Nacrt: ovaj tekst čeka pravni pregled i još nije konačan.

Ugovor o obradi podataka

Verzija 1.0 · Zadnja izmjena: 25. listopada 2026.

Kako LiftSlot u ime tvog servisa obrađuje podatke klijenata (članak 28. GDPR-a).

Kako se ovaj ugovor sklapa

Ovaj ugovor sklapaju servis koji koristi LiftSlot (voditelj obrade) i Erotronics, obrt za usluge (izvršitelj obrade). Servis ga prihvaća, zajedno s Uvjetima korištenja, označavanjem kućice pri registraciji. Pohranjujemo koja je verzija prihvaćena i kada. Vrijedi dok za servis obrađujemo osobne podatke.

Prati strukturu standardnih ugovornih klauzula Europske komisije između voditelja obrade i izvršitelja obrade (Provedbena odluka (EU) 2021/915).

Odjeljak I.

Klauzula 1. Svrha i opseg

(a) Ovim se ugovorom osigurava usklađenost s člankom 28. stavcima 3. i 4. Uredbe (EU) 2016/679 (GDPR).
(b) Voditelj obrade i izvršitelj obrade navedeni su u Prilogu I.
(c) Ugovor se primjenjuje na obradu opisanu u Prilogu II.
(d) Prilozi I. do IV. sastavni su dio ovog ugovora.
(e) Ugovor ne dovodi u pitanje obveze voditelja obrade prema GDPR-u.
(f) Ugovor sam po sebi ne osigurava usklađenost s pravilima GDPR-a o međunarodnim prijenosima (poglavlje V.).

Klauzula 2. Nepromjenjivost

(a) Stranke neće mijenjati ovaj ugovor, osim radi dopune ili ažuriranja priloga.
(b) To ne sprječava stranke da ove klauzule uključe u širi ugovor ili dodaju druge klauzule ili zaštitne mjere, ako nisu u suprotnosti s ovim klauzulama i ne umanjuju zaštitu ispitanika.

Klauzula 3. Tumačenje

(a) Pojmovi definirani u GDPR-u ovdje imaju isto značenje.
(b) Ovaj se ugovor tumači u svjetlu GDPR-a.
(c) Ne smije se tumačiti suprotno GDPR-u ni tako da umanjuje temeljna prava ispitanika.

Klauzula 4. Hijerarhija

Ako je ovaj ugovor u suprotnosti s Uvjetima korištenja ili drugim ugovorom između stranaka, za sve što se tiče osobnih podataka prednost ima ovaj ugovor.

Klauzula 5. Klauzula o pristupanju

Ne primjenjuje se.

Odjeljak II. Obveze stranaka

Klauzula 6. Opis obrade

Pojedinosti obrade, posebno kategorije osobnih podataka i svrhe, navedene su u Prilogu II.

Klauzula 7. Obveze stranaka

7.1. Upute

(a) Izvršitelj obrade obrađuje osobne podatke samo prema dokumentiranim uputama voditelja obrade, osim ako pravo EU-a ili države članice zahtijeva drukčije; u tom slučaju o tome prethodno obavještava voditelja obrade, osim ako to pravo zabranjuje. Upute voditelja obrade su ovaj ugovor, Uvjeti korištenja i radnje voditelja obrade u programu (unos, izmjena, izvoz i brisanje podataka, postavke). Voditelj obrade može davati daljnje upute tijekom cijele obrade; one moraju biti dokumentirane.
(b) Izvršitelj obrade odmah obavještava voditelja obrade ako smatra da uputa krši GDPR ili druge propise o zaštiti podataka.

7.2. Ograničenje svrhe

Izvršitelj obrade obrađuje osobne podatke samo u svrhe iz Priloga II., osim ako voditelj obrade da drukčiju uputu.

7.3. Trajanje obrade

Obrada traje samo onoliko koliko je navedeno u Prilogu II.

7.4. Sigurnost obrade

(a) Izvršitelj obrade primjenjuje barem tehničke i organizacijske mjere iz Priloga III. To uključuje zaštitu podataka od povrede sigurnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa (povreda osobnih podataka). Stranke uzimaju u obzir najnovija dostignuća, troškove, prirodu, opseg, kontekst i svrhe obrade te rizike za ispitanike.
(b) Izvršitelj obrade svojem osoblju daje pristup podacima samo u mjeri u kojoj je to nužno za pružanje, upravljanje i nadzor usluge i osigurava da su osobe ovlaštene za obradu obvezane na povjerljivost.

