Sporazum o obradi podataka

O ovom ugovoru

Posljednje ažuriranje: 22. srpnja 2026.

Ovaj Ugovor o obradi podataka (u daljnjem tekstu: „DPA“) sastavni je dio Uvjeta pružanja usluge između vas (u daljnjem tekstu: „korisnik“) i društva Zinn Digital® Ltd (matični broj: 16385785, PDV ID: GB 526 5236 92), sa sjedištem na adresi 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ujedinjena Kraljevina (u daljnjem tekstu: „Zinn Digital®“, „mi“, „nas“). Primjenjuje se u slučajevima kada tijekom pružanja usluga udomljavanja (hosting) i s njima povezanih usluga obrađujemo osobne podatke u vaše ime – ponajprije osobne podatke koji se nalaze unutar internetskih stranica i aplikacija koje udomljavate kod nas.

Ovo odražava Članak 28. UK GDPR-a i EU GDPR-a. Za osobne podatke kod kojih smo mi voditelj obrade — vaš račun, naplatu i podatke o posjetiteljima naše vlastite web-stranice — umjesto ovog DPA primjenjuje se naša Politika privatnosti. Ako vaša organizacija treba da ovaj DPA bude potpisan kao zaseban dokument, kontaktirajte nas i mi ćemo to organizirati.

1. Definicije i uloge

Pojmovi kao što su osobni podaci, obrada, voditelj obrade, izvršitelj obrade, podizvršitelj, ispitanik, povreda osobnih podataka i nadzorno tijelo imaju značenja koja su im dodijeljena u primjenjivom zakonodavstvu o zaštiti podataka (UK GDPR, EU GDPR i Zakon o zaštiti podataka Ujedinjenog Kraljevstva iz 2018. (UK Data Protection Act 2018)).

• Za osobne podatke unutar vaših hostiranih web-mjesta i aplikacija ("osobni podaci klijenta"), vi ste voditelj obrade, a Zinn Digital® je izvršitelj obrade.
• Kada se podacima vaših vlastitih krajnjih korisnika ujedno koristi treća strana za koju djelujete, potvrđujete da imate ovlast dati nam upute u njihovo ime.
• Zinn Digital® ostaje voditelj obrade podataka za račune, naplatu i vlastite podatke o analitici web-mjesta, a uređuje se našom Politikom privatnosti.

2. Opseg, trajanje i naše upute

Osobne podatke korisnika obrađujemo isključivo radi pružanja, osiguranja, podrške i održavanja hostinga i povezanih usluga koje ste kupili, i to samo prema vašim dokumentiranim uputama – što uključuje vašu konfiguraciju usluge i vaše korištenje njezinih značajki. Samo korištenje usluge predstavlja uputu za obradu podataka koje ona sadrži u te svrhe.

Predmet obrade je rad vašeg hostinga; trajanje je tijekom trajanja vašeg ugovora plus bilo koje razdoblje prestanka navedeno u odjeljku 9. Priroda i svrha obrade su hosting, pohrana, prijenos, sigurnosno kopiranje, sigurnost i podrška. Vrste podataka i kategorije ispitanika su sve ono što odlučite smjestiti na uslugu, što vi kontrolirate. Obavijestit ćemo vas ako, po našem mišljenju, neka uputa krši zakon o zaštiti podataka, a osobne podatke korisnika ne koristimo za vlastite svrhe niti za obuku modela.

3. Povjerljivost

Osiguravamo da su osobe ovlaštene za obradu osobnih podataka klijenata obvezane odgovarajućom obvezom povjerljivosti te ograničavamo pristup onima kojima je to potrebno za pružanje ili podršku usluzi. Pristup produkcijskim sustavima temelji se na načelu najmanjih ovlasti i bilježi se u zapisnike.

4. Sigurnosne mjere

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka korisnika od slučajnog ili nezakonitog uništenja, gubitka, izmjene te neovlaštenog otkrivanja ili pristupa, u skladu s utvrđenim rizikom. One uključuju:

• Enkripcija podataka u prijenosu pomoću TLS-a na svim našim uslugama.
• Izolacija po korisniku tako da okruženje jednog klijenta ne može pristupiti tuđem, primijenjena sve do razine baze podataka uz sigurnost na razini redaka.
• KontROLE pristupa s najmanjim potrebnim ovlastima, s tajnim podatcima pohranjenim u namjenskom upravitelju tajnih podataka umjesto u izvornom kodu ili konfiguracijskim datotekama.
• Pregledan trag privilegiranih i administrativnih radnji.
• Neprekidan nadzor, skeniranje zlonamjernog softvera i definirani postupak za otkrivanje, obradu i prijavljivanje sigurnosnih incidenata.
• Redovite sigurnosne kopije, uz testiranje vraćanja podataka, u skladu s razdobljem zadržavanja vašeg paketa.

5. Podizvršitelji obrade

Dajete nam opću suglasnost da angažiramo podizvršitelje obrade koji će pomoći u pružanju usluge. Na svakog podizvršitelja obrade namećemo obveze zaštite podataka koje nisu ništa manje zaštitničke od ovog Ugovora o obradi podataka (DPA), i i dalje smo odgovorni vama za njihovo izvršenje. Trenutačno koristimo podizvršitelje obrade u sljedećim kategorijama:

• Infrastrukturni i računalni pružatelji usluga koji hostaju platformu i njezine podatke.
• Pružatelji usluga plaćanja, radi naplate i sprječavanja prijevara (oni primaju podatke za naplatu, a ne sadržaj vaših web-mjesta).
• Pružatelj transakcijskih e-poruka za slanje poruka o računu i uslugama.
• Pružatelj usluga analtike proizvoda (PostHog), koji se koristi samo na našim web-mjestima i isključivo uz privolu posjetitelja.
• Registri domena te davatelji DNS, CDN i sigurnosnih usluga, tamo gdje ih vaš paket koristi.

