Dodatak o obradi podataka

Nacrt do pravnog pregleda. Ovaj je dokument izrađen interno kako bi točno opisao što Usluga radi. Nije ga pregledao kvalificirani odvjetnik, nije pravni savjet i bit će dovršen prije nego što se Usluga ponudi u produkciji.

Ovaj Dodatak o obradi podataka ("Dodatak") sastavni je dio Uvjeta i odredbi ("Uvjeti") između vas ("Korisnik", "vi") i društva Smart Solution Labz LLC, društva s ograničenom odgovornošću osnovanog prema pravu savezne države Wyoming, Sjedinjene Američke Države ("Smart Solution Labz", "mi" ili "nas"). Primjenjuje se kad god u vezi s Uslugom obrađujemo osobne podatke u vaše ime, a namjera mu je ispuniti zahtjeve članka 28. stavka 3. Uredbe (EU) 2016/679 ("GDPR") te, gdje je primjenjivo, istovjetne odredbe UK GDPR-a i švicarskog Zakona o zaštiti podataka.

Pojmovi pisani velikim početnim slovom koji ovdje nisu definirani imaju značenje iz Uvjeta. "Voditelj obrade", "izvršitelj obrade", "podizvršitelj", "osobni podaci", "obrada", "ispitanik", "povreda osobnih podataka" i "nadzorno tijelo" imaju značenje iz GDPR-a. "Podaci Radnog prostora" znače osobne podatke sadržane u Korisničkim podacima koje u vaše ime obrađujemo u vašem Radnom prostoru.

U slučaju nesuglasja, ovaj Dodatak ima prednost pred Uvjetima i Politikom privatnosti u pogledu obrade Podataka Radnog prostora; u svemu ostalom prednost imaju Uvjeti.

1. Uloge stranaka

Stranka	Uloga za Podatke Radnog prostora	Uloga za podatke o računu, naplati i radu Usluge
Vi (Korisnik / poslodavac)	Voditelj obrade	Ispitanik / vlasnik računa
Smart Solution Labz LLC	Izvršitelj obrade	Voditelj obrade
Smartyn d.o.o. (Hrvatska)	Podizvršitelj (podrška, upiti o naplati)	Naš izvršitelj obrade za naplatu, izdavanje računa, prodaju i prvu razinu podrške; samostalni voditelj obrade vlastite zakonske evidencije računa i računovodstva; naš predstavnik u EU-u prema članku 27. GDPR-a
Google LLC / Google Ireland Limited	Podizvršitelj	Naš izvršitelj obrade
Worldline	Ne primjenjuje se	Naš izvršitelj obrade za plaćanja karticom

Vi određujete svrhe i sredstva obrade Podataka Radnog prostora. To uključuje odluku koga pozivate u Radni prostor, što o toj osobi bilježite, primjenjuje li se na nju prijava putem lokacije, koliko dugo čuvate njezine zapise i kada se ti zapisi brišu. Mi osiguravamo mehanizam i postupamo po vašim uputama; te odluke ne donosimo umjesto vas i Podatke Radnog prostora ne koristimo za vlastite svrhe.

Za podatke o vašem računu, pretplati, plaćanjima, korištenju Usluge, dijagnostici i našoj komunikaciji s vama mi djelujemo kao voditelj obrade. Ta je obrada opisana u Politici privatnosti i nije uređena ovim Dodatkom.

2. Predmet, trajanje, narav i svrha obrade

Predmet. Pružanje Usluge vama: aplikacije za upravljanje radnom snagom, evidenciju vremena, raspoređivanje i upravljanje klijentima.

Trajanje. Dok postoji vaš Radni prostor, uvećano za rokove iz odjeljaka 6. i 15.

Narav i svrha. Smještaj, pohrana, strukturiranje, pretraživanje, prikaz, prijenos, sigurnosno kopiranje, izračun (primjerice automatska podjela na redovne, noćne, vikend i prekovremene sate te obračun plaće izveden iz njih), dostava obavijesti i brisanje, u svakom slučaju u mjeri potrebnoj za pružanje Usluge i izvršavanje vaših uputa.

Radnje obrade koje ne provodimo. Podatke Radnog prostora ne prodajemo, ne koristimo ih za treniranje modela, ne koristimo ih za oglašavanje ni izradu profila i ne otkrivamo ih trećima osim podizvršiteljima navedenima u odjeljku 11. ili kada to nalaže zakon (odjeljak 8.5).

