Ugovor o obradi podataka između voditelja obrade i izvršitelja obrade prema članku 28. st. 3. Opće uredbe o zaštiti podataka sklapa se između
Ugovor o obradi podataka između voditelja obrade i izvršitelja obrade prema članku 28. st. 3. Opće uredbe o zaštiti podataka sklapa se između
izvršitelja obrade (Ime i kontakt podaci izvršitelja)
i
voditelja obrade (Ime i kontakt podaci voditelja obrade)
Uvodne odredbe
Voditelj obrade želi ugovoriti izvršenje usluga navedenih u čl. 3. ovog ugovora s Izvršiteljem. Ugovorene usluge uključuju obradu osobnih podataka. Opća uredba o zaštiti podataka (Uredba), posebice čl. 28. Uredbe postavlja određene zahtjeve u pogledu obrade osobnih podataka koje je izvršitelj xxxxx ispunjavati u ime voditelja obrade. Kako bi se osiguralo ispunjenje tih zahtjeva, stranke sklapaju ovaj Ugovor.
Čl. 1. Definicije pojmova
Pojmovi korišteni u ovom Ugovoru, a koji su definirani člancima Opće uredbe o zaštiti podataka imat će značenje xxxx xx utvrđeno primjenjivim odredbama Uredbe.
Čl. 2 Predstavnici na području Europske unije
(ukoliko je primjenjivo): Prema odredbama čl. 27. st.1. Opće uredbe, izvršitelj je za predstavnika na području Europske unije odabrao:
(Ime i prezime, trgovačko društvo (ukoliko je primjenjivo), e-mail adresa i telefonski broj Predstavnika)
3. Predmet ugovora
3.1. U ime voditelja obrade i temeljem glavnog ugovora sklopljenog xxx/mjesec/xxxxxx („Glavni ugovor“), izvršitelj će pružati usluge voditelju obrade na sljedećim područjima:
U tu svrhu, voditelj obrade ustupit će potrebne osobne podatke Izvršitelju obrade koji će obrađivati te podatke isključivo u ime voditelja obrade i prema uputama koje će mu dati voditelj obrade, osim ukoliko je drukčije uređeno pravom Europske unije ili zakonskim odredbama zakonodavstva neke države članice Unije primjenjivim na Izvršitelja obrade. Svrha i opseg obrade osobnih podataka xx xxxxxx izvršitelja određene su Glavnim ugovorom i uputama voditelja obrade te opisane u Dodatku 1 ovog Ugovora. Voditelj obrade odgovoran je za zakonitost obrade podataka prema čl.6.st.1. Opće uredbe o zaštiti podataka.
3.2. Stranke su suglasne urediti ovim Ugovorom svoj odnos u pogledu prava i obveza prema primjenjivim propisima iz područja zaštite osobnih podataka. U slučaju dvojbe, odredbe ovog Ugovora imaju prednost nad odredbama Glavnog ugovora.
3.3. Odredbe ovog Ugovora primjenjive su na sve aktivnosti koje se poduzimaju u svezi s Glavnim ugovorom xx xxxxxx Izvršitelja obrade, njegovih zaposlenika ili agenata u pogledu osobnih podataka koji potječu od voditelja obrade, koji su prikupljeni za voditelja obrade ili koji se obrađuju u ime voditelja obrade.
3.4. Ovaj se Ugovor primjenjuje za vrijeme primjene Glavnog ugovora, osim ukoliko neke od sljedećih odredbi određuju daljnje obveze ili pravo na raskid ugovora.
3.5. Svaka dogovorena obrada osobnih podataka odvijat će se isključivo na području države članice Europske unije ili na području države članice Ugovora o europskom gospodarskom prostoru. Premještanje bilo kojeg dijela usluge ili cijele usluge u treću zemlju može se dopustiti samo ukoliko su ispunjeni uvjeti iz čl. 44. Opće uredbe o zaštiti podataka i ukoliko o tome postoji prethodni sporazum s voditeljem obrade u pisanom ili dokumentiranom elektroničkom obliku.
Čl. 4. Kategorije podataka koji se obrađuju i kategorije ispitanika
4.1. Postupajući prema Glavnom ugovoru, izvršitelju obrade omogućit će se pristup osobnim podacima specificiranima u Dodatku 1, a koji pripadaju kategorijama ispitanika također specificiranima u Dodatku 1.