6. Promjene podizvršitelja obrade

Gornje kategorije održavamo ažurnima i na zahtjev ćemo učiniti dostupnim popis određenih podizvršitelja obrade. Ako namjeravamo dodati ili zamijeniti podizvršitelja koji obrađuje osobne podatke korisnika, omogućit ćemo vam način da budete obaviješteni i razumnu mogućnost prigovora na temelju opravdanih razloga zaštite podataka. Ako ne možemo riješiti opravdani prigovor, možete raskinuti pogođeni dio usluge.

7. Pomoć u ostvarivanju prava ispitanika

Uzimajući u obzir prirodu obrade, pomažemo vam odgovoriti na zahtjeve ispitanika za ostvarivanje njihovih prava – pristupa, ispravka, brisanja, ograničenja, prenosivosti i prigovora – pružanjem odgovarajućih tehničkih i organizacijskih mjera te alata unutar usluge, u mjeri u kojoj je to moguće.

Ako zaprimimo zahtjev izravno od nekoga od vaših ispitanika, nećemo sami odgovoriti na njega, osim po vašoj uputi ili prema zakonskoj obvezi, te ćemo vam ga proslijediti ako možemo utvrditi da se odnosi na vaše podatke.

8. Povrede osobnih podataka

Održavamo definirani postupak za incidente. Po saznanju o povredi osobnih podataka koja utječe na osobne podatke korisnika, obavještavamo vas bez nepotrebnog odgađanja i pružamo informacije koje su vam razumno potrebne da biste ispunili vlastite obveze obavješćivanja nadzornog tijela i ispitanika — uključujući prirodu povrede, vjerojatne posljedice te poduzete ili predložene mjere. Također vam pomažemo, uzimajući u obzir informacije koje su nam dostupne, u vašim obvezama održavanja sigurnosti obrade, provedbi procjena učinka na zaštitu podataka i savjetovanju s nadzornim tijelima kada je to potrebno.

9. Međunarodni prijenosi

Nalazimo se u Ujedinjenom Kraljevstvu i preferiramo pohranu podataka u UK-u i Europskom gospodarskom prostoru. Kada se osobni podaci korisnika prenose izvan UK-a ili EGP-a — bilo od strane nas ili podizvršitelja obrade — oslanjamo se na zakoniti mehanizam prijenosa kao što je odluka o primjerenosti, Međunarodni ugovor ili dodatak o prijenosu podataka u UK-u ili EU Standardne ugovorne klauzule (EU Standard Contractual Clauses), zajedno s dodatnim zaštitnim mjerama gdje je to potrebno, kako bi podaci zadržali u bitnom ekvivalentnu razinu zaštite.

10. Povrat i brisanje po raskidu

Po prestanku pružanja usluge, a prema vašem izboru, omogućujemo vam izvoz osobnih podataka kupaca u razumnom roku, nakon čega ih brišemo ili vraćamo te brišemo postojeće kopije, osim ako zakon od nas ne zahtijeva njihovo čuvanje. Podaci pohranjeni u sigurnosnim kopijama brišu se u sklopu uobičajenog ciklusa isteka sigurnosnih kopija. U slučajevima kada je čuvanje zakonski obavezno, čuvamo samo ono što zakon nalaže i nastavljamo ih štititi u skladu s ovim Ugovorom o obradi podataka (DPA).

11. Revizije i dokazivanje usklađenosti

Stavljamo vam na raspolaganje informacije koje su razumno nužne za dokazivanje naše usklađenosti s ovim DPA-om te omogućujemo revizije, uključujući inspekcije, koje provodite vi ili revizor kojeg ovlastite, te u njima sudjelujemo. Radi zaštite sigurnosti i povjerljivosti dijeljene platforme i drugih korisnika, revizije se provode uz razumnu prethodnu obavijest, u razumnoj frekvenciji, podložno obvezi čuvanja povjerljivosti, a zahtjev za reviziju možemo zadovoljiti dostavom naše dokumentacije, sigurnosnih opisa i svih izvješća trećih strana kojima raspolažemo.

12. Odgovornost i prvenstvo

Odgovornost svake ugovorne strane prema ovom DPA podliježe ograničenjima i izuzećima odgovornosti utvrđenima u Uvjetima pružanja usluge. Ako dođe do sukoba između ovog DPA i Uvjeta pružanja usluge u pogledu obrade osobnih podataka klijenta, prednost ima ovaj DPA; ako dođe do sukoba između ovog DPA i Standardnih ugovornih klauzula (gdje se primjenjuju), prednost imaju klauzule.

13. Kako nas kontaktirati

Izvršitelj obrade u smislu ovog DPA je Zinn Digital® Ltd (matični broj 16385785, PDV br. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ujedinjeno Kraljevstvo.

Za sva pitanja o zaštiti podataka, ostvarivanje vaših prava ili zahtjev za ovaj DPA kao potpisani zaseban dokument, obratite nam se putem kontakt stranice na zinndigital.com/contact ili pošaljite e-poštu na office@zinndigital.com. Zahtjeve za zaštitu podataka prosljeđujemo osobi koja je za njih zadužena.

Povezano

• Pravila privatnosti →
• Uvjeti korištenja →
• Pravilnik o kolačićima →
• Povjerenje i sigurnost →
• Kontaktirajte nas →