Status dokumenta: Ovo je javni standardni okvir za obradu Sadržaja Klijenta. Postaje ugovorno obavezujući kada ga prihvaćena ponuda, narudžbenica ili potpisani ugovor uključi upućivanjem, ili kada ga ovlašćeni predstavnik prihvati elektronski. Posebno potpisani DPA ima prednost.
1. Uloge i predmet
Klijent je rukovalac ličnih podataka sadržanih u njegovom Butiga workspaceu, a Temelj za rast je obrađivač. Predmet obrade je pružanje Butiga CRM usluge: čuvanje i organizacija leadova, kontakata, emaila, ponuda, zadataka, priloga, izvještaja, aktivnosti i predaje posla, zajedno sa podrškom, sigurnošću, backupom i ugovorenim integracijama.
Obrada traje tokom ugovora i ograničenog perioda potrebnog za izvoz, povrat, brisanje i redovni backup ciklus.
2. Dokumentovana uputstva
Temelj za rast obrađuje podatke samo prema dokumentovanim uputstvima Klijenta sadržanim u ugovoru, podešavanjima i zakonitim zahtjevima ovlašćenih administratora. Ako smatramo da uputstvo krši primjenjive propise, obavijestićemo Klijenta osim kada je obavještenje zakonom zabranjeno i možemo obustaviti spornu radnju do razjašnjenja.
Ako zakon zahtijeva obradu mimo uputstva, unaprijed ćemo obavijestiti Klijenta kada je to dopušteno.
3. Povjerljivost i pristup
Pristup imaju samo ovlašćena lica kojima je potreban za pružanje, održavanje, podršku ili sigurnost i koja su ugovorno ili zakonski vezana povjerljivošću. Pristup se ograničava prema ulozi i poslovnoj potrebi i ukida kada prestane potreba.
4. Sigurnosne mjere
Mjere se prilagođavaju riziku i razvoju usluge. Standardni okvir obuhvata:
- odvojene workspace i tenant granice, članstva, uloge i backend provjere dozvola;
- PostgreSQL Row-Level Security kao dodatnu kontrolu opsega podataka;
- zaštitu email pristupnih podataka i OAuth tokena u pohrani i zaštićen prenos gdje je primjenjivo;
- kontrolisano rukovanje HTML emailom, udaljenim sadržajem i prilozima;
- audit osjetljivih radnji, sigurnosne zapise, rate limiting i nadzor servisa;
- upravljanje promjenama, testirane backup procedure i mogućnost kontrolisanog povratka verzije;
- postupak upravljanja incidentima, ograničenje pristupa i obavezu povjerljivosti osoblja.
Mjere ne predstavljaju garanciju apsolutne sigurnosti. Klijent je odgovoran za tačno podešavanje korisnika i uloga, zaštitu svojih uređaja i naloga, zakonitost uvoza i integracija i blagovremeno uklanjanje pristupa.
5. Podobrađivači
Klijent daje opšte pisano odobrenje za angažovanje podobrađivača potrebnih za infrastrukturu, pohranu, email funkcije, nadzor pouzdanosti, podršku i druge ugovorene funkcije. Temelj za rast:
- održava aktuelne podatke o identitetu, lokaciji i ulozi relevantnih podobrađivača i dostavlja ih Klijentu na zahtjev;
- ugovorom prenosi suštinski jednake obaveze zaštite podataka;
- ostaje odgovoran Klijentu za izvršenje obaveza podobrađivača u mjeri propisanoj ugovorom i zakonom;
- najavljuje planiranu zamjenu ili dodavanje relevantnog podobrađivača i daje razuman rok za obrazložen prigovor vezan za zaštitu podataka.
Ako strane ne mogu riješiti osnovan prigovor razumnom alternativom, Klijent može prekinuti samo pogođeni dio Usluge prema ugovoru.
6. Pomoć Klijentu
Uzimajući u obzir prirodu obrade i dostupne informacije, razumno pomažemo Klijentu da odgovori na zahtjeve lica, procijeni sigurnost, prijavi povredu, sprovede procjenu uticaja i konsultuje nadzorni organ. Ako zahtjev lica primimo direktno za Sadržaj Klijenta, nećemo samostalno odlučiti o zahtjevu osim po zakonskoj obavezi; uputićemo lice Klijentu ili proslijediti zahtjev.
