Poslednje izmene: [10.12.2025]<\/p>\n\n\n\n
Ova Dopuna za obradu podataka (u daljem tekstu „DPA“)<\/strong> zaklju\u010duje se izme\u0111u vas (u daljem tekstu „Klijent<\/strong>„, „vi<\/strong>„, „va\u0161<\/strong>„) i BAS-IP DISTRIBUTION LTD (u daljem tekstu „Kompanija<\/strong>„, „BAS-IP<\/strong>„, „mi<\/strong>„, „nas<\/strong>“ ili „na\u0161<\/strong>„), u daljem tekstu pojedina\u010dno kao „Stranka“ ili zajedno kao „Partije<\/strong>„. Ovaj DPA dopunjuje Uslove i odredbe<\/a> (u daljem tekstu „Sporazum<\/strong>„), zaklju\u010den izme\u0111u stranaka.<\/p>\n\n\n\n Ovaj DPA reguli\u0161e obradu li\u010dnih podataka koje Klijent pru\u017ea BAS-IP-u u vezi sa kori\u0161\u0107enjem proizvoda i usluga BAS-IP-a (zajedno „Usluge<\/strong>„), kao i svih li\u010dnih podataka koje BAS-IP dobije u toku obavljanja Usluga za Klijenta.<\/p>\n\n\n\n Osim ako nije druga\u010dije definisano u ovom DPA, svi izrazi koji se koriste u ovom DPA \u0107e imati zna\u010denja navedena u Sporazumu. Ovaj DPA \u0107e ostati na snazi do raskida Ugovora izme\u0111u vas i nas koji reguli\u0161e va\u0161e kori\u0161\u0107enje Usluga. U slu\u010daju bilo kakvog sukoba izme\u0111u ovog DPA i Sporazuma, odredbe ovog DPA \u0107e prevladati u pogledu obrade li\u010dnih podataka.<\/p>\n\n\n\n 1.Definicije<\/strong><\/p>\n\n\n\n Za potrebe ovog DPA, primenjuju se slede\u0107e definicije:<\/p>\n\n\n\n „Podaci o klijentu<\/strong>“ ozna\u010davaju sve li\u010dne podatke koje Klijent otprema, prenosi ili na drugi na\u010din pru\u017ea BAS-IP-u u vezi sa Uslugama, kao i sve li\u010dne podatke koje BAS-IP obra\u0111uje u toku obavljanja Usluga.<\/p>\n\n\n\n „Zakoni o za\u0161titi podataka<\/strong>“ ozna\u010davaju sve va\u017ee\u0107e zakone i propise koji se odnose na obradu podataka o klijentima, uklju\u010duju\u0107i i one Evropske unije, Evropskog ekonomskog prostora i njenih dr\u017eava \u010dlanica, Ujedinjenog Kraljevstva, kao \u0161to su:<\/p>\n\n\n\n „Mehanizam za prenos podataka<\/strong>“ ozna\u010dava bilo koji zakonski priznati mehanizam, instrument ili okvir koji dozvoljava prenos podataka o klijentima iz jedne jurisdikcije u drugu u skladu sa va\u017ee\u0107im zakonima o za\u0161titi podataka, uklju\u010duju\u0107i, bez ograni\u010denja, standardne ugovorne klauzule EU i dodatak Velikoj Britaniji.<\/p>\n\n\n\n \u201cSCC EU<\/strong>“ zna\u010di standardne ugovorne klauzule EU za prenos podataka o klijentima u tre\u0107e zemlje u skladu sa Uredbom (EU) 2016\/679 Evropskog parlamenta i Saveta odobrene Provedbenom odlukom Evropske komisije (EU) 2021\/914 od 4. juna 2021. godine, kao \u0161to je trenutno navedeno u https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n „Op\u0161ta uredba o za\u0161titi podataka (GDPR)<\/strong>“ zna\u010di Uredbu (EU) 2016\/679 Evropskog parlamenta i Saveta od 27. aprila 2016. o za\u0161titi pojedinaca u vezi sa obradom li\u010dnih podataka i o slobodnom kretanju takvih podataka i o stavljanju van snage Direktive 95\/46\/EC.<\/p>\n\n\n\n „Me\u0111unarodni prenos podataka<\/strong>“ ozna\u010dava svaki prenos podataka o klijentima iz zemlje u kojoj se podaci prikupljaju u zemlju izvan te jurisdikcije, gde va\u017ee\u0107i zakoni o za\u0161titi podataka zahtevaju odgovaraju\u0107e za\u0161titne mere za takav prenos.<\/p>\n\n\n\n „Javni organ<\/strong>“ ozna\u010dava vladinu agenciju ili organ za sprovo\u0111enje zakona, uklju\u010duju\u0107i pravosudne organe.