Zadnje a\u017euriranje: [10.12.2025.]<\/p>\n\n\n\n
Ovaj dodatak o obradi podataka (u daljnjem tekstu ‘DPA’<\/strong>) sklapa se izme\u0111u vas (u daljnjem tekstu ‘Klijent<\/strong>‘, ‘vi<\/strong>‘, ‘va\u0161<\/strong>‘) i BAS-IP DISTRIBUTION LTD (dalje ‘Dru\u0161tvo<\/strong>‘, ‘BAS-IP<\/strong>‘, ‘mi<\/strong>‘, ‘mi‘ ili ‘<\/strong>na\u0161‘), u daljnjem tekstu pojedina\u010dno nazivanim ‘Stranka<\/strong>‘ ili zajedno kao ‘Zabave<\/strong>‘. Ovaj DPA nadopunjuje Uvjete i odredbe<\/a> (u daljnjem tekstu ‘Sporazum<\/strong>‘), sklopljene izme\u0111u stranaka.<\/p>\n\n\n\n Ovaj DPA regulira obradu osobnih podataka koje Klijent pru\u017ea BAS-IP-u u vezi s kori\u0161tenjem BAS-IP-ovih proizvoda i usluga (zajedno s ‘Uslugama’), kao i svih osobnih podataka koje BAS-IP pribavi tijekom pru\u017eanja usluga za Klijenta.<\/p>\n\n\n\n Osim ako nije druga\u010dije definirano u ovom DPA-u, svi izrazi kori\u0161teni velikim slovima u ovom DPA-u imat \u0107e zna\u010denja navedena u Sporazumu. Ovaj DPA ostaje na snazi do isteka Ugovora izme\u0111u vas i nas koji regulira va\u0161e kori\u0161tenje Usluga. U slu\u010daju bilo kakvog sukoba izme\u0111u ovog DPA i Sporazuma, odredbe ovog DPA imaju prednost u vezi s obradom osobnih podataka.<\/p>\n\n\n\n 1. Definicije<\/strong><\/p>\n\n\n\n Za potrebe ovog DPA-a, primjenjuju se sljede\u0107e definicije:<\/p>\n\n\n\n “Podaci klijenta<\/strong>” zna\u010de sve osobne podatke koje klijent u\u010ditava, prenosi ili na drugi na\u010din pru\u017ea BAS-IP-u u vezi sa Uslugama, kao i sve osobne podatke koje BAS-IP obra\u0111uje tijekom pru\u017eanja Usluga.<\/p>\n\n\n\n “Zakoni o za\u0161titi podataka<\/strong>” zna\u010de sve va\u017ee\u0107e zakone i propise koji se odnose na obradu podataka o klijentima, uklju\u010duju\u0107i one Europske unije, Europskog gospodarskog prostora i njegovih dr\u017eava \u010dlanica, Ujedinjenog Kraljevstva, kao \u0161to su:<\/p>\n\n\n\n “Mehanizam prijenosa podataka<\/strong>” zna\u010di bilo koji pravno priznat mehanizam, instrument ili okvir koji omogu\u0107uje prijenos podataka klijenata iz jedne jurisdikcije u drugu u skladu s va\u017ee\u0107im zakonima o za\u0161titi podataka, uklju\u010duju\u0107i, bez ograni\u010denja, EU standardne ugovorne klauzule i Dodatak Ujedinjenog Kraljevstva.<\/p>\n\n\n\n \u201cEU SCC-ovi<\/strong>” zna\u010di EU standardne ugovorne klauzule za prijenos podataka klijenata u tre\u0107e zemlje sukladno Uredbi (EU) 2016\/679 Europskog parlamenta i Vije\u0107a odobrenoj Provedbenom odlukom Europske komisije (EU) 2021\/914 od 4. lipnja 2021., kako je trenutno utvr\u0111eno u https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n “Op\u0107a uredba o za\u0161titi podataka (GDPR)<\/strong>” zna\u010di Uredbu (EU) 2016\/679 Europskog parlamenta i Vije\u0107a od 27. travnja 2016. o za\u0161titi fizi\u010dkih osoba u vezi s obradom osobnih podataka i slobodnim kretanjem tih podataka, te ukidanjem Direktive 95\/46\/EZ.<\/p>\n\n\n\n “Me\u0111unarodni prijenos podataka<\/strong>” zna\u010di svaki prijenos podataka klijenata iz zemlje u kojoj se podaci prikupljaju u zemlju izvan te jurisdikcije, gdje va\u017ee\u0107i zakoni o za\u0161titi podataka zahtijevaju odgovaraju\u0107e mjere za\u0161tite za takav prijenos.<\/p>\n\n\n\n “Javno tijelo<\/strong>” zna\u010di dr\u017eavnu agenciju ili tijelo za provedbu zakona, uklju\u010duju\u0107i sudske vlasti.