Sporazum o obradi podataka

O ovom ugovoru

Poslednji put ažurirano: 22. jul 2026.

Ovaj Sporazum o obradi podataka („DPA“) predstavlja deo Uslova korišćenja usluga između vas („korisnik“) i kompanije Zinn Digital® Ltd (matični broj: 16385785, PIB: GB 526 5236 92), sa sedištem na adresi 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ujedinjeno Kraljevstvo („Zinn Digital®“, „mi“, „nas“). On se primenjuje kada, u okviru pružanja usluga hostinga i srodnih usluga, obrađujemo lične podatke u vaše ime – pre svega lične podatke koji se nalaze unutar veb-sajtova i aplikacija koje hostujete kod nas.

Ovo odražava član 28. UK GDPR-a i EU GDPR-a. Za lične podatke kod kojih smo mi kontrolor – vaš nalog, naplatu i podatke o posetiocima našeg sopstvenog veb-sajta – umesto ovog DPA primenjuje se naša Politika privatnosti. Ako je vašoj organizaciji potrebno da ovaj DPA bude potpisan kao zaseban dokument, kontaktirajte nas i mi ćemo to organizovati.

Definicije i uloge

Termini kao što su personal data, processing, controller, processor, sub-processor, data subject, personal data breach i supervisory authority imaju značenja koja su im data u važećem zakonu o zaštiti podataka (UK GDPR, EU GDPR i UK Data Protection Act 2018).

• Za lične podatke unutar vaših hostovanih sajtova i aplikacija („korisnički lični podaci“), vi ste rukovalac, a Zinn Digital® je obrađivač.
• Kada podacima vaših krajnjih korisnika upravlja treća strana u čije ime postupate, potvrđujete da imate ovlašćenje da nas u njihovo ime instruirate.
• Zinn Digital® ostaje rukovalac podacima o nalogu, naplati i sopstvenoj analitici veb-sajta, u skladu sa našom Politikom privatnosti.

2. Obim, trajanje i naša uputstva

Lične podatke korisnika obrađujemo isključivo u cilju pružanja, obezbeđivanja, podrške i održavanja hostinga i srodnih usluga koje ste kupili, i to samo po vašim dokumentovanim uputstvima — koja obuhvataju vašu konfiguraciju usluge i vaše korišćenje njenih funkcija. Korišćenje usluge samo po sebi predstavlja uputstvo za obradu podataka koje ona sadrži u te svrhe.

Предмет ове одреднице је рад вашег хостинга; трајање је период важења вашег уговора плус било који период за гашење у складу са одељком 9. Природа и сврха обраде су хостинг, складиштење, пренос, прављење резервних копија, безбедност и подршка. Врсте података и категорије субјеката података су шта год одлучите да сместите на сервис, над чиме ви имате контролу. Обавестићемо вас ако, по нашем мишљењу, неко упутство крши закон о заштити података, и не користимо личне податке корисника у сопствене сврхе нити за тренирање модела.

3. Поверљивост

Osiguravamo da su lica koja su ovlašćena za obradu ličnih podataka korisnika obavezana odgovarajućom obavezom poverljivosti, i ograničavamo pristup na one kojima je to potrebno radi pružanja ili podrške usluzi. Pristup produkcionim sistemima zasniva se na principu minimalnih privilegija i evidentira se.

4. Mere bezbednosti

Sprovodimo odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka klijenata od slučajnog ili nezakonitog uništenja, gubitka, izmena, kao i neovlašćenog otkrivanja ili pristupa, u srazmeri sa rizikom. One uključuju:

• Enkripcija podataka u tranzitu pomoću TLS-a na svim našim uslugama.
• Izolacija po zakupcu tako da okruženje jednog klijenta ne može da pristupi tuđem, primenjena sve do nivoa baze podataka bezbednošću na nivou redova.
• Kontrola pristupa po principu najmanjih povlastica (least-privilege), sa tajnim podacima koji se čuvaju u namenskom menadžeru tajni umesto u kodu ili konfiguracionim datotekama.
• Proverljiv trag privilegovanih i administrativnih radnji.
• Kontinuirani nadzor, skeniranje zlonamernog softvera i definisan proces za detekciju, obradu i prijavljivanje bezbednosnih incidenata.
• Redovne rezervne kopije, uz testiranje vraćanja podataka, u skladu sa periodom čuvanja vašeg paketa.

5. Podizvršioci

Dajete nam opšte ovlašćenje da angažujemo podobrađivače podataka radi pružanja usluge. Na svakog podobrađivača primenjujemo obaveze zaštite podataka koje nisu ništa manje zaštitne od ovog Ugovora o obradi podataka (DPA), i ostajemo odgovorni vama za njihovo izvršenje. Trenutno koristimo podobrađivače u sledećim kategorijama:

• Infrastrukture i pružaoci oblak usluga koji hostuju platformu i njene podatke.
• Pružaoci usluga plaćanja, radi obrade uplata i sprečavanja prevara (oni dobijaju podatke o naplati, a ne sadržaj vaših sajtova).
• Provajder transakcionalnih imejlova, za slanje poruka o nalogu i uslugama.
• Dobavljač analitike proizvoda (PostHog), koji se koristi isključivo na našim veb-sajtovima i samo uz saglasnost posetioca.
• Registri domena i DNS, CDN i bezbednosni provajderi, tamo gde ih vaš paket koristi.

