Me et me d.o.o., Ulica Antuna Bauera 13, 10 000 Zagreb, OIB: 63634588885, zastupan po Sanji Ivančević u (u daljnjem tekstu: “Me et me d.o.o.” ili “Voditelj obrade”)
Me et me d.o.o., Ulica Xxxxxx Xxxxxx 13, 10 000 Zagreb, OIB: 63634588885, zastupan po Xxxxx Xxxxxxxxx u (u daljnjem tekstu: “Me et me d.o.o.” ili “Voditelj obrade”)
i
Artkod
d.o.o., Xxxxxx gaj XI. 5, 10 000 Zagreb, OIB: 26846255691, zastupan
po direktoru Xxxxxx Xxxxxxxxx (u daljnjem tekstu: “Artkod d.o.o.”
ili “Izvršitelj obrade”)
u daljnjem tekstu zajedno: Ugovorne strane, sklopile su sukladno Općoj uredbi o zaštiti podataka 2016/679 („Uredba“):
DODATAK UGOVORU PUNI NAZIV ORIGINALNO UGOVORA O PRIKUPLJANJU PODATAKA O ISPITANICIMA
(u daljnjem tekstu: “Ugovor”)
Uvodne odredbe
Članak 1.
Ovaj Ugovor o razmjeni podataka o ispitanicima (u daljnjem tekstu: “Ispitanici") sklapa se radi potrebe za prikupljanjem podataka ispitanika Voditelja obrade putem sustava EventasticEventastiq Izvršitelja obrade (dalje u tekstu “Aplikacija”). Svrha prikupljanja podataka Voditelja obrade putem aplikacije od strane ugovorenog Izvršitelja obrade podataka je osiguranje ugovorene usluge ispitanicima, u legitimnom interesu Voditelja obrade. Ugovorne strane su suglasne da pojam „Podatak“ u svrhu ovog Ugovora predstavlja svaki podatak ili podatke (osobne ili pseudo podatke) koje sadržava Aplikacija od trenutka dostavljanja Voditelju obrade u svom punom obujmu te tijekom obrade u procesu prijava u sustav EventasticEventastiq, neovisno o cloud ili lokalnom rješenju. Ugovorne strane su suglasne da su Podaci koji se prikupljaju putem Aplikacije u dostavljenoj formi prikupljaju na način da postoji svijest o važnosti poštovanja procedura zaštite podataka sukladno Uredbi te će poduzeti sve korake kako bi se postigao standard zaštite podataka koji propisuje Uredba.
Predmet i vrste obrade, vrste podataka i lokacije na kojima se vrši obrada
Članak 2.
Predmet ovog Ugovora jest omogućavanje korištenja Aplikacije trgovačkog društva Artkod d.o.o. za prikupljanje Podataka o Ispitanicima Voditelja obrade i uređenje svih odnosa između Voditelja obrade i Izvršitelja obrade u skladu s Uredbom i svim ostalim primjenjivim propisima u vezi s obradom i zaštitom podataka.
Podaci
koje putem postavljene Aplikacije obrađuje Izvršitelj obrade Artkod
d.o.o., najčešće, su (mogući predmet pisane promjene - na zahtjev
Voditelja obrade):
Ime i prezime
Naziv trgovačkog društva
OIB trgovačkog društva
Adresa trgovačkog društva
E - mail
Broj telefona ili mobitelja
Lokacije servera Voditelja obrade i Izvšitelja obrade, na kojima se vrši obrada Podataka, na dan zaključenja ovog Ugovora su unutar Europske Unije što obje strane potvrđuju potpisom. Detaljne specifikacije lokacije servera obje ugovorne strane i/ili Xxxxxxxx tijelo mogu zatražiti posredstvom upita Službenika za zaštitu podataka Voditelja i/ili Izvršitelja obrade ili službenika Nadzornog tijela u Republici Hrvatskoj u bilo kojem trenutku ugovornog odnosa s rokom očitovanja od 72h. U slučaju promjena lokacije servera od strane Voditelja obrade ili Izvršitelja obrade u status obrade izvan Europske Unije, strana koja mijenja vlastiti status lokacije će obavijestiti drugu ugovornu stranu o promjeni u roku od 30 (trideset) dana prije stupanja na snagu ove promjene.
