UGOVOR O OBRADI OSOBNIH PODATAKA
(u skladu s člankom 28. Uredbe (EU) 2016/679)
Verzija: 2.0
Vrijedi od: 01.01.2026.
ČLANAK 1. — UGOVORNE STRANE I PRIHVAĆANJE
Izvršitelj obrade (dalje: „DAVATELJ USLUGE"):
Informatika projekt d.o.o.
V. Varićaka 7, 10010 Zagreb, Hrvatska
OIB: 48389948166
Službenica za zaštitu podataka: Marta Vuković, dpo@kambrij.hr
Voditelj obrade (dalje: „KORISNIK"): pravna osoba koja se registrirala za
korištenje usluge VatroTEL i koja putem svojeg korisničkog računa koristi tu
uslugu.
Ovaj Ugovor sastavni je dio uvjeta korištenja usluge VatroTEL. KORISNIK ga
prihvaća elektroničkim putem — prihvaćanjem uvjeta korištenja odnosno početkom
korištenja usluge. Takvo prihvaćanje predstavlja sklapanje Ugovora u pisanom,
elektroničkom obliku u smislu članka 28. stavka 9. Uredbe te obvezuje ugovorne
strane jednako kao vlastoručno potpisan ugovor.
ČLANAK 2. — UVODNE ODREDBE
KORISNIK koristi uslugu VatroTEL koju pruža DAVATELJ USLUGE. U okviru te usluge
DAVATELJ USLUGE obrađuje osobne podatke u ime i za račun KORISNIKA. U odnosu na
te podatke KORISNIK je voditelj obrade, a DAVATELJ USLUGE izvršitelj obrade u
smislu Uredbe (EU) 2016/679.
Ovim se Ugovorom, u skladu s člankom 28. Uredbe, uređuju predmet, trajanje,
priroda i svrha obrade, vrste osobnih podataka i kategorije ispitanika te prava
i obveze ugovornih strana.
ČLANAK 3. — DEFINICIJE
Za potrebe ovog Ugovora:
- „Uredba" (GDPR) znači Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od
27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o
slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka).
- „osobni podaci" znači svi podaci koji se odnose na pojedinca čiji je
identitet utvrđen ili se može utvrditi, u smislu članka 4. točke 1. Uredbe.
- „obrada", „voditelj obrade", „izvršitelj obrade", „ispitanik" i „povreda
osobnih podataka" imaju značenje utvrđeno člankom 4. Uredbe.
- „podizvršitelj obrade" znači drugi izvršitelj obrade kojeg DAVATELJ USLUGE
angažira za obavljanje određenih radnji obrade u ime KORISNIKA.
ČLANAK 4. — PREDMET, PRIRODA, SVRHA I TRAJANJE OBRADE
Predmet i priroda obrade: pružanje usluge VatroTEL, odnosno automatsko
obavješćivanje i uzbunjivanje članova vatrogasne postrojbe putem telefonskih
poziva te s tim povezane radnje obrade (pohrana podataka i evidentiranje statusa
odziva).
Svrha obrade: organizacija i provedba obavješćivanja i uzbunjivanja o
intervencijama za potrebe KORISNIKA.
Trajanje obrade: za vrijeme trajanja ugovornog odnosa o korištenju usluge
VatroTEL, do prestanka tog odnosa odnosno do opoziva uputa KORISNIKA.
ČLANAK 5. — VRSTE OSOBNIH PODATAKA I KATEGORIJE ISPITANIKA
Kategorije ispitanika: članovi vatrogasne postrojbe KORISNIKA.
Vrste osobnih podataka:
- ime i prezime
- OIB
- adresa
- broj telefona
- funkcija/čin u postrojbi
- datum liječničkog pregleda
- status odziva na dojave o intervencijama (dolazak/nedolazak na
intervenciju, javljanje na poziv)
Posebne kategorije osobnih podataka (članak 9. Uredbe) ne obrađuju se u okviru
usluge. Datum liječničkog pregleda bilježi se isključivo kao datum, bez podataka
o zdravstvenom stanju ili nalazu, te ne predstavlja podatak koji se odnosi na
zdravlje u smislu članka 4. točke 15. Uredbe. Ako bi KORISNIK, protivno namjeni
usluge, unio podatke koji predstavljaju posebnu kategoriju osobnih podataka, za
to je isključivo odgovoran KORISNIK i dužan je osigurati odgovarajuću pravnu
osnovu iz članka 9. stavka 2. Uredbe; DAVATELJ USLUGE takve podatke tretira uz
primjerene mjere sigurnosti.
ČLANAK 6. — OBVEZE DAVATELJA USLUGE (IZVRŠITELJA OBRADE)
Dokumentirane upute KORISNIKA čine ovaj Ugovor, uvjeti korištenja usluge te
postavke i način na koji KORISNIK koristi uslugu VatroTEL. Dodatne upute
KORISNIK može dati u pisanom, uključujući elektroničkom, obliku.
