Ugovor o obradi osobnih podataka
Prema članku 28. Opće uredbe o zaštiti podataka (GDPR). Verzija 2026-10-14. Prihvaća se otvaranjem računa i dio je Uvjeta korištenja.
1. Strane
Voditelj obrade: firma koja koristi StepScan. Izvršitelj obrade: ČIČAK BAU d.o.o., Ulica Rakovica 30, 10430 Mala Rakovica, Hrvatska, OIB 63958514856.
2. Predmet, trajanje, priroda i svrha
Izvršitelj za voditelja pohranjuje, prevodi i prikazuje radne upute, odgovara na pitanja radnika na temelju tih uputa i vodi zbirnu statistiku, isključivo radi pružanja usluge StepScan, za vrijeme trajanja korištenja usluge.
3. Ispitanici i vrste podataka
- Radnici voditelja: tekst pitanja (iz kojeg se automatski uklanjaju osobni podaci), jezik, vrijeme.
- Osobe na fotografijama i u tekstu uputa, ako ih voditelj unese suprotno uputi da to ne čini.
- Zaposlenici voditelja: telefon voditelja smjene koji se prikazuje radnicima.
4. Obveze izvršitelja
- Obrađuje podatke samo prema dokumentiranim uputama voditelja (ovaj ugovor i postavke u aplikaciji).
- Osigurava da su osobe s pristupom obvezane na povjerljivost.
- Provodi tehničke i organizacijske mjere iz članka 32. GDPR-a: šifrirani prijenos, odvajanje podataka po firmama na razini baze, ključevi samo na poslužitelju, ograničen pristup, automatsko brisanje (pitanja 12 mjeseci, statistika 24 mjeseca).
- Koristi podizvršitelje navedene u točki 5. O namjeri dodavanja ili zamjene podizvršitelja obavještava voditelja najmanje 30 dana unaprijed; voditelj može uložiti prigovor i raskinuti ugovor.
- Pomaže voditelju u ostvarivanju prava ispitanika i u procjenama učinka.
- O povredi osobnih podataka obavještava voditelja bez nepotrebnog odgađanja, najkasnije u roku od 48 sati.
- Po prestanku usluge ili brisanju računa briše sve osobne podatke voditelja, osim ako zakon zahtijeva čuvanje.
- Stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućuje revizije u razumnom opsegu.
5. Podizvršitelji
| Supabase Inc. | Baza, prijava, pohrana fotografija – EU (Frankfurt) |
|---|---|
| Vercel Inc. | Pokretanje aplikacije – EU (Frankfurt) |
| Anthropic PBC | AI obrada teksta – SAD, uz standardne ugovorne klauzule |
6. Prijenos izvan EU
Prijenos izvan Europskog gospodarskog prostora obavlja se samo uz odgovarajuće zaštitne mjere iz Poglavlja V. GDPR-a (standardne ugovorne klauzule Europske komisije i/ili okvir EU–SAD za privatnost podataka).
7. Obveze voditelja
Voditelj osigurava zakonitu osnovu za obradu, obavještava svoje radnike o korištenju usluge (aplikacija im prikazuje kratku obavijest na njihovom jeziku) i ne unosi osobne podatke u upute ni na fotografije.