Pružalac usluge
SGLASSSERVICE - 016 DOO OGRANAK RAČUNSKO PROGRAMIRANJE BOŠNJACE
Karađorđeva 29, 16232 Bošnjace, Lebane
PIB: 115315745 · Matični broj: 22141155
Delatnost: 6201 - Računarsko programiranje
Pristup se odobrava nakon pojedinačnog dogovora. Predračun i instrukcije za uplatu dostavljaju se kroz postojeći sistem izdavaoca; na ovom sajtu se ne zaključuje kupovina niti obavlja naplata.
Ova stranica je javni pregled standardnog dodatka o obradi podataka. Potpisana verzija, sa potpunim podacima ugovornih strana i izabranim paketom, dostavlja se firmi pre unosa stvarnih podataka.
Uloge i dokumentovani nalog
Firma koja koristi Registracioni rokovnik određuje svrhu i način obrade podataka svojih klijenata, vozila i zaposlenih i nastupa kao rukovalac. Registracioni rokovnik obrađuje te podatke kao obrađivač, samo radi pružanja ugovorene usluge i prema dokumentovanim uputstvima rukovaoca.
Predmet obrade obuhvata hosting, prikaz, pretragu, organizaciju, sinhronizaciju, backup, podršku i brisanje podataka u okviru funkcija koje je firma uključila.
Vrste podataka i lica
Mogu se obrađivati imena i poslovni kontakti, podaci o vozilima i odnosima nad vozilom, rokovi, pokušaji kontakta, termini, korisnički nalozi, dozvole, uređaji i audit zapisi.
Lica na koja se podaci odnose mogu biti klijenti firme, vlasnici i korisnici vozila, ovlašćeni predstavnici, kontakti pravnih lica i zaposleni. Usluga nije projektovana za JMBG, broj lične karte, kućnu adresu fizičkog lica, skenove dokumenata ili snimke razgovora.
Obaveze obrađivača
- obrada samo prema dokumentovanom nalogu rukovaoca;
- poverljivost osoba koje imaju pristup podacima;
- tehničke i organizacione mere primerene riziku;
- pomoć rukovaocu pri zahtevima lica, incidentima i proceni rizika;
- vraćanje ili brisanje podataka po prestanku usluge;
- dokazi potrebni za proveru ispunjavanja ugovornih obaveza.
Bezbednosne mere
Mere obuhvataju izolaciju podataka po firmi i lokaciji, granularne dozvole, lične naloge, bezbedne sesije, opcionu višefaktorsku zaštitu, šifrovanje osetljivih polja, offline podataka i backupa, revizioni trag, ograničenje pokušaja prijave i nadzor dostupnosti.
Backup se čuva na odvojenoj infrastrukturi, a vraćanje baze iz šifrovane kopije proverava se dnevno. Produkcioni podaci završene probe ili otkazane pretplate standardno nestaju iz rotirajućih backupa u roku do 90 dana. Ako bi brisanje ugrozilo mogućnost oporavka, starija kopija se privremeno zadržava do potvrđene bezbedne zamene.
Podizvođači i mesto obrade
Hosting i backup infrastruktura nalaze se u Evropskom ekonomskom prostoru, u Nemačkoj. Spisak konkretnih podizvođača i način obaveštavanja o promenama biće navedeni u potpisanom dodatku koji se firmi dostavlja pre unosa stvarnih podataka.
Podizvođač može dobiti samo pristup potreban za svoj zadatak i mora prihvatiti obaveze zaštite koje odgovaraju ovom odnosu.
Incidenti, zahtevi i prestanak
Po saznanju za povredu podataka, obrađivač bez nepotrebnog odlaganja obaveštava rukovaoca dostupnim činjenicama, pogođenim kategorijama, mogućim posledicama i preduzetim merama. Rukovalac odlučuje o prijavi nadležnom organu i obaveštavanju lica.
Po prestanku usluge firma ima ugovoreni period za pregled. Nakon toga se produkcioni podaci brišu, osim minimalnih podataka koji se moraju čuvati zbog zakonske obaveze ili zaštite od ponovnog neželjenog kontakta.
Za primer potpisanog dodatka pišite na dimitrije@svilenkovic.com.