invoitix ag
Haselstrasse 1, 5400 Baden
Usklađenost sa GDPR-om
Obrada podataka o ličnosti (USLUGE)
Usklađenost sa GDPR-om 1
Invoitix i Klijent su nezavisni rukovaoci podacima o ličnosti
(ime i prezime, imejl adresa, broj telefona i drugi podaci
razmenjeni između ugovornih strana) koji se odnose na
predstavnike druge strane i predstavnike Dužnika (“Lica na
koja se podaci odnose”) a koji se skupljaju u svrhu
zaključenja i izvršenja Ugovora i sa takvim podacima
postupaju u skladu sa odredbama Opšte uredbe o zaštiti
podataka o ličnosti (EU) 2016/679 o (u daljem tekstu
“GDPR”). Obe ugovorne strane se obavezuju da na
prikladan način obaveste svoje predstavnike (Lica na koja
se podaci odnose) da druga ugovorna strana u svrhu
zaključenja i izvršenja ugovora obrađuje podatke o ličnosti
tako što će im dostaviti sve neophodne informacije
propisane članovima 13. i 14. GDPR.
Invoitix, kao rukovalac podacima o ličnosti, pruža Klijentu
sledeće informacije o obradi podataka o ličnosti lica na koje
se podaci odnose:
Invoitix i Klijent su nezavisni rukovaoci podacima o ličnosti
(ime i prezime, imejl adresa, broj telefona i drugi podaci
razmenjeni između ugovornih strana) koji se odnose na
predstavnike druge strane i predstavnike Dužnika (“Lica na
koja se podaci odnose”) a koji se skupljaju u svrhu
zaključenja i izvršenja Ugovora i sa takvim podacima
postupaju u skladu sa odredbama Zakona o zaštiti
podataka o ličnosti. Obe ugovorne strane se obavezuju da
na prikladan način obaveste svoje predstavnike (Lica na
koja se podaci odnose) da druga ugovorna strana u svrhu
zaključenja i izvršenja ugovora obrađuje podatke o ličnosti
tako što će im dostaviti sve neophodne informacije
propisane članovima 23. i 24. Zakona o zaštiti podataka o
ličnosti.
Invoitix, kao rukovalac podacima o ličnosti, pruža Klijentu
sledeće informacije o obradi podataka o ličnosti lica na koje
se podaci odnose:
Svrha i zakonitost obrade: zaključenje I izvršenje
ugovora, pružanje korisničkih usluga (u zakonitom interesu
rukovaoca a na osnovu člana 6.1 GDPR) kao i slanje
obaveštenja koja se tiču proizvoda i usluga (pod uslovom
da je pribavljen pristanak u skladu sa članom 6.1 GDPR).
U situacijama kada Klijent ne da izričit pristanak na
Potpis klijenta i pečat :
Client Signature and Stamp :
Switzerland, CHE-114.725.653
GDPR
Personal data processing (SERVICES)
GDPR 1
Invoitix and the Client are the independent data controllers
of the personal data (i.e. full name, e-mail address, phone
number, and other data that may be provided to the
respective Party in relation to the Agreement) of the
representatives of the other Party and the representatives
of the Customer (the Data Subjects) collected for the
purposes of conclusion and performance of the Agreement
and process such data in accordance with the provisions of
Regulation (EU) 2016/679 of 27 April (the GDPR). Each
Party undertakes to notify in a duly manner its
representatives (Data Subjects) about the processing of
their personal data carried out by the other Party for the
purposes of conclusion and performance of this Agreement
by providing all required information as per Article 13 or 14
of the GDPR.
Invoitix hereby provides to the Client the following
information on the processing by invoitix (the Controller) of
the personal data of the Data Subjects:
Invoitix and the Client are the independent data controllers
of the personal data (i.e. full name, e-mail address, phone
number, and other data that may be provided to the
respective Party in relation to the Agreement) of the
representatives of the other Party and the representatives
of the Customer (the Data Subjects) collected for the
purposes of conclusion and performance of the Agreement
and process such data in accordance with the provisions of
Law on Personal Data Protection (the LPDP). Each Party
undertakes to notify in a duly manner its representatives
(Data Subjects) about the processing of their personal data
carried out by the other Party for the purposes of
conclusion and performance of this Agreement by providing
all required information as per Article 23 or 24 of the LPDP.
Invoitix hereby provides to the Client the following
information on the processing by invoitix (the Controller) of
the personal data of the Data Subjects:
Purposes and legitimacy of the processing: conclusion
and performance of the Agreement and provision of
customer service (in the legitimate interest of the
Controller, art. 6.1.f GDPR) and sending communications
concerning products or services (provided the consent is
obtained, art. 6.1.a GDPR). Where the Client does not give
1 /5

