Ugovor o obradi podataka (DPA)
Zadnje ažuriranje: 21. 3. 2026

Ovaj Ugovor o obradi podataka („DPA“) čini sastavni dio Uvjeta i odredbi između Adspire d.o.o. („Izvršitelj obrade“) i korisnika („Voditelj obrade“).

Ovaj DPA uređuje obradu osobnih podataka od strane Izvršitelja obrade u ime Voditelja obrade u vezi s korištenjem Usluge.

1. Definicije

• Voditelj obrade: subjekt koji određuje svrhu i način obrade osobnih podataka

• Izvršitelj obrade: Adspire d.o.o., koji obrađuje osobne podatke u ime Voditelja obrade

• Osobni podaci: bilo koja informacija koja se odnosi na identificiranu ili identificirivu osobu

• Obrada: svaka radnja koja se provodi nad osobnim podacima

Svi pojmovi imaju značenje definirano Općom uredbom o zaštiti podataka (GDPR).

2. Predmet i trajanje

Izvršitelj obrade obrađivat će osobne podatke isključivo u svrhu pružanja Usluge Voditelju obrade.

Obrada će trajati tijekom razdoblja korištenja Usluge od strane Voditelja obrade, osim ako zakon ne zahtijeva drugačije.

3. Priroda i svrha obrade

Obrada uključuje:

• Hosting i pohranu podataka

• Organizaciju i analizu marketinških podataka

• Pružanje funkcionalnosti automatizacije i optimizacije

• Korisničku podršku i tehničko održavanje

4. Vrste osobnih podataka

Ovisno o načinu korištenja Usluge od strane Voditelja obrade, osobni podaci mogu uključivati:

• Imena i kontakt podatke

• E-mail adrese

• Marketinške i podatke o angažmanu

• Tehničke podatke (IP adresa, podaci o uređaju)

5. Kategorije ispitanika

• Korisnici i klijenti Voditelja obrade

• Posjetitelji web stranice

• Marketinški leadovi i kontakti

5. Obveze Izvršitelja obrade

Izvršitelj obrade će:

• Obrađivati osobne podatke isključivo prema dokumentiranim uputama Voditelja obrade

• Obrađivati osobne podatke isključivo prema dokumentiranim uputama Voditelja obrade

• Provoditi odgovarajuće tehničke i organizacijske sigurnosne mjere

• Pomagati Voditelju obrade u ispunjavanju GDPR obveza (npr. prava ispitanika, obavijesti o povredi podataka)

• Bez nepotrebnog odgađanja obavijestiti Voditelja obrade o svakoj povredi osobnih podataka

7. Podizvršitelji obrade

Voditelj obrade ovlašćuje Izvršitelja obrade da angažira podizvršitelje, uključujući:

• Hetzner Online GmbH (hosting infrastruktura)

Izvršitelj obrade će:

• Osigurati da su podizvršitelji obvezani na zaštitu podataka

• Ostati odgovoran za njihov rad

Izvršitelj obrade će obavijestiti Voditelja obrade o svim planiranim promjenama vezanim uz podizvršitelje.

8. Međunarodni prijenosi

U slučajevima prijenosa osobnih podataka izvan EGP-a, Izvršitelj obrade osigurava odgovarajuće zaštitne mjere, uključujući:

• standardne ugovorne klauzule (SCC)

• Prijenose u zemlje s odlukom o primjerenosti

9. Sigurnosne mjere

Izvršitelj obrade provodi odgovarajuće tehničke i organizacijske mjere, uključujući:

• siguran hosting unutar EU

• Enkripciju tijekom prijenosa podataka

• Kontrolu pristupa i autentifikaciju

• Nadzor sustava i sigurnosne prakse

10. Prava ispitanika

Izvršitelj obrade će pomagati Voditelju obrade u odgovaranju na zahtjeve ispitanika, uključujući:

• Pristup, ispravak i brisanje podataka

• Ograničenje ili prigovor na obradu

• Prenosivost podataka

11. Obavijest o povredi podataka

Izvršitelj obrade će bez nepotrebnog odgađanja obavijestiti Voditelja obrade nakon saznanja o povredi osobnih podataka.

12. Brisanje ili povrat podataka

Nakon prestanka korištenja Usluge, Izvršitelj obrade će:

• Obrisati ili vratiti osobne podatke, prema izboru Voditelja obrade

• Zadržati podatke samo ako je to zakonski obvezno

13. Pravo na reviziju

Voditelj obrade može zatražiti razumne informacije kako bi provjerio usklađenost s ovim DPA-om.

Revizije će biti ograničene na nužni opseg i ne smiju ometati poslovanje Izvršitelja obrade.

14. Odgovornost

Liability under this DPA shall be subject to the limitations set out in the Terms and Conditions.

15. Mjerodavno pravo

Ovaj DPA uređuje se prema zakonima Republike Slovenije.

16. Kontakt

Adspire d.o.o.
Podlehnik 9A, Slovenia
Email: [email protected]