4.2.(Opcionalno) Među navedenim podacima nema podataka koji se ubrajaju u posebne kategorije osobnih podataka.
4.2. (Opcionalno) Među navedenim podacima nalaze se osobni podaci koji pripadaju u posebne kategorije osobnih podataka i označeni su u Dodatku 1 Ugovoru kao takvi.
Čl. 5. Voditeljeve upute izvršitelju
5.1. Izvršitelj smije prikupljati, koristiti ili na drugi način obrađivati osobne podatke unutar opsega predviđenog Glavnim ugovorom i u skladu s uputama voditelja obrade, posebno u pogledu potencijalnog prijenosa podataka u treću zemlju ili prema međunarodnoj organizaciji. Ukoliko izvršitelj obrade treba dalje obrađivati podatke temeljem obveze iz prava Europske unije ili prava države članice Unije primjenjivog na Izvršitelja obrade, izvršitelj će o xxx obvezama notificirati voditelja obrade prije nego započne s takvom obradom.
5.2. Voditeljeve upute izvršitelju početno će se urediti ovim Ugovorom, no te se upute mogu izmijeniti, nadopuniti ili zamijeniti pojedinačnim uputama u pisanom ili dokumentiranom elektroničkom formatu. Voditelj obrade ima pravo izdavati takve upute u bilo kojem trenutku. Izmjene mogu uključivati upute oko ispravka, brisanja i obustave obrade podataka. Osobe koje su ovlaštene da izdaju ili primaju upute bit će posebno naznačene u Dodatku 5 ovog Ugovora. U slučaju promjene ili dugotrajne spriječenosti ovlaštenih osoba, stranke će komunicirati tko su njihovi zamjenici drugoj strani bez odgode.
5.3. Voditelj obrade i izvršitelj dokumentirati će sve upute koje su izdane izvršitelju i čuvat će navedenu dokumentaciju za vrijeme trajanja ovog Ugovora te pet xxxxxx kasnije. Upute koje se odnose na razdoblje nakon isteka Glavnog ugovora smatrat će se izmjenom uputa. Odredbe ovog Ugovora neće utjecati na moguću nadoknadu dodatnih troškova koji proizlaze iz takvih dodatnih uputa koje je voditelj obrade izdao izvršitelju obrade.
5.4. Ukoliko Izvršitelj obrade sumnja da upute koje mu je voditelj obrade dao nisu u skladu s propisima iz područja zaštite osobnih podataka, izvršitelj će bez odgode o tome obavijestiti voditelja obrade. Izvršitelj obrade ima pravo u takvom slučaju odgoditi primjenu takvih uputa dok xx xxxxxx voditelja obrade ne dobije potvrdu ili izmjenu takvih uputa. Izvršitelj obrade ima pravo odbiti upute očito nezakonitog sadržaja.
Čl. 6. Izvršiteljeve zaštitne mjere
6.1. Izvršitelj će djelovati u skladu s pravnim zahtjevima iz područja zaštite osobnih podataka i neće prenositi ili činiti dostupnim trećima podatke koji potječu od voditelja obrade. Izvršitelj će poduzeti mjere u skladu s industrijskim sigurnosnim standardima i standardima na području informacijske sigurnosti kako bi se podaci i dokumenti adekvatno zaštitili od neovlaštenog pristupa i drugih rizika za tajnost i cjelovitost podataka.
6.2. U pogledu odgovornosti za postupke obrade u kojima sudjeluje, izvršitelj obrade će ustrojiti svoju unutarnju organizaciju na način koji je sukladan zahtjevima iz područja zaštite osobnih podataka. Osobito, izvršitelj će osigurati adekvatnu implementaciju svih nužnih tehničkih i organizacijskih mjera prema čl. 32. Opće uredbe o zaštiti podataka, a osobito mjere koje su naznačene u Dodatku 2 ovog Ugovora. U pogledu obrade posebnih kategorija osobnih podataka, izvršitelj će dodatno implementirati tehničke i organizacijske mjere propisane nacionalnim propisom o zaštiti osobnih podataka primjenjivim na voditelja obrade. Na zahtjev voditelja obrade, izvršitelj obrade će voditelju dostaviti detaljne podatke o tome kako su navedene tehničke i organizacijske mjere određene i implementirane. Izvršitelj obrade ima pravo izmijeniti implementirane sigurnosne mjere pod uvjetom da to ne ugrozi ugovorenu razinu zaštite.
