Ugovor o obradi podataka

1. Definicije

Pojmovi sa velikim početnim slovom koji ovde nisu definisani imaju značenje utvrđeno u GDPR-u. "Lični podaci", "Obrada", "Rukovalac", "Obrađivač" i "Lice na koje se podaci odnose" imaju značenja data u članu 4. GDPR-a.

2. Predmet i trajanje

Obrađivač obrađuje Lične podatke u ime Rukovaoca isključivo radi pružanja Usluga opisanih u Uslovima korišćenja. Ovaj UOP važi sve dok Obrađivač obrađuje Lične podatke za Rukovaoca.

3. Priroda i svrha obrade

Obrađivač obrađuje Lične podatke radi pružanja mističnih čitanja, čuvanja sadržaja koji korisnici dostave, upravljanja nalozima, obrade plaćanja, slanja transakcione e-pošte i rada platforme.

4. Kategorije lica na koja se podaci odnose

Lični podaci koji se obrađuju u okviru ovog UOP-a mogu se odnositi na:

• Vlasnike naloga i krajnje korisnike Usluge
• Primaoce deljenih čitanja ili poklona
• Pretplatnike na bilten

5. Kategorije ličnih podataka

Obrađivač može obrađivati sledeće kategorije Ličnih podataka:

• Identifikacija ime, adresa e-pošte, identifikatori naloga
• Profil datum rođenja, vreme rođenja, mesto rođenja (ako su navedeni)
• Korišćenje istorija čitanja, poruke u chatu, podešavanja, jezik
• Naplata e-pošta za naplatu, plan, identifikatori provajdera plaćanja (podaci o kartici se ne čuvaju na našim serverima)
• Tehnički IP adresa, korisnički agent, otisak uređaja, podaci iz dnevnika

6. Obaveze Obrađivača

Obrađivač je dužan da:

• obrađuje Lične podatke samo na osnovu dokumentovanih instrukcija Rukovaoca
• obezbedi da lica ovlašćena za obradu Ličnih podataka budu obavezana poverljivošću
• primeni odgovarajuće tehničke i organizacione mere bezbednosti (videti odeljak 9)
• pomaže Rukovaocu pri odgovaranju na zahteve lica na koja se podaci odnose
• bez nepotrebnog odlaganja obavesti Rukovaoca o svakom povredi Ličnih podataka
• učini dostupnim sve informacije neophodne za dokazivanje usklađenosti sa ovim UOP-om

7. Podobrađivači

Rukovalac ovlašćuje Obrađivača da angažuje podobrađivače radi pružanja Usluge. Obrađivač će svakom podobrađivaču nametnuti pisane obaveze zaštite podataka koje nisu manje stroge od onih u ovom UOP-u i ostaje odgovoran za njihovo postupanje. Aktuelni spisak podobrađivača dostupan je na zahtev putem privacy@fortunamatata.com.

8. Međunarodni prenos podataka

Kada se Lični podaci prenose izvan EEP-a ili Ujedinjenog Kraljevstva, Obrađivač se oslanja na odgovarajuće zaštitne mere kao što su Standardne ugovorne klauzule (SUK) Evropske komisije i britanski Dodatak o međunarodnom prenosu podataka, zajedno sa svim dopunskim merama koje zahteva važeći zakon.

9. Mere bezbednosti

Obrađivač primenjuje odgovarajuće tehničke i organizacione mere, uključujući:

• Šifrovanje Ličnih podataka u prenosu (TLS) i u mirovanju gde je primenljivo
• Kontrole pristupa, dozvole zasnovane na ulogama i evidentiranje radi revizije
• Redovne bezbednosne nadogradnje, praćenje zavisnosti i upravljanje ranjivostima
• Postupke za izradu rezervnih kopija i oporavak od katastrofa
• Obuku osoblja o poverljivosti i bezbednosnoj svesti

10. Prava lica na koja se podaci odnose

Obrađivač će, uzimajući u obzir prirodu obrade, pomagati Rukovaocu odgovarajućim tehničkim i organizacionim merama u ispunjavanju njegovih obaveza da odgovori na zahteve za ostvarivanje prava lica na koja se podaci odnose u skladu sa Poglavljem III GDPR-a.

11. Povreda ličnih podataka

Obrađivač će bez nepotrebnog odlaganja obavestiti Rukovaoca nakon što sazna za povredu Ličnih podataka. Obaveštenje će sadržati informacije propisane članom 33. stav 3. GDPR-a u meri u kojoj su razumno dostupne.

12. Revizije

Obrađivač će učiniti dostupnim Rukovaocu informacije neophodne za dokazivanje usklađenosti sa ovim UOP-om i omogućiti i doprineti revizijama, uključujući inspekcije, koje sprovodi Rukovalac ili revizor koga je Rukovalac ovlastio, uz razuman prethodni rok, poverljivost i bezbednosna ograničenja.

13. Vraćanje ili brisanje podataka

Po prestanku Usluga, Obrađivač će, prema izboru Rukovaoca, obrisati ili vratiti sve Lične podatke obrađene u ime Rukovaoca, osim ako čuvanje nije propisano važećim zakonom.

14. Odgovornost i merodavno pravo

Odgovornost prema ovom UOP-u podleže ograničenjima utvrđenim u Uslovima korišćenja. Ovaj UOP je uređen istim pravom kao i Uslovi korišćenja.

15. Kontakt

Za pitanja u vezi sa ovim UOP-om ili za zahtev za aktuelni spisak podobrađivača, kontaktirajte nas na privacy@fortunamatata.com.