Ugovor o obradi podataka (DPA)

1. Svrha

Ovaj ugovor reguliše, u skladu sa članom 28 GDPR, obradu ličnih podataka Erganos („Obrađivač“) koju obavlja u ime Kupca („Kontroler“) kao deo Usluge. On je sastavni dio uslova usluge.

2. Priroda obrade i relevantni podaci

Obrada: hosting, strukturiranje, generiranje teksta, slanje poruka (e-mailova, SMS-ova, postova) u ime Kupca.

Podaci koji se tiču: kontakt detalji i razmjena vlastitih kupaca i potencijalnih klijenata (ime, e-mail, telefon, sadržaj poruke, fakture). Subjekti podataka: Klijentovi kupci, potencijalni klijenti i dopisnici.

3. Uputstva za kupce

Erganos obrađuje ove podatke samo prema dokumentovanim uputstvima Kupca, materijalizovanim konfiguracijom Usluge (unajmljivanje AI zaposlenika, nivoi autonomije, odobrenja). Erganos obavještava Kupca ako se čini da instrukcija krši propise.

4. Povjerljivost i sigurnost

Osobe ovlaštene za obradu podataka obavezuju se na povjerljivost. Erganos implementira mjere opisane u politici privatnosti: šifriranje u tranzitu i mirovanju za tajne, izolacija po organizaciji, evidencije revizije, najmanje privilegije.

5. Podprocesori

Korisnik ovlašćuje podprocesore navedene u politici privatnosti (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos obavještava Kupca o svakoj promjeni ove liste i dozvoljava prigovor na legitimnim osnovama.

6. Pomoć i obavještenje o kršenju

Erganos pomaže Kupcu u odgovaranju na zahtjeve subjekata podataka i obavještava Kupca o svakoj povredi ličnih podataka bez nepotrebnog odlaganja nakon što sazna za to, sa informacijama potrebnim za samu obavijest Kupca nadzornom tijelu.

7. Sudbina podataka

Na kraju ugovora, Erganos briše podatke obrađene u ime Kupca, podložno zakonskim obavezama čuvanja. Kupac može zatražiti prethodni povrat podataka u strukturiranom formatu.

8. Revizije

Erganos stavlja na raspolaganje Kupcu dokumentaciju potrebnu za dokazivanje usklađenosti sa ovim ugovorom i dozvoljava revizije pod razumnim uslovima (učestalost, obaveštenje, poverljivost).