Dodatak o obradi podataka

Realytics Corp Limited

Poslednje ažuriranje: 5. avgust 2026. | Stupa na snagu: 5. avgust 2026.

Ovaj Dodatak o obradi podataka i njegovi prilozi („DPA") odražavaju sporazum između društva Realytics i Klijenta (kako su definisani u nastavku), zajedno „Strane" ("Parties"), u vezi sa Obradom Podataka o ličnosti Klijenta prema uslovima korišćenja, ugovoru o pretplati, narudžbenici ili drugom pisanom ili elektronskom sporazumu između Strana koji upućuje na ovaj DPA („Ugovor" ("Agreement")).

Ovaj DPA je inkorporiran u Ugovor i čini njegov sastavni deo bez potrebe za bilo kakvim dodatnim potpisom bilo koje Strane. Primerak za potpisivanje dostupan je na zahtev upućen na , za Klijente čije interne procedure to zahtevaju.

U slučaju bilo kakve neusaglašenosti između ovog DPA i Ugovora, merodavan je ovaj DPA. U slučaju bilo kakve neusaglašenosti između ovog DPA i Standardnih ugovornih klauzula na koje se upućuje u Odeljku 9, merodavne su Standardne ugovorne klauzule.

1. Definicije

Termini pisani velikim početnim slovom koji ovde nisu definisani imaju značenje koje im je dato u Ugovoru.

„Povezano lice" ("Affiliate") označava subjekt koji ima vlasništvo nad odnosnim subjektom ili ga kontroliše, koji je u vlasništvu odnosnog subjekta ili pod njegovom kontrolom, ili koji je pod zajedničkim vlasništvom ili zajedničkom kontrolom sa odnosnim subjektom, pri čemu „kontrola" označava ovlašćenje da se usmerava upravljanje ili poslovanje subjekta, a „vlasništvo" označava stvarno vlasništvo nad pedeset procenata (50%) ili više hartija od vrednosti sa pravom glasa ili ekvivalentnih glasačkih udela.

„Primenljivi propisi o zaštiti podataka" ("Applicable Data Protection Law") označava sve propise koji se odnose na zaštitu podataka i privatnost, a primenjuju se na Obradu po ovom DPA, uključujući Evropske propise o zaštiti podataka, CCPA, Zakon Virdžinije o zaštiti potrošačkih podataka (Virginia Consumer Data Protection Act), Zakon Kolorada o privatnosti (Colorado Privacy Act), Zakon Konektikata o privatnosti podataka (Connecticut Data Privacy Act), Zakon Jute o privatnosti potrošača (Utah Consumer Privacy Act), kao i druge primenljive zakone o privatnosti saveznih država Sjedinjenih Američkih Država.

„CCPA" označava Zakon Kalifornije o privatnosti potrošača (California Consumer Privacy Act), izmenjen Zakonom Kalifornije o pravima na privatnost (California Privacy Rights Act), zajedno sa podzakonskim aktima za njegovo sprovođenje.

„Rukovalac" ("Controller") označava subjekt koji određuje svrhu i način Obrade Podataka o ličnosti, uključujući „privredni subjekt" ("business") u značenju tog termina prema Primenljivim propisima o zaštiti podataka.

„Klijent" ("Customer") označava subjekt koji zaključuje Ugovor sa društvom Realytics radi pristupa Uslugama ili njihovog korišćenja.

„Podaci o ličnosti Klijenta" ("Customer Personal Data") označava Podatke o ličnosti opisane u Prilogu I koje Klijent ili njegovi Ovlašćeni korisnici dostavljaju Uslugama, otpremaju u Usluge ili čine dostupnim putem Usluga, ili koje Realytics Obrađuje u ime Klijenta po Ugovoru, a u pogledu kojih je Klijent ili Rukovalac ili Obrađivač koji postupa u ime trećeg lica kao Rukovaoca.

„Lice na koje se podaci odnose" ("Data Subject"), „Obrađivati" ("Process"), „Obrađeno" ("Processed") i „Obrada" ("Processing") imaju značenje koje im je dato prema Primenljivim propisima o zaštiti podataka.

„Podaci na nivou objekta" ("Establishment-Level Data") označava podatke koji se odnose na privredni subjekt, brend, prodavnicu, filijalu, poslovnu jedinicu, lokal ili drugu komercijalnu lokaciju ili pravno lice, a koje Realytics ne koristi radi identifikovanja, izdvajanja ili profilisanja bilo kog fizičkog lica.

