Ugovor o obradi podataka (DPA)
Ovaj ugovor je sastavni dio Uslova korištenja za lokale. Uređuje kako obrađujemo lične podatke gostiju i osoblja u ime lokala, u skladu sa Zakonom o zaštiti ličnih podataka BiH i Općom uredbom EU o zaštiti podataka (GDPR).
Važi od 01.11.2026
1. Uloge
Lokal je rukovalac (kontrolor) ličnih podataka svojih gostiju i osoblja koji se obrađuju u ServedSoul. SoulGrid Solutions, Sarajevo je obrađivač i obrađuje te podatke samo u ime i po dokumentovanim uputama lokala.
Uputa lokala su ovi uslovi, postavke koje lokal izabere u ServedSoul i pisani zahtjevi na info@soulgridsolutions.com.
2. Predmet, trajanje i svrha
Predmet je pružanje usluge ServedSoul (naručivanje, rad osoblja, naplata, statistika, zalihe, smjene, pomoć pri obračunu plata). Obrada traje dok traje ugovor o korištenju i 30 dana nakon njegovog prestanka (izvoz podataka).
3. Vrste podataka i ispitanika
| Ispitanici | Podaci |
|---|---|
| Gosti | narudžbe i stavke, sto, vrijeme, napomene, rezultat GPS provjere pri slanju narudžbe, račun i način plaćanja; za registrovane goste ime i e-mail; podaci o alergenima i dijabetesu samo uz izričit pristanak gosta za taj lokal |
| Osoblje | ime, e-mail, uloga, PIN (samo kao hash), smjene i evidencija rada, učinak (pripremljene i poslužene stavke), podaci za obračun plata koje unese lokal |
| Vlasnik i menadžeri | ime, e-mail, telefon, prijave, dnevnik radnji |
Podaci o zdravlju (alergeni, dijabetes) su posebna kategorija podataka. Šalju se lokalu samo uz izričit, poseban i povlačiv pristanak gosta, i vidljivi su samo osoblju tog lokala uz narudžbu.
4. Obaveze obrađivača
- obrađujemo podatke samo po uputama lokala, osim ako zakon nalaže drugačije (o tome obavještavamo lokal ako je dozvoljeno);
- svako ko u našem ime ima pristup podacima obavezan je na povjerljivost;
- primjenjujemo odgovarajuće tehničke i organizacione mjere (tačka 5);
- pomažemo lokalu da odgovori na zahtjeve ispitanika (pristup, ispravka, brisanje, prenosivost, prigovor);
- o povredi sigurnosti podataka obavještavamo lokal bez odgađanja, najkasnije u roku od 48 sati od saznanja, s podacima potrebnim za prijavu nadležnom organu;
- lokalu na zahtjev dajemo informacije potrebne za dokazivanje usklađenosti.
5. Sigurnosne mjere
- šifrovana veza (HTTPS) za sav promet;
- lozinke i PIN-ovi samo kao jednosmjerni hash; tajne za prijavu u dva koraka šifrovane; rezervni kodovi samo kao hash;
- obavezna prijava u dva koraka za vlasnika, menadžera i administratora platforme;
- strogo odvajanje podataka po lokalu na nivou aplikacije;
- prava pristupa po ulogama i hijerarhijska odobrenja za osjetljive radnje (storno, popusti, korekcije zaliha, plate);
- dnevnik radnji koje diraju novac, zalihu, cijene, plate ili pristup;
- pristup administratora samo kroz podršku na daljinu, uz važeći pristup lokala, uz obavijest vlasniku i potpun zapis;
- redovne sigurnosne kopije i automatsko brisanje podataka koji se ne čuvaju (događaji uživo nakon 48 sati, sesije gostiju nakon 12 sati).
6. Podobrađivači
Za pružanje usluge koristimo pružaoca web hostinga (Verpex) i pružaoca slanja e-pošte. Lokal je saglasan s njihovim angažovanjem.
Ažuran popis podobrađivača s mjestom obrade šaljemo na zahtjev na info@soulgridsolutions.com. O novom podobrađivaču obavještavamo lokal najmanje 30 dana unaprijed; lokal može uložiti opravdan prigovor.
Ako se podaci prenose izvan BiH i EU/EEP, to radimo samo uz odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).
7. Podrška na daljinu
Administrator platforme pristupa podacima lokala samo kroz podršku na daljinu, po načinu koji je lokal izabrao, i samo koliko je potrebno za rješavanje problema. Svaki ulaz i svaka izmjena bilježe se i vidljivi su vlasniku.
8. Kraj obrade
Nakon prestanka ugovora lokal 30 dana može preuzeti izvoz svojih podataka. Nakon toga podatke trajno brišemo, osim ako zakon nalaže čuvanje. Kopije nestaju kad sigurnosne kopije izađu iz rotacije.
9. Ostalo
Za ovaj ugovor važe odredbe o odgovornosti, pravu i nadležnosti iz Uslova korištenja za lokale. Mjerodavna je bosanska verzija.