Pravne stranice
Sub-procesoripružatelji koji obrađuju osobne podatke u naše ime.
Sukladno transparentnosti prema GDPR-u (čl. 13 i čl. 28), objavljujemo aktualnu listu kategorija pružatelja usluga (sub-procesora) koji u naše ime obrađuju osobne podatke korisnika. Sa svakim sub-procesorom imamo potpisan Ugovor o obradi podataka (DPA) ili istovrijedne klauzule.
1. Aktivna lista sub-procesora
| Kategorija pružatelja | Svrha | Lokacija | Pravna osnova prijenosa |
|---|---|---|---|
| Pružatelj hosting infrastrukture | Smještaj poslužitelja, sigurnosne kopije, mrežna infrastruktura | Europska unija (Njemačka) | EEA prijenos — nije potreban dodatni mehanizam |
| Pružatelj usluge naplate | Obrada plaćanja, izdavanje računa, naplata pretplata | Europska unija (Irska) | EEA prijenos — nije potreban dodatni mehanizam |
| Pružatelj usluge dostave e-pošte | Dostava transakcijske e-pošte (potvrde, obavijesti) | Treća zemlja (SAD) | EU SCC (Standard Contractual Clauses) + DPA |
| Pružatelj DNS i e-mail forwarding usluga | DNS upravljanje, e-mail forwarderi za poslovnu domenu | Europska unija (Hrvatska) | EEA prijenos — nije potreban dodatni mehanizam |
| Pružatelj WhatsApp poslovne platforme (Meta) | Slanje i primanje WhatsApp poruka klijentima ordinacija u sklopu Termino usluge | SAD / Europska unija | EU SCC + Meta Data Processing Addendum |
| Pružatelj usluge izdavanja računa s fiskalizacijom (Hrvatska) | Generiranje R1 računa za Termino pretplate i prosljeđivanje fiskalnih podataka u CIS Porezne uprave RH | Hrvatska (Europska unija) | EEA prijenos — nije potreban dodatni mehanizam |
Konkretne tržišne nazive pružatelja i kopije potpisanih DPA-ova dostavljamo poslovnim klijentima i nadležnim tijelima na pisani zahtjev. Razlog ograničenja: zaštita poslovne tajne i smanjenje rizika ciljanih napada na našu infrastrukturu.
2. Vlastiti analitički i operativni sustavi
Sljedeći sustavi nisu sub-procesori jer ne uključuju treću stranu — sami ih hostamo na vlastitoj infrastrukturi unutar Europske unije:
- Web analitika prve strane (bez kolačića, ne dijeli podatke s drugima)
- Interna BI vizualizacija (samo administrativni pristup)
- Sustav nadzora dostupnosti i performansi usluga
3. Promjene liste
Lista se redovito ažurira pri svakoj značajnoj promjeni naših pružatelja. Pretplatnicima koji su izričito zatražili obavijesti o promjenama sub-procesora, šaljemo obavijest e-poštom najmanje 30 dana prije aktivacije novog sub-procesora.
Ako se ne slažete s novim sub-procesorom, imate pravo otkazati pretplatu prema Općim uvjetima bez ikakvih posljedica.
4. Detaljne informacije na zahtjev
Konkretne tržišne nazive pružatelja, kopije potpisanih DPA-ova i dodatnu dokumentaciju (npr. EU SCC verzije) dostavljamo poslovnim klijentima i nadležnim tijelima na pisani zahtjev. Pošaljite zahtjev na alwayshere@datadot.hr s naslovom „DPA dokumentacija".
Kontakt: alwayshere@datadot.hr