„Evropski propisi o zaštiti podataka" ("European Data Protection Laws") označava GDPR, Zakon Ujedinjenog Kraljevstva o zaštiti podataka iz 2018. (Data Protection Act 2018) zajedno sa UK GDPR, kao i švajcarski Savezni zakon o zaštiti podataka, svaki od njih sa izmenama ili u verziji koja ga zamenjuje.

„GDPR" označava Uredbu (EU) 2016/679, kao i istu uredbu u obliku u kojem je preneta u pravo Ujedinjenog Kraljevstva.

„Podaci o ličnosti" ("Personal Data") označava podatke o ličnosti ili lične informacije kako su definisani Primenljivim propisima o zaštiti podataka.

„Povreda Podataka o ličnosti" ("Personal Data Breach") označava povredu bezbednosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene ili neovlašćenog otkrivanja Podataka o ličnosti koji se prenose, čuvaju ili na drugi način Obrađuju, odnosno do neovlašćenog pristupa tim podacima.

„Obrađivač" ("Processor") označava subjekt koji Obrađuje Podatke o ličnosti u ime Rukovaoca, uključujući „pružaoca usluga" ("service provider") u značenju tog termina prema Primenljivim propisima o zaštiti podataka.

„Realytics" označava Realytics Corp Limited, društvo registrovano na Kipru pod brojem HE424817, sa registrovanim sedištem na adresi 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, ili, kada je Ugovor zaključen sa Reality Analytics, Inc., taj subjekt.

„Regulator" označava nadzorni organ ili organ nadležan za sprovođenje propisa koji ima nadležnost nad Obradom.

„Usluge" ("Services") označava usluge koje Realytics pruža Klijentu po Ugovoru.

„Standardne ugovorne klauzule" ("Standard Contractual Clauses") ili „SCC" ("SCCs") označava standardne ugovorne klauzule odobrene Sprovedbenom odlukom Komisije (EU) 2021/914 od 4. juna 2021. godine.

„Podobrađivač" ("Sub-Processor") označava svakog Obrađivača kojeg angažuje Realytics, uključujući Povezano lice društva Realytics, radi Obrade Podataka o ličnosti Klijenta.

2. Uloge i obuhvat

2.1 Uloga Obrađivača. U pogledu Podataka o ličnosti Klijenta, Klijent je Rukovalac, a Realytics je Obrađivač. Kada Klijent postupa kao Obrađivač u ime trećeg lica kao Rukovaoca, Realytics postupa kao Podobrađivač Klijenta, a Klijent je odgovoran da obezbedi da su njegova uputstva društvu Realytics odobrena od strane nadležnog Rukovaoca. Realytics će Obrađivati Podatke o ličnosti Klijenta isključivo na način utvrđen ovim DPA i u skladu sa uputstvima Klijenta.

2.2 Uloga Rukovaoca. Realytics postupa kao Rukovalac, a ne kao Obrađivač, u pogledu podataka o registraciji naloga, podataka o ovlašćenim korisnicima, podataka o obračunu i plaćanju, prepiske u vezi sa podrškom, kao i podataka o korišćenju Usluga i telemetrijskih podataka, koje Realytics Obrađuje u svrhe pružanja, obezbeđivanja, podržavanja, održavanja i unapređivanja Usluga, upravljanja odnosom sa klijentom, sprečavanja prevara, kontinuiteta poslovanja i obavljanja osnovnih poslovnih funkcija kao što su računovodstvo, obračun i usklađenost sa propisima. Obrada tih podataka od strane društva Realytics u svojstvu Rukovaoca opisana je u Politici privatnosti društva Realytics i nije uređena ovim DPA.

2.3 Sopstveni podaci društva Realytics. Skupovi podataka koje Realytics prikuplja, licencira ili izvodi nezavisno od Klijenta — uključujući podatke pribavljene indeksiranjem javno dostupnih internet stranica, licencirane skupove podataka trećih lica i Podatke na nivou objekta — nisu Podaci o ličnosti Klijenta i nisu uređeni ovim DPA, bez obzira na to da li se Klijentu prikazuju kroz Usluge.

2.4 Povezana lica Klijenta. Kada su Povezana lica Klijenta neposredno po Ugovoru kupila pretplate na Usluge, ovaj DPA primenjuje se na te pretplate i svako takvo Povezano lice smatra se Rukovaocem sopstvenih Podataka o ličnosti Klijenta. Klijent je odgovoran za koordinaciju sve komunikacije sa društvom Realytics po ovom DPA, u svoje ime i u ime svojih Povezanih lica, i ovlašćen je da takvu komunikaciju upućuje i prima u njihovo ime.

2.5 Trajanje. Realytics će Obrađivati Podatke o ličnosti Klijenta tokom trajanja Ugovora, a nakon toga samo u meri dozvoljenoj Odeljkom 8.

