Ugovor o obradi osobnih podataka

Vrijedi od 13.10.2026.

Ovaj ugovor o obradi osobnih podataka ("Ugovor") uređuje obradu osobnih podataka prema članku 28. Uredbe (EU) 2016/679 (GDPR) između pružatelja platforme Winkla Service Tracker (izvršitelj obrade) i radione koja koristi platformu (voditelj obrade). Sklapa se prihvatom Uvjeta korištenja pri registraciji radione ili posebnim ugovorom i njihov je sastavni dio.

1. Ugovorne strane

Izvršitelj obrade:

Voditelj obrade: radiona (pravna ili fizička osoba) koja koristi platformu, s podacima navedenima u njenom računu i prijavi.

2. Predmet i svrha

• Izvršitelj pruža Voditelju softversku platformu "Winkla Service Tracker" za digitalno vođenje radnih naloga, evidenciju popravaka i organizaciju rada radione.
• Obrada se provodi isključivo radi otvaranja radnih naloga, vođenja faza popravka, slanja SMS i e-mail obavijesti strankama te prikaza statusa na mobitelu klijenta.
• Obrada traje dok Voditelj koristi platformu.

3. Vrste podataka i kategorije ispitanika

• Ispitanici: klijenti koji su predali predmete na servis te osoblje i serviseri radione.
• Vrste podataka: ime i prezime, broj mobitela, adresa e-pošte, adresa, podaci o vozilu/stroju/uređaju (marka, model, registarska oznaka, serijski broj, VIN/IMEI, zatečena oštećenja), opis kvara i povijest radnih naloga.
• Posebne kategorije podataka (čl. 9. GDPR-a) se ne obrađuju.

4. Obveze Izvršitelja obrade

• Obrađivati podatke isključivo po dokumentiranim uputama Voditelja obrade.
• Osigurati da su osobe ovlaštene za pristup podacima obvezane na povjerljivost.
• Primjenjivati tehničke i organizacijske mjere sigurnosti (čl. 32. GDPR-a): HTTPS/TLS, heširanje lozinki, odvojeni podaci po radionama, revizijski zapis i šifrirane sigurnosne kopije.
• Pomoći Voditelju u ispunjavanju zahtjeva ispitanika (pristup, ispravak, brisanje, prenosivost).
• Bez nepotrebnog odgađanja obavijestiti Voditelja o svakoj povredi osobnih podataka.
• Po prestanku usluge, prema izboru Voditelja, trajno izbrisati ili vratiti sve osobne podatke.

5. Podizvršitelji (sub-processors)

Voditelj daje opće odobrenje za angažiranje podizvršitelja:

• Poslužiteljska infrastruktura — smještena unutar Europske unije.
• Resend — slanje transakcijske e-pošte klijentima i radionama.
• Twilio Ireland Ltd. — isporuka SMS obavijesti o statusu radnog naloga.
• Cloudflare — CDN, DNS i zaštita prometa.

6. Završne odredbe

Ugovor stupa na snagu prihvatom Uvjeta korištenja i traje do prestanka korištenja platforme. Primjenjuje se pravo Republike Hrvatske; za sporove je nadležan stvarno nadležni sud prema sjedištu Izvršitelja obrade.