Ugovor o obradi podataka
Ovo je prijevod pružen radi praktičnosti. U slučaju bilo kakvog neslaganja, mjerodavna je engleska verzija.
SNSI UGOVOR O OBRADI PODATAKA
1. Svrha i opseg
1.1. Voditelj obrade i Izvršitelj obrade sklopili su dogovor prema kojem će Izvršitelj obrade Voditelju obrade pružati usluge koje uključuju obradu osobnih podataka („Usluge”).
1.2. Ovim se Ugovorom utvrđuju uvjeti pod kojima Izvršitelj obrade obrađuje osobne podatke u ime Voditelja obrade u skladu s primjenjivim zakonima o zaštiti podataka, uključujući Opću uredbu o zaštiti podataka (EU) 2016/679 („GDPR”).
2. Definicije
2.1. „Osobni podaci” znači svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, kako je definirano u članku 4. GDPR-a.
2.2. „Obrada” znači svaki postupak ili skup postupaka koji se obavljaju na Osobnim podacima, automatiziranim ili neautomatiziranim sredstvima, kako je definirano u članku 4. GDPR-a.
2.3. „Podizvršitelj obrade” znači svaka treća strana koju imenuje Izvršitelj obrade ili koja je imenovana u njegovo ime radi obrade Osobnih podataka na temelju ovog Ugovora.
3. Obrada osobnih podataka
3.1. Predmet: Izvršitelj obrade obrađuje Osobne podatke isključivo radi pružanja Usluga kako su opisane u glavnom ugovoru o uslugama između Stranaka („Ugovor o uslugama”).
3.2. Trajanje: Izvršitelj obrade obrađuje Osobne podatke samo onoliko dugo koliko je potrebno za izvršenje Usluga ili do raskida Ugovora o uslugama, osim ako zakonom nije drukčije propisano.
3.3. Priroda i svrha: Izvršitelj obrade obrađuje Osobne podatke isključivo u svrhe koje je odredio Voditelj obrade, a ni u koju drugu svrhu bez prethodne pisane suglasnosti Voditelja obrade.
3.4. Kategorije ispitanika:
- Posjetitelji web-stranice (npr. osobe koje pregledavaju scubasnsi.com)
- Registrirani korisnici (npr. polaznici, instruktori)
- Sudionici tečajeva
- Kupci koji kupuju proizvode ili usluge
3.5. Vrste osobnih podataka:
- Identifikacijski i kontaktni podaci: ime, adresa e-pošte, broj telefona, poštanska adresa
- Podaci o računu: korisničko ime, lozinka (ili hash lozinke), upisi na tečajeve, povijest certifikacija
- Transakcijski podaci: podaci o plaćanju (isključujući ili uključujući ograničene podatke o kreditnoj kartici, ovisno o sustavu), evidencija kupnji, adresa za naplatu
- Komunikacijski podaci: poruke ili korespondencija poslana putem web-stranice ili e-pošte
- Tehnički podaci: IP adresa, podaci o uređaju, vrsta preglednika, podaci kolačića i zapisi o korištenju
4. Obveze Izvršitelja obrade
4.1. Izvršitelj obrade obrađuje Osobne podatke samo prema zabilježenim uputama Voditelja obrade, osim ako je to dužan učiniti na temelju prava Unije ili prava države članice.
4.2. Izvršitelj obrade osigurava da su sve osobe ovlaštene za obradu Osobnih podataka obvezane na povjerljivost.
4.3. Izvršitelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, uključujući (ali ne ograničavajući se na) enkripciju, pseudonimizaciju i kontrolu pristupa.
4.4. Izvršitelj obrade pomaže Voditelju obrade u odgovaranju na zahtjeve ispitanika koji ostvaruju svoja prava na temelju GDPR-a.
4.5. Izvršitelj obrade bez nepotrebnog odgađanja obavješćuje Voditelja obrade nakon što sazna za povredu Osobnih podataka, pružajući dovoljno pojedinosti kako bi Voditelj obrade mogao ispuniti svoje zakonske obveze.
5. Obveze Voditelja obrade
5.1. Voditelj obrade Izvršitelju obrade dostavlja Osobne podatke potrebne za izvršenje Usluga, osiguravajući da su takvo dostavljanje i namjeravana obrada zakoniti.
