Dodatak o obradi podataka

Prevod radi praktičnosti. Pravno je merodavna engleska verzija; u slučaju neslaganja prevladava engleski tekst.

Ovaj Dodatak o obradi podataka ("Dodatak") sastavni je deo Uslova korišćenja ("Uslovi") između vas ("Kupac", "vi") i društva Smart Solution Labz LLC, društva s ograničenom odgovornošću osnovanog po pravu savezne države Vajoming, Sjedinjene Američke Države ("Smart Solution Labz", "mi" ili "nas"), i u njih je uključen. Primenjuje se kad god u vezi s Uslugom obrađujemo podatke o ličnosti u vaše ime, a namera mu je da ispuni član 28. stav 3. Uredbe (EU) 2016/679 ("GDPR") i, kada je primenjivo, odgovarajuće odredbe britanskog GDPR-a (UK GDPR) i švajcarskog Zakona o zaštiti podataka (FADP).

Pojmovi napisani velikim početnim slovom koji ovde nisu definisani imaju značenje dato u Uslovima. "Rukovalac", "obrađivač", "podobrađivač", "podaci o ličnosti", "obrada", "lice na koje se podaci odnose", "povreda podataka o ličnosti" i "nadzorni organ" imaju značenja data u GDPR-u. "Podaci Radnog prostora" znači podatke o ličnosti sadržane u Podacima kupca koje u vaše ime obrađujemo u vašem Radnom prostoru.

U slučaju neslaganja, ovaj Dodatak ima prvenstvo nad Uslovima i Politikom privatnosti u pogledu obrade Podataka Radnog prostora; u svemu ostalom prvenstvo imaju Uslovi.

1. Uloge strana

Strana	Uloga za Podatke Radnog prostora	Uloga za podatke o nalogu, naplati i radu Usluge
Vi (Kupac / poslodavac)	Rukovalac	Lice na koje se podaci odnose / vlasnik naloga
Smart Solution Labz LLC	Obrađivač	Rukovalac
Smartyn d.o.o. (Hrvatska)	Ne primenjuje se - ne prima Podatke Radnog prostora i nije naš podobrađivač	Prodavac Pretplata kupcima čija je zemlja naplate Hrvatska, druga država članica EU, Sjedinjene Američke Države, Bosna i Hercegovina ili Srbija (privredni subjekti registrovani za PDV): zaseban rukovalac svojih zapisa o prodaji, izdavanju računa i knjiženju; naš predstavnik u EU po članu 27. (odeljak 19); nije naš obrađivač
Google LLC / Google Ireland Limited	Podobrađivač	Naš obrađivač
Stripe	Ne primenjuje se - ne prima Podatke Radnog prostora	Za kupce izvan tržišta društva Smartyn: prodavac (registrovani trgovac, merchant of record, preko Linka) i zaseban rukovalac podataka o kupovini, plaćanju, potvrdi o plaćanju i porezu; naš ugovorni subjekt za te kupovine je Stripe, LLC (Sjedinjene Američke Države). Za kupce društva Smartyn: procesor kartičnih plaćanja za Smartyn (Stripe Payments Europe, Limited, a plaćanje izvršava Stripe Technology Europe, Limited). U svakom slučaju rukovalac tamo gde svrhe određuje sam: praćenje i otkrivanje prevara, sprečavanje finansijskih gubitaka i bezbednosnih rizika, sopstveno fakturisanje, usklađenost s propisima uključujući provere protiv pranja novca i provere identiteta klijenata, kao i razvoj sopstvenih proizvoda
Scaleway S.A.S. (Francuska)	Podobrađivač (isporuka e-pošte koju Usluga šalje vašim klijentima)	Naš obrađivač za transakcijsku e-poštu (obaveštenja o pretplati, podsetnici)
E-RAČUNI d.o.o. (Hrvatska)	Ne primenjuje se - ne prima Podatke Radnog prostora	Obrađivač za izdavanje računa u ime društva Smartyn d.o.o. i sertifikovani informacioni posrednik; prima vaše podatke za naplatu i stavke računa; nismo ga mi angažovali

Vi određujete svrhe i način obrade Podataka Radnog prostora. To uključuje odluku koga pozivate u svoj Radni prostor, šta o tim osobama beležite, da li se na njih primenjuje prijava putem lokacije, koliko dugo čuvate njihove zapise i kada se ti zapisi brišu. Mi obezbeđujemo mehanizam i postupamo po vašim uputama; te odluke ne donosimo umesto vas i Podatke Radnog prostora ne koristimo za sopstvene svrhe.

Za podatke o vašem nalogu, statusu vaše pretplate, vašem korišćenju Usluge, dijagnostici i našoj komunikaciji s vama delujemo kao rukovalac. Ta obrada opisana je u Politici privatnosti i nije uređena ovim Dodatkom. Zahteve za podršku rešavamo isključivo mi; nijedno drugo društvo nema pristup Podacima Radnog prostora radi podrške. Kupovina Pretplate zaseban je odnos s prodavcem za vašu zemlju naplate (Uslovi, odeljak 7), koji ne prima Podatke Radnog prostora.

