Sigurnost i zaštita podataka na ControlCMS

1. Opseg i uloge Ovaj Ugovor o obradi podataka dio je Uvjeta korištenja između vas i ControlCMS i primjenjuje se kada god se osobni podaci obrađuju u vaše ime putem usluge. Za osobne podatke vaših kupaca, osoblja i drugih osoba čije podatke stavljate u uslugu, vi ste voditelj obrade, a ControlCMS je obrađivač, u smislu Opće uredbe o zaštiti podataka EU (GDPR), posebno Članak 28. 2. Predmet, trajanje i svrha Predmet je hosting i obrada osobnih podataka potrebnih za pružanje usluge vama, kao što su pohrana zapisa, prikazivanje u vašem panelu i na vašem izlogu, slanje poruka koje pokrećete, te obrada narudžbi, rezervacija i uplata. Obrada traje dok koristite uslugu i dok se podaci ne izbrišu kako je opisano u nastavku. 3. Subjekti podataka i kategorije osobnih podataka Subjekti podataka mogu uključivati vaše kupce i potencijalne kupce, posjetitelje vaše web stranice ili izloga, članove vašeg osoblja i vaše dobavljače. Osobni podaci mogu uključivati imena, kontaktne podatke (kao što su adresa e-pošte, telefonski broj i poštanska adresa), podatke o računu i prijavi, zapise o narudžbama, rezervacijama i uplatama (cijeli brojevi kartica obrađuju se od strane pružatelja plaćanja, ne pohranjuju se u usluzi), poruke, bilješke koje zabilježite, identifikacijske ili licencne dokumente gdje vaša vrsta poslovanja to zahtijeva, i tehničke podatke kao što su IP adrese. Trebali biste stavljati posebne kategorije osobnih podataka u uslugu samo kada je to potrebno i zakonito za vaše poslovanje. 4. Obrada prema dokumentiranim uputama Osobni podaci obrađuju se samo prema vašim dokumentiranim uputama. Vaše upute dane su ovim ugovorima i načinom na koji konfigurirate i koristite uslugu. Obrada u druge svrhe odvija se samo kada to zahtijeva zakon EU-a ili države članice, u kojem slučaju ćete biti unaprijed obaviješteni osim ako taj zakon to ne zabranjuje. Ako se čini da neka uputa krši zakon o zaštiti podataka, bit ćete obaviješteni. 5. Povjerljivost Pristup vašim osobnim podacima ograničen je na osoblje ControlCMS kojem je to potrebno za pružanje, održavanje i podršku usluge. Sve takve osobe obvezane su obvezom povjerljivosti. 6. Sigurnosne mjere Primjenjuju se odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uzimajući u obzir stanje tehnologije i rizike. To uključuje enkripciju u prijenosu, odvajanje podataka svakog kupca, kontrole pristupa temeljenog na ulozi, zaštitu pohranjenih tajni, maskiranje osjetljivih vrijednosti u zapisima, revizijske tragove za osjetljive radnje, redovite sigurnosne kopije i praćenje usluge. Mjere se pregledavaju i poboljšavaju tijekom vremena. 7. Pod-obraditelji Dajete opću autorizaciju za korištenje pod-obraditelja u sljedećim kategorijama: pružatelji hostinga i infrastrukture (poslužitelji, pohrana, umrežavanje i sigurnost), usluge isporuke e-pošte i poruka, te, kada koristite značajke uz podršku AI-a, pružatelji AI modela koji obrađuju sadržaj koji šaljete tim značajkama. Usluge plaćanja, isporuke i druge treće strane koje odlučite povezati djeluju pod vašim vlastitim ugovorom s njima. Svaki pod-obraditelj obvezan je obvezama zaštite podataka koje su jednake onima u ovom ugovoru. Bit ćete obaviješteni o svakoj namijenjenoj dodavanju ili zamjeni pod-obraditelja i možete se usprotiviti na razumnim osnovama zaštite podataka; ako se ne može pronaći rješenje, možete prekinuti dotičnu uslugu. 8. Pomoć pri zahtjevima subjekata podataka Uzimajući u obzir prirodu obrade, ControlCMS vam pomaže u odgovaranju na zahtjeve pojedinaca koji ostvaruju svoja prava, kao što su pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. Usluga vam omogućuje pregled, uređivanje, izvoz i brisanje zapisa koje posjedujete. Ako se zahtjev primi izravno, bit će proslijeđen vama bez odgovaranja u vaše ime, osim ako ne uputite drugačije. 9. Povrede osobnih podataka Ako se otkrije povreda osobnih podataka koja utječe na vaše podatke, bit ćete obaviješteni bez nepotrebnog odgađanja, s informacijama dostupnim u to vrijeme o njenoj prirodi, vjerojatnim posljedicama i poduzetim ili predloženim mjerama. Također ćete dobiti razumnu pomoć pri svojim obavijestima nadzornim tijelima i pogođenim osobama, kao i pri svim procjenama utjecaja na zaštitu podataka vezanim uz uslugu. 10. Brisanje i povrat podataka Kada usluga završi, možete izvesti svoje podatke u razumnom roku. Nakon tog razdoblja, osobni podaci se brišu, osim ako zakon EU-a ili države članice zahtijeva njihovo zadržavanje. Kopije u sigurnosnim kopijama uklanjaju se kako sigurnosne kopije istječu u svojoj normalnoj rotaciji i ostaju zaštićene do tada. 11. Revizije i informacije Na zahtjev, bit ćete opskrbljeni informacijama koje su razmjerno potrebne za dokazivanje usklađenosti s ovim ugovorom. Revizije, uključujući inspekcije od strane vas ili neovisnog revizora kojeg ste imenovali, dopuštene su uz razumnu prethodnu obavijest, tijekom normalnog radnog vremena, uz poštivanje povjerljivosti i na način koji ne ugrožava sigurnost drugih kupaca. Osim ako to ne zahtijeva nadzorno tijelo ili nakon povrede osobnih podataka, revizije su ograničene na jednom godišnje i provode se o vašem trošku. 12. Međunarodni prijenosi Kada se osobni podaci prenose u zemlju izvan Europskog ekonomskog prostora koja ne koristi odluku o adekvatnosti, prijenos je zaštićen Standardnim ugovornim klauzulama koje je usvojila Europska komisija, zajedno s bilo kojim dodatnim mjerama koje su potrebne. 13. Odgovornost, prioritet i važeće pravo Ograničenja odgovornosti u Uvjetima korištenja primjenjuju se na ovaj ugovor, koliko to zakon dopušta. U slučaju sukoba između ovog ugovora i Uvjeta korištenja u vezi s osobnim podacima, ovaj ugovor ima prednost. Ovaj ugovor podliježe belgijskom pravu.