3. Kategorije ispitanika i osobnih podataka

Ova je tablica opis koji zahtijeva članak 28. stavak 3. točka (a) GDPR-a i odgovara našoj internoj mapi podataka.

Kategorija ispitanika	Kategorije osobnih podataka
Vaši Članovi (zaposlenici, suradnici, članovi tima)	Identifikacijski i kontaktni podaci (ime i prezime, adresa e-pošte, broj telefona), neobavezna kućna adresa (država, grad, poštanski broj, ulica), neobavezni datum rođenja i spol, matični broj zaposlenika, uloga i dopuštenja, satnica
Vaši Članovi (radna evidencija)	Evidencija radnog vremena (početak i završetak, podjela na redovne / noćne / vikend / prekovremene sate, oznaka plaćenog), lokacija prijave (GPS koordinate i radijus radnog mjesta) ako uključite prijavu putem lokacije, zahtjevi za odsutnost i godišnji odmor, zapisi o plaćanjima i obračunu plaće, dokumenti koje vi ili Član učitate u njegov personalni dosje (primjerice ugovori o radu), bilješke i komentari voditelja
Vaši Članovi (operativni zapisi)	Njihovo ime zabilježeno kao autor, uređivač, odobravatelj ili zaduženi za rezervacije, događaje, radne naloge, klijente, bilješke, zadatke i zapise povijesti promjena
Vaši klijenti i poslovni kontakti	Ime, broj telefona, adresa e-pošte, adrese, bilješke i privici koje o njima bilježite
Svaka osoba navedena u sadržaju koji učitate	Sve što odlučite unijeti u datoteke, fotografije, bilješke i privitke

Posebne kategorije. Usluga nije namijenjena posebnim kategorijama osobnih podataka (članak 9. GDPR-a) ni podacima o kaznenim osudama (članak 10.). Zapisi o odsutnosti u praksi mogu otkriti podatke o zdravlju ako bilježite razlog bolovanja, a personalni dokumenti mogu sadržavati sve što učitate. Vi odlučujete što unosite u Uslugu i odgovorni ste za dodatne zaštitne mjere koje takvi podaci zahtijevaju.

4. Vaše upute

4.1 Dokumentirane upute. Podatke Radnog prostora obrađujemo isključivo po vašim dokumentiranim uputama, uključujući u pogledu prijenosa u treću zemlju, osim ako se to od nas zahtijeva pravom Unije ili države članice kojem podliježemo; u tom ćemo vas slučaju obavijestiti prije obrade, osim ako to pravo takvu obavijest zabranjuje zbog važnih razloga javnog interesa. Vaše dokumentirane upute čine: (a) Uvjeti i ovaj Dodatak; (b) vaša konfiguracija i korištenje značajki Usluge, uključujući kontrole brisanja iz odjeljka 5.; i (c) svaka daljnja pisana uputa koju pisano prihvatimo.

4.2 Nezakonite upute. Obavijestit ćemo vas ako po našem mišljenju uputa krši GDPR ili druge propise Unije ili države članice o zaštiti podataka. Izvršenje upute možemo obustaviti dok se to pitanje ne razriješi. Nismo dužni davati vam pravne savjete, procjenjivati je li brisanje dopušteno prema vašim obvezama čuvanja niti provjeravati ima li Član pravo na brisanje nekog zapisa; to su vaše odluke kao voditelja obrade.

4.3 Osobe ovlaštene za davanje uputa. Uputa je valjano dana kada je izdana putem Usluge od strane korisnika kojem ste dodijelili ovlasti Administratora, ili pisano od osobe koju ste nam naznačili kao ovlaštenu. Odgovorni ste za ovlasti koje dodjeljujete unutar svojeg Radnog prostora i za sigurno čuvanje administratorskih pristupnih podataka. Postupamo prema ovlasti koju nam Usluga pokazuje; ne možemo znati je li interno odobrenje koje zahtijevate doista pribavljeno.

4.4 Pojedinci nam ne mogu davati upute o vašim podacima. Član koji od nas zatraži brisanje, izmjenu ili predaju zapisa koji se nalaze u vašem Radnom prostoru nije naš voditelj obrade. Po takvom zahtjevu nećemo postupiti; uputit ćemo pojedinca na vas i, kada to smatramo primjerenim, obavijestiti vas da je zahtjev podnesen. Postupak je opisan u odjeljku 8.

