Уговор о обради података о личности

1. Уговорне стране

Руковалац је парохија коју у апликацији „Парохија“ отвара и води парох (настојатељ) или свештеник кога је надлежни архијереј поставио. У име парохије овај уговор прихвата свештеник, када прави парохију у апликацији.

Обрађивач је Ристо Јовановић, физичко лице, аутор и пружалац апликације „Парохија“. Контакт: kontakt@parohija.app.

Уговор се закључује када свештеник у апликацији означи да га прихвата. Апликација бележи верзију уговора и време прихватања.

2. Предмет уговора

Обрађивач за руковаоца чува и обрађује податке о личности које парохија уноси у апликацију. Обрађивач то ради само да би апликација радила: чување, синхронизација међу уређајима чланова парохије, резервне копије и обавештења.

Уговор испуњава услове из члана 45 Закона о заштити података о личности („Службени гласник РС“, бр. 87/2018; у даљем тексту: ЗЗПЛ) и члана 28 Опште уредбе ЕУ о заштити података (GDPR), где се она примењује.

3. Подаци и лица на која се односе

Лица: верници и чланови домаћинстава парохије, лица уписана у матичне књиге (крштени, венчани, упокојени, кумови, родитељи), као и свештеник, помоћници и пратиоци који користе апликацију.

Подаци:

• име и презиме, година рођења, сродство у домаћинству;
• адреса, улица, број, стан, положај куће на мапи;
• бројеви телефона;
• крсна слава, водица, колач, посете и њихови термини;
• подаци о обредима и уписи у матичне књиге (крштење, венчање, опело, парастос, освећење);
• белешке свештеника и помоћника о домаћинству;
• подаци о налозима чланова парохије: име, мејл, телефон, улога, уређаји.

Подаци о верској припадности и верском животу спадају у посебне врсте података о личности (члан 17 ЗЗПЛ; члан 9 GDPR).

4. Основ обраде

За законитост обраде одговара руковалац. Парохија, као део цркве, обрађује податке својих верника у оквиру свог верског деловања (члан 17 став 2 тачка 4 ЗЗПЛ; члан 9 став 2 тачка (д) GDPR), за потребе вођења парохије и матичних књига.

Обрађивач обрађује податке само по упутству руковаоца. Упутство је оно што свештеник и чланови парохије раде у апликацији: унос, измена, брисање, извоз.

5. Обавезе обрађивача

Обрађивач:

1. обрађује податке само по упутству руковаоца и само да би апликација радила. Не користи их у друге сврхе, не продаје их, не користи их за рекламе ни аналитику и не уступа их трећим лицима, осим подобрађивачима из тачке 7;
2. не прегледа податке верника. Административна конзола обрађивача показује само бројеве и податке о налозима, без имена, адреса, телефона и белешки верника. Изузетак је случај када руковалац изричито затражи помоћ на конкретном податку;
3. чува поверљивост података и обезбеђује да их чува и свако ко за обрађивача ради;
4. примењује мере заштите из тачке 6;
5. помаже руковаоцу да остварује права лица (тачка 9) и да испуњава обавезе у вези са безбедношћу и проценом утицаја;
6. обавештава руковаоца без одлагања, а најкасније у року од 48 сати, када сазна за повреду података о личности (тачка 8);
7. по престанку уговора поступа са подацима по тачки 10;
8. руковаоцу ставља на располагање податке потребне да докаже да испуњава овај уговор.