2. Predmet, trajanje, priroda i svrha obrade

Predmet. Pružanje Usluge vama: aplikacije za upravljanje radnom snagom, evidenciju radnog vremena, raspoređivanje i upravljanje klijentima.

Trajanje. Dok postoji vaš Radni prostor, uvećano za rokove čuvanja iz odeljaka 6 i 15.

Priroda i svrha. Smeštaj, pohrana, strukturiranje, pretraživanje, prikaz, prenos, izrada rezervnih kopija, obračun (na primer automatska podela redovnih, noćnih, vikend i prekovremenih sati i iznosi zarada iz njih izvedeni), isporuka obaveštenja i brisanje, u svakom slučaju onoliko koliko je potrebno da se pruži Usluga i da se postupi po vašim uputama.

Radnje obrade koje ne vršimo. Podatke Radnog prostora ne prodajemo, ne koristimo ih za obuku modela, ne koristimo ih za oglašavanje ni profilisanje i ne otkrivamo ih trećim licima, osim podobrađivačima navedenim u odeljku 11 ili kada to zakon zahteva (odeljak 8.5).

3. Kategorije lica na koja se podaci odnose i kategorije podataka o ličnosti

Ova tabela je opis koji zahteva član 28. stav 3. tačka (a) GDPR-a i odražava našu internu mapu podataka.

Kategorija lica na koja se podaci odnose	Kategorije podataka o ličnosti
Vaši Članovi (zaposleni, saradnici, članovi tima)	Podaci o identitetu i za kontakt (ime i prezime, adresa e-pošte, broj telefona), neobavezna kućna adresa (država, grad, poštanski broj, ulica), neobavezan datum rođenja i pol, identifikator zaposlenog, uloga i dozvole, satnica
Vaši Članovi (radni zapisi)	Evidencija radnog vremena (vreme početka i završetka, podela na redovne / noćne / vikend / prekovremene sate, oznaka plaćenosti), lokacija prijave (GPS koordinate i radijus radnog mesta) kada uključite prijavu putem lokacije, zahtevi za odsustvo i godišnji odmor, podaci o zaradama i isplatama, dokumenti koje vi ili Član otpremite u njegov kadrovski dosije (na primer ugovori o radu), beleške i komentari menadžera
Vaši Članovi (operativni zapisi)	Njihovo ime zabeleženo kao kreator, urednik, odobravalac ili izvršilac rezervacija, događaja, radnih naloga, klijenata, beležaka, zadataka i unosa u istoriji promena
Vaši klijenti i poslovni kontakti	Ime, broj telefona, adresa e-pošte, adrese, beleške i prilozi koje o njima evidentirate
Svako lice navedeno u sadržaju koji otpremite	Sve što izaberete da unesete u datoteke, fotografije, beleške i priloge

Posebne vrste podataka. Usluga nije namenjena posebnim vrstama podataka o ličnosti (član 9. GDPR-a) ni podacima o krivičnim delima (član 10). Zapisi o odsustvu mogu u praksi otkriti podatke o zdravlju ako beležite razlog bolovanja, a kadrovski dokumenti mogu sadržati sve što otpremite. Vi odlučujete šta unosite u Uslugu i odgovorni ste za dodatne zaštitne mere koje takvi podaci zahtevaju.

4. Vaše upute

4.1 Dokumentovane upute. Podatke Radnog prostora obrađujemo samo po vašim dokumentovanim uputama, uključujući i za prenose u treću zemlju, osim ako smo drugačije dužni po pravu Unije ili države članice kojem podležemo; u tom slučaju obavestićemo vas pre obrade, osim ako to pravo takvo obaveštenje zabranjuje iz važnih razloga javnog interesa. Vaše dokumentovane upute čine: (a) Uslovi i ovaj Dodatak; (b) vaše podešavanje i korišćenje funkcija Usluge, uključujući kontrole za brisanje iz odeljka 5; i (c) svaka dalja pisana uputa koju pisano prihvatimo.

4.2 Nezakonite upute. Obavestićemo vas ako, po našem mišljenju, neka uputa krši GDPR ili drugo pravo Unije ili države članice o zaštiti podataka o ličnosti. Izvršenje upute možemo obustaviti dok se to pitanje ne razjasni. Nismo dužni da vam pružamo pravne savete, da procenjujemo da li je brisanje dozvoljeno s obzirom na vaše sopstvene obaveze čuvanja, niti da proveravamo da li Član ima pravo na brisanje nekog zapisa; to su vaše odluke kao rukovaoca.

4.3 Lica ovlašćena da daju upute. Uputa je valjano data kada je kroz Uslugu izda korisnik kojem ste dodelili ovlašćenja Administratora ili kada je u pisanom obliku izda osoba koju ste nam označili kao ovlašćenu. Odgovorni ste za ovlašćenja koja dodeljujete unutar svog Radnog prostora i za čuvanje Administratorovih podataka za prijavu. Postupamo po ovlašćenju koje nam Usluga pokazuje; ne možemo znati da li je interno odobrenje koje zahtevate zaista pribavljeno.

4.4 Pojedinci nam ne mogu davati upute o vašim podacima. Član koji od nas traži da izbrišemo, izmenimo ili predamo zapise iz vašeg Radnog prostora nije naš rukovalac. Po takvom zahtevu nećemo postupiti; uputićemo pojedinca na vas i, kada to smatramo primerenim, obavestiti vas da je zahtev podnet. Odeljak 8 opisuje taj postupak.