7.5. Osjetljivi podaci

Program nije namijenjen posebnim kategorijama podataka (čl. 9. GDPR-a) ni podacima o kaznenim osudama (čl. 10.) i voditelj obrade se obvezuje da ih neće unositi. Ako se takvi podaci ipak obrađuju, izvršitelj obrade i na njih primjenjuje mjere iz Priloga III.

7.6. Dokumentacija i usklađenost

(a) Stranke moraju moći dokazati usklađenost s ovim ugovorom.
(b) Izvršitelj obrade brzo i primjereno odgovara na upite voditelja obrade o obradi.
(c) Izvršitelj obrade voditelju obrade daje informacije potrebne za dokazivanje usklađenosti s ovim ugovorom i člankom 28. GDPR-a. Na zahtjev voditelja obrade omogućuje i doprinosi revizijama, u razumnim razmacima ili kad postoje znakovi neusklađenosti. Revizija se najavljuje najmanje 30 dana unaprijed, provodi se najviše jednom godišnje i o trošku voditelja obrade, osim ako slijedi nakon potvrđene povrede osobnih podataka kod izvršitelja obrade.
(d) Voditelj obrade reviziju može provesti sam ili angažirati neovisnog revizora. Revizija može uključivati pregled prostora izvršitelja obrade i provodi se uz najavu iz točke (c).
(e) Stranke te informacije, uključujući rezultate revizija, na zahtjev stavljaju na raspolaganje nadzornom tijelu.

7.7. Korištenje podizvršitelja obrade

(a) Voditelj obrade daje opće odobrenje za podizvršitelje iz Priloga IV. Izvršitelj obrade o svakom planiranom dodavanju ili zamjeni podizvršitelja e-mailom obavještava voditelja obrade najmanje 30 dana unaprijed, kako bi mogao uložiti prigovor. Ako voditelj obrade uloži prigovor, a stranke se ne dogovore, voditelj obrade može raskinuti ugovor bez naknade za ostatak razdoblja.
(b) Izvršitelj obrade podizvršitelje angažira samo ugovorom koji im u bitnome nameće iste obveze zaštite podataka kao ovaj ugovor.
(c) Na zahtjev voditelja obrade izvršitelj obrade dostavlja primjerak ugovora s podizvršiteljem; poslovne tajne mogu se zatamniti.
(d) Izvršitelj obrade ostaje u potpunosti odgovoran voditelju obrade za svoje podizvršitelje i obavještava ga ako podizvršitelj ne ispuni svoje obveze.
(e) Kad ugovor s podizvršiteljem to dopušta, voditelj obrade ga može izravno ostvarivati ako je izvršitelj obrade nestao, prestao postojati ili postao insolventan.

7.8. Međunarodni prijenosi

(a) Izvršitelj obrade podatke prenosi izvan EU-a/EGP-a samo prema dokumentiranim uputama voditelja obrade ili kad to zahtijeva pravo EU-a ili države članice, i samo u skladu s poglavljem V. GDPR-a. Voditelj obrade daje uputu za prijenose potrebne za korištenje podizvršitelja iz Priloga IV., uz zaštitne mjere tamo navedene.
(b) Kad podizvršitelj obrađuje podatke izvan EU-a/EGP-a, izvršitelj obrade i podizvršitelj oslanjaju se na odluku o primjerenosti (npr. Okvir za privatnost podataka EU-a i SAD-a) ili na standardne ugovorne klauzule donesene na temelju članka 46. stavka 2. GDPR-a. Zaštitna mjera za svakog podizvršitelja navedena je u Prilogu IV.

Klauzula 8. Pomoć voditelju obrade

(a) Izvršitelj obrade odmah obavještava voditelja obrade o svakom zahtjevu ispitanika koji primi. Sam na zahtjev ne odgovara, osim ako ga voditelj obrade na to ovlasti.
(b) Izvršitelj obrade pomaže voditelju obrade u odgovaranju na zahtjeve ispitanika. Program voditelju obrade već omogućuje da sam pristupi osobnim podacima klijenta, ispravi ih, izveze i obriše.
(c) Izvršitelj obrade, uzimajući u obzir prirodu obrade i dostupne informacije, pomaže voditelju obrade i u: (1) procjeni učinka na zaštitu podataka; (2) prethodnom savjetovanju s nadzornim tijelom; (3) održavanju točnosti i ažurnosti podataka, tako da ga bez odgode obavijesti ako sazna da su podaci netočni ili zastarjeli; (4) ispunjavanju obveza iz članka 32. GDPR-a.
(d) Tehničke i organizacijske mjere za tu pomoć navedene su u Prilogu III.

