Ugovor o obradi podataka (DPA) · Data Processing Agreement

Uloge

Klijent je Kontrolor podataka. DevJet je Procesor koji obrađuje podatke u ime Klijenta u skladu sa ovim DPA i važećim propisima.

Predmet i trajanje

DevJet obrađuje personalne podatke radi pružanja SaaS usluge AI asistenta za poruke i zakazivanje. Obrada traje tokom trajanja ugovornog odnosa i prestaje brisanjem ili vraćanjem podataka Klijentu po isteku ili raskidu.

Priroda i svrha obrade

• Prijem i obrada poruka sa Instagrama i WhatsAppa.
• AI analiza sadržaja poruka radi predlaganja termina i odgovora.
• Upis potvrđenih termina u Google Calendar.
• Tehnička podrška i sigurnosni logovi.

Podaci se ne prodaju, ne koriste za treniranje van opsega usluge i ne dele se sa trećim stranama osim navedenih podprocesora.

Tipovi podataka i lica

Obrada obuhvata poruke, kontakt podatke i podatke o terminima krajnjih korisnika. Subjekti podataka su klijenti Klijenta i članovi tima koje Klijent doda.

Obaveze Procesora

• Postupanje samo po dokumentovanim instrukcijama Kontrolora.
• Obezbeđivanje tehničkih i organizacionih mera zaštite (enkripcija u tranzitu i mirovanju gde je primenjivo, kontrola pristupa, revizije pristupa).
• Obezbeđivanje da lica koja obrađuju podatke čuvaju poverljivost.
• Ne koristi podatke za treniranje modela van pružanja usluge.

Poverljivost

Svi zaposleni i angažovani saradnici DevJet-a su obavezani poverljivošću i pristup imaju samo u meri nužnoj za podršku i održavanje.

Bezbednosne mere

DevJet održava mere koje uključuju kontrolu pristupa, šifrovanje tokom prenosa, redovne bezbednosne provere i minimalni princip privilegija. Dodatne informacije dostupne su na zahtev Klijenta.

Podprocesori

DevJet angažuje tehničke podprocesore isključivo za pružanje usluge:

• OpenAI – AI obrada poruka.
• Instagram (Meta) – prijem i slanje poruka.
• WhatsApp (Meta) – prijem i slanje poruka.
• Google Calendar – čuvanje i ažuriranje termina.

Promene podprocesora biće najavljene, uz pravo prigovora ako postoji opravdan razlog.

Međunarodni transferi

Kada se podaci prenose izvan Srbije ili EU, DevJet će primeniti odgovarajuće mehanizme (npr. standardne ugovorne klauzule) kada je to potrebno.

Prava subjekata podataka

DevJet će razumno pomoći Klijentu u ispunjavanju obaveza u vezi sa pravima subjekata podataka (pristup, ispravka, brisanje, prigovor) u meri u kojoj je tehnički moguće.

Prijava povrede podataka

DevJet će bez nepotrebnog odlaganja obavestiti Klijenta o povredi podataka koja utiče na Platformu i pružiti relevantne informacije za obaveštavanje nadležnih organa i subjekata podataka.

Brisanje ili vraćanje podataka

Po isteku ili raskidu, DevJet će po uputstvu Klijenta obrisati ili vratiti personalne podatke, osim ako postoji zakonska obaveza čuvanja.

Auditi

Klijent ima pravo na razumnu proveru sprovođenja ovog DPA uz prethodni dogovor i bez narušavanja bezbednosti drugih klijenata.

Merodavno pravo

Na ovaj DPA se primenjuju zakoni Republike Srbije, a sporovi su u nadležnosti sudova u Beogradu.

Kontakt

DevJet · support@dj.rs · +381 60 470 4478 · Milutina Milankovića 11G, Srbija · PIB: 111550860 · MB: 65493772

Roles

The Client is the Data Controller. DevJet is the Data Processor processing personal data on behalf of the Controller under this DPA and applicable laws.

Subject matter and duration

DevJet processes personal data to provide the AI messaging and scheduling SaaS service. Processing lasts for the duration of the commercial relationship and ends upon deletion or return of data at termination or expiry.

Nature and purpose

• Receiving and processing messages from Instagram and WhatsApp.
• AI analysis of message content to propose and confirm appointments.
• Writing confirmed bookings to Google Calendar.
• Technical support and security logging.

Data is not sold, not used to train models beyond service delivery, and not shared with third parties except the subprocessors listed below.

Types of personal data and data subjects

Data includes messages, contact information, and booking details of end customers and team members added by the Client.

Processor obligations

• Process data only on documented instructions from the Controller.
• Maintain technical and organizational measures (encryption in transit and at rest where applicable, access controls, access reviews).
• Ensure personnel confidentiality and limit access to the minimum needed.
• Not use data to train models outside the scope of the service.

Confidentiality

All DevJet staff and contractors are bound by confidentiality and may access data only as needed for support and maintenance.

Security measures

DevJet maintains measures including access controls, encryption in transit, regular security checks, and the principle of least privilege. Additional details are available upon Client request.

Subprocessors

DevJet engages technical subprocessors solely to deliver the service:

• OpenAI – AI processing of messages.
• Instagram (Meta) – message reception and sending.
• WhatsApp (Meta) – message reception and sending.
• Google Calendar – storing and updating bookings.

Changes to subprocessors will be announced with a reasonable opportunity to object if justified.

International transfers

When data is transferred outside Serbia or the EU, DevJet will apply appropriate safeguards (e.g., standard contractual clauses) where required.

Data subject rights assistance

DevJet will reasonably assist the Client in fulfilling data subject requests (access, rectification, deletion, objection) to the extent technically feasible.

Data breach notification

DevJet will notify the Client without undue delay of any personal data breach affecting the Platform and share information needed for regulatory and data subject notices.

Data deletion or return

Upon termination, DevJet will delete or return personal data per Client instruction unless retention is required by law.

Audits

The Client may conduct a reasonable review of this DPA’s implementation subject to prior scheduling and without compromising security of other clients.

Governing law

This DPA is governed by the laws of the Republic of Serbia. Courts in Belgrade have exclusive jurisdiction.

Contact

DevJet · support@dj.rs · +381 60 470 4478 · Milutina Milankovića 11G, Serbia · Tax ID: 111550860 · Company No: 65493772