<\/p>\n\n\n\n „Osetljivi podaci o klijentu<\/strong>“ ozna\u010davaju podatke o klijentima koji otkrivaju rasno ili etni\u010dko poreklo, politi\u010dka mi\u0161ljenja, verska ili filozofska uverenja ili \u010dlanstvo u sindikatu, genetske podatke ili biometrijske podatke u svrhu jedinstvene identifikacije fizi\u010dkog lica, podataka koji se ti\u010du zdravlja ili seksualnog \u017eivota ili seksualne orijentacije osobe, ili podataka koji se odnose na krivi\u010dne presude i prekr\u0161aje.<\/p>\n\n\n\n „Usluge<\/strong>“ ozna\u010davaju usluge koje Kompanija pru\u017ea Klijentu.<\/p>\n\n\n\n „Nadzorni organ<\/strong>“ ozna\u010dava nezavisni javni organ odgovoran za pra\u0107enje primene zakona o za\u0161titi podataka.<\/p>\n\n\n\n „Tehni\u010dke i organizacione mere bezbednosti<\/strong>“ ozna\u010davaju mere usmerene na za\u0161titu li\u010dnih podataka od nenamernog uni\u0161tenja ili nenamernog gubitka, izmene, neovla\u0161\u0107enog otkrivanja ili pristupa, posebno kada obrada podrazumeva prenos podataka putem mre\u017ee, i protiv svih drugih nezakonitih oblika obrade.<\/p>\n\n\n\n „UK GDPR“ <\/strong>ozna\u010dava zadr\u017eanu verziju Op\u0161te uredbe o za\u0161titi podataka EU jer \u010dini deo zakona Velike Britanije, zajedno sa svim izmenama i dopunama Zakona o za\u0161titi podataka KSNUMKS i bilo kojim drugim va\u017ee\u0107im zakonodavstvom Velike Britanije koje reguli\u0161e obradu li\u010dnih podataka.<\/p>\n\n\n\n „Dopuna Velike Britanije<\/strong>“ ozna\u010dava Dopunu o me\u0111unarodnom prenosu podataka standardnim ugovornim klauzulama EU koju je izdao Poverenik za informisanje za stranke koje vr\u0161e ograni\u010dene transfere u smislu zakona o za\u0161titi podataka Velike Britanije, kao \u0161to je trenutno navedeno u https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n „kontrolor<\/strong>„, „procesor<\/strong>„, „podprocesor<\/strong>„, „subjekt podataka<\/strong>„, „li\u010dni podaci<\/strong>“ i „obrada<\/strong>“ imaju zna\u010denja data u zakonima o za\u0161titi podataka.<\/p>\n\n\n\n 2.Roles i odgovornosti<\/strong><\/p>\n\n\n\n Kada BAS-IP obra\u0111uje podatke o klijentima u va\u0161e ime u vezi sa uslugama, prihvatate i sla\u017eete se da ste u vezi sa obradom podataka o klijentima, vi kontrolor ili procesor, a mi smo procesor ili podprocesor (kao \u0161to je definisano zakonima o za\u0161titi podataka) koji deluje u va\u0161e ime. Opis takve obrade je naveden u Prilogu 1 ovog DPA. Ovaj DPA \u0107e se primenjivati na osnovu utvr\u0111enih uloga i ne primenjuje se na situacije u kojima delujemo kao kontrolor u skladu sa Politikom privatnosti BAS-IP-a.<\/p>\n\n\n\n Ako je Klijent procesor, Klijent garantuje BAS-IP-u da su uputstva i radnje Klijenta u vezi sa li\u010dnim podacima, uklju\u010duju\u0107i imenovanje BAS-IP-a kao podprocesora i, gde je to primjenjivo, zaklju\u010divanje EU SCC-a ili bilo koje druge dopune u skladu sa \u010dlanom 9 ovog DPA (uklju\u010duju\u0107i i onako kako mogu biti izmijenjene u \u010dlanu 9 ispod), bile (i ho\u0107e, za vreme trajanja ovog DPA, i dalje biti) ovla\u0161\u0107en od strane relevantnog kontrolora tre\u0107e strane.<\/p>\n\n\n\n 3.Instrukcije<\/strong><\/p>\n\n\n\n Stranke su saglasne da ovaj DPA i va\u017ee\u0107i Ugovor predstavljaju kompletne i kona\u010dne dokumentovane instrukcije Klijenta u vezi sa obradom podataka o klijentu (u daljem tekstu „Uputstva<\/strong>„) gde Klijent deluje kao kontrolor ili procesor i BAS-IP deluje kao procesor ili podprocesor u skladu sa zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Sva dodatna ili alternativna uputstva moraju biti dogovorena u pisanoj formi od strane Stranaka i bi\u0107e u skladu sa ovim DPA i Sporazumom.