5.2. Voditelj obrade dokumentira i Izvršitelju obrade priopćuje sve posebne upute ili zahtjeve u vezi s obradom Osobnih podataka.
5.3. Voditelj obrade vodi vlastitu evidenciju aktivnosti obrade ako to zahtijeva GDPR.
6. Podobrada
6.1. Izvršitelj obrade može angažirati Podizvršitelje obrade samo uz prethodnu pisanu suglasnost Voditelja obrade.
6.2. Izvršitelj obrade osigurava da je svaki Podizvršitelj obrade vezan ugovornim obvezama koje pružaju zaštitu koja nije manja od one utvrđene ovim Ugovorom.
6.3. Izvršitelj obrade ostaje u potpunosti odgovoran Voditelju obrade za izvršavanje obveza svakog Podizvršitelja obrade.
7. Međunarodni prijenosi podataka
7.1. Ako Izvršitelj obrade prenosi Osobne podatke koji potječu iz Europskoga gospodarskog prostora („EGP”) ili Ujedinjene Kraljevine u zemlju za koju Europska komisija ili nadležno tijelo nije utvrdilo da pruža primjerenu razinu zaštite podataka, Izvršitelj obrade osigurava da su uspostavljene odgovarajuće zaštitne mjere (npr. standardne ugovorne klauzule).
7.2. Izvršitelj obrade odmah obavješćuje Voditelja obrade o svakoj nemogućnosti poštivanja navedenih zaštitnih mjera i obustavlja obradu ako poštivanje nije moguće.
8. Prava ispitanika
8.1. Izvršitelj obrade pomaže Voditelju obrade, odgovarajućim tehničkim i organizacijskim mjerama, u ispunjavanju obveze Voditelja obrade da odgovori na zahtjeve ispitanika za ostvarivanje njihovih prava na temelju GDPR-a (npr. pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor).
9. Vraćanje ili brisanje podataka
9.1. Po isteku ili raskidu Ugovora o uslugama, ili na zahtjev Voditelja obrade, Izvršitelj obrade odmah vraća ili sigurno briše sve Osobne podatke, osim ako je zakonom obvezan zadržati podatke.
9.2. Izvršitelj obrade, na zahtjev Voditelja obrade, dostavlja pisanu potvrdu o sigurnom brisanju Osobnih podataka.
10. Revizija i usklađenost
10.1. Izvršitelj obrade Voditelju obrade stavlja na raspolaganje sve informacije potrebne za dokazivanje usklađenosti s ovim Ugovorom te omogućuje revizije koje provodi Voditelj obrade ili revizor kojeg je on imenovao i doprinosi njima.
10.2. Svaka se revizija mora provoditi u razumnim vremenskim razmacima, uz prethodnu najavu i tijekom uobičajenog radnog vremena, bez ometanja poslovanja Izvršitelja obrade.
11. Ograničenje odgovornosti
11.1. Odgovornost svake Stranke koja proizlazi iz ovog Ugovora ili je s njim povezana podliježe ograničenjima i isključenjima odgovornosti dogovorenima u Ugovoru o uslugama, osim u mjeri u kojoj je to zabranjeno primjenjivim pravom.
12. Mjerodavno pravo i nadležnost
12.1. Ovaj Ugovor uređuje se i tumači u skladu sa zakonima savezne države Floride (Sjedinjene Američke Države).
12.2. Za sve sporove koji proizlaze iz ovog Ugovora isključivo su nadležni sudovi savezne države Floride (Sjedinjene Američke Države).
13. Završne odredbe
13.1. Ovaj Ugovor čini sastavni dio Ugovora o uslugama. U slučaju sukoba između ovog Ugovora i Ugovora o uslugama u pogledu zaštite podataka, prednost ima ovaj Ugovor.
13.2. Ako se bilo koja odredba ovog Ugovora proglasi nevaljanom, nezakonitom ili neprovedivom, to ne utječe na valjanost preostalih odredaba.
13.3. Ovaj Ugovor može se izmijeniti samo pisanim aktom koji su potpisale obje Stranke.