Ugovor o obradi osobnih podataka (DPA)

Obrada osobnih podataka trećih osoba koje unosite u uslugu Olvano (čl. 28 GDPR).

Prilog uvjeta poslovanja usluge Olvano · verzija 1.0 · na snazi od 29. 6. 2026.

Ovaj ugovor o obradi osobnih podataka (dalje u tekstu: „DPA") sklopljen je prema čl. 28 uredbe (EU) 2016/679 (GDPR) između korisnika usluge Olvano kao voditelja obrade i operatora usluge kao izvršitelja obrade. DPA se sklapa automatski zajedno s glavnim ugovorom (vidi uvjete poslovanja) i čini njegov nedjeljiv dio.

1. Ugovorne strane

1.1 Voditelj obrade – korisnik usluge Olvano koji u uslugu unosi osobne podatke trećih osoba (dalje u tekstu: „Voditelj obrade").

1.2 Izvršitelj obrade:

Daniel Krůl, IČO 09161244, sjedište Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-pošta dankrul.krul@gmail.com (dalje u tekstu: „Izvršitelj obrade").

2. Predmet i narav obrade

2.1 Izvršitelj obrade obrađuje osobne podatke za Voditelja obrade isključivo u svrhu pružanja usluge Olvano (osobito izdavanje i upravljanje računima i drugim dokumentima, uparivanje plaćanja, slanje dokumenata i opomena, potpisivanje dokumenata i povezane funkcije).

2.2 Narav obrade: pohrana, organizacija, izmjena, uporaba, stavljanje na raspolaganje i brisanje osobnih podataka automatiziranim sredstvima u okviru usluge.

2.3 Razdoblje obrade: za vrijeme trajanja glavnog ugovora između strana, osim ako je dalje drukčije određeno.

3. Kategorije ispitanika i osobnih podataka

3.1 Ispitanici: klijenti i poslovni partneri Voditelja obrade, primatelji računa i dokumenata, osobe koje potpisuju dokumente putem usluge, odnosno druge osobe čije podatke Voditelj obrade unese u uslugu.

3.2 Kategorije osobnih podataka: identifikacijski i kontaktni podaci (ime, naziv, adresa, IČO/DIČ, e-pošta, telefon), obračunski i platni podaci, podaci navedeni u dokumentima i u njihovim privicima, podaci povezani s elektroničkim potpisom (vremenski podatak, IP adresa, zapis o suglasnosti, podaci o potpisu). Voditelj obrade ne unosi u uslugu posebne kategorije osobnih podataka (čl. 9 GDPR), osim ako se strane drukčije ne dogovore.

Izvršitelj obrade obvezuje se:

4.1 obrađivati osobne podatke samo na temelju dokumentiranih uputa Voditelja obrade (uputom se smatra i korištenje funkcija usluge), uključujući prijenos u treću zemlju samo ako to zahtijeva pravo kojem podliježe; o takvoj obvezi unaprijed obavještava Voditelja obrade, osim ako to pravo zabranjuje;

4.2 osigurati da se osobe ovlaštene za obradu osobnih podataka obvežu na povjerljivost;

4.3 poduzeti odgovarajuće tehničke i organizacijske mjere za osiguranje obrade prema čl. 32 GDPR (osobito hosting u EU/EGP, upravljanje pristupom, šifriranje prijenosa, izradu sigurnosnih kopija);

4.4 uključiti drugog izvršitelja obrade (podizvršitelja) samo pod uvjetima iz čl. 5 ovog DPA;

4.5 biti Voditelju obrade od pomoći odgovarajućim mjerama pri ispunjavanju njegove obveze odgovaranja na zahtjeve ispitanika (čl. 12–23 GDPR) i pri ispunjavanju obveza prema čl. 32–36 GDPR (sigurnost, prijava povrede, procjena učinka);

4.6 nakon završetka pružanja usluge, prema izboru Voditelja obrade, sve osobne podatke izbrisati ili vratiti te izbrisati postojeće kopije, osim ako propisi zahtijevaju njihovu pohranu;

4.7 pružiti Voditelju obrade informacije nužne za dokazivanje ispunjenja obveza prema čl. 28 GDPR i omogućiti revizije ili provjere koje provodi Voditelj obrade ili od njega ovlašteni revizor; o uputi koja prema mišljenju Izvršitelja obrade krši GDPR obavještava Voditelja obrade.

5. Podizvršitelji obrade

5.1 Voditelj obrade daje Izvršitelju obrade opće odobrenje za uključivanje podizvršitelja u obradu radi pružanja usluge (osobito pružatelja hostinga i baze podataka, slanja e-pošte, SMS-a i web analitike te sličnih usluga).

5.2 Izvršitelj obrade obvezat će svakog podizvršitelja istim obvezama u području zaštite podataka kakve su ugovorene u ovom DPA i odgovara za njegovu djelatnost.

5.3 Izvršitelj obrade obavještava Voditelja obrade o namjeravanim izmjenama podizvršitelja (dodavanje ili zamjena) i pruža Voditelju obrade mogućnost da na izmjenu uloži prigovor. Aktualan popis podizvršitelja odgovara popisu izvršitelja obrade navedenom u Pravilima o privatnosti.

6. Prijenos izvan EU/EGP

Dolazi li do prijenosa osobnih podataka u treću zemlju, Izvršitelj obrade osigurat će odgovarajuće zaštitne mjere prema čl. 46 GDPR (osobito standardne ugovorne klauzule Europske komisije), odnosno drugi važeći pravni mehanizam.

7. Povreda osobnih podataka

U slučaju povrede osobnih podataka Izvršitelj obrade prijavit će tu činjenicu Voditelju obrade bez nepotrebne odgode nakon što za nju sazna i pružit će mu suradnju potrebnu da Voditelj obrade može ispuniti svoje obveze prema čl. 33 i 34 GDPR.

8. Odgovornost

Odgovornost strana uređena je GDPR-om (čl. 82) i glavnim ugovorom. Ugovorno ograničenje odgovornosti dogovoreno u uvjetima poslovanja primjenjuje se i na ovaj DPA u opsegu dopuštenom propisima.

9. Završne odredbe

9.1 Ovaj DPA stupa na snagu zajedno s glavnim ugovorom i traje za vrijeme tijekom kojeg Izvršitelj obrade za Voditelja obrade obrađuje osobne podatke.

9.2 DPA se uređuje pravnim poretkom Češke Republike i GDPR-om. U slučaju proturječja između DPA i uvjeta poslovanja, u pitanjima obrade osobnih podataka prednost ima ovaj DPA.