Ugovor o obradi osobnih podataka

1. Strane i predmet

Ovaj Ugovor sklapaju [NAZIV TVRTKE d.o.o.] (dalje: Platforma) i svaki Organizator koji je odobren za poslovanje na Platformi. Ugovor se smatra sklopljenim prihvatom Općih uvjeta pri registraciji.

Ugovor uređuje obradu osobnih podataka Korisnika (roditelja) i njihove djece koji se Organizatoru prosljeđuju putem Platforme, u skladu s člankom 26. i 28. GDPR-a.

2. Uloge strana

Platforma i Organizator su zasebni voditelji obrade za vlastite svrhe:

• Platforma obrađuje podatke radi posredovanja, naplate kotizacije, statistike i ispunjavanja zakonskih obveza.
• Organizator obrađuje podatke radi izvršenja usluge organizacije proslave.

Nijedna strana ne obrađuje podatke po nalogu druge, pa se svaka samostalno odgovara za zakonitost svoje obrade.

3. Podaci koji se prosljeđuju organizatoru

• ime i dob slavljenika;
• ime, e-mail i telefon roditelja;
• broj gostiju, odabrani paket i dodaci;
• napomena roditelja (može sadržavati podatke o alergijama);
• termin i status rezervacije.

4. Obveze organizatora

Organizator se izričito obvezuje da će:

1. podatke koristiti isključivo za organizaciju konkretne proslave na koju se rezervacija odnosi;
2. podatke ne koristiti za marketing bez zasebne, izričite privole roditelja prikupljene izvan Platforme;
3. podatke ne prosljeđivati trećima, osim vlastitim zaposlenicima i podizvođačima koji su nužni za izvršenje usluge i koji su obvezani na povjerljivost;
4. podatke djeteta tretirati s povećanom pažnjom — ne objavljivati ih, ne fotografirati dijete bez zasebne privole roditelja, ne dijeliti na društvenim mrežama;
5. primijeniti odgovarajuće tehničke i organizacijske mjere zaštite (kontrola pristupa, zaključani uređaji, povjerljivost osoblja);
6. podatke brisati najkasnije 12 mjeseci nakon održane proslave, osim onih koje je dužan čuvati po računovodstvenim propisima;
7. bez odgode, a najkasnije u roku od 24 sata, obavijestiti Platformu o svakoj povredi osobnih podataka koja se tiče podataka zaprimljenih putem Platforme;
8. surađivati pri ostvarivanju prava ispitanika (pristup, ispravak, brisanje) i odgovoriti na proslijeđeni zahtjev u roku od 15 dana;
9. voditi evidenciju aktivnosti obrade ako je na to obvezan prema članku 30. GDPR-a.

5. Zabranjene radnje

Organizatoru je izričito zabranjeno:

• prodavati ili ustupati podatke Korisnika trećim stranama;
• koristiti podatke za profiliranje ili automatizirano donošenje odluka;
• kontaktirati Korisnika u svrhe nevezane uz konkretnu rezervaciju;
• zadržavati podatke nakon isteka roka čuvanja.

6. Prijenos izvan EEA

Organizator ne smije prenositi podatke izvan Europskoga gospodarskog prostora bez prethodne pisane suglasnosti Platforme i valjanog mehanizma prijenosa.

7. Kontrola i posljedice povrede

Platforma može od Organizatora zatražiti dokaz o usklađenosti. Povreda ovog Ugovora predstavlja bitnu povredu Općih uvjeta i osnova je za trenutnu suspenziju računa i uklanjanje profila s Platforme, uz naknadu štete.

8. Trajanje

Ugovor vrijedi za cijelo vrijeme trajanja odnosa s Platformom. Obveze čuvanja tajnosti i brisanja podataka nastavljaju vrijediti i nakon prestanka odnosa.

9. Kontakt

Pitanja i obavijesti o povredama: mm.digital.sol@gmail.com.