<\/p>\n\n\n\n “Osjetljivi podaci o klijentima<\/strong>” zna\u010de podatke o klijentima koji otkrivaju rasno ili etni\u010dko podrijetlo, politi\u010dka mi\u0161ljenja, vjerska ili filozofska uvjerenja, \u010dlanstvo u sindikatu, genetske podatke ili biometrijske podatke s ciljem jedinstvene identifikacije fizi\u010dke osobe, podatke o zdravlju, seksualnom \u017eivotu ili seksualnoj orijentaciji osobe, ili podatke vezane uz kaznene presude i kaznena djela.<\/p>\n\n\n\n “Usluge<\/strong>” zna\u010de usluge koje Tvrtka pru\u017ea Klijentu.<\/p>\n\n\n\n “Nadzorno tijelo<\/strong>” zna\u010di neovisno javno tijelo odgovorno za nadzor primjene zakonodavstva o za\u0161titi podataka.<\/p>\n\n\n\n “Tehni\u010dke i organizacijske sigurnosne mjere<\/strong>” zna\u010de mjere usmjerene na za\u0161titu osobnih podataka od nenamjernog uni\u0161tavanja ili nenamjernog gubitka, izmjene, neovla\u0161tenog otkrivanja ili pristupa, osobito kada obrada uklju\u010duje prijenos podataka putem mre\u017ee, te protiv svih drugih nezakonitih oblika obrade.<\/p>\n\n\n\n “UK GDPR” <\/strong>zna\u010di zadr\u017eanu verziju Op\u0107e uredbe EU o za\u0161titi podataka jer je dio britanskog zakonodavstva, zajedno sa svim izmjenama koje donosi Zakon o za\u0161titi podataka iz 2018. i svim drugim primjenjivim britanskim zakonodavstvom koje regulira obradu osobnih podataka.<\/p>\n\n\n\n “Dodatak Ujedinjenog Kraljevstva<\/strong>” zna\u010di Dodatak o me\u0111unarodnom prijenosu podataka prema EU standardnim ugovornim klauzulama koji je izdao Povjerenik za informacije za strane koje vr\u0161e ograni\u010dene prijenose u smislu britanskih zakona o za\u0161titi podataka, kako je trenutno utvr\u0111eno u https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n “Operater<\/strong>“, “procesor”,<\/strong> “podprocesor”,<\/strong> “subjekt podataka<\/strong>“, “osobni podaci<\/strong>” i “obrada<\/strong>” imaju zna\u010denja navedena u Zakonima o za\u0161titi podataka.<\/p>\n\n\n\n 2. Uloge i odgovornosti<\/strong><\/p>\n\n\n\n Kada BAS-IP obra\u0111uje podatke o klijentima u va\u0161e ime u vezi sa uslugama, priznajete i sla\u017eete se da ste u vezi s obradom podataka o klijentima vi kontroler ili procesor, a mi smo procesor ili podprocesor (kako je definirano Zakonima o za\u0161titi podataka) koji djeluje u va\u0161e ime. Opis takve obrade naveden je u Prilogu 1 ovog DPA-a. Ovaj DPA primjenjuje se na uspostavljene uloge, a ne na situacije u kojima djelujemo kao kontrolor u skladu s Politikom privatnosti BAS-IP-a.<\/p>\n\n\n\n Ako je klijent procesor, klijent jam\u010di BAS-IP-u da su upute i radnje klijenta u vezi s osobnim podacima, uklju\u010duju\u0107i imenovanje BAS-IP-a kao podprocesora i, gdje je primjenjivo, zaklju\u010divanje EU SCC-ova ili bilo kojih drugih dodataka prema \u010dlanku 9. ovog DPA (uklju\u010duju\u0107i, ako se mogu izmijeniti u odjeljku 9 dolje), bili (i ho\u0107e, za vrijeme trajanja ovog DPA-a, i dalje su) odobreni od strane relevantnog tre\u0107eg lica kontrolora.<\/p>\n\n\n\n 3. Upute<\/strong><\/p>\n\n\n\n Strane se sla\u017eu da ovaj DPA i primjenjivi Ugovor predstavljaju potpune i kona\u010dne dokumentirane upute Klijenta u vezi obrade podataka o klijentu (u daljnjem tekstu ‘Upute<\/strong>‘), gdje Klijent djeluje kao kontrolor ili procesor, a BAS-IP kao procesor ili podprocesor prema Zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Sve dodatne ili alternativne upute moraju biti suglasno dogovorene od strane strana i moraju biti u skladu s ovim DPA-om i Sporazumom.