Informativni prijevod. U slučaju nepodudarnosti prevladava izvorna engleska verzija, pod jurisdikcijom Irske (Cuandeoro Limited, CRO 813028).
Ugovor o obradi podataka Veripass
Čini dio Uvjeta pružanja usluge.
1. Stranke i uloge. Korisnik je voditelj obrade. Cuandeoro Limited t/a Veripass je izvršitelj obrade osobnih podataka sadržanih u dokumentima Korisnika i sadržaju računa ("Osobni podaci Korisnika").
2. Predmet, narav i svrha. Pohrana, izdvajanje, analiza i objava podataka putovnice proizvoda i putovnice baterije, isključivo radi pružanja Usluge.
3. Trajanje. Trajanje pretplate plus rok brisanja iz točke 11.
4. Kategorije ispitanika. Osoblje i korisnici Korisnika; kontakti dobavljača, kupaca i laboratorija Korisnika imenovani u učitanim dokumentima.
5. Kategorije podataka. Imena, poslovni kontaktni podaci, nazivi radnih mjesta, potpisi i identifikatori koji se pojavljuju u dokumentima; podaci korisničkog računa. Ne očekuju se posebne kategorije podataka. Korisnik ih neće učitavati.
5A. Obveze Korisnika. Korisnik osigurava da ima zakonitu osnovu za obradu i daje zakonite upute, obavještava ispitanike prema potrebi te ne učitava posebne kategorije podataka.
6. Obveze izvršitelja obrade. Veripass će:
- (a) obrađivati samo prema dokumentiranim uputama Korisnika, uključujući u pogledu prijenosa u treću zemlju, osim ako to zahtijeva pravo Unije ili države članice, u kojem slučaju Veripass obavještava Korisnika o tom pravnom zahtjevu prije obrade, osim ako to pravo zabranjuje zbog važnih razloga javnog interesa;
- (b) osigurati da su osobe ovlaštene za obradu obvezane na povjerljivost;
- (c) provoditi tehničke i organizacijske mjere iz Priloga 2.;
- (d) pomagati Korisniku u zahtjevima ispitanika i u vezi s čl. 32.-36. GDPR-a, uzimajući u obzir narav obrade;
- (e) staviti na raspolaganje informacije potrebne za dokazivanje sukladnosti;
- (f) odmah obavijestiti Korisnika ako uputa krši propise o zaštiti podataka.
7. Podobrađivači.
- Korisnik daje opće odobrenje za podobrađivače iz Priloga 3.
- Veripass obavještava o novim podobrađivačima e-poštom 30 dana unaprijed. Korisnik može uložiti prigovor iz opravdanih razloga i, ako se ne dogovori rješenje, raskinuti ugovor bez kazne.
- Veripass nameće jednakovrijedne obveze zaštite podataka svakom podobrađivaču i ostaje odgovoran za njih.
8. Međunarodni prijenosi. Osobni podaci Korisnika mogu se obrađivati u Sjedinjenim Državama kod pružatelja usluge hostinga društva Veripass (Cloud Clusters, Inc.) i društva Google (Gemini API, plaćena razina), na temelju standardnih ugovornih klauzula (Odluka Komisije (EU) 2021/914) te, ako je primjenjivo, Okvira EU-SAD za zaštitu podataka, uz dodatne mjere (enkripcija u prijenosu i u mirovanju). Demo datoteke brišu se nakon 24 sata.
9. AI obrada. Dokumente obrađuju AI pružatelji iz Priloga 3. prema uvjetima koji im ne dopuštaju korištenje podataka Korisnika za treniranje njihovih modela. Vaše dokumente ili podatke ne koristimo za treniranje nijednog AI modela.
10. Povrede osobnih podataka. Veripass obavještava Korisnika bez nepotrebnog odgađanja, a u svakom slučaju u roku od 48 sati od saznanja za povredu koja utječe na Osobne podatke Korisnika, s informacijama koje zahtijeva čl. 33. st. 3. GDPR-a čim postanu dostupne.
11. Vraćanje i brisanje. Prema izboru Korisnika, Veripass vraća ili briše Osobne podatke Korisnika. U roku od 60 dana od raskida Korisnik može izvesti svoje podatke. Nakon toga Veripass briše Osobne podatke Korisnika u roku od 30 dana, uključujući sigurnosne kopije unutar njihova ciklusa rotacije (najviše 35 dana), osim ako pravo Unije ili države članice zahtijeva pohranu.
12. Revizije. Veripass omogućuje revizije, uključujući inspekcije, koje provodi Korisnik ili neovisni revizor koji je on ovlastio i koji je obvezan na povjerljivost, te u njima doprinosi. Revizije se provode jednom u 12 mjeseci uz obavijest 30 dana unaprijed (češće nakon povrede ili kada to zahtijeva nadzorno tijelo), tijekom radnog vremena i na trošak Korisnika. Pisani upitnik ide prvi kada je dovoljan.
13. Odgovornost. Podložno ograničenjima iz Uvjeta pružanja usluge, osim ako GDPR ne dopušta ograničenje.
14. Prednost. U slučaju proturječja ovaj Ugovor o obradi podataka ima prednost pred Uvjetima u pitanjima zaštite podataka.
Prilog 1. · Pojedinosti obrade
Kao u točkama 2. do 5.
Prilog 2. · Tehničke i organizacijske mjere
- TLS 1.2 ili noviji u prijenosu; enkripcija AES-256 u mirovanju.
- Pristup temeljen na ulogama, MFA za osoblje, najmanje privilegije.
- Podaci korisnika logički odvojeni po računu.
- Revizijski zapis potvrda i objava.
- Dnevne šifrirane sigurnosne kopije, rotacija 35 dana.
- Demo datoteke brišu se nakon 24 h.
- Zakrpe kritičnih ranjivosti u roku od 7 dana.
- Godišnji pregled ovih mjera.
Prilog 3. · Podobrađivači
| Podobrađivač | Svrha | Lokacija |
|---|---|---|
| Cloud Clusters, Inc. | Hosting aplikacije i stranica putovnica | Sjedinjene Države |
| Google (Gemini API, plaćena razina) | Izdvajanje iz dokumenata | Sjedinjene Države |
| Cloud Clusters, Inc. (vlastiti poštanski poslužitelj, mailcow) | E-pošta | Sjedinjene Države |
Stripe obrađuje vlastite podatke o naplati društva Veripass; ne obrađuje Osobne podatke Korisnika iz dokumenata.