3. Obaveze Klijenta

3.1 Klijent će Obrađivati Podatke o ličnosti Klijenta i izdavati uputstva društvu Realytics u skladu sa Primenljivim propisima o zaštiti podataka. Klijent snosi isključivu odgovornost za tačnost, kvalitet i zakonitost Podataka o ličnosti Klijenta, kao i za način na koji je te podatke pribavio.

3.2 Klijent garantuje da poseduje sva neophodna prava i valjan pravni osnov da Podatke o ličnosti Klijenta stavi na raspolaganje društvu Realytics radi Obrade predviđene Ugovorom. Kada to zahtevaju Primenljivi propisi o zaštiti podataka, Klijent je odgovoran za pribavljanje i vođenje evidencije o svim potrebnim pristancima Lica na koja se podaci odnose. Ako je pristanak povučen, Klijent je odgovoran da o tome obavesti Realytics, a Realytics ostaje odgovoran za sprovođenje svakog uputstva koje iz toga proistekne, u skladu sa ovim DPA.

3.3 Zabranjeni podaci. Klijent neće dostavljati Uslugama, niti će dozvoliti svojim Ovlašćenim korisnicima da dostavljaju:

(a) posebne kategorije Podataka o ličnosti u smislu člana 9. GDPR, odnosno podatke kojima se otkriva rasno ili etničko poreklo, politička mišljenja, verska ili filozofska uverenja, članstvo u sindikatu, genetske podatke, biometrijske podatke koji se obrađuju u svrhu identifikacije, podatke o zdravstvenom stanju ili podatke o seksualnom životu ili seksualnoj orijentaciji fizičkog lica;

(b) Podatke o ličnosti koji se odnose na krivične osude ili krivična dela;

(c) Podatke o ličnosti dece mlađe od šesnaest (16) godina; niti

(d) brojeve platnih kartica, brojeve finansijskih računa, brojeve državnih identifikacionih dokumenata ili precizne podatke o geolokaciji identifikovanog fizičkog lica.

Usluge nisu projektovane za Obradu podataka opisanih u ovom Odeljku 3.3, a Realytics nema nikakvu obavezu niti odgovornost u pogledu takvih podataka ako budu dostavljeni protivno ovom Odeljku.

3.4 Obeštećenje. Klijent će braniti, obeštetiti i osloboditi odgovornosti Realytics i njegova Povezana lica u pogledu svakog zahteva, potraživanja, postupka, novčane kazne, gubitka ili troška (uključujući razumne troškove pravnog zastupanja) koji proistekne iz ili je u vezi sa (a) Podacima o ličnosti Klijenta za čije stavljanje na raspolaganje društvu Realytics Klijent nije imao zakonit osnov ili neophodna prava, (b) povredom Odeljka 3.3 od strane Klijenta, ili (c) bilo kojim uputstvom Klijenta usled kojeg Realytics prekrši Primenljive propise o zaštiti podataka, pod uslovom da je Realytics obavestio Klijenta u skladu sa Odeljkom 4.1(c) kada je to bio u mogućnosti da učini.

4. Obaveze društva Realytics kao Obrađivača

4.1 U meri u kojoj Realytics Obrađuje Podatke o ličnosti Klijenta u ime Klijenta, Realytics će:

(a) Obrađivati Podatke o ličnosti Klijenta isključivo na osnovu dokumentovanih uputstava Klijenta, koja obuhvataju Ugovor, ovaj DPA, konfiguraciju i način na koji Klijent koristi Usluge, kao i svako drugo razumno pisano uputstvo saglasno ovom DPA, uključujući i u pogledu prenosa u treće zemlje, osim kada je to potrebno radi usklađenosti sa propisom kojem Realytics podleže;

(b) kada propis nalaže Obradu koja nije zasnovana na uputstvima Klijenta, obavestiti Klijenta o tom pravnom zahtevu pre Obrade, osim ako je takvo obaveštavanje propisom zabranjeno;

(c) neodložno obavestiti Klijenta ako, po mišljenju društva Realytics, uputstvo Klijenta predstavlja povredu Primenljivih propisa o zaštiti podataka;

(d) obezbediti da lica ovlašćena za Obradu Podataka o ličnosti Klijenta budu obavezana obavezom čuvanja poverljivosti i ograničiti pristup na ona lica kojima je on potreban radi pružanja, podržavanja ili obezbeđivanja Usluga; i

(e) održavati pisanu politiku bezbednosti informacija koja obuhvata Obradu Podataka o ličnosti Klijenta.

