QR Code AI Ugovor o obradi podataka

UGOVOR O OBRADI PODATAKA (DPA)

Poslednje ažuriranje: 2. mart 2026.

Ovaj Ugovor o obradi podataka ("DPA") čini deo Uslova usluge ("Ugovor") između društva Supernovae, registrovanog u Francuskoj na adresi 27 Rue Wurtz, Juvisy-sur-Orge 91260, sa PDV brojem FR67948452891 ("Obrađivač", "mi"), i subjekta koji prihvata ovaj DPA ("Rukovalac", "vi"), koji se zajedno nazivaju "Strane".

Ovaj DPA primenjuje se kada obrađujemo podatke o ličnosti u vaše ime u vezi sa našim uslugama QR Code AI, uključujući putem API-ja.

1. DEFINICIJE

• "Podaci o ličnosti" označavaju sve informacije koje se odnose na identifikovano fizičko lice ili fizičko lice koje se može identifikovati, kako je definisano u članu 4(1) GDPR-a.
• "Obrada" označava svaku radnju ili skup radnji koje se vrše nad Podacima o ličnosti, kako je definisano u članu 4(2) GDPR-a.
• "Lice na koje se podaci odnose" označava identifikovano fizičko lice ili fizičko lice koje se može identifikovati, na koje se odnose Podaci o ličnosti.
• "Podobrađivač" označava svaku treću stranu koju Obrađivač angažuje da obrađuje Podatke o ličnosti u ime Rukovaoca.
• "GDPR" označava Uredbu (EU) 2016/679 Evropskog parlamenta i Saveta.
• "UK GDPR" označava Opštu uredbu o zaštiti podataka Ujedinjenog Kraljevstva, kako se primenjuje u pravu Ujedinjenog Kraljevstva i tumači zajedno sa zakonom Data Protection Act 2018.
• "SCC" označava Standardne ugovorne klauzule koje je Evropska komisija odobrila za prenos Podataka o ličnosti u treće zemlje.
• "Povreda podataka" označava povredu bezbednosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja Podataka o ličnosti ili pristupa tim podacima.

2. OBUHVAT I ULOGE

2.1 Rukovalac i obrađivač

Za potrebe ovog DPA:

• Vi (Rukovalac): Vi određujete svrhe i načine obrade Podataka o ličnosti kada koristite naše Usluge, naročito kada koristite naš API za generisanje QR kodova za svoje klijente ili integrišete naše Usluge u svoje proizvode.
• Mi (Obrađivač): Obrađujemo Podatke o ličnosti u vaše ime prema vašim uputstvima, kako je opisano u ovom DPA i Ugovoru.

2.2 Kada se ovaj DPA primenjuje

Ovaj DPA primenjuje se kada:

• Koristite QR Code AI API za generisanje QR kodova koji obrađuju podatke vaših krajnjih korisnika (npr. URL adrese koje sadrže lične informacije, vCard podatke ili kontakt podatke kodirane u QR kodovima).
• Koristite funkcije praćenja i analitike QR Code AI koje prikupljaju podatke o skeniranju od vaših krajnjih korisnika.
• U bilo kojoj drugoj situaciji u kojoj obrađujemo Podatke o ličnosti u vaše ime kao obrađivač podataka.

Kada koristite QR Code AI kao pojedinačni korisnik za sopstvene potrebe, postupamo kao samostalni rukovalac podacima, a obrada podataka uređena je našom Politikom privatnosti.

3. DETALJI OBRADE PODATAKA

3.1 Predmet i trajanje

Podatke o ličnosti obrađujemo tokom trajanja Ugovora radi pružanja usluga QR Code AI, uključujući generisanje QR kodova, praćenje, analitiku i povezane funkcije.

3.2 Priroda i svrha obrade

• Generisanje QR kodova na osnovu ulaznih podataka koje dostavi Rukovalac
• Praćenje skeniranja QR kodova i prikupljanje analitičkih podataka
• Čuvanje konfiguracija QR kodova i povezanih metapodataka
• Obrada zahteva za umetničke QR kodove generisane veštačkom inteligencijom
• Pružanje izveštaja i kontrolnih tabli za analitiku

3.3 Vrste podataka o ličnosti

Vrste Podataka o ličnosti koji se obrađuju mogu obuhvatati:

• Kontakt podatke (imena, imejl adrese, brojeve telefona) kodirane u QR kodovima
• URL i veb-adrese
• Podatke o lokaciji iz skeniranja QR kodova
• Informacije o uređaju i IP adrese iz skeniranja QR kodova
• Tekstualne upite i slike dostavljene za generisanje QR kodova pomoću veštačke inteligencije
• Sve druge podatke koje Rukovalac odluči da kodira u QR kodove

3.4 Kategorije lica na koja se podaci odnose

• Krajnji korisnici koji skeniraju QR kodove koje je napravio Rukovalac
• Pojedinci čiji su kontakt podaci kodirani u QR kodovima
• Korisnici proizvoda ili usluga Rukovaoca koji stupaju u interakciju sa QR kodovima

4. OBAVEZE OBRAĐIVAČA

4.1 Uputstva za obradu

Podatke o ličnosti obrađivaćemo samo na osnovu vaših dokumentovanih uputstava, osim ako nas na obradu obavezuje pravo EU ili države članice kojem podležemo. U tom slučaju obavestićemo vas o toj zakonskoj obavezi pre obrade, osim ako je pružanje takvih informacija zakonom zabranjeno iz važnih razloga javnog interesa.