5. Kontrole za brisanje u proizvodu su vaše upute

5.1 Kontrole. Usluga Administratorima daje kontrole koje trajno brišu podatke o ličnosti. Korišćenje neke od njih dokumentovana je uputa koju nam dajete po članu 28. stav 3. tačka (a) GDPR-a, data u trenutku potvrde kontrole:

Kontrola	Šta nam time nalažete
Ukloni Člana - Arhiviraj	Da Članu odmah oduzmemo pristup Radnom prostoru i članstvo označimo kao arhivirano. Ništa se ne briše; radnja je povratna u svako doba.
Ukloni Člana - Obriši podatke	Da mu odmah oduzmemo pristup i, nakon roka od 40 dana koji se može poništiti, trajno izbrišemo kadrovski zapis tog Člana u vašem Radnom prostoru: polja profila, beleške menadžera, otpremljene kadrovske dokumente i datoteke iza njih, kao i njegove sopstvene zahteve za odsustvo i godišnji odmor.
Obriši podatke - obriši i radne zapise	Zaseban prekidač unutar postupka brisanja podataka, podrazumevano isključen, s posebnim upozorenjem i posebnom potvrdom koja se otkucava. Proširuje istu uputu na evidenciju radnog vremena Člana, njegovu istoriju promena, priloge zavedene uz njega i podatke o njegovim zaradama i isplatama.
Obriši Radni prostor	Da izbrišemo Radni prostor i sve u njemu, uz glasanje i rokove opisane u Usluzi.
Prenos vlasništva	Da ulogu vlasnika Radnog prostora prenesemo na drugog Člana, u skladu s odeljkom 6.4.

5.2 Dodatni koraci pri potvrdi nisu pravna provera. Destruktivne kontrole zahtevaju da Administrator otkuca ime i prezime Člana, a prekidač za radne zapise zahteva drugu, zasebnu otkucanu potvrdu na sopstvenom ekranu. To su zaštitne mere protiv greške i protiv kompromitovanog Administratorovog naloga. One nisu, i ne smeju se shvatiti kao, provera da je brisanje zakonito. Ne procenjujemo da li se na zapise koje brišete još primenjuje neki zakonski rok čuvanja.

5.3 Podrazumevano se čuva. Uklanjanje Člana nikada ne briše radne zapise osim ako to ne uključite. Kada ne izaberete, Usluga podatke čuva. Ništa u Usluzi ne briše Podatke Radnog prostora na sopstvenu inicijativu, osim brisanja nakon prestanka iz odeljka 15.

5.4 Vaše jemstvo. Jemčite da ste ovlašćeni da svaku takvu uputu date, da ste pre nego što ste je dali razmotrili sopstvene obaveze čuvanja i da njeno davanje ne krši nijedan zakon, ugovor, sporazum sa savetom zaposlenih ni sudsku odluku koji se na vas primenjuju. Odeljak 17 utvrđuje obeštećenje koje uz to jemstvo ide.

5.5 Naše ograničeno pravo da odbijemo. Uputu možemo odbiti ili odložiti samo kada: (a) se primenjuje odeljak 4.2; (b) bi njeno izvršenje prekršilo zakonsku obavezu koja nas obavezuje, ili nalog nadležnog organa ili suda koji nam je dostavljen; (c) uputu daje neko ko nije ovlašćen po odeljku 4.3; ili (d) bi izvršenje ugrozilo bezbednost ili celovitost Usluge za druge kupce. Ako to učinimo, reći ćemo vam i objasniti zašto, osim ako je to zakonom zabranjeno.

6. Rokovi čuvanja i šta nadživljava brisanje

Usluga destruktivne upute ne izvršava odmah. Rokovi navedeni u nastavku zaštitni su mehanizmi protiv greške i protiv preuzimanja naloga. Oni su deo Usluge, a ne obećanje da ćemo vaše podatke čuvati u bilo koju određenu svrhu ili tokom bilo kog perioda preko tih rokova.

6.1 Uklanjanje Člana (40 dana). Pristup se oduzima odmah u oba režima: Članu se ukidaju prava pristupa i prekidaju aktivne sesije. Arhivirano članstvo ostaje netaknuto i može se vratiti u svako doba. Članstvo označeno za brisanje ulazi u rok od 40 dana tokom kojeg svaki Administrator vašeg Radnog prostora može poništiti brisanje i u celosti vratiti članstvo. Tačan datum prikazuje se u Usluzi. Kada rok istekne, planirani posao izvršava brisanje i ono se ne može poništiti.

6.2 Šta se trajno briše. Po isteku roka brišemo, u vašem Radnom prostoru: polja profila i kontakt podatke Člana, beleške menadžera na njegovoj kartici, kadrovske dokumente priložene uz njegovu karticu i pohranjene datoteke iza njih, kao i njegove sopstvene zahteve za odsustvo i godišnji odmor. Ako ste uključili opciju za radne zapise, dodatno brišemo njegovu evidenciju radnog vremena i istoriju promena tih zapisa, datoteke priložene uz te zapise i podatke o njegovim zaradama i isplatama.

