Butici.
Prijava

Ugovor o obradi osobnih podataka

Predložak. Prije objave platforme mora ga pregledati pravnik, a podaci o tvrtki moraju biti upisani.

Sklopljen prema čl. 28. Opće uredbe o zaštiti podataka (GDPR) između Prodavatelja (butik), kao voditelja obrade, i On demand d.o.o., OIB 20859278295, kao izvršitelja obrade. Ugovor je sastavni dio Uvjeta korištenja, a Prodavatelj ga prihvaća registracijom shopa.

1. Predmet, priroda i svrha

Izvršitelj za voditelja zaprima upite kupaca putem forme na stranici voditeljevog shopa, pohranjuje ih i prikazuje voditelju u njegovom korisničkom sučelju, a po potrebi ga o njima obavještava emailom. Svrha je isključivo omogućiti voditelju da odgovori kupcu.

2. Vrste podataka i ispitanika

Ispitanici su kupci i posjetitelji koji šalju upit. Obrađuju se ime i prezime, email adresa i/ili broj telefona, sadržaj poruke, proizvod na koji se upit odnosi te datum i vrijeme upita. Posebne kategorije podataka se ne obrađuju.

3. Trajanje

Ugovor traje koliko i korištenje platforme. Upiti se brišu kad ih voditelj obriše, automatski nakon 24 mjeseci, ili kod brisanja voditeljevog računa. Prije brisanja voditelj može preuzeti svoje podatke.

4. Obveze izvršitelja

  • obrađuje podatke samo prema dokumentiranim uputama voditelja, koje su sadržane u ovom ugovoru i funkcijama platforme, i ne koristi ih u vlastite svrhe;
  • osigurava da su osobe s pristupom podacima obvezane na povjerljivost;
  • provodi odgovarajuće tehničke i organizacijske mjere prema čl. 32. GDPR-a (HTTPS, šifrirane lozinke, kontrola pristupa, sigurnosne kopije);
  • pomaže voditelju u odgovaranju na zahtjeve ispitanika: voditelj sam može pregledati i brisati upite, a izvršitelj zahtjeve koje primi prosljeđuje voditelju;
  • o povredi osobnih podataka obavještava voditelja bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja;
  • po prestanku ugovora briše podatke, osim ako zakon nalaže čuvanje;
  • voditelju stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti.

5. Podizvršitelji

Voditelj daje opće odobrenje za angažiranje podizvršitelja za hosting, bazu podataka i slanje emailova. Popis je naveden u Politici privatnosti Butici. Izvršitelj će voditelja obavijestiti o novom podizvršitelju najmanje 15 dana unaprijed, a voditelj može uložiti prigovor ili otkazati korištenje. Podizvršitelji su vezani istim obvezama zaštite podataka.

6. Obveze voditelja

Voditelj odgovara za zakonitost obrade, za informiranje kupaca o obradi koju sam provodi (npr. vlastitom politikom privatnosti), za odgovaranje na zahtjeve ispitanika i za podatke koje preuzme s platforme ili koristi izvan nje (email, telefon, WhatsApp).

Ugovor o obradi podataka · Butici