4.2 Ograničenja koja važe za pružaoca usluga i obrađivača. Realytics neće:

(a) zadržavati, koristiti ili otkrivati Podatke o ličnosti Klijenta osim kada je to neophodno radi pružanja Usluga i izvršenja Ugovora, ili kada je to na drugi način dozvoljeno Primenljivim propisima o zaštiti podataka;

(b) zadržavati, koristiti ili otkrivati Podatke o ličnosti Klijenta izvan neposrednog poslovnog odnosa između društva Realytics i Klijenta;

(c) „prodavati" niti „deliti" Podatke o ličnosti Klijenta, u značenju koje ti termini imaju prema Primenljivim propisima o zaštiti podataka; niti

(d) kombinovati Podatke o ličnosti Klijenta sa Podacima o ličnosti primljenim od bilo kog drugog lica ili u ime bilo kog drugog lica, odnosno prikupljenim iz sopstvenih interakcija društva Realytics sa pojedincima, osim kada je to dozvoljeno Odeljkom 5 ili neophodno radi pružanja Usluga.

Strane potvrđuju da otkrivanje Podataka o ličnosti Klijenta društvu Realytics od strane Klijenta ne čini deo bilo kakve novčane ili druge vredne naknade razmenjene između Strana. Realytics će Podacima o ličnosti Klijenta pružati isti nivo zaštite privatnosti koji se od Klijenta zahteva prema Primenljivim propisima o zaštiti podataka i obavestiće Klijenta ako utvrdi da više ne može da ispunjava svoje obaveze prema Primenljivim propisima o zaštiti podataka.

5. Analiza na nivou objekta i unapređenje usluga

5.1 Svrha. Usluge funkcionišu tako što komercijalnu aktivnost razlažu na nivo privrednog subjekta, brenda ili fizičke lokacije. Realytics ne nastoji da identifikuje, izdvoji, profiliše niti da donosi odluke o pojedinačnim fizičkim licima i ne pokušava ponovnu identifikaciju fizičkih lica ni u jednom skupu podataka koji poseduje.

5.2 Dozvoljena upotreba. Realytics može koristiti Podatke na nivou objekta i agregirane ili statističke podatke izvedene iz rada Usluga, uključujući podatke izvedene iz Podataka o ličnosti Klijenta, radi pružanja, obezbeđivanja, održavanja, analiziranja i unapređivanja Usluga, uključujući radi razvoja, obučavanja, testiranja i evaluacije analitičkih modela i modela mašinskog učenja koji čine deo Usluga.

5.3 Ograničenja. Realytics će podatke iz Odeljka 5.2 koristiti samo kada su agregirani ili svedeni na Podatke na nivou objekta tako da više ne identifikuju nijedno fizičko lice i da se razumno ne mogu upotrebiti za njegovu identifikaciju, kao ni da više ne identifikuju Klijenta. Realytics neće nijednom drugom klijentu otkrivati same Podatke o ličnosti Klijenta niti bilo koji rezultat koji identifikuje Klijenta.

5.4 Podaci na nivou pojedinca. Realytics ne poseduje niti pribavlja evidencije na nivou pojedinačnih fizičkih lica u skupovima podataka na kojima počivaju Usluge.

5.5 Prigovor. Kada Lice na koje se podaci odnose ostvaruje pravo na prigovor iz člana 21. GDPR u pogledu Obrade koja se sprovodi po ovom Odeljku, Realytics će postupiti po tom prigovoru u skladu sa Primenljivim propisima o zaštiti podataka.

6. Bezbednost

6.1 Uzimajući u obzir nivo tehnoloških dostignuća, troškove primene, kao i prirodu, obim, kontekst i svrhe Obrade, kao i rizike po Lica na koja se podaci odnose, Realytics će primeniti i održavati odgovarajuće tehničke i organizacione mere zaštite Podataka o ličnosti Klijenta od Povrede Podataka o ličnosti. Te mere opisane su u Prilogu II.

6.2 Realytics može s vremena na vreme ažurirati mere iz Priloga II, pod uslovom da takva ažuriranja ne dovedu do bitnog smanjenja ukupne bezbednosti Usluga.

6.3 Na pisani zahtev Klijenta, i uz poštovanje odredaba o poverljivosti iz Ugovora, Realytics će dostaviti informacije koje su razumno neophodne za dokazivanje usklađenosti sa ovim Odeljkom 6, što može obuhvatiti popunjene bezbednosne upitnike i, kada su dostupni, sažetke revizorskih izveštaja ili sertifikata trećih lica, koji mogu biti redigovani iz bezbednosnih razloga ili razloga poverljivosti.

