Ugovor o obradi podataka

O ovom ugovoru

Zadnje ažuriranje: 22. srpnja 2026.

Ovaj Sporazum o obradi podataka („DPA”) čini sastavni dio Uvjeta pružanja usluge između vas („korisnik”) i Zinn Digital® Ltd (broj tvrtke 16385785, PDV ID GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ujedinjeno Kraljevstvo („Zinn Digital®”, „mi”, „nas”). Primjenjuje se kada, pružajući usluge hostinga i povezane usluge, u vaše ime obrađujemo osobne podatke — prije svega osobne podatke koji se nalaze unutar web-mjesta i aplikacija koje ugošćujete kod nas.

Ovo odražava članak 28. UK GDPR-a i EU GDPR-a. Za osobne podatke za koje smo mi voditelj obrade — podatke o vašem računu, naplati i posjetiteljima naše web-stranice — umjesto ovog DPA-a primjenjuju se naša Pravila privatnosti. Ako vaša organizacija treba potpisati ovaj DPA kao zaseban dokument, kontaktirajte nas i mi ćemo to organizirati.

1. Definicije i uloge

Pojmovi kao što su osobni podaci, obrada, voditelj obrade, izvršitelj obrade, podizvršitelj obrade, ispitanik, povreda osobnih podataka i nadzorno tijelo imaju značenje utvrđeno u primjenjivom zakonu o zaštiti podataka (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• Za osobne podatke unutar vaših smještenih stranica i aplikacija („osobni podaci klijenta”), vi ste voditelj obrade, a Zinn Digital® je izvršitelj obrade.
• Ako podatke vaših krajnjih korisnika kontrolira treća strana u čije ime djelujete, potvrđujete da imate ovlaštenje davati nam upute u njezino ime.
• Zinn Digital® ostaje voditelj obrade za podatke o računu, naplati i analitici vlastite web stranice, a koji su uređeni našim Pravilima privatnosti.

2. Područje primjene, trajanje i naše upute

Osobne podatke korisnika obrađujemo isključivo radi pružanja, osiguravanja, podrške i održavanja hostinga i povezanih usluga koje ste kupili, i to isključivo na temelju Vaših dokumentiranih uputa — koje uključuju Vašu konfiguraciju usluge i Vaše korištenje njezinih značajki. Korištenje usluge samo po sebi predstavlja uputu za obradu podataka koje ona sadrži u te svrhe.

Predmet je funkcioniranje vašeg hostinga; trajanje je rok vašeg ugovora uvećan za bilo koje razdoblje gašenja iz odjeljka 9. Priroda i svrha obrade jesu hosting, pohrana, prijenos, izrada sigurnosnih kopija, sigurnost i podrška. Vrste podataka i kategorije ispitanika jesu sve što odaberete postaviti na uslugu, a čime vi upravljate. Obavijestit ćemo vas ako, prema našem mišljenju, neka uputa krši zakon o zaštiti podataka te ne upotrebljavamo osobne podatke korisnika za vlastite svrhe niti za treniranje modela.

3. Povjerljivost

Osiguravamo da su osobe ovlaštene za obradu osobnih podataka korisnika vezane odgovarajućom obvezom povjerljivosti te ograničavamo pristup samo onima kojima je to potrebno za pružanje ili podršku usluge. Pristup produkcijskim sustavima temelji se na načelu najmanjih privilegija i bilježi se.

4. Sigurnosne mjere

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka korisnika od slučajnog ili nezakonitog uništenja, gubitka, izmjene te neovlaštenog otkrivanja ili pristupa, razmjerno riziku. To uključuje:

• Šifriranje podataka u prijenosu pomoću protokola TLS u svim našim uslugama.
• Izolacija za svakog pojedinačnog zakupca kako okruženje jednog korisnika ne bi moglo pristupiti okruženju drugoga, osigurana sve do baze podataka uz sigurnost na razini retka.
• Kontrole pristupa s najmanjim ovlastima, pri čemu se tajni podaci čuvaju u namjenskom upravitelju tajnih podataka, a ne u kodu ili konfiguracijskim datotekama.
• Revizijski trag povlaštenih i administrativnih radnji.
• Kontinuirano praćenje, skeniranje zlonamjernog softvera i definiran postupak za otkrivanje, rješavanje i prijavljivanje sigurnosnih incidenata.
• Redovite sigurnosne kopije, s testiranjem obnove, u skladu s razdobljem zadržavanja iz Vašeg plana.

5. Podizvršitelji obrade

Dajete opće ovlaštenje da angažiramo pomoćne izvršitelje obrade radi pružanja usluge. Svakom pomoćnom izvršitelju obrade namećemo obveze zaštite podataka koje nisu manje zaštitne od onih u ovom DPA-u te ostajemo odgovorni Vama za njihovo izvršavanje. Trenutačno se koristimo pomoćnim izvršiteljima obrade u sljedećim kategorijama:

• Pružatelji infrastrukture i usluga u oblaku koji ugošćuju platformu i njezine podatke.
• Pružatelji platnih usluga, radi obrade plaćanja i sprječavanja prijevara (oni primaju podatke za naplatu, a ne sadržaj Vaših web-mjesta).
• Pružatelj usluge transakcijske e-pošte za slanje obavijesti o računu i usluzi.
• Pružatelj usluga analitike proizvoda (PostHog), koji se koristi isključivo na našim vlastitim web-mjestima i samo uz privolu posjetitelja.
• Registri domena te pružatelji DNS, CDN i sigurnosnih usluga, ako ih vaš paket koristi.

