Ugovor o obradi podataka o ličnosti
Prilog Uslovima korišćenja — Salon kao rukovalac, ALVON-GROUP DOO kao obrađivač.
ALVON-GROUP DOO, Dragovolučka 8/12, Nikšić, PIB 02986183 · alvongroupnk@gmail.com · +38268090501
Verzija od 27.09.2026.
Član 1. Strane i uloge
Salon je rukovalac podacima o ličnosti svojih gostiju, radnika i drugih lica čije podatke unosi u aplikaciju.
ALVON-GROUP DOO, Dragovolučka 8/12, Nikšić, PIB 02986183 (u daljem tekstu: Alvon) je obrađivač: te podatke obrađuje samo u ime Salona i po njegovim uputstvima.
Ugovor se zaključuje radi usklađenosti sa propisima o zaštiti podataka o ličnosti koji važe za Salon (Crna Gora, Srbija, Bosna i Hercegovina, Hrvatska / Opšta uredba EU o zaštiti podataka).
Član 2. Predmet, svrha i trajanje obrade
Obrada se vrši radi pružanja aplikacije Alvon: online zakazivanja, vođenja termina i rasporeda, evidencije klijenata, obavještenja, statistike i ocjena salona.
Obrada traje dok traje ugovor o korišćenju aplikacije, i poslije toga do brisanja u rokovima iz člana „Po završetku obrade".
Član 3. Vrste podataka i lica
Gosti salona:
- ime i prezime (kako ga gost upiše) i broj telefona;
- adresa e-pošte — samo ako je Salon traži i gost je upiše;
- termini: datum, vrijeme, usluge, radnik, cijena, status, napomena gosta;
- bilješke Salona o gostu, evidencija nedolazaka i blokiranih brojeva;
- ocjena i komentar salona, ako ih gost ostavi;
- IP adresa, kratkotrajno, radi zaštite od zloupotrebe zakazivanja.
Vlasnik i radnici salona: ime, e-pošta, telefon, lozinka i prijavni kod (čuvaju se samo u obliku koji se ne može pročitati), uređaji prijavljeni za obavještenja, radno vrijeme i odsustva.
Aplikacija nije namijenjena posebnim kategorijama podataka (npr. o zdravlju). Salon ih ne unosi osim kad je to nužno i zakonito.
Član 4. Uputstva Salona
Uputstva Salona su ovaj ugovor i podešavanja koja Salon izabere u aplikaciji (npr. prikaz ocjena, prepoznavanje gosta, potvrda mejlom, brisanje podataka gosta).
Alvon podatke ne obrađuje za druge svrhe. Ako smatra da je neko uputstvo protivno propisima, o tome bez odlaganja obavještava Salon.
Član 5. Povjerljivost i mjere zaštite
Podacima pristupaju samo lica koja rade za Alvon i kojima je to potrebno za rad i podršku, i obavezna su na povjerljivost.
Alvon primjenjuje tehničke i organizacione mjere iz Priloga 1 i unapređuje ih u skladu sa razvojem tehnike.
Član 6. Servisi koje Alvon koristi
Salon daje opšte odobrenje da Alvon za rad aplikacije koristi servise navedene u Prilogu 2. Alvon sa svakim od njih ima ugovor o obradi podataka sa obavezama zaštite koje nisu slabije od ovih.
O dodavanju ili zamjeni servisa Alvon obavještava Salon najmanje 30 dana unaprijed. Salon može iz opravdanih razloga uložiti prigovor; ako se ne nađe rješenje, Salon može otkazati ugovor bez naknade.
Alvon odgovara Salonu za rad tih servisa kao za svoj.
Član 7. Prenos podataka van zemlje
Baza podataka i serveri aplikacije nalaze se u Evropskoj uniji (Frankfurt, Njemačka).
Pojedini servisi iz Priloga 2 su kompanije sa sjedištem u SAD. Prenos se vrši na osnovu okvira EU–SAD o privatnosti podataka i/ili standardnih ugovornih klauzula Evropske komisije, kako je navedeno u Prilogu 2, i uz mjere iz Priloga 1 (šifrovanje).
Član 8. Prava lica na koja se podaci odnose
Aplikacija Salonu omogućava da podatke gosta pregleda, ispravi i obriše (Klijenti → gost → Obriši podatke gosta).
Kad se gost obrati direktno Alvonu, Alvon ga upućuje Salonu i o tome obavještava Salon. Alvon pomaže Salonu da odgovori na zahtjeve u zakonskim rokovima.
Član 9. Povreda podataka
Alvon obavještava Salon o povredi podataka o ličnosti koja se tiče Salona bez nepotrebnog odlaganja, a najkasnije 48 sati od kad za nju sazna.
