Predmet i trajanje
Izvršitelj za voditelja obrađuje osobne podatke kupaca da bi kupci mogli rezervirati robu, dobiti e-mailove o narudžbi i preuzeti je na stanici, te da bi voditelj vidio tko preuzima.
Ugovor vrijedi dok postoji račun voditelja i dok izvršitelj ne obriše sve podatke kupaca prema članku o brisanju.
Vrste podataka i ispitanika
Ispitanici su kupci voditelja. Obrađuju se ime, e-mail adresa, broj mobitela ako ga kupac upiše, podaci o narudžbi (stanica, proizvodi, količine, iznos) i link narudžbe. Posebne kategorije podataka iz čl. 9. ne obrađuju se.
Upute voditelja
Izvršitelj podatke obrađuje samo po uputama voditelja. Upute su radnje koje voditelj obavi u aplikaciji (objava ture, premještanje stanice, otkazivanje) i ovaj ugovor. Ako izvršitelj smatra da je neka uputa protivna zakonu, odmah to javlja voditelju.
Povjerljivost
Podacima pristupaju samo osobe kojima su potrebni za rad usluge i koje su se obvezale na povjerljivost.
Sigurnosne mjere
- Ime, e-mail i broj mobitela šifriraju se (AES-256-GCM) prije spremanja; ključevi se čuvaju odvojeno od baze.
- Sve veze idu preko TLS-a.
- Pravila u bazi odvajaju prodavače: voditelj vidi samo svoje kupce.
- Podaci i sigurnosne kopije su u EU (Frankfurt). Kopije se čuvaju 7 dana.
- Pristup se bilježi, a ključevi se mijenjaju najmanje svakih 6 mjeseci.
Podizvršitelji
Voditelj daje opće odobrenje za podizvršitelje navedene u Politici privatnosti. O novom podizvršitelju ili promjeni izvršitelj javlja voditelju e-mailom najmanje 30 dana unaprijed. Voditelj može prigovoriti i zatvoriti račun bez troška. Podizvršitelji imaju iste obveze kao izvršitelj.
Pomoć voditelju
Kupci svoje narudžbe vide, ispravljaju i otkazuju na svom linku. Zahtjeve kupaca koji stignu izvršitelju prosljeđuje voditelju bez odgađanja. Izvršitelj pomaže voditelju u ispunjavanju prava kupaca, procjeni učinka na zaštitu podataka i obavještavanju o povredi.
Povreda podataka
O povredi osobnih podataka kupaca izvršitelj obavještava voditelja bez nepotrebnog odgađanja, s podacima iz čl. 33. st. 3.: što se dogodilo, koliko je kupaca i podataka pogođeno, moguće posljedice i poduzete mjere.
Brisanje podataka
Ime, e-mail i broj mobitela kupaca brišu se automatski 90 dana nakon ture. Kad voditelj zatvori račun, svi podaci kupaca brišu se u roku od 30 dana, a iz sigurnosnih kopija nestaju 7 dana nakon toga.
Nadzor i prijenos
Izvršitelj voditelju daje podatke potrebne da pokaže kako ispunjava ovaj ugovor i omogućuje provjeru uz razumnu prethodnu najavu.
Podaci kupaca spremljeni su u EU. Supabase i Vercel su američke tvrtke; ako netko od njih podacima pristupi iz SAD-a, vrijede standardne ugovorne klauzule Europske komisije iz ugovora s njima. Ako ikad bude potreban drugi prijenos izvan EU i EGP-a, izvršitelj će prije toga osigurati zaštitne mjere iz poglavlja V. Opće uredbe i o tome obavijestiti voditelja.