Ugovor o obradi podataka (DPA)

Ovaj ugovor o obradi podataka uređuje obradu ličnih podataka koju MaxDesign Digital Studio ("Obrađivač") vrši u ime klijenta ("Rukovalac") prilikom pružanja MaxDesign SEO usluga i pristupa platformi. Predstavlja sastavni deo Uslova korišćenja.

1. Uloge strana

Rukovalac određuje svrhu i sredstva obrade ličnih podataka. Obrađivač obrađuje lične podatke isključivo po dokumentovanom uputstvu Rukovaoca, uključujući i prenos u treće zemlje, osim kada je obrada propisana pravom Republike Srbije ili pravom EU.

2. Predmet, trajanje i priroda obrade

Predmet obrade je pružanje SEO analitike, generisanja sadržaja, izveštavanja i upravljanja objavama. Obrada traje dok traje ugovorni odnos, uvećano za period čuvanja rezervnih kopija naveden u tački 8.

3. Vrste podataka i kategorije lica

• Kontakt podaci korisničkih naloga: ime, poslovni e-mail, uloga, jezik interfejsa.
• Tehnički podaci: IP adresa, vreme prijave, identifikator sesije, zapisi o radnjama u sistemu.
• Sadržaj koji Rukovalac unosi: URL adrese, ključne reči, tekstovi, medijski fajlovi.
• Agregirani analitički podaci o posetiocima sajtova Rukovaoca (GA4, Search Console).
• Kategorije lica: zaposleni i saradnici Rukovaoca, posetioci sajtova Rukovaoca.

4. Obaveze Obrađivača

• Obrađuje podatke isključivo po uputstvu Rukovaoca i obaveštava ga ako smatra da je uputstvo protivno propisima.
• Obezbeđuje da su lica ovlašćena za obradu obavezana ugovornom ili zakonskom obavezom čuvanja poverljivosti.
• Sprovodi tehničke i organizacione mere iz tačke 5.
• Pomaže Rukovaocu u ispunjavanju zahteva lica na koja se podaci odnose i u proceni uticaja na zaštitu podataka.
• Na izbor Rukovaoca briše ili vraća sve lične podatke po prestanku pružanja usluga.
• Stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućava kontrolu.

5. Tehničke i organizacione mere

• Šifrovanje podataka u prenosu (TLS 1.2+) i šifrovanje osetljivih polja u bazi podataka.
• Kontrola pristupa zasnovana na ulogama, razdvojene zone za interne operatere i klijentske naloge.
• Dvofaktorska autentifikacija za interne administrativne naloge.
• Evidencija radnji (audit log) sa vremenskom oznakom i identitetom korisnika.
• Redovne rezervne kopije baze podataka i testiranje postupka obnavljanja.
• Automatizovana provera bezbednosnih ranjivosti u zavisnostima aplikacije.
• Razdvajanje podataka po zakupcima (tenant) na nivou aplikacije uz obavezno filtriranje po identifikatoru zakupca.

6. Podobrađivači

Rukovalac daje opštu pisanu saglasnost za angažovanje podobrađivača. Obrađivač obaveštava Rukovaoca o svakoj nameravanoj izmeni najmanje 30 dana unapred, a Rukovalac ima pravo prigovora.

Aktuelni podobrađivači: dobavljač infrastrukture u EU (Nemačka), pružalac usluge slanja e-pošte, pružalac platnih usluga, pružaoci AI modela za generisanje sadržaja i analitičke usluge.

7. Prenos u treće zemlje

Podaci se primarno obrađuju na infrastrukturi u Evropskoj uniji. Ako je prenos u treću zemlju neophodan, vrši se na osnovu standardnih ugovornih klauzula ili druge odgovarajuće mere zaštite.

8. Rok čuvanja

Operativni podaci se čuvaju za vreme trajanja ugovora. Nakon raskida, podaci se brišu u roku od 30 dana, a rezervne kopije se rotiraju i brišu najkasnije u roku od 90 dana.

9. Povreda podataka

Obrađivač obaveštava Rukovaoca bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja za povredu ličnih podataka, uz opis prirode povrede, procenu posledica i preduzete mere.

10. Kontrola i revizija

Rukovalac ima pravo na kontrolu jednom godišnje, uz najavu od 30 dana, tokom radnog vremena i bez ometanja poslovanja Obrađivača. Troškove vanredne kontrole snosi Rukovalac.

11. Kontakt

Sva pitanja u vezi sa zaštitom podataka šaljite na office@maxdesign.rs.