Verzija 1.1, 31. oktobar 2026. Ova verzija na engleskom jeziku je merodavna. U slučaju sumnje, ona ima prednost.
Ovaj ugovor je sastavni deo white label uslova između The CSS Partner (Gezar, danski samostalni preduzetnik u vlasništvu Magnusa Boa Nielsena, CVR br. 42476226, Lupinskrænten 58, 8500 Grenaa, Danska) i Agencije. Primenjuje se od dana kada Agencija prihvati uslove. „GDPR” označava Uredbu (EU) 2016/679.
1. Ko je za šta odgovoran
Većina podataka o ličnosti u okviru usluge ne obrađuje se u ime Agencije. Tabela pokazuje ko odlučuje zašto i kako se podaci koriste.
| Podaci | Ko je rukovalac | Da li The CSS Partner ima ulogu obrađivača? |
|---|---|---|
| Tehnički podaci o posetiocima sajta White Label CSS-a (kao što su IP adresa, uređaj, pregledane stranice, klikovi na proizvode) | The CSS Partner | Ne |
| Podaci za prijavu zaposlenih u samoj Agenciji u partnerskom portalu | The CSS Partner, radi vođenja portala i ugovora | Ne |
| Podaci o naplati same Agencije (ime, adresa, PDV broj, način plaćanja) | The CSS Partner | Ne |
| U okviru Preprodaje: podaci o nalogu i plaćanju klijenata Agencije (ime, imejl, preduzeće, zemlja, PDV broj, Prodavnice, pretplata i uplate) | The CSS Partner, kao prodavac | Ne |
| U okviru Preprodaje: ono što Agencija prima o svojim klijentima (ime, imejl, Prodavnice, status, uplate) | Agencija, kao sopstveni rukovalac | Ne. Podatke dostavljamo Agenciji |
| Kontakt podaci i Merchant Center ID-jevi klijenata koje Agencija sama unese ili uveze (puna kontrola, bez plaćanja preko nas) | Agencija | Da |
| Imejlovi koje šaljemo tim klijentima u ime Agencije sa imejl domena Agencije | Agencija | Da |
| Sopstveni odnosi Agencije sa klijentima, marketing i ugovori | Agencija | Ne |
Agencija je sopstveni rukovalac za svoje odnose sa klijentima. Mi ne odlučujemo kako Agencija koristi podatke svojih klijenata.
2. Kada ne obrađujemo podatke u ime Agencije
Ako Agencija u portal ne unese nikakve podatke o klijentima i preko njega ne šalje imejlove, mi ne obrađujemo podatke o ličnosti u ime Agencije. Tada se tačke 3 do 9 ne primenjuju, a svaka strana poštuje GDPR za podatke kojima rukuje. Isto važi i za kupce u Preprodaji: njihove podatke obrađujemo kao rukovalac, a ne za Agenciju.
Feedovi proizvoda i podaci o proizvodima klijenata Agencije su poslovni podaci, a ne podaci o ličnosti. Ako feed sadrži podatke o ličnosti, to je povreda tačke 3.6 uslova.
3. Obrada u ime Agencije
Ovaj deo se primenjuje samo na dva reda označena sa „Da” u tački 1.
- Predmet i svrha. Obrađujemo podatke radi vođenja White Label CSS-a za Agenciju: da bismo čuvali evidencije klijenata i Prodavnice Agencije i slali imejlove koje je Agencija uključila, u ime Agencije.
- Priroda. Čuvanje, prikaz u portalu, prenos u Google-ov CSS Centar gde je to potrebno za povezivanje Prodavnice, i slanje imejlova.
- Vrste podataka. Ime, imejl adresa, broj telefona (opciono), preduzeće, zemlja, PDV broj, Merchant Center ID, adresa prodavnice, status Prodavnica klijenta, te poslati imejlovi sa datumom i statusom isporuke.
- Lica na koja se podaci odnose. Kontakt osobe kod klijenata Agencije.
- Trajanje. Dok uslovi traju i do brisanja prema tački 8.
