Aneks o obradi podataka

Ovaj Aneks o obradi podataka (Aneks) čini sastavni deo Uslova korišćenja čije su ugovorne strane vi i društvo iz GridStudio grupe navedeno na vašoj fakturi (mi, nas). Primenjuje se uvek kada u vaše ime obrađujemo podatke o ličnosti sadržane u Podacima korisnika. Izrazi pisani velikim početnim slovom koji ovde nisu definisani imaju značenje koje im je dato u Uslovima korišćenja.

Za tu obradu vi ste rukovalac, ili obrađivač koji postupa za sopstvene klijente, a mi smo vaš obrađivač. Svaka ugovorna strana postupa u skladu sa propisima o zaštiti podataka koji se na nju primenjuju, uključujući, kada je to relevantno, Opštu uredbu o zaštiti podataka EU i Ujedinjenog Kraljevstva, turski Zakon o zaštiti podataka o ličnosti (KVKK) i Zakon o zaštiti podataka o ličnosti UAE.

Ovaj Aneks ne obuhvata podatke koje obrađujemo kao rukovalac za sopstvene svrhe, kao što su podaci o nalogu i naplati. Tu obradu opisuje Politika privatnosti.

Ako su ovaj Aneks i ostatak Uslova korišćenja u suprotnosti u pogledu obrade podataka o ličnosti, prednost ima ovaj Aneks.

• Predmet i svrha: slanje i prijem poruka na Kanalima koje povežete, izveštavanje o njihovom statusu, isporuka webhook događaja vama, naplata i održavanje bezbednosti Usluge.
• Trajanje: dok imate Nalog, a nakon toga dok se podaci ne obrišu kako je opisano u odeljku 10.
• Priroda obrade: prijem, čuvanje, prenos Provajderima kanala, beleženje, prikazivanje vama i brisanje.
• Lica na koja se podaci odnose: lica kojima šaljete poruke i od kojih primate poruke, kao i sva druga lica pomenuta u porukama.
• Vrste podataka: identifikatori kao što su brojevi telefona, ID-jevi četova i korisnički ID-jevi na platformama; sadržaj poruka i medijski sadržaji na koje poruke upućuju; statusi isporuke i čitanja; kao i reference i metapodaci koje prilažete.
• Posebne vrste podataka: Usluga nije projektovana za posebne vrste podataka o ličnosti. Vi odlučujete šta vaše poruke sadrže i ne smete da šaljete takve podatke, osim ako imate zakonit osnov i ako to Provajder kanala dozvoljava.

Podatke o ličnosti obrađujemo isključivo na osnovu vaših dokumentovanih uputstava. Uslovi korišćenja, ovaj Aneks i vaše korišćenje API-ja i konzole predstavljaju vaša celokupna uputstva. Obaveštavamo vas ako se, po našem mišljenju, nekim uputstvom krše propisi o zaštiti podataka i nismo dužni da postupimo po takvom uputstvu.

Podatke možemo da obrađujemo i kada to zahteva zakon koji se na nas primenjuje. U tom slučaju vas prethodno obaveštavamo, osim ako taj zakon to zabranjuje.

Vi ste odgovorni za zakonitost obrade: za postojanje pravnog osnova, za pristanke i obaveštenja na koje lica na koja se podaci odnose imaju pravo, kao i za tačnost podataka koje dostavljate.

Obezbeđujemo da su lica ovlašćena za obradu podataka o ličnosti obavezana na čuvanje poverljivosti i da podacima pristupaju samo u meri u kojoj to njihov posao zahteva.

Primenjujemo tehničke i organizacione mere koje odgovaraju riziku i možemo da ih ažuriramo pod uslovom da se nivo zaštite ne smanji. Trenutno one obuhvataju:

• šifrovanje podataka u prenosu pomoću TLS-a;
• čuvanje lozinki u obliku Argon2id heševa i čuvanje tokena sesija i API ključeva isključivo u obliku heševa;
• šifrovanje u mirovanju, algoritmom AES-256-GCM, tajni za potpisivanje webhookova i ključeva koji povezuju Nalog sa platformom za isporuku;
• prosleđivanje akreditiva, tokena i autorizacionih kodova Kanala platformi za isporuku, pri čemu ih gateway ne čuva i ne beleži;
• pristup zasnovan na ulogama za članove Naloga, API ključeve ograničene opsegom i IP adresom, ograničavanje broja zahteva i zaključavanje posle ponovljenih neuspelih prijavljivanja;
• logičko razdvajanje podataka svakog Naloga;
• revizorski dnevnik administrativnih radnji, uključujući svaki pristup našeg osoblja Nalogu radi pružanja podrške;
• potpisane isporuke webhookova i proveru adresa webhookova u odnosu na opsege privatnih mreža.

Dajete nam opšte ovlašćenje za angažovanje podobrađivača. Angažujemo ih na osnovu pisanog ugovora kojim se utvrđuju obaveze zaštite podataka jednake onima iz ovog Aneksa i ostajemo vam odgovorni za njihov rad.

