Kako se ovaj Ugovor zaključuje
Ovaj Ugovor o obradi podataka o ličnosti (u Nemačkoj i Austriji Auftragsverarbeitungsvertrag ili AVV) predstavlja sastavni deo FastComments Uslova korišćenja usluge. Stupa na snagu automatski, bez potpisa i bez ikakve dalje radnje bilo koje strane, za svakog Klijenta koji Uslugu koristi za obradu podataka o ličnosti u svojstvu rukovaoca na koga se primenjuje Opšta uredba o zaštiti podataka (GDPR), UK GDPR ili švajcarski Savezni zakon o zaštiti podataka. Član 28. stav 9. Opšte uredbe zahteva da ovaj ugovor bude sačinjen u pisanom obliku, uključujući i elektronski oblik; prihvatanje Uslova korišćenja usluge ispunjava taj zahtev.
WinrickLabs LLC je unapred potpisao ovaj Ugovor. Njegov potpis nalazi se u tački 24. Klijent kome je za sopstvenu evidenciju potreban supotpisani primerak može na ovoj stranici uneti svoje podatke kako bi ga izradio ili ga zatražiti na adresi privacy@fastcomments.com.
Uvodne odredbe
A. Rukovalac i Obrađivač uspostavili su poslovni odnos u okviru koga Obrađivač pruža hostovanu onlajn platformu za komentarisanje, ćaskanje uživo i diskusiju („Usluga").
B. Taj odnos uređen je Uslovima korišćenja usluge objavljenim na adresi https://fastcomments.com/terms-of-service („Glavni ugovor").
C. Korišćenje Usluge od strane Rukovaoca obuhvata obradu podataka o ličnosti na koju se primenjuje Uredba (EU) 2016/679 („GDPR"), Opšta uredba o zaštiti podataka Ujedinjenog Kraljevstva u vezi sa Data Protection Act 2018 (zajedno „UK GDPR") i/ili švajcarski Savezni zakon o zaštiti podataka („FADP"). Strane stoga ugovaraju odredbe koje zahteva član 28. Opšte uredbe i, gde je to relevantno, glava V te Uredbe.
1. Definicije
„Podaci o ličnosti Klijenta" označavaju podatke o ličnosti sadržane u komentarima, porukama iz ćaskanja, odgovorima, glasovima, reakcijama, prijavama, otpremljenim datotekama, profilima krajnjih korisnika, atributima jedinstvene prijave i evidencijama moderacije, ili izvedene iz njih, koji se dostavljaju Usluzi ili nastaju putem nje u ime Rukovaoca.
„Podaci o nalogu" označavaju sopstvene kontakt podatke Rukovaoca, kao i njegove podatke o naplati, autentifikaciji, podršci i korišćenju proizvoda.
„Propisi o zaštiti podataka o ličnosti" označavaju Opštu uredbu, UK GDPR, FADP i svaki drugi propis o zaštiti podataka o ličnosti koji se primenjuje na obradu koju strana sprovodi na osnovu ovog Ugovora.
„Podobrađivač" označava svako treće lice koje Obrađivač angažuje radi obrade Podataka o ličnosti Klijenta.
„SUK" označavaju standardne ugovorne klauzule priložene uz Sprovedbenu odluku Komisije (EU) 2021/914 od 4. juna 2021. godine.
„UK Aneks" označava International Data Transfer Addendum to the EU Commission Standard Contractual Clauses koji je doneo Information Commissioner na osnovu odeljka 119A Data Protection Act 2018, verzija B1.0, na snazi od 21. marta 2022. godine.
„Stranica podobrađivača" označava https://fastcomments.com/dpa/sub-processors.
„Datum stupanja na snagu" označava dan kada je Rukovalac prvi put prihvatio Glavni ugovor ili dan supotpisivanja ovog Ugovora, zavisno od toga koji je raniji.
Izrazi „rukovalac", „obrađivač", „podaci o ličnosti", „obrada", „povreda podataka o ličnosti", „lice na koje se podaci odnose" i „nadzorni organ" imaju značenje utvrđeno članom 4. Opšte uredbe.
2. Predmet primene, uključivanje i redosled prvenstva
2.1 Ovaj Ugovor predstavlja sastavni deo Glavnog ugovora i primenjuje se na svaku obradu Podataka o ličnosti Klijenta koju sprovodi Obrađivač.
2.2 Ovaj Ugovor zamenjuje sve ranije odredbe o obradi podataka ugovorene između strana.
2.3 U slučaju neslaganja između ovog Ugovora i Glavnog ugovora, uključujući Uslove korišćenja usluge i Politiku privatnosti, ovaj Ugovor ima prednost u pogledu obrade Podataka o ličnosti Klijenta. U slučaju neslaganja između ovog Ugovora i SUK, prednost imaju SUK.
2.4 Prilozi i Dodaci predstavljaju sastavni deo ovog Ugovora.
3. Uloge strana
3.1 U pogledu Podataka o ličnosti Klijenta, Klijent je rukovalac, a WinrickLabs LLC je obrađivač.
3.2 U pogledu Podataka o nalogu, WinrickLabs LLC nastupa kao samostalni rukovalac. Ta obrada uređena je Politikom privatnosti, a ne ovim Ugovorom.
3.3 Ukoliko je Rukovalac i sam obrađivač koji nastupa za trećeg rukovaoca, on garantuje da je ovlašćen da Obrađivača odredi kao podobrađivača, a ovaj Ugovor primenjuje se mutatis mutandis tako što Modul tri SUK zamenjuje Modul dva.
3.4 Ukoliko Obrađivač određuje svrhu i način obrade bilo kojih Podataka o ličnosti Klijenta, on je u pogledu te obrade rukovalac u smislu člana 28. stava 10. Opšte uredbe.
4. Obrada po dokumentovanim uputstvima
4.1 Obrađivač obrađuje Podatke o ličnosti Klijenta isključivo po dokumentovanim uputstvima Rukovaoca, uključujući i u vezi sa prenosom u treće zemlje. Ovaj Ugovor, Glavni ugovor, dokumentacija Usluge i način na koji Rukovalac koristi konfiguracione mogućnosti koje Usluga nudi zajedno čine potpuna dokumentovana uputstva Rukovaoca.
4.2 Obrađivač ne prodaje Podatke o ličnosti Klijenta, ne otkriva ih osim po uputstvu ili kada to zakon nalaže i ne koristi ih ni u jednu drugu svrhu osim pružanja Usluge. Obrađivač ne koristi Podatke o ličnosti Klijenta radi razvoja, obučavanja, finog podešavanja ili vrednovanja bilo kog modela mašinskog učenja ili veštačke inteligencije i isto zahteva od svakog Podobrađivača koji ih primi radi automatizovane klasifikacije ili moderacije.
4.3 Kada pravo Unije, pravo države članice, pravo Ujedinjenog Kraljevstva ili drugo merodavno pravo nalaže Obrađivaču obradu Podataka o ličnosti Klijenta mimo uputstava Rukovaoca, Obrađivač pre obrade obaveštava Rukovaoca o toj pravnoj obavezi, osim ako je takvo obaveštavanje tim pravom zabranjeno iz važnih razloga javnog interesa.
4.4 Obrađivač odmah obaveštava Rukovaoca ukoliko, po njegovom mišljenju, uputstvo predstavlja povredu Propisa o zaštiti podataka o ličnosti i može obustaviti izvršenje takvog uputstva dok strane ne reše to pitanje.
5. Obaveze i garancije Rukovaoca
5.1 Rukovalac određuje svrhu i način obrade Podataka o ličnosti Klijenta i odgovoran je za zakonitost te obrade.
5.2 Rukovalac garantuje da je uspostavio valjan pravni osnov za obradu, da je odgovarajućim licima na koja se podaci odnose pružio sve informacije koje zahtevaju članovi 12. do 14. Opšte uredbe i da je pribavio sve pristanke potrebne za obradu, kao i za postavljanje kolačića ili sličnih tehnologija putem Usluge.
