Ugovor o obradi podataka (DPA)

1. Svrha

Ovaj ugovor uređuje, u skladu s člankom 28. GDPR-a, obradu osobnih podataka koju Erganos ("izvršitelj obrade") provodi u ime korisnika ("kontrolor") kao dio usluge. Sastavni je dio uvjeta pružanja usluge.

2. Priroda obrade i dotičnih podataka

Obrada: hosting, strukturiranje, generiranje teksta, slanje poruka (e-mail, SMS, postovi) u ime Naručitelja.

Dotični podaci: podaci za kontakt i razmjena vlastitih kupaca i potencijalnih kupaca (ime, e-mail, telefon, sadržaj poruke, fakture). Subjekti podataka: Kupčevi kupci, potencijalni klijenti i dopisnici.

3. Upute za kupca

Erganos obrađuje ove podatke samo prema dokumentiranim uputama Korisnika, materijaliziranim konfiguracijom Usluge (zapošljavanje AI zaposlenika, razine autonomije, odobrenja). Erganos obavještava kupca ako se čini da uputa krši propise.

4. Povjerljivost i sigurnost

Osobe ovlaštene za obradu podataka obvezuju se na povjerljivost podataka. Erganos provodi mjere opisane u politici privatnosti: šifriranje u prijenosu i mirovanju za tajne, izolacija po organizaciji, revizijski zapisnici, najmanje privilegije.

5. Podprocesori

Kupac ovlašćuje podprocesore navedene u politici privatnosti (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos obavještava Kupca o svakoj promjeni ovog popisa i dopušta prigovor na opravdane razloge.

6. Pomoć i obavijest o kršenju

Erganos pomaže Kupcu u odgovoru na zahtjeve nositelja podataka i obavještava Kupca o svakoj povredi osobnih podataka bez nepotrebnog odgađanja nakon što za nju sazna, s informacijama potrebnim za Kupčevu vlastitu obavijest nadzornom tijelu.

7. Sudbina podataka

Na kraju ugovora, Erganos briše podatke koji se obrađuju u ime Kupca, podložno zakonskim obvezama zadržavanja. Kupac može zatražiti prethodni povrat podataka u strukturiranom formatu.

8. revizije

Erganos Kupcu stavlja na raspolaganje dokumentaciju potrebnu za dokazivanje usklađenosti s ovim ugovorom i dopušta revizije pod razumnim uvjetima (učestalost, obavijest, povjerljivost).