6. Izmjene podizvršitelja obrade

Gore navedene kategorije održavamo ažurnima te ćemo na zahtjev staviti na raspolaganje popis određenih potprocesora. Ako namjeravamo dodati ili zamijeniti potprocesora koji obrađuje osobne podatke korisnika, pružit ćemo Vam način da budete obaviješteni i razumnu priliku za prigovor na temelju legitimnih razloga zaštite podataka. Ako ne možemo riješiti razuman prigovor, možete raskinuti zahvaćeni dio usluge.

7. Pružanje pomoći u ostvarivanju prava ispitanika

Uzimajući u obzir prirodu obrade, pomažemo Vam odgovoriti na zahtjeve ispitanika za ostvarivanje njihovih prava — pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor — pružanjem odgovarajućih tehničkih i organizacijskih mjera te alata unutar usluge, u mjeri u kojoj je to moguće.

Ako primimo zahtjev izravno od nekog od vaših ispitanika, na njega nećemo sami odgovoriti, osim prema vašim uputama ili ako to nalaže zakon, te ćemo vam ga proslijediti ako možemo utvrditi da se odnosi na vaše podatke.

8. Povrede osobnih podataka

Primjenjujemo utvrđeni postupak za postupanje s incidentima. Nakon što saznamo za povredu osobnih podataka koja utječe na osobne podatke korisnika, obavještavamo Vas bez nepotrebnog odgađanja te pružamo informacije koje su Vam razumno potrebne za ispunjavanje Vaših obveza obavješćivanja nadzornog tijela i ispitanika — uključujući prirodu povrede, vjerojatne posljedice te poduzete ili predložene mjere. Također Vam pomažemo, uzimajući u obzir informacije koje su nam dostupne, pri ispunjavanju Vaših obveza osiguravanja sigurnosti obrade, provođenja procjena učinka na zaštitu podataka i savjetovanja s nadzornim tijelima kada je to potrebno.

9. Međunarodni prijenosi

Sjedište nam je u Ujedinjenom Kraljevstvu te podatke preferiramo čuvati u Ujedinjenom Kraljevstvu i Europskom gospodarskom prostoru. Kada se osobni podaci korisnika prenose izvan Ujedinjenog Kraljevstva ili EGP-a — bilo od strane nas ili podizvršitelja obrade — oslanjamo se na zakoniti mehanizam prijenosa kao što je odluka o primjerenosti, Međunarodni ugovor o prijenosu podataka ili Dodatak Ujedinjenog Kraljevstva, ili Standardne ugovorne klauzule EU-a, zajedno s dodatnim zaštitnim mjerama gdje je to potrebno, kako bi podaci zadržali u bitnome jednakovrijednu razinu zaštite.

10. Povrat i brisanje po raskidu

Po prestanku usluge, i prema Vašem izboru, stavljamo osobne podatke korisnika na raspolaganje za izvoz tijekom razumnog razdoblja, a zatim ih brišemo ili vraćamo te brišemo postojeće kopije, osim ako zakon ne nalaže njihovo čuvanje. Podaci pohranjeni u sigurnosnim kopijama brišu se u uobičajenom ciklusu isteka sigurnosnih kopija. Kada je čuvanje zakonski propisano, zadržavamo samo ono što zakon zahtijeva i nastavljamo to štititi prema ovom DPA-u.

11. Revizije i dokazivanje usklađenosti

Stavljamo na raspolaganje informacije koje su razumno potrebne za dokazivanje naše usklađenosti s ovim DPA-om te dopuštamo i doprinosimo revizijama, uključujući inspekcije, koje provodite Vi ili revizor kojeg ovlastite. Kako bi se zaštitila sigurnost i povjerljivost dijeljene platforme i drugih korisnika, revizije se provode uz razumnu prethodnu obavijest, u razumnim vremenskim razmacima, uz obvezu povjerljivosti, a zahtjev za reviziju možemo ispuniti pružanjem naše dokumentacije, sigurnosnih opisa i svih izvješća trećih strana koja posjedujemo.

12. Odgovornost i prednost

Odgovornost svake ugovorne strane prema ovom DPA-u podliježe ograničenjima i isključenjima odgovornosti navedenima u Uvjetima pružanja usluge. U slučaju proturječja između ovog DPA-a i Uvjeta pružanja usluge u vezi s obradom osobnih podataka korisnika, prevladava ovaj DPA; u slučaju proturječja između ovog DPA-a i Standardnih ugovornih klauzula (tamo gdje se primjenjuju), prevladavaju te klauzule.

13. Kako nas kontaktirati

Izvršitelj obrade prema ovom DPA-u je Zinn Digital® Ltd (broj tvrtke 16385785, PDV ID GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Za sva pitanja o zaštiti podataka, za ostvarivanje svojih prava ili za zatraživanje ovog DPA-a kao potpisanog samostalnog dokumenta, obratite nam se putem stranice za kontakt na zinndigital.com/contact ili pošaljite e-poštu na office@zinndigital.com. Zahtjeve za zaštitu podataka prosljeđujemo osobi odgovornoj za njih.

Povezano

• Pravila privatnosti →
• Uvjeti pružanja usluge →
• Pravila o kolačićima →
• Povjerenje i sigurnost →
• Kontaktirajte nas →