EURO.RECENZIJE / PRAVNI DOKUMENTI

Dodatak obradi podataka

Uvjeti između kontrolora i izvršitelja obrade za narudžbe, pozivnice i podatke o klijentima.

Stranke, djelokrug i hijerarhija

Ovaj DPA čini dio ugovora između Klijenta kao voditelja obrade i Operatera kao izvršitelja obrade gdje Euro.Reviews obrađuje osobne podatke Klijenta isključivo prema dokumentiranim uputama. GDPR izrazi imaju značenja navedena u Uredbi (EU) 2016/679.

Ako je ovaj DPA u sukobu s Uvjetima o obradi osobnih podataka klijenta, ovaj DPA ima prednost. Ne upravlja obradom za koju je Operater neovisni kontrolor, uključujući sigurnost računa, naplatu, integritet javnog pregleda i neovisnu moderaciju kako je opisano u obavijestima o privatnosti.

Dokumentirane upute

Izvršitelj obrade će obraditi osobne podatke klijenta samo za pružanje konfigurirane usluge, u skladu s dokumentiranim uputama u ugovoru, postavkama računa, API pozivima ili zahtjevima za podršku i ispunjavanje primjenjivih zakonskih obveza. Ako se uputa čini nezakonitom, izvršitelj obrade će o tome obavijestiti voditelja obrade osim ako to nije zabranjeno zakonom.

Povjerljivost i sigurnost

Osobe ovlaštene za obradu Osobnih podataka Klijenta obvezuju se na povjerljivost. Procesor održava mjere primjerene riziku, uključujući kontrolu pristupa, autentifikaciju, enkripciju u prijenosu, bilježenje, sigurnosne kopije, upravljanje ranjivostima i zakrpama, odvajanje podataka i odgovor na incidente.

Podobrađivači i prijenosi

Naručitelj daje opće pisano ovlaštenje za podobrađivače objavljeno u dokumentu Podobrađivači. Izvršitelj obrade će nametnuti materijalno ekvivalentne obveze zaštite podataka i ostaje odgovoran za njihovu provedbu u skladu sa zakonom.

Izvršitelj obrade će u razumnom roku unaprijed obavijestiti novog podizvršitelja obrade kada je to potrebno, dopuštajući Klijentu da podnese prigovor na temelju dokumentiranih razloga zaštite podataka. Ograničeni prijenosi koriste se odlukom o primjerenosti, standardnim ugovornim klauzulama ili drugim zakonitim mehanizmom prijenosa.

Pomoć i incidenti

• Pomoći Klijentu sa zahtjevima subjekta podataka, uzimajući u obzir prirodu obrade.
• Pomoć u vezi sa sigurnošću, obavještavanjem o kršenju, procjenama utjecaja na zaštitu podataka i regulatornim konzultacijama gdje je to primjenjivo.
• Obavijestiti Klijenta bez nepotrebnog odgađanja nakon što postane svjestan povrede osobnih podataka koja utječe na osobne podatke Klijenta.
• Pružite informacije koje su razumno potrebne za dokazivanje usklađenosti s člankom 28 GDPR.

Brisanje, vraćanje i revizija

Na kraju usluge, izvršitelj obrade će izbrisati ili vratiti osobne podatke klijenta po izboru klijenta gdje je to tehnički razumno, osim ako zadržavanje nije propisano zakonom. Sigurnosne kopije se brišu u skladu s uobičajenim zaštićenim ciklusom sigurnosnog kopiranja.

Klijent može zatražiti razumnu reviziju na daljinu ne više od jednom godišnje osim ako kršenje ili ovlaštenje zahtijeva više. Revizije moraju zaštititi druge klijente, sigurnost i povjerljive informacije. Revizije na licu mjesta zahtijevaju razumnu obavijest i mogu biti podložne opravdanim troškovima.

Detalji obrade

Kontakt i uvjeti upravljanja

Obavijesti o zaštiti podataka prema ovom DPA-u mogu se poslati na tichy@eurion.sk. Mjerodavno pravo i uvjeti spora u glavnom ugovoru primjenjuju se osim ako obvezni zakon o zaštiti podataka ne zahtijeva drugačije.