Ugovor o obradi podataka
Ugovor prema članu 28. GDPR-a između vas kao rukovaoca obradom i nas kao obrađivača podataka vaših gostiju.
Posljednja izmjena: 17. augusta 2026.
Ovaj ugovor sastavni je dio Opštih uslova poslovanja i prihvatate ga zajedno s njima. Zaseban potpis nije potreban. U slučaju odstupanja među jezičkim verzijama mjerodavna je njemačka.
Ukratko
Vi odlučujete koje podatke svojih gostiju unosite i šta se s njima dešava. Mi ih samo pohranjujemo i prikazujemo, po vašoj uputi.
Ovaj dokument određuje šta smijemo, šta ne smijemo i šta ste dužni učiniti vi.
1. Ugovorne strane i predmet
Obrađivač je Marko Stjepanović, xtwo.dev, Gerhart-Hauptmann-Straße 3, 78112 St. Georgen im Schwarzwald, Njemačka (dalje: Obrađivač).
Rukovalac obradom ste vi, korisnik koji je otvorio nalog i kreirao događaj (dalje: Rukovalac).
Predmet ovog ugovora je obrada ličnih podataka koje Rukovalac ili njegovi gosti unose u Platformu u okviru korištenja usluge xtwo.events. Ugovor traje koliko i ugovor o korištenju Platforme.
Za vlastite podatke Rukovaoca (nalog, plaćanje, sigurnosni zapisi, anonimna statistika) Obrađivač je samostalni rukovalac obradom; na tu obradu ovaj ugovor se ne primjenjuje, nego politika privatnosti.
2. Priroda, svrha, vrste podataka i lica na koja se podaci odnose
- Priroda i svrha obrade
- Pohrana, organizovanje, prikaz i brisanje podataka radi vođenja popisa gostiju, slanja i prikaza digitalnih pozivnica, prikupljanja odgovora na pozivnice, vođenja liste poklona i prijedloga pjesama, izrade rasporeda sjedenja te primanja, pohrane i prikaza fotografija koje otpreme gosti.
- Vrste ličnih podataka
- Ime i prezime, broj telefona, oznaka stola i grupe, potreba za smještajem, status odgovora, slobodan tekst poruke pohranjen u polju za napomene o ishrani, ime uz prijedlog pjesme i uz rezervaciju poklona, fotografije i drugi mediji koje otpreme gosti, tehnički metapodaci o otpremljenim datotekama.
- Posebne kategorije podataka
- Polje za napomene o ishrani može sadržavati podatke o zdravlju. Fotografije mogu otkriti podatke o vjerskom uvjerenju ili zdravlju. Rukovalac je dužan osigurati odgovarajući pravni osnov prema članu 9. GDPR-a.
- Kategorije lica na koja se podaci odnose
- Gosti i zvanice Rukovaoca, lica navedena kao kontakti ili važne osobe u pozivnici te sva lica prikazana na otpremljenim fotografijama.
- Trajanje obrade
- Do brisanja pojedinačnog sadržaja, do brisanja događaja ili do prestanka ugovora o korištenju Platforme, ovisno o tome šta nastupi prije.
3. Obrada isključivo po uputama
Obrađivač obrađuje lične podatke isključivo po dokumentovanim uputama Rukovaoca, uključujući i prijenose u treće zemlje. Radnje koje Rukovalac poduzima u interfejsu Platforme smatraju se uputama. Dodatne upute Rukovalac dostavlja e-poštom na adresu Obrađivača.
Ako je Obrađivač po pravu Evropske unije ili države članice dužan obraditi podatke i bez upute, o toj pravnoj obavezi obavijestit će Rukovaoca prije obrade, osim ako je takvo obavještenje tim pravom zabranjeno zbog važnog javnog interesa.
Obrađivač bez odlaganja obavještava Rukovaoca ako smatra da neka uputa krši GDPR ili drugi propis o zaštiti podataka.
4. Povjerljivost
Sva lica ovlaštena za obradu ličnih podataka na strani Obrađivača obavezana su na povjerljivost, ugovorom ili zakonom. Obaveza traje i nakon prestanka njihovog angažmana. Ovlaštenje se dodjeljuje tek nakon preuzimanja te obaveze.
Pristup podacima Rukovaoca imaju samo lica kojima je to neophodno za pružanje usluge, otklanjanje kvarova ili podršku koju je Rukovalac zatražio.
5. Sigurnost obrade (član 32. GDPR-a)
Obrađivač primjenjuje tehničke i organizacione mjere navedene u Prilogu 2. ovog ugovora, uzimajući u obzir stanje tehnike, troškove provedbe te prirodu, obim, kontekst i svrhe obrade, kao i rizike za prava i slobode lica na koja se podaci odnose.
Mjere se mogu razvijati. Obrađivač neće smanjiti ukupan nivo zaštite tokom trajanja ugovora.
6. Podobrađivači
Rukovalac daje opšte odobrenje za angažovanje podobrađivača. Aktuelan popis s nazivima, sjedištima, svrhom i osnovom prijenosa objavljen je na /subprocessors.