5.3 Rukovalac je odgovoran za sadržaj koji njegovi krajnji korisnici dostavljaju putem Usluge, kao i za sopstvene odluke o moderaciji.
5.4 Usluga nije osmišljena za obradu posebnih vrsta podataka o ličnosti u smislu člana 9. Opšte uredbe niti podataka o ličnosti koji se odnose na krivične presude i kažnjiva dela u smislu člana 10. te Uredbe. Rukovalac shodno tome upućuje svoje krajnje korisnike i takve podatke svesno ne dostavlja Usluzi.
6. Poverljivost osoblja
6.1 Pristup Podacima o ličnosti Klijenta ograničen je na lica kojima je potreban radi izvršenja Glavnog ugovora. Na dan 5. avgusta 2026. nijedan spoljni saradnik nema pristup Podacima o ličnosti Klijenta.
6.2 Svako lice ovlašćeno za obradu Podataka o ličnosti Klijenta obavezano je dužnošću poverljivosti koja traje i nakon prestanka njegovog angažovanja. Pre nego što se spoljnom saradniku odobri pristup Podacima o ličnosti Klijenta, Obrađivač zahteva pisanu izjavu o poverljivosti pod uslovima koji nisu manje zaštitni od ove tačke.
7. Bezbednost obrade
7.1 Obrađivač sprovodi i održava tehničke i organizacione mere navedene u Prilogu II, uzimajući u obzir najnovija tehnološka dostignuća, troškove sprovođenja, kao i prirodu, obim, okolnosti i svrhu obrade i rizik za prava i slobode fizičkih lica.
7.2 Obrađivač može te mere da ažurira pod uslovom da se ukupan nivo bezbednosti ne smanji. Bitne izmene objavljuju se na ovoj stranici.
7.3 Rukovalac je odgovoran za procenu da li te mere odgovaraju njegovom sopstvenom profilu rizika, kao i za bezbednu konfiguraciju Usluge, uključujući podešavanja čuvanja podataka, podešavanja moderacije, podešavanje deanonimizacije IP adresa i postupanje sa sopstvenim ključevima za potpisivanje jedinstvene prijave.
8. Podobrađivači
8.1 Rukovalac daje Obrađivaču opšte pisano ovlašćenje u smislu člana 28. stava 2. Opšte uredbe za angažovanje Podobrađivača navedenih u Prilogu III, kao i za angažovanje daljih Podobrađivača shodno ovoj tački. Stranica podobrađivača predstavlja merodavan i uvek važeći spisak, a ukoliko se ona razlikuje od Priloga III, merodavna je Stranica podobrađivača.
8.2 Obrađivač obaveštava Rukovaoca najmanje 30 dana pre nego što novi Podobrađivač započne obradu Podataka o ličnosti Klijenta ili pre nego što se uloga postojećeg Podobrađivača bitno promeni. Obaveštenje se dostavlja elektronskom poštom administratoru naloga i svakom kontakt licu za zaštitu podataka određenom u FastComments administratorskoj konzoli, kao i objavljivanjem na Stranici podobrađivača uz navođenje datuma stupanja na snagu. Za prijem tog obaveštenja nije potrebno prijavljivanje na listu primalaca niti izričito prihvatanje.
8.3 Kada se izmena mora sprovesti hitno radi očuvanja bezbednosti, integriteta ili neprekidnosti Usluge, uključujući kada postojeći Podobrađivač prestane da pruža odgovarajuću uslugu, postane insolventan ili njegovo angažovanje prestane, Obrađivač može angažovati zamenu i umesto toga dostaviti obaveštenje čim to bude razumno izvodljivo. Pravo na prigovor iz tačke 8.4 primenjuje se neizmenjeno od dana tog obaveštenja.
8.4 Rukovalac može uložiti prigovor na novog Podobrađivača iz opravdanih razloga koji se odnose na zaštitu podataka, pisanim obaveštenjem na adresu privacy@fastcomments.com u roku od 30 dana od obaveštenja iz tačke 8.2 ili 8.3.
8.5 Nakon prigovora strane o tome savesno pregovaraju 30 dana, a Obrađivač ulaže razumne napore da omogući izmenu kojom se izbegava obrada na koju je uložen prigovor. Zavisno od konkretnog Podobrađivača, to može obuhvatati isključivanje opcione funkcije koja ga angažuje, podešavanje Usluge tako da se obrada na koju je uložen prigovor ne odvija ili preseljenje naloga Rukovaoca u region Evropske unije, koje Obrađivač sprovodi na zahtev i bez naknade. Ukoliko takva izmena nije dostupna, Rukovalac može pisanim obaveštenjem raskinuti zahvaćeni deo Usluge ili Glavni ugovor, bez ikakve naknade za prevremeni raskid ili druge nepovoljne posledice i uz srazmeran povraćaj unapred plaćenih naknada za neiskorišćeni deo perioda. Raskid po tom osnovu predstavlja isključivo pravno sredstvo Rukovaoca u vezi sa prigovorom.
8.6 Obrađivač svakom Podobrađivaču pisanim ugovorom nameće obaveze zaštite podataka koje su suštinski istovetne onima iz ovog Ugovora, uključujući obaveze bezbednosti iz člana 32. Opšte uredbe i, ukoliko Podobrađivač ima sedište izvan Evropskog ekonomskog prostora, odgovarajući mehanizam prenosa. Ukoliko Podobrađivač takav ugovor još nije zaključio, taj Podobrađivač se kao takav navodi u Prilogu III zajedno sa obradom koju sprovodi, a Obrađivač nastoji da zaključi ugovor koji odgovara ovoj tački.
8.7 Obrađivač ostaje u potpunosti odgovoran Rukovaocu za ispunjenje obaveza svakog Podobrađivača.
9. Pomoć u ostvarivanju prava lica na koja se podaci odnose
9.1 Obrađivač bez odlaganja obaveštava Rukovaoca o svakom zahtevu koji neposredno primi od lica na koje se podaci odnose u vezi sa Podacima o ličnosti Klijenta i na takav zahtev ne odgovara sadržinski, već to lice upućuje na Rukovaoca, osim ako Rukovalac uputi drugačije.
9.2 Obrađivač bez odlaganja obaveštava Rukovaoca o svakom drugom zahtevu, pritužbi, obaveštenju ili dopisu koji primi od nadzornog organa ili drugog nadležnog regulatornog tela, a koji se odnosi na obradu Podataka o ličnosti Klijenta, kao i o svakom zahtevu za naknadu štete istaknutom u vezi sa tom obradom.
9.3 Uzimajući u obzir prirodu obrade, Obrađivač odgovarajućim tehničkim i organizacionim merama pomaže Rukovaocu, u meri u kojoj je to moguće, u ispunjavanju obaveze Rukovaoca da odgovori na zahteve za ostvarivanje prava iz glave III Opšte uredbe. Usluga Rukovaocu stavlja na raspolaganje alate za pronalaženje krajnjeg korisnika, izmenu, brisanje ili anonimizaciju pojedinačnih komentara i poruka iz ćaskanja, brisanje krajnjeg korisnika i sadržaja povezanog sa njim, izvoz komentara i korisničkih podataka koji se čuvaju za nalog Rukovaoca, kao i za podešavanje da li se IP adrese čuvaju u deanonimizovanom obliku. Ukoliko ti alati omogućavaju Rukovaocu da odgovori bez učešća Obrađivača, njihova raspoloživost predstavlja pomoć koju ova tačka zahteva. Dalju pomoć Obrađivač pruža uz razuman trošak.
10. Povreda podataka o ličnosti
10.1 Obrađivač obaveštava Rukovaoca bez nepotrebnog odlaganja, a u svakom slučaju u roku od 48 časova, nakon što sazna za povredu podataka o ličnosti koja zahvata Podatke o ličnosti Klijenta.