<\/p>\n\n\n\n 4. Opis obrade<\/strong><\/p>\n\n\n\n Obrada podataka o klijentu u ime klijenta u vezi sa uslugama opisana je u Rasporedu 1 ovog DPA-a. Zadr\u017eavamo pravo povremeno a\u017eurirati opis obrade kako bismo odra\u017eavali novu funkcionalnost koja je dio Usluga.<\/p>\n\n\n\n 5. Obveze klijenta<\/strong><\/p>\n\n\n\n 5.1. Obveze kontrolora<\/strong><\/p>\n\n\n\n U okviru DPA-e, kada Klijent djeluje kao kontrolor, Klijent je odgovoran za ispunjavanje svih zahtjeva koji se odnose na Klijenta kao kontrolora prema Zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Kada djelujete kao kontrolor, morate:<\/p>\n\n\n\n (a) odr\u017eavati to\u010dnost, kvalitetu, povjerljivost i sigurnost podataka o klijentima;<\/p>\n\n\n\n (b) pridr\u017eavati se i izvr\u0161avati svoje obveze prema Zakonima o za\u0161titi podataka, uklju\u010duju\u0107i prava sudionika podataka, sigurnost podataka i povjerljivost, te osigurati odgovaraju\u0107u pravnu osnovu za obradu osobnih podataka;<\/p>\n\n\n\n (c) pru\u017eiti BAS-IP-u samo podatke o klijentima koji su zakonito pribavljeni i osigurati da su ti podaci adekvatni, relevantni i proporcionalni namijenjenim svrhama;<\/p>\n\n\n\n (d) osigurati da va\u0161e Upute za BAS-IP u vezi obrade podataka klijenata budu u skladu sa Zakonima o za\u0161titi podataka, uklju\u010duju\u0107i na\u010dela minimizacije podataka, ograni\u010denja svrhe i ograni\u010denja pohrane.<\/p>\n\n\n\n 5.2. Obveze procesora<\/strong><\/p>\n\n\n\n U okviru DPA-e, kada Klijent djeluje kao procesor, Klijent je odgovoran za ispunjavanje svih zahtjeva koji se odnose na Klijenta kao procesora prema Zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Kada djelujete kao Procesor, morate:<\/p>\n\n\n\n (a) pru\u017eiti BAS-IP-u samo upute za obradu koje to\u010dno odra\u017eavaju dokumentirane upute odgovaraju\u0107eg kontrolera;<\/p>\n\n\n\n (b) pru\u017eiti BAS-IP-u samo podatke klijenta koji su zakonito pribavljeni od odgovaraju\u0107eg kontrolora i koji su adekvatni, relevantni i ograni\u010deni na ono \u0161to je potrebno za dopu\u0161tene svrhe;<\/p>\n\n\n\n (c) odr\u017eavati transparentnost s odgovaraju\u0107im kontrolorom u vezi s anga\u017emanom BAS-IP-a i svih podprocesora;<\/p>\n\n\n\n (d) ispunjavati sve obveze prema va\u017ee\u0107im zakonima o za\u0161titi podataka u svojstvu procesora;<\/p>\n\n\n\n (e) osigurati da va\u0161e osoblje ili bilo koja tre\u0107a strana koja pristupa podacima klijenata po\u0161tuje ovaj DPA i Ugovor.<\/p>\n\n\n\n 6. BAS-IP obveze<\/strong><\/p>\n\n\n\n 6.1. Op\u0107e obveze<\/strong><\/p>\n\n\n\n Kada BAS-IP djeluje kao procesor\/podprocesor, moramo:<\/p>\n\n\n\n (a) obra\u0111ivati podatke klijenata prema va\u0161im uputama i isklju\u010divo za navedene svrhe;<\/p>\n\n\n\n (b) obavijestiti vas ako, prema razumnom mi\u0161ljenju BAS-IP-a:<\/p>\n\n\n\n (i) va\u0161e upute kr\u0161e ili mogu kr\u0161iti va\u017ee\u0107e zakone o za\u0161titi podataka; ili<\/p>\n\n\n\n (ii) BAS-IP nije u mogu\u0107nosti pridr\u017eavati se va\u0161ih uputa;<\/p>\n\n\n\n (c) provoditi i odr\u017eavati odgovaraju\u0107e tehni\u010dke i organizacijske mjere za osiguranje