DAVATELJ USLUGE obvezuje se da:
(a) osobne podatke obrađuje isključivo na temelju dokumentiranih uputa
KORISNIKA, uključujući u pogledu prijenosa osobnih podataka u treću zemlju
ili međunarodnu organizaciju, osim ako je na obradu obvezan pravom Unije
ili države članice; u tom slučaju o toj pravnoj obvezi obavješćuje
KORISNIKA prije obrade, osim ako to pravo zabranjuje iz važnih razloga
javnog interesa;
(b) osigurava da su osobe ovlaštene za obradu osobnih podataka preuzele obvezu
povjerljivosti ili podliježu odgovarajućoj zakonskoj obvezi povjerljivosti;
(c) provodi sve mjere sigurnosti obrade propisane člankom 32. Uredbe,
uzimajući u obzir stanje tehnike, troškove provedbe te prirodu, opseg,
kontekst i svrhe obrade, kao i rizike za prava i slobode ispitanika;
(d) poštuje uvjete za angažiranje podizvršitelja obrade iz članka 8. ovog
Ugovora (članak 28. stavci 2. i 4. Uredbe);
(e) uzimajući u obzir prirodu obrade, odgovarajućim tehničkim i organizacijskim
mjerama pomaže KORISNIKU, u mjeri u kojoj je to moguće, u ispunjavanju
njegove obveze odgovaranja na zahtjeve ispitanika za ostvarivanje njihovih
prava iz poglavlja III. Uredbe (pristup, ispravak, brisanje, ograničenje
obrade, prenosivost te prigovor);
(f) pomaže KORISNIKU u osiguravanju usklađenosti s obvezama iz članaka 32. do
36. Uredbe (sigurnost obrade, izvješćivanje o povredama osobnih podataka,
procjena učinka na zaštitu podataka i prethodno savjetovanje s nadzornim
tijelom), uzimajući u obzir prirodu obrade i informacije koje su mu
dostupne;
(g) po izboru KORISNIKA, nakon prestanka pružanja usluga obrade briše ili
vraća KORISNIKU sve osobne podatke te briše postojeće preslike, osim ako
pravo Unije ili države članice zahtijeva pohranu osobnih podataka;
(h) stavlja KORISNIKU na raspolaganje sve informacije potrebne za dokazivanje
poštivanja obveza iz članka 28. Uredbe te omogućuje revizije i inspekcije
koje provodi KORISNIK ili drugi revizor kojeg KORISNIK ovlasti i doprinosi
njima, uz razuman prethodni najavni rok i uz očuvanje povjerljivosti i
sigurnosti sustava.
DAVATELJ USLUGE bez odgode obavješćuje KORISNIKA ako smatra da neka uputa krši
Uredbu ili druge propise o zaštiti podataka Unije ili države članice, te ima
pravo obustaviti izvršavanje takve upute do njezina razjašnjenja.
ČLANAK 7. — POVREDA OSOBNIH PODATAKA
DAVATELJ USLUGE bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od
saznanja, obavješćuje KORISNIKA o svakoj povredi osobnih podataka te mu pruža
informacije potrebne za ispunjavanje njegovih obveza izvješćivanja iz članaka
33. i 34. Uredbe.
ČLANAK 8. — PODIZVRŠITELJI OBRADE
KORISNIK daje DAVATELJU USLUGE opću pisanu suglasnost za angažiranje
podizvršitelja obrade. Na dan stupanja na snagu ove verzije Ugovora angažiran je
sljedeći podizvršitelj obrade:
- TransIP B.V., Vondellaan 47, 2332 AA Leiden, Nizozemska — pružanje
infrastrukture i pohrane (hosting) na poslužiteljima u Nizozemskoj (EU).
DAVATELJ USLUGE unaprijed obavješćuje KORISNIKA o svakoj namjeravanoj promjeni
koja se odnosi na dodavanje ili zamjenu podizvršitelja obrade, čime KORISNIKU
daje mogućnost prigovora na takve promjene. Aktualni popis podizvršitelja obrade
dostupan je na zahtjev.
DAVATELJ USLUGE svakom podizvršitelju obrade ugovorom nameće iste obveze zaštite
podataka kao što su utvrđene ovim Ugovorom. Ako podizvršitelj obrade ne ispuni
svoje obveze zaštite podataka, DAVATELJ USLUGE ostaje u cijelosti odgovoran
KORISNIKU za izvršavanje obveza tog podizvršitelja.
ČLANAK 9. — PRIJENOS U TREĆE ZEMLJE
Obrada osobnih podataka iz ovog Ugovora, uključujući pohranu kod podizvršitelja
obrade iz članka 8., odvija se isključivo na sustavima smještenima na području
država članica Europske unije. Osobni podaci iz ovog Ugovora ne prenose se u
treće zemlje izvan Europskoga gospodarskog prostora. Ako bi takav prijenos u
budućnosti bio potreban, provest će se samo uz odgovarajuće zaštitne mehanizme u
skladu s poglavljem V. Uredbe i uz prethodnu obavijest KORISNIKU.
ČLANAK 10. — TRAJANJE, PRESTANAK I POSTUPANJE S PODACIMA
Ovaj Ugovor traje za vrijeme trajanja ugovornog odnosa o korištenju usluge
VatroTEL. Nakon prestanka pružanja usluge DAVATELJ USLUGE, po izboru KORISNIKA,
vraća ili briše sve osobne podatke i njihove preslike, osim ako je pohrana
propisana pravom Unije ili države članice.
ČLANAK 11. — ZAVRŠNE ODREDBE
Ovaj se Ugovor sklapa i prihvaća u pisanom obliku, uključujući elektronički
oblik, u skladu s člankom 28. stavkom 9. Uredbe.
DAVATELJ USLUGE može ovaj Ugovor izmijeniti radi usklađivanja s propisima ili
promjenama usluge; o bitnim izmjenama obavješćuje KORISNIKA na primjeren način, a
važeća verzija s datumom objavljuje se uz uvjete korištenja usluge.
Ako DAVATELJ USLUGE, kršeći Uredbu, sam odredi svrhe i sredstva obrade, u pogledu
te obrade smatrat će se voditeljem obrade (članak 28. stavak 10. Uredbe).
U slučaju nesuglasja između ovog Ugovora i osnovnih uvjeta korištenja usluge, u
pogledu obrade osobnih podataka mjerodavne su odredbe ovog Ugovora. Na sve što
nije uređeno ovim Ugovorom primjenjuje se Uredba te mjerodavni propisi Republike
Hrvatske.
