Ugovor o obradi podataka
Vrijedi od 1. listopada 2026.
1. Uloge
Vi ste voditelj obrade i određujete svrhu i sredstva obrade. DIA DIGITAL j.d.o.o. je izvršitelj obrade i podatke obrađuje isključivo po vašoj dokumentiranoj uputi, koju predstavljaju ovaj ugovor i vaše korištenje usluge.
Ako od nas zatražite obradu koja bi kršila propis o zaštiti podataka, upozorit ćemo vas i smijemo odbiti postupiti.
2. Predmet obrade
| Stavka | Sadržaj |
|---|---|
| Predmet | Zaprimanje, prosljeđivanje i pohrana upita poslanih preko kontakt obrasca na vašoj stranici |
| Trajanje | Dok traje vaš ugovor o korištenju usluge |
| Svrha | Omogućavanje da vas posjetitelji vaše stranice kontaktiraju |
| Vrsta podataka | Ime, e-adresa, telefonski broj i sadržaj poruke koje posjetitelj sam unese |
| Kategorije ispitanika | Posjetitelji vaše stranice koji sami odluče poslati upit |
Kontakt obrazac ne traži posebne kategorije podataka iz članka 9. Uredbe. Ako ih posjetitelj svojevoljno napiše u poruku, za takvu obradu odgovorni ste vi.
3. Naše obveze
- obrađujemo podatke samo po vašoj uputi i ni za koju vlastitu svrhu
- osobe koje imaju pristup podacima obvezane su na povjerljivost
- primjenjujemo tehničke i organizacijske mjere iz članka 5. ovog ugovora
- pomažemo vam odgovoriti na zahtjeve ispitanika i ispuniti obveze iz članaka 32. do 36. Uredbe
- obavještavamo vas bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati, ako saznamo za povredu osobnih podataka
- na vaš zahtjev stavljamo vam na raspolaganje podatke potrebne za dokazivanje usklađenosti
4. Podizvršitelji
Ovlašteni smo koristiti podizvršitelje. Trenutno su to:
| Podizvršitelj | Uloga | Mjesto obrade |
|---|---|---|
| Hetzner Online GmbH | Poslužitelji, baza podataka i e-pošta | Finska i Njemačka (EU) |
S podizvršiteljem imamo sklopljen ugovor koji mu nalaže obveze jednake ovima. O namjeri uvođenja novog ili zamjene postojećeg podizvršitelja obavijestit ćemo vas najmanje 30 dana unaprijed, a vi na to možete uložiti prigovor i, ako prigovor ne otklonimo, raskinuti ugovor.
Podaci posjetitelja vaše stranice ne prenose se izvan Europskog gospodarskog prostora.
5. Sigurnosne mjere
- šifriranje prometa (TLS) između posjetitelja, naše usluge i vas
- pristup poslužiteljima isključivo kriptografskim ključevima, bez lozinki
- razdvojeni pristup po ulogama; osobne podatke vidi samo tko ih mora vidjeti
- dnevne sigurnosne kopije baze, pohranjene u Europskoj uniji
- zaštita od automatiziranog slanja obrazaca i ograničavanje broja zahtjeva
- zapisi o pristupu, koji omogućuju utvrđivanje tko je i kada pristupio podacima
6. Zahtjevi ispitanika
Ako nam se posjetitelj vaše stranice obrati sa zahtjevom za pristup, ispravak ili brisanje, nećemo odgovoriti sami nego ćemo ga bez odgode proslijediti vama, osim ako nas na odgovaranje ne uputite. Odgovor na takav zahtjev vaša je obveza kao voditelja obrade.
Upite zaprimljene preko vaših stranica čuvamo 24 mjeseca, a možete ih i ranije obrisati, pojedinačno ili sve odjednom.
7. Brisanje po prestanku ugovora
Po prestanku vašeg ugovora o korištenju usluge brišemo sve podatke obrađivane u vaše ime, uključujući zaprimljene upite, osim ako nas propis obvezuje da ih zadržimo. Prije brisanja možete zatražiti njihov izvoz.
Brisanje je konačno i podaci se ne mogu vratiti iz sigurnosnih kopija nakon isteka roka njihova čuvanja, koji nije dulji od 30 dana.
8. Nadzor
Imate pravo provjeriti ispunjavamo li obveze iz ovog ugovora, najviše jednom godišnje i uz najavu od 30 dana, osim u slučaju sumnje na povredu podataka. Provjeru možemo zamijeniti dostavom postojeće dokumentacije o sigurnosnim mjerama.