Ugovor o obradi podataka

prema Art. 28 DSGVO (Opća uredba o zaštiti podataka, GDPR) · verzija od 29. listopada 2026.

između tebe kao korisnika Bauhelfer.app (voditelj obrade, u daljnjem tekstu „Naručitelj“) i

Alwin Viereck
Erni-Singerl-Str. 6
81249 München

E-Mail: mail@bauhelfer.app

(izvršitelj obrade, u daljnjem tekstu „Izvršitelj“). Ugovor se sklapa elektroničkim putem (Art. 28 Abs. 9 DSGVO) kada na njega, zajedno s Uvjetima korištenja, daš suglasnost u aplikaciji.

1. Predmet i trajanje

Izvršitelj obrađuje osobne podatke za koje je odgovoran Naručitelj isključivo radi rada Bauhelfer.app za Naručitelja. Ugovor vrijedi dok postoji ugovor o korištenju.

2. Vrsta i svrha obrade

Pohrana i stavljanje podataka na raspolaganje u aplikaciji; pretvaranje glasovnih snimki u tekst i njihova analiza; očitavanje fotografija priznanica/računa dobavljača; izrada ponuda, računa i PDF dokumenata; stavljanje na raspolaganje stranice ponude (pregled, prihvaćanje, odbijanje) kupcima Naručitelja i pohrana njihove odluke; prevođenje poruka kupaca na jezik Naručitelja; prijedlozi adresa; izvoz podataka; analiza pogrešaka.

3. Vrsta podataka

• Kontaktni podaci i podaci o adresi (ime, oslovljavanje, adresa, e-pošta, telefon)
• Podaci o narudžbama (usluge, količine, cijene, ponude, računi, status plaćanja)
• Odluke na stranici ponude (vrijeme, IP adresa, uneseno ime, dobrovoljna napomena, zahtjev za prijevremeni početak radova)
• Radno vrijeme i satnice zaposlenika i pomoćnika
• Glasovne snimke i fotografije (mogu sadržavati bilo koje od navedenih podataka)

4. Ispitanici

Kupci i potencijalni kupci Naručitelja, zaposlenici i pomoćnici Naručitelja, kontaktne osobe dobavljača (na priznanicama/računima dobavljača).

5. Upute

Izvršitelj obrađuje podatke samo prema dokumentiranim uputama Naručitelja. Upute su ovaj ugovor i korištenje funkcija aplikacije od strane Naručitelja. Ako Izvršitelj smatra da je neka uputa protupravna, upozorit će na to Naručitelja. Obrada za vlastite svrhe (npr. oglašavanje, prosljeđivanje, treniranje UI modela podacima Naručitelja) ne provodi se.

6. Povjerljivost

Pristup podacima imaju samo osobe koje su obvezane na povjerljivost i kojima je pristup potreban za rad Usluge.

7. Tehničke i organizacijske mjere (Art. 32 DSGVO)

• Obrada na poslužiteljima u EU-u (hosting) i na vlastitom poslužitelju u Njemačkoj (prepoznavanje govora, analiza)
• Šifrirani prijenos (TLS između aplikacije, web-stranice i poslužitelja; šifrirana privatna mreža između vlastitih poslužitelja)
• Pristup poslužitelju samo za Izvršitelja uz prijavu ključem; prijava korisnika bez lozinke, sesije se mogu opozvati
• Strogo odvajanje podataka po djelatnosti u svim upitima
• Tajne (kodovi za prijavu i prihvaćanje) u zapisnicima se čine neprepoznatljivima; izvješća o pogreškama pseudonimiziraju se prije prosljeđivanja
• Stranica ponude bez kolačića, praćenja ili sadržaja trećih strana; poveznice za prihvaćanje ne mogu se pogoditi (128 bita) i vremenski su ograničene
• Brisanje svih podataka jedne djelatnosti pri brisanju računa; izvoz podataka u svakom trenutku

Izvršitelj smije dalje razvijati mjere sve dok se razina zaštite ne smanji.

8. Podizvršitelji obrade

Naručitelj odobrava sljedeće podizvršitelje obrade. O namjeravanim promjenama Izvršitelj unaprijed obavještava u aplikaciji ili e-poštom; Naručitelj može u roku od dva tjedna uložiti prigovor i u tom slučaju okončati ugovor.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — hosting (podatkovni centar u EU-u)
• Tailscale Inc., SAD — šifrirana mreža između poslužitelja; vidi samo podatke o vezi, ne i sadržaje
• OpenRouter, Inc., SAD — samo zamjenski u slučaju ispada vlastitog poslužitelja: prepoznavanje govora, analiza, prevođenje poruka kupaca
• komoot GmbH (Photon, Njemačka) i OpenPLZ API — prijedlozi adresa; prenosi se samo uneseni pojam za pretraživanje
• GitHub, Inc., SAD — izvješća o pogreškama, prethodno pseudonimizirana (imena, adrese, kontaktni podaci, bankovni podaci zamijenjeni)

Prijenosi u SAD temelje se na standardnim ugovornim klauzulama EU-a odnosno na Okviru za privatnost podataka EU-a i SAD-a (EU-U.S. Data Privacy Framework), ako je pružatelj certificiran.

9. Podrška Naručitelju

Izvršitelj podržava Naručitelja kod zahtjeva ispitanika (pristup, ispravak, brisanje, prenosivost podataka) — prije svega putem funkcija aplikacije (uređivanje, brisanje, izvoz) — kao i kod njegovih obveza prema Art. 32 do 36 DSGVO. Ako se ispitanici izravno obrate Izvršitelju, on zahtjev prosljeđuje Naručitelju.

10. Izvješćivanje o povredama

Povrede osobnih podataka Izvršitelj bez odgađanja prijavljuje Naručitelju, s podacima koji su mu poznati prema Art. 33 Abs. 3 DSGVO.

11. Brisanje i vraćanje

Naručitelj može u svakom trenutku izvesti svoje podatke. Ako izbriše svoj račun ili ugovor prestane, Izvršitelj briše sve podatke djelatnosti, osim ako postoji zakonska obveza pohrane; zapisnici poslužitelja automatski se prepisuju.

12. Dokazi i provjere

Izvršitelj Naručitelju na zahtjev stavlja na raspolaganje informacije potrebne za dokazivanje poštivanja ovog ugovora te omogućuje provjere uz prethodni dogovor.

13. Odgovornost, ostalo

Za odgovornost vrijedi Art. 82 DSGVO. U ostalom vrijede Uvjeti korištenja. U slučaju proturječja ovaj ugovor ima prednost u pitanjima zaštite podataka.