0
  Prijaviti se

UGOVOR O OBRADI PODATAKA

Ovaj Ugovor o obradi podataka sastavni je dio Općih uvjeta ugovora trgovačkog društva SEMOS j-d.o.o., sa sjedištem na adresi Slavka Kovačića odvojak 8-C, Sesvete, OIB: 34193795394 (u daljnjem tekstu: SEMOSonline) koji su dostupni na adresi https://www.semos-informatika.eu/pravnenapomene/opci-uvjeti-ugovora (u daljnjem tekstu: Opći uvjeti ugovora) te zajedno s njima, sukladno točki 2.6. Općih uvjeta ugovora, čini i sastavni dio Ugovora o pružanju Usluga.

Ovaj Ugovor o obradi podataka primjenjuje se u odnosu na Usluge, sukladno njihovoj definiciji iz Općih uvjeta ugovora, koje SEMOSonline pruža Korisniku Usluga, ako Usluge uključuju obradu Osobnih podataka ispitanika u skladu s GDPR-om i ako je Korisnik sukladno GDPR-u Voditelj obrade (ili Izvršitelj obrade, ako je primjenjivo) Osobnih podataka ispitanika, kako su definirani ispod, a SEMOSonline Izvršitelj obrade (ili pod-Izvršitelj obrade Osobnih podataka ispitanika, ako je primjenjivo).

Ovaj Ugovor o obradi podataka stupa na snagu 25. svibnja 2018. godine ili na dan sklapanja Ugovora o pružanju usluga između SEMOSonline -a i Korisnika, ovisno o tome što je kasnije, te prestaje važiti istovremeno s prestankom važenja Ugovora o pružanju usluga.

Za svrhe ovog Ugovora o obradi podataka sljedeći pojmovi imaju sljedeća značenja:

  • „Osobni podatci ispitanika“ znače Osobne podatke učitane, pohranjene, objavljene, prikazane ili za koje je napravljena sigurnosna kopija koristeći Usluge SEMOSonline-a, kako je opisano u točki 4. ovog Ugovora o obradi podataka;
  • „GDPR” znači Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ zajedno s drugim implementacijskim propisima u bilo kojoj državi članici Europske Unije, uključujući Republiku Hrvatsku, te uključuje i sve njihove izmjene, dopune, ispravke, pročišćene tekstove i naknadne propise koji će biti na snazi tijekom trajanja Ugovora o pružanju usluga; i
  • „Osobni podatci”, „Povreda osobnih podataka”, „Ispitanik”, „Nadzorno tijelo, „Procjena učinka na zaštitu podataka”, „Obrada”, „Izvršitelj obrade“ i „Voditelj obrade“ imaju značenje koje im je dano u članku 4. GDPR-a. Pojmovi s početnim velikim slovima koji nisu definirani u ovome članku imaju značenje koje im je dano u odgovarajućem dijelu ovog Ugovora o obradi podataka odnosno Općih uvjeta ugovora.

Ovaj Ugovor o obradi podataka primjenjuje se na Obradu Osobnih podataka ispitanika što uključuje Osobne podatke Korisnikovih klijenata ili potencijalnih klijenata, dobavljača, poslovnih partnera, prodavača i drugih krajnjih korisnika, čiji opseg određuje i kojim upravlja Korisnik prema svome vlastitome nahođenju.

Osobni podatci ispitanika uključuju Osobne podatke čiji opseg određuje i kojim upravlja Korisnik prema svome vlastite nahođenju i koji su sadržani u bilo kakvoj aplikaciji, datoteci, podatcima, informacijama ili drugom sadržaju učitanom, pohranjenom, objavljenom, prikazanom ili za koje je napravljena sigurnosna kopija od strane Korisnika ili njegovih krajnjih korisnika koristeći Usluge SEMOSonline-a.

Za svrhu ovog Ugovora o obradi podataka, Korisnik i SEMOSonline suglasno utvrđuju da je Korisnik Voditelj obrade Osobnih podataka ispitanika, dok je SEMOSonline Izvršitelj obrade takvih podataka, osim ako Korisnik djeluje kao Izvršitelj obrade Osobnih podataka, u kojem slučaju je SEMOSonline pod-Izvršitelj obrade. Ako je Korisnik Izvršitelj obrade, Korisnik jamči da je njegove upute SEMOSonline-u u odnosu na Osobne podatke ispitanika, uključujući Korisnikovo angažiranje SEMOSonline-a kao pod-Izvršitelja, odobrio odgovarajući Voditelj obrade.

