Ugovor o obradi podataka

1. Predmet i obim

Ovaj Ugovor o obradi podataka („DPA“) dopunjuje BuildHype Uslove korišćenja kada Schermo 33 S.r.l. obrađuje lične podatke u ime klijenta prilikom pružanja BuildHype usluga.

U slučaju sukoba između ovog DPA i Uslova korišćenja u pogledu obrade ličnih podataka u ime klijenta, ovaj DPA ima prednost.

2. Strane i uloge u zaštiti podataka

Klijent određuje svrhe i osnovna sredstva obrade ličnih podataka koji su uneti, prikupljeni ili kojima se upravlja preko BuildHype-a i obično djeluje kao kontrolor podataka.

Schermo 33 S.r.l., Via Prisciano 72, 00136 Rim (RM), Italija, PDV broj IT08373631004, djeluje kao obrađivač podataka u meri u kojoj takve podatke obrađuje isključivo u ime klijenta.

Kada Schermo 33 S.r.l. obrađuje podatke u vlastite svrhe, kao što su upravljanje nalogom, fakturisanje, sigurnost, usklađenost sa zakonom ili direktni komercijalni odnosi, takva obrada je uređena BuildHype Politikom privatnosti.

3. Obrada po uputstvima klijenta

BuildHype obrađuje lične podatke isključivo na osnovu dokumentovanih uputstava klijenta, uključujući ona koja proizlaze iz korišćenja i konfiguracije usluge, osim ako zakonska obaveza zahtjeva drugačiju obradu.

Klijent je odgovoran za zakonitost svojih uputstava, pravni osnov obrade, obavještenja data licima na koja se podaci odnose i tačnost podataka unetih na platformu.

BuildHype obaveštava klijenta ako smatra da neko uputstvo krši važeće propise o zaštiti podataka, u meri u kojoj zakon to dozvoljava.

4. Povjerljivost

Lica koja je BuildHype ovlastio za obradu ličnih podataka obavezana su odgovarajućim obavezama povjerljivosti i mogu pristupiti podacima samo u meri neophodnoj za obavljanje svojih dužnosti.

5. Sigurnost obrade

BuildHype primjenjuje tehničke i organizacione mjere primjerene riziku, uzimajući u obzir prirodu podataka, kontekst obrade, stanje tehnike i rizike po prava i slobode fizičkih lica.

Mjere mogu uključivati kontrolu pristupa, upravljanje pristupnim podacima, zaštitu komunikacija, logičko razdvajanje podataka klijenata, evidentiranje, rezervne kopije, ažuriranje sistema i mjere namenjene osiguravanju povjerljivosti, integriteta i dostupnosti usluge.

6. Podobrađivači

Klijent ovlašćuje BuildHype da angažuje podobrađivače kada je to neophodno za pružanje usluge. BuildHype zahtjeva od podobrađivača da poštuju obaveze zaštite podataka koje su u skladu sa onima koje se primjenjuju na poverenu im obradu.

U zavisnosti od funkcija usluge koje klijent koristi, BuildHype može angažovati spoljne pružaoce koji obrađuju lične podatke u ime Schermo 33 S.r.l.

• Aruba, za hosting, infrastrukturu i tehnički rad platforme, u meri u kojoj te usluge uključuju obradu ličnih podataka u ime BuildHype-a.
• DeepSeek, za obradu zahtjeva poslatih AI funkcijama za pomoć kada se te funkcije koriste.
• SerpApi, kada ovlašćena AI funkcija zahtjeva pristup rezultatima ili informacijama dostupnim na vebu.
• sve pružaoce imejl, sigurnosnih, rezervnih ili tehničkih infrastrukturnih usluga koje BuildHype koristi za pružanje usluge.

Druge usluge, uključujući Stripe, Google, Microsoft, Apple, Shopify i druge integrisane platforme za e-trgovinu, mogu delovati kao nezavisni rukovaoci, obrađivači ili u drugim ulogama, u zavisnosti od konkretne obrade i odnosa uspostavljenog direktno sa klijentom.

BuildHype održava aranžmane sa podobrađivačima ažurnim i primjenjuje obaveze zaštite podataka u skladu sa ovim DPA na strane koje obrađuju podatke u njegovo ime.

7. Međunarodni prenosi

Kada obrada uključuje prijenos ličnih podataka van Evropskog ekonomskog prostora u zemlju koja nije priznata kao zemlja sa adekvatnim nivoom zaštite, BuildHype koristi važeći mehanizam prijenosa u skladu sa primjenljivim zakonom, uključujući, kada je relevantno, Standardne ugovorne klauzule koje je odobrila Evropska komisija.

