Verzija: 1.0.0
Poslednje ažuriranje: 26. jul 2026.
Ovaj dokument uređuje obradu podataka o ličnosti, čuvanje i brisanje podataka, rezervne kopije, oporavak podataka i osnovne bezbednosne mere u okviru usluge Isobaric Cloud. Dokument čini dopunu Uslova korišćenja i primenjuje se na korisnike koji koriste Isobaric Cloud za skladištenje, obradu ili deljenje podataka kroz privatno brendiranu cloud instancu.
1. Opšte odredbe
1.1. Isobaric Cloud je automatizovana B2B managed hosting usluga za privatno brendirane cloud instance zasnovane na Nextcloud tehnologiji.
1.2. Ovaj dokument primenjuje se na sve korisnike koji koriste uslugu za obradu poslovnih podataka, podataka o ličnosti, datoteka, komunikacije, dokumenata, kolaboracionih sadržaja ili drugih podataka.
1.3. Ako su Uslovi korišćenja, posebni ugovor ili ovaj dokument međusobno neusaglašeni, prednost ima poseban ugovor, zatim ovaj dokument, a zatim Uslovi korišćenja, osim ako prinudni propisi Republike Srbije ne nalažu drugačije.
1.4. Pružalac usluge može ažurirati ovaj dokument radi usklađivanja sa zakonom, promenama infrastrukture, bezbednosnim zahtevima ili razvojem usluge.
2. Uloge u obradi podataka
2.1. Korisnik je, po pravilu, rukovalac podacima za podatke koje samostalno unosi, skladišti, deli ili obrađuje kroz Isobaric Cloud.
2.2. Pružalac usluge je, po pravilu, obrađivač podataka kada obrađuje podatke o ličnosti u ime korisnika i prema korisnikovim dokumentovanim uputstvima.
2.3. Pružalac usluge može biti samostalni rukovalac za podatke koji su potrebni za registraciju korisnika, naplatu, podršku, bezbednost naloga, sprečavanje zloupotreba, računovodstvo i ispunjenje zakonskih obaveza.
2.4. Korisnik je odgovoran da utvrdi da li kroz uslugu obrađuje podatke o ličnosti, posebne kategorije podataka, podatke maloletnih lica ili podatke koji zahtevaju dodatne mere zaštite.
3. Predmet i svrha obrade
3.1. Predmet obrade obuhvata hosting, skladištenje, sinhronizaciju, deljenje, tehničko održavanje, backup, replikaciju, monitoring, zaštitu i oporavak korisničkih podataka.
3.2. Svrha obrade je pružanje ugovorene Isobaric Cloud usluge, uključujući tehničko funkcionisanje privatno brendirane cloud instance, podršku, bezbednost, naplatu i održavanje dostupnosti.
3.3. Pružalac usluge ne koristi korisničke podatke za sopstvene marketinške svrhe, profilisanje ili prodaju trećim licima.
3.4. Pružalac usluge ne pregleda sadržaj korisničkih fajlova osim kada je to neophodno za pružanje podrške, rešavanje incidenta, ispunjenje zakonske obaveze, sprečavanje zloupotrebe ili zaštitu infrastrukture.
4. Kategorije podataka i lica
4.1. Podaci koji se obrađuju mogu uključivati poslovne dokumente, fajlove, metapodatke, korisnička imena, adrese elektronske pošte, pristupne logove, IP adrese, tehničke zapise, podatke o podešavanjima, podatke o deljenju fajlova i podatke potrebne za podršku.
4.2. Lica na koja se podaci mogu odnositi uključuju zaposlene, saradnike, klijente, poslovne partnere, krajnje korisnike korisnika i druga lica čije podatke korisnik unese ili obradi kroz uslugu.
4.3. Korisnik je odgovoran za zakonitost unosa i obrade svih podataka u svojoj cloud instanci.
5. Uputstva korisnika
5.1. Pružalac usluge obrađuje podatke u skladu sa Uslovima korišćenja, ovim dokumentom, podešavanjima usluge i dokumentovanim uputstvima korisnika.