Odmah ćemo vas obavestiti ako, prema našem mišljenju, neko uputstvo krši GDPR ili druge primenljive odredbe EU ili države članice o zaštiti podataka.

4.2 Poverljivost

Obezbeđujemo da se lica ovlašćena za obradu Podataka o ličnosti obavežu na poverljivost ili da podležu odgovarajućoj zakonskoj obavezi poverljivosti.

4.3 Mere bezbednosti

Primenjujemo odgovarajuće tehničke i organizacione mere kako bismo obezbedili nivo bezbednosti primeren riziku, uključujući:

• Šifrovanje Podataka o ličnosti tokom prenosa (TLS/HTTPS), uz šifrovanje osetljivih informacija tokom čuvanja
• Kontrolu pristupa i autentifikaciju zasnovanu na ulogama za interne sisteme
• Redovne procene bezbednosti i skeniranje ranjivosti
• Infrastrukturu koju hostuju Scaleway i DigitalOcean, sa merama bezbednosti i usklađenosti koje zavise od pružaoca i usluge hostovanja
• DDoS zaštitu i zaštitni zid za veb-aplikacije (Cloudflare)
• Redovne rezervne kopije sa šifrovanim skladištenjem
• Evidentiranje i nadzor pristupa Podacima o ličnosti

4.4 Podobrađivači

Koristimo podobrađivače navedene na našoj stranici Podobrađivači. Aktivno ćemo vas pisanim putem obaveštavati o svakom planiranom dodavanju ili zameni podobrađivača i omogućiti vam da u roku od 30 dana od tog obaveštenja uložite prigovor pre nego što promena stupi na snagu. Prigovor možete uložiti tako što ćete nam se obratiti na [email protected] u tom roku. Ako uložite prigovor i ne možemo razumno da mu udovoljimo, bilo koja strana može raskinuti deo Usluga na koji se promena odnosi.

Podobrađivača ćemo angažovati da obrađuje Podatke o ličnosti u vaše ime samo na osnovu pisanog ugovora, uključujući primenljive elektronske uslove, koji propisuje obaveze zaštite podataka zahtevane članom 28(4) GDPR-a. Ostajemo odgovorni za svoje podobrađivače u skladu sa zahtevima tog člana.

4.5 Prava lica na koja se podaci odnose

Pomagaćemo vam u odgovaranju na zahteve Lica na koja se podaci odnose koja ostvaruju svoja prava prema primenljivom pravu o zaštiti podataka (pristup, ispravka, brisanje, ograničenje, prenosivost, prigovor). Ako zahtev primimo neposredno od Lica na koje se podaci odnose, bez odlaganja ćemo to lice uputiti na vas, osim ako dobijemo drugačije uputstvo.

4.6 Pomoć pri usklađivanju

Pomagaćemo vam da ispunite obaveze iz članova 32 do 36 GDPR-a, uzimajući u obzir prirodu obrade i informacije koje su nam dostupne.

5. OBAVEŠTAVANJE O POVREDI PODATAKA

5.1 Rok za obaveštavanje

Obavestićemo vas o Povredi podataka bez nepotrebnog odlaganja, a u svakom slučaju u roku od 72 sata od saznanja za povredu. Obaveštenje će biti poslato na imejl adresu povezanu sa vašim nalogom.

5.2 Sadržaj obaveštenja

Obaveštenje će, u meri u kojoj su informacije dostupne, sadržati:

• Opis prirode Povrede podataka, uključujući kategorije i približan broj pogođenih Lica na koja se podaci odnose i zapisa.
• Ime i kontakt podatke našeg lica za kontakt u vezi sa zaštitom podataka.
• Opis mogućih posledica Povrede podataka.
• Opis preduzetih ili predloženih mera za rešavanje Povrede podataka, uključujući mere za ublažavanje njenih mogućih štetnih posledica.

5.3 Kontinuirana saradnja

Sarađivaćemo sa vama i pružati razumnu pomoć u istrazi, ublažavanju i otklanjanju svake Povrede podataka, kao i u slanju obaveštenja nadzornim organima ili Licima na koja se podaci odnose koja ste dužni da pošaljete.

