Data Processing Agreement

UGOVOR O OBRADI PODATAKA O LIČNOSTI

Uvodne odredbe

Član 1 — Ugovorne strane i zaključenje

1.1. Ovaj Ugovor o obradi podataka o ličnosti (u daljem tekstu: „Ugovor") zaključuje se između:

TOPOMS DOO, Beograd, ulica Živka Davidovića 29/2, matični broj 22099833, PIB 114983675, koje zastupa direktor Ivan Avramović (u daljem tekstu: Obrađivač ili Pružalac usluga), i svakog Korisnika usluga Platforme TopOMS koji putem Platforme obrađuje podatke o ličnosti trećih lica (u daljem tekstu: Rukovalac), kako je Korisnik usluga određen Uslovima poslovanja TopOMS.

1.2. Ovaj Ugovor predstavlja Prilog broj 4 Uslova poslovanja TopOMS i njihov sastavni deo. U skladu sa čl. 14.5. Uslova poslovanja, Ugovor se smatra zaključenim u trenutku kada Rukovalac prihvati Uslove poslovanja (klikom na opciju prihvatanja, registracijom naloga, uplatom sredstava ili započinjanjem korišćenja Platforme). Potpisivanje u papirnoj formi nije potrebno.

1.3. Rukovalac i Obrađivač zajednički se označavaju kao „Ugovorne strane", a pojedinačno kao „Ugovorna strana".

1.4. Obrađivač pruža softversko rešenje TopOMS za automatizaciju i upravljanje eCommerce operacijama putem SaaS modela. Rukovalac putem Platforme samostalno obrađuje podatke o ličnosti svojih kupaca, primalaca pošiljki, zaposlenih i drugih lica.

Predmet Ugovora

Član 2

2.1. Predmet ovog Ugovora je uređivanje međusobnih prava i obaveza Ugovornih strana u vezi sa obradom podataka o ličnosti koju Obrađivač vrši u ime i za račun Rukovaoca, u skladu sa članom 45. Zakona o zaštiti podataka o ličnosti („Sl. glasnik RS", br. 87/2018 — u daljem tekstu: Zakon).

2.2. Obrada se vrši na način koji Ugovornim stranama u svakom trenutku omogućava ispunjavanje obaveza u vezi sa zaštitom podataka u odnosu na lica čiji se podaci obrađuju i u odnosu na nadležne organe.

2.3. Svrha obrade je pružanje usluga Platforme: automatizacija prijema, obrade, isporuke i naplate porudžbina, komunikacija sa krajnjim kupcima (SMS/Viber/email/telefon), obračun i isplata otkupnina, i prateće funkcionalnosti. Priroda obrade obuhvata prikupljanje, pohranjivanje, strukturisanje, uvid, upotrebu, prosleđivanje integrisanim servisima po nalogu Rukovaoca, i brisanje. Trajanje obrade određeno je trajanjem ugovornog odnosa po Uslovima poslovanja.

Vrste podataka i kategorije lica

Član 3

3.1. Obrađivač, u ime i za račun Rukovaoca, obrađuje podatke o ličnosti koje Rukovalac unosi ili na drugi način čini dostupnim putem Platforme, a koji po pravilu obuhvataju: ime i prezime, adresu, broj telefona, e-mail adresu, podatke o porudžbini i isporuci (uključujući iznos otkupnine), sadržaj komunikacije sa krajnjim kupcima (SMS/Viber/email poruke, telefonski pozivi, uključujući snimke razgovora ako ih Rukovalac uključi), i druge podatke koje Rukovalac samostalno odredi.

3.2. Kategorije lica na koja se podaci odnose po pravilu obuhvataju: kupce i primaoce pošiljki Rukovaoca, kontakt osobe, i zaposlene/saradnike Rukovaoca.

3.3. Rukovalac je dužan da ne unosi posebne vrste podataka o ličnosti (čl. 17. Zakona) osim ako za to ima valjan pravni osnov i o tome prethodno obavesti Obrađivača.

Prava i obaveze Rukovaoca

Član 4

4.1. Rukovalac ima pravo da određuje svrhu i način obrade podataka koji su Obrađivaču stavljeni na raspolaganje, uključujući putem podešavanja i uputstava unutar Platforme, i da odlučuje o ograničavanju, brisanju ili ispravljanju podataka u skladu sa ovim Ugovorom.

