Ugovor o obradi podataka
Poslednja izmena: 15. oktobar 2026.
Ovaj ugovor zaključuju klinika („Rukovalac“) i DUŠAN ANTOVIĆ PR RAČUNARSKO PROGRAMIRANJE TREEONIX BEOGRAD (ZEMUN), Ugrinovačka 98, 11080 Beograd (Zemun), Srbija, matični broj 68152879, PIB 115168900 („Obrađivač“). Primenjuje se kad god Vetonect obrađuje podatke o ličnosti za kliniku i sastavni je deo Uslova korišćenja. Ispunjava zahteve člana 28 GDPR-a i člana 45 Zakona o zaštiti podataka o ličnosti Republike Srbije.
1. Šta se obrađuje
| Stavka | Detalji |
|---|---|
| Svrha | Rad softvera za vođenje prakse klinike: klijenti, pacijenti, posete, vakcinacije, recepti, fakture, termini, podsetnici i poruke |
| Trajanje | Dok klinika koristi Vetonect, uz rok za brisanje iz tačke 6 |
| Lica na koja se podaci odnose | Klijenti klinike (vlasnici ljubimaca) i zaposleni |
| Podaci | Imena, kontakt podaci, adrese, JMBG gde je unet, podaci o ljubimcima, medicinske beleške o životinjama, fakture i plaćanja, poruke, fotografije |
| Posebne vrste podataka | Ne očekuju se. Medicinski podaci o životinjama nisu podaci o zdravlju ljudi. Klinika ne sme da unosi podatke o zdravlju ljudi. |
2. Obaveze obrađivača
Obrađivač će:
- obrađivati podatke isključivo po dokumentovanim uputstvima klinike, a to su Uslovi korišćenja, ovaj ugovor i način na koji klinika koristi aplikaciju;
- obezbediti da su sva lica sa pristupom obavezana na poverljivost;
- primenjivati mere bezbednosti iz Priloga A i održavati ih ažurnim;
- pomagati klinici da odgovori na zahteve svojih klijenata (pristup, ispravka, brisanje) i pri svakoj proceni uticaja na zaštitu podataka;
- obavestiti kliniku o povredi podataka o ličnosti bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, sa onim što je u tom trenutku poznato;
- stavljati na raspolaganje informacije potrebne da se pokaže da ispunjava ovaj ugovor i dozvoliti kontrolu uz najavu od 30 dana, najviše jednom godišnje, osim ako je došlo do povrede podataka.
3. Podobrađivači
Klinika odobrava podobrađivače navedene u nastavku. Obrađivač će najmanje 30 dana unapred najaviti svakog novog podobrađivača; klinika može uložiti prigovor, a ako se ne pronađe rešenje, može raskinuti ugovor.
| Podobrađivač | Usluga | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Serveri i baza podataka | Nemačka |
| Cloudflare, Inc. | Skladištenje fajlova i rezervnih kopija, DNS | Evropa (željena lokacija); Cloudflare, Inc. je američka kompanija |
| Resend (Plus Five Five, Inc.) | Slanje transakcione e-pošte | Sjedinjene Američke Države |
| Google LLC | Pretraga adresa i mape | Sjedinjene Američke Države |
Svaki podobrađivač je obavezan uslovima zaštite podataka koji su najmanje strogi kao ovi. Prenos van Evropskog ekonomskog prostora i Srbije zasniva se na standardnim ugovornim klauzulama ili na Okviru o zaštiti privatnosti podataka EU–SAD.
4. Obaveze klinike
Klinika potvrđuje da ima pravni osnov za podatke koje unosi, da svoje klijente obaveštava kako zakon zahteva i da upravlja pristupom svojih zaposlenih.
5. Odgovornost
Kako je utvrđeno u tački 7 Uslova korišćenja.
6. Vraćanje i brisanje podataka
Kada klinika prestane da koristi uslugu, obrađivač će joj, po njenom izboru, dostaviti kopiju podataka u uobičajenom, mašinski čitljivom formatu, a zatim ih obrisati u roku od 30 dana. Kopije u rezervnim kopijama se prepisuju u redovnom ciklusu, u roku od oko pet nedelja. Podatke koje je obrađivač zakonski dužan da čuva, čuva samo u tu svrhu.
Prilog A: Mere bezbednosti
- Sve veze su šifrovane TLS-om. Zaštitni zid servera propušta samo veb saobraćaj i administratorski SSH.
- Lozinke se čuvaju kao bcrypt heš. Prijava zahteva potvrđenu e-poštu, potvrđenu jednokratnim kodom koji ističe posle 2 minuta.
- JMBG se u bazi podataka čuva šifrovan posebnim ključem.
- Svaki zahtev se na serveru proverava prema klinici i ulozi korisnika (vlasnik, administrator, veterinar, veterinarski tehničar, recepcija, asistent).
- Svake noći se pravi potpuna rezervna kopija baze podataka u odvojeno, privatno skladište, kome se pristupa pristupnim podacima ograničenim samo na to skladište. Čuva se poslednjih 7 dnevnih i 4 nedeljne kopije. Vraćanje iz rezervne kopije testirano je 30. septembra 2026.
- Dodatna rezervna kopija pravi se pre svakog ažuriranja softvera, koje se izvodi kroz automatizovan i proveren postupak isporuke.
- Pristup produkcionom serveru ograničen je na osnivača, Dušana Antovića, i automatizovani proces isporuke (GitHub Actions), svako sa sopstvenim SSH ključem.