obrađivača;
aplikaciona uloga baze sa najmanjim privilegijama; kredencijali servisne uloge nisu izloženi pregledaču.

8. Pomoć oko prava lica na koja se podaci odnose

Većinu prava iz članova 15–22 GDPR (pristup, ispravka, brisanje, prenosivost, ograničenje) Rukovalac može ostvariti direktno kroz kontrolnu tablu:

Pristup / prenosivost - Nalog → Izvezite svoje podatke preuzima JSON fajl sa svim podacima Rukovaoca koje držimo.
Brisanje - Nalog → Obriši nalog trajno uklanja nalog Rukovaoca i sve njegove forme i unose; brisanje po formi dostupno je i u podešavanjima forme.
Ispravka - unose i konfiguraciju formi Rukovalac može menjati u svojoj kontrolnoj tabli.

Za neuobičajene zahteve (npr. odgovaranje na zahtev krajnjeg korisnika koji Rukovalac ne može sam da reši) pišite na info@formhook.app.

9. Obaveštavanje o povredi ličnih podataka

Obrađivač će obavestiti Rukovaoca bez nepotrebnog odlaganja (cilj: u roku od 72 sata od saznanja) o svakoj povredi ličnih podataka koja utiče na podatke Rukovaoca, pružajući informacije koje zahteva čl. 33(3) GDPR (priroda povrede, kategorije i približan broj pogođenih lica, verovatne posledice, mere ublažavanja).

10. Međunarodni prenosi

Primarna lokacija obrade je Nemačka (Hetzner). Cloudflareov edge rukuje podacima samo u tranzitu. Resend obrađuje odlazne imejlove u svom EU regionu slanja. Trenutno nemamo nameru da prenosimo podatke Rukovaoca van EU/EEA. Ako se to ikada promeni, ažuriraćemo ovu klauzulu i listu podobrađivača i osloniti se na Standardne ugovorne klauzule ili drugu zaštitu iz poglavlja V GDPR.

11. Pravo na proveru

Rukovalac može zatražiti, najviše jednom po kalendarskoj godini i uz razumnu najavu, pisane informacije koje dokazuju usklađenost Obrađivača sa ovim DPA. Provere na licu mesta su van okvira pri trenutnoj veličini servisa.

12. Prekid, vraćanje i brisanje

Po prekidu naloga Rukovaoca, Rukovalac može izvesti svoje podatke u roku od 30 dana koristeći funkciju Nalog → Izvoz. Nakon 60 dana od prekida, svi podaci Rukovaoca brišu se iz aktivne baze. Šifrovani bekapi sa ranijim snimcima automatski se rotiraju unutar prozora čuvanja bekapa od 14 dana opisanog u našoj Politici privatnosti.

13. Odgovornost i redosled važenja

Uslovi odgovornosti iz naših Uslova korišćenja primenjuju se na obradu po ovom DPA. U slučaju sukoba, ovaj DPA uređuje pitanja obrade ličnih podataka; Uslovi uređuju sve ostalo.

14. Izmene

Možemo ažurirati ovaj DPA. Značajne izmene biće označene u kontrolnoj tabli ili imejlom najmanje 14 dana pre stupanja na snagu.