5.2. Korisnikova uputstva ne smeju zahtevati postupanje protivno važećim propisima Republike Srbije, GDPR pravilima kada su primenljiva, pravima trećih lica ili bezbednosti sistema.
5.3. Ako Pružalac usluge smatra da je neko uputstvo nezakonito ili tehnički rizično, može odbiti izvršenje takvog uputstva i obavestiti korisnika kada je to razumno moguće.
6. Podobrađivači i treći pružaoci infrastrukture
6.1. Korisnik prihvata da Pružalac usluge može koristiti podobrađivače i treće pružaoce infrastrukture radi hostinga, skladištenja, replikacije, rezervnih kopija, mrežne zaštite, naplate, podrške i monitoringa.
6.2. Treći pružaoci mogu uključivati data centre, cloud provajdere, S3 skladišta, CDN ili proxy servise, platne provajdere, e-mail servise, monitoring alate i druge tehničke dobavljače.
6.3. Pružalac usluge će nastojati da koristi pružaoce koji primenjuju odgovarajuće tehničke i organizacione mere zaštite.
6.4. Pružalac usluge ostaje odgovoran korisniku za obradu koju vrše podobrađivači u meri propisanoj zakonom i ugovorom.
7. Lokacija podataka i međunarodni prenos
7.1. Korisnički podaci mogu biti čuvani u Republici Srbiji, Evropskoj uniji, Evropskom ekonomskom prostoru ili drugim lokacijama koje su u skladu sa važećim propisima i ugovorenim uslovima.
7.2. Ako se podaci prenose van Republike Srbije, Evropske unije ili Evropskog ekonomskog prostora, Pružalac usluge će primeniti odgovarajući pravni osnov ili zaštitni mehanizam kada je to zakonom zahtevano.
7.3. Korisnik prihvata da tehnička arhitektura može uključivati replikaciju, rezervne kopije i pomoćne servise na više lokacija radi dostupnosti, bezbednosti i oporavka od incidenta.
8. Rezervne kopije i oporavak podataka
8.1. Pružalac usluge može obezbediti dnevne inkrementalne rezervne kopije, nedeljne rezervne kopije, replikaciju skladišta i druge mehanizme oporavka u skladu sa izabranim paketom i tehničkim mogućnostima sistema.
8.2. Rezervne kopije služe prvenstveno za oporavak sistema nakon tehničkog incidenta, gubitka infrastrukture, greške sistema, bezbednosnog događaja ili drugog ozbiljnog problema.
8.3. Rezervne kopije nisu zamena za korisnikovu sopstvenu politiku arhiviranja, evidencije, kontrole verzija, izvoza podataka i poslovnog kontinuiteta.
8.4. Pružalac usluge ne garantuje obnovu svakog pojedinačnog fajla, svake verzije fajla, svake obrisane stavke ili svake promene, osim ako je takva obaveza izričito ugovorena.
8.5. Zahtevi za oporavak podataka obrađuju se u skladu sa izabranim paketom, dostupnošću rezervnih kopija, tehničkim mogućnostima i obimom zahteva.
9. Zadržavanje i brisanje podataka
9.1. Korisnički podaci se čuvaju dok traje ugovorni odnos, osim ako je drugačije ugovoreno ili ako zakon nalaže duže čuvanje određenih podataka.
9.2. Nakon prestanka usluge, korisnik je odgovoran da blagovremeno preuzme ili izveze svoje podatke pre gašenja naloga ili instance.
9.3. Pružalac usluge može obrisati korisničke podatke nakon prestanka ugovora, isteka plaćenog perioda, isteka razumnog roka za preuzimanje podataka ili u drugim slučajevima predviđenim Uslovima korišćenja.
9.4. Podaci mogu privremeno ostati u rezervnim kopijama dok se te kopije ne rotiraju, zamene ili izbrišu u okviru redovnog backup ciklusa.
9.5. Računovodstveni, naplatni, bezbednosni i pravno relevantni zapisi mogu se čuvati duže kada je to potrebno za ispunjenje zakonskih obaveza, dokazivanje potraživanja, rešavanje sporova ili sprečavanje zloupotreba.