<\/p>\n\n\n\n 4.Opis obrade<\/strong><\/p>\n\n\n\n Obrada podataka o klijentima u ime klijenta u vezi sa uslugama opisana je u Prilogu KSNUMKS ovog DPA. Zadr\u017eavamo pravo da s vremena na vreme a\u017euriramo opis obrade kako bismo odra\u017eavali novu funkcionalnost koja je deo Usluga.<\/p>\n\n\n\n 5.Client obaveze<\/strong><\/p>\n\n\n\n 5.1. Obaveze kontrolora<\/strong><\/p>\n\n\n\n U okviru DPA, kada Klijent deluje kao kontrolor, Klijent \u0107e biti odgovoran za po\u0161tovanje svih zahteva koji se odnose na Klijenta kao kontrolora u skladu sa Zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Kada delujete kao kontrolor, morate:<\/p>\n\n\n\n (a) odr\u017eavati ta\u010dnost, kvalitet, poverljivost i sigurnost podataka o klijentima;<\/p>\n\n\n\n (b) u skladu sa i izvr\u0161avaju svoje obaveze prema zakonima o za\u0161titi podataka, uklju\u010duju\u0107i u pogledu prava subjekata podataka, bezbednost podataka, i poverljivost, i osigurati da imate odgovaraju\u0107i pravni osnov za obradu li\u010dnih podataka;<\/p>\n\n\n\n (c) obezbediti BAS-IP samo sa podacima o klijentima koji su zakonito dobijeni i osigurati da su takvi podaci adekvatni, relevantni i proporcionalni predvi\u0111enim svrhama;<\/p>\n\n\n\n (d) osigurati da su va\u0161a uputstva BAS-IP-u u vezi sa obradom podataka o klijentima u skladu sa zakonima o za\u0161titi podataka, uklju\u010duju\u0107i principe minimiziranja podataka, ograni\u010denja svrhe i ograni\u010denja skladi\u0161tenja.<\/p>\n\n\n\n 5.2. Obaveze procesora<\/strong><\/p>\n\n\n\n U okviru DPA, kada Klijent deluje kao procesor, Klijent \u0107e biti odgovoran za po\u0161tovanje svih zahteva koji se odnose na Klijenta kao procesora u skladu sa Zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Kada delujete kao procesor, morate:<\/p>\n\n\n\n (a) obezbediti BAS-IP samo sa uputstvima za obradu koja ta\u010dno odra\u017eavaju dokumentovane instrukcije odgovaraju\u0107eg kontrolora;<\/p>\n\n\n\n (b) obezbediti BAS-IP samo sa podacima o klijentima koji su zakonito dobijeni od odgovaraju\u0107eg kontrolora i koji je adekvatan, relevantan, i ograni\u010den na ono \u0161to je neophodno za dozvoljene svrhe;<\/p>\n\n\n\n (c) odr\u017eavati transparentnost sa odgovaraju\u0107im kontrolorom u vezi sa anga\u017eovanjem BAS-IP i svih podprocesora;<\/p>\n\n\n\n (d) u skladu sa svim obavezama prema va\u017ee\u0107im zakonima o za\u0161titi podataka u svojstvu procesora;<\/p>\n\n\n\n (e) osigurati da va\u0161e osoblje ili bilo koja tre\u0107a strana koja pristupa podacima o klijentima u skladu sa ovim DPA i Ugovorom.<\/p>\n\n\n\n 6.BAS-IP obaveze<\/strong><\/p>\n\n\n\n 6.1. Op\u0161te obaveze<\/strong><\/p>\n\n\n\n Kada BAS-IP deluje kao procesor \/ podprocesor, moramo:<\/p>\n\n\n\n (a) obra\u0111uju podatke o klijentima u skladu sa va\u0161im uputstvima i isklju\u010divo za navedene svrhe;<\/p>\n\n\n\n (b) obavestiti vas ako, po razumnom mi\u0161ljenju BAS-IP-a:<\/p>\n\n\n\n (i) va\u0161a uputstva kr\u0161e ili mogu kr\u0161iti va\u017ee\u0107e zakone o za\u0161titi podataka; ili<\/p>\n\n\n\n (ii) BAS-IP nije u mogu\u0107nosti da se pridr\u017eava va\u0161ih uputstava;<\/p>\n\n\n\n (c) implementirati i odr\u017eavati odgovaraju\u0107e tehni\u010dke i organizacione mjere kako bi se osigurala povjerljivost podataka o klijentima;<\/p>\n\n\n\n (d) u