Data Processing Agreement

Zadnja izmjena: 16. kolovoza 2024.

Ovaj Ugovor o obradi podataka („Ugovor”) ugrađen je i čini sastavni dio Uvjeta pružanja usluge („Uvjeti”) između strana, odnosno vas („Tvrtke”) i Determ d.o.o. („Obrađivača”), koji se zajedno nazivaju „Strane”.

PREAMBULA

(A) Tvrtka djeluje kao Voditelj obrade podataka.
(B) Tvrtka namjerava Obrađivaču delegirati određene Usluge koje uključuju obradu osobnih podataka.
(C) Strane žele uspostaviti ugovor o obradi podataka u skladu s mjerodavnim Propisima o zaštiti podataka (kako je definirano u nastavku).
(D) Strane žele iznijeti svoja međusobna prava i obveze.

UGOVOR

1. Definicije i tumačenje
Osim ako nije drugačije navedeno, izrazi i pojmovi pisani velikim početnim slovom u ovom Ugovoru definirani su kako slijedi:

  • „Ugovor” se odnosi na ovaj Ugovor o obradi podataka i sve povezane Priloge;
  • „Osobni podaci Tvrtke” znače sve Osobne podatke dostavljene Obrađivaču ili one koje Obrađivač obrađuje u ime Tvrtke u vezi s Glavnim ugovorom;
  • „Propisi o zaštiti podataka” obuhvaćaju sve mjerodavne propise koji se odnose na obradu Osobnih podataka i privatnost u bilo kojoj relevantnoj jurisdikciji, uključujući Europske propise o zaštiti podataka;
  • „EGP” se odnosi na Europski gospodarski prostor;
  • „Osobni podaci iz EU-a” znače obradu Osobnih podataka na koje se prije obrade od strane Obrađivača primjenjivalo zakonodavstvo o zaštiti podataka Europske unije ili bilo koje države članice Europske unije ili EGP-a;
  • „Europski propisi o zaštiti podataka” uključuju GDPR, UK Data Protection Act 2018, UK GDPR, Direktivu o e-privatnosti 2002/58/EZ, FADP i sve povezano ili dopunsko zakonodavstvo na snazi unutar EU-a, EGP-a, država članica i Ujedinjenog Kraljevstva, kako je s vremena na vrijeme izmijenjeno, zamijenjeno ili nadograđeno;
  • „GDPR” se odnosi na Opću uredbu o zaštiti podataka EU2016/679;
  • „UK GDPR” znači Opću uredbu o zaštiti podataka (EU) 2016/679 kako se primjenjuje unutar domaćeg prava UK-a temeljem članka 3. Zakona o Europskoj uniji (Withdrawal) iz 2018., kako je izmijenjeno Pravilnikom o zaštiti podataka, privatnosti i elektroničkim komunikacijama (izmjenama itd.) (EU Exit) iz 2019. (kako je izmijenjeno);
  • „Zaštićeno područje” odnosi se na (i) za Osobne podatke iz EU-a, države članice EU-a, EGP i bilo koju državu, teritorij, sektor ili međunarodnu organizaciju s odlukom o primjerenosti prema čl. 45. GDPR-a, ili (ii) za Osobne podatke iz UK-a, Ujedinjeno Kraljevstvo i bilo koju državu, teritorij, sektor ili međunarodnu organizaciju priznatu kao primjerenu prema UK propisima o primjerenosti, ili (iii) za Osobne podatke iz Švicarske, bilo koju državu, teritorij, sektor ili međunarodnu organizaciju priznatu kao primjerenu od strane FDPIC-a ili Švicarskog Saveznog vijeća;
  • „Usluge” se odnose na proizvode i usluge koje pruža Obrađivač;
  • „Podobrađivač” znači bilo koji subjekt kojeg je imenovao Obrađivač ili netko u njegovo ime za obradu Osobnih podataka u ime Tvrtke u vezi s ovim Ugovorom.

Izrazi „Voditelj obrade”, „Ispitanik”, „Država članica”, „Osobni podaci”, „Povreda osobnih podataka”, „Obrada” i „Nadzorno tijelo” imaju značenja koja su im pripisana u GDPR-u i UK GDPR-u, a povezani izrazi tumače se u skladu s tim.

