Dodatak o obradi podataka

Ovaj Dodatak o obradi podataka (Dodatak) sastavni je dio Uvjeta pružanja usluge sklopljenih između vas i pružatelja Usluge, a to je društvo iz grupe GridStudio navedeno na vašoj fakturi (mi, nas). Primjenjuje se kad god u vaše ime obrađujemo osobne podatke sadržane u Korisničkim podacima. Pojmovi pisani velikim početnim slovom koji ovdje nisu definirani imaju značenje koje im je dano u Uvjetima pružanja usluge.

Za tu ste obradu vi voditelj obrade ili izvršitelj obrade koji djeluje za vlastite klijente, a mi smo vaš izvršitelj obrade. Svaka strana pridržava se propisa o zaštiti podataka koji se na nju primjenjuju, uključujući, ovisno o slučaju, Opću uredbu o zaštiti podataka EU-a i Ujedinjene Kraljevine, turski Zakon o zaštiti osobnih podataka (KVKK) i Zakon o zaštiti osobnih podataka UAE-a.

Ovaj Dodatak ne obuhvaća podatke koje obrađujemo kao voditelj obrade u vlastite svrhe, kao što su podaci o računu i naplati. Ta je obrada opisana u Pravilima o privatnosti.

Ako su ovaj Dodatak i ostatak Uvjeta pružanja usluge u proturječju u pogledu obrade osobnih podataka, prednost ima ovaj Dodatak.

• Predmet i svrha: slanje i primanje poruka na Kanalima koje povežete, izvješćivanje o njihovu statusu, isporuka događaja webhooka vama, naplata i održavanje sigurnosti Usluge.
• Trajanje: dok imate Račun, a nakon toga dok se podaci ne izbrišu kako je opisano u odjeljku 10.
• Priroda obrade: primanje, pohrana, prijenos Pružateljima kanala, bilježenje, prikaz vama i brisanje.
• Ispitanici: osobe kojima šaljete poruke i od kojih primate poruke te sve druge osobe spomenute u porukama.
• Kategorije podataka: identifikatori kao što su telefonski brojevi, ID-jevi razgovora i korisnički ID-jevi na platformama; sadržaj poruka i medijski sadržaji na koje se upućuje; statusi isporuke i čitanja; te reference i metapodaci koje prilažete.
• Posebne kategorije: Usluga nije namijenjena posebnim kategorijama osobnih podataka. Vi odlučujete što vaše poruke sadržavaju i ne smijete slati takve podatke, osim ako imate zakonitu osnovu i ako to Pružatelj kanala dopušta.

Osobne podatke obrađujemo samo prema vašim zabilježenim uputama. Uvjeti pružanja usluge, ovaj Dodatak i vaše korištenje API-ja i konzole čine vaše cjelovite upute. Obavještavamo vas ako se, prema našem mišljenju, nekom uputom krše propisi o zaštiti podataka te nismo dužni postupiti po takvoj uputi.

Podatke možemo obrađivati i kada to zahtijeva pravo koje se na nas primjenjuje. U tom vas slučaju prethodno obavještavamo, osim ako se tim pravom to zabranjuje.

Odgovorni ste za zakonitost obrade: za postojanje pravne osnove, za privole i obavijesti na koje ispitanici imaju pravo te za točnost podataka koje dostavljate.

Osiguravamo da su osobe ovlaštene za obradu osobnih podataka obvezane na poštovanje povjerljivosti i da podacima pristupaju samo u mjeri u kojoj to zahtijeva njihov posao.

Primjenjujemo tehničke i organizacijske mjere primjerene riziku i možemo ih ažurirati pod uvjetom da se razina zaštite ne smanji. Trenutačno one uključuju:

• enkripciju podataka u prijenosu protokolom TLS;
• lozinke pohranjene kao sažetke izrađene algoritmom Argon2id te tokene sesija i API ključeve pohranjene isključivo kao sažetke;
• enkripciju u mirovanju, algoritmom AES-256-GCM, tajni za potpisivanje webhookova i ključeva koji povezuju Račun s platformom za isporuku;
• vjerodajnice, tokene i autorizacijske kodove Kanala koji se prosljeđuju platformi za isporuku, a da ih pristupnik ne pohranjuje niti bilježi;
• pristup utemeljen na ulogama za članove Računa, API ključeve ograničene opsegom i IP adresom, ograničavanje broja zahtjeva i zaključavanje nakon ponovljenih neuspjelih prijava;
• logičko odvajanje podataka svakog Računa;
• revizijski dnevnik administrativnih radnji, uključujući svaki pristup našeg osoblja Računu radi pružanja podrške;
• potpisane isporuke webhookova i provjeru adresa webhookova u odnosu na raspone privatnih mreža.

Dajete nam opće odobrenje za angažiranje podizvršitelja obrade. Angažiramo ih na temelju pisanog ugovora kojim im se nameću obveze zaštite podataka istovjetne onima iz ovog Dodatka te vam i dalje odgovaramo za njihov rad.

