Ugovor o obradi podataka

Ova stranica opisuje naš standardni ugovor o obradi podataka kako biste ga mogli pregledati prije nego što ga zatražite. Ona sama nije ugovor i ne stvara obveze. Mjerodavan je sklopljeni ugovor o obradi podataka s prilozima, a ako se ova stranica od njega razlikuje, prednost ima sklopljeni ugovor o obradi podataka.

Kad god gradimo, smještamo, održavamo ili podržavamo sustav koji sadrži osobne podatke koji pripadaju vama ili vašim korisnicima. Vi ste voditelj obrade (odnosno poduzeće); DCI Brands LLC je izvršitelj obrade (odnosno pružatelj usluga). Ugovor o obradi podataka dio je ugovora o angažmanu. Kada su obuhvaćeni zaštićeni zdravstveni podaci, potpisuje se i Ugovor o poslovnom suradniku, a za te su podatke mjerodavni njegovi uvjeti.

Sve što zahtijeva članak 28. stavak 3. GDPR-a te istovrijedne odredbe UK GDPR-a i švicarskog FADP-a:

1. Opis obrade: predmet, trajanje, priroda i svrha, vrste osobnih podataka i kategorije ispitanika, u prilogu specifičnom za vaš angažman.
2. Obrada samo prema vašim dokumentiranim uputama, uključujući u pogledu prijenosa, i naša obveza da vas obavijestimo ako smatramo da je neka uputa protivna pravu o zaštiti podataka.
3. Povjerljivost: svi koje ovlastimo za obradu vaših podataka vezani su pisanom obvezom povjerljivosti.
4. Sigurnost: tehničke i organizacijske mjere iz priloga, koje ispunjavaju zahtjeve članka 32. Možemo ih ažurirati pod uvjetom da se zaštita bitno ne smanji.
5. Podizvršitelji obrade: vaše opće pisano odobrenje, naše pisano prenošenje istovrijednih obveza na njih i naša odgovornost za njihovo izvršavanje.
6. Pomoć pri ostvarivanju prava ispitanika: pristup, ispravak, brisanje, prenosivost, ograničenje i prigovor, uzimajući u obzir prirodu obrade.
7. Pomoć u vezi s člancima od 32. do 36.: sigurnost, obavješćivanje o povredama, procjene učinka na zaštitu podataka i prethodno savjetovanje, uzimajući u obzir ono što znamo.
8. Brisanje ili vraćanje po završetku angažmana, prema vašem izboru.
9. Informacije i revizije, kako je opisano u odjeljku 8.
10. Uvjeti prijenosa: standardne ugovorne klauzule, Dodatak Ujedinjene Kraljevine i švicarske izmjene, s ispunjenim prilozima.
11. Uvjeti za savezne države SAD-a: djelujemo kao pružatelj usluga ili izvršitelj obrade, ne prodajemo i ne dijelimo vaše podatke, ne zadržavamo ih, ne upotrebljavamo ni ne otkrivamo izvan izravnog poslovnog odnosa ni u bilo koju drugu svrhu osim izvršavanja angažmana i ne kombiniramo ih s podacima iz drugih izvora.
12. Vaša jamstva: da imate zakonitu osnovu, da ste dali obavijesti i pribavili privole na koje vaši korisnici imaju pravo te da su vaše upute zakonite.

Obrađujemo ih samo prema vašim dokumentiranim uputama i samo radi provedbe angažmana: izgradnje, testiranja, implementacije, smještaja, nadzora, izrade sigurnosnih kopija i podrške sustavu. Ne upotrebljavamo ih za vlastite svrhe i ne prodajemo ih.

Vaše osobne podatke ne upotrebljavamo za treniranje, fino podešavanje ili poboljšanje bilo kojeg modela, a naši su podizvršitelji obrade ugovorno konfigurirani tako da to ne čine ni oni. Zbirnu statistiku o radu sustava možemo izrađivati samo ako se ne može povezati s vama, vašim korisnicima ili bilo kojim pojedincem.

