Ugovor o obradi podataka

Ažurirano: 2. studenoga 2026. · Ugovor o obradi podataka u skladu s čl. 28. GDPR-a i čl. 9. švicarskog Zakona o zaštiti podataka (nLPD) između tebe kao klijenta i društva TEISENDA GmbH.

1. Predmet, strane i trajanje

Ovaj ugovor primjenjuje se kada koristiš platformu TEISENDA Hosting i mi pritom obrađujemo osobne podatke u tvoje ime. Ti si tada voditelj obrade, a TEISENDA GmbH, Alte Zwillikerstrasse 9, 8908 Hedingen, Švicarska („mi”), izvršitelj obrade.

Ugovor je sastavni dio ugovora o korištenju (Opći uvjeti, točka 10.) i ima prednost pred Općim uvjetima. Vrijedi dok traje ugovor o korištenju, a i nakon toga, dok ne izbrišemo sve podatke iz naloga.

Ovim ugovorom nisu obuhvaćeni podaci za koje smo sami odgovorni: tvoj račun, upravljanje Space-ovima, obračun i sigurnost platforme. Za njih vrijede pravila o privatnosti.

2. Vrsta, svrha i opseg obrade

Svrha je da ti platformu pružamo onako kako to predviđa ugovor o korištenju. Pojedinosti:

Platforma nije namijenjena posebnim kategorijama osobnih podataka (čl. 9. GDPR-a, primjerice podaci o zdravlju). Takve podatke ondje obrađuj samo ako su mjere iz Priloga 1. za njih dovoljne.

3. Upute

Podatke obrađujemo samo prema tvojim dokumentiranim uputama. One proizlaze iz ugovora o korištenju, iz ovog ugovora i iz onoga što postaviš i pokreneš na platformi ili putem povezane aplikacije. Ako smatramo da je neka uputa protupravna, o tome te obavještavamo.

4. Povjerljivost

Kod nas pristup podacima imaju samo osobe kojima je potreban za njihove zadaće i koje su obvezane na povjerljivost.

5. Sigurnost obrade

Poduzimamo tehničke i organizacijske mjere iz Priloga 1. Smijemo ih dalje razvijati pod uvjetom da se razina zaštite ne smanji.

6. Podizvršitelji obrade

Suglasan si da angažiramo podizvršitelje obrade iz Priloga 2. Ugovorno ih obvezujemo na iste obveze koje imamo prema tebi i za njih odgovaramo.

Ako želimo angažirati dodatnog podizvršitelja obrade ili zamijeniti nekog od njih, to najavljujemo najmanje 30 dana unaprijed: na ovoj stranici i e-poštom na adresu e-pošte za račune tvojeg Space-a, a ako podaci za račune nisu pohranjeni, članovima s ulogom Vlasnik. Možeš uložiti prigovor iz važnog razloga. Ako se ne možemo odreći pružatelja, smiješ otkazati ugovor o korištenju s danom na koji promjena stupa na snagu.

7. Pomoć

Ako nam se ispitanik obrati sa zahtjevom u vezi s tvojim podacima, prosljeđujemo ga tebi. U razumnim granicama pomažemo ti u odgovaranju na zahtjeve ispitanika i u ispunjavanju tvojih obveza u pogledu sigurnosti, izvješćivanja o povredama i procjena učinka na zaštitu podataka.

8. Povrede osobnih podataka

Ako utvrdimo da je došlo do povrede zaštite tvojih podataka, to ti prijavljujemo bez nepotrebnog odgađanja, najkasnije 48 sati nakon što smo za to saznali, i priopćujemo što znamo: što se dogodilo, koji su podaci pogođeni i što smo poduzeli. Prijava se šalje na adresu e-pošte za račune tvojeg Space-a, a ako podaci za račune nisu pohranjeni, članovima s ulogom Vlasnik.

9. Brisanje i vraćanje

Ako Space označiš za brisanje, brišemo ga sa svim sadržajem konačno nakon 30 dana. Ako izbrišeš projekt, on je zajedno s verzijama i sigurnosnim kopijama konačno izbrisan; rok za vraćanje ne postoji. Ako je hosting Space-a zaustavljen nakon završetka pretplate, njegova web-mjesta brišemo najranije 30 dana nakon zaustavljanja i tek nakon dva upozorenja e-poštom.

