Privatnost

Članak I. Identifikacija voditelja obrade i uvodne odredbe

1. Ovaj dokument uređuje pravila obrade i zaštite osobnih podataka u vezi s radom i korištenjem cloud sustava za emitiranje i informiranje IRVYS u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (dalje: „GDPR”) i slovačkim Zakonom br. 18/2018 Zb. o zaštiti osobnih podataka, u važećem tekstu.

2. Pružatelj i operator Sustava IRVYS je trgovačko društvo:

   Tvrtka

   Datawell s.r.o.

   Sjedište

   Jeruzalemská 293/2, 917 01 Trnava, Slovačka Republika

   Matični broj (IČO)

   53983483

   Porezni broj (DIČ)

   2121540751

   PDV ID broj

   SK2121540751

   Upis u registar

   Trgovački registar Okružnog suda u Trnavi, odjeljak: Sro, uložak br. 49729/T

   Kontaktna e-pošta za pitanja GDPR-a

   info@irvys.net

   (dalje: „Pružatelj”).

3. Pri pružanju Sustava IRVYS u segmentu B2B i B2G (poduzetnici, općine, škole, ustanove unutar EU/EGP-a) Pružatelj prema GDPR-u djeluje u dvije različite pravne uloge:

   • A) Pružatelj kao Voditelj obrade (članci II. do IV.): u odnosu na osobne podatke predstavnika, upravnih tijela, kontaktnih osoba i administratora Klijenta koje obrađuje radi sklapanja ugovora, fakturiranja, vođenja korisničkih računa i korisničke podrške.
   • B) Pružatelj kao Izvršitelj obrade (članak V. – Ugovor o obradi osobnih podataka / DPA): u odnosu na osobne podatke trećih osoba koje sam Klijent učitava u Sustav IRVYS, pohranjuje u njemu ili putem njega emitira u okviru svojeg emitiranog Sadržaja.

Članak II. Opseg, svrhe i pravne osnove obrade (Pružatelj kao Voditelj obrade)

U slučajevima kada Pružatelj djeluje kao samostalni Voditelj obrade (čl. 4. točka 7. GDPR-a), obrađuje osobne podatke predstavnika i korisnika na strani Klijenta u sljedećem opsegu, u sljedeće svrhe i tijekom navedenog razdoblja čuvanja:

Članak III. Primatelji osobnih podataka i prijenos u treće zemlje

1. Pružatelj osobne podatke otkriva samo u nužnom opsegu provjerenim kategorijama primatelja i izvršitelja obrade s kojima je sklopio ugovor o obradi osobnih podataka u skladu s čl. 28. GDPR-a:

   • pružatelji certificirane cloud, poslužiteljske i hosting infrastrukture smještene na području Europske unije,
   • vanjski računovodstveni, porezni i odvjetnički uredi obvezani čuvanjem povjerljivosti,
   • vanjski IT stručnjaci i programeri koji osiguravaju tehničko održavanje i razvoj Sustava IRVYS,
   • tijela javne vlasti (npr. porezna uprava, sudovi, tijela kaznenog progona) isključivo kada to zahtijeva važeći propis Slovačke ili EU-a.

2. Lokacija podataka u EU/EGP-u: Pružatelj osobne podatke pohranjuje i obrađuje prvenstveno u podatkovnim centrima smještenima na području država članica Europske unije ili Europskog gospodarskog prostora (EGP). Prijenos osobnih podataka u treće zemlje izvan EU/EGP-a ne obavlja se; ako bi do njega iznimno došlo pri korištenju globalnih komunikacijskih alata, provest će se isključivo na temelju odluke Europske komisije o primjerenosti (npr. EU-US Data Privacy Framework) ili standardnih ugovornih klauzula (SCC) u skladu s čl. 46. GDPR-a.

3. Pružatelj pri obradi osobnih podataka ne provodi automatizirano pojedinačno donošenje odluka ni izradu profila u smislu čl. 22. GDPR-a.

Članak IV. Prava ispitanika u EU

1. Fizička osoba čije osobne podatke Pružatelj obrađuje (dalje: „Ispitanik”) ima u skladu s čl. 15. do 21. GDPR-a sljedeća prava:

   • Pravo na pristup podacima (čl. 15. GDPR-a): pravo dobiti potvrdu obrađuju li se njezini osobni podaci te dobiti kopiju tih podataka.
   • Pravo na ispravak (čl. 16. GDPR-a): pravo na ispravak netočnih ili dopunu nepotpunih osobnih podataka bez nepotrebnog odgađanja.
   • Pravo na brisanje – „pravo na zaborav” (čl. 17. GDPR-a): pravo ishoditi brisanje osobnih podataka ako je prestala svrha njihove obrade i ne postoji drugi zakonski razlog za njihovo čuvanje (npr. rok arhiviranja računa).
   • Pravo na ograničenje obrade (čl. 18. GDPR-a) i pravo na prenosivost podataka (čl. 20. GDPR-a) u strukturiranom i strojno čitljivom formatu.
   • Pravo na prigovor (čl. 21. GDPR-a): pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koja se provodi na temelju legitimnog interesa Pružatelja (uključujući prigovor na slanje poslovnih novosti).

