Ovaj ugovor o obradi podataka („Ugovor“) zaključuju:
Axioma100Teorema - Unipessoal Lda, registrovana u Portugaliji pod NIPC 519435583, sa sedištem na adresi Rua Fialho de Almeida, Número 14, 2.º Esq. Escritório Fj8, 1070-129, Lisboa, Portugal (u daljem tekstu „Obrađivač“), i
pravno ili fizičko lice koje registruje nalog preko sistema za naplatu Paymenter i koristi usluge VPS hostinga (u daljem tekstu „Rukovalac“).
Rukovalac i Obrađivač zajedno se nazivaju „Strane“.
1Područje primene, svrha i uloge
1.1.Ovaj Ugovor primenjuje se na obradu podataka o ličnosti koje Rukovalac čuva, hostuje ili na drugi način obrađuje na virtuelnim privatnim serverima (VPS) koje obezbeđuje Obrađivač.
1.2.U kontekstu ove usluge Klijent je rukovalac podacima (određuje svrhu obrade podataka svojih korisnika), a Axioma100Teorema, LDA je obrađivač (samo obezbeđuje tehničku infrastrukturu).
2Obaveze Obrađivača
Obrađivač se strogo obavezuje da će:
2.1.Samo po uputstvima: obrađivati podatke o ličnosti isključivo na osnovu dokumentovanih uputstava Rukovaoca (uključujući tehničke automatizovane API radnje preko panela za naplatu Paymenter i hipervizora Proxmox VE).
2.2.Poverljivost: obezbediti da se sva lica ovlašćena za upravljanje infrastrukturom obavežu na strogu poverljivost.
2.3.Izolacija podataka: održavati logičku izolaciju virtuelnih okruženja na nivou hipervizora (Proxmox VE) kako bi se sprečio neovlašćen pristup između čvorova različitih klijenata.
2.4.Politika nultog pristupa: Obrađivač neće pristupati podacima koji se čuvaju na VPS-u Rukovaoca, pregledati ih ni menjati, osim ako Rukovalac to izričito ne zatraži zvaničnim zahtevom za podršku radi otklanjanja problema.
3Tehničke i organizacione mere (usklađenost sa članom 32. GDPR-a i NIS 2)
Obrađivač primenjuje odgovarajuće tehničke i organizacione mere kako bi obezbedio nivo bezbednosti primeren riziku, uključujući:
3.1.Bezbednost infrastrukture: fizička infrastruktura, data centri, napajanje i zaštita od DDoS napada na nivou mreže u potpunosti su povereni kompaniji OVHcloud, koja se nalazi isključivo u Evropskoj uniji (EU) i usklađena je sa standardima ISO 27001 i NIS 2.
3.2.Kontrola pristupa: stroga višefaktorska autentifikacija (MFA) i mehanizmi kontrole pristupa za nivo upravljanja infrastrukturom.
3.3.Izolacija upravljačke ravni: pristup interfejsima za upravljanje Proxmox VE strogo je ograničen preko bezbednih šifrovanih VPN veza.
4Podobrađivači
4.1.Rukovalac daje Obrađivaču opšte pismeno ovlašćenje da angažuje podobrađivače za postavljanje infrastrukture.
4.2.Glavni odobreni podobrađivač za hosting infrastrukture je:
OVH Groupe SA (OVHcloud) — Lokacija: Evropska unija. Svrha: zakup namenskih bare metal servera.
4.3.Obrađivač obaveštava Rukovaoca o svim planiranim izmenama u vezi sa dodavanjem ili zamenom podobrađivača e-poštom ili u bloku vesti sistema Paymenter.
5Prava lica na koja se podaci odnose i saradnja sa nadzornim organima
5.1.Pomoć: uzimajući u obzir prirodu usluge hostinga, Obrađivač pomaže Rukovaocu odgovarajućim tehničkim merama, u meri u kojoj je to moguće, u ispunjavanju obaveze Rukovaoca da odgovori na zahteve lica na koja se podaci odnose (prava iz Glave III GDPR-a).
5.2.Povreda podataka o ličnosti: Obrađivač obaveštava Rukovaoca bez nepotrebnog odlaganja (a najkasnije u roku od 48 sati) nakon što sazna za potvrđen bezbednosni incident na strani Obrađivača koji dovodi do slučajnog ili nezakonitog uništenja, gubitka ili izmene podataka o ličnosti.
6Međunarodni prenos podataka
6.1.Svi serveri za upravljanje (Paymenter) i okruženja klijenata (Proxmox čvorovi) nalaze se isključivo u Evropskom ekonomskom prostoru (EEP). Obrađivač ne prenosi podatke o ličnosti smeštene na VPS-u van EU/EEP.
7Trajanje i prestanak
7.1.Ovaj Ugovor ostaje na snazi tokom trajanja glavnog ugovora o uslugama (Uslova korišćenja).
7.2.Po prestanku usluge Obrađivač u roku od 7 do 14 dana briše odgovarajuću virtuelnu mašinu (VPS) i sve povezane lokalne ostatke podataka iz Proxmox klastera, osim ako pravo EU ili Portugalije ne zahteva duže čuvanje računovodstvenih podataka i podataka o naplati.
Prilog A: Pojedinosti obrade
Kategorije lica na koja se podaci odnose: korisnici veb-sajtova, aplikacija ili usluga Rukovaoca smeštenih na VPS-u.
Vrste podataka o ličnosti: svi digitalni podaci koje Rukovalac otpremi, čuva ili prenosi na VPS-u (mogu obuhvatati IP adrese, evidencije, baze podataka, korisničke profile).
Priroda i svrha obrade: digitalno skladištenje, hosting i dodela računarskih resursa na serverima u oblaku.