6.3 Šta ostaje i zašto. Nakon što se brisanje završi, u vašem Radnom prostoru ostaje sledeće, a vi ostajete rukovalac tih podataka:

• Minimalan zapis o članstvu ("tombstone" zapis) s imenom i prezimenom osobe i tehničkim oznakama koje opisuju uklanjanje, kako bi Usluga mogla ispravno prikazati istorijske unose i kako postojeće reference ne bi ostale neispravne. Ne sadrži kontakt podatke, adresu, datum rođenja, pol, dozvole ni datoteke.
• Vaši operativni zapisi u kojima se ta osoba navodi - rezervacije, događaji, radni nalozi, klijenti, beleške, zadaci i unosi u istoriji promena koje je ona kreirala, izmenila ili odobrila. To su vaši poslovni zapisi; ime zabeleženo u njima deo je zapisa i nikada se ne prepisuje. Usluga ime bivšeg Člana prikazuje prigušenim stilom, što je konvencija prikaza, a ne izmena zapisa.
• Evidencija uklanjanja opisana u odeljku 6.5.
• Evidencija radnog vremena i podaci o zaradama, osim ako ste uključili opciju za radne zapise.

6.4 Prenos vlasništva (8 dana). Prenos vlasništva nad Radnim prostorom zahteva sva tri sledeća uslova: svežu ponovnu autentifikaciju sadašnjeg vlasnika u trenutku zahteva; izričito prihvatanje osobe koja vlasništvo preuzima; i rok čekanja od 8 dana koji se ne može skratiti, ni tim prihvatanjem. Tokom roka čekanja sadašnji vlasnik može prenos poništiti jednom radnjom iz bilo koje sesije. Ista tri uslova primenjuju se i kada se prenos zatraži u sklopu brisanja vlasnikovog sopstvenog naloga. Ako primalac ne prihvati pre isteka roka, prenos propada i vlasništvo se ne menja.

6.5 Evidencija uklanjanja. Svako uklanjanje, poništenje, ponovno aktiviranje i trajno brisanje beleži se u evidenciju unutar vašeg Radnog prostora u koju mogu da upisuju samo naši serveri i koju Administratori mogu da čitaju. Svaki unos beleži ko je postupao, prema kome, u kom režimu, da li su radni zapisi bili obuhvaćeni, kada i s kojim ishodom. Nakon trajnog brisanja ta evidencija jedini je preostali dokaz o tome ko ga je naložio. Evidencija se čuva i ne briše se na osnovu upute za brisanje, jer je ona tehnička i organizaciona mera kojom obe strane mogu da dokažu koje su upute date i izvršene (članovi 5. stav 2, 28. stav 3. tačka (h) i 32. GDPR-a) i jer i mi i vi imamo legitiman interes da o tome možemo da podnesemo, ostvarimo ili odbranimo pravni zahtev. Ona nadživljava brisanje Člana i prestanak vaše pretplate, a briše se kada se po odeljku 15 izbriše sam Radni prostor.

6.6 Brisanje naloga od strane pojedinca. Osoba može izbrisati svoj lični Clocker nalog u aplikaciji ili na https://clocker.cloud/sr/delete-account/. To je uputa nama kao rukovaocu podacima o njenom nalogu i briše njene podatke za prijavu, lični profil i članstvo u svakom Radnom prostoru nakon perioda počeka od 40 dana, tokom kojeg nalog može vratiti ponovnom prijavom. To ne briše vaše zapise. Njeno ime i prezime ostaju na njenoj kartici zaposlenog u vašem Radnom prostoru, njena evidencija radnog vremena, podaci o zaradama i kadrovski zapisi ostaju netaknuti, a vaši operativni zapisi u kojima se ona navodi nisu pogođeni. Svaki zahtev koji ta osoba podnese u vezi s tim zapisima upućujemo vama (odeljak 8).

7. Poverljivost

Obezbeđujemo da su se lica ovlašćena da obrađuju Podatke Radnog prostora obavezala na poverljivost ili da podležu odgovarajućoj zakonskoj obavezi čuvanja tajne. Pristup produkcionim sistemima ograničen je na osoblje kojem je potreban radi pružanja, obezbeđivanja ili podrške Usluge i oduzima se kada više nije potreban. Istu obavezu ugovorom namećemo i svojim podobrađivačima.

8. Zahtevi lica na koja se podaci odnose

8.1 Prvo vaši alati. Usluga je osmišljena tako da većinu zahteva možete rešiti sami: Administratori mogu čitati, ispravljati, izvoziti i brisati zapise u svom Radnom prostoru bez našeg učešća.

8.2 Upućivanje. Ako nam se lice na koje se podaci odnose obrati neposredno u vezi s Podacima Radnog prostora, nećemo u vaše ime odgovarati meritorno. Potvrdićemo prijem, reći toj osobi da je rukovalac njen poslodavac ili organizacija koja vodi Radni prostor, uputiti je na vas i, kada to smatramo primerenim i zakonitim, obavestiti vas da je zahtev podnet.

8.3 Identitet. Identitet lica na koje se podaci odnose ne proveravamo u vaše ime. Kada raspolažemo dovoljnim podacima da utvrdimo na koji se Radni prostor zahtev odnosi, to vam kažemo i ništa više.

