Ovaj Prilog uređuje odnos između Luka Labalo PR Razvoj softvera BitPoBit Skela (Obrađivač, u daljem tekstu: BitPoBit) i svakog privrednog subjekta koji registruje nalog na softveru eVet Protocol (Rukovalac, u daljem tekstu: Korisnik). Prilog je sastavni deo Opštih uslova korišćenja softvera eVet Protocol (Uslovi, član 1.3) i prihvata se, kao i sami Uslovi, elektronskim putem prilikom registracije naloga (Uslovi, član 3) — bez potrebe za posebnim fizičkim potpisivanjem, osim ako je pisani Okvirni ugovor iz Uslova, člana 1.2 drugačije predviđa.
1. Predmet i trajanje. Obrađivač obrađuje Podatke o ličnosti u ime Rukovaoca radi pružanja usluge Platforme, za vreme trajanja Ugovora i tokom perioda za izvoz podataka po njegovom prestanku.
2. Priroda i svrha obrade. Čuvanje (hosting) baze podataka, izrada rezervnih kopija, prikaz i pretraga podataka, slanje obaveštenja/podsetnika (e-pošta, SMS), rad klijentskog portala, tehnička podrška, i — uz posebno uputstvo Rukovaoca — funkcije veštačke inteligencije. Obrada se vrši radi vođenja evidencije klijenata i pacijenata veterinarske ambulante.
3. Vrsta podataka. Podaci vlasnika životinja: ime i prezime, adresa, kontakt telefon i e-pošta, po potrebi JMBG ili broj lične isprave (kada je to potrebno radi izdavanja fakture ili identifikacije), podaci o računima i dugovanjima, sadržaj komunikacije putem Platforme. Podaci zaposlenih i saradnika Rukovaoca koji pristupaju Platformi: ime i prezime, korisničko ime, kontakt e-pošta, evidencija pristupa i izvršenih radnji (audit log).
4. Kategorije lica. Klijenti (vlasnici životinja) Rukovaoca; korisnici klijentskog portala; zaposleni i saradnici Rukovaoca.
5. Obaveze Obrađivača. Obrađivač: a) obrađuje podatke isključivo po dokumentovanim uputstvima Rukovaoca (uključujući o prenosu u druge države), a ako smatra da uputstvo krši ZZPL — odmah obaveštava Rukovaoca; b) obezbeđuje da su lica ovlašćena za obradu obavezana na poverljivost; c) primenjuje sve mere bezbednosti iz člana 50 ZZPL, opisane u Prilogu 3; d) poštuje uslove za angažovanje Podobrađivača (tačka 6); e) u meri u kojoj je moguće, odgovarajućim tehničkim i organizacionim merama pomaže Rukovaocu da odgovori na zahteve lica za ostvarivanje prava (pristup, ispravka, brisanje, ograničenje, prenosivost, prigovor); f) pomaže Rukovaocu u ispunjavanju obaveza bezbednosti obrade, obaveštavanja o povredi (čl. 52–53) i procene uticaja (čl. 54); g) po okončanju pružanja usluge, po izboru Rukovaoca, briše ili vraća sve podatke i briše postojeće kopije, osim ako je propisom predviđeno čuvanje; h) Rukovaocu stavlja na raspolaganje sve informacije neophodne za dokazivanje usklađenosti i omogućava kontrolu (audit/inspekciju), koju vrši Rukovalac ili lice koje on ovlasti, uz razuman prethodni najavni rok i uz čuvanje poverljivosti.
6. Podobrađivači. Rukovalac daje opšte pisano odobrenje za angažovanje Podobrađivača navedenih u Prilogu 3. Obrađivač obaveštava Rukovaoca o svakoj nameravanoj promeni (dodavanje/zamena) najmanje 30 dana unapred; Rukovalac u tom roku može uložiti obrazloženi prigovor, a ako se strane ne saglase, Rukovalac može raskinuti Ugovor. Obrađivač Podobrađivaču nameće iste obaveze zaštite podataka i ostaje odgovoran Rukovaocu za rad Podobrađivača.
7. Prenos u druge države. Prenos podataka Podobrađivačima van Republike Srbije (npr. pružaocu usluga veštačke inteligencije u SAD) vrši se samo uz primenu standardnih ugovornih klauzula koje je usvojio Poverenik, odnosno drugog osnova iz čl. 63–65 ZZPL. Detalji su u Prilogu 3.
8. Povreda podataka. Obrađivač obaveštava Rukovaoca o povredi podataka bez nepotrebnog odlaganja nakon što za nju sazna, uz sve raspoložive informacije potrebne Rukovaocu da ispuni obavezu prijave Povereniku u roku od 72 sata i obaveštavanja lica.
9. Odgovornost. Svaka strana odgovara za štetu prouzrokovanu obradom kojom je prekršila ZZPL ili ovaj DPA. Ograničenja odgovornosti iz glavnog Ugovora ne dodiruju prava lica na koja se podaci odnose ni ovlašćenja Poverenika.
10. Okončanje. Po prestanku glavnog Ugovora i isteku perioda za izvoz, Obrađivač postupa po tački 5(g) i na zahtev izdaje potvrdu o brisanju.
11. Prihvatanje. Prihvatanjem Uslova na način opisan u članu 3 Uslova, Korisnik prihvata i ovaj Prilog u celosti; poseban potpis nije potreban. Ako je zaključen pisani Okvirni ugovor koji sadrži odredbe o obradi podataka o ličnosti, te odredbe imaju prednost nad ovim Prilogom u onome što izričito uređuju, a u ostalom ostaje na snazi ovaj Prilog (Uslovi, član 1.4).