direktno oglašavanje I ne označi polje “NE PRISTAJEM”
na dnu ovog dokumenta Rukovalac će biti ovlašćen da
Klijentu šalje mejlove sa direktnim oglašavanjem a
zasnovano na svom legitimnom interesu u skladu sa
članom 6.1 GDPR. Klijent može u svakom trenutku povući
svoj pristanak za direktno oglašavanje tako što će
obavestiti invoitix preko dole navedene adrese ili na neki
drugi način u skladu sa uputstvom sadržanim u mejlu
putem koga je izvršeno direktno oglašavanje.
Svrha i zakonitost obrade: zaključenje I izvršenje
ugovora, pružanje korisničkih usluga (u zakonitom interesu
rukovaoca a na osnovu člana 12. stav 1. tačka 2. Zakona o
zaštiti podataka o ličnosti) kao i slanje obaveštenja koja se
tiču proizvoda i usluga (pod uslovom da je pribavljen
pristanak u skladu sa članom 12. stav 1. tačka 1. Zakona o
zaštiti podataka o ličnosti). U situacijama kada Klijent ne da
izričit pristanak na direktno oglašavanje I ne označi polje
“NE PRISTAJEM” na dnu ovog dokumenta Rukovalac će
biti ovlašćen da Klijentu šalju mejlove sa direktnim
oglašavanjem a zasnovano na svom legitimnom interesu u
skladu sa članom 12 Zakona o zaštiti podataka o ličnosti.
Klijent može u svakom trenutku povući svoj pristanak za
direktno oglašavanje tako što će obavestiti Rukovaoca
preko dole navedene adrese ili na neki drugi način u
skladu sa uputstvom sadržanim u mejlu putem koga je
izvršeno direktno oglašavanje.
Čuvanje podataka: Lični podaci koji se obrađuju u svrhu
zaključenja i izvršenja Ugovora čuvaju se tokom važenja
Ugovora i 10 (deset) godina nakon isteka Ugovora; Lični
podaci koji se obrađuju u svrhu pružanja usluga
korisnicima čuvaju se godinu dana nakon rešavanja
upita;Lični podaci koji se obrađuju u svrhu slanja
komunikacije čuvaju se tokom važenja saglasnosti (kada
se obrađuju na osnovu saglasnosti) ili Ugovora (kada se
obrađuju na osnovu legitimnog interesa). Po isteku perioda
čuvanja, podaci će obrisani uz odgovarajuće mere
bezbednosti, kako bi se obezbedilo njihovo potpuno
uništenje.
Sredstva za obradu: lični podaci se obrađuju u skladu sa
GDPR-om, Zakonom koji uređuje pravnu zaštitu ličnih
podataka u IVICA ARSIC , i drugim zakonskim zahtevima.
Prilikom utvrđivanja mera obrade ličnih podataka i tokom
takve obrade, Kontrolor sprovodi odgovarajuće tehničke i
organizacione mere predviđene Zakonima za zaštitu ličnih
podataka od slučajnog ili nezakonitog uništenja, oštećenja,
izmene, gubitka, otkrivanja ili bilo koje druge vrste
nezakonitog rukovanja, i usvaja odgovarajuće mere
uzimajući u obzir rizike uključene u takvu obradu ličnih
podataka.
Prava Subjekta podataka:
Potpis klijenta i pečat :
Client Signature and Stamp :
invoitix ag
Haselstrasse 1, 5400 Baden
Switzerland, CHE-114.725.653
its explicit consent to sending communications and does
not tick the ‘I disagree’ box at the bottom of this document,
the Controller may, relying on its legitimate interest (art.
6.1.f GDPR), send direct marketing emails to the Client.
The Client may, each time upon receipt of a direct
marketing email, refuse such emails by giving notice to the
email address specified below or in such other way as
might be indicated in the direct marketing email.
Purposes and legitimacy of the processing: conclusion
and performance of the Agreement and provision of
customer service (in the legitimate interest of the
Controller, art. 12 paragraph 1 point 2 LPDP) and sending
communications concerning products or services (provided
the consent is obtained, art. 12 paragraph 1 point 2 LPDP).
Where the Client does not give its explicit consent to
sending communications and does not tick the ‘I disagree’
box at the bottom of this document, the Controller may,
relying on its legitimate interest (art. 12 LPDP), send direct
marketing emails to the Client. The Client may, each time
upon receipt of a direct marketing email, refuse such
emails by giving notice to the email address specified
below or in such other way as might be indicated in the
direct marketing email.
Data retention: personal data processed for the purpose
of conclusion and performance of the Agreement shall be
stored during the validity of the Agreement and for 10 (ten)
years after the expiry of the Agreement; personal data
processed for the purpose of providing customer service
shall be stored for one year after the enquiry is solved;
personal data processed for the purpose of sending
communications shall be stored during the validity of the
consent (when processed based on consent) or the
Agreement (when processed based on legitimate interest).
As of the expiry of the retention period the data shall be
fully anonymized or erased with appropriate security
measures to ensure their complete destruction.
Means of processing: the personal data is processed in
accordance with the GDPR, the Law that governs the Legal
Protection of Personal Data in , and other legal
requirements. When identifying personal data processing
measures and during such processing, the Controller
implements appropriate technical and organizational
measures envisaged in the laws for the protection of
personal data against accidental or unlawful destruction,
damage, modification, loss, disclosure, or any other kind of
illegal handling and adopts proper measures considering
the risks involved in such personal data processing.
Rights of the Data Subject:
2 /5