8.4 Pomoć. Uzimajući u obzir prirodu obrade, pomažemo vam odgovarajućim tehničkim i organizacionim merama, u meri u kojoj je to moguće, u ispunjavanju vaše obaveze da odgovorite na zahteve po Poglavlju III GDPR-a. Kada se na zahtev ne može odgovoriti alatima u Usluzi, pružićemo razumnu pomoć; možemo naplatiti svoje razumne troškove za pomoć koja je ponavljajuća, nesrazmerna ili zahteva inženjerski rad.

8.5 Zahtevi državnih organa i organa gonjenja. Ako primimo obavezujući zahtev javnog organa, suda ili organa gonjenja za Podatke Radnog prostora: proverićemo zahtev i njegov pravni osnov; osporićemo ga kada smatramo da je nezakonit, preširok ili nije upućen ispravnoj strani; uputićemo podnosioca na vas kad god se zahtev može valjano uputiti vama kao rukovaocu; otkriti samo najmanji potreban obim; i obavestiti vas pre otkrivanja, osim ako nam je to zakonom zabranjeno, u kom slučaju ćemo vas obavestiti čim zabrana to dopusti.

9. Pomoć u ispunjavanju vaših ostalih obaveza

Uzimajući u obzir prirodu obrade i informacije koje su nam dostupne, pomažemo vam u obezbeđivanju usklađenosti s vašim obavezama iz članova 32. do 36. GDPR-a: bezbednost obrade, prijava povreda podataka o ličnosti, obaveštavanje lica na koja se podaci odnose o povredi, procena uticaja na zaštitu podataka i prethodno mišljenje nadzornog organa. Ovaj Dodatak, Politika privatnosti i opis bezbednosti u odeljku 10 zamišljeni su kao dovoljna informacija da sprovedete procenu uticaja svog korišćenja Usluge; na razumna dalja pitanja odgovorićemo pisano.

10. Mere bezbednosti

Primenjujemo odgovarajuće tehničke i organizacione mere kako bismo obezbedili nivo bezbednosti primeren riziku, uzimajući u obzir stanje tehnike, troškove sprovođenja i prirodu, obim, kontekst i svrhe obrade. Ovaj odeljak je opis koji zahtevaju član 28. stav 3. tačka (c) i član 32. GDPR-a. Mere se mogu menjati kako se Usluga razvija; ukupan nivo bezbednosti nećemo smanjivati.

Oblast	Mera
Kontrola pristupa (razdvajanje Radnih prostora)	Svaki zahtev odobrava se prema kriptografski potpisanim tvrdnjama o pristupu sadržanim u korisnikovom tokenu za prijavu. Bezbednosna pravila na strani servera proveravaju te tvrdnje pri svakom čitanju i upisu, pa korisnik može doći samo do Radnih prostora čiji je član, i to s ovlašćenjima koja mu daje njegova uloga.
Oduzimanje pristupa	Uklanjanje Člana skida njegove tvrdnje o pristupu i opoziva njegove postojeće tokene sesije, pa pristup prestaje odmah, a ne tek pri sledećoj prijavi.
Operacije životnog ciklusa koje izvršava server	Uklanjanje članstva, poništenje, trajno brisanje i prenos vlasništva mogu izvršiti samo serverske funkcije koje iznova proveravaju ovlašćenje; klijentska aplikacija ne može ih izvršiti neposredno, a bezbednosna pravila odbijaju upise klijenta u polja koja njima upravljaju.
Evidentiranje radnji	Uklanjanja, poništenja, ponovna aktiviranja i trajna brisanja upisuju se u evidenciju po Radnom prostoru u koju se samo dopisuje i u koju upisuje samo server (odeljak 6.5). Zapisi istorije promena postoje za evidenciju radnog vremena, rezervacije i zapise o klijentima.
Šifrovanje	Podaci su šifrovani u prenosu (TLS). Podatke u mirovanju šifruje naš pružalac infrastrukture svojim standardnim upravljanjem ključevima.
Mesto čuvanja podataka	Baza podataka i pohrana datoteka koje drže Podatke Radnog prostora smeštene su u Evropskoj uniji (Google Cloud region europe-west3, Frankfurt). Podaci za autentifikaciju obrađuju se u Sjedinjenim Američkim Državama (odeljak 14).
Sprečavanje zloupotrebe	Provera verodostojnosti uređaja i aplikacije na mobilnim i veb klijentima, ograničavanje broja zahteva i otkrivanje zloupotrebe na nivou infrastrukture.
Najmanja ovlašćenja	Administrativni pristup produkcionim podacima ograničen je na osoblje kojem je potreban i oduzima se kada potreba prestane.
Otpornost i vraćanje	Upravljana, replicirana infrastruktura s rezervnim kopijama na strani pružaoca; poslovi brisanja su idempotentni i nastavljaju se nakon greške umesto da ostave delimično izbrisan zapis.
Testiranje	Izmene bezbednosnih pravila i logike brisanja pregledaju se i testiraju pre objave, a postavljena pravila proveravaju se u odnosu na nameravana nakon svakog postavljanja.