Tvrtka
Artkod d.o.o. se obvezuje omogućiti uvid u Procjenu učinka na
zaštitu podataka Voditelju obrade sukladno članku 35. i 36. Opće
uredbe o zaštiti osobnih podataka 2016/679 u roku od 10 (deset)
radnih dana od dana sklapanja ovog Ugovora, gdje definira sigurnosnu
razinu i rizike Aplikacije putem koje obavlja postupak prikupljanja,
obrade i pseudonimizacije Podataka.
Cijena usluge
Članak 3.
Artkod d.o.o. neće potraživati nikakvu naknadu od Voditelja obrade za eventualnu prilagodbu Aplikacije Uredbi koju dostavlja sukladno prethodno definiranom Ugovoru o suradnji. U vezi bilo kojeg relevantnog pitanja o potencijalnim potrebama prilagodbe Aplikacije Uredbi Voditelj obrade će pružiti potrebne smjernice u kontekstu obaveza Izvršitelja obrade za prilagodbu Uredbi.
Osiguranje izvršenja Ugovora
Članak 4.
Za izvršenje svih stavki ovog Ugovora, njegovih obaveza, njegovanje i uspostavu poslovnog odnosa te sve promjene ovog Ugovora, kao i svu drugu koordinaciju oko zaštite podataka Ispitanika definiranih ovim Ugovorom, Voditelj obrade i Izvršitelj obrade obvezuju sljedeće osobe:
Xxxxx Xxxxxxxxx, kontakt mob./tel.: x000000000000, e-mail: xxxxx@xxxxxx.xx, od strane Me et me d.o.o., i
______________, kontakt mob./tel.: _______________, e-mail:______________, od strane Artkod d.o.o.Xxxxxx Xxxxxxxx, kontakt mob./tel.: x00000000000, e-mail: xxxxxx@xxxxxx.xxx, od strane Artkod d.o.o.
Članak 5.
Ugovorne strane su suglasne da je Me et me d.o.o. ovlašten periodično, svakih 30 (trideset) dana, sukladno članku 35. Uredbe, verificirati prakse prikupljanja i obrade podataka Izvršitelja obrade relevantne za prikupljanje i obradu podataka ispitanika Voditelja Obrade (primjerice: zatraživanjem uvida u Politiku privatnosti Izvršitelja obrade i/ili Procjene učinka na zaštitu podataka Izvršitelja obrade te uvid i kontrolu svih drugih propisanih mjera osiguranja Voditelja obrade koje Uredba propisuje). Izvršitelj obrade se obavezuje omogućiti ovu provjeru u roku od 30 (trideset) dana od datuma sklapanja ovog Ugovora.
Svrha prikupljanja i obrade podataka
Članak 6.
Primarna svrha prikupljanja i obrade podataka Ispitanika tvrtke Me et me d.o.o. je prijava Ispitanika u sustav EventasticEventastiq. Obradom podataka iz članka 2. ovog Ugovora tvrtka Artkod d.o.o. vrši obradu koju detaljnije definira u svojoj Politici privatnosti koja je dostavljena Izvršitelju obrade pri potpisivanju ovog Ugovora.
Obaveza čuvanja poslovnih tajni Izvršitelja obrade
Članak 7.
Me et me d.o.o. se obvezuje čuvati kao poslovnu tajnu sve podatke i dokumente koje dobije od Izvršitelja obrade ili trećih strana koje surađuju s navedenim Izvršiteljem obrade, a obuhvaćeni su predmetom ovog Ugovora.
Izvršitelj obrade se obvezuje kako neće modificirati ili manipulirati sučeljem dostavljene Xxxxxxxxxx s ciljem proširenja obrade ili mijenjati njene mogućnosti ili dostavljati podatke trećim stranama, bez prethodnog pisanog naloga Voditelja obrade sukladno definiranom obujmu prikupljanja i obrade u članku 2. i članku 3. ovog Ugovora.
U svrhu zaštite podataka ispitanika u vezi s obradom podataka prilikom izvršenja ovog Ugovora, Ugovorne strane se obvezuju primjenjivati odredbe Zakona o provedbi Opće uredbe o zaštiti podataka (NN, 42/2018) i Uredbe.
Članak 8.