5. Kontrole brisanja u aplikaciji vaše su upute

5.1 Kontrole. Usluga Administratorima daje kontrole koje trajno brišu osobne podatke. Korištenje neke od njih dokumentirana je uputa koju nam dajete prema članku 28. stavku 3. točki (a) GDPR-a, dana u trenutku potvrde kontrole:

Kontrola	Što nam njome nalažete
Ukloni Člana - Arhiviraj	Da Članu odmah oduzmemo pristup Radnom prostoru i članstvo označimo arhiviranim. Ništa se ne briše; radnja je u svakom trenutku povratna.
Ukloni Člana - Izbriši podatke	Da odmah oduzmemo pristup te da nakon prozora od 40 dana, u kojem se radnja može otkazati, trajno izbrišemo personalni zapis tog Člana u vašem Radnom prostoru: profilna polja, bilješke voditelja, učitane personalne dokumente i pripadajuće datoteke te njegove vlastite zahtjeve za odsutnost i godišnji odmor.
Izbriši podatke - obriši i evidenciju rada	Zaseban prekidač unutar postupka brisanja, isključen prema zadanom, s vlastitim upozorenjem i vlastitom utipkanom potvrdom. Proširuje istu uputu na evidenciju radnog vremena Člana, povijest promjena te evidencije, privitke uz te zapise te zapise o plaćanjima i obračunu plaće.
Izbriši Radni prostor	Da izbrišemo Radni prostor i sve u njemu, uz mehanizam glasovanja i rokove opisane u Usluzi.
Prijenos vlasništva	Da ulogu vlasnika Radnog prostora prenesemo na drugog Člana, podložno odjeljku 6.4.

5.2 Otpor pri potvrdi nije pravna provjera. Kontrole koje trajno brišu podatke traže od Administratora da utipka ime i prezime Člana, a prekidač za evidenciju rada traži drugu, zasebnu utipkanu potvrdu na vlastitom ekranu. To su zaštite od pogreške i od zlouporabe kompromitiranog administratorskog računa. One nisu, i na njih se ne smije oslanjati kao na, provjeru je li brisanje zakonito. Ne procjenjujemo je li za zapise koje brišete još uvijek na snazi zakonski rok čuvanja.

5.3 Zadano je zadržavanje. Uklanjanje Člana nikada ne briše radnu evidenciju osim ako to izričito uključite. Ako ne izaberete, Usluga podatke zadržava. Ništa u Usluzi ne briše Podatke Radnog prostora na vlastitu inicijativu, osim brisanja nakon prestanka ugovora iz odjeljka 15.

5.4 Vaše jamstvo. Jamčite da ste ovlašteni dati svaku takvu uputu, da ste prije davanja upute razmotrili vlastite obveze čuvanja te da davanje upute ne krši nijedan zakon, ugovor, sporazum s radničkim vijećem ni sudsku odluku koja se na vas primjenjuje. Obeštećenje koje ide uz to jamstvo uređeno je odjeljkom 17.

5.5 Naše ograničeno pravo odbijanja. Uputu smijemo odbiti ili odgoditi samo ako: (a) se primjenjuje odjeljak 4.2; (b) bi njezino izvršenje prekršilo pravnu obvezu koja nas obvezuje ili nalog nadležnog tijela ili suda koji nam je dostavljen; (c) je uputu dala osoba koja nije ovlaštena prema odjeljku 4.3; ili (d) bi izvršenje ugrozilo sigurnost ili cjelovitost Usluge za druge korisnike. Ako to učinimo, reći ćemo vam i obrazložiti, osim ako je to zakonom zabranjeno.

6. Rokovi i što preživljava brisanje

Usluga upute koje trajno brišu podatke ne izvršava odmah. Rokovi u nastavku zaštitni su mehanizmi od pogreške i od preuzimanja računa. Oni su dio Usluge, a ne obećanje da ćemo vaše podatke čuvati u bilo koju svrhu ili razdoblje dulje od njih.

6.1 Uklanjanje Člana (40 dana). Pristup se u oba načina oduzima odmah: Članu se ukidaju prava pristupa i prekidaju žive sesije. Arhivirano članstvo ostaje netaknuto i može se u svakom trenutku vratiti. Članstvo označeno za brisanje ulazi u prozor od 40 dana tijekom kojeg svaki Administrator vašeg Radnog prostora može otkazati brisanje i u cijelosti vratiti članstvo. Točan datum prikazan je u Usluzi. Nakon isteka prozora zakazani posao izvršava brisanje i ono se više ne može poništiti.