Pseudonimizacija i anonimizacija. Ne tvrdimo da su Podaci Radnog prostora pseudonimizovani ili anonimizovani. Usluga je namerno projektovana tako da ime bivšeg Člana ostane čitljivo u vašim zapisima (odeljak 6.3).

11. Podobrađivači

11.1 Opšte ovlašćenje. Dajete nam opšte pisano ovlašćenje da angažujemo podobrađivače, pod uslovima iz ovog odeljka.

11.2 Trenutni podobrađivači.

Podobrađivač	Uloga	Mesto obrade
Google LLC / Google Ireland Limited (Firebase, Google Cloud)	Smeštaj, baza podataka, pohrana datoteka, serverless funkcije, autentifikacija, push poruke i dijagnostika padova, angažovan po Google Cloud Data Processing Addendumu. Analitika korišćenja (Google Analytics for Firebase, samo kada je korisnik dao pristanak, i nikada Podaci Radnog prostora) angažovana je zasebno po Google Ads Data Processing Terms.	Evropska unija (europe-west3) za bazu podataka i pohranu datoteka; Sjedinjene Američke Države za autentifikaciju; drugi regioni za poruke i dijagnostiku
Scaleway S.A.S. (Francuska)	Slanje e-pošte iz Usluge: podsetnici i potvrde termina vašim klijentima, obaveštenja o pretplati i podsetnici. Prima adresu i ime primaoca, sadržaj poruke i priloge.	Evropska unija (Pariz, fr-par)

Nijedno drugo društvo ne obrađuje Podatke Radnog prostora u naše ime. Sledeći primaoci vaših podataka o naplati navedeni su radi transparentnosti; oni nisu podobrađivači Podataka Radnog prostora i nijedan od njih ih ne prima:

Primalac	Uloga	Mesto obrade
Smartyn d.o.o. (Hrvatska)	Prodavac Pretplata u Hrvatskoj, EU, Sjedinjenim Američkim Državama, Bosni i Hercegovini i privrednim subjektima registrovanim za PDV u Srbiji: zaseban rukovalac vaših podataka za naplatu, računa i zapisa o plaćanjima. Ujedno i naš predstavnik u EU po članu 27. (odeljak 19); nije naš obrađivač.	Hrvatska (EU)
E-RAČUNI d.o.o. (Hrvatska)	Sertifikovani informacioni posrednik i obrađivač društva Smartyn: izdaje i fiskalizuje račune koje vam Smartyn šalje. Prima vaše podatke za naplatu i stavke računa. Nismo ga mi angažovali.	Hrvatska (EU)
Stripe - za kupce društva Smartyn: Stripe Payments Europe, Limited (ugovorni subjekt društva Smartyn) i Stripe Technology Europe, Limited (institucija elektronskog novca s dozvolom Centralne banke Irske, koja izvršava plaćanje)	Obrada plaćanja karticom na nalogu društva Smartyn, kao obrađivač za Smartyn i kao rukovalac za svrhe koje za svoj račun određuje sam.	Irska (EU), uz prenos društvu Stripe, LLC u Sjedinjenim Američkim Državama po Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), a po standardnim ugovornim klauzulama Evropske komisije ako ta samosertifikacija prestane da važi
Stripe - za sve ostale kupce: Stripe, LLC (Sjedinjene Američke Države), naš ugovorni subjekt za kupovine preko Linka	Prodavac (registrovani trgovac, merchant of record, preko Linka) i zaseban rukovalac podataka o kupovini, plaćanju, potvrdi o plaćanju i porezu koje mu date pri njegovoj kupovini; potvrde i obaveštenja o povraćaju šalje sam, s Linka.	Sjedinjene Američke Države; Stripe, LLC je samosertifikovan po Okviru za zaštitu podataka EU-SAD i podatke o ličnosti prima po njemu, a standardne ugovorne klauzule Evropske komisije primenjuju se ako ta samosertifikacija prestane da važi

11.3 Obaveze koje namećemo. Sa svakim podobrađivačem zaključujemo pisani ugovor kojim mu namećemo obaveze zaštite podataka koje suštinski nisu manje stroge od onih iz ovog Dodatka, i prema vama ostajemo u potpunosti odgovorni za izvršenje obaveza tog podobrađivača.

11.4 Izmene i prigovor. O dodavanju ili zameni podobrađivača obavestićemo vas najmanje 30 dana unapred, e-poštom na adresu vašeg Naloga ili kroz Uslugu. Ako imate razuman prigovor koji se tiče zaštite podataka, javite nam ga u tom roku od 30 dana i u dobroj veri ćemo s vama tražiti rešenje. Ako ga nema, možete raskinuti pogođeni deo Usluge, a svaki povraćaj unapred plaćenih naknada za period nakon raskida vrši prodavac po sopstvenim uslovima.

12. Povrede podataka o ličnosti

Obavestićemo vas bez nepotrebnog odlaganja nakon što saznamo za povredu podataka o ličnosti koja pogađa Podatke Radnog prostora, a u svakom slučaju u roku od 48 sati od saznanja kada je verovatno da će povreda dovesti do rizika po prava i slobode lica na koja se podaci odnose. Obaveštenje će, u meri u kojoj je to tada poznato, opisati prirodu povrede, kategorije i približan broj pogođenih lica i zapisa, verovatne posledice i preduzete ili predložene mere. Dalje informacije dostavljaćemo kako naša istraga bude napredovala i pomoći ćemo vam u ispunjavanju vaših obaveza prijave po članovima 33. i 34. GDPR-a. Obaveštavanje nije priznanje krivice ni odgovornosti. Vaša je odgovornost, kao rukovaoca, da obavestite svoj nadzorni organ i, kada je to potrebno, pogođena lica.