4.2. Rukovalac je obavezan:

da osigura postojanje svrhe i pravnog osnova za obradu podataka o ličnosti, uključujući saglasnosti za komunikaciju (SMS/Viber/email/pozivi) kada su propisane; da licima na koja se podaci odnose pruži informacije predviđene Zakonom; da omogući ostvarivanje prava licima na koja se podaci odnose u skladu sa Zakonom; da, u slučaju povrede bezbednosti podataka o ličnosti, bez odlaganja i, ako je moguće, najkasnije 72 časa nakon saznanja, obavesti Poverenika i, kada je to propisano, lice na koje se podaci odnose; da ispunjava ostale obaveze koje se na njega odnose kao na rukovaoca u skladu sa Zakonom.

Prava i obaveze Obrađivača

Član 5

5.1. Obrađivač je obavezan:

da obrađuje podatke o ličnosti samo na osnovu uputstava i naloga Rukovaoca (uključujući podešavanja unutar Platforme i ovaj Ugovor), osim ako je zakonom obavezan na obradu, u kom slučaju o tome obaveštava Rukovaoca pre obrade, osim ako Zakon to zabranjuje zbog zaštite važnog javnog interesa; da obezbedi da lica ovlašćena za obradu podataka o ličnosti podležu obavezi čuvanja poverljivosti; da preduzme sve potrebne mere bezbednosti u skladu sa članom 50. Zakona, što naročito uključuje: zaštitu prostorija, opreme i softvera koji se koriste za obradu, sprečavanje neovlašćenog pristupa podacima o ličnosti, pseudonimizaciju i kriptozaštitu podataka, gde je primenljivo, obezbeđivanje trajne poverljivosti, celovitosti, dostupnosti i otpornosti sistema i usluga obrade, uspostavljanje ponovne raspoloživosti i pristupa podacima u slučaju fizičkih ili tehničkih incidenata u najkraćem roku, redovno testiranje, ocenjivanje i procenjivanje delotvornosti mera bezbednosti; da, uzimajući u obzir prirodu obrade, pomaže Rukovaocu odgovarajućim merama u ispunjavanju obaveza prema zahtevima za ostvarivanje prava lica na koja se podaci odnose (Glava III Zakona), uključujući tehničke mogućnosti izvoza, ispravke i brisanja podataka unutar Platforme; da pomaže Rukovaocu u postupanju u skladu sa članom 50. i članovima 52–55. Zakona (bezbednost podataka, obaveštavanje o povredi, procena uticaja), u meri u kojoj je to srazmerno prirodi obrade i informacijama dostupnim Obrađivaču; da, po okončanju pružanja usluga, a po izboru Rukovaoca, izbriše ili vrati Rukovaocu sve podatke o ličnosti i izbriše postojeće kopije, osim ako je Zakonom propisana obaveza čuvanja; da učini dostupnim Rukovaocu informacije neophodne za dokazivanje ispunjenosti obaveza iz ovog člana i omogući kontrolu (uključujući inspekciju/audit) koju sprovodi Rukovalac ili lice koje on ovlasti, uz razuman prethodni najavni rok i uz čuvanje poverljivosti; da bez odlaganja, a najkasnije u roku od 72 časa od saznanja, obavesti Rukovaoca o svakoj povredi podataka o ličnosti u okviru svog delokruga, sa opisom vrste povrede, kategorija i broja pogođenih podataka i lica, mogućih posledica, preduzetih ili planiranih mera i kontakta odgovornog lica.

5.2. Obrađivač vodi evidenciju o vrstama radnji obrade koje vrši u ime Rukovaoca, u skladu sa članom 47. Zakona.

Angažovanje drugog obrađivača (podobrađivača)

Član 6

6.1. Rukovalac daje Obrađivaču opšte pisano odobrenje (putem prihvatanja ovog Ugovora) za angažovanje drugih obrađivača (podobrađivača) neophodnih za pružanje usluga Platforme, i to naročito: hosting i cloud provajdera, provajdera komunikacionih servisa (SMS/Viber/email), provajdera telekomunikacionih usluga (Call Centar), provajdera AI servisa, i procesora platnih transakcija (All Secure d.o.o.).