10. Bezbednosne mere
10.1. Pružalac usluge primenjuje razumne tehničke i organizacione mere zaštite u skladu sa prirodom usluge, rizicima obrade i raspoloživim tehnološkim mogućnostima.
10.2. Mere mogu uključivati izolaciju korisničkih instanci, kontrolu pristupa, ograničen administratorski pristup, monitoring, logovanje, zaštitu od brute-force pokušaja, replikaciju, rezervne kopije, mrežnu zaštitu, enkripciju u prenosu i redovno održavanje sistema.
10.3. Dodatne mere, kao što su dvofaktorska autentifikacija, napredni monitoring aktivnosti, server-side encryption, end-to-end encryption ili dodatne bezbednosne aplikacije, mogu zavisiti od izabranog paketa i podešavanja korisnika.
10.4. Korisnik je odgovoran za bezbednost svojih lozinki, korisničkih naloga, administratorskih prava, domena, DNS podešavanja, uređaja, internih procedura i lica kojima omogući pristup.
10.5. Korisnik je dužan da koristi jake lozinke, ukloni naloge lica koja više ne treba da imaju pristup, dodeljuje minimalno potrebna prava i odmah prijavi sumnju na kompromitaciju naloga.
11. Bezbednosni incidenti
11.1. Bezbednosni incident je događaj koji dovodi ili može dovesti do neovlašćenog pristupa, gubitka, izmene, uništenja, otkrivanja ili nedostupnosti podataka.
11.2. Pružalac usluge će, kada postane svestan incidenta koji može uticati na korisničke podatke, preduzeti razumne mere radi ograničavanja posledica i obavestiti korisnika bez nepotrebnog odlaganja kada je to zakonom ili ugovorom potrebno.
11.3. Obaveštenje može sadržati poznate informacije o prirodi incidenta, pogođenim sistemima, mogućim posledicama, merama koje su preduzete i preporučenim koracima za korisnika.
11.4. Korisnik je odgovoran da proceni da li incident mora prijaviti nadležnom organu ili licima na koja se podaci odnose, ako je korisnik rukovalac podacima.
12. Zahtevi lica na koja se podaci odnose
12.1. Ako lice na koje se podaci odnose uputi zahtev Pružaocu usluge u vezi sa podacima koje korisnik obrađuje kao rukovalac, Pružalac usluge može uputiti to lice korisniku.
12.2. Pružalac usluge će, u meri u kojoj je razumno i tehnički moguće, pomoći korisniku u ispunjenju zahteva za pristup, ispravku, brisanje, ograničenje obrade, prenosivost ili prigovor, ako se zahtev odnosi na podatke u korisnikovoj instanci.
12.3. Dodatna ili složena pomoć može biti naplaćena ako nije uključena u izabrani paket ili poseban ugovor.
13. Revizija i dokazivanje usklađenosti
13.1. Pružalac usluge može korisniku pružiti informacije potrebne za razumno dokazivanje usklađenosti sa ovim dokumentom, u meri u kojoj to ne ugrožava bezbednost sistema, poslovne tajne, druge korisnike ili treće pružaoce.
13.2. Revizije, upitnici i dodatne provere moraju biti najavljeni, razumno ograničeni i sprovedeni tako da ne ugrožavaju bezbednost, dostupnost i poverljivost sistema.niku elektronskom poštom.
13.3. Pružalac usluge može odbiti reviziju koja je preširoka, nebezbedna, neopravdana, protivna ugovorima sa trećim pružaocima ili koja bi mogla otkriti poverljive podatke drugih korisnika.
14. Završne odredbe
14.1. Ovaj dokument se tumači zajedno sa Uslovima korišćenja, Politikom privatnosti i kolačića, Politikom povraćaja i otkaza i drugim važećim dokumentima Pružaoca usluge.
14.2. Na ovaj dokument primenjuje se pravo Republike Srbije, osim ako prinudnim propisima nije drugačije određeno.
14.3. Ako neka odredba ovog dokumenta postane nevažeća ili neprimenjiva, to ne utiče na punovažnost ostalih odredaba.