Otkrivanje podataka o ličnosti: podaci mogu biti otkriveni
od strane Rukovaoca pružaocima usluga kao što su
Google i Microsoft, kao i pružaocima pravnih, arhivarskih,
marketing, i IT usluga ili podugovaračima izabranim od
strane Rukovaoca, samo ukoliko to razumno nalaže svrha
radi koje se obrada vrši. Pored toga Rukovalac može otkriti
lične podatke lica na koje se podaci odnose u slučajevima
kada je to zakonska obaveza ili je neophodno radi zaštite
prava i interesa kompanije, kao i kada namerava da proda
deo poslovanja ili imovine, odnosno izvrši reorganizaciju (i
tokom takvog postupka) ukoliko potencijalni kupac
odnosno učesnik u postupku reorganizacije to zahteva.
1. Pravo da kontaktira Kontrolora u bilo kom trenutku i
pita da li Kontrolor obrađuje bilo koji od njegovih ličnih
podataka.. Ako lične podatke obrađuje Kotrolor,
subjekt ima prava pristupa takvim podacima.Da bi
ostvario takvo pravo, Kontrolor može zatražiti od
subjekta da potvrdi svoj identitet.
2. Pravo na povlačenje saglasnosti u bilo kom trenutku,
ako je Subjekt podataka dao Kontroloru saglast za
obradu njegovih ličnih podataka.
3. Pravo da zahteva od Kontrolora da ispravi sve
netačnosti u njegovim ličnim podacima.
4. Pravo da zahteva od kontrolora da izbriše njegove
lične podatke.
5. Pravo da zahtevate od Kontrolora da se
ograniči/uzdrži od obrade njihovih ličnih podataka.
6. Pravo na prenosivost podataka, ako se obrada vrši
automatizovanim sredstvima i Kontrolor je te podatke
dobio od subjekta na osnovu njegovog pristanka ili u
svrhu zaključenja Ugovora.
7. Pravo na prigovor na odradu njegovih podataka u
skladu sa članom 21.GDPR-a.
8. Pravo na podnošenje žalbe, ako smatraju da obrada
nije u skladu sa važećim zakonodavstvom.Ako
subjekat smatra da su njegova prava bila i/ili mogu biti
prekršena, treba odmah da kontaktira Kontrolora na
dole navedenu mejl adresu. Po prijemu žalbe,
Kontrolor će u razumnom roku obavestiti Subjekta o
toku njegove žalbe, a kasnije i o njenom ishodu.
Ukoliko Subjekt nije zadovoljan ishodom žalbe, može
podneti žalbu nadzornom organu.
Potpis klijenta i pečat :
Client Signature and Stamp :
invoitix ag
Haselstrasse 1, 5400 Baden
Switzerland, CHE-114.725.653
Data disclosure: data may be disclosed by the Controller
to third party providers such as Google and Microsoft,
archiving, legal, marketing, IT service providers or
subcontractors chosen by the Controller, if it is reasonably
required for the purposes stated above. In addition, the
Controller may disclose personal data of Data Subjects in
cases when required to do so by law or seeking to protect
the Controller’s rights or interests, also when intending to
transfer part of the invoitix ag company’s business or
assets, or to reorganize invoitix (and during such
processes) invoitix is asked to disclose the personal data to
any (potential) acquirer of such business or assets, or to
other participants in the reorganization.
1. Right to contact the Controller at any time to ask
whether any of their personal data is being processed
by the Controller. If the personal data of the Data
Subject is processed by the Controller, the Data
Subject has the right of access to such data. In order
to exercise such right, the Controller may ask the Data
Subject to confirm their identity.
2. Right to withdraw a consent at any time, if the Data
Subject has given the Controller a consent to process
their personal data.
3. Right to request the Controller to correct any
inaccuracies in their personal data.
4. Right to request the Controller to erase their personal
data. This right may be implemented in the cases
described in Article 17 of the GDPR.
5. Right to request the Controller to restrict/refrain from
processing their personal data.
6. Right to data portability if processing of such data is
carried out by automated means and the Controller
has obtained such data from the Data Subject based
on their consent or for the purpose of concluding an
agreement.
7. Right to object to processing of their personal data
pursuant to Article 21 of the GDPR.
8. Right to submit a complaint if they consider that the
processing does not comply with current legislation. If
a Data Subject believes that their rights have been
and/or may be violated, they should immediately
contact the Controller at the email address given
below. Having received a complaint, the Controller will
inform the Data Subject within a reasonable time
about the progress of the complaint investigation, and
later about its outcome. If the Data Subject is not
satisfied with such investigation outcome, they may
file a complaint with the supervisory authority.
3 /5
 invoitix ag
Haselstrasse 1, 5400 Baden
Switzerland, CHE-114.725.653