Kategorije podobrađivača koje koristimo za Podatke korisnika su:

• Hosting i infrastruktura: provajderi koji hostuju naše servere, baze podataka i rezervne kopije;
• Društva iz GridStudio grupe: koja upravljaju platformom za isporuku povezanom sa Provajderima kanala i pružaju podršku Usluzi.

Vlasnike vašeg Naloga obaveštavamo pre nego što dodamo ili zamenimo podobrađivača. Možete da uložite prigovor iz opravdanih razloga u vezi sa zaštitom podataka u roku od četrnaest dana. Ako prigovor ne možemo da rešimo, možete da raskinete ugovor, a mi tada refundiramo neiskorišćeno stanje Novčanika koje ste platili i neiskorišćeni deo neisteklih Paketa koje ste kupili, obračunat srazmerno.

Provajderi kanala, kao što su Meta, Telegram, TikTok, Twilio i drugi SMS provajderi i operatori, nisu naši podobrađivači. Vi ih birate, sa svakim od njih imate sopstveni ugovor, a mi im podatke prenosimo po vašim uputstvima. Naš procesor plaćanja i naš provajder za isporuku imejlova obrađuju podatke o nalogu i naplati za nas kao rukovaoca i ne primaju Podatke korisnika.

Uzimajući u obzir prirodu obrade, pomažemo vam, odgovarajućim tehničkim i organizacionim merama, da odgovorite na zahteve lica na koja se podaci odnose kada ostvaruju svoja prava. Konzola i API omogućavaju vam da pretražite i preuzmete poruke određenog primaoca. Ako nam se lice na koje se podaci odnose obrati neposredno, upućujemo ga na vas i sami ne odgovaramo na zahtev, osim ako to od nas zatražite ili ako zakon to zahteva.

Takođe vam pružamo razumnu pomoć u vezi sa procenama uticaja na zaštitu podataka, savetovanjima sa nadzornim organima i bezbednošću obrade, u meri u kojoj se to odnosi na Uslugu i u kojoj sami ne možete da pribavite te informacije.

Vlasnike vašeg Naloga obaveštavamo bez nepotrebnog odlaganja nakon što saznamo za povredu podataka o ličnosti koja utiče na Podatke korisnika. Obaveštenje opisuje ono što znamo o prirodi povrede, podacima na koje se odnosi, njenim verovatnim posledicama i merama koje su preduzete ili predložene, a informacije dopunjujemo kako postaju dostupne. Obaveštenje ne predstavlja priznanje krivice.

Dajete nam uputstvo da Podatke korisnika prenosimo Provajderima kanala i primaocima kojima se obraćate, ma gde se oni nalazili. Mi i naši podobrađivači možemo da obrađujemo Podatke korisnika i u državama različitim od one u kojoj je vaše sedište.

Kada propisi o zaštiti podataka ograničavaju prenos, ugovorne strane se oslanjaju na mehanizam prenosa koji ti propisi priznaju. Kada su za prenos od vas ka nama potrebne standardne ugovorne klauzule koje je odobrila Evropska komisija, zajedno sa dodatkom za Ujedinjeno Kraljevstvo kada je to relevantno, one se upućivanjem uključuju u ovaj Aneks, pri čemu ste vi izvoznik podataka, a mi uvoznik podataka, a pojedinosti o obradi utvrđene su u odeljcima 2 i 5.

Dok ugovor traje, Podatke korisnika možete da preuzmete preko konzole i API-ja. Kada ugovor prestane, Podatke korisnika brišemo u razumnom roku, osim ako zakon koji se na nas primenjuje zahteva da ih čuvamo; u tom slučaju ih čuvamo kao poverljive i ne koristimo ni u koju drugu svrhu. Na zahtev podnet pre zatvaranja Naloga pružamo vam razumnu pomoć pri izvozu podataka.

Rezervne kopije se prepisuju u skladu sa našim ciklusom izrade rezervnih kopija. Evidencije koje su nam potrebne kao rukovaocu, kao što su ukupni podaci o potrošnji radi naplate, čuvaju se u skladu sa Politikom privatnosti.

Stavljamo na raspolaganje informacije koje su razumno potrebne da bi se pokazalo da postupamo u skladu sa ovim Aneksom i odgovaramo na pisana pitanja o našim merama bezbednosti.

Kada te informacije nisu dovoljne da bi se ispunio zakonski zahtev, možete, najviše jednom u periodu od dvanaest meseci i uz pisano obaveštenje dato trideset dana unapred, da sprovedete reviziju sami ili preko nezavisnog revizora koji je obavezan na čuvanje poverljivosti. Revizija se sprovodi u toku radnog vremena, ne sme da ometa Uslugu niti da otkrije podatke drugih korisnika i vrši se o vašem trošku. Češće revizije su moguće kada ih zahteva nadzorni organ ili nakon povrede podataka o ličnosti.

Ograničenja i isključenja odgovornosti iz Uslova korišćenja primenjuju se na ovaj Aneks, osim kada propisi o zaštiti podataka ne dozvoljavaju njihovu primenu na prava lica na koja se podaci odnose.

Ovaj Aneks se primenjuje dok obrađujemo podatke o ličnosti u vaše ime. Ako vam je potreban potpisan primerak, pišite na support@omnimessage.co.