1. Uvod
Ovaj Dodatak o obradi podataka ("DPA") čini sastavni dio ugovora između vas ("Naručitelj") i Getia AS ("Izvršitelj obrade") za korištenje usluga Portifera.
2. Definicije
- Personal Data: Osobni podaci: Svaki podatak koji se odnosi na identificiranu ili odredivu fizičku osobu
- Processing: Obrada: Svaka radnja izvršena na osobnim podacima
- Controller: Voditelj obrade: Subjekt koji određuje svrhe i sredstva obrade
- Processor: Izvršitelj obrade: Subjekt koji obrađuje osobne podatke u ime voditelja obrade
3. Opseg obrade
Izvršitelj obrade dužan je:
- Obrađivati osobne podatke isključivo prema dokumentiranim uputama Naručitelja
- Osigurati da su osobe koje obrađuju podatke obvezane na povjerljivost
- Provoditi odgovarajuće tehničke i organizacijske sigurnosne mjere
- Pomagati Naručitelju u odgovaranju na zahtjeve ispitanika
- Izbrisati ili vratiti sve osobne podatke po prestanku pružanja usluga
4. Podobrađivači
Naručitelj ovlašćuje Izvršitelja obrade za angažiranje podobrađivača navedenih u Popisu podobrađivača.
5. Sigurnosne mjere
- Enkripcija podataka tijekom prijenosa (TLS 1.2+) i u mirovanju (AES-256)
- Kontrola pristupa i autentifikacija
- Redovite sigurnosne procjene
- Postupci odgovora na incidente
6. Obavijest o povredi podataka
U slučaju povrede osobnih podataka, Izvršitelj obrade dužan je obavijestiti Naručitelja u roku od 72 sata.
7. Kontakt
Za pitanja o obradi podataka obratite nam se na [email protected]
Tvrtka: Getia AS (Org. br.: 926 610 198)
Adresa: At Mesh, Møllergata 6, 0179 Oslo, Norveška