6.3. (Opcionalno) U slučaju da je izvršitelj obrade xxxxx imenovati službenika za zaštitu osobnih podataka:
___________________________________________________________________
Ime, prezime, adresa elektroničke pošte (koja se odnosi na funkciju SZOP, ne osobna), broj telefona
___________________________________________________________________
Ukoliko je riječ o vanjskom SZOP, dodatno navesti trgovačko društvo, kontakt podatke
6.3. (Opcionalno) U slučaju da izvršitelj obrade nije prema Uredbi i drugim primjenjivim propisima xxxxx imenovati službenika za zaštitu podataka izvršitelj će imenovati savjetnika za zaštitu podataka:
(Ime, prezime, adresa elektroničke pošte (koja se odnosi na funkciju SZOP, ne osobna), broj telefona)
6.4. Zaposlenicima izvršitelja obrade koji obavljaju poslove vezane uz obradu osobnih podataka za izvršitelja zabranjuje se prikupljanje, korištenje ili druga obrada osobnih podataka bez odobrenja. Izvršitelj obrade osigurat će da svi zaposlenici koji sudjeluju u poslovima obrade osobnih podataka i ispunjenja ovog Ugovora potpišu odgovarajući ugovor o tajnosti podataka prema odredbama Čl. 28. st. 3. točka b Opće uredbe o zaštiti podataka. Izvršitelj obrade ima zadatak adekvatno educirati i uputiti zaposlenike o postojanju posebnih obveza iz područja zaštite osobnih podataka koje proizlaze iz ovog Ugovora, kao i o postojećem ograničenju svrhe obrade osobnih podataka i obvezi pridržavanja uputa. Izvršitelj obrade osigurat će da te obveze xxxxx x xxxxx isteka ili raskida ovog Ugovora i nakon prestanka radnog odnosa zaposlenika kod izvršitelja. Voditelj obrade može zatražiti, a izvršitelj xx xxxxx osigurati dokaz da se ove obveze ispunjavaju na adekvatan način.
6.5. Obrada osobnih podataka temeljem ovog Ugovora xx xxxxxx zaposlenika u njihovim domovima ili drugim privatnim prostorima (rad na daljinu/home office zaposlenika izvršitelja obrade) dopušta se isključivo uz pristanak voditelja obrade. Ukoliko se osobni podaci obrađuju u domu zaposlenika, izvršitelj obrade xxxxx xx ugovorom osigurati xxxxxxx xxx prostoru u svrhe nadzora sigurnosti obrade osobnih podataka, osobito primjene odgovarajućih tehničkih i organizacijskih mjera nastavno na odredbe čl. 6.st.1. i 6.st.2. ovog Ugovora i odredbe čl. 32. Opće uredbe o zaštiti podataka.
Čl.7. Obveze izvršitelja obrade oko informiranja voditelja obrade
7.1. U slučaju smetnji, sumnje na povredu podataka, povrede ugovornih obveza xx xxxxxx izvršitelja obrade, sumnje na sigurnosne incidente ili druge nepravilnosti u vezi s obradom osobnih podataka xx xxxxxx izvršitelja obrade, xx xxxxxx xxxxx zaduženih u okviru Ugovora ili xx xxxxxx trećih osoba, izvršitelj obrade će o tome bez odlaganja obavijestiti voditelja obrade u pisanom obliku ili u dokumentiranom elektroničkom obliku. Navedeno vrijedi i za slučaj nadzora kojeg provodi Agencija za zaštitu osobnih podataka ili drugo nadzorno tijelo na području zaštite osobnih podataka. U opsegu koliko je to moguće, obavijest o mogućoj povredi treba sadržavati sljedeće podatke:
Opis i prirodu povrede osobnih podataka, osobito koje su kategorije osobnih podataka i ispitanika potencijalno pogođene povredom te koliki xx xxxx osobnih podataka u pitanju
Opis mogućih posljedica povrede osobnih podataka i
Opis mjera koje su poduzete ili predložene xx xxxxxx izvršitelja kako bi se ublažile posljedice povrede osobnih podataka i spriječile buduće povrede
7.2 Izvršitelj obrade poduzet će bez odlaganja sve nužne mjere da bi se zaštitili osobni podaci i spriječile moguće daljnje negativne posljedice na prava i slobode ispitanika. Izvršitelj obrade obavijestit će voditelja obrade o poduzetim mjerama i zatražiti daljnje upute.