6.4 Revizija. Kada to zahtevaju Primenljivi propisi o zaštiti podataka i kada informacije dostavljene po Odeljku 6.3 nisu dovoljne, Klijent može zatražiti reviziju Obrade Podataka o ličnosti Klijenta koju vrši Realytics. Takva revizija može se sprovesti najviše jednom u periodu od dvanaest (12) meseci, zahteva pisano obaveštenje najmanje trideset (30) dana unapred i uslovljena je time da se Strane unapred saglase o obimu, terminu i trajanju revizije. Klijent snosi sopstvene troškove i nadoknadiće društvu Realytics razumne troškove vremena utrošenog na podršku reviziji. Rezultati revizije predstavljaju Poverljive informacije društva Realytics. Klijent će neodložno obavestiti Realytics o svakoj utvrđenoj neusklađenosti, a Realytics će uložiti komercijalno razumne napore da otkloni svaku potvrđenu neusklađenost. Ništa u ovom Odeljku ne ograničava reviziju ili inspekciju koju zahteva Regulator.

7. Podobrađivači

7.1 Ovlašćenje. Klijent daje društvu Realytics opšte pisano ovlašćenje da angažuje Povezana lica društva Realytics i Podobrađivače koji su treća lica radi Obrade Podataka o ličnosti Klijenta u vezi sa Uslugama. To predstavlja prethodno pisano ovlašćenje Klijenta za potrebe Klauzule 9 Standardnih ugovornih klauzula. Aktuelan spisak Podobrađivača dostupan je na realytics.com/legal/subprocessors i naveden je u Prilogu III.

7.2 Obaveštenje i prigovor. Realytics će o svakom novom Podobrađivaču obavestiti ažuriranjem spiska najmanje petnaest (15) dana pre nego što tom Podobrađivaču bude omogućen pristup Podacima o ličnosti Klijenta i obezbediće mehanizam putem kojeg se Klijent može pretplatiti na obaveštenja o ažuriranjima. Klijent može uložiti prigovor iz opravdanih razloga koji se odnose na zaštitu podataka u roku od četrnaest (14) dana od obaveštenja. Ako se Klijent ne izjasni u tom roku, smatra se da je Podobrađivač prihvaćen.

7.3 Rešavanje. Ako Klijent uloži prigovor, Strane će o prigovoru razgovarati u dobroj veri. Ako se rešenje ne postigne u roku od trideset (30) dana, Klijent može raskinuti deo Usluga na koji se prigovor odnosi uz pisano obaveštenje, a Realytics će srazmerno refundirati sve unapred plaćene naknade koje se odnose na period nakon raskida.

7.4 Prenošenje obaveza i odgovornost. Realytics će svakom Podobrađivaču nametnuti obaveze u pogledu zaštite podataka koje pružaju najmanje isti nivo zaštite Podataka o ličnosti Klijenta kao ovaj DPA. Ako Podobrađivač ne ispuni te obaveze, Realytics ostaje odgovoran Klijentu za izvršenje obaveza tog Podobrađivača.

8. Brisanje i vraćanje

8.1 Po isteku ili raskidu Ugovora, na pisani zahtev Klijenta ili kada je svrha Obrade ispunjena, Realytics će izbrisati Podatke o ličnosti Klijenta u roku od trideset (30) dana, osim u meri u kojoj je čuvanje propisom obavezno.

8.2 Podaci o ličnosti Klijenta sadržani u redovnim rezervnim kopijama biće izbrisani u skladu sa uobičajenim ciklusom izrade rezervnih kopija društva Realytics, a u svakom slučaju u roku od devedeset (90) dana od raskida.

8.3 Klijent može izvesti Podatke o ličnosti Klijenta korišćenjem funkcije izvoza u okviru Usluga u bilo kom trenutku tokom trajanja Ugovora, bez dodatne naknade. Kada Klijent zatraži namensko izdvajanje podataka koje zahteva inženjerski rad, Realytics može naplatiti svoje razumne troškove.

8.4 Realytics će čuvati poverljivost svih Podataka o ličnosti Klijenta zadržanih po Odeljku 8.1 i Obrađivaće ih samo u meri neophodnoj radi usklađenosti sa propisom kojem podleže.

8.5 Agregirani podaci i Podaci na nivou objekta zakonito kreirani po Odeljku 5 pre raskida, koji ne identifikuju Klijenta niti bilo koje fizičko lice, ne podležu brisanju po ovom Odeljku.