10.2 Obaveštenje opisuje, u meri u kojoj je to poznato u tom trenutku: prirodu povrede, uključujući, ako je moguće, vrste i približan broj zahvaćenih lica na koja se podaci odnose, kao i vrste i približan broj zahvaćenih zapisa; verovatne posledice povrede; mere preduzete ili predložene radi njenog otklanjanja, uključujući mere za ublažavanje mogućih štetnih posledica; kao i kontakt tačku od koje se mogu dobiti dodatne informacije. Ukoliko informacije nisu odmah dostupne, dostavljaju se u fazama kako budu postajale dostupne.
10.3 Obrađivač pruža razumnu saradnju i pomoć Rukovaocu u vezi sa njegovim sopstvenim obavezama iz članova 33. i 34. Opšte uredbe.
10.4 Obaveštenje na osnovu ove tačke ne predstavlja priznanje krivice niti odgovornosti.
11. Procene uticaja na zaštitu podataka o ličnosti
Uzimajući u obzir prirodu obrade i informacije koje su mu dostupne, Obrađivač pruža razumnu pomoć Rukovaocu prilikom procena uticaja na zaštitu podataka o ličnosti iz člana 35. Opšte uredbe i prilikom prethodnog mišljenja nadzornog organa iz člana 36. te Uredbe, prvenstveno stavljanjem na raspolaganje Priloga II, Stranice podobrađivača, informacija o prenosima iz tačke 14, kao i pisanih odgovora na razumna pitanja. Pomoć koja prevazilazi navedeno pruža se uz razuman trošak.
12. Brisanje i vraćanje Podataka o ličnosti Klijenta
12.1 Po izboru Rukovaoca, Obrađivač briše ili vraća sve Podatke o ličnosti Klijenta nakon prestanka pružanja Usluge i briše postojeće kopije shodno tački 12.3, osim ako pravo Unije, pravo države članice ili drugo merodavno pravo nalaže dalje čuvanje.
12.2 Rukovalac svoj izbor saopštava u pisanom obliku pre prestanka pružanja Usluge ili u roku od 30 dana nakon toga. U tom periodu Rukovalac može izvesti svoje podatke pomoću alata za izvoz koje Usluga nudi. Ukoliko se izbor u tom roku ne saopšti, Obrađivač briše podatke.
12.3 Brisanje iz produkcionih sistema i njihovih replika sprovodi se u roku od 30 dana od saopštavanja izbora ili od isteka roka iz tačke 12.2. Preostale kopije sadržane u rotirajućim rezervnim kopijama brišu se kada rezervna kopija u kojoj se nalaze bude prepisana u redovnom toku svog ciklusa rotacije, a u svakom slučaju u roku od dvanaest meseci. Do tada te kopije ostaju šifrovane u mirovanju, ne obrađuju se aktivno i ne koriste se ni u jednu svrhu osim oporavka od katastrofe.
12.4 Pojedinačni zapisi brišu se i pre prestanka Usluge, po uputstvu Rukovaoca ili lica na koje se podaci odnose, pomoću alata opisanih u tački 9.3.
13. Provere i dokazivanje usklađenosti
13.1 Obrađivač stavlja Rukovaocu na raspolaganje sve informacije neophodne za dokazivanje usklađenosti sa članom 28. Opšte uredbe i omogućava provere, uključujući inspekcije, koje sprovodi Rukovalac ili drugi revizor koga on ovlasti, kao i da im doprinosi. Tačke 13.2 do 13.5 opisuju kako se to pravo ostvaruje u praksi.
13.2 Informacije na zahtev. Na pisani zahtev Rukovaoca i bez naknade, Obrađivač u roku od 30 dana dostavlja: Prilog II u tada važećem obliku; važeći spisak Podobrađivača; popunjen primerak standardnog bezbednosnog upitnika Obrađivača; sažetak rezultata svog poslednjeg bezbednosnog testiranja; kao i pisane odgovore na razumna pisana pitanja koja se odnose na obradu podataka o ličnosti koja se sprovodi u ime tog Rukovaoca. To je dostupno jednom u svakom periodu od 12 meseci, a dodatno nakon povrede podataka o ličnosti koja zahvata podatke o ličnosti koji se obrađuju u ime tog Rukovaoca ili kada to zahteva nadzorni organ.
13.3 Revizorski razgovor. Ukoliko Rukovalac razumno dokaže da informacije dostavljene na osnovu tačke 13.2 nisu dovoljne za dokazivanje usklađenosti, ili nakon povrede podataka o ličnosti koja zahvata podatke o ličnosti koji se obrađuju u ime tog Rukovaoca, ili kada to zahteva nadzorni organ, Obrađivač stavlja lice odgovorno za obradu na raspolaganje za revizorski razgovor na daljinu putem video konferencije u trajanju do četiri časa, uz pisanu najavu od najmanje 30 dana i u sporazumno utvrđenom terminu. Rukovalac ili revizor koga on ovlasti može postavljati pitanja i tražiti prikaz pojedinih mera deljenjem ekrana. To je dostupno bez naknade jednom u svakom periodu od 12 meseci.
13.4 Inspekcija na licu mesta. Kada to zahteva nadzorni organ ili prinudni propis, ili kada tačke 13.2 i 13.3 nisu otklonile konkretnu dokumentovanu sumnju u usklađenost, Rukovalac ili nezavisni revizor koga on ovlasti može pregledati prostorije i sisteme Obrađivača uz pisanu najavu od 60 dana, tokom uobičajenog radnog vremena, jednom u svakom periodu od 12 meseci i o trošku Rukovaoca, uključujući razuman utrošak vremena Obrađivača po satnici saopštenoj Rukovaocu pre inspekcije. Revizor ne sme biti konkurent Obrađivača i mora biti obavezan pisanom izjavom o poverljivosti. Obim je ograničen na sisteme i evidencije koje se odnose na obradu podataka o ličnosti koja se sprovodi u ime tog Rukovaoca. Ne odobrava se pristup podacima o ličnosti drugog klijenta, deljenoj infrastrukturi na način koji bi ugrozio bezbednost podataka drugog klijenta, niti izvornom kodu, osim uz nadzirani uvid.
13.5 WinrickLabs LLC ne poseduje izveštaj SOC 2 niti sertifikat ISO/IEC 27001 i ne obavezuje se da će pribaviti bilo koji od njih. Ukoliko tokom trajanja ovog Ugovora pribavi nezavisan revizorski izveštaj trećeg lica ili sertifikat, dostavljanje tog izveštaja ispunjava tačke 13.2 i 13.3 u pogledu pitanja koja obuhvata.
13.6 Nijedna odredba ove tačke ne ograničava niti umanjuje prava Rukovaoca iz člana 28. stava 3. tačke (h) Opšte uredbe niti iz Klauzule 8.9 SUK. Ukoliko nadzorni organ zahteva proveru ili inspekciju pod uslovima drugačijim od gore navedenih, Obrađivač postupa u skladu sa tim zahtevom.
14. Međunarodni prenosi
14.1 Gde se čuvaju Podaci o ličnosti Klijenta
Region Evropske unije. Nalozi otvoreni na adresi eu.fastcomments.com dodeljuju se regionu Evropske unije. Podaci o ličnosti Klijenta za te naloge čuvaju se i obrađuju na infrastrukturi koja se nalazi unutar Evropskog ekonomskog prostora, uključujući sve produkcione replike i sve rezervne kopije. Ti podaci se ne repliciraju ni u jedan region izvan Evropskog ekonomskog prostora.
Globalni region. Za naloge otvorene na adresi fastcomments.com Podaci o ličnosti Klijenta repliciraju se u više regiona, kod više pružalaca hosting usluga i u više država, uključujući regione u Sjedinjenim Američkim Državama, radi obezbeđivanja raspoloživosti i posluživanja podataka blizu krajnjih korisnika. Svaki region održava produkcionu repliku u drugom regionu i kod drugog pružaoca hosting usluga.