SEMOSonline se obvezuje vršiti Obradu Osobnih podataka ispitanika u ime i isključivo u skladu s Korisnikovim prethodnim pisanim uputama te se obvezuje da neće vršiti Obradu Osobnih podataka ispitanika ni u koju drugu svrhu. Korisnik ovime SEMOSonline-u daje uputu da vrši Obradu Osobnih podataka ispitanika samo u mjeri u kojoj je to potrebno za pružanje ugovorenih Usluga u skladu s Ugovorom o pružanju usluga.

Korisnik i SEMOSonline obvezuju se postupati u skladu sa svojim odnosnim obvezama prema GDPR-u, u mjeri u kojoj je to potrebno za Obradu bilo kakvih Osobnih podataka ispitanika u kontekstu pružanja Usluga. Korisnik se obvezuje (i) postupati sukladno svim primjenjivim propisima o zaštiti privatnosti i podataka u pogledu Obrade Osobnih podataka ispitanika i uputa o Obradi koje Korisnik izdaje SEMOSonline-u, i (ii) pribaviti sve privole i prava koji su potrebni kako bi SEMOSonline mogao vršiti Obradu Osobnih podataka ispitanika sukladno ovome Ugovoru o obradi podataka.

Korisnik prima na znanje i suglasan je s time da se Obrada Osobnih podataka ispitanika sukladno ovom Ugovoru o obradi podataka vrši u Republici Hrvatskoj odnosno isključivo u nekoj od država članica Europske unije ili u nekoj od država članica Europskog gospodarskog prostora. SEMOSonline se obvezuje da Osobne podatke ispitanika neće prenositi izvan Europskog gospodarskog prostora.

Korisnik prima na znanje i suglasan je s time da SEMOSonline ovisi o Korisnikovim uputama vezanima uz Obradu Osobnih podataka ispitanika. Slijedom toga, SEMOSonline ne odgovara u slučaju bilo kakvog zahtjeva kojeg postavi Ispitanik, a koji je posljedica radnje ili propusta SEMOSonline-a koji su pak izravna posljedica postupanja po Korisnikovim uputama ili Korisnikovog nepoštivanja njegovih obveza koje proizlaze iz primjenjivih propisa o zaštiti podataka.

Ako zbog bilo kojeg razloga (uključujući promjenu mjerodavnih propisa) SEMOSonline ne bude u mogućnosti postupiti po uputama Korisnika vezanima uz Obradu Osobnih podataka ispitanika, SEMOSonline se obvezuje

  1. odmah obavijestiti Korisnika o takvoj nemogućnosti i dati obrazloženje zbog čega ne može postupiti po uputama; i
  2. prestati s Obradom Osobnih podataka ispitanika (uz izuzetak same pohrane i čuvanja sigurnosti odnosnih Osobnih podataka ispitanika) sve dok Korisnik ne izda nove upute po kojima SEMOSonline može postupiti. U slučajevima u kojima se ova odredba primjenjuje, SEMOSonline ne odgovara Korisniku za ne pružanje Usluga sve dok Korisnik ne izda nove upute u pogledu Obrade.

SEMOSonline se obvezuje Obradu Osobnih podataka ispitanika u ime Korisnika povjeriti samo osobama koje su se obvezale čuvati povjerljivost takvih Osobnih podataka ispitanika.

SEMOSonline se obvezuje provoditi odgovarajuće tehničke i organizacijske mjere za zaštitu od slučajnog ili nezakonitog uništenja, gubitka, neovlaštenog otkrivanja ili pristupanja Osobnim podatcima ispitanika, sukladno članku 32. GDPR-a.

Uz uvjet da za to Korisnik podmiri odgovarajuće naknade prema važećem cjeniku SEMOSonline-a i eventualne troškove, SEMOSonline se obvezuje na zahtjev Korisnika pomoći Korisniku da ispuni svoje obveze vezane uz sigurnost Osobnih podataka ispitanika.

Korisnik ovlašćuje SEMOSonline da angažira Izvršitelje obrade, za provođenje posebnih aktivnosti obrade u ime SEMOSonline-a, što može uključivati Obradu Osobnih podataka ispitanika od strane takvih drugih Izvršitelja obrade.

Ako SEMOSonline angažira drugog Izvršitelja za obradu Osobnih podataka ispitanika, SEMOSonline se obvezuje:

  • obavijestiti Korisnika o svim planiranim izmjenama u vezi s dodavanjem ili zamjenom drugih Izvršitelja obrade kako bi Korisnik imao mogućnost uložiti obrazloženi prigovor na takve izmjene u roku od 15 dana od primitka obavijesti. Ako se Korisnik i SEMOSonline ne mogu sporazumno dogovoriti u pogledu takvog prigovora, bilo koji od njih može raskinuti Ugovor o pružanju usluga slanjem o tome pisane obavijesti drugoj strani;
  • obavijestiti Korisnika o svim promjenama uloga ili statusa drugog Izvršitelja obrade; i
  • s drugim Izvršiteljem obrade sklopiti pisani ugovor koji drugom Izvršitelju obrade nameće iste obveze koje se primjenjuju na SEMOSonline sukladno ovom Ugovoru o obradi podataka.

