Ugovor o obradi podataka
Ovaj dokument uređuje kako Propylon obrađuje osobne podatke koje Organizacija unese u Metron. Organizacija ga prihvaća aktivacijom licence.
1. Strane i uloge
Organizacija je voditelj obrade. Propylon d.o.o. je izvršitelj obrade i obrađuje podatke isključivo prema uputama Organizacije, u mjeri potrebnoj za pružanje Usluge.
2. Predmet, trajanje i priroda obrade
Pohrana, prikaz, obrada i izvoz sadržaja koji korisnici Organizacije unesu u Metron, za vrijeme trajanja licence i razdoblja čuvanja iz Uvjeta. Svrha: izrada i arhiviranje mjernih izvještaja Organizacije.
3. Vrste podataka i ispitanika
Imena i e-mail adrese korisnika Organizacije; imena osoba navedenih u izvještajima (izrađivač, nadzor, predstavnici izvođača i investitora); fotografije gradilišta na kojima se mogu nalaziti osobe; lokacije. Ispitanici: zaposlenici i suradnici Organizacije te treće osobe koje se pojave u dokumentaciji.
4. Obveze izvršitelja
- Obrađuje podatke samo prema dokumentiranim uputama Organizacije.
- Osigurava da osobe s pristupom podacima budu obvezane na povjerljivost.
- Provodi tehničke i organizacijske mjere iz Politike privatnosti, t. 7.
- Pomaže Organizaciji u odgovoru na zahtjeve ispitanika i u procjeni učinka gdje je to potrebno.
- O povredi osobnih podataka obavještava Organizaciju bez odgode, najkasnije 48 sati od saznanja.
- Po prestanku Usluge, prema izboru Organizacije, briše ili vraća sve podatke, osim onih koje je zakonom dužan čuvati.
- Omogućuje Organizaciji provjeru usklađenosti, uz razumnu najavu.
5. Podizvršitelji
Propylon koristi podizvršitelje navedene u Politici privatnosti, t. 4. O namjeri dodavanja ili zamjene podizvršitelja obavijestit će Organizaciju najmanje 30 dana ranije; Organizacija može uložiti prigovor, u kojem slučaju ima pravo raskinuti Uslugu bez naknade za neiskorišteno razdoblje.
6. Lokacija obrade
Podaci se obrađuju i pohranjuju unutar Europskog gospodarskog prostora. Prijenos u treće zemlje nije predviđen.
7. Odgovornost
Svaka strana odgovara za štetu koju prouzroči kršenjem svojih obveza iz ovog ugovora i Opće uredbe. Organizacija odgovara za zakonitost prikupljanja podataka koje unosi, uključujući fotografiranje osoba na gradilištu.