O namjeravanoj promjeni ili dodavanju podobrađivača Obrađivač obavještava najmanje 30 dana unaprijed obavještenjem unutar aplikacije ili e-poštom. Rukovalac može uložiti obrazložen prigovor u roku od 14 dana od obavještenja. Ako se prigovor ne može razumno otkloniti, Rukovalac može raskinuti ugovor o korištenju Platforme bez naknade i zatražiti izvoz svojih podataka.
Obrađivač s podobrađivačima ugovara obaveze zaštite podataka koje nisu blaže od obaveza iz ovog ugovora i odgovara za njihovo postupanje kao za vlastito.
7. Pomoć pri ostvarivanju prava lica na koja se podaci odnose
Uzimajući u obzir prirodu obrade, Obrađivač odgovarajućim tehničkim i organizacionim mjerama pomaže Rukovaocu u ispunjavanju obaveza prema poglavlju III. GDPR-a.
Zahtjev lica upućen direktno Obrađivaču bit će bez odlaganja proslijeđen Rukovaocu. Obrađivač na takav zahtjev ne odgovara sam, osim ako ga Rukovalac na to uputi ili ga zakon obavezuje.
Praktično: brisanje pojedinog gosta, odgovora, prijedloga pjesme, rezervacije ili fotografije Rukovalac može izvesti sam u kontrolnoj tabli. Ako to nije moguće, Obrađivač će brisanje provesti po uputi bez naknade.
8. Pomoć pri sigurnosti, povredama i procjeni učinka
Obrađivač pomaže Rukovaocu u ispunjavanju obaveza iz članova 32. do 36. GDPR-a, u mjeri koja je srazmjerna prirodi obrade i informacijama kojima Obrađivač raspolaže.
Obrađivač bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, obavještava Rukovaoca o svakoj povredi ličnih podataka koja se odnosi na podatke obrađene po ovom ugovoru. Obavještenje sadrži opis prirode povrede, kategorije i približan broj pogođenih lica i zapisa, vjerovatne posljedice te poduzete ili predložene mjere.
Prijavu nadzornom tijelu prema članu 33. i obavještavanje lica prema članu 34. GDPR-a provodi Rukovalac. Obrađivač mu za to pruža potrebne informacije.
9. Brisanje i vraćanje podataka
Po prestanku pružanja usluge Obrađivač, prema izboru Rukovaoca, briše ili vraća sve lične podatke obrađene po ovom ugovoru, osim ako pravo Evropske unije ili države članice nalaže njihovo čuvanje.
Rukovalac svoje podatke može izvesti sam u svakom trenutku: popis gostiju i budžet u Excel formatu, raspored sjedenja kao poster, fotografije pojedinačno ili, uz aktivan Premium plan, sve odjednom.
Zahtjev za brisanjem svih podataka Rukovalac šalje na kontakt@xtwo.dev. Brisanje se provodi u roku od 30 dana. Automatsko brisanje trenutno ne postoji.
Tehničke sigurnosne kopije koje vode podobrađivači u sklopu redovnog rada mogu sadržavati podatke kratko vrijeme nakon brisanja, do isteka njihovih redovnih ciklusa.
10. Dokazivanje i provjere
Obrađivač Rukovaocu na zahtjev stavlja na raspolaganje sve informacije potrebne za dokazivanje ispunjavanja obaveza iz člana 28. GDPR-a, uključujući ovaj ugovor s prilozima i aktuelan popis podobrađivača.
Rukovalac ima pravo provesti provjeru, sam ili preko revizora kojeg ovlasti. Provjere se najavljuju razumno unaprijed, provode se u radno vrijeme, ne smiju neprimjereno ometati rad i ne smiju ugroziti povjerljivost podataka drugih korisnika. Uobičajeno se provode dostavom dokumentacije i pisanim odgovorima na upitnik.
11. Prijenosi u treće zemlje
Prijenosi izvan Evropskog ekonomskog prostora provode se samo prema podobrađivačima navedenima u popisu i uz odgovarajuće zaštitne mjere: standardne ugovorne klauzule Evropske komisije iz Provedbene odluke (EU) 2021/914 ili certifikaciju prema EU-US Data Privacy Frameworku.
Kopiju primijenjenih zaštitnih mjera Rukovalac može zatražiti e-poštom.
12. Obaveze Rukovaoca
Rukovalac odgovara za zakonitost obrade prema svojim gostima. To uključuje utvrđivanje pravnog osnova, obavještavanje gostiju prema članu 13. GDPR-a te pribavljanje saglasnosti kada je potrebna, posebno za fotografije lica i za podatke o zdravlju.
Za obavještavanje gostiju Obrađivač besplatno stavlja na raspolaganje kratko obavještenje na /datenschutz-gaeste, koje Rukovalac može podijeliti uz pozivnicu ili QR kod.
Rukovalac ne smije u Platformu unositi podatke koji nisu potrebni za organizaciju događaja, posebno ne podatke o krivičnim osudama i krivičnim djelima.
