Dodatak o obradi podataka

Ovaj Dodatak o obradi podataka („DPA”) sastavni je dio ugovora između vas („klijent”) i društva Getia AS („izvršitelj obrade”) za korištenje naših usluga.

• Osobni podaci: Svaka informacija koja se odnosi na utvrđenu ili odredivu fizičku osobu
• Obrada: Svaka radnja koja se obavlja na osobnim podacima
• Voditelj obrade: Subjekt koji utvrđuje svrhe i sredstva obrade
• Izvršitelj obrade: Subjekt koji obrađuje osobne podatke u ime voditelja obrade

Izvršitelj obrade dužan je:

• Obrađivati osobne podatke isključivo prema dokumentiranim uputama klijenta
• Osigurati da su osobe koje obrađuju podatke obvezane obvezama povjerljivosti
• Provesti odgovarajuće tehničke i organizacijske sigurnosne mjere
• Pomagati klijentu u odgovaranju na zahtjeve ispitanika
• Izbrisati ili vratiti sve osobne podatke nakon prestanka pružanja usluga

Klijent ovlašćuje izvršitelja obrade da angažira podizvršitelje obrade kako je navedeno u Popis podizvršitelja obrade.

Neki naši podizvršitelji obrade nalaze se u Sjedinjenim Američkim Državama. Za prijenose osobnih podataka u zemlje izvan Europskog gospodarskog prostora (EGP) koje nemaju primjerenu razinu zaštite podataka, oslanjamo se na sljedeće pravne mehanizme:

• Standardne ugovorne klauzule (SCC): S našim podizvršiteljima obrade sklopili smo Standardne ugovorne klauzule EU-a (Provedbena odluka Komisije (EU) 2021/914) kako bismo osigurali primjerenu zaštitu osobnih podataka koji se prenose izvan EGP-a.
• Dopunske mjere: Uz SCC-ove, primjenjujemo dopunske tehničke i organizacijske mjere koje uključuju šifriranje podataka u prijenosu i u mirovanju, kontrole pristupa te ugovorne obveze podizvršitelja obrade.
• Okvir za zaštitu podataka: Gdje je primjenjivo, naši američki podizvršitelji obrade sudjeluju u Okviru za zaštitu osobnih podataka EU-a i SAD-a.

Možete zatražiti primjerak primjenjivih SCC-ova kontaktirajući nas na dpo@attorly.ai.

• Šifriranje podataka u prijenosu (TLS 1.2+) i u mirovanju (AES-256)
• Kontrole pristupa i provjera autentičnosti
• Redovite sigurnosne procjene
• Postupci odgovora na incidente

U slučaju povrede osobnih podataka, izvršitelj obrade obavijestit će klijenta unutar 72 sata.

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ispunjenje svrha za koje su prikupljeni:

• Podaci o računu: Čuvaju se za vrijeme trajanja vašeg računa i brišu unutar 30 dana od zatvaranja računa
• Dokumenti: Brišu se odmah na zahtjev korisnika ili unutar 30 dana od brisanja računa
• Rezultati analize: Čuvaju se 90 dana nakon brisanja povezanog dokumenta
• Revizijski zapisi: Čuvaju se 2 godine u svrhe sigurnosti i sukladnosti
• Evidencija plaćanja: Čuvaju se 5 godina od kraja financijske godine u skladu s norveškim Zakonom o računovodstvu (bokføringsloven). Zapisi o probnim razdobljima i neuspjelim plaćanjima čuvaju se do 12 mjeseci radi sprečavanja prijevara

Službenik za zaštitu podataka: dpo@attorly.ai