9. Međunarodni prenosi

9.1 Standardne ugovorne klauzule. Kada se Podaci o ličnosti Klijenta poreklom iz Evropskog ekonomskog prostora, Ujedinjenog Kraljevstva ili Švajcarske prenose u zemlju za koju nije doneta odluka o adekvatnosti, Strane su saglasne da ih obavezuje Modul dva (rukovalac – obrađivač) Standardnih ugovornih klauzula, koje se upućivanjem inkorporiraju u ovaj DPA. Kada Klijent postupa kao Obrađivač u ime trećeg lica kao Rukovaoca, umesto toga primenjuje se Modul tri (obrađivač – obrađivač). Klijent ispunjava obaveze izvoznika podataka, a Realytics ispunjava obaveze uvoznika podataka.

9.2 Opredeljenja. Za potrebe Standardnih ugovornih klauzula:

(a) opciona klauzula o pristupanju iz Klauzule 7 primenjuje se kada bilo koja Strana pisanim putem obavesti drugu da je to potrebno;

(b) u Klauzuli 9 primenjuje se Opcija 2 (opšte pisano ovlašćenje), uz rok za obaveštavanje utvrđen u Odeljku 7.2;

(c) u Klauzuli 11 opcione odredbe o nezavisnom rešavanju sporova ne primenjuju se;

(d) u Klauzuli 17 primenjuje se Opcija 1 i na Klauzule se primenjuje pravo Republike Kipar;

(e) u Klauzuli 18(b) sporovi će se rešavati pred sudovima Republike Kipar;

(f) Prilog I Standardnih ugovornih klauzula popunjava se informacijama iz Priloga I ovog DPA, a Prilog II informacijama iz Priloga II ovog DPA; i

(g) zaključivanje ovog DPA predstavlja potpis svake Strane na Standardne ugovorne klauzule i njihove priloge.

9.3 Ujedinjeno Kraljevstvo. Za prenose koji podležu UK GDPR, Strane prihvataju Dodatak Ujedinjenog Kraljevstva o međunarodnom prenosu podataka (verzija B1.0) koji je izdao Poverenik za informacije (Information Commissioner) i koji se upućivanjem inkorporira. Tabela 1 popunjava se podacima o Stranama iz Priloga I; Tabela 2 označava izvoznika kao Rukovaoca, a uvoznika kao Obrađivača; Tabele 3 i 4 popunjavaju se informacijama iz Priloga I, odnosno Priloga II.

9.4 Švajcarska. Za prenose koji podležu švajcarskom Saveznom zakonu o zaštiti podataka, nadležni nadzorni organ je Savezni poverenik za zaštitu podataka i informacija, upućivanja na GDPR tumače se kao upućivanja na švajcarski Zakon, a Lica na koja se podaci odnose u Švajcarskoj mogu ostvarivati svoja prava u Švajcarskoj.

9.5 Dalji prenosi. Realytics može prenositi Podatke o ličnosti Klijenta društvu Reality Analytics, Inc. i Podobrađivačima navedenim u Prilogu III, u svakom slučaju uz odgovarajuće zaštitne mere prema Primenljivim propisima o zaštiti podataka.

9.6 Promena mehanizma. Ako Standardne ugovorne klauzule ili Dodatak Ujedinjenog Kraljevstva budu izmenjeni, zamenjeni ili proglašeni nevažećim ili nedovoljnim od strane suda ili Regulatora nadležne jurisdikcije, Strane su saglasne da će se odgovarajuće zamenske ili ažurirane klauzule, odnosno svaki alternativni mehanizam prenosa koji je valjan prema Primenljivim propisima o zaštiti podataka, primenjivati automatski od dana kada postanu primenljivi, kao i da Realytics može uvesti dodatne zaštitne mere po potrebi bez izmene ovog DPA.

10. Prava lica na koja se podaci odnose i pružanje pomoći

10.1 Kada Realytics primi zahtev Lica na koje se podaci odnose za ostvarivanje prava na pristup, ispravku, brisanje, ograničenje obrade, prenosivost ili prigovor u pogledu Podataka o ličnosti Klijenta, Realytics će, u meri u kojoj je to pravno dozvoljeno, neodložno obavestiti Lice na koje se podaci odnose da zahtev treba uputiti Klijentu i obavestiće Klijenta o tom zahtevu.

10.2 Uzimajući u obzir prirodu Obrade, Realytics će pomagati Klijentu odgovarajućim tehničkim i organizacionim merama, u meri u kojoj je to razumno moguće, u ispunjavanju obaveze Klijenta da odgovori na takve zahteve. Kada Klijent ne može da obradi zahtev putem funkcionalnosti Usluga, Realytics će uložiti komercijalno razumne napore da pruži pomoć.

