Na ovoj stranici nalazi se ugovor o obradi podataka Wartungshelden. Primjenjuje se kada u okviru održavanja obrađujemo osobne podatke u ime svojih klijenata.
Napomena:
Ugovor se primjenjuje kada Wartungshelden u okviru naručenih usluga obrađuje osobne podatke u ime klijenta.
Ugovor o obradi podataka
između
klijenta / naručitelja
– u nastavku „voditelj obrade” –
i
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Njemačka
E-pošta: info@wartungshelden.de
Telefon: 0209 98898746
– u nastavku „izvršitelj obrade” –
zajedno i „stranke”.
1. Predmet i trajanje obrade
Ugovor uređuje prava i obveze stranaka pri obradi osobnih podataka koju izvršitelj provodi u ime voditelja.
Predmet obrade su usluge održavanja, brige, sigurnosti, sigurnosnog kopiranja, nadzora, podrške i druge tehničke usluge za WordPress stranice voditelja.
Trajanje prati glavni ugovor o održavanju između stranaka. Njegovim prestankom prestaje i ovaj ugovor, uz zadržavanje zakonskih obveza čuvanja.
2. Priroda i svrha obrade
Izvršitelj obrađuje osobne podatke isključivo radi izvršavanja naručenih usluga održavanja.
Obrada može osobito uključivati:
- Pristup WordPress sustavu voditelja
- Tehničku brigu i održavanje
- Upravljanje ažuriranjima
- Sigurnosne provjere
- Skeniranje zlonamjernog softvera
- Izradu sigurnosnih kopija
- Obnovu skupova podataka
- Analizu i otklanjanje pogrešaka
- Nadzor i tehničko zapisivanje
- Usluge podrške i administracije
Konkretna obrada provodi se samo koliko je potrebno za ugovorene usluge.
3. Vrste osobnih podataka i kategorije ispitanika
Mogu se osobito obrađivati sljedeće kategorije osobnih podataka:
- Osnovni podaci
- Kontaktni podaci
- Komunikacijski podaci
- Podaci o korištenju
- IP adrese
- Podaci o sadržaju
- Podaci o klijentima
- Ugovorni podaci
- Tehnički zapisi
- Podaci iz baza, obrazaca ili funkcija stranice
Obradom mogu biti obuhvaćeni osobito:
- Klijenti voditelja
- Potencijalni klijenti voditelja
- Posjetitelji stranice
- Zaposlenici voditelja
- Osobe za kontakt
- Drugi korisnici stranice voditelja
4. Obveznost uputa
Izvršitelj obrađuje osobne podatke samo prema dokumentiranim uputama voditelja, osim ako zakon nalaže obradu.
Usmene upute moraju se bez odgode potvrditi u tekstualnom obliku.
Ako smatra da uputa krši pravo zaštite podataka, izvršitelj o tome bez odgode obavještava voditelja.
5. Povjerljivost
Izvršitelj osigurava da su sve osobe uključene u obradu obvezane na povjerljivost ili odgovarajuću zakonsku obvezu čuvanja tajne.
Obveza povjerljivosti ostaje nakon prestanka ugovora.
6. Tehničke i organizacijske mjere
Izvršitelj poduzima odgovarajuće tehničke i organizacijske mjere za razinu zaštite primjerenu riziku.
Mjere mogu osobito uključivati:
- Zaštitu pristupa sustavima i korisničkim računima
- Koncepte ovlasti
- Dvofaktorsku autentifikaciju gdje je dostupna
- Šifriranje gdje je tehnički smisleno
- Zaštitu administratorskog pristupa
- Zapisivanje tehničkih pristupa
- Sigurnosne kopije
- Zaštitu od neovlaštenog pristupa
- Mjere obnovljivosti i dostupnosti
- Redovitu provjeru i ažuriranje sigurnosnih mjera
Izvršitelj smije prilagoditi mjere tehničkom napretku ako se razina zaštite ne smanjuje.
7. Obveze pomoći
Izvršitelj pomaže voditelju u zakonskim obvezama uzimajući u obzir prirodu obrade i dostupne informacije.
To osobito uključuje:
- Pomoć pri zahtjevima ispitanika
- Pomoć pri sigurnosti obrade
- Pomoć pri prijavama povreda podataka
- Pomoć pri procjenama učinka na zaštitu podataka kada je potrebno
8. Prijava povreda podataka
Izvršitelj bez odgode obavještava voditelja kada sazna za povredu osobnih podataka povezanu s obradom u njegovo ime.
Obavijest treba, koliko je moguće, sadržavati sve informacije potrebne voditelju za zakonske obveze prijave i obavještavanja.