povjerljivosti podataka o klijentima;<\/p>\n\n\n\n (d) po\u0161tivati sve va\u017ee\u0107e zakone o za\u0161titi podataka, uklju\u010duju\u0107i obveze vezane uz prava subjekata, sigurnost podataka i povjerljivost;<\/p>\n\n\n\n (e) osigurati, putem pisanih ugovora ili drugih pravno obvezuju\u0107ih sredstava, da svaki podprocesor anga\u017eiran za obradu podataka klijenata u ime BAS-IP-a podlije\u017ee ekvivalentnim obvezama za\u0161tite podataka kako je navedeno u ovom DPA-u i Sporazumu;<\/p>\n\n\n\n (f) voditi to\u010dne evidencije svih aktivnosti obrade provedenih u va\u0161e ime prema ovom DPA-u i dostaviti vam takve zapise na zahtjev;<\/p>\n\n\n\n (g) bez nepotrebnog odga\u0111anja obavijestiti vas ako BAS-IP sazna da su bilo koji klijentski podaci koje ste vi dostavili neto\u010dni, nepotpuni ili zastarjeli;<\/p>\n\n\n\n (g) primjenjivati odgovaraju\u0107e i nu\u017ene mjere za\u0161tite ili ograni\u010denja prilikom obrade osjetljivih podataka o klijentima, kako to zahtijevaju zakoni o za\u0161titi podataka ili Upute;<\/p>\n\n\n\n (h) pru\u017eiti vam sve razumno potrebne informacije za dokazivanje uskla\u0111enosti BAS-IP-a s obvezama prema va\u017ee\u0107im zakonima o za\u0161titi podataka.<\/p>\n\n\n\n 6.2. Obavijesti klijentu<\/strong><\/p>\n\n\n\n Nakon \u0161to to saznamo, obavijestit \u0107emo vas o svakom pravno obvezuju\u0107em zahtjevu za otkrivanje podataka o klijentima od strane javnog tijela, osim ako nam zakon druga\u010dije ne zabranjuje obavijestiti klijenta, primjerice, radi o\u010duvanja povjerljivosti istrage koju provodi javno tijelo. Obavijestit \u0107emo vas ako BAS-IP sazna za bilo kakvu obavijest, upit ili istragu nadzornog tijela u vezi s obradom podataka klijenata prema ovom DPA-u provedenu izme\u0111u vas i nas.<\/p>\n\n\n\n 6.3. Povjerljivost<\/strong><\/p>\n\n\n\n Ne\u0107emo pristupati, koristiti niti otkrivati bilo kojoj tre\u0107oj strani bilo kakve podatke o klijentima, osim, u svakom slu\u010daju, ako je potrebno za odr\u017eavanje ili pru\u017eanje usluga ili za uskla\u0111ivanje s ugovornim i pravnim obvezama ili obvezuju\u0107im nalogom javnog tijela (kao \u0161to su sudski poziv ili sudski nalog).<\/p>\n\n\n\n Osigurat \u0107emo da svaki zaposlenik\/izvo\u0111a\u010d kojem ovlastimo pristup podacima klijenata u na\u0161e ime podlije\u017ee odgovaraju\u0107oj povjerljivosti, ugovornim ili zakonskim obvezama vezanim uz podatke o klijentima.<\/p>\n\n\n\n 6.4. Sigurnosne mjere<\/strong><\/p>\n\n\n\n Provest \u0107emo i odr\u017eavati odgovaraju\u0107e tehni\u010dke i organizacijske mjere za za\u0161titu podataka klijenata od bilo kakvih proboja podataka, kao \u0161to su stvarna ili sumnjiva slu\u010dajna ili nezakonita uni\u0161tenja, gubitka, izmjena, neovla\u0161tenog otkrivanja ili pristupa podacima klijenata koji se prenose, pohranjuju ili na drugi na\u010din obra\u0111uju (u daljnjem tekstu ‘Sigurnosni <\/strong>incidenti’) u skladu s na\u0161im sigurnosnim standardima utvr\u0111enim u Prilogu 2 ovog DPA-a.<\/p>\n\n\n\n Priznajete da su sigurnosne mjere podlo\u017ene tehni\u010dkom napretku, pa mo\u017eemo mijenjati ili a\u017eurirati Raspored 2 ovog DPA-a po vlastitom naho\u0111enju, pod uvjetom da takva izmjena ili a\u017euriranje ne rezultira zna\u010dajnim pogor\u0161anjem sigurnosnih mjera ponu\u0111enih Rasporedom 2 ovog DPA-a.