Podizvršitelje obrade upotrebljavamo samo kada su potrebni za angažman, prema pisanim uvjetima koji pružaju najmanje jednaku zaštitu kao ugovor o obradi podataka, i ostajemo odgovorni za ono što čine. Kategorije: infrastruktura u oblaku u regiji navedenoj u vašem prijedlogu cijene, dostava transakcijske e-pošte te pružatelji usluga govora, jezika i modela kada ih neka značajka zahtijeva i kada su navedeni u prijedlogu cijene. Sklopljeni ugovor o obradi podataka navodi konkretne pružatelje za vaš angažman.

Prije dodavanja novog podizvršitelja obrade obavješćujemo vas 30 dana unaprijed. U tom roku možete uložiti prigovor na temelju opravdanih razloga zaštite podataka, a mi ćemo s vama surađivati u dobroj vjeri; ako to ne možemo riješiti, svaka strana može otkazati zahvaćenu uslugu uz razmjerni povrat unaprijed plaćenih neiskorištenih naknada. To je jedino što vam u tom slučaju pripada. Kod isporuka na vlastitoj lokaciji i isporuka u izoliranim okruženjima (air-gapped) podizvršitelj obrade za infrastrukturu u potpunosti otpada.

Isporučeni sustavi sadrže mjere navedene u prilogu o sigurnosti: najmanje šifriranje tijekom prijenosa i u mirovanju, kontrolu pristupa na temelju uloga, strukturirano vođenje revizijskih zapisa i sigurno brisanje privremenih datoteka. Pristup osoblja ograničen je na imenovane osobe kojima je potreban i bilježi se. Regulirani angažmani dodaju kontrole navedene u vašem prilogu.

O povredi osobnih podataka koja utječe na vaše podatke obavješćujemo vas bez nepotrebnog odgađanja nakon što za nju saznamo, a u svakom slučaju u roku od 72 sata nakon što za nju saznamo. Obavijest navodi što znamo, što smo poduzeli i što preporučujemo; prva obavijest može biti preliminarna, a dopunjujemo je kako saznajemo više. Ne prijavljujemo neuspješne pokušaje pristupa, skeniranja ili pingove, a obavijest nije priznanje krivnje ili odgovornosti.

Pomažemo vam da na zahtjeve za pristup, ispravak, brisanje i prenosivost odgovorite u roku koji vam daje zakon.

Revizije počinju dokumentima. Na zahtjev, jednom u bilo kojih 12 mjeseci, dostavljamo našu sigurnosnu dokumentaciju, prilog s našim mjerama i ispunjeni sigurnosni upitnik. Ako to zaista nije dovoljno, nakon potvrđene povrede koja utječe na vaše podatke ili ako to zahtijeva nadzorno tijelo, možete provesti reviziju kod nas uz pisanu obavijest 30 dana unaprijed, jednom u bilo kojih 12 mjeseci, tijekom radnog vremena, na svoj trošak, uz obvezu povjerljivosti, bez ometanja našeg poslovanja ili podataka drugih klijenata i uz revizora koji nam nije konkurent.

Proizvodni podaci u mirovanju ostaju u regiji navedenoj u vašem prijedlogu cijene. Administrativni pristup s drugih lokacija i svaki neizbježni prijenos izvan EGP-a, Ujedinjene Kraljevine ili Švicarske obuhvaćeni su standardnim ugovornim klauzulama i primjenjivim dodacima.

Vaše osobne podatke vraćamo ili brišemo, prema vašem izboru, i potvrđujemo brisanje. Kopije u šifriranim sigurnosnim kopijama brišu se u uobičajenom ciklusu sigurnosnog kopiranja i do tada ostaju zaštićene. Zadržavamo samo ono što smo po zakonu dužni zadržati.

Pišite na constantine@vavusai.com i navedite referentnu oznaku svojeg prijedloga cijene. Šaljemo ga na potpis zajedno s ugovorom o angažmanu. Pregledat ćemo i vaš vlastiti ugovor o obradi podataka i potpisati ga ako su njegovi uvjeti u bitnome usklađeni s našima; u suprotnom je mjerodavan naš.