6. Promene podizvršitelja obrade podataka

Gore navedene kategorije održavamo aktuelnim i učinićemo listu specifičnih podizvršitelja obrade dostupnom na zahtev. Kada nameravamo da dodamo ili zamenimo podizvršitelja obrade koji obrađuje lične podatke korisnika, pružićemo vam način da budete obavešteni i razumnu mogućnost prigovora iz opravdanih razloga u vezi sa zaštitom podataka. Ako ne možemo da rešimo opravdan prigovor, možete raskinuti pogođeni deo usluge.

7. Pružanje pomoći u vezi sa pravima ispitanika

Uzimajući u obzir prirodu obrade, pomažemo vam da odgovorite na zahteve ispitanika za ostvarivanje njihovih prava – pristupa, ispravke, brisanja, ograničenja, prenosivosti i prigovora – pružanjem odgovarajućih tehničkih i organizacionih mera, kao i alata unutar servisa, u meri u kojoj je to moguće.

Ako primimo zahtev direktno od nekog od vaših ispitanika, nećemo sami odgovoriti na njega osim po vašem uputstvu ili ako je to zakonski obavezno, a zahtev ćemo proslediti vama ukoliko možemo da utvrdimo da se odnosi na vaše podatke.

8. Потврде о пробијању личних података

Održavamo definisan proces upravljanja incidentima. Po saznanju o povredi ličnih podataka koja utiče na lične podatke klijenta, obaveštavamo vas bez nepotrebnog odlaganja i pružamo vam informacije koje su vam razumno potrebne da biste ispunili sopstvene obaveze obaveštavanja nadzornog organa i lica na koja se podaci odnose — uključujući prirodu povrede, verovatne posledice i preduzete ili predložene mere. Takođe vam pomažemo, uzimajući u obzir informacije koje su nam dostupne, u vezi sa vašim obavezama da obezbedite sigurnost obrade, da sprovedete procene uticaja na zaštitu podataka i da se po potrebi konsultujete sa nadzornim organima.

9. Međunarodni transferi

Mi smo sa sjedištem u Ujedinjenom Kraljevstvu i preferiramo da podatke zadržimo u UK i Evropskom ekonomskom prostoru. Tamo gdje se lični podaci korisnika prenose izvan UK ili EEP — bilo od strane nas ili podizvršioca obrade — oslanjamo se na zakoniti mehanizam prenosa kao što je odluka o adekvatnosti, Međunarodni sporazum o prenosu podataka ili dodatak UK, ili EU Standardne ugovorne klauzule, zajedno sa dodatnim zaštitnim mjerama gdje je to potrebno, kako bi podaci zadržali suštinski ekvivalentan nivo zaštite.

10. Povraćaj i brisanje po raskidu

Po prestanku pružanja usluge, a po vašem izboru, činimo lične podatke korisnika dostupnim za izvoz u razumnom roku, nakon čega ih brišemo ili vraćamo i brišemo postojeće kopije, osim ako zakon ne nalaže njihovo čuvanje. Podaci koji se čuvaju u rezervnim kopijama brišu se u okviru redovnog ciklusa isteka rezervnih kopija. U slučajevima kada je čuvanje zakonski obavezno, čuvamo samo ono što zakon zahteva i nastavljamo da ih štitimo u skladu sa ovim DPA.

11. Revizije i dokazivanje usaglašenosti

Mi stavljamo na raspolaganje informacije koje su razumno neophodne radi dokazivanja naše usklađenosti sa ovim DPA, i omogućavamo revizije, uključujući inspekcije, koje sprovodite Vi ili revizor kojeg Vi ovlastite, i doprinosimo istima. Radi zaštite bezbednosti i poverljivosti zajedničke platforme i drugih klijenata, revizije se sprovode uz razumno prethodno obaveštenje, u razumnoj frekvenciji, uz obavezu čuvanja poverljivosti, a zahtev za reviziju možemo da ispunimo stavljanjem na uvid naše dokumentacije, bezbednosnih opisa i svih izveštaja trećih strana koje posedujemo.

12. Odgovornost i prioritet

Odgovornost svake strane prema ovom Ugovoru o obradi podataka (DPA) podleže ograničenjima i izuzećima odgovornosti navedenim u Uslovima korišćenja usluge. Ako dođe do sukoba između ovog DPA i Uslova korišćenja usluge u pogledu obrade ličnih podataka korisnika, ovaj DPA ima prednost; ako dođe do sukoba između ovog DPA i Standardnih ugovornih klauzula (tamo gde se primenjuju), prednost imaju klauzule.

13. Kako da nas kontaktirate

Obrađivač u skladu sa ovim DPA je Zinn Digital® Ltd (matični broj: 16385785, PIB: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ujedinjeno Kraljevstvo.

Za svako pitanje u vezi sa zaštitom podataka, radi ostvarivanja vaših prava ili radi zahtevanja ovog DPA kao potpisanog posebnog dokumenta, kontaktirajte nas putem kontakt stranice na zinndigital.com/contact ili pošaljite imejl na office@zinndigital.com. Zahteve u vezi sa zaštitom podataka prosleđujemo osobi koja je zadužena za njih.

Povezano

• Politika privatnosti →
• Uslovi korišćenja →
• Politika kolačića →
• Poverenje i bezbednost →
• Kontaktirajte nas →