Klauzula 9. Povrede osobnih podataka

9.1. Povreda podataka koje obrađuje voditelj obrade: izvršitelj obrade pomaže voditelju obrade da obavijesti nadzorno tijelo i, kad je potrebno, ispitanike, informacijama iz članka 33. stavka 3. GDPR-a kojima raspolaže.

9.2. Povreda podataka koje obrađuje izvršitelj obrade: izvršitelj obrade obavještava voditelja obrade bez nepotrebne odgode, a najkasnije u roku od 48 sati, nakon što sazna za povredu. Obavijest sadrži barem: (a) prirodu povrede, uključujući, ako je moguće, kategorije i približan broj ispitanika i zapisa; (b) kontakt za dodatne informacije; (c) vjerojatne posljedice i poduzete ili predložene mjere za rješavanje povrede i ublažavanje njezinih posljedica. Ako sve informacije nisu odmah dostupne, dostavljaju se postupno, bez nepotrebne odgode.

Odjeljak III. Završne odredbe

Klauzula 10. Neusklađenost i raskid

(a) Ako izvršitelj obrade prekrši ovaj ugovor, voditelj obrade mu može naložiti da obustavi obradu dok se ne uskladi ili dok ugovor ne prestane. Izvršitelj obrade odmah obavještava voditelja obrade ako se iz bilo kojeg razloga ne može uskladiti.
(b) Voditelj obrade može raskinuti ugovor u dijelu koji se odnosi na obradu osobnih podataka ako: (1) je obrada obustavljena, a usklađenost nije uspostavljena u razumnom roku, najkasnije u mjesec dana; (2) izvršitelj obrade bitno ili opetovano krši ovaj ugovor ili svoje obveze iz GDPR-a; (3) izvršitelj obrade ne postupi po obvezujućoj odluci suda ili nadzornog tijela o svojim obvezama iz ovog ugovora ili GDPR-a.
(c) Izvršitelj obrade može raskinuti ugovor u dijelu koji se odnosi na obradu osobnih podataka ako voditelj obrade ustraje na uputama za koje je izvršitelj obrade upozorio da krše propise, nakon što ga je obavijestio da ih ne može provesti.
(d) Po prestanku ugovora izvršitelj obrade briše sve osobne podatke obrađene za voditelja obrade, kako je navedeno u Uvjetima korištenja: vlasnik prije toga podatke može izvesti kao CSV datoteke; podaci se brišu 30 dana nakon zahtjeva za brisanje računa i nestaju iz sigurnosnih kopija u idućih najviše 6 sati. Do brisanja izvršitelj obrade i dalje osigurava usklađenost s ovim ugovorom. Podaci se čuvaju dulje samo kad to zahtijeva pravo EU-a ili države članice.

Prilog I. Popis stranaka

Voditelj obrade: servis koji je ovaj ugovor prihvatio pri registraciji, s nazivom, adresom i kontaktom upisanima u njegov račun. Kontakt osoba: vlasnik računa, na e-mail adresi vlasnikova računa. Prihvaćeno elektronički, označavanjem kućice pri registraciji; datum i verzija pohranjeni su u računu.

Izvršitelj obrade: Erotronics, obrt za usluge, vlasnik Dominik Oreč, Put Strinje 35A, 21212 Kaštel Sućurac, OIB 40273465235. Kontakt: kontakt@liftslot.com.

