Ugovor o obradi podataka

1. Uloge stranaka

Za osobne podatke koje predajete Usluzi o trećim stranama, vi ste Voditelj obrade, a mi smo Obrađivač koji djeluje u vaše ime. Odgovorni ste za posjedovanje valjane pravne osnove te potrebnih obavijesti i pristanaka za te osobne podatke, kao i za osiguravanje da su vaše upute nama u skladu s primjenjivim zakonom o zaštiti podataka.

2. Predmet, priroda i trajanje

Obrada ima sljedeće karakteristike:

• Predmet i svrha: Pružanje SEENALYZE AI marketinške platforme — analiza sadržaja, AI-asistirana generacija, zakazivanje, objavljivanje i srodne značajke — prema vašim uputama.
• Trajanje: Za vrijeme vašeg korištenja Usluge i do brisanja ili povrata podataka u skladu s Odjeljkom 10.
• Kategorije ispitanika: Određujete vi, a mogu uključivati vaše klijente i njihove predstavnike, vašu publiku i pratitelje te pojedince koji se pojavljuju u sadržaju koji dostavljate ili generirate.
• Vrste osobnih podataka: Određujete vi, a mogu uključivati identifikatore, kontaktne podatke, profile i sadržaj na društvenim mrežama, slike i zvuk koje prenosite te metrike angažmana. Ne smijete predavati podatke posebnih kategorija osim ako je to zakonito i nužno, a vi ste odgovorni za to.

3. Obrada na temelju dokumentiranih uputa

Osobne podatke obrađujemo isključivo na temelju vaših dokumentiranih uputa, uključujući one dane putem Usluge i njezinih postavki, osim ako ne postoji zakonska obveza drukčijeg postupanja prema pravu EU ili Mađarske (u tom slučaju ćemo vas obavijestiti, osim ako je to zakonski zabranjeno). Obavijestit ćemo vas ako smatramo da neka uputa krši GDPR ili drugi primjenjivi zakon o zaštiti podataka.

4. Povjerljivost

Osiguravamo da su osobe ovlaštene za obradu osobnih podataka vezane odgovarajućom obvezom povjerljivosti te obrađuju podatke samo u mjeri potrebnoj za pružanje Usluge.

5. Sigurnosne mjere

Uzimajući u obzir dostupne tehnologije i rizike obrade, provodimo odgovarajuće tehničke i organizacijske mjere sukladno članku 32. GDPR-a. Te mjere uključuju enkripciju podataka u prijenosu (TLS) i enkripciju osjetljivih tokena (AES-256), strogu izolaciju radnih prostora i kontrole pristupa te mjere osmišljene za osiguranje trajne povjerljivosti, integriteta i dostupnosti Usluge.

6. Podobrađivači

Dajete nam opće odobrenje za angažiranje podobrađivača (primjerice za hosting i pohranište, AI zaključivanje i generaciju, obradu plaćanja, transakcijsku e-poštu te povezivanje s društvenim platformama) radi pružanja Usluge. Na svakog podobrađivača namećemo obveze zaštite podataka koje su jednako zaštitne kao i ovaj DPA, a ostajemo odgovorni za njihov rad. Ažuriran popis podobrađivača, uključujući njihove uloge i lokacije, dostupan je voditeljima obrade na zahtjev uz obvezu povjerljivosti. O svakom planiranom dodavanju ili zamjeni podobrađivača obavijestit ćemo vas u razumnom roku i pružiti razumnu mogućnost prigovora na legitimnim osnovama zaštite podataka.

7. Pomoć u ostvarivanju prava ispitanika i obveza

Uzimajući u obzir prirodu obrade, pružamo razumnu pomoć putem odgovarajućih tehničkih i organizacijskih mjera kako bismo vam pomogli odgovoriti na zahtjeve ispitanika koji ostvaruju svoja prava te ispuniti vaše obveze prema člancima 32.–36. GDPR-a (sigurnost, obavješćivanje o povredi, procjene učinka na zaštitu podataka i prethodne konzultacije). Alati za samostalno korištenje u Usluzi omogućuju vam pristup, izvoz, ispravak i brisanje podataka kojima upravljate.

8. Povrede osobnih podataka

Obavijestit ćemo vas bez nepotrebnog odlaganja nakon što saznamo za povredu osobnih podataka koja utječe na osobne podatke koje obrađujemo u vaše ime, te ćemo pružiti razumno dostupne informacije kako bismo vam pomogli ispuniti vaše vlastite obveze obavješćivanja.

9. Međunarodni prijenosi

Primarna pohrana osobnih podataka nalazi se u Europskoj uniji. Gdje podobrađivač obrađuje osobne podatke izvan Europskog gospodarskog prostora, osiguravamo postojanje odgovarajućeg mehanizma prijenosa, kao što su Standardne ugovorne klauzule (SCC) Europske komisije ili odluka o primjerenosti.

10. Povrat i brisanje

Po prestanku Usluge ili na vaš zahtjev, izbrisat ćemo ili vratiti osobne podatke koje obrađujemo u vaše ime, te izbrisati postojeće primjerke, osim ako pravo EU ili Mađarske zahtijeva nastavak pohrane (primjerice, zakonsko čuvanje zapisa o naplati i porezu).

11. Revizije

Stavljamo na raspolaganje informacije razumno potrebne za dokazivanje usklađenosti s člankom 28. GDPR-a te dopuštamo i sudjelujemo u revizijama, uključujući inspekcije, koje provodite vi ili revizor kojeg vi ovlastite, uz uvjete razumne najave, povjerljivosti i mjera za zaštitu sigurnosti i podataka ostalih klijenata.

12. Odgovornost

Odgovornost svake stranke prema ovom DPA-u podliježe ograničenjima i isključenjima utvrđenima u Uvjetima korištenja, u mjeri dopuštenoj primjenjivim pravom.

13. Prihvaćanje i kontakt

Ovaj DPA stupa na snagu i postaje obvezujući vašim prihvaćanjem Uvjeta korištenja dok obrađujete osobne podatke trećih strana putem Usluge. Za zahtjev za primjercima s potpisom obje strane ili popis podobrađivača, kontaktirajte nas. E-mail:

[email protected]