<\/p>\n\n\n\n 6.5. Sigurnosni incident<\/strong><\/p>\n\n\n\n Nakon \u0161to saznamo za sigurnosni incident, nastavit \u0107emo:<\/p>\n\n\n\n Na\u0161a obavijest ili odgovor na sigurnosni incident ne\u0107e se tuma\u010diti kao priznanje bilo kakve krivnje ili odgovornosti u vezi sa sigurnosnim incidentom.<\/p>\n\n\n\n 6.6. Povratak ili brisanje podataka o klijentima<\/strong><\/p>\n\n\n\n Nakon raskida ili isteka Ugovora sklopljenog izme\u0111u vas i nas, izbrisat \u0107emo ili vratiti sve podatke o klijentima koji su u na\u0161em posjedu ili pod kontrolom. Ovaj zahtjev ne\u0107e se primjenjivati u mjeri u kojoj to zahtijevamo prema va\u017ee\u0107em zakonu ili odgovaraju\u0107im ugovornim obvezama da zadr\u017eimo neke ili sve podatke o klijentima.<\/p>\n\n\n\n 6.7. Razumna pomo\u0107<\/strong><\/p>\n\n\n\n Sla\u017eemo se pru\u017eiti razumnu pomo\u0107 klijentu u vezi na:<\/p>\n\n\n\n (a) bilo koji zahtjev od subjekta podataka u vezi s pristupom ili ispravkom, brisanjem, ograni\u010denjem, prenosivo\u0161\u0107u, blokiranjem ili brisanjem podataka klijenta koje obra\u0111ujemo u ime klijenta. U slu\u010daju da subjekt podataka po\u0161alje takav zahtjev izravno nama, primjenjuje se \u010dlanak 7 ovog DPA-a;<\/p>\n\n\n\n (b) istragu sigurnosnog incidenta i komunikaciju potrebnih obavijesti o takvim sigurnosnim incidentima, podlo\u017eno \u010dlanku 6.5 ovog DPA-a;<\/p>\n\n\n\n (c) pripremu procjena utjecaja na za\u0161titu podataka (‘DPIA<\/strong>‘) i, gdje je potrebno, konzultacije klijenta s nadzornim tijelom prema \u010dlancima 35. i 36. GDPR-a.<\/p>\n\n\n\n 6.8 Revizija i certifikacija<\/strong><\/p>\n\n\n\n 6.8.1 Revizija nadzornih tijela<\/strong><\/p>\n\n\n\n Ako nadzorno tijelo zahtijeva reviziju na\u0161ih kapaciteta za obradu podataka, koristimo za obradu podataka klijenata kako bismo utvrdili ili nadzirali uskla\u0111enost klijenta sa zakonima o za\u0161titi podataka, sura\u0111ivat \u0107emo s revizijom. Klijent je odgovoran za sve tro\u0161kove i naknade povezane s takvom revizijom, uklju\u010duju\u0107i sve razumne tro\u0161kove i naknade za sve vrijeme koje ulo\u017eimo u takvu reviziju, uz cijene usluga koje obavljamo.<\/p>\n\n\n\n 6.8.2 Revizije<\/strong><\/p>\n\n\n\n Klijent mo\u017ee, prije po\u010detka obrade i u redovitim intervalima, nakon toga izvr\u0161iti reviziju tehni\u010dkih i organizacijskih mjera koje smo poduzeli. Ako je Klijent kontrolor u vezi s osobnim podacima koje obra\u0111ujemo u njegovo ime, uz razuman i pravovremeni prethodni dogovor, tijekom redovnog radnog vremena i bez prekida poslovanja, mo\u017eemo Klijentu pru\u017eiti sve potrebne informacije za dokazivanje uskla\u0111enosti s obvezama iz \u010dlanka 28. GDPR-a te omogu\u0107iti i sudjelovati u revizijama, uklju\u010duju\u0107i inspekcije koje provodi Klijent ili drugi revizor kojeg je Klijent ovlastio u vezi s takvom obradom.<\/p>\n\n\n\n Na pisani zahtjev Klijenta i u razumnom roku pru\u017eit \u0107emo Klijentu sve potrebne informacije za takvu reviziju, u mjeri u kojoj su te informacije pod na\u0161om kontrolom i u kojoj nismo sprije\u010deni da ih otkrijemo va\u017ee\u0107im zakonom, obvezom povjerljivosti ili bilo kojom drugom obvezom prema tre\u0107oj strani.