Uz uvjet da za to Korisnik podmiri odgovarajuće naknade prema važećem cjeniku SEMOSonline-a i eventualne troškove, SEMOSonline se obvezuje na Korisnikov zahtjev pomoći Korisniku da ispuni svoje obveze u pogledu odgovaranja na zahtjeve za ostvarivanje prava ispitanika. Korisnik prima na znanje i suglasan je s time da je jedini odgovoran za odgovaranje na takve zahtjeve.

SEMOSonline se obvezuje:

  • obavijestiti Korisnika bez nepotrebnog odlaganja nakon što dozna o bilo kojoj Povredi osobnih podataka koja utječe na bilo koji Osobni podatak ispitanika; i
  • uz uvjet da za to Korisnik podmiri odgovarajuće naknade prema važećem cjeniku SEMOSonline-a i eventualne troškove, na Korisnikov zahtjev pružiti Korisniku razumnu pomoć potrebnu kako bi Korisnik o odnosnim povredama osobnih podataka obavijestio odgovarajuće Nadzorno tijelo i/ili pogođene Ispitanike.

Uz uvjet da za to Korisnik podmiri odgovarajuće naknade prema važećem cjeniku SEMOSonline-a i eventualne troškove, SEMOSonline se obvezuje na Korisnikov zahtjev pružiti Korisniku razumnu pomoć kako bi se olakšala:

  • provedba Procjene učinka na zaštitu podataka, ako Korisnik ima takvu obvezu sukladno GDPR-u; i
  • savjetovanje s Nadzornim tijelom, ako Korisnik ima obvezu takvog savjetovanja sukladno GDPR-u, u svakom slučaju isključivo u mjeri u kojoj je takva pomoć potrebna i odnosi se na Obradu Osobnih podataka ispitanika od strane SEMOSonline-a, uzimajući u obzir prirodu Obrade i informacije koje su dostupne SEMOSonline-u.

SEMOSonline se obvezuje Korisniku omogućiti da preuzme i/ili izbriše Osobne podatke ispitanika prije prestanka važenja Ugovora o pružanju usluga. Korisnik ovime daje uputu SEMOSonline-u da po isteku 30 dana od prestanka važenja Ugovora o pružanju usluga, a najkasnije u roku od 90 dana od prestanka važenja Ugovora o pružanju usluga trajno i sigurno izbriše sve Osobne podatke ispitanika u posjedu ili pod kontrolom SEMOSonline-a ili bilo kojeg drugog Izvršitelja obrade. Ova odredba ne primjenjuje se ako sukladno pravu Europske unije ili pravu države članice postoji obveza pohrane osobnih podataka.

Uz uvjet da za to Korisnik podmiri odgovarajuće naknade prema važećem cjeniku SEMOSonline-a i eventualne troškove te da Korisnik odnosno od Korisnika ovlašteni revizor nije u tržišnom natjecanju s SEMOSonline-om, SEMOSonline se obvezuje na Korisnikov zahtjev pružiti Korisniku sve informacije koje su mu neophodne za dokazivanje poštivanja obveza sukladno GDPR-u i koje omogućuju revizije, uključujući inspekcije, koje provodi Korisnik ili drugi revizor kojeg je ovlastio Korisnik, te im doprinose, u mjeri u kojoj su takve informacije pod kontrolom SEMOSonline-a te SEMOSonline-u nije zabranjeno otkriti takve informacije sukladno primjenjivim propisima, obvezi čuvanja povjerljivosti ili nekoj drugoj obvezi prema nekoj trećoj osobi.

U slučaju neslaganja pojedinih odredaba iz ovog Ugovora o obradi podataka i odredaba Općih uvjeta ugovora, Ugovora o pružanju usluga, Pravila o privatnosti i drugih ugovora između stranaka, odredbe ovog Ugovora o obradi podataka imaju prednost.

Odredbe Općih uvjeta ugovora, uključujući Pravila o privatnosti, primjenjuju se na sva druga pitanja ugovornog odnosa između SEMOSonline-a i Korisnika koja se ne odnose na Obradu Osobnih podataka ispitanika.

Posljednja inačica ovog Ugovora o obradi podataka objavljena je i stupila na snagu dana 11. svibnja 2018.

We use cookies to give you the best online experience. By agreeing you accept the use of cookies in accordance with our cookie policy.