Dodatak o obradi osobnih podataka

Predmet i trajanje

Ovaj dodatak sastavni je dio ugovora kada MojCjenik obrađuje osobne podatke u ime poslovnog korisnika. Korisnik je voditelj obrade, a pružatelj iz impressuma izvršitelj obrade. Obrada traje koliko je potrebna za ugovorenu uslugu i završni povrat ili brisanje podataka, uz iznimke koje zahtijeva primjenjivo pravo.

Opseg i upute korisnika

Obrada obuhvaća prikupljanje putem unosa ili uvoza, pohranu, organizaciju, prikaz, objavu po nalogu korisnika, izvoz, arhiviranje, povrat i brisanje podataka cjenika i povezanih poslovnih kontakata. Kategorije ispitanika su vlasnici, zaposlenici, zastupnici i druge kontakt-osobe koje korisnik zakonito navede. Podaci mogu uključivati ime, poslovnu adresu, kontakt, ulogu i sadržaj objave. Usluga nije namijenjena posebnim kategorijama podataka ni evidencijama o kaznenim osudama.

Korisnik određuje svrhe obrade, osigurava zakonitu osnovu, obavještava ispitanike i bira što se objavljuje. Ugovor, postavke i radnje ovlaštenih korisnika dokumentirane su upute. Izvršitelj obrađuje podatke samo prema tim uputama, uključujući prijenose, osim ako zakon nalaže drukčije. O takvoj obvezi obavještava korisnika prije obrade kada zakon to dopušta. Ako smatra da je uputa protivna propisima, bez odgode upozorava korisnika.

Povjerljivost i sigurnost

Pristup imaju samo ovlaštene osobe obvezane na povjerljivost. Izvršitelj održava mjere primjerene riziku: razdvajanje pristupa poslovnim subjektima, provjeru identiteta i uloga, ograničen pristup tajnim ključevima, zaštitu prijenosa, evidenciju promjena, kontrolu objave i privatni pristup arhivi. Sigurnosne kopije i oporavak moraju biti obuhvaćeni operativnim postupcima. Mjere se mogu unaprijediti bez snižavanja ugovorene zaštite.

Podizvršitelji i međunarodni prijenosi

Korisnik daje opće pisano odobrenje za navedene infrastrukturne podizvršitelje potrebne za uslugu. Prije uključivanja novog ili zamjene postojećeg podizvršitelja pružatelj obavještava korisnika najmanje 15 dana unaprijed i omogućuje obrazloženi prigovor vezan uz zaštitu podataka. Ako se prigovor ne može razumno riješiti, stranke dogovaraju alternativu ili prestanak zahvaćene usluge.

Podizvršitelju se ugovorom nameću obveze zaštite podataka koje odgovaraju ovom dodatku. Pružatelj ostaje odgovoran korisniku za ispunjavanje tih obveza. Prijenosi izvan EGP-a provode se samo uz primjenjiv mehanizam iz poglavlja V. GDPR-a. Uloge Stripea za vlastitu naplatu i zakonske obveze razmatraju se zasebno od obrade sadržaja cjenika.

Pomoć, incidenti i provjera

Uzimajući u obzir prirodu obrade i dostupne informacije, izvršitelj pomaže korisniku pri zahtjevima ispitanika, sigurnosnim obvezama, procjenama učinka i savjetovanju s nadzornim tijelom. Zahtjeve koje primi u vezi s korisnikovim podacima prosljeđuje korisniku, osim kada je sam dužan odgovoriti.

O povredi osobnih podataka izvršitelj obavještava korisnika bez nepotrebnog odgađanja nakon saznanja te dostavlja raspoložive podatke o incidentu, posljedicama i poduzetim mjerama, uz dopune kada postanu dostupne. To ne zamjenjuje korisnikovu obvezu procjene i eventualne prijave nadležnom tijelu ili ispitanicima.

Na razuman zahtjev pruža informacije potrebne za dokazivanje ispunjavanja ovog dodatka i omogućuje revizije i inspekcije korisnika ili ovlaštenog revizora, uz zaštitu podataka drugih korisnika i razumno usklađivanje termina.

Povrat i brisanje

Po prestanku usluge izvršitelj prema izboru korisnika vraća ili briše osobne podatke i postojeće kopije, osim opsega čije čuvanje nalaže pravo Unije ili države članice. Postupak obuhvaća bazu i arhivu, uz kontrolirano istjecanje nedostupnih sigurnosnih kopija prema ciklusu čuvanja. O preostalom obveznom čuvanju i završetku postupka korisnik može dobiti potvrdu. Za pokretanje postupka služi kontakt iz impressuma.