Datoteke svojih web-mjesta učitavaš sam; čuvaj vlastitu verziju. Funkciju izvoza platforma ne nudi; do brisanja pojedine datoteke možeš čitati putem Connectora.

U sigurnosnim kopijama izbrisani podaci ostaju dok odgovarajuće stanje ne istekne: kod baze podataka platforme 7 dnevnih i 4 tjedna stanja, kod hostiranih web-mjesta 14 dnevnih, 8 tjednih i 6 mjesečnih.

10. Dokazi i kontrole

Stavljamo ti na raspolaganje informacije koje su ti potrebne da dokažeš poštovanje ovog ugovora. Ako one nisu dovoljne, možeš nakon pravodobne najave sam ili putem revizora obvezanog na povjerljivost provesti kontrolu, pod uvjetom da rad i podaci drugih klijenata pritom ostanu zaštićeni.

11. Mjesto obrade i prijenos u inozemstvo

Poslužitelji se nalaze kod Hetznera u Njemačkoj (Falkenstein) i Finskoj (Helsinki). Podacima pristupamo iz Švicarske i iz država članica EU-a; za Švicarsku postoji odluka Europske komisije o primjerenosti. U druge zemlje podatke iz naloga ne prenosimo.

Ako Claude ili ChatGPT povežeš sa svojim Space-om, podaci prema tvojoj uputi odlaze pružatelju kojeg si odabrao. On nije naš podizvršitelj obrade; vrijedi tvoj vlastiti ugovor s njim.

12. Odgovornost i završne odredbe

Za odgovornost između tebe i nas vrijedi točka 12. Općih uvjeta, u mjeri dopuštenoj zakonom; zahtjevi ispitanika na temelju čl. 82. GDPR-a ostaju nedirnuti. U ostalom se izbor prava i mjesto nadležnosti iz Općih uvjeta primjenjuju i na ovaj ugovor, osim ako prisilni propisi o zaštiti podataka ne propisuju drukčije.

Prilog 1. – Tehničke i organizacijske mjere

• Lokacija. Poslužitelji platforme, čvora za hosting i Connectora nalaze se kod Hetznera u Falkensteinu (Njemačka), nadzor u Helsinkiju (Finska). Ispred hostiranih web-mjesta nema CDN mreže.
• Prijava na platformu. Lozinke pohranjujemo samo kao hash. Računi se mogu zaštititi drugim faktorom (aplikacija za autentifikaciju, rezervni kodovi). Ponovljeni neuspjeli pokušaji prijave se ograničavaju. Prije osobito dalekosežnih radnji, primjerice brisanja Space-a, platforma zahtijeva ponovnu potvrdu identiteta.
• Prava. Uloge u Space-u uređuju tko što smije. Svaki zahtjev putem Connectora platforma provjerava s obzirom na račun, vezu, Space, članstvo i ulogu. Privatnim web-mjestima mogu pristupiti samo prijavljeni članovi Space-a s kojima su podijeljena.
• Pristup poslužiteljima. Poslužiteljima se upravlja samo putem šifrirane interne mreže. Ponovljeni neuspjeli pokušaji dovode do automatske blokade.
• Pristup u okviru podrške. Zaposlenici TEISENDA-e pristupaju računu klijenta samo ako ih klijent za to zamoli; svaki se pristup bilježi.
• Prijenos. Veze s platformom, Connectorom i hostiranim web-mjestima šifrirane su putem HTTPS-a. Za vlastite domene osiguravamo TLS certifikate. Pristupne tokene Connectora pohranjujemo samo kao hash.
• Zapisnici. Platforma vodi zapisnik sigurnosno relevantnih radnji i za svaki projekt zapisnik promjena. Sistemski zapisnici poslužitelja kontinuirano se analiziraju radi otkrivanja napada i smetnji.
• Sigurnosne kopije. Dnevna sigurnosna kopija, šifrirana prije nego što napusti poslužitelj, u pohrani kod Hetznera.
• Podaci o plaćanju. Brojeve kartica obrađuje samo pružatelj usluga plaćanja; kod nas se ne nalaze.

Prilog 2. – Podizvršitelji obrade

Drugi pružatelji usluga koje angažiramo (slanje e-pošte, DNS, plaćanje) obrađuju samo podatke za koje smo sami odgovorni; navedeni su u pravilima o privatnosti.