9. Podizvršitelji
Voditelj daje opće odobrenje za angažiranje drugih izvršitelja koliko je potrebno za izvršavanje ugovora.
Izvršitelj obavještava voditelja o planiranom dodavanju ili zamjeni drugih izvršitelja kako bi mogao prigovoriti.
Izvršitelj osigurava da su podizvršitelji ugovorno vezani obvezama zaštite podataka koje u bitnome odgovaraju ovom ugovoru.
Uobičajeni podizvršitelji mogu osobito uključivati:
- Pružatelje hostinga
- Pružatelje sigurnosnog kopiranja
- Pružatelje sigurnosti i nadzora
- Pružatelje usluga u oblaku
- Usluge e-pošte i komunikacije
- Alate za podršku i daljinsko održavanje
10. Prijenosi u treće zemlje
Obrada u trećoj zemlji ili kod pružatelja u trećoj zemlji provodi se samo ako su ispunjeni zakonski uvjeti.
Pri korištenju podizvršitelja ili drugih tehničkih pružatelja izvan EU-a ili EGP-a izvršitelj osigurava odgovarajuće zaštitne mjere.
11. Prava nadzora i dokazi
Voditelj može u razumnom opsegu provjeravati poštovanje ovog ugovora ili to povjeriti trećima.
Izvršitelj na zahtjev daje informacije potrebne za dokazivanje poštovanja obveza zaštite podataka.
Provjere se načelno provode uz razumnu prethodnu najavu, tijekom uobičajenog radnog vremena i bez nerazumnog ometanja poslovanja.
Ako se dokazi mogu pružiti odgovarajućom dokumentacijom, revizijskim izvješćima, certifikatima ili drugim ispravama, oni imaju prednost.
12. Povrat i brisanje
Nakon završetka usluga obrade izvršitelj po izboru voditelja briše ili vraća sve osobne podatke, osim ako postoji zakonska obveza pohrane.
Zakonske obveze čuvanja ostaju nepromijenjene.
Kopije iz uobičajenih postupaka sigurnosnog kopiranja i arhiviranja mogu ostati tijekom tehnički potrebnih ciklusa čuvanja, nakon čega se moraju izbrisati ili prepisati u skladu sa zaštitom podataka.
13. Obveze voditelja
Voditelj ostaje odgovoran za zakonitost obrade i očuvanje prava ispitanika.
Mora bez odgode i potpuno obavijestiti izvršitelja ako utvrdi pogreške ili nepravilnosti u pogledu zahtjeva zaštite podataka.
Odgovoran je za zakonitu obradu na svojoj stranici i pružanje potpunih i točnih informacija o zaštiti podataka ispitanicima.
14. Odgovornost
Odgovornost stranaka uređuju zakon i dopunski valjano ugovorene odredbe njihova glavnog ugovora.
Obvezne odredbe o odgovornosti u zaštiti podataka ostaju nepromijenjene.
15. Završne odredbe
Izmjene i dopune zahtijevaju najmanje tekstualni oblik.
Ako pojedine odredbe jesu ili postanu potpuno ili djelomično nevaljane, valjanost ostalih ostaje nepromijenjena.
Primjenjuje se njemačko pravo koliko je zakonski dopušteno.
Ugovor se primjenjuje kada Wartungshelden u naručenim uslugama obrađuje osobne podatke u ime klijenta. Ne primjenjuje se bez pristupa osobnim podacima ili bez obrade u ime klijenta.
Prilog 1: tehničke i organizacijske mjere
Kontrola fizičkog pristupa
- Zaštita radnih mjesta, uređaja i nositelja podataka od neovlaštenog fizičkog pristupa
Kontrola autentifikacije
- Zaštita lozinkom
- Pojedinačni korisnički računi
- Dvofaktorska autentifikacija gdje je dostupna
Kontrola ovlasti pristupa
- Ovlasti temeljene na ulogama
- Administratorska prava ograničena na potrebne osobe
Kontrola prijenosa
- Šifrirani prijenos gdje je tehnički dostupan
- Korištenje sigurnih komunikacijskih kanala
Kontrola unosa
- Zapisivanje tehničkih ili administratorskih pristupa gdje je tehnički moguće
Kontrola naloga
- Jasni interni postupci obrade naloga za održavanje
- Odabir prikladnih tehničkih pružatelja
Kontrola dostupnosti
- Strategije sigurnosnog kopiranja
- Zaštita od gubitka podataka
- Mjere obnove
Zahtjev razdvajanja
- Odvojena obrada po projektima, stranicama ili klijentima gdje je tehnički i organizacijski izvediva