Ugovor o obradi podataka

Stranke i opseg

Ovaj Ugovor o obradi podataka (DPA) dopunjuje Uvjete korištenja između korisnika identificiranog u podacima računa i ugovora te:

Primjenjuje se kada ChannelCockpit obrađuje osobne podatke u ime korisnika. Korisnik je voditelj obrade ili, kada djeluje za vlastitog klijenta, propisno ovlašten izvršitelj obrade. ChannelCockpit sukladno tome djeluje kao izvršitelj ili podizvršitelj. Uloge slijede stvarnu obradu, ne oznaku paketa ili računa.

Ovaj DPA dio je ugovora i ne zahtijeva poslovni paket. ChannelCockpit može biti voditelj obrade za vlastitu administraciju računa i ugovora, naplatu, sigurnost i zakonske dužnosti, kako objašnjavaju Pravila privatnosti. Neovisna obrada društvenih platformi ili pružatelja plaćanja ovim DPA-om ne postaje obrada u ime ChannelCockpita.

Predmet, trajanje i kategorije podataka

Predmet i svrha: pružanje odabranih funkcija analitike, objavljivanja i interakcije za račune platformi koje poveže korisnik. Radnje uključuju dohvat, prijenos, organizaciju, prikaz, privremenu pohranu, ažuriranje, izvoz i brisanje, uz tehničku zaštitu i podršku potrebne za te radnje.

Trajanje: tijekom obrade prema uputama i naknadnog dogovorenog povrata ili brisanja. Podaci koji više nisu potrebni ne čuvaju se samo zato što ugovor još traje.

Ispitanici: korisnik i ovlašteni korisnici računa, osobe iza povezanih profila, komentatori, sudionici razgovora te osobe prikazane ili navedene u prenesenom sadržaju.

Kategorije podataka: ID-jevi platformi i profila, imena i profilne slike, metapodaci i mjerenja objava/videozapisa, mediji i nacrti, komentari, odgovori i podržane poruke, vremenske oznake, metapodaci razgovora/privitaka te povezani zapisi veze i obrade. Stvarni opseg ovisi o odabranim vezama, dopuštenjima i funkcijama.

Usluga nije namijenjena namjernoj obradi posebnih kategorija podataka ili podataka o kaznenim osudama. Ako korisnik dostavi takve informacije u sadržaju, ostaje odgovoran za valjanu pravnu osnovu, potrebne mjere zaštite i prikladnost usluge; ovaj DPA ne odobrava općenito takve uporabe.

Dokumentirane upute

ChannelCockpit obrađuje podatke samo prema dokumentiranim uputama korisnika, uključujući međunarodne prijenose, osim ako pravo Unije ili države članice zahtijeva obradu. Prije takve obrade obavještavamo korisnika, osim kada zakon to zabranjuje. Ugovor, ovaj DPA i radnje ovlaštenog korisnika u aplikaciji početne su upute. Dodatne upute mogu se poslati u tekstualnom obliku na support@channelcockpit.app.

Odmah obavještavamo korisnika ako smatramo da uputa krši pravo zaštite podataka i, ako je potrebno, zaustavljamo pogođenu obradu do razjašnjenja. Podatke obrađivane prema uputama ne koristimo za vlastito oglašavanje, prodaju osobnih podataka ili treniranje modela umjetne inteligencije. Korisnik odgovara za zakonito prikupljanje, potrebne obavijesti i privole te ovlaštenje za davanje uputa.

Povjerljivost i sigurnosne mjere

Osiguravamo da osobe ovlaštene za pristup podacima obvezuje povjerljivost ili jednaka zakonska dužnost. Pristup je ograničen na nužno i odobreno. Operator ograničava administratorski pristup; korištenje pružatelja usluga ne zamjenjuje tu odgovornost.

• Pristup i odvajanje: autentifikacija, autorizacija vezana uz korisnika i pravila pristupa na poslužitelju; odvojena okruženja i ograničeni servisni računi.
• Prijenos i pohrana: šifrirani prijenos, ograničen pristup privatnim medijima, zaštićena poslužiteljska pohrana vjerodajnica platformi i zasebno upravljanje tajnim podacima.
• Cjelovitost obrade: provjera unosa, ograničen dohvat, ponovljivi zadaci zaštićeni od dvostruke obrade i prepreke novim zapisima tijekom brisanja računa.
• Rad: ograničeni zapisnici pogrešaka i sigurnosti, kontrolirana ažuriranja i testovi te nadzor i rješavanje tehničkih kvarova. Osobni sadržaj ne zapisuje se rutinski u dijagnostičke zapisnike.
• Brisanje i smanjenje podataka: rokovi čuvanja po područjima, kratkotrajni izvozi, ograničene predmemorije poruka i središnji postupci brisanja/odspajanja.