Dodatni rad koji nije uključen u standardnu podršku može se naplatiti po prethodnom dogovoru, osim kada je pomoć potrebna zbog naše povrede obaveze.
7. Incidenti
Nakon što potvrdimo povredu ličnih podataka koja utiče na Sadržaj Klijenta, obavještavamo Klijenta bez nepotrebnog odlaganja. U mjeri u kojoj su informacije dostupne, obavještenje opisuje prirodu incidenta, pogođene kategorije, vjerovatne posljedice, preduzete ili predložene mjere i kontakt za praćenje. Informacije možemo dostavljati u fazama dok istraga traje.
Obavještenje nije priznanje krivice. Klijent odlučuje o prijavi nadzornom organu i licima, osim kada zakon neposredno obavezuje Temelj za rast.
8. Prenosi podataka
Ne prenosimo Sadržaj Klijenta u drugu državu bez ugovornog ili drugog zakonitog mehanizma kada je takav mehanizam potreban. Za transfere na koje se primjenjuje GDPR mogu se koristiti odluka o adekvatnosti, standardne ugovorne klauzule i dodatne mjere prema riziku. Klijent ovlašćuje prenose koje neposredno pokrene izborom integracije, uz svoju obavezu da procijeni zakonitost.
9. Povrat i brisanje
Po prestanku, prema izboru Klijenta i tehničkim mogućnostima, omogućavamo ugovoreni izvoz ili brišemo Sadržaj. Nakon isteka perioda za izvoz, aktivne kopije se uklanjaju, a backup kopije prestaju kroz redovan ciklus i ostaju izolovane od uobičajene upotrebe. Podatak se može zadržati samo ako to zahtijeva zakon, uz ograničen pristup i obradu samo za tu svrhu.
10. Dokazi usklađenosti i audit
Na razuman zahtjev dostavljamo informacije potrebne da Klijent procijeni izvršenje ovih obaveza. Prednost imaju postojeća dokumentacija, izvještaji i odgovori na upitnik. Ako to nije dovoljno, Klijent može najviše jednom godišnje, uz razumnu najavu, povjerljivost i bez ometanja drugih klijenata ili otkrivanja njihovih podataka, sprovesti proporcionalan audit sam ili preko nezavisnog stručnjaka koji nije konkurent.
Klijent snosi razumne troškove audita, osim ako audit otkrije materijalnu povredu Temelj za rast. Hitna provjera nakon potvrđenog ozbiljnog incidenta nije ograničena pravilom jednom godišnje.
11. Opis obrade
| Predmet i svrha | Pružanje, održavanje, zaštita i podrška Butiga CRM usluzi prema ugovoru. |
|---|---|
| Priroda radnji | Prikupljanje po uputstvu, prijem, organizacija, strukturiranje, čuvanje, pretraga, prikaz, sinhronizacija, prenos ovlašćenim primaocima, backup, izvoz i brisanje. |
| Lica | Klijentovi zaposleni i saradnici; leadovi, kontakti, kupci, dobavljači i drugi poslovni kontakti koje Klijent odredi. |
| Podaci | Identitet i poslovni kontakt, kompanija i funkcija, komunikacija i prilozi, aktivnosti, zadaci i rokovi, ponude, bilješke, tehnički i audit podaci. |
| Posebne kategorije | Nijesu namijenjene redovnoj obradi. Klijent ih ne treba unositi bez posebne potrebe, pravnog osnova i dogovorenih mjera. |
| Trajanje | Trajanje ugovora, ugovoreni period za izvoz i redovan ciklus uklanjanja iz backup sistema. |
12. Red prvenstva i odgovornost
Za zaštitu podataka ovaj dokument ima prednost nad suprotnom opštom odredbom Uslova. Potpisani DPA ili posebne klauzule imaju prednost nad ovim javnim okvirom. Odgovornost se uređuje prihvaćenim ugovorom i primjenjivim pravom, bez ograničenja koje zakon ne dopušta.