2. Obrada Osobnih podataka Tvrtke

  • Obveze Tvrtke:
    • Tvrtka će osigurati da se svi podaci, uključujući, ali ne ograničavajući se na Osobne podatke Tvrtke, prikupljaju, obrađuju, prenose i koriste u potpunosti u skladu s Propisima o zaštiti podataka.
    • Tvrtka je odgovorna za pribavljanje svih potrebnih ovlaštenja i privola od Ispitanika za obradu Osobnih podataka Tvrtke, uključujući privole potrebne za ispunjavanje zahtjeva za kolačiće iz Direktive o e-privatnosti 2002/58/EZ i bilo kojeg povezanog nacionalnog zakonodavstva.
    • Tvrtka daje Obrađivaču upute za obradu Osobnih podataka Tvrtke.
  • Obveze Obrađivača:
    • Obrađivač je dužan postupati u skladu sa svim mjerodavnim Propisima o zaštiti podataka pri obradi Osobnih podataka Tvrtke.
    • Obrađivač neće obrađivati Osobne podatke Tvrtke osim prema uputi Tvrtke, uključujući prijenos podataka izvan Zaštićenog područja, osim ako to zahtijevaju mjerodavni propisi kojima je Obrađivač podložan. U takvim slučajevima Obrađivač će obavijestiti Tvrtku o pravnom zahtjevu prije obrade, osim ako je to zabranjeno propisima zbog značajnih razloga javnog interesa.
    • Obrađivač će odmah obavijestiti Tvrtku ako smatra da neka uputa Tvrtke za obradu Osobnih podataka krši mjerodavne Propise o zaštiti podataka, iako nije dužan poduzimati dodatne radnje ili provjere kako bi potvrdio usklađenost.

3. Osoblje Obrađivača
Obrađivač će poduzeti razumne korake kako bi osigurao pouzdanost osoblja s pristupom Osobnim podacima Tvrtke, brinući se da su sve takve osobe vezane obvezama čuvanja povjerljivosti ili zakonskim obvezama čuvanja povjerljivosti u vezi s Osobnim podacima Tvrtke.

4. Sigurnosne mjere
Uzimajući u obzir trenutno stanje tehnologije, troškove implementacije te prirodu, opseg, kontekst i svrhe Obrade, kao i rizik za prava i slobode fizičkih osoba, Obrađivač će implementirati odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, uključujući, gdje je primjenjivo, mjere navedene u članku 32. stavku 1. GDPR-a i UK GDPR-a.

5. Podobrada
Tvrtka daje Obrađivaču opće ovlaštenje za angažiranje Podobrađivača. Obrađivač je dužan sklopiti pisani ugovor sa svakim Podobrađivačem, nameće mu obveze zaštite podataka istovjetne onima iz ovog Ugovora. Obrađivač ostaje u potpunosti odgovoran Tvrtki za ispunjenje obveza zaštite podataka od strane Podobrađivača.

Obrađivač će obavijestiti Tvrtku najmanje četrnaest (14) dana unaprijed o svim izmjenama popisa Podobrađivača (Prilog I). Ako Tvrtka prigovara Podobrađivaču, dužna je o tome pisanim putem obavijestiti Obrađivača u roku od sedam (7) dana od primitka ažuriranog popisa. Ako se prigovori Tvrtke ne mogu razriješiti u roku od trideset (30) dana, Tvrtka može raskinuti dio Usluga koji uključuje Podobrađivača bez kazne.

6. Prava Ispitanika i suradnja

  • Obrađivač će, gdje je to moguće, pomoći Tvrtki u implementaciji odgovarajućih tehničkih i organizacijskih mjera kako bi se ispunile obveze Tvrtke prema mjerodavnim Propisima o zaštiti podataka, posebice u odgovaranju na zahtjeve za ostvarivanje prava Ispitanika.
  • Obrađivač će obavijestiti Tvrtku ako primi zahtjev od Ispitanika i neće odgovoriti na takav zahtjev bez dokumentiranih uputa Tvrtke, osim kada to zahtijeva mjerodavno pravo.

