Ugovor o obradi osobnih podataka
Uvodne odredbe
Ovaj Ugovor o obradi osobnih podataka, uključujući priloge („UOP“) čini sastavni dio Glavnog ugovora sklopljenog između društva Kodilion d.o.o. („Kodilion“) i korisnika usluge („Korisnik“), u ovom UOP zajedno označenih kao „Ugovorne strane“.
Ovaj se UOP primjenjuje za vrijeme primjene Glavnog ugovora, osim ukoliko neke od odredbi ovog UOP određuju daljnje obveze ili pravo na raskid ovog UOP.
Ugovorne strane suglasno utvrđuju kako sklapaju ovaj UOP u svrhe definiranja uvjeta pod kojim Kodilion, kao izvršitelj obrade, obrađuje osobne podatke prema uputama Korisnika, kao voditelja obrade, s ciljem ispunjavanja zahtjeva Opće uredbe o zaštiti podataka (Opća uredba) i drugih primjenjivih propisa o zaštiti osobnih podataka.
Definicije
Pojmovi korišteni u ovom UOP imat će značenje kako je utvrđeno primjenjivim odredbama Opće uredbe.
Predmet ugovora
Ovaj UOP se primjenjuje na obradu osobnih podataka u okviru usluge koju Kodilion pruža Korisniku temeljem Glavnog ugovora.
Detalji o obradi osobnih podataka koje će Kodilion provoditi u ime i prema uputi Korisnika sadržani su u Prilogu 1. ovog UOP.
Kodilion smije prikupljati, koristiti ili na drugi način obrađivati osobne podatke unutar opsega predviđenog Glavnim ugovorom i u skladu s uputama Korisnika.
Ukoliko Kodilion treba dalje obrađivati podatke temeljem obveze iz nacionalnog zakonodavstva Republike Hrvatske i/ili prava Europske unije prava, obavijestit će Korisnika o tim obvezama prije nego započne s takvom obradom.
Ukoliko Kodilion smatra da upute koje mu je Korisnik dao nisu u skladu s propisima iz područja zaštite osobnih podataka, Kodilion će bez odgode o tome obavijestiti Korisnika.
Mjesto izvršenja ugovora
Obrada osobnih podataka koja je predmet ovog UOP provodit će se isključivo na području države članice Europske unije ili na području Europskog gospodarskog prostora.
Obveze Kodiliona
Kodilion će učiniti dostupnim Korisniku sve informacije koje su nužne za dokazivanje izvršavanja obveza iz ovog UOP i dozvoliti nadzor svojih aktivnosti u obradi osobnih podataka, uključujući provjeru provođenja tehničkih i organizacijskih mjera zaštite iz Priloga 2. ovog UOP.
Kodilion će bez odlaganja obavijestiti Korisnika o svim zahtjevima Agencije za zaštitu osobnih podataka i drugih nadležnih tijela te će surađivati s Korisnikom u svim aktivnostima i postupcima u okviru predmetnog zahtjeva i/ili nadzora.
Kodilion će bez odlaganja obavijestiti Korisnika o svim zahtjevima ispitanika koji se odnose na obradu osobnih podataka te će pružati informacije i pomoć u postupku pravovremenog ispunjavanja zahtjeva ispitanika.
Kodilion će kao izvršitelj obrade voditi evidenciju aktivnosti obrade koju provodi u ime Korisnika.
Ukoliko je primjenjivo, Kodilion će na odgovarajući način pomoći Korisniku u provedbi procjene učinka na zaštitu podataka (DPIA).
Mjere zaštite podataka
Kodilion će implementirati i održavati tehničke i organizacijske mjere koje jamče primjerenu razinu zaštite osobnih podataka sukladno riziku za sigurnost, povjerljivost, integritet i dostupnost osobnih podataka.
Tehničke i organizacijske mjere koje primjenjuje Kodilion opisane su u Prilogu 2. ovog UOP.
Kodilion će redovito testirati, procjenjivati i ocjenjivati učinkovitost zaštitnih mjera.
Obveza prijave povrede osobnih podataka
U slučaju sumnje na povredu podataka i/ili sigurnosni incidente Kodilion će bez odlaganja obavijestiti Korisnika u pisanom obliku i pružiti sve informacije o predmetnom događaju.
Kodilion će poduzeti sve nužne mjere da bi se osobni podaci zaštitili i spriječile moguće daljnje negativne posljedice za prava i slobode ispitanika.
Kodilion će održavati i čuvati relevantne dokumente, zapise i druge podatke koji su razumno povezani s bilo kojim sigurnosnim incidentom.
Podugovaranje obrade osobnih podataka
Kodilion koristi podizvršitelje za obavljanje usluge obrade osobnih podataka koja je predmet ovog UOP.
Kodilion sa svim podizvršiteljima obrade sklapa ugovore o obradi osobnih podataka kojim na podizvršitelje prenosi jednaku razinu prava i obveza koje su definirane ovim UOP.
Popis podizvršitelja koje koristi Kodilion naveden je u Prilogu 3. ovog UOP.
Kodilion će obavijestiti Korisnika o angažiranju novog podizvršitelja, te će se smatrati da je Korisnik suglasan s promjenama ukoliko ne uloži prigovor u roku od 30 dana od primitka obavijesti.
Povrat i brisanje osobnih podataka
Po isteku ugovora podaci će biti vraćeni ili izbrisani, osim u dijelu u kojem je Kodilion obvezan zadržati ih temeljem zakonskih obveza.
Iznimno, ukoliko je Kodilion temeljem posebnih propisa obvezan sačuvati i pohraniti određene osobne podatke i nakon prestanka pružanja usluge, o tome će obavijestiti Korisnika prije početka obrada, odnosno u trenutku nastanka takve obveze.
Odgovornost
Ugovorne strane biti će odgovorne prema ispitanicima u skladu s odredbama čl. 82. Opće uredbe.
Ugovorne strane će osloboditi jedna drugu od odgovornosti ukoliko jedna od njih dokaže da nije odgovorna za okolnosti koje su dovele do nastanka štete za ispitanika.
Kodilion će surađivati s Korisnikom oko mogućih slučajeva odgovornosti za štetu.
Zaključne odredbe
Odredbe ovog UOP tumačit će se u skladu s pravom Republike Hrvatske.
Ugovorne strane se obvezuju da će sve eventualne sporove proizašle iz ovog UOP nastojati riješiti mirnim putem, a ukoliko to ne bude moguće ugovaraju nadležnost suda u Zagrebu.
Ukoliko bi bilo koja odredba ovog UOP bila ili postala djelomično ili potpuno ništetna ili neprovediva to ne utječe na valjanost i održivost ostalih ugovornih odredbi.