Ugovor o obradi podataka

1. Definicije

Pojmovi pisani velikim početnim slovom koji ovdje nisu definirani imaju značenje utvrđeno u GDPR-u. "Osobni podaci", "Obrada", "Voditelj obrade", "Izvršitelj obrade" i "Ispitanik" imaju značenja iz članka 4. GDPR-a.

2. Predmet i trajanje

Izvršitelj obrade obrađuje Osobne podatke u ime Voditelja obrade isključivo radi pružanja Usluga opisanih u Uvjetima usluge. Ovaj Ugovor primjenjuje se sve dok Izvršitelj obrade obrađuje Osobne podatke za Voditelja obrade.

3. Priroda i svrha obrade

Izvršitelj obrade obrađuje Osobne podatke radi pružanja mističnih čitanja, pohrane sadržaja koji korisnici dostave, upravljanja računima, obrade plaćanja, slanja transakcijske e-pošte te rada platforme.

4. Kategorije ispitanika

Osobni podaci koji se obrađuju na temelju ovog Ugovora mogu se odnositi na:

• Vlasnike računa i krajnje korisnike Usluge
• Primatelje podijeljenih čitanja ili darova
• Pretplatnike na bilten

5. Kategorije osobnih podataka

Izvršitelj obrade može obrađivati sljedeće kategorije Osobnih podataka:

• Identifikacija ime, adresa e-pošte, identifikatori računa
• Profil datum rođenja, vrijeme rođenja, mjesto rođenja (ako je navedeno)
• Korištenje povijest čitanja, chat poruke, postavke, jezik
• Naplata adresa e-pošte za naplatu, plan, identifikatori pružatelja platnih usluga (podaci o kartici ne pohranjuju se na našim poslužiteljima)
• Tehnički IP adresa, korisnički agent, otisak uređaja, podaci dnevnika

6. Obveze izvršitelja obrade

Izvršitelj obrade obvezuje se:

• Obrađivati Osobne podatke isključivo prema dokumentiranim uputama Voditelja obrade
• Osigurati da su osobe ovlaštene za obradu Osobnih podataka obvezane na povjerljivost
• Provesti odgovarajuće tehničke i organizacijske sigurnosne mjere (vidi odjeljak 9.)
• Pomoći Voditelju obrade u odgovaranju na zahtjeve Ispitanika
• Bez nepotrebne odgode obavijestiti Voditelja obrade o svakoj povredi Osobnih podataka
• Staviti na raspolaganje sve informacije potrebne za dokazivanje usklađenosti s ovim Ugovorom

7. Podizvršitelji obrade

Voditelj obrade ovlašćuje Izvršitelja obrade da angažira podizvršitelje obrade radi pružanja Usluge. Izvršitelj obrade nametnut će svakom podizvršitelju obrade pisane obveze zaštite podataka koje nisu manje stroge od onih iz ovog Ugovora te ostaje odgovoran za njihovo postupanje. Aktualni popis podizvršitelja obrade dostupan je na zahtjev putem adrese privacy@fortunamatata.com.

8. Međunarodni prijenosi podataka

Kada se Osobni podaci prenose izvan EGP-a ili Ujedinjenog Kraljevstva, Izvršitelj obrade oslanja se na odgovarajuće zaštitne mjere kao što su Standardne ugovorne klauzule (SUK) Europske komisije i Dodatak o međunarodnom prijenosu podataka Ujedinjenog Kraljevstva, zajedno sa svim dodatnim mjerama koje zahtijeva mjerodavno pravo.

9. Sigurnosne mjere

Izvršitelj obrade provodi odgovarajuće tehničke i organizacijske mjere, uključujući:

• Enkripciju Osobnih podataka u prijenosu (TLS) i u mirovanju, gdje je primjenjivo
• Kontrole pristupa, dozvole temeljene na ulogama i bilježenje revizijskog traga
• Redovita sigurnosna ažuriranja, praćenje ovisnosti i upravljanje ranjivostima
• Postupke izrade sigurnosnih kopija i oporavka od katastrofa
• Povjerljivost osoblja i osposobljavanje za podizanje sigurnosne svijesti

10. Prava ispitanika

Izvršitelj obrade, uzimajući u obzir prirodu obrade, pomaže Voditelju obrade odgovarajućim tehničkim i organizacijskim mjerama u ispunjavanju njegovih obveza odgovaranja na zahtjeve za ostvarivanje prava Ispitanika iz Poglavlja III. GDPR-a.

11. Povreda osobnih podataka

Izvršitelj obrade obavijestit će Voditelja obrade bez nepotrebne odgode nakon što sazna za povredu Osobnih podataka. Obavijest će sadržavati informacije propisane člankom 33. stavkom 3. GDPR-a u mjeri u kojoj su razumno dostupne.

12. Revizije

Izvršitelj obrade stavit će na raspolaganje Voditelju obrade informacije potrebne za dokazivanje usklađenosti s ovim Ugovorom te će omogućiti revizije, uključujući inspekcije, i doprinositi njima, a koje provodi Voditelj obrade ili revizor kojeg je ovlastio Voditelj obrade, uz razumnu prethodnu obavijest te ograničenja povjerljivosti i sigurnosti.

13. Povrat ili brisanje podataka

Po prestanku Usluga, Izvršitelj obrade će, prema izboru Voditelja obrade, izbrisati ili vratiti sve Osobne podatke obrađene u ime Voditelja obrade, osim ako zadržavanje zahtijeva mjerodavno pravo.

14. Odgovornost i mjerodavno pravo

Odgovornost na temelju ovog Ugovora podliježe ograničenjima utvrđenima u Uvjetima usluge. Ovaj Ugovor uređuje se istim pravom kao i Uvjeti usluge.

15. Kontakt

Za pitanja o ovom Ugovoru ili za zahtjev za aktualni popis podizvršitelja obrade, obratite nam se na privacy@fortunamatata.com.