Ugovor o obradi podataka
Datum stupanja na snagu: 22. srpnja 2026.
1. Ugovorne strane
Izvršitelj obrade: Malkovich MB (dalje u tekstu – "Izvršitelj obrade"), operater platforme Awarda na adresi www.awarda.eu.
Voditelj obrade: Pravna ili fizička osoba koja koristi platformu Awarda (dalje u tekstu – "Voditelj obrade" ili "Klijent"), čiji se podaci obrađuju u pružanju Usluge.
Ovaj ugovor sklopljen je u skladu s člankom 28. stavkom 3. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. (GDPR).
2. Predmet i svrha obrade
Izvršitelj obrade obrađuje osobne podatke koje je pružio Voditelj obrade samo u mjeri nužnoj za sljedeće svrhe:
- Pružanje Usluge (Awarda) u skladu s Uvjetima korištenja usluge;
- Upravljanje korisničkim računom, autentifikacija i sigurnost;
- Administracija pretplate i plaćanja;
- Tehnička podrška i rješavanje pogrešaka;
- Slanje obavijesti putem e-pošte (dogovorena upozorenja, naplata).
3. Kategorije osobnih podataka i subjekata podataka
| Kategorija podataka | Primjeri | Subjekti |
|---|---|---|
| Identifikacijski podaci | Ime, e-pošta, ID računa | Korisnici / zaposlenici |
| Podaci poslovnog profila | Naziv tvrtke, CPV šifre, ciljne države, prag vrijednosti ugovora | Korisnici |
| Podaci o naplati | Naziv pravne osobe, adresa, PDV broj (pohranjeno u Stripe) | Predstavnici tvrtke |
| Podaci o korištenju | Vrijeme prijave, broj obrađenih obavijesti | Korisnici |
Ne obrađujemo posebne kategorije osobnih podataka (članak 9. GDPR-a), kao što su zdravstveni, biometrijski ili podaci o političkim mišljenjima.
4. Trajanje obrade
Osobni podaci obrađuju se onoliko dugo koliko su račun Korisnika i ugovor o Usluzi na snazi. Nakon prestanka ugovora, podaci se čuvaju najviše 3 godine, osim ako primjenjivi zakon zahtijeva dulje razdoblje čuvanja (npr. računovodstveni dokumenti — 10 godina prema Zakonu o računovodstvu Republike Litve). Nakon toga, podaci se sigurno brišu ili anonimiziraju.
5. Obveze Izvršitelja obrade
Izvršitelj obrade obvezuje se:
- obrađivati osobne podatke samo na temelju dokumentiranih uputa Voditelja obrade i ovog ugovora, osim ako to zahtijeva pravo EU-a ili države članice;
- osigurati da osobe koje obrađuju osobne podatke obvezuju se na povjerljivost ili podliježu zakonskoj obvezi povjerljivosti;
- provesti sve potrebne tehničke i organizacijske sigurnosne mjere u skladu s člankom 32. GDPR-a;
- pomoći Voditelju obrade, uzimajući u obzir prirodu obrade, u ispunjavanju obveze odgovaranja na zahtjeve subjekata podataka za ostvarivanje njihovih prava;
- obavijestiti Voditelja obrade o povredi osobnih podataka najkasnije 72 sata nakon što postane svjestan povrede;
- nakon prestanka ugovora, prema izboru Voditelja obrade, izbrisati ili vratiti sve osobne podatke i izbrisati postojeće kopije, osim ako primjenjivi zakon ne propisuje drukčije;
- pružiti Voditelju obrade sve informacije potrebne za dokazivanje poštivanja obveza utvrđenih u članku 28. GDPR-a.
6. Sigurnosne mjere
Izvršitelj obrade primjenjuje sljedeće tehničke i organizacijske zaštitne mjere (članak 32. GDPR-a):
- Prijenos podataka šifriran je pomoću TLS 1.2 / 1.3 protokola;
- Baza podataka zaštićena je šifriranjem u mirovanju;
- Pristup sustavima kontroliran je na temelju višefaktorske autentifikacije;
- Redovito se izrađuju sigurnosne kopije baze podataka;
- Prava pristupa dodjeljuju se samo zaposlenicima kojima su potrebna (načelo nužnosti znanja);
- Davatelji usluga trećih strana biraju se samo ako poštuju GDPR zahtjeve.
7. Pod-izvršitelji obrade
Voditelj obrade daje opću ovlast za korištenje pod-izvršitelja obrade. Trenutno se koriste sljedeći odobreni pod-izvršitelji obrade:
| Pod-izvršitelj obrade | Svrha | Lokacija podataka |
|---|---|---|
| Stripe, Inc. | Obrada plaćanja | SAD (EU-US DPF) |
| Clerk, Inc. | Autentifikacija korisnika | SAD (EU-US DPF) |
| Replit, Inc. | Infrastruktura u oblaku i AI usluge | SAD (Standardne ugovorne klauzule) |
| Resend, Inc. | Dostava e-pošte | SAD (EU-US DPF) |
Obavijestit ćemo Voditelja obrade o bilo kakvim planiranim promjenama pod-izvršitelja obrade najkasnije 14 dana unaprijed, pružajući mogućnost prigovora.
8. Prijenosi podataka u treće zemlje
Podaci se mogu prenositi u SAD ili druge zemlje izvan EU-a u vezi s uslugama pod-izvršitelja obrade. Takvi prijenosi provode se samo prema jednom od sljedećih mehanizama:
- EU-US Data Privacy Framework;
- Standardne ugovorne klauzule koje je odobrila Europska komisija;
- Odluka o odgovarajućoj razini zaštite koju je donijela Europska komisija za određenu državu.
9. Prava subjekata podataka
Izvršitelj obrade pomaže Voditelju obrade u provedbi sljedećih prava subjekata podataka prema GDPR-u: pravo pristupa podacima, pravo ispravka, pravo na brisanje, pravo na ograničenje obrade, pravo na prenosivost podataka i pravo prigovora. Voditelj obrade odgovoran je za primanje zahtjeva subjekata podataka i pružanje odgovora; Izvršitelj obrade pruža tehničku pomoć u razumnom roku.
10. Sporovi i mjerodavno pravo
Ovim ugovorom upravlja zakon Republike Litve. Sporovi se rješavaju na sudovima Republike Litve. Ovaj ugovor ne dovodi u pitanje bilo koje obveze ili prava prema GDPR-u.
11. Kontakt
Za pitanja o obradi podataka, kontaktirajte: support@awarda.eu
Malkovich MB, Litva