Ugovor o obradi podataka

Važi od: 13. 11. 2026. · Verzija 2

Ovaj ugovor se zaključuje u skladu sa članom 45. Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018, ZZPL) između:

• firme koja koristi LagerOS, kao rukovaoca („firma“), i
• Milan Milić, pružaoca usluge LagerOS, kao obrađivača („LagerOS“).

Ugovor je sastavni deo Uslova korišćenja i firma ga prihvata zajedno sa njima. Na zahtev firme šaljemo i primerak potpisan sa naše strane.

1. Predmet i trajanje

LagerOS obrađuje podatke o ličnosti koje firma i njeni korisnici unesu u aplikaciju, samo radi pružanja usluge. Ugovor traje dok firma koristi uslugu, a obaveze iz njega važe dok se podaci ne obrišu (tačka 4.9).

2. Priroda i svrha obrade

Čuvanje, prikaz, pretraga, izmena i brisanje podataka; štampa računa; izvoz u Excel; slanje mejlova i obaveštenja korisnicima firme; čitanje slike ili PDF-a AI modelom kad korisnik pokrene „Uvoz sa slike“; rezervne kopije. Vrste podataka i lica opisane su u Prilogu 1.

3. Uputstva firme

LagerOS obrađuje podatke samo po uputstvima firme. Uputstva su ovaj ugovor, Uslovi korišćenja i ono što firma radi u aplikaciji (unos, izmena, brisanje, podešavanja). Ako smatramo da je neko uputstvo protivno zakonu, odmah ćemo obavestiti firmu.

4. Obaveze LagerOS-a

1. Poverljivost. Pristup podacima imaju samo lica koja su obavezana na poverljivost i kojima je to potrebno za rad usluge.
2. Bezbednost. Primenjujemo mere iz Priloga 2 i unapređujemo ih.
3. Podobrađivači. Firma daje opšte odobrenje za podobrađivače iz Priloga 3. O novom podobrađivaču obaveštavamo firmu najmanje 30 dana unapred; firma može da uloži prigovor, a ako se ne dogovorimo, da raskine ugovor. Sa svakim podobrađivačem imamo ugovor sa istim obavezama zaštite.
4. Prenos van Srbije samo kako je navedeno u Prilogu 3, uz mere iz ZZPL (čl. 64 i 65).
5. Prava lica. Pomažemo firmi da odgovori na zahteve lica (pristup, ispravka, brisanje, prenos). Većinu toga firma radi sama u aplikaciji. Zahtev koji stigne direktno nama prosleđujemo firmi.
6. Povreda podataka. O povredi podataka obaveštavamo firmu bez nepotrebnog odlaganja, a najkasnije 48 sati od saznanja, sa podacima potrebnim za obaveštenje Povereniku (čl. 52).
7. Pomoć firmi u proceni uticaja i prethodnom mišljenju Poverenika, kad je to potrebno (čl. 54 i 55).
8. Provera. Na zahtev dajemo informacije potrebne da firma proveri ispunjavanje ovog ugovora i dozvoljavamo kontrolu uz razumnu najavu.
9. Kraj obrade. Po prestanku usluge firma ima 30 dana da izveze podatke. Posle toga ih brišemo, a iz rezervnih kopija nestaju u narednih 30 dana, osim ako zakon traži duže čuvanje.

5. Obaveze firme

• Ima pravni osnov za podatke koje unosi i obaveštava lica o obradi (čl. 23).
• Unosi samo podatke koji su joj potrebni i određuje koliko dugo ih čuva.
• Dodeljuje korisnicima samo prava koja im trebaju i brine da čuvaju svoje lozinke.

6. Odgovornost

Odgovornost se uređuje Uslovima korišćenja, osim ako ZZPL drugačije propisuje.

Prilog 1: Lica i vrste podataka

Posebne vrste podataka (čl. 17 ZZPL) aplikacija ne traži i firma ih ne treba unositi.

Prilog 2: Mere bezbednosti

• HTTPS za sav saobraćaj; server u zaključanom data centru u EU.
• Odvojeni podaci svake firme, uz proveru na nivou baze.
• Uloge i prava po korisniku; lozinke kao bezbedni otisak; privremeno zaključavanje posle 5 pogrešnih pokušaja; dvostepena prijava.
• Istorija izmena i evidencija pristupa koje firma vidi.
• Provera otpremljenih fajlova i uklanjanje skrivenih podataka iz slika.
• Dnevne rezervne kopije, i na drugoj lokaciji u EU; kopije baze 14 dana, a na drugoj lokaciji 30 dana.
• Pristup serveru ima samo pružalac (SSH ključem) i automatsko puštanje novih verzija; lozinke i ključevi su samo na serveru.
• Tehnički logovi 30 dana, bez sadržaja unetih podataka.

Prilog 3: Podobrađivači

AI pomoćnik (Anthropic PBC, SAD) ne dobija podatke firme, već samo pitanje korisnika ili tekst prijave problema; za njega smo rukovalac mi (Politika privatnosti, tačka 5). Skeniranje kamerom radi pregledač korisnika; slike ne napuštaju uređaj.