Prilog II. Opis obrade

Kategorije ispitanika	Klijenti voditelja obrade (vlasnici i vozači vozila te kontakt osobe poslovnih klijenata); osobe koje pošalju zahtjev za termin preko javne stranice voditelja obrade; osoblje voditelja obrade, u mjeri u kojoj se pojavljuje u podacima o terminima (dodijeljeni majstor, tko je upisao termin).
Kategorije osobnih podataka	Ime i prezime, broj telefona, e-mail adresa; podaci o vozilu (marka i model, registracija, broj šasije (VIN), kilometraža); podaci o terminu (usluga, datum i vrijeme, dizalica, status, cijena, napomene, opis rada); slobodni tekst koji upiše osoblje voditelja obrade ili klijent u zahtjevu za termin.
Osjetljivi podaci	Nisu predviđeni (klauzula 7.5.).
Priroda obrade	Pohrana, organizacija, prikaz, pretraživanje, izmjena, izvoz i brisanje podataka u programu; prikupljanje zahtjeva za termin na javnoj stranici voditelja obrade; priprema teksta poruka koje voditelj obrade sam šalje; sigurnosne kopije.
Svrha	Pružanje usluge rasporeda i online narudžbi voditelju obrade prema Uvjetima korištenja.
Trajanje	Dok postoji račun voditelja obrade, a zatim do brisanja prema klauzuli 10.(d) (30 dana nakon zahtjeva za brisanje i najviše 6 sati u sigurnosnim kopijama).
Učestalost	Kontinuirano.
Podizvršitelji	Prema Prilogu IV., u iste svrhe i za isto trajanje.

Prilog III. Tehničke i organizacijske mjere

Samo mjere koje danas postoje:

Šifriranje u prijenosu: HTTPS za svaku vezu (uz HSTS) i TLS između programa i baze podataka.
Šifriranje pohranjenih podataka: pružatelj baze (Neon) šifrira pohranjene podatke algoritmom AES-256.
Odvojenost servisa: podaci svakog servisa označeni su njegovim računom, a baza za korisnika kojim se program spaja provodi zaštitu na razini redaka, pa jedan servis ne može čitati podatke drugog ni u slučaju greške u programu.
Kontrola pristupa unutar servisa: uloge (vlasnik, administrator, majstor); samo vlasnik može izvesti podatke ili obrisati račun; samo vlasnik ili administrator može obrisati osobne podatke klijenta.
Autentikacija: lozinke i PIN-ovi pohranjeni samo kao bcrypt sažeci; prijava PIN-om zaključava se na 15 minuta nakon više neuspjelih pokušaja; poveznice za novu lozinku pohranjene kao sažeci, jednokratne i valjane sat vremena; nova lozinka odjavljuje sve sesije.
Zaštita od zlouporabe: ograničen broj pokušaja prijave, registracije, nove lozinke, prijave PIN-om i slanja javnog obrasca za narudžbu; provjere protiv neželjenih narudžbi.
Sigurnost preglednika: Content Security Policy, zabrana prikaza u okviru drugih stranica, zabrana pogađanja vrste sadržaja, strogo pravilo o prosljeđivanju adrese.
Dostupnost i oporavak: vraćanje baze na trenutak u vremenu (6 sati).
Zahtjevi ispitanika: voditelj obrade u programu može ispraviti, izvesti i obrisati podatke klijenta; brisanje prepisuje ime, telefon, e-mail i napomene klijenta te registraciju i VIN vozila.
Smanjenje količine podataka: bez analitike i praćenja; IP adrese se ne pohranjuju u bazu.
Osoblje: pristup osobnim podacima i administratorski pristup produkcijskim sustavima ima samo vlasnik izvršitelja obrade. Osim njega podatke obrađuju samo podizvršitelji iz Priloga IV., kako je tamo opisano.

Prilog IV. Podizvršitelji obrade

Voditelj obrade odobrava ove podizvršitelje (klauzula 7.7.):

Pružatelj	Svrha	Osobni podaci	Lokacija	Zaštita pri prijenosu izvan EU-a
Neon, LLC (tvrtka grupe Databricks), SAD	Baza podataka i njezine sigurnosne kopije	Svi podaci u programu	EU: Frankfurt, Njemačka (Amazon Web Services)	Neonov ugovor o obradi, sa standardnim ugovornim klauzulama EU-a (Provedbena odluka Komisije (EU) 2021/914)
Cloudflare, Inc., SAD	Hosting, mreža i zaštita (Workers, DNS, ograničenje broja zahtjeva, veza s bazom), tehnički zapisi	Svi zahtjevi prema programu, IP adrese, tehnički zapisi	Globalna mreža Cloudflarea: zahtjev obrađuje podatkovni centar najbliži posjetitelju, koji može biti i izvan EU-a	Certificiran prema Okviru za privatnost podataka EU-a i SAD-a, a kao rezerva vrijede standardne ugovorne klauzule EU-a iz Cloudflareova ugovora o obradi

Resend (e-mail) prima samo podatke vlasnika i ekipe servisa, ne i njegovih klijenata, pa ovdje nije naveden. Naveden je u Pravilima privatnosti.