7.3. U slučaju da se povreda podataka navedena u čl.7.1. ovog Xxxxxxx odnosila i na podatke voditelja obrade, izvršitelj obrade će voditelju obrade pružiti sve potrebne informacije bez odlaganja.
7.4. U slučaju potrebe, izvršitelj obrade će na adekvatan način pomoći voditelju obrade da osigura sukladnost s voditeljevim obvezama prema čl. 33. i čl. 34. Opće uredbe o zaštiti podataka. Izvršitelj obrade će obavijesti o povredi u ime voditelja obrade izvršiti nakon primitka uputa u skladu s čl. 5. ovog Ugovora.
7.5. U slučaju da su podaci voditelja obrade potencijalno ugroženi postupcima zapljene ili oduzimanja stvari koji se vode kod izvršitelja obrade uslijed postupka ovrhe, stečaja ili stečajne nagodbe ili uslijed drugih događaja ili mjera koje je poduzela neka treća strana, izvršitelj će obavijestiti voditelja obrade o takvom postupku bez odlaganja, osim ukoliko je spriječen odlukom u sudskom ili upravnom postupku. U xxx slučaju, izvršitelj obrade će bez odlaganja izvijestiti sva relevantna tijela i organizacije da prema odredbama Opće uredbe o zaštiti podataka voditelj obrade nosi isključivo pravo donošenja odluka u pogledu osobnih podataka.
7.6. U slučaju značajnih izmjena sigurnosnih mjera određenih čl. 6.2. ovog Xxxxxxx, izvršitelj obrade će bez odlaganja izvijestiti voditelja obrade.
7.7. U slučaju promjene osobe koja obavlja zadatke službenika za zaštitu osobnih podataka ili savjetnika za zaštitu podataka, izvršitelj obrade će bez odlaganja izvijestiti voditelja obrade.
7.8. Izvršitelj obrade, i ukoliko je primjenjivo njegov predstavnik, vodit će evidenciju aktivnosti obrade za sve obrade koje se provode u ime voditelja obrade u skladu sa zahtjevima iz čl. 30.st.2. Opće uredbe o zaštiti podataka. Izvršitelj obrade dostavit će na zahtjev evidenciju aktivnosti obrade voditelju obrade.
7.9. Izvršitelj obrade će na odgovarajući način pomoći voditelju obrade u pogledu ispunjavanja njegove evidencije aktivnosti obrade, kao i pomoći oko provedbe procjene učinka na zaštitu podataka koju voditelj obrade provodi temeljem čl. 35. Opće uredbe o zaštiti podataka. Izvršitelj obrade također će pomoći voditelju obrade oko postupka prethodnog savjetovanja sa nadzornim tijelom temeljem čl. 36. Opće uredbe o zaštiti podataka. Izvršitelj xxxxx xx u oba slučaja na odgovarajući način dostaviti voditelju obrade potrebne pojedinosti.
Čl.8. Pravo voditelja obrade na nadzor nad radom izvršitelja obrade
8.1. Prije početka obrade podataka, a zatim redovito tijekom trajanja obrade, voditelj obrade xxxxx xx provjeriti osiguravaju li tehničke i organizacijske mjere koje je poduzeo izvršitelj obrade adekvatnu razinu sigurnosti postupka obrade osobnih podataka. U tu svrhu, on može tražiti informacije od izvršitelja obrade ili zahtijevati da se provede nadzor xx xxxxxx neovisnih stručnjaka, da se usvoje i provjeravaju odgovarajući industrijski certifikati ili rezultati interne revizije. Voditelj obrade također može, nakon pravovremene koordinacije i tijekom normalnog radnog vremena osobno nadzirati tehničke i organizacijske mjere izvršitelja obrade ili ih dati na provjeru neovisnim stručnjacima, osim ako su potonji tržišna konkurencija u odnosu na izvršitelja obrade. Voditelj obrade će kontrolirati rad izvršitelja obrade samo u u mjeri u kojoj je to potrebno kako ne bi nepotrebno ometalo poslovanje izvršitelja obrade.