Prilog 1: Pregled radnji obrade
| Područje | Podaci | Lica | Trajanje |
|---|---|---|---|
| Popis gostiju i odgovori | Ime, prezime, telefon, oznake, sto, smještaj, status, slobodan tekst | Gosti | Do brisanja gosta ili događaja |
| Pozivnice | Sadržaj pozivnice, imena i fotografije važnih osoba, kontakti s brojevima telefona | Gosti, lica navedena u pozivnici | Do brisanja pozivnice ili događaja |
| Prijedlozi pjesama | Ime gosta, naziv pjesme, izvođač, link | Gosti | Do brisanja prijedloga ili događaja |
| Lista poklona | Ime lica koje rezerviše, vrijeme rezervacije, zapis radnje | Gosti | Do brisanja poklona ili događaja |
| Raspored sjedenja | Raspored po identifikatorima gostiju; imena se ne pohranjuju u rasporedu | Gosti | Do brisanja rasporeda ili događaja |
| Fotografije gostiju | Datoteka, veličina, vrsta, vrijeme otpremanja; identitet lica koje otprema se ne pohranjuje | Gosti i sva lica prikazana na fotografijama | Do brisanja fotografije ili događaja |
| Obavještenja domaćinu | Ime gosta u naslovu obavještenja | Gosti | Do brisanja događaja |
Prilog 2: Tehničke i organizacione mjere
Sljedeće mjere primjenjuju se u trenutku posljednje izmjene ovog ugovora.
- Prijenos podataka isključivo preko šifrovane veze (TLS).
- Sigurnosna zaglavlja: zabrana ugrađivanja stranice u okvir, zabrana pogađanja vrste sadržaja, ograničenje slanja adrese izvora i uskraćivanje pristupa kameri, mikrofonu i lokaciji.
- Pravila o dozvoljenim izvorima sadržaja (Content Security Policy) koja ograničavaju izvore skripti, stilova, slika i okvira.
- Sve stranice s ličnim podacima isključene su iz indeksiranja u pretraživačima, uključujući poznate sakupljače podataka za modele vještačke inteligencije.
- Provjera vrste i veličine datoteke na serveru prije izdavanja dozvole za otpremanje.
- Ograničenja prostora i broja datoteka po događaju.
- Lozinke za zaštićene linkove upoređuju se na serveru u konstantnom vremenu i nikada se ne šalju u pregledač posjetioca.
- Dokaz o unesenoj lozinci pohranjuje se u kolačiću s kriptografskim potpisom koji je nedostupan skriptama i važi 12 sati.
- Provjera vlasništva nad događajem na povlaštenim serverskim interfejsima.
- Sesija se provjerava na serveru kod davaoca prijave, a ne samo iz tokena; zastarjele sesije obrisanih korisnika se poništavaju.
- Prijava koristi PKCE postupak, a preusmjeravanje nakon prijave ograničeno je na vlastiti domen.
- Potpisi web-obavještenja pružaoca platnog prometa provjeravaju se prije obrade.
- Skrivena polja za otkrivanje automatizovanih unosa na svim javnim obrascima.
- Ograničavanje broja zahtjeva po IP adresi na javnim interfejsima.
- Razdvajanje pristupa: klijent u pregledaču i klijent sa sesijom podliježu pravilima pristupa na nivou baze podataka; ovlašteni ključ koristi se isključivo na serveru.
- Lozinke korisničkih naloga pohranjuje pružalac prijave isključivo kao kriptografski sažetak.
Prilog 2, dopuna: trenutna ograničenja
Navodimo ih otvoreno jer ste vi rukovalac obradom i trebate ih za vlastitu procjenu rizika prema članu 32. GDPR-a.
Lozinke za zaštićene linkove su zajednički pristupni kodovi, a ne korisničke vjerodajnice. Ne pohranjuju se kao jednosmjeran sažetak.
Fotografije se pohranjuju u spremniku čije su adrese datoteka nasumične i nepogodive, ali nisu zaštićene prijavom. Ko ima link, može otvoriti datoteku.
EXIF metapodaci ne uklanjaju se iz izvornih datoteka. Umanjeni prikazi i pregledi koje sami generišemo ih ne sadrže.
Šifrovanje u mirovanju osigurava se na nivou platforme naših podobrađivača; dodatno šifrovanje na nivou aplikacije se ne primjenjuje.
Dvofaktorska prijava, zapisnik pristupa i raspodijeljeno ograničavanje zahtjeva trenutno nisu implementirani.
Automatsko brisanje po isteku roka trenutno ne postoji; brisanje se provodi na zahtjev.
13. Završne odredbe
U slučaju protivrječja između ovog ugovora i Opštih uslova poslovanja, u pitanjima zaštite podataka prednost ima ovaj ugovor.
Ako pojedina odredba bude ništava, ostale ostaju na snazi. Na ovaj ugovor primjenjuje se pravo Savezne Republike Njemačke.
Izmjene ovog ugovora provode se na način predviđen za izmjene Opštih uslova poslovanja.
Trebate potpisanu verziju?
Ako vam je za vlastitu dokumentaciju potreban primjerak s potpisom, zatražite ga.
Zatraži primjerak