Ugovor o obradi podataka (DPA)

Pretplatnicima Profesionalnog i Master nivoa, koji obrađuju lične podatke svojih klijenata kroz Daktilograf uslugu i kojima zakon (ZZPL članovi 47–50; GDPR član 28) traži formalni ugovor između rukovaoca (pretplatnika) i obrađivača (Daktilografa). Tarifa Početni nivo namenjena je samostalnim praktičarima koji obrađuju sopstveni rad — DPA na zahtev je dostupan i tu, ali nije po default-u potreban za samostalnu praksu.

DPA odražava ZZPL/GDPR strukturu i sadrži sledeće odredbe:

• Predmet i trajanje obrade — vezuje se za period pretplate i nalaze rukovaoca.
• Vrste ličnih podataka i kategorije ispitanika — definišu rukovaoca; tipično: identifikacija stranaka u predmetima, kategorije pravnih lica.
• Svrha obrade — pružanje usluge prema instrukcijama rukovaoca.
• Obaveze obrađivača — obrada isključivo prema dokumentovanim instrukcijama, poverljivost zaposlenih, sigurnosne mere iz SECURITY.md, obaveza obaveštavanja o povredi podataka u roku od 72 sata.
• Subprocesori — postojeća lista (videti politiku privatnosti, sekcija 7), obaveza najave novih 30 dana unapred sa pravom prigovora rukovaoca.
• Prava ispitanika — pomoć obrađivača rukovaocu u odgovoru na zahteve ispitanika (pristup, ispravka, brisanje).
• Prenos van EU/Srbije — ne vršimo; ako se to promeni, DPA se ažurira sa Standard Contractual Clauses ili ekvivalentnim mehanizmom.
• Brisanje ili vraćanje podataka po prestanku — u skladu sa retencionom politikom Daktilografa i obavezama računovodstva.
• Audit — rukovalac ima pravo da, na razuman način i o svom trošku, zatraži potvrdu sigurnosnih mera. Daktilograf objavljuje godišnji nezavisni revidirajući izveštaj koji u većini slučajeva zadovoljava ovu obavezu.

Postupak je jednostavan i obično traje 1–2 radna dana:

1. Pošaljite email na dpo@daktilograf.local sa naznakom „Zahtev za DPA“. U mejlu navedite: pravno ime pretplatnika, PIB / matični broj (ako postoji), email osobe sa pravom potpisa, jurisdikcija (RS / EU / drugo).
2. Šaljemo vam predložak DPA u .pdf formatu. Predložak je standardizovan i obrađen pravno; ne pregovaramo svaku klauzulu — ali pojašnjenja i dopune za specifičnosti vaše prakse su dobrodošla.
3. Potpis sa obe strane — elektronski (Adobe Sign / Docusign / kvalifikovani elektronski potpis) ili fizički, prema vašoj preferenciji.
4. Potpisani DPA čuvamo trajno (pravna obaveza arhive); kopiju vam šaljemo. DPA stupa na snagu danom potpisa drugog potpisnika.

DPA je deo standardne pretplate na Profesionalnom i Master nivou — bez dodatnih naknada. Custom modifikacije (klauzule koje izlaze iz ZZPL/GDPR osnova) procenjujemo po vremenu pravnog savetnika i naplaćujemo posebno.

Sva pitanja o DPA, retenciji, obavezama prema ispitanicima, ili procesu odgovora na pravne zahteve idu na DPO kanal — ne na opštu kontakt formu — kako bismo imali sopstveni SLA i auditnu putanju.

dpo@daktilograf.local