Obavještenje sadrži ono što je u tom trenutku poznato: šta se dogodilo, koji podaci i koliko lica su pogođeni, moguće posljedice i preduzete mjere. Alvon pomaže Salonu da ispuni obavezu obavještavanja nadzornog organa i lica.
Član 10. Rokovi čuvanja
- ime, telefon, e-pošta i napomena gosta automatski se uklanjaju dvije godine poslije posljednjeg termina gosta u tom salonu; ostaje zapis o terminu bez podataka o gostu, radi evidencije salona;
- Salon može podatke gosta obrisati i ranije, u svakom trenutku;
- rezervne kopije baze čuvaju se 30 dana;
- IP adrese za zaštitu od zloupotrebe brišu se najkasnije narednog dana.
Član 11. Po završetku obrade
Po prestanku ugovora Alvon, po izboru Salona, vraća podatke (izvoz u roku od 30 dana od prestanka) i briše ih, u rokovima iz Uslova korišćenja. Podaci nestaju iz rezervnih kopija najkasnije 30 dana poslije brisanja.
Podaci koje Alvon mora da čuva po zakonu (npr. fakture) čuvaju se samo za tu svrhu.
Član 12. Provjera
Alvon Salonu na zahtjev daje informacije potrebne da se pokaže usklađenost sa ovim ugovorom.
Salon može, uz najavu od najmanje 30 dana i najviše jednom godišnje, sam ili preko ovlašćenog revizora obaveznog na povjerljivost, provjeriti primjenu mjera, na svoj trošak i bez ometanja rada. Provjera servisa iz Priloga 2 vrši se preko njihovih izvještaja i sertifikata.
Član 13. Završne odredbe
Za sve što ovim ugovorom nije uređeno važe Uslovi korišćenja. Kad se odredbe razlikuju, za zaštitu podataka važi ovaj ugovor.
Ova verzija važi od 27.09.2026.
Prilog 1 — Tehničke i organizacione mjere
- sav saobraćaj ide preko šifrovane veze (HTTPS);
- baza je u data centru u EU; pristup direktno iz pregledača je zaključan pravilima u samoj bazi, pa javni ključ aplikacije ne može da pročita nijednu rezervaciju;
- svaki salon vidi samo svoje podatke; radnik vidi samo svoje termine i goste;
- lozinke se čuvaju samo kao nepovratan otisak; prijavni kod radnika važi 48 sati i gasi se poslije ponovljenih promašaja;
- broj zahtjeva sa jedne adrese je ograničen (zaštita od pogađanja i zatrpavanja);
- tajni ključevi postoje samo na serveru;
- svake noći pravi se rezervna kopija baze, šifrovana (AES-256) prije nego što napusti server; kopije se čuvaju 30 dana, a vraćanje je provjereno;
- svaki ulazak Alvona u panel salona radi podrške se bilježi, a dok traje, panel to prikazuje trakom na vrhu;
- podaci gosta se automatski anonimizuju po isteku roka čuvanja;
- sigurnosna zaglavlja pregledača (zabrana ugrađivanja stranica u tuđe sajtove i sl.).
Prilog 2 — Servisi (podobrađivači)
- Supabase (Supabase Inc., SAD) — baza podataka i prijava korisnika panela. Lokacija: data centar u Frankfurtu, Njemačka (EU). Osnov prenosa: standardne ugovorne klauzule EU (ugovor o obradi podataka tog servisa).
- Vercel (Vercel Inc., SAD) — serveri na kojima aplikacija radi. Lokacija: Frankfurt, Njemačka (EU); gotove stranice bez ličnih podataka isporučuju se preko globalne mreže. Osnov prenosa: okvir EU–SAD o privatnosti podataka (DPF) i standardne ugovorne klauzule.
- GitHub (GitHub Inc., SAD) — čuvanje noćnih rezervnih kopija baze (30 dana), šifrovanih prije slanja — servis ne može da pročita sadržaj. Lokacija: SAD. Osnov prenosa: okvir EU–SAD o privatnosti podataka (DPF) i standardne ugovorne klauzule.
- Resend (Resend Inc., SAD) — slanje potvrde termina gostu mejlom. Lokacija: SAD / EU. Osnov prenosa: standardne ugovorne klauzule (ugovor o obradi podataka tog servisa). Koristi se samo kad ga Salon uključi.
- Servisi za obavještenja na telefonu (Google, Apple ili Mozilla, zavisno od uređaja radnika) — dostava obavještenja o terminima na telefon vlasnika i radnika; sadržaj je šifrovan i servis ga ne može pročitati. Lokacija: globalno. Osnov prenosa: sadržaj šifrovan od kraja do kraja; servis vidi samo adresu uređaja.