Pravno

GDPR i obrada podataka

Zadnje ažuriranje: 2. listopada 2026.

Kada povežete svoju internetsku trgovinu sa sync.imode.si, u aplikaciju uvozimo podatke o narudžbama i kupcima. Vi ste voditelj obrade tih podataka, a mi ih obrađujemo isključivo prema vašim uputama. Ovaj dokument predstavlja ugovor o obradi podataka prema članku 28. Opće uredbe o zaštiti podataka (GDPR) i sastavni je dio uvjeta poslovanja.

1. 1. Uloge ugovornih strana

   Voditelj obrade je naručitelj (internetska trgovina), koji određuje svrhu i načine obrade podataka svojih kupaca.

   Izvršitelj obrade je pružatelj usluge sync.imode.si, koji podatke obrađuje isključivo radi pružanja usluge analitike.

2. 2. Predmet, svrha i trajanje

   Svrha obrade je priprema pregleda, analiza i izvještaja o prodaji naručiteljeve trgovine: prihod, popusti, proizvodi, kupci, napuštene košarice i pošiljke.

   Obrada traje onoliko dugo koliko je važeći ugovor o korištenju usluge, uz dodatnih 30 dana nakon prestanka radi mogućeg izvoza podataka.

3. 3. Vrste podataka i ispitanici

   • Ispitanici: kupci i posjetitelji trgovine naručitelja te korisnici aplikacije kod naručitelja.
   • Podaci: ime i prezime, adresa e-pošte, telefon, mjesto i adresa za dostavu, sadržaj narudžbi i košarica, iskorišteni kuponi i popusti, način plaćanja i dostave, brojevi za praćenje pošiljaka.

   Usluga ne zahtijeva posebne kategorije osobnih podataka (npr. zdravstvene podatke). Ako trgovina unatoč tome takve podatke pohranjuje u narudžbama (npr. u napomenama), naručitelj o tome obavještava pružatelja kako bi se dogovorile dodatne mjere zaštite.

4. 4. Obveze izvršitelja obrade

   • Obrađuje podatke isključivo na temelju dokumentiranih uputa naručitelja i ne koristi ih u vlastite svrhe.
   • Osigurava da su osobe s pristupom podacima obvezane na povjerljivost.
   • Provodi odgovarajuće tehničke i organizacijske mjere (odjeljak 5).
   • Pomaže naručitelju pri odgovaranju na zahtjeve ispitanika i provedbi procjena učinka.
   • Obavještava naručitelja o povredi osobnih podataka bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati.
   • Vraća ili briše podatke po završetku ugovornog odnosa, prema izboru naručitelja.
   • Omogućuje naručitelju provjeru usklađenosti i pruža sve potrebne informacije.

5. 5. Tehničke i organizacijske mjere

   • Odvajanje podataka: svaki naručitelj ima zaseban prostor; pravila baze podataka onemogućuju pristup podacima drugih naručitelja.
   • Enkripcija: sav promet odvija se putem HTTPS-a; API ključevi trgovine pohranjeni su enkriptirani algoritmom AES-256.
   • Načelo najmanjih ovlasti: aplikacija ima isključivo pravo čitanja podataka iz trgovine i ne mijenja podatke u trgovini.
   • Kontrola pristupa: osobni korisnički računi, uloge (preglednik, urednik), pristup dodjeljuje isključivo administrator.
   • Lokacija: poslužitelji i baza podataka nalaze se unutar Europske unije.
   • Sigurnosne kopije i mogućnost obnove podataka.
   • Zaštita od zlouporabe: ograničavanje učestalosti zahtjeva (rate limiting) i zaštita obrazaca.

6. 6. Podizvršitelji obrade

   Naručitelj daje opću suglasnost za sljedeće kategorije podizvršitelja obrade:

   • pružatelj infrastrukture u oblaku za udomljavanje aplikacije i baze podataka (EU),
   • pružatelj usluge slanja e-pošte (samo za sustavne obavijesti i izvještaje).

   Pružatelj obavještava naručitelja o planiranom uvođenju ili zamjeni podizvršitelja najmanje 14 dana unaprijed; naručitelj u tom roku može uložiti opravdani prigovor. Podizvršitelji su obvezani istim zahtjevima zaštite osobnih podataka.

7. 7. Prava ispitanika

   Kupci u trgovini imaju pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Svoje zahtjeve upućuju trgovini kao voditelju obrade.

   Ako zahtjev primimo izravno, prosljeđujemo ga naručitelju bez odgađanja. Na zahtjev naručitelja brišemo ili ispravljamo podatke pojedinca u aplikaciji; imajte na umu da se podaci pri sljedećoj sinkronizaciji ponovno uvoze iz trgovine, stoga ih je potrebno ispraviti i u samoj trgovini.

8. 8. Povrede osobnih podataka

   U slučaju sumnje na povredu (npr. neovlašteni pristup), pružatelj odmah poduzima radnje za ograničavanje posljedica, obavještava naručitelja najkasnije u roku od 48 sati te pruža sve informacije potrebne za eventualnu prijavu nadzornom tijelu (AZOP) u roku od 72 sata i obavještavanje ispitanika.

9. 9. Prijenosi u treće zemlje

   Podaci se obrađuju unutar EU-a/EGP-a. Prijenos u treće zemlje dopušten je samo uz prethodnu obavijest naručitelju i uz primjenu odgovarajućih zaštitnih mjera u skladu s poglavljem V. GDPR-a.

10. 10. Povrat i brisanje podataka

    • Naručitelj može u svakom trenutku izvesti podatke u PDF, CSV ili Excel formatu.
    • Nakon prestanka ugovora pružatelj čuva podatke još 30 dana radi mogućeg izvoza, a zatim ih trajno briše, uključujući pristupne ključeve trgovine.
    • Iz sigurnosnih kopija podaci se brišu u sklopu njihove redovite rotacije, najkasnije u roku od 90 dana.

11. 11. Obveze voditelja obrade

    • Osigurava zakonitu osnovu za prikupljanje podataka kupaca i njihovo prosljeđivanje radi analitike.
    • U svojoj politici privatnosti obavještava kupce o korištenju vanjskih alata za analitiku.
    • Pristup aplikaciji dodjeljuje samo osobama kojima je to potrebno za rad.

12. 12. Kontakt

    Za pitanja o obradi podataka, zahtjeve za brisanjem ili prijavu povreda pišite na info@imode.si. Na zahtjev naručitelju šaljemo potpisani primjerak ugovora o obradi podataka.

Pitanja u vezi s ovim dokumentom pošaljite na info@imode.si.