Ugovor o obradi podataka

Nacrt za pravni pregled. Stavke u uglatim zagradama moraju se dopuniti prije objave.

1. Strane i opseg

Ovaj se ugovor sklapa između klijenta (voditelj obrade) i [naziv tvrtke] (izvršitelj obrade) i čini dio uvjeta korištenja. Primjenjuje se na osobne podatke koje klijent unosi u Readyby.

2. Predmet, priroda i svrha

Koordinacija čišćenja objekata za kratkoročni najam: planiranje, poruke osoblju za čišćenje, kontrolni popisi i fotografije, prijave incidenata, izvješća za vlasnike i izvozi.

3. Kategorije ispitanika i podataka

• Osoblje za čišćenje: ime, broj telefona, aplikacija za poruke, jezik, područja i dani rada, poruke, fotografije, radno vrijeme.
• Vlasnici objekata: ime, e-adresa, telefon, jezik, postavke izvješća.
• Korisnici klijenta: ime, e-adresa, uloga, zapisnik aktivnosti.
• Gosti: datumi dolaska i odlaska, broj gostiju, izvor rezervacije. Bez imena i kontaktnih podataka.

4. Obveze izvršitelja obrade

Izvršitelj obrade obrađuje podatke samo prema dokumentiranim uputama, osigurava povjerljivost svojeg osoblja, provodi odgovarajuće tehničke i organizacijske mjere (Prilog 1), pomaže pri zahtjevima ispitanika i obavijestima o povredi podataka te na kraju usluge briše ili vraća podatke.

5. Podizvršitelji obrade

Klijent odobrava podizvršitelje obrade navedene u Prilogu 2. Izvršitelj obrade obavještava klijenta o promjenama najmanje 30 dana unaprijed; klijent može uložiti prigovor.

6. Međunarodni prijenosi

Podaci se pohranjuju u EU-u. Prijenosi izvan EGP-a temelje se na odlukama o primjerenosti ili na standardnim ugovornim klauzulama.

7. Revizije

Izvršitelj obrade stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućuje revizije [učestalost i uvjeti prema dogovoru].

Prilog 1: Sigurnosne mjere

Šifriranje pristupnih kodova u prijenosu i u pohrani; odvajanje podataka svakog klijenta; zapisnici pristupa, uključujući svaki prikaz pristupnog koda; pristup osoblja prema načelu najmanjih ovlasti; sigurnosne kopije u EU-u. [Potpuni popis treba potvrditi.]

Prilog 2: Podizvršitelji obrade

[Pružatelj usluge smještaja podataka (hosting), pružatelj usluge e-pošte, WhatsApp Business (Meta), pružatelj usluge plaćanja, pružatelj AI modela, sa svrhom i lokacijom.]