Ugovor o obradi osobnih podataka

Uvod

Ovaj ugovor o obradi dio je uvjeta korištenja (/hr/uvjeti) između vas („kupac”, voditelj obrade) i Studio 404 d.o.o., sjedište: Gradišče 15C, 1360 Vrhnika, Slovenia, matični broj: 6835228000, ID za PDV: SI42531357 (poslovna adresa: Slovenska cesta 55, 1000 Ljubljana, Slovenia) („mi”, izvršitelj obrade). Primjenjuje se na osobne podatke koje obrađujemo u vaše ime kada koristite usluge navedene u nastavku i namijenjen je ispunjavanju članka 28. Opće uredbe o zaštiti podataka (GDPR). Za podatke o vašem računu i narudžbama voditelj obrade smo mi; za njih vrijede pravila privatnosti.

1. Predmet i pojedinosti obrade

Predmet i svrha: pružanje usluga koje koristite:

• e-pošta: sandučići, prosljeđivanje e-pošte i sandučić iz paketa web-stranice (poruke, adrese i zapisnici isporuke osoba koje vam pišu)
• DNS zone vaših domena (zapisi koje unesete, a koji mogu sadržavati imena ili adrese e-pošte)
• vaša web-stranica: sadržaj koji objavite i poruke koje posjetitelji pošalju putem kontaktnog obrasca
• online naručivanje: imena, kontaktni podaci i termini vaših klijenata koji se naručuju

Trajanje: dok koristite uslugu, a zatim do brisanja prema točki 5.

Ispitanici: osobe koje vam pišu, posjetitelji i klijenti vaše web-stranice te osobe čije podatke unesete.

Posebne kategorije osobnih podataka: nisu predviđene. Takve podatke putem usluga nemojte obrađivati, osim ako za njih imate pravnu osnovu i odgovarajuće zaštitne mjere.

2. Naše obveze

• Podatke obrađujemo samo prema vašim dokumentiranim uputama (uvjeti korištenja, ovaj ugovor i vaše korištenje usluga), osim ako nam pravo Unije ili države članice nalaže drukčije; o tome vas obavještavamo ako to nije zabranjeno.
• Osobe koje imaju pristup podacima obvezane su na povjerljivost.
• Primjenjujemo odgovarajuće tehničke i organizacijske mjere prema članku 32.: šifriranje u prijenosu (TLS), šifrirane sigurnosne kopije poslužitelja e-pošte, pristup samo zaposlenicima kojima je potreban, sažete lozinke i ograničavanje zlouporaba.
• S obzirom na prirodu obrade pomažemo vam odgovarati na zahtjeve ispitanika te kod sigurnosti, obavješćivanja o povredama, procjena učinka i prethodnog savjetovanja (članci 32. do 36.).
• O povredi osobnih podataka koja se odnosi na vaše podatke obavještavamo vas bez nepotrebne odgode, najkasnije 72 sata nakon što za nju saznamo.
• Dajemo vam informacije potrebne za dokazivanje usklađenosti i omogućujemo revizije koje provodimo pisanim upitnicima i dokumentacijom; revizije na licu mjesta samo kada to zahtijeva zakon, uz razumnu prethodnu najavu, o vašem trošku i uz povjerljivost.
• Ako smatramo da uputa krši propise o zaštiti podataka, upozorit ćemo vas na to.

3. Podizvršitelji obrade

Dajete nam opće ovlaštenje za podizvršitelje navedene na stranici /hr/podizvrsitelji. Svakome nalažemo obveze zaštite podataka koje nisu manje stroge od ovog ugovora i za njih odgovaramo. O novom ili zamijenjenom podizvršitelju obavještavamo vas najmanje 30 dana unaprijed ažuriranjem te stranice i porukom na adresu e-pošte vašeg računa. U tom roku možete iz opravdanih razloga zaštite podataka uložiti prigovor; ako se ne dogovorimo, možete otkazati uslugu na koju se to odnosi.

4. Međunarodni prijenosi

Naša aplikacija i njezina baza podataka hostirane su kod Railway Corporation u SAD-u. Poslužitelj e-pošte nalazi se u Njemačkoj (Hetzner), a e-poštu šaljemo preko Amazon SES-a u Frankfurtu. Za prijenose osobnih podataka izvan EGP-a oslanjamo se na odluku o primjerenosti (Okvir EU-a i SAD-a za privatnost podataka, kada je primatelj certificiran) ili na standardne ugovorne klauzule EU-a (Provedbena odluka Komisije (EU) 2021/914, modul 2 odnosno 3), koje su upućivanjem uključene u ovaj ugovor, zajedno s dodatnim mjerama kada su potrebne.

5. Vraćanje i brisanje

Na kraju usluge podatke brišemo: sandučić nakon zaključavanja i isteka roka navedenih u uvjetima korištenja; web-stranicu kada je uklonimo s objave; DNS zapise kada domena više nije kod nas. Poruke kontaktnog obrasca ne pohranjujemo. Kopije u šifriranim sigurnosnim kopijama poslužitelja e-pošte brišu se njihovim redovitim kruženjem, najkasnije za 12 mjeseci. Podatke dulje čuvamo samo kada to zahtijeva zakon.

6. Vaše obveze

Odgovorni ste za zakonitost vlastite obrade, uključujući pravnu osnovu, informiranje ispitanika (primjerice u pravilima privatnosti vaše web-stranice) i odgovaranje na njihove zahtjeve.

7. Odgovornost, prednost i mjerodavno pravo

Za odgovornost prema ovom ugovoru vrijede ograničenja iz uvjeta korištenja, osim kada zakon to ne dopušta. Ako je ovaj ugovor u pogledu zaštite podataka u suprotnosti s uvjetima korištenja, prednost ima ovaj ugovor. Mjerodavno je pravo Republike Slovenije.

8. Kontakt

Zahtjevi u vezi sa zaštitom podataka: hello@domainspace.si. Potpisani primjerak ovog ugovora dobivate na istoj adresi.