6.2. Obrađivač obezbeđuje da svaki podobrađivač preuzme obaveze zaštite podataka najmanje istovetne onima iz ovog Ugovora i da mu se stave na raspolaganje samo nužno neophodni podaci.

6.3. Obrađivač na zahtev Rukovaoca dostavlja aktuelnu listu podobrađivača. Obrađivač će obavestiti Rukovaoca (objavom na sajtu, unutar Platforme ili elektronskim putem) o nameravanim izmenama u vezi sa dodavanjem ili zamenom podobrađivača, čime se Rukovaocu daje mogućnost da uloži prigovor.

6.4. Kurirske službe nisu podobrađivači Obrađivača: one podatke o primaocima pošiljki obrađuju kao samostalni rukovaoci, odnosno u okviru neposrednog ugovornog odnosa između Korisnika usluga i Kurirske službe (čl. 5.3. Uslova poslovanja). Obrađivač kurirskim službama prosleđuje podatke isključivo po nalogu Rukovaoca, radi izvršenja transporta koji je Rukovalac naložio.

Prenos podataka

Član 7

7.1. Obrađivač neće prenositi podatke o ličnosti u druge države ili međunarodne organizacije bez uputstva Rukovaoca, osim ako je na to obavezan zakonom, niti suprotno odredbama Zakona o uslovima za prenos podataka.

7.2. Ukoliko pružanje usluga podrazumeva obradu na serverima van Republike Srbije (npr. cloud, komunikacioni i AI servisi), prenos se vrši u države koje obezbeđuju primereni nivo zaštite u smislu čl. 64. Zakona, a u ostale države isključivo uz odgovarajuće mere zaštite iz čl. 65. Zakona (uključujući standardne ugovorne klauzule). Prihvatanjem ovog Ugovora Rukovalac daje uputstvo i saglasnost za takve prenose u meri neophodnoj za pružanje usluga Platforme.

Trajanje i prestanak

Član 8

8.1. Ovaj Ugovor stupa na snagu prihvatanjem Uslova poslovanja i traje za vreme trajanja ugovornog odnosa Rukovaoca i Obrađivača u vezi sa korišćenjem Platforme.

8.2. Prestankom korišćenja Platforme Obrađivač postupa sa podacima u skladu sa članom 5.1. tačka 6. ovog Ugovora.

Odgovornost

Član 9

9.1. Obrađivač je odgovoran za štetu prouzrokovanu obradom samo ako nije postupao u skladu sa obavezama iz ovog Ugovora i Zakona koje se konkretno odnose na obrađivača, ili ako je postupao izvan ili suprotno zakonitim uputstvima Rukovaoca.

9.2. Rukovalac je odgovoran za zakonitost obrade, postojanje pravnog osnova i sadržaj uputstava, kao i za štetu koju Obrađivač pretrpi usled povrede obaveza Rukovaoca (uključujući slučajeve iz čl. 6.5. i 13.1. Uslova poslovanja).

9.3. Ograničenja odgovornosti iz Uslova poslovanja (čl. 12.) primenjuju se i na ovaj Ugovor, u meri dozvoljenoj imperativnim propisima.

Završne odredbe

Član 10

10.1. Na ovaj Ugovor primenjuje se pravo Republike Srbije. Za sve što nije uređeno ovim Ugovorom primenjuju se Zakon o zaštiti podataka o ličnosti, Zakon o obligacionim odnosima i ostali relevantni propisi.

10.2. Sporovi iz ovog Ugovora rešavaju se na način predviđen Uslovima poslovanja (čl. 17. — Stalna arbitraža pri Privrednoj komori Srbije, mesto arbitraže Beograd, postupak na srpskom jeziku).

10.3. U slučaju neslaganja između ovog Ugovora i Uslova poslovanja u pogledu obrade podataka o ličnosti koju Obrađivač vrši u ime Rukovaoca, merodavne su odredbe ovog Ugovora.

10.4. Ovaj Ugovor sačinjen je na srpskom jeziku; u slučaju prevoda i neslaganja, merodavna je verzija na srpskom jeziku.

Verzija dokumenta: 2.0 — Datum objave: 21.9.2026. — Primenjuje se od: 21.9.2026. (zamenjuje verziju 1.0 od 1.6.2026.)