<\/p>\n\n\n\n 7. Zahtjevi za predmete podataka<\/strong><\/p>\n\n\n\n U slu\u010daju da nas osoba s podacima kontaktira u vezi s ostvarivanjem svojih prava prema Zakonima o za\u0161titi podataka (posebno zahtjevi za pristup, ispravak ili brisanje podataka klijenata), poduzet \u0107emo sve razumne mjere da vam proslijedimo takve zahtjeve. Ako smo zakonski obvezni odgovoriti na takav zahtjev, odmah \u0107emo vas obavijestiti i dostaviti vam kopiju zahtjeva, osim ako nam to zakonski nije zabranjeno.<\/p>\n\n\n\n 8. Podprocesori<\/strong><\/p>\n\n\n\n BAS-IP ima op\u0107u pisanu autorizaciju od klijenta za anga\u017eman podprocesora s dogovorene liste. BAS-IP se obvezuje obavijestiti Klijenta o svim namjeravanim promjenama na tom popisu u vezi s dodavanjem ili zamjenom podprocesora najmanje 10 dana prije anga\u017emana doti\u010dnog podprocesora, \u010dime Klijentu daje priliku da se usprotivi takvim promjenama. BAS-IP \u0107e Klijentu pru\u017eiti informacije potrebne kako bi Klijent mogao ostvariti pravo na prigovor.<\/p>\n\n\n\n Ako se primjenjuje \u010dlanak 9. ovog DPA-a, postupak anga\u017emana podprocesora bit \u0107e reguliran relevantnim odredbama \u010dlanka 9. ovog DPA-a. U takvom slu\u010daju prevladavaju odredbe \u010dlanka 9.<\/p>\n\n\n\n Dogovoreni popis podprocesora naveden je u Prilogu 3 ovog DPA-a.<\/p>\n\n\n\n 9. Prijenosi podataka klijenata<\/strong><\/p>\n\n\n\n 9.1. Op\u0107enito<\/strong><\/p>\n\n\n\n Priznajete i sla\u017eete se da kori\u0161tenje BAS-IP usluga mo\u017ee uklju\u010divati prijenos podataka klijenata u druge jurisdikcije, u skladu s va\u017ee\u0107im zakonima o za\u0161titi podataka.<\/p>\n\n\n\n Gdje takvi prijenosi zahtijevaju odgovaraju\u0107e za\u0161titne mjere, koristit \u0107e se odgovaraju\u0107i mehanizmi prijenosa podataka, poput EU SCC-ova i britanskog dodatka. Ovi mehanizmi prijenosa podataka uklju\u010deni su i \u010dine sastavni dio ovog DPA-a, kako je dalje opisano u odjeljcima 9.2. i 9.3.<\/p>\n\n\n\n U slu\u010daju bilo kakvog sukoba izme\u0111u odredbi ovog DPA-a i primjenjivih mehanizama prijenosa podataka, odredbe relevantnog mehanizma prijenosa podataka imaju prednost isklju\u010divo u mjeri sukoba.<\/p>\n\n\n\n 9.2. Prijenosi prema GDPR-u<\/strong><\/p>\n\n\n\n Kada obrada podataka o klijentima u va\u0161e ime u vezi s uslugama predstavlja “prijenos” prema GDPR-u, primjenjuju se standardne ugovorne klauzule.<\/p>\n\n\n\n Kada ste vi kontroler, a mi smo procesor, primjenjuje se Modul Dva EU SCC-ova, a kada ste vi procesor, a mi podprocesor, primjenjuje se Modul Tre\u0107i EU SCC-ova.<\/p>\n\n\n\n Za potrebe EU SCC-a, BAS-IP je “uvoznik podataka”, a vi ste “izvoznik podataka”.<\/p>\n\n\n\n Relevantne odredbe sadr\u017eane u SCC-ovima EU-a uklju\u010dene su putem referenci i sastavni su dio ovog DPA-a. Odredbe i aneksi EU SCC-a smatraju se ispunjenima na sljede\u0107i na\u010din:<\/p>\n\n\n\n (i) u klauzuli 7. opcionalna klauzula o oduzimanju ne\u0107e se primjenjivati;<\/p>\n\n\n\n (ii) u To\u010dki 9, Opcija 2 (Op\u0107a pisana autorizacija) primjenjuje se. Za potrebe \u010dlanka 9(a), rok za obavje\u0161tavanje izvoznika podataka iznosi 10 dana;<\/p>\n\n\n\n (iii) u Klauzuli 11, opcionalna odredba se ne primjenjuje;<\/p>\n\n\n\n (iv) u klauzuli 13. primjenjuje se odre\u0111ena opcija ovisno o konkretnom slu\u010daju;<\/p>\n\n\n\n (v) u Klauzuli 17, Opcija 1 \u0107e se primjenjivati. Vrhovni sud EU-a bit \u0107e regulirani zakonima Savezne Republike Njema\u010dke;<\/p>\n\n\n\n (vi) prema \u010dlanku 18(b), sporove rje\u0161avaju sudovi Savezne Republike Njema\u010dke;<\/p>\n\n\n\n (vii) Prilog I EU-ovih SCC-ova smatra se dovr\u0161enim informacijama navedenim u Prilogu 1 ovog DPA-a;<\/p>\n\n\n\n (viii) Prilog II EU SCC-a smatra se dovr\u0161enim informacijama navedenim u Prilogu 2 ovog DPA-a.