Regioni, pružaoci hosting usluga i države koje se na njih odnose navedeni su u Prilogu III.
14.2 Administracija na daljinu
WinrickLabs LLC ima sedište u Sjedinjenim Američkim Državama. Njegovo osoblje administrira, održava, nadzire i podržava sve regione, uključujući region Evropske unije, i za njih sprovodi reagovanje na incidente, i to daljinskim pristupom iz Sjedinjenih Američkih Država. Strane saglasno konstatuju da takav daljinski pristup predstavlja prenos podataka o ličnosti u treću zemlju u smislu glave V Opšte uredbe, uključujući i u pogledu podataka koji se čuvaju isključivo unutar Evropskog ekonomskog prostora. SUK uključene tačkom 14.3 stoga se primenjuju na sve Podatke o ličnosti Klijenta koji se obrađuju na osnovu ovog Ugovora.
14.3 Standardne ugovorne klauzule
SUK, Modul dva (prenos od rukovaoca ka obrađivaču), uključene su u ovaj Ugovor pozivanjem i predstavljaju njegov sastavni deo. Njihov tekst objavljen je na adresi https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Rukovalac je izvoznik podataka, a WinrickLabs LLC je uvoznik podataka. Ukoliko se primenjuje tačka 3.3, Modul dva zamenjuje se Modulom tri.
Strane u okviru SUK vrše sledeće izbore:
| Odredba | Izbor |
|---|---|
| Klauzula 7 (klauzula o pristupanju) | Uključena. Subjekt koji nije strana može pristupiti kao izvoznik podataka popunjavanjem Priloga I i potpisivanjem Priloga I.A. |
| Klauzula 9(a) (podobrađivači) | Opcija 2, opšte pisano ovlašćenje. Rok za obaveštenje iznosi 30 dana, kako je utvrđeno u tački 8.2. |
| Klauzula 11(a), opcioni stav (nezavisno telo za rešavanje sporova) | Nije prihvaćen. Opcioni stav se ne primenjuje. |
| Klauzula 13 i Prilog I.C (nadležni nadzorni organ) | Kako je utvrđeno u Prilogu I.C. |
| Klauzula 17 (merodavno pravo) | Opcija 1. Na SUK se primenjuje pravo Irske. |
| Klauzula 18(b) (izbor nadležnog suda) | Sudovi Irske. Klauzula 18(c) ostaje netaknuta: lice na koje se podaci odnose može pokrenuti postupak u državi članici svog uobičajenog boravišta. |
Klauzule 8.9, 12, 14, 15 i 16 SUK primenjuju se bez izmena. Tačke 13 i 15 ovog Ugovora opisuju kako se te klauzule ostvaruju u praksi i ne ograničavaju ih.
14.4 Ujedinjeno Kraljevstvo
Za prenose na koje se primenjuje UK GDPR, UK Aneks je uključen pozivanjem i primenjuje se na SUK kako su uključene tačkom 14.3. Njegove tabele popunjene su u Dodatku 1.
14.5 Švajcarska
Za prenose na koje se primenjuje FADP, SUK se primenjuju sa izmenama iz Dodatka 2.
14.6 Uticaj prenosa
Strane nemaju razloga da veruju, imajući u vidu okolnosti prenosa, propise i praksu Sjedinjenih Američkih Država i primenjene zaštitne mere, da propisi i praksa koji se primenjuju na WinrickLabs LLC to društvo sprečavaju u ispunjavanju obaveza iz SUK.
Okolnosti prenosa. Podaci o ličnosti Klijenta pretežno se sastoje od sadržaja koji Rukovalac javno objavljuje na sopstvenim veb-sajtovima, zajedno sa prikaznim imenima, opcionim imejl adresama i, prema podrazumevanim podešavanjima, posoljenim kriptografskim hešovima IP adresa umesto samih IP adresa. Posebne vrste podataka o ličnosti niti se traže niti su potrebne. Količina podataka o ličnosti koji se odnose na svako pojedino lice po samom osmišljenju je minimalna.
Propisi Sjedinjenih Američkih Država o nadzoru. WinrickLabs LLC je privatno društvo sa ograničenom odgovornošću. Nikada nije primio nalog, odluku, zahtev niti drugi akt izdat na osnovu odeljka 702 Foreign Intelligence Surveillance Act, na osnovu Executive Order 12333, u obliku National Security Letter niti na osnovu Clarifying Lawful Overseas Use of Data Act. Nema nikakav odnos sa bilo kojom obaveštajnom agencijom Sjedinjenih Američkih Država i nikada nijednoj vladi nije omogućio neposredan ni posredan pristup Podacima o ličnosti Klijenta. Ne spada među velike pružaoce komunikacionih i klaud usluga kojima su nalozi na osnovu odeljka 702 istorijski bili upućivani i ne upravlja nijednim objektom na koji je takvo prikupljanje primenjeno.
Zaštitne mere. Potpuno šifrovanje diskova u mirovanju na svim serverima, uključujući odredišta rezervnih kopija; TLS 1.2 ili viši za sve podatke u prenosu; smeštanje podataka u regionu Evropske unije bez repliciranja tih podataka izvan Evropskog ekonomskog prostora; čuvanje IP adresa u obliku posoljenih hešova, osim ako Rukovalac odabere drugačije; višefaktorska autentifikacija na svim produkcionim nalozima, kao i na nalozima kod pružalaca usluga, registrara domena i sistema za upravljanje izvornim kodom; ograničenje pristupa produkcionim sistemima na imenovana lica prema načelu najmanjih ovlašćenja; kao i obaveze iz tačke 15 da će osporavati nezakonite zahteve, otkriti samo najmanju neophodnu meru podataka i obavestiti Rukovaoca kad god je to pravno dozvoljeno.
Ponovna procena. Obrađivač ponavlja ovu procenu najmanje jednom godišnje, kao i kada sazna za bilo kakvu promenu merodavnih propisa ili prakse koja bi na nju mogla uticati. Ukoliko više ne može da postupa u skladu sa SUK, o tome obaveštava Rukovaoca shodno Klauzulama 14(f) i 16.
14.7 Data Privacy Framework
WinrickLabs LLC nije sertifikovan u okviru EU-US Data Privacy Framework, njegovog proširenja za Ujedinjeno Kraljevstvo niti Swiss-US Data Privacy Framework i ne oslanja se na odluku o adekvatnosti kao mehanizam prenosa. Oslanja se na SUK.
15. Zahtevi organa vlasti i organa za sprovođenje zakona
Po prijemu pravno obavezujućeg zahteva organa vlasti za otkrivanje Podataka o ličnosti Klijenta, Obrađivač: bez odlaganja obaveštava Rukovaoca, osim ako mu je to pravno zabranjeno, a kada je zabranjeno, ulaže razumne napore da izdejstvuje oslobođenje od te zabrane; osporava zahtev ukoliko je nezakonit, preširok ili u sukobu sa pravom Evropske unije ili države članice; otkriva samo najmanju traženu meru podataka nakon pažljive ocene zahteva; kao i da dokumentuje zahtev i tu dokumentaciju na zahtev stavlja na raspolaganje Rukovaocu i nadležnom nadzornom organu.
Na dan 5. avgusta 2026. WinrickLabs LLC nije primio nijedan takav zahtev.
16. Evidencije o obradi
Obrađivač vodi evidenciju svih vrsta radnji obrade koje sprovodi u ime rukovalaca, a koja sadrži informacije propisane članom 30. stavom 2. Opšte uredbe, i tu evidenciju na zahtev stavlja na raspolaganje nadzornom organu.