13. Revizije i informacije

13.1 Informacije. Stavljamo vam na raspolaganje informacije potrebne da dokažete usklađenost s članom 28. GDPR-a, u obliku ovog Dodatka, Politike privatnosti, opisa bezbednosti iz odeljka 10, revizorskih izveštaja i sertifikata trećih strana naših podobrađivača tamo gde ih smemo deliti, kao i pisanih odgovora na razuman bezbednosni upitnik, najviše jednom u bilo kojih 12 meseci.

13.2 Revizije. Kada te informacije zaista nisu dovoljne, vi ili nezavisni revizor kojeg ovlastite (koji ne sme biti naš konkurent i mora biti obavezan na poverljivost) možete revidirati našu obradu Podataka Radnog prostora, uz pisanu najavu od najmanje 30 dana, tokom redovnog radnog vremena, najviše jednom u bilo kojih 12 meseci, bez nerazumnog ometanja Usluge ili podataka drugih kupaca i o vašem trošku. Možemo zatražiti da se dogovori kraći rok najave kada je reviziju naložio nadzorni organ ili kada je došlo do povrede podataka o ličnosti.

13.3 Ograničenja obima. Revizija se ne može proširiti na prostorije ili sisteme naših podobrađivača (za njih ćemo dostaviti izveštaje kojima raspolažemo), na podatke drugih kupaca, niti na informacije čije bi otkrivanje prekršilo zakonsku ili ugovornu obavezu poverljivosti.

14. Međunarodni prenosi

Podaci Radnog prostora koji se drže u bazi podataka i pohrani datoteka čuvaju se u Evropskoj uniji. Podatke za autentifikaciju (adresa e-pošte, heš lozinke, broj telefona kada se koristi za prijavu, identifikatori prijave preko drugih pružalaca, kao i IP adrese i vremenske oznake prijava) Google obrađuje u Sjedinjenim Američkim Državama, bez obzira na region baze podataka, jer se usluga autentifikacije nudi samo tamo. Push poruke i dijagnostika padova takođe se mogu obrađivati izvan Evropskog ekonomskog prostora. Mi imamo sedište u Sjedinjenim Američkim Državama i naše osoblje Usluzi pristupa odatle.

Kada se podaci o ličnosti prenose u treću zemlju ili im se iz nje pristupa, oslanjamo se na mehanizme prenosa iz Poglavlja V GDPR-a. Kada je primalac sertifikovan po Okviru za zaštitu podataka EU-SAD (EU-US Data Privacy Framework), prenos se odvija po toj odluci o primerenosti; kada nije, ili ako sertifikacija bude povučena, ukinuta, poništena ili na drugi način prestane da važi, primenjuju se standardne ugovorne klauzule Evropske komisije (Modul dva, rukovalac-obrađivač, između vas i nas; Modul tri, obrađivač-obrađivač, između nas i naših podobrađivača), zajedno s dopunskim merama opisanim u odeljku 10. Vi nam nalažete da te prenose izvršimo u meri u kojoj je to potrebno za pružanje Usluge. Google LLC je sertifikovan po Okviru za zaštitu podataka EU-SAD i podatke o ličnosti prima po njemu; standardne ugovorne klauzule zaključene između nas i Googlea po Google Cloud Data Processing Addendumu primenjuju se tamo gde se Okvir ne primenjuje. Na zahtev ćemo dostaviti dokumentaciju o prenosu koju smemo deliti.

15. Brisanje i vraćanje Podataka Radnog prostora

15.1 Izvezite pre nego što odete. Podatke Radnog prostora možete izvesti iz Usluge u svako doba dok je vaš Radni prostor aktivan, bez naknade, a Administrator to može i iz pauziranog Radnog prostora tokom 80 dana iz odeljka 15.2 (Uslovi, odeljak 19). Učinite to pre raskida ili u tom roku; alati za izvoz mehanizam su vraćanja predviđen članom 28. stav 3. tačka (g) GDPR-a. Usluge izvan standardnog izvoza, poput pretvaranja izvoza u format po vašem izboru ili migracije vaših podataka u drugi sistem u vaše ime, dogovaraju se i naplaćuju zasebno na zahtev.

15.2 Nakon isteka Besplatnog probnog perioda ili prestanka Pretplate. Vaš Radni prostor i njegove Podatke kupca čuvamo 80 dana nakon isteka ili raskida, kako biste se u tom roku mogli pretplatiti ili ponovo pretplatiti i nastaviti tamo gde ste stali, i kako slučajan ili sporan raskid ne bi uništio vaše zapise; ako ste pri otkazu zatražili brisanje svojih podataka (Uslovi, odeljak 19), Radni prostor umesto toga brišemo s prestankom. Nakon tih 80 dana brišemo Radni prostor i njegove Podatke kupca, uključujući evidenciju uklanjanja.

