Ugovor o obradi podataka
Ovaj Ugovor o obradi podataka uređuje obradu koju BuildHype provodi u ime svojih klijenata u vezi s pružanjem usluga.
1. Predmet i opseg
Ovaj Ugovor o obradi podataka („DPA“) dopunjuje Uvjete korištenja BuildHypea kada Schermo 33 S.r.l. obrađuje osobne podatke u ime klijenta pri pružanju usluga BuildHype.
U slučaju sukoba između ovog DPA-a i Uvjeta korištenja u vezi s obradom osobnih podataka u ime klijenta, prednost ima ovaj DPA.
2. Strane i uloge u zaštiti podataka
Klijent određuje svrhe i bitna sredstva obrade osobnih podataka unesenih, prikupljenih ili upravljanih putem BuildHypea i u pravilu djeluje kao voditelj obrade.
Schermo 33 S.r.l., Via Prisciano 72, 00136 Rim (RM), Italija, PDV broj IT08373631004, djeluje kao izvršitelj obrade u mjeri u kojoj takve podatke obrađuje isključivo u ime klijenta.
Kada Schermo 33 S.r.l. obrađuje podatke u vlastite svrhe, poput upravljanja računima, naplate, sigurnosti, zakonske usklađenosti ili izravnih komercijalnih odnosa, takva se obrada uređuje Pravilima privatnosti BuildHypea.
3. Obrada prema uputama klijenta
BuildHype obrađuje osobne podatke isključivo na temelju dokumentiranih uputa klijenta, uključujući one koje proizlaze iz korištenja i konfiguracije usluge, osim ako zakonska obveza zahtijeva drukčiju obradu.
Klijent je odgovoran za zakonitost svojih uputa, pravnu osnovu obrade, obavijesti dane ispitanicima i točnost podataka unesenih u platformu.
BuildHype obavještava klijenta ako smatra da neka uputa krši primjenjivo pravo zaštite podataka, u mjeri dopuštenoj zakonom.
4. Povjerljivost
Osobe koje je BuildHype ovlastio za obradu osobnih podataka obvezane su odgovarajućim obvezama povjerljivosti i podacima mogu pristupati samo u mjeri potrebnoj za obavljanje svojih dužnosti.
5. Sigurnost obrade
BuildHype primjenjuje tehničke i organizacijske mjere primjerene riziku, uzimajući u obzir prirodu podataka, kontekst obrade, stanje tehnike i rizike za prava i slobode fizičkih osoba.
Mjere mogu uključivati kontrolu pristupa, upravljanje pristupnim podacima, zaštitu komunikacija, logičko odvajanje podataka klijenata, zapisivanje, sigurnosne kopije, ažuriranja sustava i mjere za osiguravanje povjerljivosti, cjelovitosti i dostupnosti usluge.
6. Podizvršitelji obrade
Klijent ovlašćuje BuildHype da angažira podizvršitelje obrade kada je to potrebno za pružanje usluge. BuildHype zahtijeva od podizvršitelja da poštuju obveze zaštite podataka usklađene s onima koje se primjenjuju na povjerenu obradu.
Ovisno o značajkama usluge koje klijent koristi, BuildHype može angažirati vanjske pružatelje koji obrađuju osobne podatke u ime Schermo 33 S.r.l.
- Aruba, za hosting, infrastrukturu i tehnički rad platforme, u mjeri u kojoj te usluge uključuju obradu osobnih podataka u ime BuildHypea.
- DeepSeek, za obradu zahtjeva upućenih AI funkcijama pomoći kada se te funkcije koriste.
- SerpApi, kada ovlaštena AI funkcija zahtijeva pristup rezultatima ili informacijama dostupnima na webu.
- sve pružatelje usluga e-pošte, sigurnosti, sigurnosnih kopija ili tehničke infrastrukture koje BuildHype koristi za pružanje usluge.
Druge usluge, uključujući Stripe, Google, Microsoft, Apple, Shopify i druge integrirane e-commerce platforme, mogu djelovati kao neovisni voditelji obrade, izvršitelji obrade ili u drugim ulogama, ovisno o konkretnoj obradi i odnosu uspostavljenom izravno s klijentom.
BuildHype održava ažurnim svoje aranžmane s podizvršiteljima obrade i primjenjuje obveze zaštite podataka usklađene s ovim DPA-om na strane koje obrađuju podatke u njegovo ime.
7. Međunarodni prijenosi
Kada obrada uključuje prijenos osobnih podataka izvan Europskog gospodarskog prostora u zemlju koja nije priznata kao primjerena, BuildHype koristi valjani mehanizam prijenosa prema primjenjivom pravu, uključujući, kada je relevantno, standardne ugovorne klauzule koje je odobrila Europska komisija.
BuildHype zahtijeva od svojih podizvršitelja obrade da primjenjuju jednakovrijedne zaštitne mjere pri međunarodnim prijenosima koji podliježu takvim zahtjevima.
8. Zahtjevi ispitanika
Uzimajući u obzir prirodu obrade, BuildHype u razumno mogućoj mjeri pomaže klijentu u odgovaranju na zahtjeve ispitanika za ostvarivanje prava propisanih primjenjivim pravom.
Ako BuildHype izravno primi zahtjev koji se odnosi na podatke obrađene isključivo u ime klijenta, može uputiti ispitanika klijentu, osim ako zakon ne zahtijeva drukčije.