17. Odgovornost
17.1 Odgovornost svake strane na osnovu ovog Ugovora podleže isključenjima i ograničenjima odgovornosti utvrđenim u Glavnom ugovoru, u meri u kojoj se ta isključenja i ograničenja primenjuju na tu stranu. Ta ista isključenja i ograničenja primenjuju se podjednako na zahteve na osnovu ovog Ugovora i na zahteve na osnovu Glavnog ugovora. Ovaj Ugovor ne stvara nikakvo posebno niti dodatno ograničenje odgovornosti.
17.2 Tačka 17.1 ne ograničava niti isključuje: bilo koju odgovornost koja se prema merodavnom pravu ne može ograničiti niti isključiti; odgovornost bilo koje strane prema licu na koje se podaci odnose na osnovu Klauzule 12 SUK ili člana 82. Opšte uredbe; niti obaveze bilo koje strane prema nadzornom organu.
17.3 Odredbe Uslova korišćenja usluge o arbitraži i odricanju od kolektivne tužbe ne primenjuju se ni na jedan zahtev koji proizlazi iz ovog Ugovora ili iz SUK.
18. Trajanje, raskid i dalja primena
Ovaj Ugovor stupa na snagu na Datum stupanja na snagu i traje sve dok Obrađivač obrađuje Podatke o ličnosti Klijenta, bez obzira na bilo kakav raskid Glavnog ugovora. Tačke 6, 7, 10, 12, 13, 14, 15 i 17 nastavljaju da se primenjuju i nakon raskida.
19. Merodavno pravo i nadležnost
19.1 Na ovaj Ugovor, kao i na svaki spor ili zahtev koji iz njega proizlazi ili je sa njim povezan, uključujući vanugovorni spor ili zahtev, primenjuje se pravo Republike Irske, a nadležni su sudovi Irske. Ova tačka ima prednost u odnosu na odredbe Uslova korišćenja usluge o merodavnom pravu, mesnoj nadležnosti, arbitraži i odricanju od kolektivne tužbe u pogledu sporova koji proizlaze iz ovog Ugovora.
19.2 Tačka 19.1 ne dira u Klauzulu 18(c) SUK, prema kojoj lice na koje se podaci odnose može pokrenuti postupak u državi članici svog uobičajenog boravišta.
19.3 Za prenose na koje se primenjuje UK GDPR, odredbe UK Aneksa o merodavnom pravu i nadležnom sudu primenjuju se umesto tačke 19.1.
20. Izmene ovog Ugovora
20.1 Obrađivač može izmeniti ovaj Ugovor kada to nalaže promena Propisa o zaštiti podataka o ličnosti, odluka nadzornog organa ili suda, izmena SUK ili UK Aneksa, odnosno izmena Usluge.
20.2 Obrađivač obaveštava administratora naloga Rukovaoca elektronskom poštom najmanje 30 dana pre stupanja na snagu bitne izmene i na ovoj stranici objavljuje ažurirani Ugovor. Izmene koje nisu bitne stupaju na snagu objavljivanjem.
20.3 Ukoliko Rukovalac uloži prigovor na bitnu izmenu iz opravdanih razloga zaštite podataka u roku od 30 dana od obaveštenja, strane o tome savesno pregovaraju. Ukoliko se sporazum ne postigne, Rukovalac može raskinuti zahvaćenu Uslugu bez ikakve naknade za prevremeni raskid ili druge nepovoljne posledice i uz srazmeran povraćaj unapred plaćenih naknada za neiskorišćeni deo perioda.
21. Opšte odredbe
21.1 Obaveštenja. Obaveštenja Obrađivaču na osnovu ovog Ugovora šalju se na adresu privacy@fastcomments.com. Obaveštenja Rukovaocu šalju se na imejl adresu administratora naloga i svakom kontakt licu za zaštitu podataka određenom u administratorskoj konzoli. Smatra se da je obaveštenje poslato elektronskom poštom primljeno narednog radnog dana od dana slanja.
21.2 Elektronski oblik. Strane su saglasne da ovaj Ugovor u elektronskom obliku ispunjava član 28. stav 9. Opšte uredbe i svaki zahtev da ugovor bude sačinjen u pisanom obliku.
21.3 Delimična ništavost. Ukoliko se neka odredba ovog Ugovora utvrdi ništavom ili neizvršivom, ostatak Ugovora ostaje na snazi.
21.4 Bez odricanja. Neostvarivanje prava iz ovog Ugovora ne predstavlja odricanje od tog prava.
21.5 Ustupanje. Obrađivač može ustupiti ovaj Ugovor pravnom sledbeniku u vezi sa pripajanjem, sticanjem ili prodajom cele ili pretežnog dela svoje imovine, uz obaveštenje Rukovaocu.
21.6 Celovitost ugovora. Ovaj Ugovor predstavlja celokupan sporazum strana u pogledu obrade Podataka o ličnosti Klijenta.
22. Jezik
Ovaj Ugovor sačinjen je i zaključen na engleskom jeziku. Prevodi se stavljaju na raspolaganje isključivo radi lakšeg razumevanja. U slučaju bilo kakve nedoslednosti, nejasnoće, protivrečnosti ili razlike u tumačenju između engleske verzije i prevoda, engleska verzija ima prednost i jedina je merodavna i obavezujuća verzija za sve svrhe, uključujući tumačenje, izvršenje i rešavanje bilo kog spora. Poslovna imena pravnih lica, adrese, pozivi na propise i tekst SUK ne prevode se. Svaka strana potvrđuje da nastupa u okviru svoje poslovne delatnosti i da je imala priliku da pribavi nezavisan prevod i nezavisan pravni savet. Ova tačka ne utiče na sopstvene obaveze Rukovaoca iz članova 12. do 14. Opšte uredbe da licima na koja se podaci odnose pruži informacije na jasan i jednostavan način.
23. Kontakt tačka i regulatorni status
23.1 Kontakt tačka za sva pitanja zaštite podataka o ličnosti, uključujući zahteve na osnovu tačaka 8.4, 13.2 i 13.3, jeste Devon Winrick, privacy@fastcomments.com, WinrickLabs LLC, 50 Iron Point Circle, Suite 140, PMB 1019, Folsom, CA 95630, United States.
23.2 WinrickLabs LLC nije odredio lice za zaštitu podataka o ličnosti jer je ocenio da kriterijumi iz člana 37. stava 1. Opšte uredbe nisu ispunjeni.
23.3 WinrickLabs LLC ne poseduje niti tvrdi da poseduje sertifikate SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 27701, FedRAMP, HITRUST, PCI DSS niti CSA STAR. Svaki sertifikat naveden u ovom Ugovoru u pogledu Podobrađivača poseduje taj Podobrađivač u pogledu sopstvenih objekata i usluga i on nije sertifikat društva WinrickLabs LLC.
24. Potpisivanje
Obrađivač
WinrickLabs LLC, doing business as FastComments
50 Iron Point Circle, Suite 140, PMB 1019
Folsom, CA 95630, United States
Devon Winrick
Chief Executive Officer
Potpisano 5. avgusta 2026.
Rukovalac
Popunjava Rukovalac
Popunjava Rukovalac
Prihvaćeno od strane Rukovaoca prihvatanjem Uslova korišćenja usluge ili supotpisivanjem ovog Ugovora.