8.2. Temeljem usmenog, pismenog ili elektroničkim putem dostavljenog zahtjeva voditelja obrade, izvršitelj obrade će na vrijeme obavijestiti voditelja obrade o svim pojedinostima i informacijama vezanim uz nadzor nad izvršiteljevim tehničkim i organizacijskim mjerama.
8.3. Voditelj obrade će dokumentirati nalaze nadzora i o tome obavijestiti izvršitelja na odgovarajući način. U slučaju da voditelj obrade otkrije greške ili nepravilnosti u radu izvršitelja, osobito u pogledu primjene uputa voditelja obrade, voditelj obrade će o tome bez odlaganja obavijestiti izvršitelja obrade. Ukoliko je potrebno izmijeniti upute ili način na koji izvršitelj obrade izvršava upute voditelja obrade, voditelj obrade će o xxx izmjenama bez odlaganja obavijestiti izvršitelja obrade.
8.4. Na zahtjev voditelja obrade, izvršitelj obrade će voditelju obrade osigurati uvid u poduzeti sustav zaštite podataka i sustav provjere ovlasti zaposlenika za pristup podacima
8.5. Na zahtjev voditelja obrade, izvršitelj obrade će voditelju obrade predočiti dokumentaciju o ispunjenju obveze propisane čl. 6. st. 4. ovog Ugovora u pogledu osiguranja tajnosti podataka koje zaposlenici doznaju ili kojima imaju pristup u obavljanju svojih dužnosti.
8.6. (Opcionalno) Voditelj obrade naknadit će izvršitelju obrade troškove koji xx xxxxxxx u okviru nadzora rada izvršitelja.
9. Odabir i ugovaranje podizvršitelja
9.1. (Opcionalno): Prema odredbama ovog Ugovora izvršitelj obrade nema mogućnost ugovoriti obradu osobnih podataka čija obrada je predmet ovog ugovora s podizvršiteljem.
9.1. (Opcionalno): Usluge obrade ugovorene ovim Ugovorom ili dijelovi tih usluga koj su dalje podrobnije opisani, izvršit će se uz pomoć podizvršitelja koji su navedni u Dodatku 4 Ugovora. U okviru svojih ugovornih obveza, izvršitelj obrade može koristiti usluge daljnjih podizvršitelja pod uvjetom da se voditelj obrade, u pismenom obliku ili elektronički dokumentiranim putem suglasi s izborom podizvršitelja i da je o odabiru podizvršitelja obavješten unaprijed. Izvršitelj obrade će pažljivo odabrati podizvršitelje prema kriteriju njihove pouzdanosti i mogućnosti da ispune zahtjeve sigurnosti i povjerljivosti obrade. Kod odabira podizvršitelja, izvršitelj će osigurati da je voditelj obrade u mogućnosti izravno ostvarivati svoja prava prema ovom Ugovoru, osobito prava nadzora i kontrole rada, nad podizvršiteljima. Ukoliko su odabrani podizvršitelji iz trećih zemalja, izvršitelj obrade će osigurati da takvi podizvršitelji osiguraju odgovarajuću razinu zaštite osobnih podataka (primjerice, sklapanjem ugovora temeljenog na standardnim ugovornim klauzulama Europske unije). Na zahtjev voditelja obrade, izvršitelj obrade će dokazati da su takvi ugovori sklopljeni s podizvršiteljima.