10.3 Na zahtev Klijenta, i uzimajući u obzir prirodu Obrade i informacije dostupne društvu Realytics, Realytics će Klijentu pružiti razumnu pomoć u sprovođenju procene uticaja na zaštitu podataka u vezi sa korišćenjem Usluga od strane Klijenta, kao i u svakoj prethodnoj konsultaciji sa Regulatorom po članu 36. GDPR, u svakom slučaju u meri u kojoj Klijent nema na drugi način pristup relevantnim informacijama.

11. Povreda Podataka o ličnosti

11.1 Realytics će obavestiti Klijenta o Povredi Podataka o ličnosti koja pogađa Podatke o ličnosti Klijenta bez nepotrebnog odlaganja, a u svakom slučaju u roku od sedamdeset dva (72) sata od saznanja o njoj, koristeći kontakt podatke koje je Klijent dostavio u tu svrhu. Klijent je odgovoran za održavanje tih podataka ažurnim.

11.2 Obaveštenje će sadržati, u meri u kojoj je tada poznato, prirodu povrede, kategorije i približan obim pogođenih Podataka o ličnosti Klijenta, verovatne posledice, kao i preduzete ili predložene mere. Kada informacije nisu dostupne u trenutku obaveštavanja, Realytics će ih dostavljati postepeno, kako budu postajale dostupne.

11.3 Realytics će preduzeti komercijalno razumne korake radi ograničavanja i otklanjanja povrede u meri u kojoj je otklanjanje pod njegovom kontrolom i pružiće Klijentu razumnu pomoć kako bi Klijent mogao da obavesti Regulatore i pogođena Lica na koja se podaci odnose kada je Klijent na to obavezan.

11.4 Klijent je isključivo odgovoran za usklađenost sa obavezama obaveštavanja o povredi koje se odnose na Klijenta, kao i za sve obaveze obaveštavanja prema trećim licima.

11.5 Ovaj Odeljak ne primenjuje se na Povredu Podataka o ličnosti koju su prouzrokovali Klijent, njegovi Ovlašćeni korisnici, odnosno proizvodi ili usluge koje ne pruža Realytics.

11.6 Obaveštenje društva Realytics o Povredi Podataka o ličnosti ne predstavlja priznanje krivice ili odgovornosti.

12. Opšte odredbe

12.1 Odgovornost. Odgovornost svake Strane, kao i odgovornost njenih Povezanih lica, koja proistekne iz ovog DPA ili je u vezi sa njim, bilo ugovorna, vanugovorna ili po bilo kom drugom osnovu odgovornosti, podleže ograničenjima i isključenjima odgovornosti utvrđenim u Ugovoru. Svako upućivanje u Ugovoru na odgovornost Strane označava ukupnu odgovornost te Strane i svih njenih Povezanih lica po Ugovoru i svim dodacima o obradi podataka zajedno. Ništa u ovom DPA ne ograničava odgovornost koja se ne može ograničiti prema Primenljivim propisima o zaštiti podataka, uključujući prava Lica na koje se podaci odnose iz članova 79. i 82. GDPR.

12.2 Merodavno pravo. Na ovaj DPA primenjuje se pravo koje se primenjuje na Ugovor. Kada Ugovor ne određuje merodavno pravo, na ovaj DPA primenjuje se pravo Republike Kipar, a sudovi Kipra imaju isključivu nadležnost, uz primenu Odeljaka 9.2(e) i 9.3.

12.3 Redosled prvenstva. Ovaj DPA zamenjuje svaku suprotnu odredbu Ugovora u pogledu Obrade Podataka o ličnosti Klijenta. Osim u delu izmenjenom ovim DPA, Ugovor ostaje u potpunosti na snazi.

12.4 Izmene ovog DPA. Realytics može ažurirati ovaj DPA kako bi odrazio izmene Primenljivih propisa o zaštiti podataka, Usluga ili svojih Podobrađivača, pod uslovom da nijedno ažuriranje bitno ne umanjuje zaštitu koja se pruža Podacima o ličnosti Klijenta. Realytics će o bitnim izmenama obavestiti najmanje trideset (30) dana unapred, objavljivanjem ažuriranog DPA i, kada se Klijent pretplatio na obaveštenja, e-poštom.

12.5 Delimična ništavost. Ako se bilo koja odredba ovog DPA proglasi nevažećom ili neizvršivom, preostale odredbe ostaju na snazi.

12.6 Nepostojanje partnerstva. Ništa u ovom DPA ne uspostavlja partnerstvo, zajedničko ulaganje niti zastupništvo između Strana.

12.7 Trajanje. Ovaj DPA stupa na snagu na dan stupanja na snagu Ugovora i automatski prestaje da važi istekom ili raskidom Ugovora, osim odredaba koje po svojoj prirodi ostaju na snazi, uključujući Odeljke 8, 9 i 12.1.