Kategorije podizvršitelja obrade koje koristimo za Korisničke podatke jesu:

• Posluživanje i infrastruktura: pružatelji usluga kod kojih se nalaze naši poslužitelji, baze podataka i sigurnosne kopije;
• Društva iz grupe GridStudio: koja upravljaju platformom za isporuku povezanom s Pružateljima kanala i koja pružaju podršku Usluzi.

Vlasnike vašeg Računa obavještavamo prije nego što dodamo ili zamijenimo podizvršitelja obrade. U roku od četrnaest dana možete uložiti prigovor iz opravdanih razloga povezanih sa zaštitom podataka. Ako prigovor ne možemo riješiti, možete raskinuti ugovor, a mi tada vraćamo neiskorišteno stanje Novčanika koje ste uplatili i neiskorišteni dio neisteklih Paketa koje ste kupili, obračunat razmjerno.

Pružatelji kanala, kao što su Meta, Telegram, TikTok, Twilio te drugi pružatelji SMS usluga i operateri, nisu naši podizvršitelji obrade. Vi ih birate, sa svakim od njih imate vlastiti ugovor, a mi im podatke prenosimo prema vašim uputama. Naš obrađivač plaćanja i naš pružatelj usluge isporuke e-pošte obrađuju podatke o računu i naplati za nas kao voditelja obrade i ne primaju Korisničke podatke.

Uzimajući u obzir prirodu obrade, odgovarajućim tehničkim i organizacijskim mjerama pomažemo vam da odgovorite na zahtjeve ispitanika koji ostvaruju svoja prava. Konzola i API omogućuju vam pretraživanje i dohvaćanje poruka pojedinog primatelja. Ako nam se ispitanik obrati izravno, upućujemo ga na vas i sami ne odgovaramo na zahtjev, osim ako to zatražite od nas ili ako to zahtijeva zakon.

Pružamo vam i razumnu pomoć pri procjenama učinka na zaštitu podataka, pri savjetovanjima s nadzornim tijelima i u pogledu sigurnosti obrade, u mjeri u kojoj se to odnosi na Uslugu i u kojoj informacije ne možete pribaviti sami.

Vlasnike vašeg Računa obavještavamo bez nepotrebnog odgađanja nakon što saznamo za povredu osobnih podataka koja utječe na Korisničke podatke. U obavijesti se opisuje ono što znamo o prirodi povrede, podacima na koje se odnosi, njezinim vjerojatnim posljedicama i mjerama koje su poduzete ili predložene, a informacije dopunjujemo kako postaju dostupne. Obavijest ne znači priznanje krivnje.

Dajete nam uputu da Korisničke podatke prenosimo Pružateljima kanala i primateljima kojima se obraćate, gdje god se nalazili. Mi i naši podizvršitelji obrade možemo obrađivati Korisničke podatke u državama različitima od one u kojoj imate poslovni nastan.

Kada propisi o zaštiti podataka ograničavaju prijenos, strane se oslanjaju na mehanizam prijenosa koji ti propisi priznaju. Kada su za prijenos od vas prema nama potrebne standardne ugovorne klauzule koje je odobrila Europska komisija, prema potrebi s dodatkom za Ujedinjenu Kraljevinu, one se upućivanjem uključuju u ovaj Dodatak, pri čemu ste vi izvoznik podataka, a mi uvoznik podataka, dok su pojedinosti obrade utvrđene u odjeljcima 2 i 5.

Dok ugovor traje, Korisničke podatke možete dohvatiti putem konzole i API-ja. Kada ugovor prestane, Korisničke podatke brišemo u razumnom roku, osim ako pravo koje se na nas primjenjuje zahtijeva da ih čuvamo; u tom ih slučaju čuvamo kao povjerljive i ne koristimo ni u koju drugu svrhu. Na zahtjev podnesen prije zatvaranja Računa pružamo vam razumnu pomoć pri izvozu podataka.

Sigurnosne kopije prepisuju se u skladu s našim ciklusom izrade sigurnosnih kopija. Zapisi koji su nam potrebni kao voditelju obrade, kao što su ukupni iznosi potrošnje za naplatu, čuvaju se u skladu s Pravilima o privatnosti.

Stavljamo na raspolaganje informacije koje su razumno potrebne da bismo dokazali da poštujemo ovaj Dodatak i odgovaramo na pisana pitanja o svojim sigurnosnim mjerama.

Kada te informacije nisu dovoljne za ispunjenje zakonskog zahtjeva, možete, najviše jednom u razdoblju od dvanaest mjeseci i uz pisanu najavu trideset dana unaprijed, provesti reviziju sami ili putem neovisnog revizora koji je obvezan na povjerljivost. Revizija se provodi tijekom radnog vremena, ne smije ometati Uslugu ni izložiti podatke drugih korisnika te se provodi o vašem trošku. Češće revizije moguće su kada ih zahtijeva nadzorno tijelo ili nakon povrede osobnih podataka.

Ograničenja i isključenja odgovornosti iz Uvjeta pružanja usluge primjenjuju se na ovaj Dodatak, osim kada propisi o zaštiti podataka ne dopuštaju njihovu primjenu na prava ispitanika.

Ovaj se Dodatak primjenjuje dok u vaše ime obrađujemo osobne podatke. Ako vam je potreban potpisani primjerak, pišite na support@omnimessage.co.