15.3 Rezervne kopije. Kopije izbrisanih podataka mogu ostati u redovnim rezervnim kopijama ograničeno vreme i prepisuju se u redovnom ciklusu. Dok postoje, i dalje podležu ovom Dodatku i ne vraćaju se u Uslugu, osim u sklopu oporavka celog sistema od havarije.

15.4 Šta zadržavamo. Nakon brisanja zadržavamo samo: podatke koje obrađujemo kao rukovalac po Politici privatnosti (podaci o nalogu, statusu pretplate i dijagnostici), zapise koje smo po zakonu dužni da čuvamo i informacije potrebne za podnošenje, ostvarivanje ili odbranu pravnih zahteva. Zapise o izdavanju računa i knjiženju vaše kupovine drži prodavac (Smartyn d.o.o. ili Stripe za kupovine preko Linka) kao zaseban rukovalac, po sopstvenim obavezama čuvanja. Podatke Radnog prostora ne zadržavamo ni u koju drugu svrhu.

15.5 Ranije brisanje na zahtev. Možete nam pisano naložiti da Radni prostor izbrišemo pre isteka roka od 80 dana, i to ćemo učiniti u razumnom roku.

16. Vaše obaveze kao rukovaoca

Jemčite i obavezujete se: da imate pravni osnov za svaku radnju obrade koju sprovodite kroz Uslugu; da ste svojim Članovima dali informacije koje zahtevaju članovi 13. i 14. GDPR-a, uključujući o prijavi putem lokacije ako je uključite i o tome da njihovo ime ostaje u vašim zapisima nakon što odu; da ste sproveli svaku procenu uticaja, konsultaciju sa savetom zaposlenih ili postupak zastupanja zaposlenih koji vaša jurisdikcija zahteva; da u Uslugu nećete unositi posebne vrste podataka o ličnosti ni podatke o krivičnim delima bez dodatnih zaštitnih mera koje oni zahtevaju; i da će vaše upute nama biti u skladu s propisima o zaštiti podataka o ličnosti.

17. Obeštećenje za vaše upute

U meri dozvoljenoj zakonom, branićete, obeštetićete i oslobodićete odgovornosti Smart Solution Labz LLC i njegove rukovodioce, zaposlene i zastupnike od svakog zahteva, istrage, kazne, štete, gubitka ili razumnog troška (uključujući troškove pravnog zastupanja) koji proistekne iz ili je povezan sa: uputom koju ste nam dali da izbrišemo ili sačuvamo Podatke Radnog prostora, uključujući svaku uputu datu putem kontrola za brisanje iz odeljka 5; vašim nepoštovanjem sopstvene obaveze čuvanja; nepostojanjem pravnog osnova za radnju obrade koju ste sproveli kroz Uslugu; ili vašim propuštanjem da obavestite svoje Članove kako zahteva odeljak 16. Ovo dolazi uz obeštećenje iz odeljka 17 Uslova.

18. Odgovornost

Odgovornost svake strane po ovom Dodatku ili u vezi s njim podleže isključenjima i ograničenjima odgovornosti iz Uslova. Ništa u ovom Dodatku ne ograničava odgovornost koja se po merodavnom pravu ne može ograničiti, uključujući prava lica na koja se podaci odnose iz člana 82. GDPR-a.

19. Predstavnik u EU

Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia (e-pošta: info@s-labz.com), naš je predstavnik u Evropskoj uniji po članu 27. GDPR-a. Vi i nadzorni organi možete se predstavniku obratiti u svim pitanjima koja se odnose na obradu podataka o ličnosti, pored obraćanja nama ili umesto toga. Predstavnik ne obrađuje podatke o ličnosti u naše ime i nije naš obrađivač ni podobrađivač; on je prodavac Pretplata na tržištima navedenim u odeljku 1, a tu ulogu ima u svoje ime.

20. Trajanje, izmene i prvenstvo

Ovaj Dodatak stupa na snagu kada prihvatite Uslove i traje dok u vaše ime obrađujemo Podatke Radnog prostora. Odeljci 6.5, 7, 12, 15, 17 i 18 nastavljaju da važe i nakon njegovog prestanka. Ovaj Dodatak možemo ažurirati kada to zahteva zakon ili nadzorni organ, ili radi usklađivanja s izmenom Usluge; kada je izmena bitna, obavestićemo vas u razumnom roku unapred kroz Uslugu ili e-poštom. Ako se neka odredba ovog Dodatka oglasi ništavom, ostatak ostaje na snazi. Ovaj Dodatak dat je na engleskom, hrvatskom, nemačkom, slovenačkom, srpskom, bosanskom i ukrajinskom jeziku; engleska verzija je merodavna.

21. Kontakt

Kontakt za zaštitu podataka:
Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
Registar: Wyoming Secretary of State, broj upisa 2024-001386276
E-pošta: info@s-labz.com

Predstavnik u EU (član 27. GDPR-a):
Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia
E-pošta: info@s-labz.com

Nadzorni organ za sedište predstavnika: hrvatska Agencija za zaštitu podataka o ličnosti (Agencija za zaštitu osobnih podataka - AZOP). Pritužbu možete podneti i nadzornom organu svog uobičajenog boravišta ili mesta rada.