Ovaj Ugovor o obradi podataka ("Ugovor") čini sastavni dio Uvjeta korištenja između vas ("Korisnik", "Voditelj obrade") i društva Nodebyte OÜ ("mi", "nas", "Izvršitelj obrade"), trgovačkog društva registriranog u Estoniji. Primjenjuje se kada u vaše ime obrađujemo osobne podatke pri pružanju Usluge Mediastilo ("Usluga") i odražava zahtjeve članka 28. Opće uredbe o zaštiti podataka (GDPR).
Kada Uslugu koristite za obradu osobnih podataka o vlastitim kontaktima, publici ili osobama na koje se odnosi sadržaj koji proizvodite, vi ste voditelj obrade tih podataka, a mi smo vaš izvršitelj obrade. Ovaj Ugovor uređuje tu obradu. Ne obuhvaća podatke kojima upravljamo kao vlastiti voditelj obrade (vaše podatke o računu i naplati), koji su obuhvaćeni našom Politikom privatnosti.
Zadnji pregled: 20. srpnja 2026.
1. Uloge
Vi ste Voditelj obrade, a mi Izvršitelj obrade za Korisničke osobne podatke koji se obrađuju u okviru Usluge. Vi određujete svrhe i sredstva obrade. Mi ih obrađujemo isključivo radi pružanja Usluge i isključivo prema vašim uputama.
2. Predmet i pojedinosti obrade
- Predmet: naše pružanje Usluge vama prema Uvjetima.
- Trajanje: dok je vaš račun aktivan, nakon čega slijede rokovi brisanja iz odjeljka 9.
- Priroda i svrha: udomljavanje, pohrana, prijenos i obrada Korisničkih osobnih podataka kako biste mogli pratiti izvore, generirati i analizirati sadržaj te ga objavljivati, uključujući obradu od strane našeg AI pružatelja radi generiranja rezultata na vaš zahtjev.
- Kategorije ispitanika: pojedinci navedeni u sadržaju i izvornom materijalu koji obrađujete, primatelji sadržaja koji objavljujete i članovi tima koje pozovete.
- Kategorije osobnih podataka: ono što odlučite uključiti u sadržaj, upite, dokumente i konfiguraciju koje unesete. Ne biste smjeli uključivati posebne kategorije osobnih podataka osim ako imate zakonitu osnovu za njihovu obradu.
3. Vaše upute
Korisničke osobne podatke obrađujemo isključivo prema vašim dokumentiranim uputama, koje uključuju Uvjete, ovaj Ugovor, vašu konfiguraciju Usluge i vaše korištenje njezinih značajki. Obavijestit ćemo vas ako, prema našem mišljenju, neka uputa krši propise o zaštiti podataka, osim ako nam je to zakonski zabranjeno. Ako nas zakon obvezuje da podatke obradimo iz drugog razloga, obavijestit ćemo vas prije toga, osim ako taj zakon to zabranjuje.
4. Povjerljivost
Osiguravamo da su osobe koje ovlastimo za obradu Korisničkih osobnih podataka obvezane odgovarajućom dužnošću povjerljivosti te da su osposobljene i upućene u svoje obveze. Pristup ograničavamo na one kojima je potreban za pružanje i podršku Usluge.
5. Sigurnost
Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu Korisničkih osobnih podataka od slučajnog ili nezakonitog uništenja, gubitka, izmjene te neovlaštenog otkrivanja ili pristupa, uzimajući u obzir stanje tehnike, troškove provedbe i rizik. Te mjere uključuju enkripciju podataka u prijenosu i u mirovanju, kontrole pristupa, enkriptirane sigurnosne kopije i praćenje. Sažetak se nalazi u odjeljku "Kako štitimo podatke" naše Politike privatnosti.
6. Podizvršitelji obrade
Dajete nam opće ovlaštenje za angažiranje podizvršitelja obrade radi pružanja Usluge. Naši trenutni podizvršitelji obrade, svaki sa svojom svrhom, podacima kojima rukuje i lokacijom, navedeni su na našoj stranici Podizvršitelji obrade, koja čini sastavni dio ovog Ugovora.
