AXON Cloud · HR
DPA — Ugovor o obradi podataka
Verzija 1.6 · Na snazi od 2026-10-10
Ovaj dokument čini ugovor o obradi podataka (Art. 28 GDPR) između:
- Voditelja obrade — Naručitelja koji koristi AXON Cloud (vaša firma)
- Izvršitelja obrade — AXON CLOUD, obrt za računalno programiranje, vl. Leonard Fedetov (AXON Cloud), Ulica Giuseppea Trombe 102, 52203 Šišan, Republika Hrvatska, OIB 17445628019
Primjenjuje se automatski na korištenje AXON Clouda kao SaaS, osim ako ste potpisali poseban DPA.
1. Predmet i trajanje
Izvršitelj obrađuje osobne podatke isključivo radi pružanja ERP / SaaS usluge, tijekom trajanja ugovora i razumnog razdoblja nakon raskida (izvoz / brisanje).
2. Priroda i svrha obrade
Hostanje, pohrana, prikaz, izvoz, backup i podrška nad podacima koje Voditelj unosi u module (npr. partneri, HR, RAC, hospitality, CRM, računovodstvo).
3. Vrste podataka i kategorije ispitanika
Ovisno o modulima: identifikacijski i kontaktni podaci, ugovorni / računovodstveni podaci, podaci zaposlenika, gostiju, članova, vozača / iznajmljivača itd. — koje Voditelj sam određuje i unosi.
4. Obveze Izvršitelja
Izvršitelj:
- obrađuje podatke samo po dokumentiranoj uputi Voditelja (korištenje softvera = uputa)
- osigurava povjerljivost ovlaštenih osoba
- primjenjuje odgovarajuće tehničke i organizacijske mjere — vidi Sigurnost
- angažira podizvršitelje uz ekvivalentne obveze (vidi §4a); ažurirani popis na zahtjev
- pomaže Voditelju oko prava ispitanika, u razumnom opsegu
- pomaže oko sigurnosti i prijava povreda
- briše ili vraća podatke nakon prestanka usluge, prema uputi i zakonu
- stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti (razumni audit)
4a. Podizvršitelji (trenutno)
| Podizvršitelj | Uloga | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Cloud hosting, serveri, pohrana, backup | Europska unija / EEA (Hetzner data centres) |
| Google LLC / Google Workspace (Gmail SMTP/IMAP gdje je konfigurirano) | Transakcijski / support e-mail | EEA / SCC gdje je primjenjivo |
Izvršitelj može zamijeniti ili dodati podizvršitelje uz jednaku razinu zaštite; bitne izmjene objavljuju se ili se daju na zahtjev. Detalji: Sigurnost.
5. Obveze Voditelja
Voditelj jamči da ima pravnu osnovu za unos podataka, da je informirao ispitanike i da neće tražiti od Izvršitelja radnje protivne GDPR-u.
6. Međunarodni prijenosi
Primarni hosting je u EEA (Hetzner Online GmbH). Ako Izvršitelj ili podizvršitelj prenosi podatke izvan EEA, osigurava se zakoniti mehanizam prijenosa (npr. SCC).
7. Kontakt
Za DPA / privatnost: [email protected] · [email protected]
Korisnička podrška: [email protected]
Za potpis posebnog DPA PDF-a ili ažurirani popis podizvršitelja: [email protected] · [email protected]