Ostale obaveze Izvršitelja obrade
U smislu izvršenja obveza prema Uredbi Izvršitelj obrade jamči Voditelju obrade da će tijekom trajanja ovog ugovornoga odnosa osigurati provedbu svih odgovarajućih tehničkih i organizacijskih mjera u skladu sa zahtjevima Uredbe te, sukladno tome, osigurati adekvatnu razinu zaštite osobnih podataka i prava ispitanika.
Izvršitelj obrade je odgovoran za cjelokupnu nastalu štetu prouzročenu obradom ukoliko nije poštovao obveze iz Uredbe i ovog Ugovora koji su posebno namijenjen Izvršiteljima obrade ili je djelovao izvan zakonitih uputa Voditelja obrade ili protivno tim uputama.
Izvršitelj obrade obvezuje se obrađivati sve podatke koji su predmet ovog Ugovora u skladu s dokumentiranim uputama Voditelja obrade. Ukoliko Izvršitelj obrade smatra da je takva uputa u koliziji sa Uredbom ili bilo kojom drugom odredbom prava Europske unije ili njene članice, a u svezi sa zaštitom podataka, odmah će o tome obavijestiti Voditelja obrade.
Izvršitelj obrade je osigurao da su sve osobe ovlaštene za obradu osobnih podataka, a za koje odgovara Izvršitelj obrade na adekvatan način koji je u skladu sa odredbama Uredbe obvezale na poštovanje obveze povjerljivosti, te dobile potrebnu edukaciju iz zaštite osobnih podataka, kao i da isti ne obrađuju takve podatke ako to nije prema uputama Voditelja obrade.
Izvršitelj obrade je osigurao odgovarajuće mjere primjenom kojih uvid i pristup podacima imaju isključivo oni zaposlenici Izvršitelja koji su za to ovlašteni, u skladu s njihovim funkcijama i obvezama, te samo u mjeri nužnoj za ispunjenje obveza.
Izvršitelj obrade jamči kako poduzima sve potrebne mjere koje se od njega mogu razumno zahtijevati i očekivati, a u skladu s člankom 32. Uredbe - Sigurnost obrade, uključujući prema potrebi i prema prethodnom sporazumu sa Voditeljem obrade:
Pseudonimizaciju i enkripciju osobnih podataka;
Sposobnost osiguravanja trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava i usluga obrade;
Sposobnost pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;
Proces za redovno testiranje, ocjenjivanje i procjenjivanje učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade.
Izvršitelj obrade jamči da će, u slučajevima kada po prethodnoj pisanoj suglasnosti Voditelja obrade angažira podizvođača, u smislu angažiranja drugoga Izvršitelja obrade, osigurati (u obveznoj pisanoj formi ugovora) da isti ispunjava sve obveze koje je ugovorio i sam Izvršitelj obrade u svezi sa ovim Ugovorom, pri čemu Izvršitelj (početni izvršitelj) obrade ostaje u cijelosti odgovoran Xxxxxxxxx obrade za bilo kojeg drugog izvršitelja kojega angažira u svezi s izvršenjem svojih obveza.
Izvršitelj obrade potvrđuje kako u trenutku potpisivanja ovog Ugovora nema pod-ugovaratelja čije sjedište se nalazi u trećoj zemlji (izvan EU/EEU). Dodatno, Xxxxxxxxxx obrade će osigurati da se osobni podaci ne iznose izvan EU/EEU s njegove strane, kao i od strane svih osoba koje postupaju u njegovo ime ili u ime njegovih podizvođača. U slučaju da se pojavi potreba za iznošenjem osobnih podataka izvan EU/EEU, to će iznošenje izvan EU/EEU biti dopušteno isključivo uz ispunjenje sljedećih kumulativnih uvjeta;
- Pribavljanje, od strane Izvršitelja obrade, prethodne pisane suglasnosti Voditelja obrade za iznošenje, i ispunjenje svih pretpostavki za prijenos definiranih Poglavljem V. Uredbe
Salvatorna klauzula
Članak 9.
Ukoliko bilo koja odredba ovog Ugovora postane djelomično ili potpuno ništetna ili pobojna, ostale odredbe ovog Ugovora i dalje ostaju na snazi. Ništetne ili pobojne odredbe će se u skladu sa smislom i svrhom ovog Ugovora zamijeniti odredbama koje će se po svom ekonomskom učinku i poslovnoj svrsi približiti ništetnim ili pobojnim odredbama koliko je to pravno moguće.