- Uputstva. Podatke obrađujemo samo na osnovu dokumentovanih uputstava Agencije. Uslovi, ovaj ugovor i ono što Agencija radi u portalu predstavljaju njena uputstva. Obaveštavamo Agenciju ako smatramo da uputstvo krši zakon.
- Poverljivost. Svako ko na našoj strani ima pristup podacima vezan je obavezom čuvanja poverljivosti.
- Bezbednost. Primenjujemo mere iz tačke 6.
- Pomoć. Pomažemo Agenciji da odgovori na zahteve lica na koja se podaci odnose, kao i u njenim obavezama u vezi sa bezbednošću, povredama, procenama uticaja i prethodnim savetovanjem sa nadzornim organom, u meri u kojoj obrada to omogućava. Bez nepotrebnog odlaganja obaveštavamo Agenciju ako nam se obrati lice na koje se odnose podaci koje obrađujemo za Agenciju.
- Dokaz usklađenosti. Agenciji dajemo informacije potrebne da pokaže da ispunjavamo ovaj ugovor. Agencija može da izvrši reviziju kod nas jednom godišnje, uz najavu 30 dana unapred, tokom radnog vremena i o sopstvenom trošku, preko revizora vezanog obavezom poverljivosti. Umesto toga možemo da damo pisani odgovor na pitanja Agencije, ako on obuhvata isto područje.
- Obaveze Agencije. Agencija ima pravni osnov za podatke koje unosi i obaveštava svoje klijente i njihove zaposlene da te podatke u njeno ime obrađujemo mi. Agencija ne unosi podatke koje nema pravo da unese.
4. Podobrađivači
Agencija nam daje opšte odobrenje da koristimo podobrađivače navedene ispod. O novom ili zamenjenom podobrađivaču obaveštavamo Agenciju imejlom najmanje 30 dana pre nego što počne sa radom. Agencija može da uloži prigovor iz opravdanih razloga u tom roku. Ako ne možemo da udovoljimo prigovoru, Agencija može da raskine uslove sa dejstvom od dana kada izmena počne. Svaki podobrađivač vezan je ugovorom sa istim obavezama zaštite podataka kao ovaj ugovor. Mi smo odgovorni za njih.
| Podobrađivač | Šta radi | Gde |
|---|---|---|
| Sopstveni serveri The CSS Partner-a | Smeštaju portal, bazu podataka i sajt za poređenje | Danska (pristup preko Cloudflare-a) |
| Resend | Šalje imejlove u ime Agencije | Region eu-west-1 (Irska) |
| Cloudflare | DNS, bezbednost i sertifikati za domen Agencije, te isporuka sajta | Globalna mreža |
| Cloudflare R2 | Čuva šifrovane rezervne kopije baze podataka. Ključ koji ih otvara držimo samo mi | EU |
| Google Drive | Čuva šifrovane rezervne kopije datoteka i izvoza baze podataka. Ključ držimo samo mi | Lokacija nije ograničena na EU. Prenos se zasniva na Google-ovim uslovima o zaštiti podataka i standardnim ugovornim klauzulama |
| Stripe | Plaćanja i fakture za white label naknadu Agencije i, u okviru Preprodaje, za kupce u Preprodaji | EU i SAD |
Osim Google Drive-a, Google nije naš podobrađivač. Kada povezujemo Prodavnicu u Google-ovom CSS Centru, Google obrađuje podatke iz Merchant Centra prema sopstvenim uslovima sa klijentom Agencije i sa nama kao CSS-om. Stripe obrađuje podatke o plaćanju kao nezavisni rukovalac u neke svrhe, kao što su sprečavanje prevara i njegove zakonske obaveze.
5. Prenosi izvan EU i EEA
- Naš sopstveni server je u Danskoj. Resend čuva podatke u Irskoj. Rezervne kopije u R2 čuvaju se u EU. Šifrovane kopije u Google Drive-u mogu da se čuvaju izvan EU i obuhvaćene su instrumentima prenosa iz tačke 5.1. Cloudflare i Stripe su američke kompanije sa prisustvom u EU. Kada podobrađivač prenosi podatke u zemlju bez odluke o adekvatnosti, prenos se zasniva na standardnim ugovornim klauzulama Evropske komisije (Odluka (EU) 2021/914) ili na drugom instrumentu prenosa iz GDPR-a.
