Договор об обработке персональных данных

Последнее изменение: 1 октября 2026 г.

Договор заключается в соответствии со статьёй 45 Закона Республики Сербия о защите персональных данных («Службени гласник РС», № 87/2018; далее — Закон). Он регулирует обработку персональных данных, которую обработчик ведёт от имени автошколы на сайте mojaautoskola.rs.

1. Стороны

Контролёр (rukovalac) — автошкола, которая регистрируется на mojaautoskola.rs (далее — автошкола).

Обработчик (obrađivač) — поставщик услуги: teorijskiispit.rs, Beograd, email: info@450x450.rs (далее — обработчик).

2. Заключение договора

Договор заключается в электронной форме. Лицо, которое регистрирует автошколу, принимает договор от её имени при регистрации и тем самым подтверждает, что вправе действовать от имени автошколы.

Действующая редакция договора всегда доступна на этой странице.

3. Предмет и срок действия

Предмет договора — обработка персональных данных, которую обработчик ведёт от имени автошколы, пока автошкола пользуется приложением на mojaautoskola.rs.

Договор действует, пока существует аккаунт автошколы. Обязанности по удалению данных и соблюдению конфиденциальности сохраняются и после его прекращения.

4. Характер и цель обработки

Единственная цель обработки — работа приложения для управления автошколой: группы, логины учеников, прогресс и результаты тестов, пробные экзамены, домашние задания, объявления, расписание занятий по вождению и учёт инструкторов.

Обработка включает хранение данных, которые вносит автошкола или которые появляются, когда ученики решают тесты, их показ лицам, уполномоченным автошколой, подготовку статистики для автошколы, резервное копирование и удаление.

5. Субъекты персональных данных и категории данных
  • Ученики: имя и фамилия, автоматически созданный логин, защищённая запись пароля, группа, прогресс и ответы на вопросы, результаты тестов и пробных экзаменов, расписание занятий по вождению (время, длительность, место, инструктор, примечание) и их статус.
  • Инструкторы: имя и фамилия, номер телефона и автомобиль.
  • Сотрудники автошколы с аккаунтом: имя и фамилия, email, защищённая запись пароля и роль в автошколе.

Автошкола не вносит в приложение, в том числе в поля для примечаний, JMBG и специальные категории персональных данных, например данные о здоровье.

6. Обязанности обработчика

Обработчик:

  • обрабатывает данные только по документированным указаниям автошколы; такими указаниями являются этот договор и действия автошколы в приложении;
  • если закон обязывает его к иной обработке, сообщает об этом автошколе до начала обработки, если закон этого не запрещает;
  • незамедлительно сообщает автошколе, если считает, что какое-либо указание противоречит Закону;
  • не использует данные в собственных целях, не продаёт их и не передаёт третьим лицам, кроме субобработчиков, указанных в этом договоре;
  • обеспечивает, чтобы лица, имеющие у него доступ к данным, были обязаны соблюдать конфиденциальность;
  • применяет меры защиты, указанные в этом договоре.
7. Меры защиты
  • весь трафик передаётся по зашифрованному соединению (HTTPS);
  • доступ к серверу возможен только по криптографическому ключу, вход по паролю отключён;
  • межсетевой экран (firewall) пропускает только необходимый трафик;
  • пароли хранятся только в виде защищённой записи и никогда в исходном виде;
  • резервные копии базы данных создаются каждую ночь и хранятся 14 дней;
  • серверы находятся в Европейском союзе (Германия);
  • к данным автошколы имеют доступ только лица, уполномоченные автошколой, а обработчик — только когда это нужно для обслуживания, поддержки или безопасности.
8. Субобработчики

Автошкола даёт общее согласие на привлечение обработчиком следующих субобработчиков:

  • Hetzner Online GmbH, Германия: размещение серверов и данных (хостинг);
  • сервис отправки email, находящийся в ЕС (например, Brevo, Франция): только для писем, связанных с аккаунтом, когда отправка email включена.

С субобработчиками у обработчика заключены договоры с теми же обязанностями по защите данных, и он отвечает перед автошколой за их работу. О добавлении или замене субобработчика обработчик сообщает заранее, публикуя информацию на этой странице. Автошкола может возразить против изменения; если стороны не договорятся, автошкола может удалить аккаунт.

9. Содействие в реализации прав

Субъекты персональных данных реализуют свои права по Закону (доступ, исправление, удаление, ограничение обработки и другие) через автошколу. Обработчик помогает автошколе отвечать на такие запросы, в том числе исправлять или удалять данные, если автошкола не может сделать это сама в приложении. Запрос, поступивший напрямую обработчику, он без промедления передаёт автошколе.

Обработчик также помогает автошколе выполнять другие обязанности по Закону (безопасность обработки, уведомление о нарушениях безопасности персональных данных, оценка воздействия и предварительная консультация с Уполномоченным по вопросам информации, имеющей общественное значение, и защиты персональных данных) в той мере, в какой это позволяют характер обработки и доступная ему информация.

10. Нарушение безопасности персональных данных

Обработчик уведомляет автошколу о нарушении безопасности персональных данных без неоправданной задержки, как только узнаёт о нём. В уведомлении указывается то, что известно на этот момент: что произошло, какие категории данных и примерно сколько людей затронуто, возможные последствия и принятые меры. Остальные сведения обработчик сообщает дополнительно, как только их установит.

Автошкола как контролёр решает вопрос об уведомлении Уполномоченного и субъектов персональных данных в сроки, установленные Законом. Обработчик помогает ей в этом.

11. Удаление данных

Когда автошкола удаляет аккаунт или просит удалить данные, обработчик удаляет данные, которые он обрабатывает от её имени, не позднее чем через 30 дней. Из резервных копий данные исчезают по истечении срока их хранения, не позднее чем через 14 дней.

По запросу автошколы, поданному до удаления, обработчик передаёт ей данные в обычном электронном формате.

Обработчик сохраняет данные, только если этого требует закон, и только в объёме и на срок, установленные законом.

12. Информация и проверки

Обработчик предоставляет автошколе информацию, необходимую для подтверждения того, что он выполняет обязанности по этому договору и статье 45 Закона.

Обработчик допускает проверки (аудит), которые проводит автошкола или уполномоченное ею лицо. О проверке сообщается заранее в разумный срок; как правило, она проводится в письменной форме (анкета и документы) и не должна ставить под угрозу данные других пользователей.

13. Обязанности автошколы

Автошкола:

  • имеет правовое основание для обработки вносимых данных, например договор об обучении с учеником или договор с инструктором;
  • информирует учеников, инструкторов и сотрудников об обработке их данных, в том числе о том, что от её имени данные обрабатывает обработчик;
  • вносит только необходимые, точные и актуальные данные;
  • определяет, кто в автошколе имеет доступ к приложению, и обеспечивает сохранность данных для входа;
  • передаёт ученикам логины и пароли так, чтобы они не попали к посторонним.
14. Применимое право и прочие положения

К этому договору применяется право Республики Сербия, в частности Закон. Споры рассматривает компетентный суд в Белграде.

По вопросам, которые этот договор не регулирует, применяются Условия использования. Изменения договора публикуются на этой странице, а о существенных изменениях автошколы уведомляются заранее.

15. Контакты

Вопросы, запросы и уведомления по этому договору направляйте на info@450x450.rs.

Условия использованияПолитика конфиденциальности