Prilog I
A. Spisak strana
Izvoznik podataka
| Naziv | Popunjava Rukovalac |
|---|---|
| Adresa | Popunjava Rukovalac |
| Lice za kontakt | Popunjava Rukovalac |
| Radnje relevantne za prenete podatke | Upravljanje jednim ili više veb-sajtova, aplikacija ili usluga na kojima je postavljena FastComments Usluga za komentarisanje, ćaskanje uživo i diskusiju, kao i administriranje korisnički generisanog sadržaja dostavljenog putem nje. |
| Potpis i datum | Ostvaruje se prihvatanjem Uslova korišćenja usluge ili supotpisivanjem ovog Ugovora na Datum stupanja na snagu. |
| Uloga | Rukovalac. Obrađivač kada se primenjuje tačka 3.3. |
Uvoznik podataka
| Naziv | WinrickLabs LLC, doing business as FastComments, društvo sa ograničenom odgovornošću osnovano prema pravu savezne države Kalifornije, Sjedinjene Američke Države. |
|---|---|
| Adresa | 50 Iron Point Circle, Suite 140, PMB 1019, Folsom, CA 95630, United States. |
| Lice za kontakt | Devon Winrick, Chief Executive Officer, privacy@fastcomments.com |
| Radnje relevantne za prenete podatke | Pružanje, hostovanje, administracija, održavanje, podrška i obezbeđivanje bezbednosti višekorisničke onlajn platforme za komentarisanje, ćaskanje uživo i diskusiju, uključujući administraciju na daljinu infrastrukture u regionu Evropske unije i u regionima izvan Evropske unije iz Sjedinjenih Američkih Država. |
| Potpis i datum | Potpisano 5. avgusta 2026. |
| Uloga | Obrađivač. |
B. Opis prenosa
Vrste lica na koja se podaci odnose
- Krajnji korisnici i posetioci veb-sajtova i aplikacija Rukovaoca koji objavljuju, menjaju, reaguju na, glasaju o, pretplaćuju se na komentare ili poruke iz ćaskanja ili su u njima imenovani.
- Krajnji korisnici koji čitaju sadržaj posluživan putem Usluge i čiji se metapodaci o vezi obrađuju radi bezbednosti i sprečavanja zloupotreba.
- Sopstveno osoblje Rukovaoca koje koristi funkcije moderacije, administracije ili API-ja Usluge.
- Krajnji korisnici koje Rukovalac uspostavlja putem jedinstvene prijave.
Vrste podataka o ličnosti
- Prikazno ime ili korisničko ime.
- Imejl adresa, ukoliko je lice na koje se podaci odnose ili Rukovalac dostavi. Anonimno komentarisanje je podržano.
- Avatar ili profilna slika, odnosno veza ka njoj.
- Sadržaj komentara, poruka iz ćaskanja i odgovora, kao i svi mediji ili datoteke koje lice na koje se podaci odnose otpremi.
- Posoljeni kriptografski heš IP adrese. Ukoliko Rukovalac omogući podešavanje deanonimizacije opisano u tački 7.3, umesto toga se čuva IP adresa u izvornom obliku.
- Glasovi, reakcije, prijave, blokade i status moderacije.
- Vremenske oznake, identifikatori stranica i tema, kao i niz korisničkog agenta.
- Podešavanja obaveštenja i pretplata.
- Identifikatori jedinstvene prijave i svi dalji atributi koje Rukovalac odabere da prenosi.
- Za administratorske korisnike Rukovaoca: ime, imejl adresa, autentifikacioni podaci u obliku heša, podaci o sesiji, kao i IP adrese povezane sa administratorskim radnjama ukoliko je Rukovalac omogućio dnevnik provere.
Osetljivi podaci
Usluga nije osmišljena za posebne vrste podataka o ličnosti, a na osnovu tačke 5.4 Rukovalac takve podatke svesno ne dostavlja i shodno tome upućuje svoje krajnje korisnike. Ukoliko krajnji korisnik takve podatke po sopstvenoj volji unese u sadržaj slobodnog teksta, primenjuju se sledeća ograničenja: šifrovanje u mirovanju; pristup ograničen na najmanji broj ovlašćenih lica; nikakva sekundarna upotreba; nikakvo profilisanje; nikakvo otkrivanje osim po uputstvu Rukovaoca ili kada to zakon nalaže; kao i nikakvo korišćenje radi razvoja ili obučavanja bilo kog modela.
Učestalost prenosa
Neprekidno, na trajnoj osnovi, za vreme trajanja Glavnog ugovora.
Priroda obrade
Prikupljanje, beleženje, organizovanje, strukturisanje, čuvanje, pretraživanje, uvid, prenos i javno prikazivanje na veb-sajtovima Rukovaoca, moderacija i filtriranje sadržaja, automatizovano ocenjivanje neželjenog sadržaja i moderacija slika ukoliko to Rukovalac omogući, dostava obaveštenja, izrada rezervnih kopija i repliciranje, ograničavanje, brisanje i uništavanje.
Svrha prenosa i dalje obrade
Pružanje Usluge Rukovaocu, dostava obaveštenja, moderacija i sprečavanje zloupotreba, bezbednost, raspoloživost i oporavak od katastrofe, kao i tehnička podrška, u svakom slučaju isključivo po dokumentovanim uputstvima Rukovaoca.
Period čuvanja
Za vreme trajanja Glavnog ugovora i nakon toga kako je utvrđeno u tački 12. Pojedinačni zapisi brišu se ranije po uputstvu Rukovaoca ili lica na koje se podaci odnose.
Prenosi podobrađivačima
Kako je utvrđeno u Prilogu III, u kome se za svakog Podobrađivača navode predmet i priroda njegove obrade, kao i njeno trajanje, koje odgovara trajanju Glavnog ugovora ili, za Podobrađivača koji se angažuje samo opcionom funkcijom, periodu u kome Rukovalac tu funkciju drži omogućenom.
C. Nadležni nadzorni organ
- Ukoliko izvoznik podataka ima sedište u državi članici Evropske unije: nadzorni organ te države članice.
- Ukoliko izvoznik podataka nema sedište u državi članici Evropske unije, ali je obuhvaćen teritorijalnim domašajem Opšte uredbe na osnovu člana 3. stava 2. i odredio je predstavnika na osnovu člana 27.: nadzorni organ države članice u kojoj taj predstavnik ima sedište.
- Ukoliko izvoznik podataka nema sedište u državi članici Evropske unije i nije odredio predstavnika na osnovu člana 27.: Data Protection Commission of Ireland.
- Za prenose na koje se primenjuje UK GDPR: Information Commissioner's Office.
- Za prenose na koje se primenjuje FADP: Federal Data Protection and Information Commissioner.
Prilog II - Tehničke i organizacione mere
Mere navedene u nastavku su one koje sprovodi WinrickLabs LLC. Mere koje su opisane kao mere koje se primenjuju na centar podataka ili na platformu Podobrađivača sprovodi taj Podobrađivač u pogledu sopstvenih objekata.
1. Pseudonimizacija i šifrovanje podataka o ličnosti
- Potpuno šifrovanje diskova u mirovanju primenjuje se na svim serverima, uključujući i one na kojima se čuvaju rezervne kopije.
- Svi podaci u prenosu zaštićeni su protokolom TLS verzije 1.2 ili više.
- IP adrese čuvaju se kao posoljeni kriptografski hešovi. Izvorna IP adresa čuva se samo ukoliko Rukovalac omogući podešavanje deanonimizacije za sopstveni nalog. Posoljeni heš IP adrese i dalje predstavlja podatak o ličnosti i kao takav se tretira na osnovu ovog Ugovora.
- Autentifikacioni podaci za administratorske naloge čuvaju se kao posoljeni hešovi i nikada u obliku iz koga se mogu povratiti.
2. Poverljivost, integritet, raspoloživost i otpornost sistema obrade
- Usluga je postavljena u više regiona i kod više pružalaca hosting usluga.
- Svaki region održava produkcionu repliku u drugom regionu i kod drugog pružaoca hosting usluga.
- Podaci pojedinačnog korisničkog okruženja logički su odvojeni identifikatorom okruženja na svakom nivou aplikacije i modela podataka.
- Produkcioni serveri zaštićeni su zaštitnim zidom, a produkcione mreže odvojene su od svih ostalih okruženja.
3. Ponovno uspostavljanje raspoloživosti i pristupa nakon incidenta
- Rezervne kopije izrađuju se u dnevnim, mesečnim i godišnjim ciklusima. Upisuju se na šifrovane diskove, prenose putem protokola TLS i čuvaju i kod pružaoca hosting usluga različitog od onog koji drži produkcione podatke i kod nezavisnog pružaoca usluge objektnog skladištenja.