7. Obavijest o povredi Osobnih podataka
Obrađivač će bez nepotrebnog odgađanja obavijestiti Tvrtku čim sazna za Povredu osobnih podataka koja utječe na Osobne podatke Tvrtke. Obrađivač će pružiti dovoljno informacija kako bi Tvrtka mogla ispuniti svoje obveze prijavljivanja ili obavještavanja Ispitanika ili Nadzornih tijela prema mjerodavnim Propisima o zaštiti podataka.

8. Revizije
Obrađivač će Tvrtki pružiti sve potrebne informacije kako bi dokazao usklađenost s ovim Ugovorom i, o trošku Tvrtke, omogućiti i pridonijeti revizijama ili inspekcijama Tvrtke radi procjene usklađenosti s ovim Ugovorom.

9. Brisanje ili povrat Osobnih podataka Tvrtke
Na zahtjev Tvrtke, Obrađivač će u roku od 20 radnih dana nakon prestanka bilo kojih Usluga koje uključuju obradu Osobnih podataka Tvrtke, vratiti ili obrisati sve kopije Osobnih podataka Tvrtke, osim ako mjerodavni propisi zahtijevaju njihovo zadržavanje.

10. Opće odredbe

10.1 Povjerljivost
Ovaj Ugovor i sve informacije vezane uz aktivnosti obrade podataka koje su njime obuhvaćene nisu povjerljivi i mogu se javno objaviti. Međutim, sve specifične komunikacije, podaci ili materijali razmijenjeni između Tvrtke i Obrađivača koji nisu dio ovog javno dostupnog Ugovora smatraju se povjerljivima. Takve informacije ne smiju se otkrivati bez prethodne pisane suglasnosti druge Strane, osim ako otkrivanje zahtijevaju propisi ili ako su informacije već ušle u javnu domenu bez krivnje strane primateljice.

10.2 Obavijesti
Sve obavijesti, zahtjevi i druge komunikacije potrebne ili dopuštene prema ovom Ugovoru bit će u pisanom obliku. Za pitanja vezana uz ovaj Ugovor, Tvrtka može kontaktirati Obrađivača putem kontakt obrasca na web stranici Obrađivača ili slanjem e-maila na support@determ.com. Obrađivač će slati obavijesti Tvrtki koristeći kontakt informacije koje je Tvrtka navela u postavkama svog računa ili u registracijskim podacima. Smatra se da su obavijesti poslane e-mailom primljene istog dana ako su poslane tijekom uobičajenog radnog vremena, a sljedećeg radnog dana ako su poslane izvan tog vremena.

10.3 Mjerodavno pravo i nadležnost
Ovaj Ugovor uređen je propisima Republike Hrvatske. Svi sporovi koji proizlaze iz ili u vezi s ovim Ugovorom rješavat će se isključivo pred sudovima u Republici Hrvatskoj.

PRILOG I

Podobrađivači

  • Amazon Web Services (Amazon Web Services Inc.) – Pružatelj usluga u oblaku
  • Beamer (Beamer Inc.) – Angažman korisnika i ažuriranja proizvoda
  • Braintree (Braintree, a division of Paypal Inc.) – Obrada plaćanja
  • Calendly (Calendly LLC) – Zakazivanje i upravljanje sastancima
  • Google Analytics (Google LLC) – Analiza prometa na web stranici
  • Hotjar (Hotjar LTD) – Analitika ponašanja korisnika
  • Intercom (Intercom Inc.) – Komunikacija s korisnicima i podrška
  • Mixpanel (Mixpanel Inc.) – Analitika proizvoda
  • Paddle (Paddle.com Market Limited) – Obrada plaćanja
  • Pipedrive (Pipedrive OÜ) – Upravljanje odnosima s klijentima (CRM)
  • Plausible (Plausible Insights OÜ) – Web analitika
  • Posthog (Posthog Inc.) – Analitika proizvoda
  • Postmark (Wildbit LLC) – Dostava e-pošte i transakcijski e-mailovi
  • Taxamo (Taxamo Checkout Limited) – Porezna usklađenost za digitalne usluge
  • tldv.io (TLDV Inc.) – Snimanje poziva za prodajne sastanke
  • Userflow (Userflow Inc.) – Onboarding korisnika i upoznavanje s proizvodom
  • Wootric (Wootric Inc.) – Povratne informacije korisnika i praćenje Net Promoter Score (NPS)
Skip to content