HostingPrimjena i uloge
Ovaj ugovor dio je uvjeta pružanja usluga između TrgoNet, vl. Mladen Mrakovčić, Podveljun 30, 47303 Josipdol, OIB 31534198584, i korisnika, kada obrađujemo osobne podatke u njegovo ime. Korisnik je voditelj obrade, a TrgoNet izvršitelj. Ako korisnik djeluje kao izvršitelj za svojeg klijenta, TrgoNet je podizvršitelj, a korisnik osigurava potrebno ovlaštenje. Za podatke vlastite naplate, korisničkih računa i zakonskih evidencija primjenjuju se Pravila privatnosti.
Predmet, trajanje i podaci
Predmet obrade jest pružanje ugovorenog hostinga, poslovne e-pošte, pohrane, podrške, migracije i sigurnosnih kopija u opsegu paketa. Obrada obuhvaća pohranu, prijenos, dohvat, oporavak i brisanje te traje dok pružamo uslugu i provodimo povrat ili brisanje podataka. Podaci mogu uključivati identifikacijske i kontaktne podatke, sadržaj poruka, korisničke zapise i druge podatke koje korisnik zakonito pohranjuje. Ispitanici mogu biti korisnikovi zaposlenici, klijenti, posjetitelji i osobe s kojima komunicira. Korisnik određuje konkretan sadržaj, svrhu i zakonitu osnovu svoje obrade; posebne kategorije podataka zahtijevaju prethodnu procjenu primjerenosti mjera.
Dokumentirane upute i povjerljivost
Podatke obrađujemo samo prema dokumentiranim uputama korisnika, uključujući ugovor i ovlaštene zahtjeve podrške, osim kada obradu nalaže pravo EU-a ili države članice. O takvoj obvezi obavještavamo korisnika prije obrade, osim kada zakon zabranjuje obavijest. Ako uputa prema našem mišljenju krši propise o zaštiti podataka, odmah obavještavamo korisnika. Pristup je ograničen na ovlaštene osobe vezane obvezom povjerljivosti.
Sigurnost obrade
Primjenjujemo mjere primjerene riziku prema članku 32. GDPR-a: ograničene ovlasti, zaštitu pristupa i prijenosa, održavanje sustava, evidentiranje sigurnosnih događaja te sigurnosne kopije i oporavak u ugovorenom opsegu. Mjere se provjeravaju i prilagođavaju riziku. Korisnik štiti vlastite pristupe i aplikacije. Ova podjela ne umanjuje naše obveze izvršitelja obrade.
Podizvršitelji i međunarodni prijenosi
Podizvršitelje angažiramo uz prethodno posebno ili opće pisano odobrenje korisnika. Pri općem odobrenju obavještavamo korisnika o namjeravanom dodavanju ili zamjeni i omogućujemo prigovor prije promjene. Informacije o identitetu, ulozi i lokaciji obrade podizvršitelja dostavljamo radi odobrenja i na zahtjev. Na njih ugovorom prenosimo odgovarajuće obveze zaštite podataka i ostajemo odgovorni za izvršenje tih obveza. Prijenos izvan EGP-a provodi se samo prema dokumentiranim uputama i uz primjenjiv mehanizam iz poglavlja V. GDPR-a.
Pomoć korisniku i povrede podataka
Uzimajući u obzir prirodu obrade i dostupne informacije, pomažemo korisniku pri ostvarivanju prava ispitanika, sigurnosnim obvezama, procjeni učinka i prethodnom savjetovanju. O povredi osobnih podataka obavještavamo korisnika bez nepotrebnog odgađanja nakon saznanja i dostavljamo dostupne informacije potrebne za njegove zakonske obveze; informacije možemo dopuniti postupno. Obavijest nije ograničena samo na povrede visokog rizika. Zahtjev ispitanika koji se odnosi na korisnikov sadržaj prosljeđujemo korisniku.
Povrat i brisanje
Po završetku usluge, prema izboru korisnika vraćamo ili brišemo osobne podatke te brišemo postojeće kopije, osim kada zakon zahtijeva čuvanje. Način preuzimanja i uklanjanja usklađujemo prije gašenja. Izvoz je u primjenjivom tehničkom formatu, primjerice datoteke, izvoz baze ili poštanski sadržaj; ne jamčimo pretvorbu u format bilo kojeg drugog sustava. Izdvojene sigurnosne kopije brišu se prema primjenjivom ciklusu, ostaju zaštićene i ne koriste se u druge svrhe; informacije o ciklusu dostupne su korisniku. Zakonske poslovne evidencije odvojene su od sadržaja koji obrađujemo za korisnika.
Dokazivanje usklađenosti
Korisniku pružamo informacije potrebne za dokazivanje usklađenosti s člankom 28. GDPR-a te omogućujemo i pridonosimo revizijama i inspekcijama korisnika ili ovlaštenog revizora. Organizacija provjere štiti sigurnost sustava i podatke drugih korisnika, bez isključivanja zakonskih prava provjere.
Kontakt i odnos prema drugim odredbama
Upute i zahtjevi podnose se kroz korisničku podršku ili na info@trgonet.hr, uz provjeru ovlasti podnositelja. Za obradu u ime korisnika ovaj ugovor ima prednost pred proturječnim općim odredbama. Ne ograničava zakonska prava ispitanika ni obveze ugovornih strana.