- Rezervne kopije podataka iz regiona Evropske unije čuvaju se isključivo unutar Evropskog ekonomskog prostora.
- Postupak povraćaja podataka je dokumentovan, a povraćaj se sprovodi i proverava najmanje jednom godišnje.
4. Redovno testiranje, ocenjivanje i procenjivanje delotvornosti
- Nezavisno penetraciono testiranje trećeg lica sprovodi se najmanje jednom godišnje.
- Automatizovano skeniranje zavisnosti i ranjivosti neprekidno se izvršava nad produkcionom bazom koda.
- Sve izmene produkcionog koda podležu bezbednosnom pregledu pre postavljanja u produkciju.
5. Identifikacija korisnika i dodela ovlašćenja
- Pristup produkcionim sistemima koji sadrže Podatke o ličnosti Klijenta ograničen je na imenovana lica sa dokumentovanom operativnom potrebom.
- Dosledno se koriste pojedinačni imenovani nalozi. Zajednički pristupni podaci se ne koriste.
- Višefaktorska autentifikacija je obavezna na svim produkcionim sistemima, na svim nalozima kod pružalaca hosting i drugih usluga, na nalogu kod registrara domena i na nalogu sistema za upravljanje izvornim kodom.
- Prava pristupa dodeljuju se prema načelu najmanjih ovlašćenja, preispituju se pri svakoj kadrovskoj promeni i oduzimaju bez odlaganja kada angažovanje lica prestane.
6. Zaštita podataka tokom prenosa
- Protokol TLS verzije 1.2 ili više obavezan je za vidžet za komentarisanje i ćaskanje, javni API, administratorsku konzolu, dostavu veb-huk poziva i repliciranje između regiona.
- HTTP Strict Transport Security je omogućen. Nijedna nešifrovana krajnja tačka se ne nudi.
7. Zaštita podataka tokom čuvanja
- Šifrovanje u mirovanju kako je opisano u odeljku 1 ovog Priloga, primenjeno podjednako na produkcione sisteme, replike i medije rezervnih kopija.
- Ključeve za šifrovanje diskova drži WinrickLabs LLC i nisu dostupni nijednom pružaocu hosting usluga.
8. Fizička bezbednost
- WinrickLabs LLC ne upravlja sopstvenim centrom podataka. Svi produkcioni sistemi smešteni su u objektima kojima upravljaju Podobrađivači za hosting navedeni u Prilogu III, koji za te objekte obezbeđuju kontrolu fizičkog pristupa, redundantno napajanje, hlađenje i mrežnu povezanost.
- Administratorske radne stanice zaštićene su potpunim šifrovanjem diska, automatskim zaključavanjem ekrana i višefaktorskom autentifikacijom.
9. Beleženje događaja
- Administratorske radnje i događaji autentifikacije se beleže.
- Beleženjem, prijavljivanjem grešaka i sistemom za prijave podrške upravlja WinrickLabs LLC na sopstvenoj infrastrukturi. Nijedna usluga trećeg lica za beleženje, praćenje grešaka, analitiku ili korisničku podršku ne prima Podatke o ličnosti Klijenta.
- Dnevnik provere administratorskih radnji dostupan je Rukovaocu u administratorskoj konzoli.
10. Konfiguracija sistema i upravljanje
- Bezbednosne zakrpe primenjuju se prema prioritetu rizika, pri čemu se kritične zakrpe primenjuju bez odlaganja.
- Instalirane usluge svedene su na najmanju neophodnu meru. Podrazumevani pristupni podaci se ne koriste.
- Tajne se drže izvan sistema za upravljanje izvornim kodom.
- WinrickLabs LLC održava pisani plan reagovanja na incidente koji obuhvata otkrivanje, obuzdavanje, ocenu, obaveštavanje i naknadni pregled.
- Kontakt tačka za prijave bezbednosnih pitanja i ranjivosti objavljena je na adresi privacy@fastcomments.com.
11. Sertifikacija i uveravanje
WinrickLabs LLC ne poseduje niti tvrdi da poseduje sertifikate SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 27701, FedRAMP, HITRUST, PCI DSS niti CSA STAR i ne izjavljuje da će bilo koji takav sertifikat pribaviti. Svaki sertifikat naveden u ovom Ugovoru u pogledu Podobrađivača poseduje taj Podobrađivač u pogledu sopstvenih objekata i usluga. WinrickLabs LLC ne čuva niti obrađuje podatke o platnim karticama; podatke o karticama prikuplja i obrađuje neposredno njegov Podobrađivač za plaćanja.
12. Smanjenje obima podataka, kvalitet i čuvanje
- Usluga zahteva samo prikazno ime. Imejl adresa nije obavezna, a anonimno komentarisanje je podržano.
- IP adrese se prema podrazumevanim podešavanjima pseudonimizuju kako je opisano u odeljku 1 ovog Priloga.
- Lica na koja se podaci odnose i Rukovalac mogu ispravljati profilne podatke, kao i menjati ili brisati sadržaj putem Usluge.
- Period čuvanja Rukovalac može da podesi. Brisanje po raskidu uređeno je tačkom 12 ovog Ugovora.
13. Prenosivost i brisanje
- Administratorska konzola omogućava izvoz komentara i korisničkih podataka koji se čuvaju za nalog Rukovaoca.
- Administratorska konzola i API omogućavaju brisanje pojedinačnih komentara, pojedinačnih krajnjih korisnika i celokupnog naloga Rukovaoca.
14. Mere za prenose podobrađivačima
- Svaki Podobrađivač angažuje se na osnovu pisanog ugovora kojim mu se nameću obaveze zaštite podataka suštinski istovetne onima iz ovog Ugovora, osim ako je u Prilogu III navedeno drugačije.
- Svaki Podobrađivač se ocenjuje pre angažovanja, a njegova uloga se evidentira u Prilogu III i na Stranici podobrađivača.
- Podobrađivači koji se koriste za naloge u regionu Evropske unije te podatke obrađuju unutar Evropskog ekonomskog prostora.
Prilog III - Spisak podobrađivača
Rukovalac daje opšte pisano ovlašćenje za angažovanje Podobrađivača navedenih u nastavku. Stranica podobrađivača predstavlja merodavan i uvek važeći spisak i uključena je u ovaj Ugovor pozivanjem. Kolona „Region" navodi da li Podobrađivač obrađuje podatke za naloge u regionu Evropske unije, za naloge u globalnom regionu ili za oba.