6. Мере заштите

• Подаци се чувају на серверима у Европској унији (Франкфурт, Немачка).
• Пренос је шифрован (HTTPS/TLS).
• На телефону су подаци парохије у шифрованој бази. Кључ је у заштићеном складишту телефона, а база се брише при одјави или губитку приступа парохији.
• Приступ има само члан парохије са активним чланством. Свештеник приступа уз двоструку заштиту: код из мејла и апликацију за аутентификацију.
• Права у бази су подешена тако да је све забрањено осим онога што је изричито дозвољено. Свака парохија види само своје податке.
• Помоћници не могу да бришу податке. Обрисано иде у Корпу на 30 дана, где свештеник може да га врати.
• Извози података се бележе, као и брисања, враћања и важне радње налога.
• Свештеник може да види и одјави уређаје чланова парохије.
• Резервне копије се праве редовно, шифроване, у ЕУ.
• Обавештења (push) не садрже имена ни адресе верника, само бројеве и датуме.
• Апликација не садржи рекламе, алате за праћење ни аналитику трећих лица.

7. Подобрађивачи

Руковалац даје општу сагласност да обрађивач користи следеће подобрађиваче:

Обрађивач са сваким подобрађивачем има уговор са истим обавезама заштите какве има према руковаоцу. О новом подобрађивачу обрађивач обавештава руковаоца најмање 30 дана унапред, у апликацији или на parohija.app. Руковалац у том року може да се противи; ако се не сложе, руковалац може да раскине уговор и преузме податке.

Подаци се не износе ван ЕУ и Србије, осим push обавештења без података верника. За тај пренос важе стандардне уговорне клаузуле, односно оквир EU–US Data Privacy Framework, у складу са чл. 63–65 ЗЗПЛ.

8. Повреда података

Ако обрађивач сазна за повреду безбедности података (неовлашћени приступ, губитак, цурење), обавештава руковаоца без одлагања, а најкасније у року од 48 сати. Обавештава мејлом свештеника и поруком у апликацији. Обавештење садржи:

• шта се десило;
• које врсте и приближан број података и лица;
• вероватне последице;
• шта је предузето и шта руковалац треба да уради.

Руковалац обавештава Повереника за информације од јавног значаја и заштиту података о личности у року од 72 сата (члан 52 ЗЗПЛ), а по потреби и лица на која се подаци односе. Обрађивач му у томе помаже.

9. Права лица

Свештеник у апликацији може сам да оствари права верника:

• приступ: извоз података домаћинства;
• исправка: измена података;
• брисање: брисање домаћинства и трајно брисање из Корпе;
• преносивост: извоз целе парохије.

Ако се верник обрати обрађивачу директно, обрађивач га без одлагања упућује на парохију и о захтеву обавештава руковаоца.

Уписи у матичне књиге се не бришу заједно са домаћинством, јер их парохија чува као црквену евиденцију. О њиховом брисању одлучује руковалац.

10. Трајање и престанак

Уговор траје док парохија користи апликацију.

Свештеник може у сваком тренутку да извезе све податке парохије из апликације. Затварање парохије тражи се мејлом на kontakt@parohija.app, са мејл адресе налога свештеника. Обрађивач тада брише податке парохије у року од 30 дана; у том року затварање може да се откаже. Из резервних копија подаци нестају најкасније 30 дана после брисања.

Када свештеник обрише свој налог, подаци парохије остају парохији, за наследника кога постави надлежни архијереј. Тада обрађивач, по провереном налогу надлежне епархије, преноси вођење парохије новом свештенику.

Обрисани подаци у Корпи бришу се трајно после 30 дана.

11. Одговорност

Свака страна одговара за штету коју проузрокује кршењем својих обавеза из овог уговора и закона. Обрађивач не одговара за податке које је руковалац унео без основа, ни за штету насталу због тога што су свештеник или чланови парохије открили своје приступне податке или изгубили уређај, а нису га одјавили.

12. Измене уговора

Обрађивач може да измени уговор. О изменама обавештава руковаоца у апликацији најмање 30 дана пре него што почну да важе. Нова верзија се прихвата у апликацији. Ако је руковалац не прихвати, може да извезе податке и затвори парохију.

13. Завршне одредбе

На уговор се примењује право Републике Србије. Спорове стране покушавају да реше договором.

Уговор је сачињен на српском језику. Преводи на друге језике апликације служе за разумевање; ако се разликују, важи српска верзија.