Ugovor o obradi podataka (DPA)

Uvod

Ovaj Ugovor o obradi podataka ("Ugovor") sklapa se između sljedećih strana:

Voditelj obrade:

Klijent koji koristi usluge Vonde Technology ("Voditelj obrade")

i

Izvršitelj obrade:
Vonde Technology, kojim upravlja KMAK Kelet-Magyarországi Adatközpont Kft. ("Izvršitelj obrade")

1. Definicije

Na ovaj se Ugovor primjenjuju definicije korištene u GDPR-u (Uredba EU 2016/679).

• Osobni podaci: informacije koje se odnose na identificiranu ili odredivu fizičku osobu.
• Obrada: svaka radnja izvršena nad osobnim podacima, poput prikupljanja, pohrane, prijenosa ili brisanja.
• Povreda podataka: neovlašten pristup, izmjena, gubitak ili prijenos podataka.

2. Predmet i trajanje obrade

Izvršitelj obrade obrađuje osobne podatke isključivo radi pružanja usluga Vonde Technology i prema dokumentiranim uputama Voditelja obrade.

Ove usluge mogu, među ostalim, uključivati:

• povezane mobilne web-stranice i profile,
• upravljanje sadržajem i administraciju projekta,
• tehničko rukovanje NFC i QR interakcijama,
• analitiku korištenja i izvještavanje o programu,
• integracije i podršku specifične za projekt.

Obrada se nastavlja tijekom trajanja usluge ili do prestanka koji pokrene Voditelj obrade.

3. Kategorije obrađenih osobnih podataka

Izvršitelj obrade može obrađivati sljedeće vrste podataka:

• kontakt podatke (ime, e-mail adresu, broj telefona),
• podatke o računu, dozvolama i administraciji projekta,
• tehničke podatke (IP adresu, informacije o uređaju, podatke preglednika),
• podatke o korištenju i analitici,
• podatke zapisa povezane s NFC ili QR interakcijama,
• podatke profila i sadržaja koje je učitao Voditelj obrade,
• podatke definirane projektom koji potječu iz integriranih sustava.

Unutar projekta Vonde koji uključuje zdravstvene ili druge osjetljive podatke, posebne kategorije podataka mogu se obrađivati samo ako je to izričito pisano dokumentirano, Voditelj obrade utvrdio je odgovarajuću pravnu osnovu i obavijesti, te su konfigurirane potrebne tehničke i organizacijske zaštitne mjere.

4. Obveze izvršitelja obrade

Izvršitelj obrade obvezuje se:

• djelovati isključivo prema dokumentiranim uputama Voditelja obrade,
• povjerljivo postupati s osobnim podacima,
• primijeniti odgovarajuće tehničke i organizacijske mjere,
• osigurati ograničen pristup,
• provoditi redovite sigurnosne provjere,
• bez nepotrebnog odgađanja obavijestiti Voditelja obrade u slučaju povrede osobnih podataka,
• poštovati GDPR i primjenjive zakone o zaštiti podataka.

5. Podizvršitelji obrade

Izvršitelj obrade može koristiti pružatelje usluga trećih strana i infrastrukturu, poput:

• pružatelja usluga u oblaku i hostinga,
• pružatelja usluga analitike, evidentiranja i praćenja,
• pružatelja usluga e-maila, podrške i komunikacije,
• partnera za integraciju navedenih u projektnoj dokumentaciji.

Izvršitelj obrade osigurava da podizvršitelji obrade preuzmu odgovarajuće obveze zaštite podataka.

6. Međunarodni prijenosi podataka

Ako dođe do međunarodnih prijenosa podataka, Izvršitelj obrade primjenjuje odgovarajuće zaštitne mjere usklađene s GDPR-om, uključujući, gdje je to potrebno, standardne ugovorne klauzule odobrene od EU-a.

7. Obveze voditelja obrade

Voditelj obrade odgovoran je za:

• osiguravanje pravne osnove za obradu,
• pružanje odgovarajućih informacija ispitanicima,
• ispunjavanje prava ispitanika prema GDPR-u,
• zakonitost podataka obrađenih u integriranim sustavima.

8. Sigurnosne mjere

Izvršitelj obrade primjenjuje odgovarajuće tehničke i organizacijske mjere, uključujući:

• šifrirane veze za prijenos podataka,
• upravljanje pristupom,
• razine dozvola,
• redovite sigurnosne revizije,
• sigurnosne kopije,
• praćenje i evidentiranje,
• kontrole pristupa temeljene na ulogama.

9. Povrede podataka

U slučaju povrede podataka, Izvršitelj obrade bez nepotrebnog odgađanja obavještava Voditelja obrade i surađuje u rješavanju i ublažavanju incidenta.

10. Podrška pravima ispitanika

Izvršitelj obrade podržava Voditelja obrade u rješavanju zahtjeva ispitanika, uključujući:

• pristup,
• ispravak,
• brisanje,
• ograničenje,
• prenosivost podataka,
• pravo na prigovor.

11. Prestanak usluge

Po prestanku usluge, Izvršitelj obrade će, na temelju uputa Voditelja obrade:

• izbrisati,
• ili vratiti

obrađene osobne podatke, osim ako zakon ne zahtijeva drugačije.

12. Revizija i usklađenost

Voditelj obrade ima pravo, uz prethodni dogovor, pregledati procese i mjere Izvršitelja obrade povezane s usklađenošću s GDPR-om.

13. Nadležnost i mjerodavno pravo

Ovaj Ugovor uređen je zakonima Europske unije o zaštiti podataka, posebice GDPR-om.

14. Izmjene Ugovora

Zadržavamo pravo s vremena na vrijeme izmijeniti ovaj DPA. Ažurirane verzije bit će objavljene na našoj web-stranici.

15. Kontakt

Za pitanja vezana uz zaštitu podataka ili ovaj DPA, kontaktirajte:

Vonde Technology

KMAK Kelet-Magyarországi Adatközpont Kft.

H-5000 Szolnok, Szapáry utca 20.

E-mail: hello@vondetech.com

Ovaj online tekst opća je informacija. Ako se uvjeti razlikuju, prevladava potpisani ugovor o projektu ili pojedinačni ugovor o obradi podataka između strana.