Raskid Ugovora
Članak 10.
Ako bilo koja Ugovorna strana prekrši bilo koju obvezu iz ovog Ugovora i takvo kršenje ne ispravi u roku od 15 (petnaest) dana od dana primitka obrazloženog pisanog upozorenja pred raskid ugovora uz poziv za prestanak kršenja Ugovora od druge Ugovorne strane, poslanog preporučenom poštanskom pošiljkom s povratnicom na adresu Ugovorne strane navedenu u ovom Ugovoru, druga Ugovorna strana koja je poslala pisano upozorenje pred raskid Xxxxxxx, po isteku zadanog roka od 15 (petnaest) dana može raskinuti Ugovor putem pisane obavijesti o raskidu Ugovora poslane preporučenom poštanskom pošiljkom s povratnicom u kojoj će specificirati datum prestanka Xxxxxxx i s tim danom se Ugovor smatra raskinutim.
Iznimno od stavka 1. ovog članka, svaka Ugovorna strana može u svako doba pisanom obaviješću drugoj Ugovornoj strani, bez ostavljanja naknadnog roka, raskinuti Ugovor, bez prava Ugovorne strane koja krši Ugovor na bilo kakvu naknadu, u sljedećim slučajevima:
ako Ugovorna strana izjavi da ne može ili ne želi izvršavati svoje obveze, ili ako iz okolnosti slučaja proizlazi da neće moći izvršavati svoje obveze po ovom Ugovoru,
ako Ugovorna strana prekrši obvezu čuvanja poslovne tajne preuzete ovim Ugovorom.
Prijava nadzornom tijelu
Sukladno obavezi prijave moguće povrede osobnih podataka, Izvršitelj obrade se obavezuje prijaviti moguću promjenu tijeka prikupljanja i obrade podataka kroz Aplikaciju ili povredu osobnih podataka Voditelju obrade u roku od 48 (četrdeset i osam) sati, kako bi Xxxxxxxx obrade mogao reagirati s prijavom nadzornom tijelu unutar 72 predviđena sata, sukladno Uredbi. Agencija za zaštitu osobnih podataka je nadzorno tijelo odgovorno za provođenje Uredbe u Republici Hrvatskoj.
Rješavanje sporova
Članak 11.
Ugovorne strane potpisuju ovaj Ugovor u dobroj vjeri, a eventualne probleme riješit će dogovorno.
Svi sporovi iz ovog Ugovora ili u vezi s njim, uključujući i sporove koji se odnose na pitanja njegovog valjanog nastanka, povrede ili prestanka, kao i na pravne učinke koji iz toga proizlaze, uputit će se na mirenje u skladu s važećim Pravilnikom o mirenju Hrvatske gospodarske komore.
Ako ti sporovi ne budu riješeni mirenjem u roku od 60 (šezdeset) dana nakon početka postupka mirenja ili u drugom roku o kojem se Ugovorne strane dogovore, isti će se riješiti pred stvarno nadležnim sudom u Rijeci.
Završne odredbe
Članak 12.
Ugovorne strane se obvezuju da će osigurati sve pretpostavke za realizaciju ovog Ugovora i svih Ugovornih obveza.
Izmjene ili dopune ovog Ugovora važeće su ukoliko su sastavljene u pisanom obliku i potpisane od obje Ugovorne strane.
Članak 13.
Ugovorne strane su pročitale ovaj Ugovor, te ga nakon toga vlastoručno potpisuju od strane ovlaštenih osoba za svaku Ugovornu stranu.
Ovaj Ugovor se potpisuje u 2 (dva) istovjetna primjerka, od kojih svaka strana zadržava po 1 (jedan) primjerak, a smatra se sklopljenim kad ga potpišu obje strane.
Ovaj Xxxxxx stupa na snagu s datumom potpisa od strane zadnjeg potpisnika Ugovora.
Me et me d.o.o. Xxxxx Xxxxxxxxx
Potpis: ___________________ Datum: ___________________ |
Artkod d.o.o. Xxxxxx Xxxxxxxx
Potpis: ___________________ Datum: ___________________ |