9.1. (Opcionalno) Usluge obrade ugovorene ovim Ugovorom ili dijelovi tih usluga koj su dalje podrobnije opisani, izvršit će se uz pomoć podizvršitelja koji su navedni u Dodatku 4 Ugovora. U okviru svojih ugovornih obveza, izvršitelj obrade može koristiti usluge daljnjih podizvršitelja. Izvršitelj obrade će pažljivo odabrati podizvršitelje prema kriteriju njihove pouzdanosti i mogućnosti da ispune zahtjeve sigurnosti i povjerljivosti obrade. Kod odabira podizvršitelja, izvršitelj će osigurati da je voditelj obrade u mogućnosti izravno ostvarivati svoja prava prema ovom Ugovoru, osobito prava nadzora i kontrole rada, nad podizvršiteljima. Ukoliko su odabrani podizvršitelji iz trećih zemalja, izvršitelj obrade će osigurati da takvi podizvršitelji osiguraju odgovarajuću razinu zaštite osobnih podataka (primjerice, sklapanjem ugovora temeljenog na standardnim ugovornim klauzulama Europske unije). Na zahtjev voditelja obrade, izvršitelj obrade će dokazati da su takvi ugovori sklopljeni s podizvršiteljima.
9.2. Kad izvršitelj obrade ugovori s trećom stranom obavljanje pomoćnih poslova, to xx xxxx smatrati podizvršiteljem u smislu odredbi ovog Ugovora. U takve pomoćne poslove ubrajaju se usluge poštanskog prometa, transporta i brodskog prijevoza, usluge čišćenja, usluge fizičke sigurnosti, telekomunikacijske usluge koje nisu u svezi s uslugama koje izvršitelj obrade temeljem ovog ugovora pruža voditelju obrade. Usluge održavanja i provjere IT opreme predstavljaju usluge podizvršitelja i traže prethodni pristanak voditelja obrade obzirom da se odnose na informacijske sustave koji se koriste u okviru izvršiteljevog davanja usluga za voditelja obrade.
10. Zahtjevi i prava ispitanika
10.1. Izvršitelj obrade pomagat će voditelju obrade primjenom odgovarajućih tehničkih i organizacijskih mjera ispunjavati obveze voditelja obrade kako su uređene člancima 12.-22., 32. i 36. Opće uredbe o zaštiti podataka.
10.2. Ukoliko ispitanik zatraži ostvarenje svojih prava izravno od izvršitelja obrade, izvršitelj obrade neće postupiti neovisno o voditelju obrade, već će ispitanika uputiti bez odlaganja voditelju obrade i pričekati upute voditelja obrade kako postupiti.
(Opcionalno) 10.3. Voditelj obrade nadoknadit će izvršitelju obrade troškove koji xx xxxxxxx davanjem podrške voditelju obrade u ispunjenu zahtjeva i prava ispitanika.
11. Odgovornost voditelja obrade i izvršitelja obrade
11.1. Voditelj obrade i izvršitelj obrade bit će odgovorni prema ispitanicima u skladu s odredbama čl. 82. Opće uredbe o zaštiti podataka. Izvršitelj obrade će surađivati s voditeljem obrade oko mogućih slučajeva odgovornosti za štetu.
11.2. Na zahtjev voditelja obrade, izvršitelj obrade izuzet će voditelja obrade od odgovornosti za sve zahtjeve ispitanika protiv voditelja obrade koji xx xxxxxxx temeljem povrede obveze koju izvršitelj ima prema voditelju obrade temeljem Opće uredbe o zaštiti podataka ili ukoliko izvršitelj obrade nije postupao u skladu s uputama koje su mu dane xx xxxxxx voditelja obrade ovim Ugovorom ili posebno.
11.3. Ugovorne xxxxxx xx osloboditi jedna drugu od odgovornosti ukoliko jedna od njih dokaže da nije odgovorna za okolnosti koje su dovele do nastanka štete za ispitanika. U ostalim slučajevima primjenjuju se odredbe čl. 82. st. 5. Opće uredbe o zaštiti podataka.
12. Pravo na izvanredni raskid ugovora
Voditelj obrade može raskinuti glavni ugovor u cijelosti ili otkazati neke njegove odredbe ukoliko izvršitelj obrade ne ispunjava svoje obveze temeljem Ugovora, ukoliko namjerno ili kroz krajnju nepažnju povređuje odredbe Opće uredbe o zaštiti podataka, nacionalnog zakona o zaštiti osobnih podataka i druge zakone ili propise koji se odnose na zaštitu osobnih podataka, ukoliko nije u mogućnosti ili ne želi ispuniti upute koje mu xx xxx voditelj obrade ili se protivi ostvarivanju prava voditelja obrade da nadzire provedbu obrade osobnih podataka prema uvjetima ugovorenima ovim Ugovorom.
