Уговор о обради података о личности

Последња измена: 1. октобар 2026.

Овај уговор се закључује у складу са чланом 45. Закона о заштити података о личности („Сл. гласник РС“, бр. 87/2018, у даљем тексту: Закон). Уређује обраду података о личности коју обрађивач врши у име аутошколе на сајту mojaautoskola.rs.

1. Уговорне стране

Руковалац је аутошкола која се региструје на mojaautoskola.rs (у даљем тексту: аутошкола).

Обрађивач је пружалац услуге: teorijskiispit.rs, Београд, е-пошта: info@450x450.rs (у даљем тексту: обрађивач).

2. Закључење уговора

Уговор се закључује електронским путем. Лице које региструје аутошколу прихвата овај уговор у име аутошколе приликом регистрације и тиме потврђује да је овлашћено да поступа у њено име.

Важећи текст уговора је увек доступан на овој страници.

3. Предмет и трајање

Предмет уговора је обрада података о личности коју обрађивач врши у име аутошколе док аутошкола користи апликацију на mojaautoskola.rs.

Уговор важи док постоји налог аутошколе. Обавезе брисања података и чувања поверљивости важе и после престанка уговора.

4. Природа и сврха обраде

Сврха обраде је искључиво рад апликације за вођење аутошколе: групе, налози за ученике, праћење напретка и резултата тестова, пробни испити, домаћи задаци, обавештења, распоред часова вожње и евиденција инструктора.

Обрада обухвата чување података које унесе аутошкола или који настану док ученици решавају тестове, њихово приказивање лицима која је аутошкола овластила, израду статистике за аутошколу, израду резервних копија и брисање.

5. Лица на која се подаци односе и врсте података

Ученици: име и презиме, аутоматски направљено корисничко име, заштићени запис лозинке, група, напредак и одговори на питања, резултати тестова и пробних испита, распоред часова вожње (време, трајање, место, инструктор, напомена) и њихов статус.
Инструктори: име и презиме, број телефона и возило.
Запослени у аутошколи који имају налог: име и презиме, адреса е-поште, заштићени запис лозинке и улога у аутошколи.

Аутошкола у апликацију, укључујући и поља за напомене, не уноси ЈМБГ ни посебне врсте података о личности, на пример податке о здрављу.

6. Обавезе обрађивача

Обрађивач:

обрађује податке само по документованим упутствима аутошколе; упутства су овај уговор и радње које аутошкола изврши у апликацији;
ако га закон обавезује на другачију обраду, о томе обавештава аутошколу пре обраде, осим ако закон то забрањује;
одмах обавештава аутошколу ако сматра да је неко упутство у супротности са Законом;
не користи податке за сопствене сврхе, не продаје их и не даје их трећим лицима, осим подобрађивачима наведеним у овом уговору;
обезбеђује да се лица која код њега имају приступ подацима обавежу на чување поверљивости;
примењује мере заштите наведене у овом уговору.

7. Мере заштите

сав саобраћај иде преко шифроване везе (HTTPS);
серверу се приступа само помоћу криптографског кључа, пријава лозинком је искључена;
заштитни зид (firewall) пропушта само неопходан саобраћај;
лозинке се чувају само као заштићени запис, никад у изворном облику;
резервне копије базе података праве се сваке ноћи и чувају се 14 дана;
сервери се налазе у Европској унији (Немачка);
подацима аутошколе приступају само лица која је аутошкола овластила, а обрађивач само када је то потребно за одржавање, подршку или безбедност.

8. Подобрађивачи

Аутошкола даје опште одобрење да обрађивач ангажује следеће подобрађиваче:

Hetzner Online GmbH, Немачка: смештај сервера и података (хостинг);
пружалац услуге слања е-поште са седиштем у ЕУ (на пример Brevo, Француска): само за поруке у вези са налогом, када је слање е-поште укључено.

Обрађивач са подобрађивачима има уговоре са истим обавезама заштите података и одговара аутошколи за њихов рад. О додавању или замени подобрађивача обрађивач обавештава унапред, објавом на овој страници. Аутошкола може да се успротиви промени; ако се стране не договоре, аутошкола може да обрише налог.

9. Помоћ у остваривању права

Лица на која се подаци односе остварују права из Закона (приступ, исправка, брисање, ограничење обраде и друга) код аутошколе. Обрађивач помаже аутошколи да одговори на те захтеве, укључујући исправку или брисање података које аутошкола не може да изврши сама у апликацији. Захтев који стигне директно обрађивачу, обрађивач без одлагања прослеђује аутошколи.

Обрађивач помаже аутошколи и у испуњавању других обавеза из Закона (безбедност обраде, обавештавање о повреди података о личности, процена утицаја и претходно мишљење Повереника за информације од јавног значаја и заштиту података о личности), у мери у којој то омогућавају природа обраде и информације којима располаже.

10. Повреда података о личности

Обрађивач обавештава аутошколу о повреди података о личности без непотребног одлагања, чим сазна за њу. Обавештење садржи оно што је тада познато: шта се догодило, које врсте података и приближно колико лица су погођени, могуће последице и предузете мере. Остале информације обрађивач доставља накнадно, чим их утврди.

Аутошкола као руковалац одлучује о обавештавању Повереника и лица на која се подаци односе, у роковима из Закона. Обрађивач јој у томе помаже.

11. Брисање података

Када аутошкола обрише налог или затражи брисање података, обрађивач брише податке које обрађује у име аутошколе најкасније у року од 30 дана. Из резервних копија подаци нестају када копије истекну, најкасније за 14 дана.

На захтев аутошколе поднет пре брисања, обрађивач јој предаје податке у уобичајеном електронском облику.

Обрађивач задржава податке само ако га пропис на то обавезује, и то само у обиму и року које пропис одређује.

12. Информације и контрола

Обрађивач ставља аутошколи на располагање информације потребне да се докаже да испуњава обавезе из овог уговора и члана 45. Закона.

Обрађивач омогућава контролу (ревизију) коју спроводи аутошкола или лице које она овласти. Контрола се најављује разумно унапред, по правилу се обавља писаним путем (упитник и документација) и не сме да угрози податке других корисника.

13. Обавезе аутошколе

Аутошкола:

има правни основ за обраду података које уноси, на пример уговор о обуци са учеником или уговор са инструктором;
обавештава ученике, инструкторе и запослене о обради њихових података, укључујући и то да податке у њено име обрађује обрађивач;
уноси само податке који су потребни, тачни и ажурни;
одређује ко у аутошколи има приступ апликацији и чува приступне податке;
уручује ученицима корисничка имена и лозинке тако да до њих не дођу друга лица.

14. Меродавно право и остале одредбе

На овај уговор примењује се право Републике Србије, посебно Закон. За спорове је надлежан стварно надлежни суд у Београду.

За питања која овај уговор не уређује примењују се Услови коришћења. Измене уговора објављују се на овој страници, а о битним изменама аутошколе се обавештавају унапред.

15. Контакт

Питања, захтеви и обавештења по овом уговору шаљу се на info@450x450.rs.

Услови коришћења Политика приватности