- Ako je Agencija osnovana izvan EU i EEA, a njena zemlja nema odluku o adekvatnosti, standardne ugovorne klauzule Komisije su deo ovog ugovora za podatke koje šaljemo Agenciji. Za podatke koje dostavljamo kao rukovalac primenjuje se Modul 1. Za podatke koje šaljemo nazad kao obrađivač primenjuje se Modul 4. Informacije iz aneksa proizlaze iz ovog ugovora i iz tačke 1. Primenjuje se dansko pravo gde klauzule ostavljaju izbor otvorenim, a nadležan je Retten i Randers.
6. Bezbednost
Podatke štitimo sledećim merama:
- šifrovane veze (TLS) između pregledača, sajta i portala,
- prijave jednokratnom vezom, potpisani kolačići sesije i uloga za svakog korisnika (vlasnik, administrator, zaposleni, čitalac), pri čemu deaktivirani korisnik odmah gubi pristup,
- portal, sajt i pozadinski sistem su odvojeni, a pregledač komunicira samo sa adresom sajta same Agencije,
- ključevi i tajne čuvaju se samo na serveru, nikada u pregledaču,
- zaštita imejlova koja zaustavlja svaki imejl koji Agencija nije uključila i svaki imejl sa neproverenog pošiljaoca,
- evidencije poslatih imejlova,
- pristup podacima o klijentima samo za osobe kojima je on potreban za vođenje usluge.
Pregledamo mere kada se promene usluga ili rizici. Ne snižavamo nivo zaštite tokom trajanja ugovora.
7. Povreda podataka o ličnosti
Bez nepotrebnog odlaganja obaveštavamo Agenciju kada saznamo za povredu podataka koje obrađujemo u njeno ime. Poruka navodi šta se dogodilo, koji podaci i koliko osoba mogu biti pogođeni, koje posledice očekujemo i šta smo učinili. Dodatne informacije šaljemo kako ih saznajemo. Agencija odlučuje da li će obavestiti nadzorni organ i lica na koja se podaci odnose.
8. Brisanje i vraćanje podataka na kraju
- Kada se uslovi završe, prestajemo da obrađujemo evidencije klijenata i imejlove Agencije.
- Na zahtev podnet pre kraja ili u roku od 30 dana nakon njega, Agenciji dajemo izvoz evidencija klijenata u uobičajenom formatu (CSV).
- Evidencije klijenata i evidencije imejlova koje obrađujemo u ime Agencije brišemo u roku od 30 dana nakon završetka uslova, ili u roku od 30 dana nakon perioda postepenog gašenja prema tački 5.5 uslova, ako je to kasnije. Kopije u rezervnim kopijama brišu se automatski najkasnije 35 dana nakon nastanka u R2, a najkasnije 190 dana nakon nastanka u Google Drive-u.
- Zadržavamo ono što zakon od nas zahteva kao rukovaoca, kao što su fakture i računovodstvena evidencija 5 godina prema danskim propisima o knjigovodstvu. Ti podaci se ne obrađuju u ime Agencije.
- Brisanje potvrđujemo imejlom na zahtev.
9. Odgovornost, pravo i izmene
- Odgovornost se određuje prema tački 8 uslova. Zahtev lica na koje se podaci odnose u vezi sa zaštitom podataka to ne menja između strana, osim tamo gde zakon propisuje drugačije.
- Primenjuje se dansko pravo. Sporovi idu pred Retten i Randers (Okružni sud u Randersu), kao u uslovima.
- Ovaj ugovor možemo da menjamo ubuduće uz pisano obaveštenje 60 dana unapred, ako se promene zakon, podobrađivač ili usluga. Agencija može da raskine uslove pre nego što izmena stupi na snagu.
- Ako su ovaj ugovor i uslovi u sukobu u pogledu podataka o ličnosti, ovaj ugovor ima prednost.
- Pitanja o podacima o ličnosti šalju se na kontakt@gezar.dk.