6.2 Što se trajno briše. Nakon isteka prozora u vašem Radnom prostoru brišemo: profilna polja i kontaktne podatke Člana, bilješke voditelja na njegovoj kartici, personalne dokumente priložene toj kartici i pripadajuće pohranjene datoteke te njegove vlastite zahtjeve za odsutnost i godišnji odmor. Ako ste uključili opciju za evidenciju rada, dodatno brišemo njegovu evidenciju radnog vremena i povijest promjena te evidencije, datoteke priložene tim zapisima te zapise o njegovim plaćanjima i obračunu plaće.

6.3 Što ostaje i zašto. Nakon dovršenog brisanja u vašem Radnom prostoru ostaje sljedeće, a vi ostajete voditelj obrade tih podataka:

• Minimalni zapis članstva ("nadgrobni zapis") s imenom i prezimenom osobe te tehničkim oznakama koje opisuju uklanjanje, kako bi Usluga mogla ispravno prikazati povijesne unose i kako postojeće reference ne bi puknule. Ne sadrži kontaktne podatke, adresu, datum rođenja, spol, dopuštenja ni datoteke.
• Vaši operativni zapisi u kojima se osoba spominje - rezervacije, događaji, radni nalozi, klijenti, bilješke, zadaci i zapisi povijesti promjena koje je ta osoba stvorila, uredila ili odobrila. To su vaši poslovni zapisi; ime zabilježeno u njima dio je zapisa i nikada se ne prepisuje. Usluga ime bivšeg Člana prikazuje prigušenim stilom, što je konvencija prikaza, a ne izmjena zapisa.
• Zapisnik o uklanjanjima opisan u odjeljku 6.5.
• Evidencija radnog vremena i obračuna plaće, osim ako ste uključili opciju za evidenciju rada.

6.4 Prijenos vlasništva (8 dana). Prijenos vlasništva nad Radnim prostorom zahtijeva sve troje: svježu ponovnu autentifikaciju sadašnjeg vlasnika u trenutku zahtjeva; izričit prihvat osobe koja vlasništvo preuzima; i razdoblje čekanja od 8 dana koje se ne može skratiti, ni tim prihvatom. Tijekom razdoblja čekanja sadašnji vlasnik može prijenos otkazati jednom radnjom iz bilo koje sesije. Ista tri zahtjeva primjenjuju se i kada se prijenos zatraži u sklopu brisanja vlasnikova vlastitog računa. Ako primatelj ne prihvati prije isteka razdoblja, prijenos propada i vlasništvo se ne mijenja.

6.5 Zapisnik o uklanjanjima. Svako uklanjanje, otkazivanje, ponovno aktiviranje i trajno brisanje bilježi se u zapisniku unutar vašeg Radnog prostora u koji mogu pisati samo naši poslužitelji, a Administratori ga mogu čitati. Svaki unos bilježi tko je postupao, prema kome, u kojem načinu, je li obuhvaćena evidencija rada, kada i s kojim ishodom. Nakon trajnog brisanja taj je zapisnik jedini preostali dokaz o tome tko ga je naložio. Zapisnik se čuva i ne briše se po uputi za brisanje, jer je tehnička i organizacijska mjera kojom obje strane mogu dokazati koje su upute dane i izvršene (članci 5. stavak 2., 28. stavak 3. točka (h) i 32. GDPR-a) te jer i mi i vi imamo legitiman interes moći postaviti, ostvariti ili obraniti pravne zahtjeve u vezi s time. Nadživljava brisanje Člana i prestanak vaše pretplate, a briše se kada se izbriše sam Radni prostor prema odjeljku 15.

6.6 Brisanje računa na zahtjev pojedinca. Osoba može izbrisati svoj osobni Clocker račun u aplikaciji ili na https://clocker.cloud/hr/delete-account/. To je uputa nama kao voditelju obrade njezinih podataka o računu i briše njezine podatke za prijavu, osobni profil i članstvo u svakom Radnom prostoru nakon razdoblja počeka od 40 dana, tijekom kojeg račun može vratiti ponovnom prijavom. To ne briše vaše zapise. Njezino ime i prezime ostaju na kartici zaposlenika u vašem Radnom prostoru, evidencija radnog vremena, obračuna plaće i personalni zapisi ostaju netaknuti, a na vaše operativne zapise u kojima se spominje to nema utjecaja. Svaki zahtjev koji ta osoba podnese u vezi s tim zapisima upućujemo vama (odjeljak 8.).

7. Povjerljivost

Osiguravamo da su se osobe ovlaštene za obradu Podataka Radnog prostora obvezale na povjerljivost ili podliježu odgovarajućoj zakonskoj obvezi čuvanja povjerljivosti. Pristup produkcijskim sustavima ograničen je na osoblje kojem je potreban za pružanje, osiguranje ili podršku Usluge i oduzima se kada više nije potreban. Istu obvezu ugovorom namećemo i svojim podizvršiteljima.