skladu sa svim va\u017ee\u0107im zakonima o za\u0161titi podataka, uklju\u010duju\u0107i obaveze koje se odnose na prava subjekata podataka, bezbednost podataka i poverljivost;<\/p>\n\n\n\n (e) osigurati, putem pisanih ugovora ili drugih pravno obavezuju\u0107ih sredstava, da bilo koji podprocesor anga\u017eovan za obradu podataka o klijentima u ime BAS-IP podle\u017ee ekvivalentnim obavezama za\u0161tite podataka kao \u0161to je navedeno u ovom DPA i Sporazumu;<\/p>\n\n\n\n (f) voditi ta\u010dnu evidenciju o svim aktivnostima obrade koje se obavljaju u va\u0161e ime prema ovom DPA i dostaviti vam takve evidencije na zahtev;<\/p>\n\n\n\n (g) bez nepotrebnog odlaganja vas obavestiti ako BAS-IP postane svestan da su bilo koji podaci o klijentu koje ste dostavili neta\u010dni, nepotpuni ili zastareli;<\/p>\n\n\n\n (g) primenjuju odgovaraju\u0107e i neophodne za\u0161titne mere ili ograni\u010denja prilikom obrade osetljivih podataka o klijentima, kao \u0161to to zahteva zakon o za\u0161titi podataka ili uputstva;<\/p>\n\n\n\n (h) pru\u017eiti vam sve informacije koje su razumno potrebne da bi se dokazala uskla\u0111enost BAS-IP-a sa svojim obavezama prema va\u017ee\u0107im zakonima o za\u0161titi podataka.<\/p>\n\n\n\n 6.2. Obave\u0161tenja klijentu<\/strong><\/p>\n\n\n\n Kada postanemo svesni, obavestit \u0107emo vas o svakom pravno obavezuju\u0107em zahtjevu za otkrivanje podataka o klijentu od strane javnog organa, osim ako nam zakonom nije druga\u010dije zabranjeno da obavestimo klijenta, na primjer, kako bismo o\u010duvali povjerljivost istrage od strane javnog organa. Obavestit \u0107emo vas ako BAS-IP postane svestan bilo kakvog obave\u0161tenja, upita ili istrage od strane nadzornog organa u vezi sa obradom podataka o klijentima prema ovom DPA koja se sprovodi izme\u0111u vas i nas.<\/p>\n\n\n\n 6.3. Poverljivost<\/strong><\/p>\n\n\n\n Ne\u0107emo pristupiti, koristiti ili otkriti bilo kojoj tre\u0107oj strani bilo kakve podatke o klijentu, osim, u svakom slu\u010daju, po potrebi za odr\u017eavanje ili pru\u017eanje usluga ili po potrebi u skladu sa ugovornim i zakonskim obavezama ili obavezuju\u0107im nalogom javnog organa (kao \u0161to je sudski poziv ili sudski nalog).<\/p>\n\n\n\n Mi \u0107emo osigurati da svaki zaposleni \/ izvo\u0111a\u010d radova koga ovla\u0161\u0107ujemo da pristupi podacima o klijentima u na\u0161e ime podle\u017ee odgovaraju\u0107oj poverljivosti, ugovornim ili zakonskim obavezama u vezi sa podacima o klijentima.<\/p>\n\n\n\n 6.4. Mere bezbednosti<\/strong><\/p>\n\n\n\n Mi \u0107emo implementirati i odr\u017eavati odgovaraju\u0107e tehni\u010dke i organizacione mere za za\u0161titu podataka o klijentima od bilo kakvih povreda podataka, kao \u0161to su stvarni ili sumnjivi slu\u010dajno ili nezakonito uni\u0161tenje, gubitak, izmena, neovla\u0161\u0107eno otkrivanje ili pristup podacima o klijentima koji se prenose, \u010duvaju ili na drugi na\u010din obra\u0111uju (u daljem tekstu „Bezbednosni incidenti<\/strong>„) u skladu sa na\u0161im bezbednosnim standardima navedenim u Prilogu KSNUMKS ovog DPA.<\/p>\n\n\n\n Prihvatate da su bezbednosne mere podlo\u017ene tehni\u010dkom napretku, tako da mo\u017eemo da modifikujemo ili a\u017euriramo Prilog KSNUMKS ovog DPA po sopstvenom naho\u0111enju, pod uslovom da takva modifikacija ili a\u017euriranje ne rezultira materijalnom degradacijom bezbednosnih mera koje nudi Prilog KSNUMKS ovog DPA.