SCANwelcome · Pravne informacije
Ugovor o obradi osobnih podataka (DPA)
Nacrt ugovora prema članku 28. GDPR-a; prilozi se moraju dovršiti.
Verzija SW-PUBLIC-2026-11-08-V2 · Vrijedi od 8. studenoga 2026.
Nacrt za pravni pregled · nije dokaz prihvaćanja
01
Uloge
Pružatelj smještaja voditelj je obrade podataka gostiju; INITIO d.o.o. izvršitelj je kada djeluje prema uputama. Za vlastite račune i naplatu INITIO može biti zaseban voditelj.
02
Predmet i trajanje
Obrada obuhvaća smještaj, prikaz, prijevod i upravljanje vodičima tijekom ugovora te dogovoreni povrat ili brisanje nakon njega.
03
Podaci i ispitanici
Mogući ispitanici su gosti, zaposlenici i kontakti; podaci uključuju imena, kontakte i uneseni sadržaj. Posebne kategorije zahtijevaju zasebne zaštitne mjere.
04
Upute i povjerljivost
Obrada isključivo po dokumentiranim uputama, osim zakonske obveze; ovlaštene osobe obvezuju se na povjerljivost.
05
Sigurnost i incidenti
Potrebne su odgovarajuće tehničke i organizacijske mjere, pomoć pri GDPR obvezama te obavijest o povredi bez nepotrebnog odgađanja.
06
Podizvršitelji
Potrebno je prethodno pisano odobrenje i jednake obveze; stvarni popis, lokacije i zaštite prijenosa izvan EGP-a treba potvrditi.
07
Brisanje i nadzor
Po prestanku slijedi povrat ili brisanje prema izboru voditelja, osim zakonske pohrane, uz podatke za dokazivanje sukladnosti i dopuštene revizije.
08
Primjena
Ovaj nacrt nije sam po sebi sklopljen DPA. Prije primjene treba potvrditi opseg, podizvršitelje, mjere, rokove i međunarodne prijenose.