BuildHype zahtjeva od svojih podobrađivača da primjene ekvivalentne mjere zaštite prilikom međunarodnih prijenosa koji podležu takvim zahtjevima.

8. Zahtjevi lica na koja se podaci odnose

Uzimajući u obzir prirodu obrade, BuildHype pomaže klijentu, u razumno mogućoj meri, da odgovori na zahtjeve lica na koja se podaci odnose radi ostvarivanja prava predviđenih važećim zakonom.

Ako BuildHype primi zahtjev koji se direktno odnosi na podatke obrađene isključivo u ime klijenta, može uputiti lice na koje se podaci odnose klijentu, osim ako zakon ne zahtjeva drugačije.

9. Povrede ličnih podataka

U slučaju povrede ličnih podataka koja uključuje podatke obrađene u ime klijenta, BuildHype bez nepotrebnog odlaganja obaveštava klijenta nakon što sazna za povredu i pruža razumno dostupne informacije neophodne za ispunjavanje primjenljivih obaveza obaveštavanja.

10. Pomoć u ispunjavanju obaveza klijenta

Uzimajući u obzir prirodu obrade i dostupne informacije, BuildHype pruža klijentu razumnu pomoć u vezi sa primjenljivim obavezama koje se odnose na sigurnost, obaveštavanje o povredi, procjene utjecaja na zaštitu podataka i prethodne konsultacije sa nadzornim organima.

11. Vraćanje i brisanje podataka

Po prestanku usluga, na zahtjev klijenta i uz poštovanje zakonskih obaveza čuvanja, BuildHype briše ili čini nedostupnim lične podatke obrađene u ime klijenta u skladu sa tehničkim procedurama i u roku razumno neophodnom za završetak brisanja, uključujući cikluse rezervnih kopija.

Osim ako zakonske obaveze ili dokumentovana uputstva klijenta ne zahtjevaju drugačije, lični podaci obrađeni u ime klijenta obično se brišu ili čine nedostupnim u roku od 90 dana nakon prestanka usluge. Sve preostale kopije u rezervnim kopijama brišu se u skladu sa uobičajenim ciklusima rotacije rezervnih kopija.

12. Informacije i revizije

BuildHype stavlja klijentu na raspolaganje informacije razumno neophodne za dokazivanje usklađenosti sa obavezama koje se primjenjuju na obrađivača podataka.

Sve revizije ili provjere koje klijent zahtjeva moraju biti srazmjerne, unapred dogovorene, sprovedene bez ugrožavanja sigurnosti, povjerljivosti ili podataka drugih klijenata i, kada je prikladno, prvenstveno se oslanjati na već dostupnu dokumentaciju i procjene.

13. Odgovornosti strana

Svaka strana je odgovorna za poštovanje obaveza dodijeljenih njenoj ulozi prema važećem zakonu. Klijent je odgovoran za podatke koje odluči da obrađuje preko BuildHype-a, svrhe koje sprovodi i uputstva koja daje.

Ograničenja odgovornosti navedena u Uslovima korišćenja primjenjuju se i na ovaj DPA u meri u kojoj to dozvoljava zakon o zaštiti podataka.

14. Trajanje

Ovaj DPA ostaje na snazi sve dok BuildHype obrađuje lične podatke u ime klijenta i nastavlja da se primjenjuje, u pogledu relevantnih obaveza, dok takvi podaci ne budu izbrisani ili vraćeni.

Prilog 1 — Detalji obrade

Prilog 2 — Tehničke i organizacione mjere

U zavisnosti od usluge i rizika, BuildHype primjenjuje razumne mjere koje mogu uključivati:

• kontrole autentifikacije i autorizacije;
• pristup administrativnim nalozima po principu najmanjih privilegija;
• zaštitu pristupnih podataka i tajni aplikacije;
• logičko razdvajanje podataka klijenata;
• zaštitu komunikacija preko sigurnih protokola;
• evidentiranje i praćenje tehničkih i sigurnosnih događaja;
• odgovarajuće procedure rezervnog kopiranja i oporavka;
• ažuriranje i održavanje softverskih komponenti;
• procedure za upravljanje sigurnosnim incidentima;
• procenu pružalaca koji obrađuju lične podatke u ime BuildHype-a.

15. Kontakt

Za zahtjeve u vezi sa ovim DPA: info@buildhypeapp.com.