Ugovor o obradi podataka (DPA)

Ovaj ugovor sklapaju iznajmljivač kao voditelj obrade i A4M, obrt za računalne usluge, vl. Maja Golubić, Prvomajska ulica 8, Mihovljan, 40000 Čakovec, OIB 31030161714 (Adriabook) kao izvršitelj obrade, na temelju članka 28. Opće uredbe o zaštiti podataka (GDPR). Sastavni je dio Uvjeta korištenja; korištenjem panela iznajmljivač ga prihvaća.

1. Predmet, trajanje i priroda obrade

Adriabook u ime iznajmljivača vodi rezervacije, upite i prijave gostiju (uključujući digitalni check-in i prijenos u eVisitor) dok traje pretplata. Kategorije ispitanika: gosti iznajmljivača. Kategorije podataka: identifikacijski i kontakt podaci gostiju, termini boravka te podaci potrebni za eVisitor prijavu.

2. Obveze izvršitelja

• obrađuje podatke samo za pružanje usluge, po dokumentiranim uputama voditelja;
• osobe s pristupom podacima obvezane su na povjerljivost;
• primjenjuje tehničke i organizacijske mjere: izolacija podataka po korisniku (row-level security), šifriranje osjetljivih podataka u mirovanju, pristup po ulogama, sigurnosni zapisi;
• pomaže voditelju u odgovaranju na zahtjeve ispitanika i pri povredi podataka obavještava ga bez nepotrebnog odgađanja;
• po prestanku usluge briše podatke voditelja (brisanjem računa iz panela);
• omogućuje razuman audit na pisani zahtjev voditelja.

3. Podizvršitelji

Voditelj daje opće odobrenje za podizvršitelje navedene u Politici privatnosti. O promjeni popisa Adriabook obavještava unaprijed; voditelj ima pravo prigovora.

4. Završne odredbe

Prihvat ovog ugovora formalizirat će se potvrdom pri registraciji; do tada se korištenje panela smatra prihvatom. Primjenjuje se hrvatsko pravo.