8. Zahtjevi ispitanika

8.1 Prvo vaši alati. Usluga je osmišljena tako da većinu zahtjeva možete riješiti sami: Administratori mogu čitati, ispravljati, izvoziti i brisati zapise u svojem Radnom prostoru bez našeg sudjelovanja.

8.2 Upućivanje. Ako nam se ispitanik izravno obrati u vezi s Podacima Radnog prostora, nećemo odgovoriti meritorno u vaše ime. Potvrdit ćemo primitak, reći osobi da je voditelj obrade njezin poslodavac ili organizacija koja vodi Radni prostor, uputiti je na vas i, kada to smatramo primjerenim i zakonitim, obavijestiti vas da je zahtjev podnesen.

8.3 Identitet. Identitet ispitanika ne provjeravamo u vaše ime. Kada raspolažemo podacima dostatnima za utvrđivanje na koji se Radni prostor zahtjev odnosi, to vam kažemo i ništa više.

8.4 Pomoć. Uzimajući u obzir narav obrade, pomažemo vam odgovarajućim tehničkim i organizacijskim mjerama, koliko je to moguće, u ispunjavanju vaše obveze odgovaranja na zahtjeve iz poglavlja III. GDPR-a. Kada se zahtjev ne može riješiti alatima u Usluzi, pružit ćemo razumnu pomoć; za pomoć koja je ponavljajuća, nerazmjerna ili zahtijeva inženjerski rad možemo naplatiti svoje razumne troškove.

8.5 Zahtjevi tijela i tijela kaznenog progona. Ako primimo obvezujući zahtjev javnog tijela, suda ili tijela kaznenog progona za Podatke Radnog prostora: provjerit ćemo zahtjev i njegovu pravnu osnovu; osporiti ga ako smatramo da je nezakonit, preširok ili upućen pogrešnoj strani; uputiti podnositelja na vas kad god se zahtjev ispravno može uputiti vama kao voditelju obrade; otkriti samo nužni minimum; i obavijestiti vas prije otkrivanja, osim ako nam je to zakonom zabranjeno, u kojem ćemo vas slučaju obavijestiti čim zabrana to dopusti.

9. Pomoć kod vaših ostalih obveza

Uzimajući u obzir narav obrade i informacije koje su nam dostupne, pomažemo vam u osiguravanju usklađenosti s vašim obvezama iz članaka 32. do 36. GDPR-a: sigurnost obrade, izvješćivanje o povredama osobnih podataka, obavješćivanje ispitanika o povredi, procjene učinka na zaštitu podataka i prethodno savjetovanje s nadzornim tijelom. Ovaj Dodatak, Politika privatnosti i opis sigurnosti iz odjeljka 10. namijenjeni su kao dostatne informacije za provedbu procjene učinka vašeg korištenja Usluge; na razumna daljnja pitanja odgovorit ćemo pisano.

10. Sigurnosne mjere

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osigurali razinu sigurnosti primjerenu riziku, uzimajući u obzir najnovija dostignuća, troškove provedbe te narav, opseg, kontekst i svrhe obrade. Ovaj je odjeljak opis koji zahtijevaju članak 28. stavak 3. točka (c) i članak 32. GDPR-a. Mjere se mogu mijenjati kako se Usluga razvija; ukupnu razinu sigurnosti nećemo smanjiti.

