Ugovor o obradi podataka o ličnosti

Sastavni deo Uslova korišćenja Tarifara · verzija od 28.09.2026. Tekst je u pregledu kod pravnika; svaku izmenu objavljujemo ovde, sa datumom.

Rukovalac: klijent koji koristi Tarifar, kako je naveden u ugovoru ili porudžbini (u daljem tekstu: „rukovalac“).
Obrađivač: Tarifar, firma u osnivanju u Srbiji; naziv, sedište, matični broj i PIB se upisuju u ugovor po registraciji (u daljem tekstu: „obrađivač“).

Ovaj ugovor uređuje obradu podataka o ličnosti koju obrađivač vrši za rukovaoca pružajući uslugu Tarifar, u skladu sa članom 45 Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018; u daljem tekstu: ZZPL) i, gde se primenjuje, Opštom uredbom EU o zaštiti podataka (GDPR), član 28.

1. Predmet, priroda i svrha obrade

Obrađivač obrađuje podatke o ličnosti koji se nalaze u dokumentima koje rukovalac otpremi ili pošalje u Tarifar (fakture, otpremnice, tehnički listovi, odgovori dobavljača) i u nalozima korisnika rukovaoca, isključivo da bi pružio uslugu: čitanje dokumenata, predlog tarifnih oznaka, potvrda i trag odluka, upiti dobavljačima, izvoz. Detalji su u Prilogu 1.

2. Trajanje

Obrada traje dok traje korišćenje usluge, i još najviše 30 dana posle prestanka, radi izvoza podataka. Rezervne kopije se brišu same u roku od 90 dana.

3. Obaveze obrađivača

1. Samo po uputstvu. Obrađivač obrađuje podatke samo po dokumentovanom uputstvu rukovaoca; uputstvo su ovi uslovi i radnje koje korisnici rukovaoca preduzmu u aplikaciji. Ako smatra da je neko uputstvo protivno propisu, obrađivač o tome odmah obaveštava rukovaoca.
2. Poverljivost. Pristup podacima imaju samo lica kod obrađivača kojima je to potrebno za rad usluge ili podršku, i koja su obavezana na poverljivost.
3. Mere zaštite. Obrađivač primenjuje tehničke i organizacione mere iz Priloga 2 i unapređuje ih kako se sistem menja, bez smanjenja nivoa zaštite.
4. Podobrađivači. Rukovalac daje opšte odobrenje za podobrađivače iz Priloga 3. O novom ili promenjenom podobrađivaču obrađivač obaveštava rukovaoca mejlom najmanje 30 dana unapred; rukovalac može da se usprotivi, a ako se ne dogovore, da otkaže uslugu pre promene. Obrađivač podobrađivače obavezuje na iste obaveze zaštite i odgovara za njih.
5. Prava lica. Obrađivač pomaže rukovaocu da odgovori na zahteve lica na koje se podaci odnose (pristup, ispravka, brisanje, ograničenje, prenosivost, prigovor). Zahtev koji stigne direktno obrađivaču prosleđuje rukovaocu bez odlaganja i ne odgovara na njega sam.
6. Povreda podataka. O povredi podataka o ličnosti obrađivač obaveštava rukovaoca bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, da bi rukovalac stigao da obavesti Poverenika u roku od 72 sata (ZZPL, član 52) i, kad je rizik visok, lica na koja se podaci odnose (član 53). Obaveštenje sadrži ono što je poznato: šta se desilo, koji podaci i koliko lica, verovatne posledice i preduzete mere.
7. Pomoć rukovaocu. Obrađivač daje rukovaocu informacije potrebne za procenu uticaja na zaštitu podataka i za prethodno mišljenje Poverenika, kad su potrebni.
8. Po prestanku. Po izboru rukovaoca obrađivač vraća podatke (izvoz: Excel, CSV i originali) i briše ih, osim ako propis nalaže čuvanje.
9. Provera. Obrađivač stavlja rukovaocu na raspolaganje informacije potrebne da se proveri poštovanje ovog ugovora i omogućava proveru uz najavu od najmanje 30 dana, u radno vreme, najviše jednom godišnje, osim posle povrede podataka.

4. Prenos izvan Srbije

Deo podobrađivača ima sedište ili obrađuje podatke izvan Srbije (Prilog 3). Prenos se vrši samo u države sa primerenim nivoom zaštite (ZZPL, član 64: članice Konvencije Saveta Evrope 108 i države za koje je EU utvrdila primerenu zaštitu) ili uz odgovarajuće mere zaštite, pre svega standardne ugovorne klauzule koje je doneo Poverenik.

5. Obaveze rukovaoca

Rukovalac odgovara za to da ima pravni osnov za obradu podataka koje šalje u Tarifar i da lica na koja se podaci odnose obavesti o obradi. Rukovalac ne šalje u Tarifar posebne vrste podataka o ličnosti; obrada ih ne traži.

Prilog 1: Opis obrade

Prilog 2: Tehničke i organizacione mere

1. Razdvojeni klijenti u bazi. Svaki red podataka nosi oznaku klijenta; baza sama, pravilima na nivou reda, ne dozvoljava aplikaciji da vidi ili upiše tuđi red. Uloga pod kojom aplikacija radi nema izuzetak od tih pravila, ne može da briše i ne može da menja šemu. Test „dva klijenta, isti artikal, nula preklapanja“ je uslov za svaku izmenu.
2. Nepromenljivi originali i trag. Baza odbija izmenu i brisanje dokumenata i traga odluka. Original se upisuje jednom; isti fajl dvaput je isti dokument.
3. Pristup. Nalozi samo na poziv; lozinka najmanje 8 znakova, čuva se kao argon2id otisak; dvostruka provera (TOTP) po korisniku, preporučena za administratore; sesija traje 12 sati. Pristup produkciji imaju samo osnivači.
4. Prenos i čuvanje. Sav saobraćaj ide preko HTTPS-a. Baza (Neon) i rezervne kopije (S3) su šifrovane na disku kod provajdera. Rezervne kopije u odvojenoj korpi u Frankfurtu, sa verzijama; u delu sa originalima brisanje je zabranjeno svakome, a korisnik koji pravi kopije sme da upisuje i čita, ali ne i da briše.
5. Rezervne kopije. Baza i originali se kopiraju u odvojenu korpu u Frankfurtu, uz proveru otisaka; probno vraćanje upoređuje broj redova svake tabele i otiske originala.
6. Najmanje podataka trećima. Prijave grešaka i praćenje rada ne dobijaju sadržaj faktura, cene ni nazive uvoznika, samo oznaku dokumenta i mesto u kodu. Tajni ključ za SEF se ne čuva.
7. Tajne. Ključevi i lozinke servisa su samo u promenljivim okruženja provajdera, ne u kodu; svaki servis ima svoj ključ sa najužim pravima.

Prilog 3: Podobrađivači