9. Povrede osobnih podataka
U slučaju povrede osobnih podataka koja uključuje podatke obrađene u ime klijenta, BuildHype bez nepotrebnog odgađanja nakon saznanja obavještava klijenta i pruža razumno dostupne informacije potrebne za ispunjavanje primjenjivih obveza prijave.
10. Pomoć pri obvezama klijenta
Uzimajući u obzir prirodu obrade i dostupne informacije, BuildHype pruža razumnu pomoć klijentu u vezi s primjenjivim obvezama koje se odnose na sigurnost, prijavu povreda, procjene učinka na zaštitu podataka i prethodna savjetovanja s nadzornim tijelima.
11. Povrat i brisanje podataka
Po prestanku usluga, na zahtjev klijenta i uz poštovanje zakonskih obveza čuvanja, BuildHype briše ili čini nedostupnima osobne podatke obrađene u ime klijenta u skladu s tehničkim postupcima i u roku razumno potrebnom za dovršetak brisanja, uključujući cikluse sigurnosnih kopija.
Osim ako zakonske obveze ili dokumentirane upute klijenta ne zahtijevaju drukčije, osobni podaci obrađeni u ime klijenta u pravilu se brišu ili čine nedostupnima unutar 90 dana nakon prestanka usluge. Sve preostale kopije u sigurnosnim kopijama brišu se prema uobičajenim ciklusima rotacije sigurnosnih kopija.
12. Informacije i revizije
BuildHype klijentu stavlja na raspolaganje informacije koje su razumno potrebne za dokazivanje usklađenosti s obvezama primjenjivima na izvršitelja obrade.
Sve revizije ili provjere koje zatraži klijent moraju biti razmjerne, unaprijed dogovorene, provedene bez ugrožavanja sigurnosti, povjerljivosti ili podataka drugih klijenata i, kada je primjereno, prvenstveno se oslanjati na već dostupnu dokumentaciju i procjene.
13. Odgovornosti strana
Svaka je strana odgovorna za poštovanje obveza dodijeljenih njezinoj ulozi prema primjenjivom pravu. Klijent je odgovoran za podatke koje odluči obrađivati putem BuildHypea, svrhe koje ostvaruje i upute koje daje.
Ograničenja odgovornosti utvrđena u Uvjetima korištenja primjenjuju se i na ovaj DPA u mjeri dopuštenoj pravom zaštite podataka.
14. Trajanje
Ovaj DPA ostaje na snazi sve dok BuildHype obrađuje osobne podatke u ime klijenta i nastavlja se primjenjivati, u odnosu na relevantne obveze, sve dok takvi podaci ne budu izbrisani ili vraćeni.
Prilog 1 — Pojedinosti obrade
| Predmet | Pružanje platforme BuildHype i značajki koje je klijent konfigurirao. |
|---|---|
| Trajanje | Za vrijeme trajanja ugovornog odnosa i svakog naknadnog razdoblja potrebnog za brisanje ili čuvanje propisano zakonom. |
| Priroda obrade | Prikupljanje, bilježenje, organiziranje, pohrana, pregled, uporaba, tehnički prijenos, izmjena, izdvajanje, brisanje i druge radnje potrebne za pružanje usluge. |
| Svrhe | Pružanje konfiguratora, uređivača, računa, e-commerce integracija, AI podrške i drugih BuildHype značajki koje klijent zatraži. |
| Ispitanici | Korisnici i suradnici klijenta, krajnji kupci trgovine i druge osobe čije podatke klijent unosi ili obrađuje putem BuildHypea. |
| Kategorije podataka | Identifikacijski i kontaktni podaci, uključujući ime, e-poštu i telefonski broj; podaci o računu; tehnički podaci poput IP adrese, user agenta i izvora zahtjeva; podaci povezani s konfiguracijama proizvoda, zahtjevima za ponudom, napomenama i sadržajem koji pruža klijent ili njegovi krajnji korisnici; te drugi osobni podaci koje klijent odluči obrađivati putem usluge. |
| Posebne kategorije podataka | BuildHype nije dizajniran za traženje posebnih kategorija osobnih podataka iz članka 9. GDPR-a. Klijent ne bi trebao unositi takve podatke osim ako je to strogo potrebno, postoji valjana pravna osnova i pokriveni su posebnim sporazumom. |
Prilog 2 — Tehničke i organizacijske mjere
Ovisno o usluzi i riziku, BuildHype primjenjuje razumne mjere koje mogu uključivati:
- kontrole autentifikacije i autorizacije;
- pristup s najmanjim potrebnim ovlastima za administratorske račune;
- zaštitu pristupnih podataka i aplikacijskih tajni;
- logičko odvajanje podataka klijenata;
- zaštitu komunikacija putem sigurnih protokola;
- bilježenje i praćenje tehničkih i sigurnosnih događaja;
- odgovarajuće postupke sigurnosnog kopiranja i oporavka;
- ažuriranje i održavanje softverskih komponenti;
- postupke za upravljanje sigurnosnim incidentima;
- procjenu pružatelja koji obrađuju osobne podatke u ime BuildHypea.
15. Kontakt
Za zahtjeve povezane s ovim DPA-om: info@buildhypeapp.com.
Ovaj DPA treba čitati zajedno s Uvjeti korištenja i Pravila privatnosti BuildHypea.
