Ugovor o obradi osobnih podataka
Uvodne odredbe
Ovaj Ugovor o obradi osobnih podataka, uključujući priloge („UOP“) čini
sastavni dio
Glavnog ugovora sklopljenog između društva Kodilion d.o.o. („Kodilion“) i
korisnika
usluge („Korisnik“), u ovom OUP zajedno označenih kao „Ugovorne strane“.
Ovaj se OUP primjenjuje za vrijeme primjene Glavnog ugovora, osim ukoliko neke od
odredbi ovog OUP određuju daljnje obveze ili pravo na raskid ovog OUP.
Ugovorne strane suglasno utvrđuju kako sklapaju ovaj UOP u svrhe definiranja uvjeta pod
kojim Kodilion, kao izvršitelj obrade, obrađuje osobne podatke prema uputama Korisnika,
kao voditelja obrade, s ciljem ispunjavanja zahtjeva Opće uredbe o zaštiti podataka
(Opća uredba) i drugih primjenjivih propisa o zaštiti osobnih podataka.
Definicije
Pojmovi korišteni u ovom UOP imat će značenje kako je utvrđeno primjenjivim odredbama Opće uredbe.
Predmet ugovora
Ovaj OUP se primjenjuje na obradu osobnih podataka u okviru usluge koju Kodilion pruža
Korisniku temeljem Glavnog ugovora.
Detalji o obradi osobnih podataka koje će Kodilion provoditi u ime i prema uputi
Korisnika sadržani su u Prilogu 1. ovog OUP.
Kodilion smije prikupljati, koristiti ili na drugi način obrađivati osobne podatke
unutar opsega predviđenog Glavnim ugovorom i u skladu s uputama Korisnika.
Ukoliko Kodilion treba dalje obrađivati podatke temeljem obveze iz nacionalnog
zakonodavstva Republike Hrvatske i/ili prava Europske unije prava, obavijestit će
Korisnika o tim obvezama prije nego započne s takvom obradom.
Ukoliko Kodilion smatra da upute koje mu je Korisnik dao nisu u skladu s propisima iz
područja zaštite osobnih podataka, Kodilion će bez odgode o tome obavijestiti Korisnika.
Mjesto izvršenja ugovora
Obrada osobnih podataka koja je predmet ovog UOP provodit će se isključivo na području
države članice Europske unije ili na području Europskog gospodarskog prostora.
Iznimno, podaci se mogu prenositi u treće zemlje koje su odlukom Europske komisije
postale adekvatne za prijenos podataka i u ostale treće zemlje, uz poduzimanje
primjerenih zaštitnih mehanizama predviđenih Općom uredbom i/ili važećim sporazumima
nadležnih tijela Europske unije s trećim zemljama.
Obveze Kodiliona
Kodilion će učiniti dostupnim Korisniku sve informacije koje su nužne za dokazivanje
izvršavanja obveza iz ovog UOP i dozvoliti nadzor svojih aktivnosti u obradi osobnih
podatka, uključujući provjeru provođenja tehničkih i organizacijskih mjera zaštite iz
Priloga 2. ovog UOP.
Kodilion će bez odlaganja obavijestiti Korisnika o svim zahtjevima Agencije za zaštitu
osobnih podataka i drugih nadležnih tijela te će surađivati s Korisnikom u svim
aktivnostima i postupcima u okviru predmetnog zahtjeva i/ili nadzora.
Kodilion će bez odlaganja obavijestiti Korisnika o svim zahtjevima ispitanika koji se
odnose na obradu osobnih podatka te će pružati informacije i pomoć u postupku
pravovremenog ispunjavanja zahtjeva ispitanika.
Kodilion će kao izvršitelj obrade voditi evidenciju aktivnosti obrade koju provodi u ime
Korisnika.
Ukoliko je primjenjivo, Kodilion će na odgovarajući način pomoći Korisniku u provedbi
procjene učinka na zaštitu podataka (DPIA).
Mjere zaštite podataka
Kodilion će implementirati i održavati tehničke i organizacijske mjere koje jamče
primjerenu razinu zaštite osobnih podataka sukladno riziku za sigurnost, povjerljivost,
integritet i dostupnost osobnih podataka.
Tehničke i organizacijske mjere koje primjenjuje Kodilion opisane su u Prilogu 2. ovog
UOP.
Kodilion će redovito testirati, procjenjivati i ocjenjivati učinkovitost zaštitnih
mjera.
Obveza prijave povrede osobnih podataka
U slučaju sumnje na povredu podataka i/ili sigurnosni incidente Kodilion će bez
odlaganja obavijestiti Korisnika u pisanom obliku i pružiti sve informacije o predmetnom
događaju.
Kodilion će poduzeti sve nužne mjere da bi se osobni podaci zaštitili i spriječile
moguće daljnje negativne posljedice za prava i slobode ispitanika.
Kodilion će održavati i čuvati relevantne dokumente, zapise i druge podatke koji su
razumno povezani s bilo kojim sigurnosnim incidentom.
Podugovaranje obrade osobnih podataka
Kodilion koristi podizvršitelje za obavljanje usluge obrade osobnih podatka koja je
predmet ovog OUP.
Kodilion sa svim podizvršiteljima obrade sklapa ugovore o obradi osobnih podataka kojim
na podizvršitelje prenosi jednaku razinu prava i obveza koje su definirane ovim UOP.
Popis podizvršitelja koje koristi Kodilion naveden je u Prilogu 3. ovog OUP.
Kodilion će obavijestiti Korisnika o angažiranju novog podizvršitelja, te će se smatrati
da je Korisnik suglasan s promjenama ukoliko ne uloži prigovor u roku od 30 dana od
primitka obavijesti.
Povrat i brisanje osobnih podataka
Nakon raskida Glavnog ugovora, ili u bilo kojem trenutku na zahtjev Korisnika, ukoliko
je primjenjivo, Kodilion je dužan sigurno izbrisati i, ukoliko je primjenjivo, vratiti
osobne podatke Korisnika.
Iznimno, ukoliko je Kodilion temeljem posebnih propisa obvezan sačuvati i pohraniti
određene osobne podatke i nakon prestanka pružanja usluge, o tome će obavijestiti
Korisnika prije početka obrada, odnosno u trenutku nastanka takve obveze.
Odgovornost
Ugovorne strane biti će odgovorne prema ispitanicima u skladu s odredbama čl. 82. Opće
uredbe.
Ugovorne strane će osloboditi jedna drugu od odgovornosti ukoliko jedna od njih dokaže
da nije odgovorna za okolnosti koje su dovele do nastanka štete za ispitanika.
Kodilion će surađivati s Korisnikom oko mogućih slučajeva odgovornosti za štetu.
Zaključne odredbe
Odredbe ovog OUP tumačit će se u skladu s pravom Republike Hrvatske.
Ugovorne strane se obvezuju da će sve eventualne sporove proizašle iz ovog OUP nastojati
riješiti mirnim putem, a ukoliko to ne bude moguće ugovaraju nadležnost suda u Zagrebu.
Ukoliko bi bilo koja odredba ovog OUP bila ili postala djelomično ili potpuno ništetna
ili neprovediva to ne utječe na valjanost i održivost ostalih ugovornih odredbi.