Уговор о обради података

• Руковалац обраде — ви — свештеник, односно корисник платформе. Ви одлучујете чије податке уносите, у коју сврху и колико дуго их чувате, па сте по GDPR-у руковалац обраде тих података.
• Обрађивач — ми — AB Design, обрт за графичке и веб услуге, Виле Велебита 164, 32000 Вуковар, Република Хрватска, МБО 98502166. Податке обрађујемо искључиво по вашем налогу и у вашу корист.

Овај уговор односи се само на податке трећих лица које ви уносите у платформу. За податке о вама самима — вашу е-адресу, налог и претплату — ми смо руковалац обраде, а то је уређено Политиком приватности.

Обрада се састоји у чувању, приказивању, измени, извозу и брисању података које уносите, а све то искључиво ради пружања услуге вођења парохијске евиденције. Обрада траје док траје ваш налог на платформи.

Категорије лица на која се подаци односе

• чланови парохије и њихова домаћинства;
• лица над којима је обављен обред — крштени, венчани, сахрањени и лица поменута у парастосима;
• лица која поменете у сопственим белешкама или у опису догађаја.

Врсте података

• подаци за идентификацију и контакт: име и презиме, адреса и улица, телефон, е-адреса;
• подаци о домаћинству: имена чланова домаћинства, географске координате адресе;
• подаци о верском животу: крсна слава, преслава, обављени обиласци и водице, врста и датум обреда, податак о плаћеном парохијалу;
• слободан текст који сами унесете у опис догађаја или у белешке.

Изван овога платформа ништа не тражи. Нема поља за матични број, за датум рођења, за број личне карте нити за прилагање докумената — за малолетне чланове домаћинства и крштене води се само име.

Пошто ви одлучујете чије податке уносите, неколико ствари остаје у вашим рукама. Ниједна од њих не тражи посебан труд — реч је о ономе што уз евиденцију ионако иде:

• да евиденцију водите у оквиру своје парохијске службе, што вам члан 9 став 2 тачка д GDPR-а и омогућава;
• да, ако вас неко пита, кажете да се евиденција води и чему служи;
• да уносите оно што вам за парохију стварно треба, а не све до чега дођете;
• да податак исправите када сазнате да више није тачан — на исти начин на који бисте исправили и уписано у књизи;
• да чувате лозинку и не остављате отворену платформу на туђем уређају.

Пошто ви одлучујете шта уносите, ми не можемо одговарати за садржај евиденције — као што ни произвођач сефа не одговара за оно што сте у њега ставили. За безбедност самог сефа одговарамо ми, и о томе пише у одељцима 4 и 6.

Обавезујемо се да ћемо:

• податке обрађивати искључиво по вашим упутствима и ради пружања услуге — никада у сопствене сврхе, никада ради рекламирања и никада ради обуке модела вештачке интелигенције;
• податке не продавати, не изнајмљивати и не откривати трећим лицима, осим подобрађивачима наведеним у одељку 5 и када нас на то обавеже закон;
• приступ подацима ограничити на најмањи број лица која су обавезана на чување поверљивости;
• спроводити техничке и организационе мере заштите описане у одељку 6;
• вас без непотребног одлагања обавестити ако од лица на које се подаци односе или од надзорног тела примимо захтев који се тиче ваших података, и не одговарати на њега уместо вас;
• обавестити вас ако дође до повреде безбедности која захвата вашу евиденцију, уз опис онога што се догодило и мере које смо предузели;
• вам помоћи у испуњавању ваших обавеза из чланова 32 до 36 GDPR-а, у мери у којој је то с обзиром на природу обраде потребно.

Ако сматрамо да нам је дато упутство противно прописима о заштити података, о томе ћемо вас обавестити пре него што поступимо по њему.

Дајете нам опште одобрење да за чување и рад платформе користимо следеће подобрађиваче, са којима имамо закључене уговоре о обради података најмање истог степена заштите:

• шифрована HTTPS веза између вашег уређаја и платформе;
• заштита на нивоу реда у бази (row level security) — правила уграђена у саму базу онемогућавају да један свештеник види податке другог, чак и у случају грешке у апликацији;
• лозинке се чувају искључиво као криптографски отисци и нису читљиве ни нама;
• приступ продукционом окружењу заштићен вишеструком провером идентитета и ограничен на најмањи могући број лица;
• редовне резервне копије базе, шифроване и одвојено чуване;
• редовно ажурирање софтвера и зависности ради отклањања познатих рањивости.

Податке можете обрисати сами, у сваком тренутку, унутар платформе. Брисањем налога трајно се уклањају све породице, чланови домаћинства, догађаји, евиденција обреда и белешке.

Обрисани подаци уклањају се и из резервних копија најкасније у року од 30 дана. Након тога не задржавамо ниједан примерак, осим ако нас на чување обавезује закон.

Пре брисања можете податке извести из платформе — извоз евиденције у PDF-у доступан је у одељцима Таблица и Статистика.

Уговор важи од тренутка отварања налога и траје док траје ваш налог. Престанком налога престају и наша овлашћења за обраду, осим обавезе брисања из одељка 7.

Измене овог уговора, укључујући и измене списка подобрађивача из одељка 5, објављујемо на овој страници, са датумом последњег ажурирања на врху.

За сва питања у вези са обрадом података ваших парохијана пишите нам на office@abdesign-vu.com: