A. Tehničke i organizacione mere (član 50 ZZPL): - kontrola pristupa: individualni nalozi, uloge i ovlašćenja po funkciji (RBAC), logička izolacija podataka svake ambulante na nivou aplikacije (tenant izolacija) — svaki upit je ograničen na podatke sopstvene ambulante; - šifrovanje saobraćaja (TLS/HTTPS) između korisnika i Platforme; - redovne rezervne kopije, izrađuju se svake noći, po šemi „deda-otac-sin": 7 dnevnih + 4 nedeljna + 6 mesečnih primeraka, što pokriva period od približno 6 meseci unazad; - evidentiranje pristupa i izmena podataka: svaka izmena poslovnih podataka beleži se u parne *Log tabele (ko, kada, sa koje IP adrese, šta je izmenjeno), trajno i nezavisno od korisnika koji je izmenu izvršio; - upravljanje ranjivostima: primena bezbednosnih ispravki hosting okruženja i korišćenih softverskih komponenti; - obavezivanje zaposlenih i saradnika Pružaoca na poverljivost; - postupak za prijavu i obradu bezbednosnih incidenata, uključujući obaveštavanje Rukovaoca bez nepotrebnog odlaganja (Prilog 2, tačka 8).
B. Lista podobrađivača:
| Podobrađivač | Svrha | Lokacija obrade | Osnov za prenos (ako je van RS) |
|---|---|---|---|
| Unlimited (unlimited.rs) | Smeštaj servera i baze podataka (185.119.89.37) i slanje e-pošte (isti hosting nalog) |
Srbija | nije primenljivo (obrada u Republici Srbiji) |
| Pružalac SMS/Viber/WhatsApp usluge po izboru ambulante (npr. Infobip) | Slanje SMS/Viber/WhatsApp podsetnika i obaveštenja vlasnicima životinja | zavisi od izbora ambulante | nije primenljivo — nalog otvara i njime samostalno upravlja svaka ambulanta kod pružaoca po sopstvenom izboru; BitPoBit tim nalozima ne pristupa niti je podobrađivač u tom odnosu (Korisnik je u odnosu na tog pružaoca sam Rukovalac/ugovorna strana) |
| Anthropic, PBC | Funkcije veštačke inteligencije (AI asistent, samo Paket Premijum) | SAD | Standardne ugovorne klauzule Poverenika; funkcija se pokreće isključivo po izričitoj radnji Korisnika za svaki pojedinačni upit (opt-in po akciji, ne automatski), bez automatskog poređenja ili deljenja podataka između različitih ambulanti |