| Podobrađivač | Radnja obrade | Mesto obrade | Region |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Germany |
Hosting aplikacionih servera i servera baza podataka. Hetzner Online GmbH angažuje društvo Hetzner Finland Oy, Huurrekuja 10, 04360 Tuusula, Finland, za zakup objekata i tehničku podršku na finskoj lokaciji. | Falkenstein, Germany. Tuusula, Finland. | Oba |
| OVH SAS 2 rue Kellermann, 59100 Roubaix, France |
Hosting aplikacionih servera i servera baza podataka. | Gravelines, France | Evropska unija |
| OVH GmbH Oskar-Jäger-Str. 173/K6, 50825 Köln, Germany |
Hosting aplikacionih servera i servera baza podataka. | Limburg an der Lahn, Germany | Evropska unija |
| OVH US LLC 11950 Democracy Drive, Suite 300, Reston, VA 20190, United States |
Hosting aplikacionih servera i servera baza podataka. | Hillsboro, Oregon and Vint Hill, Virginia, United States | Globalni |
| BrainStorm Network, Inc., trading as OneProvider 3275 Av Francis-Hughes, Laval, QC H7L 5A5, Canada |
Hosting aplikacionih servera i servera baza podataka. OneProvider na ovoj lokaciji preprodaje kapacitete kojima upravljaju treća lica. | São Paulo, Brazil | Globalni |
| Wasabi Technologies LLC 75 Arlington Street, Suite 810, Boston, MA 02116, United States |
Objektno skladištenje šifrovanih periodičnih rezervnih kopija. | Frankfurt, Germany za rezervne kopije regiona Evropske unije. Oregon, United States za rezervne kopije globalnog regiona. | Oba |
| Akamai Technologies, Inc. 145 Broadway, Cambridge, MA 02142, United States |
Dostava odlaznih veb-huk događaja ka krajnjim tačkama koje odredi Rukovalac. | United States | Oba |
| Deep Infra, Inc. 2625 Middlefield Road #460, Palo Alto, CA 94306, United States |
Automatizovana klasifikacija neželjenog sadržaja, moderacija sadržaja slika, kao i funkcije agenta za moderaciju i asistenta. Angažuje se samo ukoliko Rukovalac omogući jednu ili više tih funkcija. | United States | Oba, ako je omogućeno |
| Mailgun Technologies, Inc. 112 E Pecan Street #1135, San Antonio, TX 78205, United States |
Dostava obaveštajnih i transakcionih imejl poruka krajnjim korisnicima i administratorima. | United States ili Evropska unija, zavisno od regiona izabranog za dostavu | Oba |
| SIB INC. US, trading as Brevo 2140 South Dupont Highway, Camden, DE 19934, United States, part of the group headed by Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France |
Dostava obaveštajnih i transakcionih imejl poruka krajnjim korisnicima i administratorima. | France and Belgium | Oba |
Ugovorni status podobrađivača. Svaki gore navedeni Podobrađivač angažovan je na osnovu pisanog ugovora koji uključuje uslove obrade podataka tog pružaoca, uz sledeća dva izuzetka, koji se ovde navode kako bi ih Rukovalac mogao oceniti.
Deep Infra, Inc. ne objavljuje ugovor o obradi podataka niti standardne ugovorne klauzule i takav ugovor na dan 5. avgusta 2026. ne postoji. WinrickLabs LLC nastoji da ga zaključi. Ovaj Podobrađivač angažuje se samo ukoliko Rukovalac omogući funkcije automatizovane klasifikacije neželjenog sadržaja, moderacije sadržaja slika, agenta za moderaciju ili asistenta. Te funkcije su prema podrazumevanim podešavanjima isključene. Ukoliko ih Rukovalac ne omogući, ovom Podobrađivaču se ni u jednom trenutku ne otkrivaju Podaci o ličnosti Klijenta. Rukovalac koji ne želi da ovaj Podobrađivač obrađuje njegove podatke može te funkcije ostaviti isključenim ili ih isključiti u bilo kom trenutku i bez naknade. Objavljeni uslovi tog pružaoca navode da se podaci dostavljeni njegovim interfejsima ne čuvaju, ne prodaju niti koriste za obučavanje modela. Modele koje Usluga koristi taj pružalac hostuje na sopstvenoj infrastrukturi; nikakvi podaci se ne prosleđuju bilo kom daljem dobavljaču modela.
BrainStorm Network, Inc. ne objavljuje ugovor o obradi podataka i takav ugovor na dan 5. avgusta 2026. ne postoji. WinrickLabs LLC nastoji da ga zaključi. Ovaj Podobrađivač hostuje servere isključivo u globalnom regionu. Ovaj Podobrađivač ni u jednom trenutku ne obrađuje Podatke o ličnosti Klijenta koji pripadaju nalogu u regionu Evropske unije.
Dobavljači koji ne obrađuju Podatke o ličnosti Klijenta. Stripe, LLC, Corporation Trust Center, 1209 Orange Street, Wilmington, DE 19801, United States, obrađuje sopstvene podatke Rukovaoca o naplati i plaćanju. To su Podaci o nalogu u smislu tačke 3.2, u pogledu kojih WinrickLabs LLC nastupa kao samostalni rukovalac, pa Stripe stoga nije Podobrađivač na osnovu ovog Ugovora. Podatke o platnim karticama prikuplja i obrađuje neposredno Stripe i ne čuva ih WinrickLabs LLC.
Usluge koje se pružaju bez trećeg lica. Isporukom sadržaja, aplikacionim beleženjem, prijavljivanjem grešaka i sistemom za prijave podrške upravlja WinrickLabs LLC na gore navedenoj infrastrukturi. Nijedna mreža za isporuku sadržaja, usluga beleženja, usluga praćenja grešaka, analitička usluga niti korisnička podrška trećeg lica ne prima Podatke o ličnosti Klijenta.
Dodatak 1 - UK International Data Transfer Addendum
Za prenose na koje se primenjuje UK GDPR, UK Aneks je uključen pozivanjem, a njegove tabele popunjene su kako sledi. Ukoliko su obavezne klauzule UK Aneksa u neslaganju sa SUK kako su uključene tačkom 14.3, za te prenose prednost ima UK Aneks.
| Tabela 1: Strane | Datum početka: Datum stupanja na snagu. Izvoznik: Rukovalac, kako je utvrđeno u Prilogu I.A. Uvoznik: WinrickLabs LLC, kako je utvrđeno u Prilogu I.A. Glavna lica za kontakt: kako je utvrđeno u Prilogu I.A. |
|---|---|
| Tabela 2: Izabrane SUK, moduli i izabrane klauzule | Approved EU SCCs kako su uključene tačkom 14.3, Modul dva, uz izbore navedene u toj tački: Klauzula 7 uključena; Klauzula 9 Opcija 2 uz rok za obaveštenje od 30 dana; opcioni stav Klauzule 11 nije prihvaćen; Klauzula 17 Opcija 1, Irska; Klauzula 18(b) Irska. |
| Tabela 3: Informacije iz priloga | Annex 1A Spisak strana: Prilog I.A ovog Ugovora. Annex 1B Opis prenosa: Prilog I.B. Annex II Tehničke i organizacione mere: Prilog II. Annex III Spisak podobrađivača: Prilog III. |
| Tabela 4: Prestanak ovog Aneksa pri izmeni Approved Addendum | Nijedna strana. |
U SUK, u meri u kojoj se primenjuju na prenose na koje se primenjuje UK GDPR: pozivanja na Opštu uredbu čitaju se kao pozivanja na UK GDPR; pozivanja na Uredbu (EU) 2016/679 čitaju se kao pozivanja na tu Uredbu kako je zadržana u pravu Ujedinjenog Kraljevstva i na Data Protection Act 2018; pozivanja na nadzorni organ čitaju se kao pozivanja na Information Commissioner; pozivanja na državu članicu čitaju se kao pozivanja na Ujedinjeno Kraljevstvo; a pozivanja na Evropski ekonomski prostor čitaju se kao pozivanja na Ujedinjeno Kraljevstvo.
Dodatak 2 - Švajcarske izmene
Kada se na prenos primenjuje FADP, SUK se primenjuju uz sledeće izmene.
- Nadležni nadzorni organ na osnovu Klauzule 13 i Priloga I.C jeste Federal Data Protection and Information Commissioner u pogledu prenosa koji su uređeni isključivo FADP-om. Kada je prenos uređen i FADP-om i Opštom uredbom, Federal Data Protection and Information Commissioner nadležan je za švajcarske aspekte, a organ utvrđen na osnovu Priloga I.C za aspekte Evropske unije.
- Pozivanja na Opštu uredbu čitaju se kao pozivanja na FADP kada je prenos njime uređen, a pozivanja na pravo Evropske unije ili države članice čitaju se kao pozivanja na švajcarsko pravo kada je to primenljivo.
- Izraz „država članica" ne tumači se tako da se licima na koja se podaci odnose u Švajcarskoj uskraćuje mogućnost pokretanja postupka u mestu njihovog uobičajenog boravišta shodno Klauzuli 18(c).
- SUK štite i podatke o ličnosti pravnih lica u meri u kojoj to zahteva merodavno švajcarsko pravo.
- Klauzula 17 i Klauzula 18(b) primenjuju se kako je izabrano u tački 14.3, ne dirajući u stav 3 ovog Dodatka.