DPA — Ugovor o obradi podataka
Verzija 1.0 · Na snazi od 2026-09-20
Ovaj dokument čini ugovor o obradi podataka (Art. 28 GDPR) između:
- Voditelja obrade — Naručitelja koji koristi AXON Cloud (vaša firma)
- Izvršitelja obrade — AXON Cloud (AXON Cloud), — (adresa operatera / operator address), OIB —
Primjenjuje se automatski na korištenje AXON Clouda kao SaaS, osim ako ste potpisali poseban DPA.
1. Predmet i trajanje
Izvršitelj obrađuje osobne podatke isključivo radi pružanja ERP / SaaS usluge, tijekom trajanja ugovora i razumnog razdoblja nakon raskida (izvoz / brisanje).
2. Priroda i svrha obrade
Hostanje, pohrana, prikaz, izvoz, backup i podrška nad podacima koje Voditelj unosi u module (npr. partneri, HR, RAC, hospitality, CRM, računovodstvo).
3. Vrste podataka i kategorije ispitanika
Ovisno o modulima: identifikacijski i kontaktni podaci, ugovorni / računovodstveni podaci, podaci zaposlenika, gostiju, članova, vozača / iznajmljivača itd. — koje Voditelj sam određuje i unosi.
4. Obveze Izvršitelja
Izvršitelj:
- obrađuje podatke samo po dokumentiranoj uputi Voditelja (korištenje softvera = uputa)
- osigurava povjerljivost ovlaštenih osoba
- primjenjuje odgovarajuće tehničke i organizacijske mjere — vidi Sigurnost
- angažira podizvršitelje (hosting, e-mail, backup) uz ekvivalentne obveze; popis na zahtjev
- pomaže Voditelju oko prava ispitanika, u razumnom opsegu
- pomaže oko sigurnosti i prijava povreda
- briše ili vraća podatke nakon prestanka usluge, prema uputi i zakonu
- stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti (razumni audit)
5. Obveze Voditelja
Voditelj jamči da ima pravnu osnovu za unos podataka, da je informirao ispitanike i da neće tražiti od Izvršitelja radnje protivne GDPR-u.
6. Međunarodni prijenosi
Ako Izvršitelj ili podizvršitelj prenosi podatke izvan EEA, osigurava se zakoniti mehanizam prijenosa.
7. Kontakt
Za DPA / privatnost: [email protected] · [email protected]
Za potpis posebnog DPA PDF-a ili popis podizvršitelja: [email protected]