<\/p>\n\n\n\n 6.5. Bezbednosni incident<\/strong><\/p>\n\n\n\n Kada postanemo svesni bezbednosnog incidenta, mi \u0107emo:<\/p>\n\n\n\n Na\u0161e obave\u0161tenje ili odgovor na bezbednosni incident ne\u0107e se tuma\u010diti kao priznanje bilo kakve gre\u0161ke ili odgovornosti u vezi sa bezbednosnim incidentom.<\/p>\n\n\n\n 6.6. Povratak ili brisanje podataka o klijentima<\/strong><\/p>\n\n\n\n Nakon raskida ili isteka Ugovora zaklju\u010denog izme\u0111u vas i nas, mi \u0107emo izbrisati ili vratiti sve podatke o klijentima u na\u0161em posedu ili kontroli. Ovaj zahtev se ne primenjuje u meri u kojoj se od nas zahteva va\u017ee\u0107i zakon ili odgovaraju\u0107e ugovorne obaveze da zadr\u017eimo neke ili sve podatke o klijentu.<\/p>\n\n\n\n 6.7. Razumna pomo\u0107<\/strong><\/p>\n\n\n\n Sla\u017eemo se da pru\u017eimo razumnu pomo\u0107 Klijentu u pogledu:<\/p>\n\n\n\n (A) svaki zahtev od nosioca podataka u vezi sa pristupom ili ispravljanje, brisanje, ograni\u010denje, prenosivost, blokiranje ili brisanje podataka o klijentima koje obra\u0111ujemo u ime klijenta. U slu\u010daju da subjekt podataka po\u0161alje takav zahtev direktno nama, primenjuje se odeljak KSNUMKS ovog DPA;<\/p>\n\n\n\n (b) istraga bezbednosnog incidenta i saop\u0161tavanje neophodnih obave\u0161tenja u vezi sa takvim bezbednosnim incidentima, u skladu sa \u010dlanom KSNUMKS ovog DPA;<\/p>\n\n\n\n (c) priprema procena uticaja na za\u0161titu podataka („DPIA<\/strong>„) i, po potrebi, konsultacije klijenta sa nadzornim organom u skladu sa \u010dlanovima 35 i 36 GDPR-a.<\/p>\n\n\n\n KSNUMKS Revizija i sertifikacija<\/strong><\/p>\n\n\n\n 6.8.1 Revizija nadzornog organa<\/strong><\/p>\n\n\n\n Ako nadzorni organ zahteva reviziju na\u0161ih objekata za obradu podataka, koristimo za obradu podataka o klijentu kako bismo utvrdili ili pratili uskla\u0111enost klijenta sa zakonima o za\u0161titi podataka, sara\u0111ivali \u0107emo sa revizijom. Klijent je odgovoran za sve tro\u0161kove i naknade vezane za takvu reviziju, uklju\u010duju\u0107i sve razumne tro\u0161kove i naknade za bilo koje i sve vreme koje tro\u0161imo za bilo koju takvu reviziju, pored stopa za usluge koje obavljamo.<\/p>\n\n\n\n 6.8.2 Revizije<\/strong><\/p>\n\n\n\n Klijent mo\u017ee, pre po\u010detka obrade i u redovnim intervalima, nakon toga, izvr\u0161iti reviziju tehni\u010dkih i organizacionih mera koje smo preduzeli. Ako je Klijent kontrolor u vezi sa li\u010dnim podacima koje obra\u0111ujemo u njegovo ime, na osnovu razumnog i blagovremenog prethodnog dogovora, tokom redovnog radnog vremena i bez prekida na\u0161eg poslovanja, mo\u017eemo pru\u017eiti Klijentu sve informacije neophodne da poka\u017ee uskla\u0111enost sa svojim obavezama utvr\u0111enim u \u010dlanu KSNUMKS GDPR-a i omogu\u0107i i doprinese reviziji, uklju\u010duju\u0107i inspekcije, koje je sproveo Klijent ili drugi revizor ovla\u0161ten od strane Klijenta u vezi sa takvom obradom.<\/p>\n\n\n\n Mi \u0107emo, na pismeni zahtev Klijenta i u razumnom roku, pru\u017eiti Klijentu sve informacije neophodne za takvu reviziju, u meri u kojoj su takve informacije pod na\u0161om kontrolom i nismo spre\u010deni da ih otkrijemo va\u017ee\u0107im zakonom, du\u017eno\u0161\u0107u poverljivosti ili bilo kojom drugom obavezom koja se duguje tre\u0107oj strani.