(izvršitelj obrade, čl. 28. Opće uredbe o zaštiti podataka)

Vrijedi od: 1. rujna 2026.

1. Strane

Voditelj obrade: korisnik usluge PrintFlow, tvrtka ili obrt koji unosi podatke u aplikaciju (dalje: Korisnik).

Izvršitelj obrade: GT GRUPA d.o.o., Obilaznica 1, 53291 Novalja, OIB 89742914730 (dalje: Pružatelj), koje uslugu pruža pod brendom PrintFlow.

Ovaj ugovor stupa na snagu kad Korisnik počne koristiti uslugu PrintFlow i vrijedi dok traje ugovorni odnos.

2. Što je predmet ugovora

Pružatelj u ime Korisnika pohranjuje i obrađuje osobne podatke koje Korisnik unosi u aplikaciju PrintFlow. Korisnik odlučuje koje podatke unosi i zašto; Pružatelj ih obrađuje isključivo po njegovoj uputi.

3. Priroda, svrha i trajanje obrade

Svrha: omogućiti Korisniku vođenje evidencije narudžbi, klijenata, materijala i skladišta.

Radnje obrade: pohrana, izmjena, pretraživanje, prikaz, izvoz i brisanje podataka; izrada sigurnosnih kopija.

Trajanje: dok traje ugovorni odnos, plus razdoblja iz točke 9.

4. Vrste podataka i kategorije ispitanika

Kategorije ispitanika:

• klijenti Korisnika (naručitelji poslova) i njihove kontakt osobe,
• djelatnici Korisnika koji koriste aplikaciju,
• dobavljači Korisnika, ako ih Korisnik unese.

Vrste podataka:

• ime i naziv, OIB, adresa,
• e-mail adresa i broj telefona,
• podaci o poslovnom odnosu: narudžbe, iznosi, rokovi, bilješke,
• korisničko ime, e-mail i podatak o zadnjoj prijavi (za djelatnike).

Aplikacija nije predviđena za posebne kategorije podataka (podaci o zdravlju, vjerskim ili političkim uvjerenjima, biometrija i slično). Korisnik se obvezuje takve podatke ne unositi, uključujući i u polja za slobodan tekst.

5. Obveze Korisnika

Korisnik jamči da:

• ima valjanu pravnu osnovu za obradu podataka koje unosi,
• je svoje ispitanike obavijestio o obradi na propisan način,
• daje upute koje su u skladu s propisima,
• odgovorno upravlja korisničkim računima svojih djelatnika i pravovremeno zatvara račune onima koji više ne trebaju pristup.

6. Obveze Pružatelja

Pružatelj se obvezuje:

1. obrađivati podatke samo po dokumentiranoj uputi Korisnika. Samim korištenjem aplikacije Korisnik daje upute za obradu opisanu u točki 3;
2. osigurati da su osobe s pristupom podacima obvezane na povjerljivost;
3. provoditi tehničke i organizacijske mjere iz točke 7;
4. ne angažirati podizvršitelja bez uvjeta iz točke 8;
5. u mjeri u kojoj je to moguće, pomoći Korisniku da odgovori na zahtjeve ispitanika (pristup, ispravak, brisanje, prenosivost);
6. pomoći Korisniku kod procjena učinka i obavještavanja nadzornog tijela;
7. bez nepotrebne odgode, a najkasnije u 48 sati, obavijestiti Korisnika o svakoj povredi osobnih podataka koja ga se tiče, uz opis onoga što se dogodilo, koga se tiče i što je poduzeto;
8. nakon prestanka usluge postupiti s podacima kako je opisano u točki 9;
9. staviti Korisniku na raspolaganje sve informacije potrebne za dokazivanje usklađenosti s ovim ugovorom.

7. Sigurnosne mjere

Pružatelj primjenjuje osobito:

• šifriran prijenos podataka (HTTPS) za svaki pristup aplikaciji,
• zaporke pohranjene u nečitljivom obliku (jednosmjerni kriptografski sažetak),
• odvojenost podataka po korisniku provedenu na razini baze, tako da upit jednog korisnika tehnički ne može dohvatiti podatke drugoga,
• ograničen pristup poslužitelju, samo osobe koje ga održavaju,
• dnevne sigurnosne kopije koje se čuvaju 14 dana,
• zapisivanje pristupa radi otkrivanja zlouporabe,
• redovito ažuriranje poslužiteljskog softvera.

Mjere se mogu mijenjati i unapređivati, ali ne smiju pasti ispod razine zaštite opisane gore.

8. Podizvršitelji

Korisnik daje opće odobrenje za angažiranje podizvršitelja. Na dan sklapanja ovog ugovora to su:

Pružatelj s podizvršiteljima sklapa ugovore koji im nameću iste obveze kao ovaj ugovor, i odgovara Korisniku za njihov rad kao za svoj.

O svakoj promjeni podizvršitelja Pružatelj obavještava Korisnika najmanje 30 dana unaprijed. Korisnik može uložiti obrazložen prigovor; ako se ne postigne dogovor, Korisnik može raskinuti ugovor i dobiti povrat razmjernog dijela plaćene pretplate.

Podaci se ne prenose izvan Europskog gospodarskog prostora.

U samoj aplikaciji PrintFlow ne koriste se alati za analitiku, praćenje ni oglašavanje, ni Google Analytics ni bilo koji sličan. Podaci koje Korisnik unese ne napuštaju poslužitelje Pružatelja i njegova podizvršitelja iz gornje tablice.

9. Što se s podacima događa na kraju

Kad pretplata istekne, podaci ostaju sačuvani u načinu za čitanje najmanje 12 mjeseci, tijekom kojih ih Korisnik može izvesti u Excel ili CSV.

Korisnik u svakom trenutku može zatražiti izvoz svih podataka u strojno čitljivom obliku ili trajno brisanje svih podataka.

Pružatelj brisanje izvršava u roku od 30 dana od zahtjeva, a iz sigurnosnih kopija podaci nestaju najkasnije u 14 dana nakon toga. Po izvršenom brisanju Pružatelj Korisniku šalje pisanu potvrdu.

Iznimka su podaci koje je Pružatelj dužan čuvati po zakonu (primjerice računi), i to samo u toj mjeri i za tu svrhu.

10. Provjera usklađenosti

Korisnik ima pravo provjeriti ispunjava li Pružatelj obveze iz ovog ugovora. Provjera se najavljuje najmanje 30 dana unaprijed, obavlja se u radno vrijeme i najviše jednom godišnje, osim ako je došlo do povrede podataka. Pružatelj u pravilu odgovara dostavom pisanih informacija i opisa mjera.

11. Odgovornost

Odgovornost strana uređena je Općom uredbom o zaštiti podataka i Uvjetima korištenja usluge PrintFlow.

12. Odnos prema Uvjetima korištenja

U slučaju neslaganja između ovog ugovora i Uvjeta korištenja, u pitanjima zaštite osobnih podataka prednost ima ovaj ugovor.