Ovaj Ugovor o obradi osobnih podataka (u daljnjem tekstu: "DPA Aneks") sklapa se između Klijenta (kao voditelja obrade) i digitalnog studija Zee Design ("Zee Design" vl. Zvonimir Petrović, Mrkodol 127, 80243 Tomislavgrad, BiH, JIB: 4381568530002; kao izvršitelja obrade) i čini sastavni dio Općih uvjeta poslovanja.
Ovaj dokument primjenjuje se u svim situacijama kada Zee Design u okviru isporuke, udomljavanja ili održavanja digitalnih rješenja (web stranice, rezervacijski sustavi, web trgovine, baze podataka) obrađuje osobne podatke u ime i za račun Klijenta.
1. Predmet, trajanje i priroda obrade
- Predmet obrade: Pružanje tehničkih usluga programiranja, postavljanja, udomljavanja na poslužiteljima, izrade sigurnosnih kopija i tehničkog održavanja web stranica i aplikacija Klijenta.
- Trajanje obrade: Obrada traje za vrijeme važenja glavnog ugovornog odnosa (korištenja usluga ili paketa održavanja) te do trajnog brisanja ili povrata podataka sukladno ovom Aneksu.
- Kategorije ispitanika: Krajnji kupci Klijenta, korisnici koji rezerviraju termine (pacijenti, posjetitelji salona, klijenti), registrirani posjetitelji web trgovine ili portala Klijenta.
- Vrste osobnih podataka: Imena i prezimena, kontakt podaci (e-mail, telefon), adrese za dostavu, odabrani termini rezervacija, povijest narudžbi i upita koje krajnji korisnici unose u sustave Klijenta.
2. Obveze i upute voditelja obrade (Klijenta)
- Klijent kao voditelj obrade jamči da posjeduje valjanu pravnu osnovu (privolu ili ugovor) za prikupljanje i obradu podataka svojih krajnjih korisnika, te da je svoje korisnike pravovremeno informirao putem vlastite politike privatnosti na svojoj web stranici.
- Izvršitelj obrade (Zee Design) obrađuje podatke isključivo na temelju dokumentiranih uputa Klijenta, osim ako mjerodavni zakon nalaže drugačije. Glavne upute Klijenta definirane su ugovorenim funkcionalnostima same aplikacije.
3. Obveze izvršitelja obrade (Zee Design)
Zee Design se obvezuje:
- Povjerljivost: Osigurati da su sve osobe ovlaštene za obradu osobnih podataka (članovi tima, inženjeri) preuzele obvezu čuvanja profesionalne tajne i povjerljivosti.
- Tehničke i organizacijske mjere: Provoditi odgovarajuće mjere zaštite sukladno Članku 32. GDPR-a, uključujući enkripciju podataka u prijenosu (HTTPS/TLS) i mirovanju, redovite sigurnosne zakrpe i politike minimalnih ovlasti.
- Angažiranje podizvršitelja (Sub-processors): Klijent ovime daje opće odobrenje za korištenje infrastrukturnih podizvršitelja navedenih u popisu izvršitelja u našoj Politici privatnosti (Supabase za baze podataka i pohranu, Vercel za udomljavanje funkcija). Svi podizvršitelji dužni su poštivati jednake ili strože standarde zaštite podataka putem potpisanih DPA ugovora.
- Pomoć pri ostvarivanju prava ispitanika: Pomoći Klijentu odgovarajućim tehničkim alatima kako bi Klijent mogao pravovremeno odgovoriti na zahtjeve svojih korisnika za pristupom, ispravkom ili brisanjem podataka.
- Obavijest o povredi podataka: U slučaju sigurnosnog incidenta koji uključuje kompromitaciju podataka krajnjih korisnika, Zee Design će bez odgode (a najkasnije u roku od 48 sati od saznanja) obavijestiti Klijenta sa svim relevantnim pojedinostima.
4. Brisanje i povrat podataka po prestanku suradnje
Po završetku ugovornog odnosa ili na pisani zahtjev Klijenta, Zee Design će:
- Omogućiti Klijentu preuzimanje cjelovite sigurnosne kopije baze podataka i datoteka krajnjih korisnika u standardnom formatu (SQL / JSON / CSV).
- Trajno obrisati sve postojeće kopije podataka sa svojih razvojnih i testnih poslužitelja, osim onih podataka čije je čuvanje propisano zakonom (knjigovodstvena evidencija računa).
5. Pravo na reviziju
Klijent ima pravo, uz prethodnu pisanu najavu od najmanje 15 radnih dana i o vlastitom trošku, zatražiti informacije ili provesti razumnu reviziju usklađenosti s ovim DPA Aneksom, vodeći računa o zaštiti poslovne tajne i integriteta sustava drugih klijenata.
6. Verzija i stupanje na snagu
Verzija dokumenta: 1.0
Datum stupanja na snagu: 15. rujna 2026.