13. Raskid Ugovora
13.1. Nakon raskida glavnog ugovora ili bilo u kojem trenutku na zahtjev voditelja obrade izvršitelj obrade će vratiti voditelju obrade sve dokumente, podatke i podatkovne medije koje je voditelj obrade ustupio izvršitelju obrade ili ih obrisati na zahtjev voditelja obrade, osim ukoliko je takvo brisanje zabranjeno propisima Europske unije ili Republike Hrvatske. Ova se obveza odnosi i na sve sigurnosne kopije (backup) koje je izvršitelj učinio. Izvršitelj također treba dokumentirati i na zahtjev pružiti dokumentaciju da je učinkovito obrisao voditeljeve podatke.
13.2. Voditelj obrade ima pravo provjeriti da xx xx izvršitelj obrade ispunio ugovorne obveze u pogledu vraćanja podataka ili učinkovitog brisanja podataka. Voditelj obrade može takvu provjeru povjeriti neovisnim ekspertima pod uvjetom da nisu u tržišnom natjecanju s izvršiteljem obrade.
13.3. Izvršitelj obrade treba osigurati povjerljivost podataka koji su mu postali poznati vezano uz glavni ugovor i nakon isteka glavnog ugovora. Odredbe ovog Xxxxxxx ostat će na snazi i nakon isteka glavnog ugovora onoliko xxxx koliko izvršitelj obrade bude u posjedu osobnih podataka koje je primio od voditelja obrade ili koje je prikupio u ime voditelja obrade.
14. Zaključne odredbe
14.1. Sve izmjene i dopune ovog Ugovora trebaju biti u pisanom obliku ili u obliku elektroničkog dokumenta. Ovaj Xxxxxx, kao i njegovi Dodaci, mogu biti izmijenjeni ili dopunjeni samo suglasnom odlukom ugovornih strana.
14.2. Odredbe ovog Ugovora tumačit će se u skladu s pravom Republike Hrvatske. Ugovorne strane se obvezuju da će sve eventualne sporove proizašle iz ovog Ugovora nastojati riješiti mirnim putem, a ukoliko to ne bude moguće ugovaraju nadležnost suda u _________________ .
14.3. Ukoliko bi bilo koja odredba ovog Ugovora bila ili postala djelomično ili potpuno ništetna ili neprovediva to ne utječe na valjanost i održivost ostalih ugovornih odredbi.
14.4. Ovaj Xxxxxx stupa na snagu kad ga potpišu odgovorne osobe obiju ugovornih strana.
Dodaci ovom Ugovoru:
Dodatak 1 – Opis kategorija podataka, podataka koji uživaju posebnu razinu zaštite i ispitanika odnosno kategorija ispitanika
Dodatak 2 – Tehničke i organizacijske mjere koje primjenjuje izvršitelj obrade
Dodatak 3 – Popis odobrenih podizvršitelja obrade osobnih podataka
Dodatak 4 – Popis osoba autoriziranih za izdavanje odnosno primanje uputa
Za voditelja obrade: Za izvršitelja obrade:
_____________________________ __________________________
(Ime i prezime, funkcija u organizaciji) (Ime i prezime, funkcija u organizaciji)
_____________________________ __________________________
(Mjesto i datum, potpis) (Mjesto i datum, potpis)
Dodatak 1 – Opis kategorija podataka, podataka koji uživaju posebnu razinu zaštite i ispitanika odnosno kategorija ispitanika, primjerice:
Zaposlenici, klijenti, radnici poslovnih partnera itd.
Ime, prezime, e-mail adresa, broj telefona itd.
Dodatak 2 – Tehničke i organizacijske mjere koje primjenjuje izvršitelj obrade
Dodatak 3 - Popis odobrenih podizvršitelja obrade osobnih podataka
Dodatak 4 - Popis osoba autoriziranih za izdavanje odnosno primanje uputa
Osobe koje u ime voditelja obrade mogu izdavati upute:
Osobe koje u ime izvršitelja obrade trebaju primati upute:
Komunikacijski kanali korišteni za slanje i primanje uputa:
(poštanska adresa, adresa elektroničke pošte, broj telefona)