Ugovor o obradi podataka (članak 28. GDPR-a)

1. Stranke i predmet

1.1 Voditelj obrade je korisnik (u daljnjem tekstu: „naručitelj“), a izvršitelj obrade je iBeekeeper UG (haftungsbeschränkt), Lessingstraße 4, 15345 Altlandsberg, Njemačka (u daljnjem tekstu: „iBeekeeper“).

1.2 iBeekeeper obrađuje osobne podatke u ime naručitelja ako ih on u okviru ugovora o korištenju (Opći uvjeti poslovanja) pohranjuje u usluzi. Trajanje: trajanje ugovora o korištenju uvećano za rokove iz točke 9.

2. Vrsta, svrha i opseg

3. Upute

iBeekeeper obrađuje podatke samo na temelju dokumentiranih uputa naručitelja. Upute su konačno utvrđene u ugovoru o korištenju te u postavkama i funkcijama usluge koje naručitelj koristi. Daljnje upute naručitelj daje u tekstualnom obliku na service@ibeekeeper.de. Ako iBeekeeper smatra da je neka uputa nezakonita, iBeekeeper na to bez odgode upozorava naručitelja (članak 28. stavak 3. treća rečenica OUZP-a).

4. Povjerljivost

iBeekeeper angažira samo osobe koje su se obvezale na povjerljivost ili podliježu zakonskoj obvezi čuvanja tajne.

5. Tehničke i organizacijske mjere

iBeekeeper poduzima mjere u skladu s člankom 32. OUZP-a, koje su opisane u Prilogu 1, i prilagođava ih najnovijim tehničkim dostignućima, ne snižavajući razinu zaštite.

6. Podizvršitelji obrade

6.1 Naručitelj odobrava podizvršitelje obrade navedene u Prilogu 2.

6.2 iBeekeeper naručitelja najmanje 30 dana unaprijed u tekstualnom obliku obavješćuje o svakom namjeravanom angažiranju ili zamjeni. Naručitelj u tom roku može uložiti prigovor iz važnog razloga povezanog sa zaštitom podataka. Ako se stranke ne mogu dogovoriti, naručitelj može otkazati ugovor o korištenju s učinkom od trenutka promjene.

6.3 iBeekeeper svakom podizvršitelju obrade ugovorom nameće iste obveze zaštite podataka.

7. Pomoć naručitelju

iBeekeeper odgovarajućim mjerama pomaže naručitelju u odgovaranju na zahtjeve ispitanika (članci 12. do 22. OUZP-a), osobito putem funkcija usluge za izvoz, izmjenu i brisanje, te pri ispunjavanju obveza iz članaka 32. do 36. OUZP-a. Ako se ispitanik izravno obrati društvu iBeekeeper, iBeekeeper prosljeđuje zahtjev naručitelju.

8. Povrede osobnih podataka

iBeekeeper naručitelju bez odgode, po mogućnosti u roku od 48 sati od saznanja, prijavljuje povredu zaštite podataka koji se obrađuju u ime naručitelja, s podacima iz članka 33. stavka 3. OUZP-a, ako su poznati.

9. Brisanje i vraćanje

Naručitelj može podatke u bilo kojem trenutku sam izvesti i izbrisati. Nakon prestanka ugovora o korištenju odnosno nakon brisanja korisničkog računa iBeekeeper briše podatke koji se obrađuju u ime naručitelja u rokovima iz Općih uvjeta poslovanja (točka 9.7), ako ne postoji zakonska obveza pohrane. Dnevne sigurnosne kopije brišu se nakon 30 dana, a po jedno stanje za svaki kalendarski mjesec nakon 12 mjeseci. Sigurnosne kopije su šifrirane i koriste se samo za oporavak; nakon oporavka u međuvremenu izbrisani podaci ponovno se brišu.

10. Dokazi i provjere

iBeekeeper naručitelju na zahtjev stavlja na raspolaganje informacije potrebne za dokazivanje poštovanja ovih obveza i omogućuje provjere koje provodi naručitelj ili revizor kojeg je on ovlastio i koji je obvezan na čuvanje tajne, nakon najave s primjerenim rokom, tijekom radnog vremena. Dokazivanje se prvenstveno provodi dokumentacijom i informacijama.

11. Odgovornost i završne odredbe

Za odgovornost vrijedi članak 82. OUZP-a; u ostalom vrijede Opći uvjeti poslovanja. U slučaju proturječja ovaj ugovor ima prednost pred Općim uvjetima poslovanja kada je riječ o zaštiti osobnih podataka.

Prilog 1: Tehničke i organizacijske mjere

• Ulaz i fizička sigurnost: poslužitelji isključivo u podatkovnim centrima OVHclouda, ugovorni partner OVH GmbH, Köln; kontrola ulaza koju provodi OVHcloud u skladu sa svojim ugovorom o obradi podataka (verzija od 17. 10. 2025.).
• Pristup sustavima: prijava lozinkom, lozinke pohranjene samo kao hash; administratorski pristup poslužiteljima samo putem SSH ključa.
• Pristup podacima: prava u usluzi po korisničkom računu, dijeljenje samo od strane korisnika; administrativni pristupi se bilježe (administratorska aplikacija, zapisnik radnji vezanih uz kupce).
• Prijenos: transportno šifriranje TLS za sve veze; fotografije bez metapodataka.
• Kontrola unosa: dnevnik izmjena za blagajničku knjigu i izlazne račune, nepromjenjiva pohrana s kontrolnim zbrojem.
• Dostupnost: dnevne sigurnosne kopije baze podataka i medija na odvojenu pohranu (objektna pohrana OVHclouda u Njemačkoj); dnevne sigurnosne kopije brišu se nakon 30 dana, a po jedno stanje za svaki kalendarski mjesec nakon 12 mjeseci; sigurnosne kopije su šifrirane i koriste se samo za oporavak; oporavak se uvježbava najmanje jednom godišnje, a rezultat se dokumentira.
• Odvajanje: pohrana podataka prikladna za više korisnika (multi-tenant), upiti po korisničkom računu.
• Provjera: sigurnosna ažuriranja poslužitelja i ovisnosti, godišnja provjera mjera.

Prilog 2: Podizvršitelji obrade

Društvo OVH GmbH sa svoje strane angažira društva grupe OVHcloud, za podršku i održavanje i društva OVH Hébergement Inc. (Kanada) i OVH Limited (Ujedinjena Kraljevina); aktualni popis nalazi se na adresi https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-de.pdf.

Nisu podizvršitelji obrade: Mollie, Apple i Google (plaćanje odnosno dostava u vlastitom odnosu s korisnikom, bez podataka koji se obrađuju u ime naručitelja).