<\/p>\n\n\n\n 7.Zahtevi subjekata podataka<\/strong><\/p>\n\n\n\n U slu\u010daju da nas subjekat podataka kontaktira u vezi sa ostvarivanjem svojih prava prema Zakonima o za\u0161titi podataka (posebno zahtevi za pristup, ispravljanje ili brisanje podataka o klijentima), mi \u0107emo koristiti sve razumne napore da vam prosledimo takve zahteve. Ako smo zakonski obavezni da odgovorimo na takav zahtev, odmah \u0107emo vas obavestiti i dostaviti vam kopiju zahteva, osim ako nam to nije zakonski zabranjeno.<\/p>\n\n\n\n 8.Sub-procesori<\/strong><\/p>\n\n\n\n BAS-IP ima op\u0161te pismeno ovla\u0161\u0107enje od strane Klijenta za anga\u017eovanje podprocesora sa dogovorene liste. BAS-IP se sla\u017ee da obavesti Klijenta o svim nameravanim promenama na toj listi u vezi sa dodavanjem ili zamenom podprocesora najmanje KSNUMKS dana pre anga\u017eovanja doti\u010dnog podprocesora, \u010dime se Klijentu daje mogu\u0107nost da se usprotivi takvim promenama. BAS-IP \u0107e pru\u017eiti klijentu informacije neophodne kako bi se omogu\u0107ilo klijentu da ostvari pravo na prigovor.<\/p>\n\n\n\n Ako se primenjuje odeljak KSNUMKS ovog DPA, postupak za anga\u017eovanje podprocesora reguli\u0161e se relevantnim odredbama \u010dlana KSNUMKS ovog DPA. U tom slu\u010daju, odredbe \u010dlana 9 \u0107e prevladati.<\/p>\n\n\n\n Dogovorena lista podprocesora je navedena u Prilogu 3 ovog DPA.<\/p>\n\n\n\n 9.Prenosi podataka o klijentima<\/strong><\/p>\n\n\n\n 9.1. Op\u0161te<\/strong><\/p>\n\n\n\n Prihvatate i sla\u017eete se da kori\u0161\u0107enje BAS-IP usluga mo\u017ee uklju\u010divati prenos podataka o klijentima u druge jurisdikcije, u skladu sa va\u017ee\u0107im zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Kada takvi transferi zahtevaju odgovaraju\u0107e za\u0161titne mere, koriste se va\u017ee\u0107i mehanizmi za prenos podataka, kao \u0161to su SCC EU i Dodatak Velikoj Britaniji. Ovi mehanizmi za prenos podataka su ugra\u0111eni i \u010dine sastavni deo ovog DPA, kao \u0161to je dalje opisano u odeljcima 9.2. i 9.3.<\/p>\n\n\n\n U slu\u010daju bilo kakvog sukoba izme\u0111u odredaba ovog DPA i va\u017ee\u0107ih mehanizama prenosa podataka, odredbe relevantnog mehanizma za prenos podataka \u0107e prevladati isklju\u010divo u meri u kojoj je takav sukob.<\/p>\n\n\n\n 9.2. Transferi prema GDPR-u<\/strong><\/p>\n\n\n\n Kada obrada podataka o klijentima u va\u0161e ime u vezi sa uslugama predstavlja „prenos“ prema GDPR-u, primenjuju se standardne ugovorne klauzule.<\/p>\n\n\n\n Kada ste kontrolor, a mi smo procesor, primenjuje se Modul dva standardnih ugovora EU, a kada ste vi procesor, a mi smo podprocesor, primenjuje se Modul tri standardnih ugovora EU.<\/p>\n\n\n\n Za potrebe S\u0426\u0426 EU, BAS-IP je „uvoznik podataka“, a vi ste „izvoznik podataka“.<\/p>\n\n\n\n Relevantne odredbe sadr\u017eane u SCC-ovima EU su uklju\u010dene referencom i sastavni su deo ovog DPA. Smatra se da su klauzule i aneksi standardnih ugovora EU popunjeni na slede\u0107i na\u010din:<\/p>\n\n\n\n (i) u klauzuli 7, opciona klauzula o pristajanju se ne primenjuje;<\/p>\n\n\n\n (ii) u klauzuli 9, Opcija 2 (Op\u0161te pismeno ovla\u0161\u0107enje) \u0107e se primenjivati. Za potrebe \u010dlana 9 (a), vremenski period za obave\u0161tavanje izvoznika podataka je 10 dana;<\/p>\n\n\n\n (iii) u \u010dlanu 11, opciona odredba se ne primjenjuje;<\/p>\n\n\n\n (iv) u klauzuli 13, odre\u0111ena opcija \u0107e se primenjivati u zavisnosti od konkretnog slu\u010daja;<\/p>\n\n\n\n (v) u klauzuli 17, Opcija 1 \u0107e se primenjivati. Dopunske klauzule EU reguli\u0161u se zakonom Savezne Republike Nema\u010dke;<\/p>\n\n\n\n (vi) u \u010dlanu 18 (b), sporove \u0107e rje\u0161avati sudovi Savezne Republike Njema\u010dke;<\/p>\n\n\n\n (vii) Aneks I standardnih ugovora EU smatra se zavr\u0161enim sa informacijama navedenim u Prilogu 1 ovog DPA;<\/p>\n\n\n\n (viii) Aneks II standardnih ugovora EU smatra se zavr\u0161enim sa informacijama navedenim u Prilogu 2 ovog DPA.