6. MEĐUNARODNI PRENOS PODATAKA

6.1 Lokacija podataka

Podaci o ličnosti prvenstveno se čuvaju i obrađuju u Evropskoj uniji:

• Francuska (EU) preko Scaleway-a
• Holandija (EU) preko DigitalOcean-a

6.2 Prenosi van EU/EEP

Neki naši podobrađivači nalaze se van EU/Evropskog ekonomskog prostora (EEP), prvenstveno u Sjedinjenim Američkim Državama. Za te prenose oslanjamo se na:

• Okvir za privatnost podataka EU–SAD: Kada je primenljiv, za prenose pružaocima sa sedištem u SAD koji su sertifikovani u okviru tog mehanizma.
• Standardne ugovorne klauzule (SCC): SCC koje je odobrila Evropska komisija (Sprovedbena odluka Komisije (EU) 2021/914) uključujemo u svoje ugovore sa podobrađivačima van EU/EEP kada se Okvir za privatnost podataka ne primenjuje.

6.3 Procena uticaja prenosa

Sprovodimo procene uticaja prenosa u treće zemlje i po potrebi primenjujemo dopunske mere kako bismo obezbedili odgovarajući nivo zaštite podataka.

7. REVIZIJE I INSPEKCIJE

7.1 Pravo na reviziju

Imate pravo da proverite našu usklađenost sa ovim DPA. Stavićemo vam na raspolaganje sve informacije potrebne za dokazivanje usklađenosti i omogućiti revizije, uključujući inspekcije, koje sprovodite vi ili revizor kojeg ovlastite, i doprinećemo njihovom sprovođenju.

7.2 Postupak revizije

Sledeći uslovi primenjuju se na revizije samo u meri u kojoj ne ograničavaju prava ili obaveze prema primenljivom pravu o zaštiti podataka:

• Morate dostaviti pisano obaveštenje najmanje 30 dana pre svake revizije.
• Revizije se mogu sprovoditi najviše jednom godišnje, osim ako ih zahteva nadzorni organ ili se sprovode nakon Povrede podataka.
• Revizije se moraju sprovoditi tokom uobičajenog radnog vremena i ne smeju nerazumno ometati naše poslovanje.
• Vi snosite troškove svake revizije, osim ako revizija otkrije bitnu povredu ovog DPA.
• Poverljive informacije naših drugih klijenata ne smeju se otkriti tokom revizije.

8. ČUVANJE I BRISANJE PODATAKA

8.1 Tokom trajanja ugovora

Podatke o ličnosti čuvamo tokom trajanja Ugovora u meri potrebnoj za pružanje Usluga.

8.2 Po prestanku ugovora

Po prestanku Ugovora ili na vaš pisani zahtev:

• Prema vašem izboru, izbrisaćemo Podatke o ličnosti ili ćemo vam ih vratiti i izbrisati preostale kopije iz naših aktivnih sistema u roku od 30 dana.
• Podaci o ličnosti iz arhiva rezervnih kopija biće izbrisani u roku od 6 meseci, a do tada će ostati zaštićeni i neće se koristiti u druge svrhe, osim ako primenljivo pravo zahteva drugačije.
• Podatke o ličnosti možemo zadržati u meri u kojoj to zahteva primenljivo pravo (npr. poreske ili računovodstvene obaveze). U tom slučaju izdvojićemo i zaštititi te podatke i ograničiti dalju obradu na ono što zakon zahteva.

8.3 Potvrda

Na vaš zahtev dostavićemo pisanu potvrdu da su Podaci o ličnosti izbrisani u skladu sa ovim odeljkom.

9. ODGOVORNOST

Odgovornost svake strane prema ovom DPA podleže ograničenjima odgovornosti utvrđenim u Ugovoru. Ništa u ovom DPA ne ograničava odgovornost bilo koje strane prema Licima na koja se podaci odnose ili nadzornim organima prema primenljivom pravu o zaštiti podataka.

10. MERODAVNO PRAVO

Na ovaj DPA primenjuje se pravo Francuske. GDPR i UK GDPR primenjuju se u meri u kojoj obrada potpada pod njihov odgovarajući pravni obuhvat. Svi sporovi koji proisteknu iz ovog DPA rešavaće se u skladu sa odredbama Ugovora o rešavanju sporova.

11. KAKO PRIHVATITI OVAJ DPA

Ovaj DPA uključen je u Uslove usluge i čini njihov sastavni deo. Korišćenjem Usluga QR Code AI prihvatate ovaj DPA.

Ako vam je za evidenciju potreban posebno potpisan primerak ovog DPA, obratite nam se na [email protected] i dostavićemo ga u roku od 10 radnih dana.

12. KONTAKT

Za pitanja o ovom DPA ili našim postupcima obrade podataka:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Francuska [email protected]