Područje	Mjera
Kontrola pristupa (odvajanje najmoprimaca)	Svaki se zahtjev autorizira prema kriptografski potpisanim ovlastima koje nosi korisnikov token prijave. Sigurnosna pravila na poslužitelju te ovlasti provjeravaju pri svakom čitanju i pisanju, pa korisnik može doseći samo Radne prostore čiji je član, i to s pravima koja mu daje njegova uloga.
Oduzimanje pristupa	Uklanjanje Člana skida njegove ovlasti pristupa i opoziva postojeće tokene sesije, pa pristup prestaje odmah, a ne tek pri sljedećoj prijavi.
Poslužiteljski posredovane radnje nad članstvom	Uklanjanje članstva, otkazivanje, trajno brisanje i prijenos vlasništva mogu izvesti samo poslužiteljske funkcije koje ponovno provjeravaju ovlast; klijentska aplikacija to ne može izvesti izravno, a sigurnosna pravila odbijaju klijentske izmjene polja koja time upravljaju.
Zapisivanje revizijskog traga	Uklanjanja, otkazivanja, ponovna aktiviranja i trajna brisanja upisuju se u zapisnik po Radnom prostoru u koji se može samo dodavati i u koji piše samo poslužitelj (odjeljak 6.5). Zapisi povijesti promjena postoje za evidenciju vremena, rezervacije i zapise o klijentima.
Enkripcija	Podaci su šifrirani u prijenosu (TLS). Podatke u mirovanju šifrira naš pružatelj infrastrukture svojim standardnim upravljanjem ključevima.
Lokacija podataka	Baza podataka i pohrana datoteka s Podacima Radnog prostora smještene su u Europskoj uniji (Google Cloud regija europe-west3, Frankfurt). Podaci za autentifikaciju obrađuju se u Sjedinjenim Američkim Državama (odjeljak 14.).
Sprječavanje zlouporabe	Provjera vjerodostojnosti uređaja i aplikacije na mobilnim i web klijentima, ograničavanje broja zahtjeva i otkrivanje zlouporabe na razini infrastrukture.
Najmanje ovlasti	Administrativni pristup produkcijskim podacima ograničen je na osoblje kojem je potreban i oduzima se kada potreba prestane.
Otpornost i obnova	Upravljana, replicirana infrastruktura sa sigurnosnim kopijama na strani pružatelja; poslovi brisanja idempotentni su i nastavljaju se nakon greške umjesto da ostave djelomično obrisan zapis.
Testiranje	Izmjene sigurnosnih pravila i logike brisanja pregledavaju se i testiraju prije izdanja, a nakon svake se objave provjerava odgovaraju li objavljena pravila namjeravanima.

Pseudonimizacija i anonimizacija. Ne tvrdimo da su Podaci Radnog prostora pseudonimizirani ili anonimizirani. Namjerna je odluka u dizajnu Usluge da ime bivšeg Člana ostaje čitljivo na vašim zapisima (odjeljak 6.3).

11. Podizvršitelji

11.1 Opće odobrenje. Dajete nam opće pisano odobrenje za angažiranje podizvršitelja, podložno ovom odjeljku.

11.2 Trenutni podizvršitelji.

Podizvršitelj	Uloga	Mjesto obrade
Google LLC / Google Ireland Limited (Firebase, Google Cloud)	Smještaj, baza podataka, pohrana datoteka, poslužiteljske funkcije, autentifikacija, push obavijesti, dijagnostika padova i (kada je korisnik dao privolu) analitika. Angažiran prema Google Cloud Data Processing Addendumu.	Europska unija (europe-west3) za bazu podataka i pohranu datoteka; Sjedinjene Američke Države za autentifikaciju; druge regije za obavijesti i dijagnostiku
Smartyn d.o.o. (Hrvatska)	Ovlašteni preprodavatelj, evidentirani trgovac i prva razina podrške. Podacima Radnog prostora može pristupiti samo kada je to nužno za rješavanje zahtjeva za podršku.	Hrvatska (EU)
Worldline	Obrada plaćanja karticom za pretplate. Ne prima Podatke Radnog prostora.	Europska unija

11.3 Obveze koje namećemo. Sa svakim podizvršiteljem sklapamo pisani ugovor koji nameće obveze zaštite podataka koje su u biti jednako zaštitne kao one iz ovog Dodatka, a prema vama ostajemo u cijelosti odgovorni za ispunjenje obveza tog podizvršitelja.

11.4 Promjene i prigovor. O dodavanju ili zamjeni podizvršitelja obavijestit ćemo vas najmanje 30 dana unaprijed, e-poštom na adresu vašeg Računa ili putem Usluge. Ako imate razuman prigovor vezan uz zaštitu podataka, javite nam ga u tih 30 dana i u dobroj vjeri ćemo s vama tražiti rješenje. Ako rješenja nema, možete raskinuti pogođeni dio Usluge, a mi ćemo vratiti unaprijed plaćene naknade za razdoblje nakon raskida.

12. Povrede osobnih podataka

Obavijestit ćemo vas bez nepotrebne odgode nakon što saznamo za povredu osobnih podataka koja pogađa Podatke Radnog prostora, a u svakom slučaju u roku od 48 sati od saznanja kada je vjerojatno da će povreda prouzročiti rizik za prava i slobode ispitanika. Obavijest će opisati, koliko je poznato u tom trenutku, narav povrede, kategorije i približan broj pogođenih ispitanika i zapisa, vjerojatne posljedice te poduzete ili predložene mjere. Daljnje informacije dostavljat ćemo kako naša istraga napreduje i pomoći ćemo vam s vašim obvezama izvješćivanja iz članaka 33. i 34. GDPR-a. Obavijest vama nije priznanje krivnje ni odgovornosti. Vaša je odgovornost, kao voditelja obrade, obavijestiti svoje nadzorno tijelo i, kada je to potrebno, pogođene pojedince.