<\/p>\n\n\n\n 9.3. Transferi u skladu sa Okvirom za za\u0161titu podataka u Velikoj Britaniji<\/strong><\/p>\n\n\n\n Kada obrada podataka o klijentima u va\u0161e ime u vezi sa uslugama predstavlja „ograni\u010deni prenos“ prema zakonima o za\u0161titi podataka u Velikoj Britaniji, primenjuje se Dopuna Velike Britanije.<\/p>\n\n\n\n Kada ste kontrolor i BAS-IP je procesor, primenjuje se Modul dva EU SCC-a, a kada ste procesor, a mi smo podprocesor, primenjuje se Modul tri EU SCC-a, kao \u0161to je popunjeno u pododeljku KSNUMKS. ovog DPA.<\/p>\n\n\n\n Za potrebe Dopune Velike Britanije, BAS-IP je „uvoznik“, a vi ste „izvoznik“.<\/p>\n\n\n\n Relevantne odredbe sadr\u017eane u Dopuni Velike Britanije su uklju\u010dene referencom i sastavni su deo ovog DPA. Tabele u Dopuni Velike Britanije smatraju se popunjenim na slede\u0107i na\u010din:<\/p>\n\n\n\n (i) Tabela KSNUMKS u delu KSNUMKS smatra se zavr\u0161enom sa informacijama navedenim u Prilogu KSNUMKS ovog DPA, a zvani\u010dni registarski broj uvoznika je 328138502, a zvani\u010dni registarski broj izvoznika nalazi se na ra\u010dunu klijenta, ako postoji;<\/p>\n\n\n\n (ii) Tabela 2 u delu 1 smatra se zavr\u0161enom u skladu sa informacijama navedenim u pododeljku 9.2. ovog DPA;<\/p>\n\n\n\n (iii) Tabela 3 u Delu 1 smatra se zavr\u0161enom sa informacijama navedenim u Prilogu 1, 2 i 3 ovog DPA;<\/p>\n\n\n\n (iv) u tabeli 4 u delu 1, nijedna strana ne mo\u017ee okon\u010dati ovu dopunu kao \u0161to je navedeno u \u010dlanu 19 Dopune Velike Britanije.<\/p>\n\n\n\n PRILOG 1 – OPIS OBRADE<\/strong><\/p>\n\n\n\n LISTA STRANAKA<\/strong><\/p>\n\n\n\n Klijent (izvoznik podataka)<\/strong><\/p>\n\n\n\n Ime: Vi, ‘Klijent’<\/p>\n\n\n\n Adresa: relevantne informacije se nalaze na ra\u010dunu klijenta.<\/p>\n\n\n\n Ime, polo\u017eaj i kontakt podaci kontakt osobe: relevantne informacije su sadr\u017eane na ra\u010dunu klijenta.<\/p>\n\n\n\n Aktivnosti relevantne za podatke koji se prenose u skladu sa ovim klauzulama: pru\u017eanje usluga.<\/p>\n\n\n\n Potpis i datum: Strane su saglasne da \u0107e izvr\u0161enje Sporazuma od strane izvoznika podataka predstavljati izvr\u0161enje ovog DPA i od strane uvoznika podataka i izvoznika podataka. Datum registracije ra\u010duna na Platformi smatra se datumom izvr\u0161enja ovog DPA.<\/p>\n\n\n\n Uloga: kontrolor ili procesor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Uvoznik podataka)<\/strong><\/p>\n\n\n\n Ime: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adresa: Kruna Ku\u0107a 27 Stara Gloucester ulica, London, Engleska<\/p>\n\n\n\n Ime, polo\u017eaj i kontakt podaci kontakt osobe: [molimo ubacite ime, poziciju i kontakt podatke, npr. e-mail]<\/p>\n\n\n\n Aktivnosti relevantne za podatke koji se prenose u skladu sa ovim klauzulama: pru\u017eanje usluga.<\/p>\n\n\n\n Potpis i datum: Strane su saglasne da \u0107e izvr\u0161enje Sporazuma od strane izvoznika podataka predstavljati izvr\u0161enje ovog DPA i od strane uvoznika podataka i izvoznika podataka. Datum registracije ra\u010duna na Platformi smatra se datumom izvr\u0161enja ovog DPA.