Tko je tko
Vi odlučujete što Mediastilo čita i objavljuje za vas, pa ste vi voditelj obrade osobnih podataka u tome: imena u vijestima koje pokrivate, računi vašeg tima, podaci čitatelja ako ih vaša stranica prosljeđuje. Mediastilo je vaš izvršitelj obrade: s tim podacima radimo samo kako bismo pružili uslugu koju ste zatražili.
Što ugovor pokriva
Članak 28. stavak 3. GDPR-a navodi što ugovor s izvršiteljem obrade mora sadržavati. Naš pokriva svaku točku:
- Sama obrada: predmet, trajanje, priroda i svrha, vrste osobnih podataka i osobe na koje se odnose.
- Vaše upute: podatke obrađujemo samo prema vašim zabilježenim uputama.
- Povjerljivost: svatko tko s njima radi obvezan je na povjerljivost.
- Sigurnost: tehničke i organizacijske mjere koje poduzimamo prema članku 32.
- Podizvršitelji: koristimo samo pružatelje s našeg objavljenog popisa, obvezujemo ih istim obvezama i javljamo vam prije dodavanja novog.
- Prava vaših ispitanika: pomažemo vam odgovoriti na zahtjeve za pristup, ispravak ili brisanje.
- Povrede i procjene: pomažemo vam ispuniti obveze iz članaka 32. do 36., uključujući prijavu povrede bez nepotrebnog odgađanja.
- Kraj: kad odete, vraćamo ili brišemo vaše podatke, kako odaberete.
- Dokaz: dajemo vam informacije potrebne da sve to pokažete i omogućujemo revizije.
Sigurnosne mjere, ukratko
- Platforma i baza podataka rade u Nürnbergu, u Njemačkoj.
- Pristupni podaci za vašu stranicu šifrirani su s AES-256-GCM, po brendu, i nikad se ne prikazuju cijeli.
- Pristup unutar računa prati uloge: vlasnik, administrator i član.
- Vaš sadržaj oblikuje samo vaše nacrte i nikad ne trenira model koji dijelimo s drugim korisnicima.
Kako ga potpisati
Preko stranice za kontakt pošaljite naziv organizacije i tko je potpisuje. Ugovor šaljemo na potpis, obično u roku od dva radna dana. Ako vaša organizacija ima svoj predložak, pošaljite njega i proći ćemo ga zajedno.
Javna tijela: ugovor se može priložiti ugovoru o nabavi ili narudžbenici.