Ugovor o obradi osobnih podataka

Verzija: 1.1 | Datum stupanja na snagu: [DD.MM.GGGG.] | Sastavni dio Uvjeta korištenja

1. Strane

Ovaj ugovor sklapaju pružatelj usluge i mi. Pružatelj usluge je osoba koja je otvorila račun na RezervirajME. Tko je ona vidi se iz e-maila tog računa. Ona je voditelj obrade imena i broja osoba koje se kod nje naručuju.

Mi, [NAZIV OBRTA/TVRTKE], OIB: [OIB], adresa: [ADRESA], e-mail: [PRIVACY EMAIL], izvršitelj smo obrade. Podatke držimo po nalogu pružatelja usluge.

Ugovor je sklopljen kad pružatelj usluge prihvati Uvjete korištenja pri otvaranju računa. Zaseban potpis ne treba. Datum ugovora je datum računa.

2. Što obrađujemo i dokad

Obrađujemo ime i broj telefona osobe koja se naručuje te datum, vrijeme, uslugu i status termina. Svrha je da taj termin postoji i da ga pružatelj usluge vidi u svom računu.

Obrada traje dok traje račun. Brisanjem računa ti se podaci brišu u aplikaciji. Sigurnosna kopija može ih zadržati kratko, nakon čega se i ona briše.

3. Što pružatelj usluge mora

  • imati osnovu da ime i broj uopće prikupi,
  • osobi koja se naručuje reći da podaci idu njemu radi termina,
  • davati nam samo podatke koji su za termin potrebni.

4. Što mi moramo

  • obrađivati podatke samo da bi rezervacija radila, osim ako zakon nalaže drukčije,
  • ne koristiti imena i brojeve za vlastitu promociju,
  • otvarati bazu samo radi rada usluge, podrške i sigurnosti,
  • držati pristup uskim i vezu šifriranom,
  • bez odgode javiti pružatelju usluge povredu tih podataka,
  • pomoći mu, u razumnom opsegu, ako osoba traži pristup, ispravak ili brisanje,
  • po prestanku računa podatke obrisati, uz iznimku kratke sigurnosne kopije i onoga što zakon nalaže zadržati.

5. Podizvršitelji

Pružatelj usluge odobrava ove podizvršitelje:

  • Supabase, baza podataka,
  • Vercel, poslužitelj aplikacije,
  • Resend, samo ako se šalje e-mail koji sadrži ime osobe koja se naručuje.

S njima imamo obveze koje nisu blaže od ovih. Bitnu promjenu popisa objavljujemo na ovoj stranici. Stripe nije na ovom popisu: on vidi plaćanje pretplate, a to opisuju Pravila privatnosti.

6. Prijenos izvan EU

Supabase, Vercel i Resend su trgovačka društva iz Sjedinjenih Američkih Država. Prijenos ide uz njihove standardne ugovorne klauzule.

7. Dokaz

Pružatelj usluge može, uz razumnu najavu, tražiti opis mjera zaštite. Uvid ne smije otvoriti tuđe račune ni zaustaviti uslugu.

8. Odgovornost i pravo

Svaka strana odgovara za svoju obvezu, u granicama Opće uredbe i hrvatskog prava. Vrijedi pravo Republike Hrvatske. Sud je u [GRAD], osim kad prisilni propis određuje drugi. Ako se ovaj ugovor i Uvjeti razilaze u pitanju zaštite podataka, vrijedi ovaj ugovor.