13. Revizije i informacije

13.1 Informacije. Stavljamo vam na raspolaganje informacije potrebne za dokazivanje usklađenosti s člankom 28. GDPR-a, u obliku ovog Dodatka, Politike privatnosti, opisa sigurnosti iz odjeljka 10., revizorskih izvješća i certifikata naših podizvršitelja u mjeri u kojoj ih smijemo dijeliti te pisanih odgovora na razuman sigurnosni upitnik, najviše jednom u razdoblju od 12 mjeseci.

13.2 Revizije. Kada te informacije doista nisu dostatne, vi ili neovisni revizor kojeg ovlastite (koji ne smije biti naš konkurent i mora biti obvezan povjerljivošću) možete revidirati našu obradu Podataka Radnog prostora, uz pisanu najavu od najmanje 30 dana, tijekom redovnog radnog vremena, najviše jednom u razdoblju od 12 mjeseci, bez nerazumnog ometanja Usluge ili podataka drugih korisnika i o vašem trošku. Možemo zatražiti dogovor o kraćem roku najave kada je reviziju naložilo nadzorno tijelo ili kada je došlo do povrede osobnih podataka.

13.3 Ograničenja opsega. Revizija se ne može protegnuti na prostore ili sustave naših podizvršitelja (za njih dostavljamo izvješća kojima raspolažemo), na podatke drugih korisnika ni na informacije čije bi otkrivanje prekršilo zakonsku ili ugovornu obvezu povjerljivosti.

14. Međunarodni prijenosi

Podaci Radnog prostora u bazi podataka i pohrani datoteka pohranjeni su u Europskoj uniji. Podatke za autentifikaciju (adresa e-pošte, sažetak lozinke, broj telefona kada se koristi za prijavu, identifikatori prijave putem vanjskih pružatelja te IP adrese i vremenske oznake događaja prijave) Google obrađuje u Sjedinjenim Američkim Državama, bez obzira na regiju baze podataka, jer se usluga autentifikacije nudi samo ondje. Push obavijesti i dijagnostika padova također se mogu obrađivati izvan Europskoga gospodarskog prostora. Mi imamo poslovni nastan u Sjedinjenim Američkim Državama i naše osoblje Usluzi pristupa odande.

Kada se osobni podaci prenose u treću zemlju ili im se iz nje pristupa, oslanjamo se na mehanizme prijenosa iz poglavlja V. GDPR-a: Standardne ugovorne klauzule Europske komisije (Modul dva, voditelj obrade prema izvršitelju obrade, između vas i nas; Modul tri, izvršitelj obrade prema izvršitelju obrade, između nas i naših podizvršitelja) zajedno s dopunskim mjerama opisanima u odjeljku 10., i/ili na primjenjivu odluku o primjerenosti. Nalažete nam provedbu tih prijenosa u mjeri potrebnoj za pružanje Usluge. Na Google prijenose primjenjuju se Standardne ugovorne klauzule sklopljene između nas i Googlea u sklopu Google Cloud Data Processing Addenduma. Na zahtjev ćemo dostaviti dokumentaciju o prijenosima koju smijemo dijeliti.

15. Brisanje i povrat Podataka Radnog prostora

15.1 Izvezite podatke prije odlaska. Podatke Radnog prostora možete izvesti iz Usluge u svakom trenutku dok je Radni prostor aktivan. Učinite to prije raskida; alati za izvoz mehanizam su povrata predviđen člankom 28. stavkom 3. točkom (g) GDPR-a.

15.2 Nakon isteka Besplatnog probnog razdoblja ili Pretplate. Vaš Radni prostor i njegove Korisničke podatke čuvamo 80 dana nakon isteka ili raskida, kako biste se u tom roku mogli pretplatiti ili ponovno pretplatiti i nastaviti ondje gdje ste stali te kako slučajan ili sporan raskid ne bi uništio vaše zapise. Nakon tih 80 dana brišemo Radni prostor i njegove Korisničke podatke, uključujući zapisnik o uklanjanjima.

15.3 Sigurnosne kopije. Primjerci obrisanih podataka mogu ograničeno vrijeme ostati u redovnim sigurnosnim kopijama koje se ciklički prepisuju. Dok postoje, podliježu ovom Dodatku i ne vraćaju se u Uslugu osim u sklopu oporavka cijelog sustava od katastrofe.