<\/p>\n\n\n\n 9.3. Prijenosi prema Okviru za za\u0161titu podataka Ujedinjenog Kraljevstva<\/strong><\/p>\n\n\n\n Kada obrada podataka o klijentima u va\u0161e ime u vezi s uslugama predstavlja “ograni\u010deni prijenos” prema britanskim zakonima o za\u0161titi podataka, primjenjuje se Dodatak Ujedinjenog Kraljevstva.<\/p>\n\n\n\n Kada ste kontrolor i BAS-IP je procesor, primjenjuje se Modul Dva EU SCC-a, a kada ste vi procesor, a mi smo podprocesor, primjenjuje se Modul Tre\u0107i EU SCC-ova, kako je ispunjeno u podstavku 9.2. ovog DPA-a.<\/p>\n\n\n\n Za potrebe britanskog dodatka, BAS-IP je “uvoznik”, a vi ste “izvoznik”.<\/p>\n\n\n\n Relevantne odredbe sadr\u017eane u Dodatku Ujedinjenog Kraljevstva uklju\u010dene su putem referenci i sastavni su dio ovog DPA-a. Tablice u Dodatku Ujedinjenog Kraljevstva smatraju se ispunjenima na sljede\u0107i na\u010din:<\/p>\n\n\n\n (i) Tablica 1 u dijelu 1 smatra se ispunjenom informacijama iz Priloga 1 ovog DPA-a, slu\u017ebeni registracijski broj uvoznika je 328138502, a slu\u017ebeni registracijski broj izvoznika nalazi se na ra\u010dunu klijenta, ako postoji;<\/p>\n\n\n\n (ii) Tablica 2 u Dijelu 1 smatra se ispunjenom prema informacijama navedenim u podstavku 9.2. ovog DPA;<\/p>\n\n\n\n (iii) Tablica 3 u Dijelu 1 smatra se ispunjenom informacijama navedenim u Prilozima 1, 2 i 3 ovog DPA-a;<\/p>\n\n\n\n (iv) u Tablici 4 u Dijelu 1, nijedna strana ne mo\u017ee zavr\u0161iti ovaj Dodatak kako je navedeno u \u010dlanku 19. Dodatka Ujedinjenog Kraljevstva.<\/p>\n\n\n\n RASPORED 1 – OPIS OBRADE<\/strong><\/p>\n\n\n\n POPIS STRANAKA<\/strong><\/p>\n\n\n\n Klijent (Data Exporter)<\/strong><\/p>\n\n\n\n Ime: Ti, ‘Klijent’<\/p>\n\n\n\n Adresa: relevantne informacije nalaze se na ra\u010dunu klijenta.<\/p>\n\n\n\n Ime, pozicija i kontakt podaci kontakt osobe: relevantne informacije nalaze se u klijentovom ra\u010dunu.<\/p>\n\n\n\n Aktivnosti relevantne za podatke prenesene prema ovim odredbama: pru\u017eanje usluga.<\/p>\n\n\n\n Potpis i datum: Strane se sla\u017eu da potpisivanje Sporazuma od strane izvoznika podataka predstavlja izvr\u0161enje ovog DPA-a od strane i uvoznika podataka i izvoznika podataka. Datum registracije ra\u010duna na Platformi smatra se datumom sklapanja ovog DPA-a.<\/p>\n\n\n\n Uloga: kontroler ili procesor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Uvoznik podataka)<\/strong><\/p>\n\n\n\n Naziv: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adresa: Crown House 27 Old Gloucester Street, London, Engleska<\/p>\n\n\n\n Ime, pozicija i kontakt podaci kontakt osobe: [molimo unesite ime, poziciju i kontakt podatke, npr. e-mail]<\/p>\n\n\n\n Aktivnosti relevantne za podatke prenesene prema ovim odredbama: pru\u017eanje usluga.<\/p>\n\n\n\n Potpis i datum: Strane se sla\u017eu da potpisivanje Sporazuma od strane izvoznika podataka predstavlja izvr\u0161enje ovog DPA-a od strane i uvoznika podataka i izvoznika podataka. Datum registracije ra\u010duna na Platformi smatra se datumom sklapanja ovog DPA-a.