<\/p>\n\n\n\n Uloga: procesor ili pod-procesor<\/p>\n\n\n\n OPIS PRENOSA<\/strong><\/p>\n\n\n\n 1.Kategorije subjekata podataka \u010diji se li\u010dni podaci prenose:<\/p>\n\n\n\n 2.Kategorije prenosivih li\u010dnih podataka:<\/p>\n\n\n\n Uvoznik podataka mo\u017ee dobiti pristup osetljivim podacima samo kada su takvi osetljivi podaci obezbe\u0111eni od strane Klijenta i isklju\u010divo u meri u kojoj je to potrebno za obavljanje Usluga. U takvim slu\u010dajevima, uvoznik podataka sprovodi tehni\u010dke i organizacione mere navedene u Prilogu 2, zajedno sa svim drugim odgovaraju\u0107im i neophodnim za\u0161titnim merama ili ograni\u010denjima, uzimaju\u0107i u obzir prirodu osetljivih podataka i rizike povezane sa njihovom obradom, u skladu sa va\u017ee\u0107im zakonima i propisima.<\/p>\n\n\n\n Li\u010dni podaci se prenose kontinuirano.<\/p>\n\n\n\n Obrada li\u010dnih podataka sastoji se od slede\u0107eg: prikupljanje, snimanje, organizovanje, strukturiranje, skladi\u0161tenje, prilago\u0111avanje ili izmena, pronala\u017eenje, konsultacije, uskla\u0111ivanje ili kombinovanje, ograni\u010denje, brisanje ili uni\u0161tavanje.<\/p>\n\n\n\n Svrha obrade podataka prema ovim klauzulama je obavljanje usluga za izvoznika podataka od strane uvoznika podataka prema Ugovoru zaklju\u010denom izme\u0111u uvoznika podataka i izvoznika podataka.<\/p>\n\n\n\n Li\u010dni podaci \u0107e se \u010duvati za vreme trajanja ovog DPA zaklju\u010denog izme\u0111u uvoznika podataka i izvoznika podataka, osim ako nije druga\u010dije dogovoreno u pisanoj formi ili uvoznik podataka je obavezan va\u017ee\u0107im zakonom da zadr\u017ei neke ili sve prenesene li\u010dne podatke.<\/p>\n\n\n\n Predmet: Obavljanje usluga<\/p>\n\n\n\n Priroda: prikupljanje, snimanje, organizovanje, strukturiranje, skladi\u0161tenje, prilago\u0111avanje ili izmena, pronala\u017eenje, konsultacije, uskla\u0111ivanje ili kombinovanje, ograni\u010denje, brisanje ili uni\u0161tavanje.<\/p>\n\n\n\n Trajanje: obavljanje usluga za uvoznika podataka od strane (pod-) procesora prema ugovoru o usluzi zaklju\u010denom izme\u0111u uvoznika podataka i (pod) procesora.<\/p>\n\n\n\n NADLE\u017dNI NADZORNI ORGAN<\/strong><\/p>\n\n\n\n U skladu sa klauzulom 13, nadle\u017eni nadzorni organ prema ovim klauzulama odre\u0111uje se u zavisnosti od toga koja verzija klauzule 13 (a) se odnosi na izvoznika podataka.<\/p>\n\n\n\n PRILOG 2 – TEHNI\u010cKE I ORGANIZACIONE MERE<\/strong><\/p>\n\n\n\n TEHNI\u010cKE I ORGANIZACIONE MERE, UKLJU\u010cUJU\u0106I TEHNI\u010cKE I ORGANIZACIONE MERE KAKO BI SE OSIGURALA BEZBEDNOST PODATAKA<\/strong><\/p>\n\n\n\n Opis tehni\u010dkih i organizacionih mera koje sprovodi uvoznik podataka kako bi se osigurao odgovaraju\u0107i nivo bezbednosti, uzimaju\u0107i u obzir prirodu, obim, kontekst i svrhu obrade i rizike za prava i slobode fizi\u010dkih lica:<\/p>\n\n\n\n RASPORED 3 – PODPROCESORI<\/strong><\/p>\n\n\n\n Kontrolor je odobrio upotrebu slede\u0107ih podprocesora:<\/p>\n\n\n\n Sub-procesor 1<\/strong><\/p>\n\n\n\n Ime: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Adresa: Industriestr. 25, 91710 Gunzenhausen, Nema\u010dka \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finska<\/p>\n\n\n\n Ime, polo\u017eaj i kontakt podaci kontakt osobe: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Opis obrade: hosting podataka na serverima Hetzner Online GmbH \/ Hetzner Finland Oi<\/p>\n\n\n\n Sub-procesor 2<\/strong><\/p>\n\n\n\n Ime: DigitalOcean, LLC<\/p>\n\n\n\n Adresa: 105 Edgeviev Drive, Ste. 425, Broomfield, CO 80021, Sjedinjene Dr\u017eave<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n