15.4 Što zadržavamo. Nakon brisanja zadržavamo samo: podatke koje obrađujemo kao voditelj obrade prema Politici privatnosti (podaci o računu, naplati i dijagnostici), zapise koje smo zakonom dužni čuvati, osobito evidenciju računa i računovodstva koju kao samostalni voditelj obrade drži Smartyn d.o.o., te informacije potrebne za postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Podatke Radnog prostora ne zadržavamo ni u koju drugu svrhu.

15.5 Ranije brisanje na zahtjev. Možete nam pisano naložiti brisanje Radnog prostora prije isteka roka od 80 dana i to ćemo učiniti u razumnom roku.

16. Vaše obveze kao voditelja obrade

Jamčite i obvezujete se da: imate zakonitu osnovu za svaku radnju obrade koju provodite putem Usluge; ste svojim Članovima dali informacije propisane člancima 13. i 14. GDPR-a, uključujući o prijavi putem lokacije ako je uključite te o tome da njihovo ime ostaje na vašim zapisima i nakon odlaska; ste proveli svaku procjenu učinka, savjetovanje s radničkim vijećem ili postupak zastupanja radnika koji se zahtijeva u vašoj nadležnosti; u Uslugu nećete unositi posebne kategorije osobnih podataka ni podatke o kaznenim osudama bez dodatnih zaštitnih mjera koje takvi podaci zahtijevaju; i da će vaše upute nama biti u skladu s propisima o zaštiti podataka.

17. Obeštećenje za vaše upute

U mjeri dopuštenoj zakonom, branit ćete, obeštetiti i zaštititi društva Smart Solution Labz LLC i Smartyn d.o.o. te njihove direktore, zaposlenike i zastupnike od svakog zahtjeva, postupka, kazne, štete, gubitka ili razumnog troška (uključujući odvjetničke troškove) koji proizlazi iz ili je povezan s: uputom koju ste nam dali za brisanje ili zadržavanje Podataka Radnog prostora, uključujući svaku uputu danu putem kontrola brisanja iz odjeljka 5.; vašim propustom da poštujete vlastitu obvezu čuvanja; izostankom zakonite osnove za radnju obrade koju ste proveli putem Usluge; ili vašim propustom da obavijestite svoje Članove kako zahtijeva odjeljak 16. Ovo je uz obeštećenje iz odjeljka 17. Uvjeta.

18. Odgovornost

Odgovornost svake strane iz ovog Dodatka ili u vezi s njim podliježe isključenjima i ograničenjima odgovornosti iz Uvjeta. Ništa u ovom Dodatku ne ograničava odgovornost koja se prema mjerodavnom pravu ne može ograničiti, uključujući prava ispitanika iz članka 82. GDPR-a.

19. Predstavnik u EU-u

Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia (e-pošta: info@s-labz.com), naš je predstavnik u Europskoj uniji prema članku 27. GDPR-a. Vi i nadzorna tijela možete se obratiti predstavniku u vezi sa svim pitanjima obrade osobnih podataka, uz ili umjesto obraćanja nama.

20. Trajanje, izmjene i prednost

Ovaj Dodatak stupa na snagu prihvatom Uvjeta i traje dok u vaše ime obrađujemo Podatke Radnog prostora. Odjeljci 6.5, 7., 12., 15., 17. i 18. nadživljavaju njegov prestanak. Dodatak možemo izmijeniti kada to zahtijeva zakon, nadzorno tijelo ili promjena u Usluzi; o bitnoj izmjeni obavijestit ćemo vas razumno unaprijed putem Usluge ili e-poštom. Ako se neka odredba utvrdi nevaljanom, ostatak ostaje na snazi. Ovaj je Dodatak dostupan na engleskom i hrvatskom jeziku; mjerodavna je engleska verzija.

21. Kontakt

Kontakt za zaštitu podataka:
Smart Solution Labz LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA
E-pošta: info@s-labz.com

Predstavnik u EU-u (članak 27. GDPR-a):
Smartyn d.o.o., Vladimira Nazora 1b, 40317 Podturen, Croatia
E-pošta: info@s-labz.com

Nadzorno tijelo za poslovni nastan predstavnika: the Croatian Personal Data Protection Agency (Agencija za zaštitu osobnih podataka - AZOP). Pritužbu možete podnijeti i nadzornom tijelu svojeg uobičajenog boravišta ili mjesta rada.