<\/p>\n\n\n\n Uloga: procesor ili podprocesor<\/p>\n\n\n\n OPIS PRIJENOSA<\/strong><\/p>\n\n\n\n Uvoznik podataka mo\u017ee dobiti pristup osjetljivim podacima samo ako takve osjetljive podatke pru\u017ea Klijent i isklju\u010divo u mjeri potrebnoj za obavljanje Usluga. U takvim slu\u010dajevima, uvoznik podataka provodi tehni\u010dke i organizacijske mjere navedene u Prilogu 2, zajedno sa svim drugim odgovaraju\u0107im i nu\u017enim mjerama za\u0161tite ili ograni\u010denjima, uzimaju\u0107i u obzir prirodu osjetljivih podataka i rizike povezane s njihovom obradom, u skladu s va\u017ee\u0107im zakonima i propisima.<\/p>\n\n\n\n Osobni podaci prenose se kontinuirano.<\/p>\n\n\n\n Obrada osobnih podataka sastoji se od sljede\u0107eg: prikupljanja, snimanja, organizacije, strukturiranja, pohrane, prilagodbe ili izmjene, dohva\u0107anja, konzultacija, uskla\u0111ivanja ili kombiniranja, ograni\u010davanja, brisanja ili uni\u0161tavanja.<\/p>\n\n\n\n Svrha obrade podataka prema ovim odredbama je obavljanje usluga za izvoznika podataka od strane uvoznika podataka prema Sporazumu sklopljenom izme\u0111u uvoznika podataka i izvoznika podataka.<\/p>\n\n\n\n Osobni podaci pohranjuju se tijekom trajanja ovog DPA zaklju\u010denog izme\u0111u uvoznika podataka i izvoznika podataka, osim ako nije druk\u010dito dogovoreno druk\u010dito ili ako uvoznik podataka prema va\u017ee\u0107em zakonu ne mora zadr\u017eati dio ili sve prenesene osobne podatke.<\/p>\n\n\n\n Tema: Izvr\u0161enje usluga<\/p>\n\n\n\n Priroda: Prikupljanje, snimanje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronala\u017eenje, konzultacija, uskla\u0111ivanje ili kombiniranje, ograni\u010davanje, brisanje ili uni\u0161tenje.<\/p>\n\n\n\n trajanje: performanse usluga za uvoznika podataka od strane (pod-) procesora prema ugovoru o usluzi zaklju\u010denom izme\u0111u uvoznika podataka i (podprocesora).<\/p>\n\n\n\n NADLE\u017dNO NADZORNO TIJELO<\/strong><\/p>\n\n\n\n U skladu s Klauzulom 13, nadle\u017eno nadzorno tijelo prema ovim odredbama odre\u0111uje se ovisno o tome koja verzija \u010clanka 13(a) se primjenjuje na izvoznika podataka.<\/p>\n\n\n\n RASPORED 2 – TEHNI\u010cKE I ORGANIZACIJSKE MJERE<\/strong><\/p>\n\n\n\n TEHNI\u010cKE I ORGANIZACIJSKE MJERE, UKLJU\u010cUJU\u0106I TEHNI\u010cKE I ORGANIZACIJSKE MJERE ZA OSIGURANJE SIGURNOSTI PODATAKA<\/strong><\/p>\n\n\n\n Opis tehni\u010dkih i organizacijskih mjera koje provodi uvoznik podataka kako bi osigurao odgovaraju\u0107u razinu sigurnosti, uzimaju\u0107i u obzir prirodu, opseg, kontekst i svrhu obrade te rizike za prava i slobode fizi\u010dkih osoba:<\/p>\n\n\n\n RASPORED 3 – PODPROCESORI<\/strong><\/p>\n\n\n\n Kontroler je odobrio kori\u0161tenje sljede\u0107ih podprocesora:<\/p>\n\n\n\n Podprocesor 1<\/strong><\/p>\n\n\n\n Naziv: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Adresa: Industriestr. 25, 91710 Gunzenhausen, Njema\u010dka \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finska<\/p>\n\n\n\n Ime, pozicija i kontakt podaci kontakt osobe: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Opis obrade: hosting podataka na serverima Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Podprocesor 2<\/strong><\/p>\n\n\n\n Naziv: DigitalOcean, LLC<\/p>\n\n\n\n Adresa: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Sjedinjene Ameri\u010dke Dr\u017eave<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n