Svakom podizvršitelju obrade pisanim ugovorom namećemo obveze zaštite podataka koje su najmanje jednako zaštitne kao one u ovom Ugovoru te ostajemo odgovorni vama za rad svakog podizvršitelja obrade. Stranicu Podizvršitelji obrade ažurirat ćemo prije nego što novi podizvršitelj obrade započne obradu Korisničkih osobnih podataka. Novom podizvršitelju obrade možete se usprotiviti iz razumnih razloga zaštite podataka, kako je opisano na toj stranici; ako ne možemo ponuditi razumnu alternativu, možete raskinuti pogođeni dio Usluge i primiti razmjeran povrat svih unaprijed plaćenih, neiskorištenih naknada.
7. Pružanje pomoći
Uzimajući u obzir prirodu obrade i informacije koje su nam dostupne, pomoći ćemo vam:
- da odgovorite na zahtjeve ispitanika koji ostvaruju svoja prava, uključujući putem značajki u Usluzi koje vam omogućuju da sami pristupite podacima, izvezete ih, ispravite i izbrišete;
- da ispunite svoje obveze u pogledu sigurnosti, obavještavanja o povredama, procjena učinka na zaštitu podataka i prethodnog savjetovanja s nadzornim tijelom.
8. Povrede osobnih podataka
Ako saznamo za povredu koja pogađa Korisničke osobne podatke, obavijestit ćemo vas bez nepotrebne odgode nakon što za nju saznamo te vam dati informacije koje razumno trebate za ispunjenje vlastitih obveza obavještavanja, kako budu dostupne.
9. Vraćanje i brisanje
Po prestanku vašeg računa brišemo Korisničke osobne podatke prema rokovima iz Uvjeta i Politike privatnosti: razdoblje oporavka od 30 dana, zatim trajno brisanje, a sigurnosne kopije istječu nakon toga. Prije toga Usluga vam omogućuje da sami izvezete i izbrišete svoje podatke. Korisničke osobne podatke izbrisat ćemo ili vratiti na vaš zahtjev, osim kada smo zakonom obvezni čuvati ih, u kojem ih slučaju čuvamo samo onoliko dugo i onoliko koliko taj zakon zahtijeva.
10. Međunarodni prijenosi
Kada pružanje Usluge uključuje prijenos Korisničkih osobnih podataka izvan Europskoga gospodarskog prostora, oslanjamo se na valjani mehanizam prijenosa, i to odluku o primjerenosti kada se primjenjuje (uključujući Okvir EU-a i SAD-a za zaštitu podataka kada je pružatelj certificiran) ili standardne ugovorne klauzule uz dopunske mjere. Pojedinosti se nalaze na stranici Podizvršitelji obrade i u odjeljku 6. naše Politike privatnosti.
11. Revizije
Stavit ćemo vam na raspolaganje informacije koje su razumno potrebne za dokazivanje naše usklađenosti s člankom 28. GDPR-a te omogućiti i doprinijeti revizijama, uključujući inspekcije, koje provodite vi ili revizor kojeg imenujete. Kako bismo zaštitili podatke drugih korisnika i našu sigurnost, revizije se provode uz razuman prethodni obavijest, ne više od jednom godišnje osim ako nadzorno tijelo zahtijeva drugačije ili je došlo do povrede, uz povjerljivost i na način koji ne remeti naše poslovanje. Zahtjev za reviziju možemo ispuniti dostavom relevantne dokumentacije i odgovaranjem na vaša pitanja.
12. Odgovornost i prvenstvo
Odgovornost svake strane prema ovom Ugovoru podliježe ograničenjima i isključenjima iz Uvjeta. Ako je ovaj Ugovor u suprotnosti s ostatkom Uvjeta u pogledu obrade Korisničkih osobnih podataka, prevladava ovaj Ugovor.
13. Kontakt
Pitanja o zaštiti podataka prema ovom Ugovoru: contact@heap-software.com
Nodebyte OÜ, Tallinn, Estonija.