9. Pravo na prigovor na obradu podataka o ličnosti u 9. Right to object to the processing of their personal data
skladu članom 37. Zakona o zaštiti podataka o ličnosti. pursuant to Article 37 of the LPDP.

Gore navedena prava su ograničena obavezama invoitixa The above rights are limited by any obligation of invoitix
prema važećim zakonima. under applicable laws.

Za i u ime klijenta: For and on behalf of the Client:

Ime: IVICA ARSIC Name: IVICA ARSIC

Pravni zastupnik kompanije
Legal representative of IVICA ARSIC PR
[CompanyNameOnLocalLanguage] sa poreskim brojem
AUTOPREVOZNICKA RADNJA ZIM STAR VRANJE with
(PIB) RS 114006755
VAT Number RS 114006755
Mesto: Vranje
Place: Vranje
Datum:## Client sign date
Date: ## Client sign date

Potpis: ## Client signature

Signature: ## Client signature

1. Pravo da od Rukuvaoca zahteva brisanje podataka o 1. Right to request the Controller to erase their personal
ličnosti koji se nalaze kod ove kompanije. Ovo pravo data. This right may be implemented in the cases
se može koristiti u situacijama predviđenim članom 30. described in Article 30 of the LPDP.
Zakona o zaštiti podataka o ličnosti.

Kontakt informacije za ostvarivaje prava: Contact information to exercise their rights:

Sinđelićeva 9 , [LBUFullAddressPostalCode] , Beograd, Sinđelićeva 9, 11111, Beograd, RS

RS
E-mail: data-protection@invoitix.com
E-mail: data-protection@invoitix.com

Klijent se slaže/ne slaže da invoitix ag i njegove filijale
koriste njegovu mejl adresu i telefonski broj u marketinške
svrhe, kao što su slanje biltena, ponuda, pozivnica na
događaje, primanje povratnih informacija o učinku i
vođenju anketa, Saglasnost važi za vreme trajanja
Ugovora. Klijent može u bilo kom trenutku povući svoju
saglasnost slanjem obaveštenja invoitix ag na gore
navedenu mejl adresu.
The Client agrees/disagrees that its contact email address
and telephone number be used by invoitix and its affiliates
for direct marketing purposes, such as sending
newsletters, offers, invitations to events, receiving
feedback on the performance, and running polls. The
consent shall be valid for the term of the Agreement. The
Client may at any time withdraw its consent by giving
notice to invoitix to the email address specified above.

Označite odgovarajući kvadrat: Please tick the appropriate box

Klijent se slaže
Client agrees Client disagrees
mejlom by email
by phone
telefonom

Potpis klijenta i pečat :

4 /5
Client Signature and Stamp :
 invoitix ag
Haselstrasse 1, 5400 Baden
Switzerland, CHE-114.725.653

IVICA ARSIC Vlasnik IVICA ARSIC Vlasnik

Vranje, IVICA ARSIĆ PR AUTOPREVOZNIČKA RADNJA Vranje, IVICA ARSIC PR AUTOPREVOZNICKA RADNJA
ZIM STAR VRANJE ZIM STAR VRANJE

Potpis klijenta i pečat :

5 /5
Client Signature and Stamp :