2. Ispitanik može ostvariti svoja prava pisanim putem na adresi sjedišta Pružatelja ili elektronički na adresi e-pošte info@irvys.net. Pružatelj će zahtjev riješiti bez nepotrebnog odgađanja, a najkasnije u roku od 1 mjeseca od njegova primitka.

3. Pravo na pritužbu nadzornom tijelu: Ako Ispitanik smatra da je obradom njegovih osobnih podataka povrijeđen GDPR, ima pravo podnijeti pritužbu nadzornom tijelu u Slovačkoj Republici, a to je Ured za zaštitu osobnih podataka Slovačke Republike (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk), ili nadležnom nadzornom tijelu za zaštitu podataka u državi članici EU u kojoj ima uobičajeno boravište ili mjesto rada.

Članak V. Ugovor o obradi osobnih podataka (DPA u skladu s čl. 28. GDPR-a)

1. Predmet i priroda obrade: Ovaj članak predstavlja obvezujući Ugovor o obradi osobnih podataka (Data Processing Agreement – DPA) u smislu čl. 28. st. 3. GDPR-a između Klijenta kao Voditelja obrade i Pružatelja kao Izvršitelja obrade. Primjenjuje se kada Klijent u Sustav IRVYS učita, u cloud pohranu pohrani ili putem krajnjih zaslona emitira audio, video, tekstualni ili grafički Sadržaj koji sadrži osobne podatke trećih fizičkih osoba (npr. fotografije i videozapise zaposlenika, stanovnika općine, učenika, izvođača ili kupaca Klijenta).

2. Odgovornost Klijenta kao Voditelja obrade: Klijent je isključivo odgovoran za to da za obradu i javno širenje osobnih podataka sadržanih u njegovu Sadržaju ima valjanu pravnu osnovu u skladu s čl. 6. GDPR-a (npr. privola ispitanika za objavu fotografije/videozapisa, izvršavanje ugovora, obavljanje zadaće od javnog interesa općine/škole ili legitimni interes) te da je prema ispitanicima ispunio obvezu informiranja u skladu s čl. 13. i 14. GDPR-a.

3. Obveze Pružatelja kao Izvršitelja obrade: Pružatelj se tijekom trajanja glavnog Ugovora o pružanju usluga obvezuje:

   • obrađivati osobne podatke sadržane u Sadržaju isključivo na temelju dokumentiranih uputa Klijenta, pri čemu se uputom smatra učitavanje, pohrana, zakazivanje emitiranja i brisanje datoteke koje Klijent provodi u korisničkom sučelju Sustava IRVYS,
   • osigurati da su osobe ovlaštene za obradu osobnih podataka na strani Pružatelja (zaposlenici i administratori) obvezane povjerljivošću,
   • pružati Klijentu primjerenu pomoć pri rješavanju zahtjeva ispitanika i pri ispunjavanju obveza iz čl. 32. do 36. GDPR-a (uključujući obavještavanje bez nepotrebnog odgađanja o eventualnoj povredi osobnih podataka na poslužiteljima Sustava),
   • omogućiti Klijentu, na njegov pisani zahtjev, provjeru poštivanja obveza iz ovog članka dostavom odgovarajuće sigurnosne dokumentacije.

4. Tehničke i organizacijske sigurnosne mjere (čl. 32. GDPR-a): Pružatelj je za zaštitu podataka u Sustavu IRVYS poduzeo primjerene sigurnosne mjere, osobito šifriranje prijenosa podataka (protokoli HTTPS / TLS), šifriranje lozinki za prijavu, logičko odvajanje podataka pojedinih Klijenata u cloud pohrani, upravljanje pravima pristupa i redovito ažuriranje poslužiteljske infrastrukture.

5. Angažiranje daljnjih izvršitelja obrade (Sub-processors): Klijent Pružatelju daje opće pisano odobrenje za angažiranje daljnjih izvršitelja obrade koji osiguravaju cloud hosting i održavanje Sustava unutar EU/EGP-a. Pružatelj će osigurati da je daljnji izvršitelj obrade vezan istim obvezama zaštite podataka kao u ovom DPA-u.

6. Brisanje podataka nakon prestanka Ugovora: Nakon prestanka glavnog Ugovora o korištenju Sustava IRVYS Klijent može u roku od 14 dana (pri trenutačnom prestanku) ili prije isteka otkaznog roka preuzeti svoje podatke iz Sustava. Najkasnije u roku od 30 dana od dana prestanka Ugovora Pružatelj trajno i nepovratno briše sav Sadržaj i osobne podatke Klijenta sa svih produkcijskih poslužitelja i sigurnosnih kopija Sustava IRVYS, osim ako poseban propis EU-a ili Slovačke zahtijeva njihovo čuvanje.

Članak VI. Završne odredbe

1. Ovaj dokument čini zaseban dio ugovorne dokumentacije uz Opće uvjete poslovanja za korištenje sustava IRVYS društva Datawell s.r.o.

2. Pružatelj je ovlašten ažurirati ovu Politiku zaštite osobnih podataka u slučaju promjena zakonodavstva EU-a/Slovačke ili tehničkih promjena Sustava IRVYS. Aktualna verzija uvijek je objavljena u sučelju Sustava i na mrežnim stranicama Pružatelja.

3. Ova Politika zaštite osobnih podataka i ugovor o obradi podataka stupaju na snagu i proizvode učinke 3. 11. 2026.