12.8 Kontakt. Pitanja u vezi sa ovim DPA mogu se poslati na . Pitanja u vezi sa bezbednošću mogu se poslati na .

Prilog I — Opis Obrade

A. Spisak strana

Izvoznik podataka (Rukovalac): Klijent, kako je identifikovan u Ugovoru. Aktivnosti relevantne za prenos: primanje Usluga po Ugovoru. Potpis i datum: zaključivanje ovog DPA predstavlja potpis Klijenta na ovaj Prilog.

Uvoznik podataka (Obrađivač): Subjekt Realytics identifikovan u Ugovoru, odnosno Realytics Corp Limited, registarski broj HE424817, 25 Martiou, 27, D. Michael Tower, office 105A, Nicosia, Cyprus, ili Reality Analytics, Inc., 1000 N. West Street, Suite 1200, Wilmington, Delaware 19801, United States. Kontakt: . Aktivnosti relevantne za prenos: pružanje Usluga Klijentu po Ugovoru. Potpis i datum: zaključivanje ovog DPA predstavlja potpis društva Realytics na ovaj Prilog.

B. Opis prenosa

C. Nadležni nadzorni organ

Kancelarija Poverenika za zaštitu podataka o ličnosti Republike Kipar.

Prilog II — Tehničke i organizacione mere

Realytics održava tehničke i organizacione mere osmišljene radi zaštite Podataka o ličnosti Klijenta od Povrede Podataka o ličnosti, uzimajući u obzir prirodu, obim, kontekst i svrhe Obrade, kao i rizik po Lica na koja se podaci odnose. Realytics ne objavljuje detalje o arhitekturi sistema niti o načinu primene bezbednosnih mera kada bi to stvorilo bezbednosni rizik.

A. Kontrola pristupa

Realytics ograničava pristup Podacima o ličnosti Klijenta na lica kojima je pristup potreban radi pružanja, podržavanja, održavanja ili obezbeđivanja Usluga. Pristup se odobrava na osnovu uloge, zahteva autentifikaciju i ukida se kada više nije potreban. Lica sa pristupom Podacima o ličnosti Klijenta obavezana su obavezama čuvanja poverljivosti.

B. Bezbednost prenosa

Realytics štiti Podatke o ličnosti Klijenta koji se prenose preko javnih mreža primenom enkripcije u prenosu, kada je to tehnički primereno.

C. Razdvajanje i minimizacija

Realytics koristi logičke kontrole osmišljene radi razdvajanja korisničkih okruženja i podataka u okviru Usluga. Realytics ograničava Obradu Podataka o ličnosti Klijenta na ono što je neophodno za svrhe opisane u Ugovoru i ovom DPA i koristi agregiranje, uklanjanje identifikatora ili Podatke na nivou objekta kada svrha to dozvoljava.

D. Rezervne kopije i otpornost

Realytics održava mere izrade rezervnih kopija i oporavka osmišljene radi podrške dostupnosti i uspostavljanju Usluga i Podataka o ličnosti Klijenta nakon incidenta, u zavisnosti od nivoa Usluge i Ugovora.

E. Upravljanje incidentima

Realytics održava procedure za identifikovanje, istraživanje, ograničavanje i otklanjanje bezbednosnih incidenata koji pogađaju Usluge.

F. Upravljanje podobrađivačima

Realytics ugovara sa Podobrađivačima pod uslovima kojima im se nameću obaveze zaštite podataka koje pružaju najmanje isti nivo zaštite kao ovaj DPA i održava objavljeni spisak Podobrađivača opisan u Odeljku 7.

Prilog III — Podobrađivači

Napomene. Hetzner Online GmbH pruža namenske fizičke servere i objekte centara podataka. Realytics ne omogućava društvu Hetzner pristup Podacima o ličnosti Klijenta i Hetzner ne Obrađuje Podatke o ličnosti Klijenta u ime društva Realytics; naveden je radi transparentnosti, kao pružalac infrastrukture za hosting.

Meta Platforms, TikTok, LinkedIn i Google Ads Realytics koristi za sopstvene marketinške i oglašivačke aktivnosti, u kojima Realytics postupa kao Rukovalac. Oni ne Obrađuju Podatke o ličnosti Klijenta i stoga nisu Podobrađivači po ovom DPA. Njihova uloga opisana je u Politici privatnosti društva Realytics.

Realytics ne dozvoljava gore navedenim Podobrađivačima koji pružaju inferenciju AI modela da koriste Podatke o ličnosti Klijenta za obučavanje sopstvenih modela i sa njima ugovara pod uslovima koji takvu upotrebu isključuju.