Mjere odražavaju prirodu, opseg, kontekst, svrhe i rizike obrade. Ažuriraju se bez bitnog smanjenja dogovorene zaštite. Time ne tvrdimo da sam ChannelCockpit posjeduje ISO ili SOC certifikat.

Podizvršitelji obrade

Korisnik općenito odobrava niže navedene podizvršitelje u opsegu u kojem stvarno primaju podatke obrađivane prema njegovim uputama. Pružatelji podrške i e-maila uključeni su samo ako relevantni zahtjev sadrži takve podatke; naša vlastita administracija ugovora odvojena je.

O namjeravanim dodavanjima ili zamjenama korisnika obavještavamo razumno unaprijed, obično najmanje 30 dana prije novog pristupa. Korisnik može prigovoriti iz utemeljenih razloga zaštite podataka. Tada tražimo prikladnu alternativu ili rješenje. Ako ih nema, korisnik može završiti pogođenu uslugu prije početka novog pristupa bez dodatne naknade za prestanak, uz odgovarajući povrat neiskorištenih unaprijed plaćenih iznosa. Samo ažuriranje teško dostupnog popisa ne zamjenjuje obavijest.

Podizvršiteljima namećemo bitno jednake obveze zaštite podataka i odgovaramo korisniku za njihovo izvršavanje. Daljnji podizvršitelji tih pružatelja navedeni su u povezanim popisima. Društvene platforme koje odabere korisnik nisu podizvršitelji ChannelCockpita za vlastitu platformsku obradu.

Obrada izvan EGP-a

Navedeni pružatelji mogu obrađivati podatke izvan EGP-a. Osiguravamo ispunjenje zahtjeva poglavlja V. GDPR-a, primjerice primjenjivom odlukom o primjerenosti ili odgovarajućim standardnim ugovornim klauzulama s potrebnim dodatnim mjerama. Opće odobrenje pružatelja ne ukida te zahtjeve. Ako korisnik djeluje kao izvršitelj i treba dodatno ovlaštenje, pribavlja ga od svojeg voditelja obrade. Na zahtjev dajemo informacije o primateljima, mjestima i relevantnim zaštitnim mjerama.

Pomoć s pravima i usklađenošću

Uzimajući u obzir prirodu obrade, odgovarajućim tehničkim i organizacijskim mjerama pomažemo korisniku sa zahtjevima ispitanika. Zahtjeve koji se odnose na podatke obrađivane prema uputama korisnika prosljeđujemo bez nepotrebnog odgađanja kada je moguće i zakonito. Ne odgovaramo protivno korisnikovim uputama osim ako to zahtijeva zakon.

Uzimajući u obzir dostupne informacije, pomažemo sa sigurnosnim dužnostima, procjenama učinka, prethodnim savjetovanjem i potrebnim obavijestima. Obveze korisnika kao voditelja obrade ostaju očuvane. Redovita pomoć prema ovom DPA-u ne ovisi o dodatnom paketu. Izniman opseg posla dogovara se unaprijed; time se ne smiju onemogućiti obvezna pomoć ili rokovi.

Povrede osobnih podataka

Korisnika obavještavamo bez nepotrebnog odgađanja nakon saznanja za povredu osobnih podataka koja utječe na podatke obrađivane prema njegovim uputama. Prema dostupnim informacijama obavijest opisuje incident, pogođene podatke i osobe, vjerojatne posljedice, poduzete ili predložene radnje i kontakt. Nedostajuće pojedinosti slijede bez nepotrebnog odgađanja; početna obavijest ne odgađa se do završetka istrage. Čuvamo potrebne dokaze, obuzdavamo incident i pomažemo s korisnikovim vlastitim obvezama obavješćivanja.

Povrat i brisanje

Nakon završetka obrade prema uputama, prema izboru korisnika vraćamo ili brišemo osobne podatke i brišemo postojeće kopije, osim kada zakon zahtijeva čuvanje. Aplikacija daje izvoz ograničenog opsega; potreban dodatni povrat dogovara se putem support@channelcockpit.app. Sam izvoz proizvoda ne ograničava ovu obvezu ni prava ispitanika.

Tijekom korištenja korisnik može primjenjivati postojeće kontrole brisanja i veza ili izdavati dodatne upute. Sigurnosne kopije uklanjaju se prema primjenjivom ciklusu, u međuvremenu su zaštićene i ne koriste se drukčije. Neovisno potrebni zapisi računa, plaćanja ili zakonski zapisi za koje je ChannelCockpit voditelj obrade slijede Pravila privatnosti. Izvorni sadržaj koji platforma čuva nije sigurnosna kopija koju kontrolira ChannelCockpit.

Drugi primjenjivi zakoni o privatnosti

Ako korisnik odgovara za povjerene podatke prema američkom, kanadskom, novozelandskom, singapurskom ili drugom primjenjivom pravu privatnosti, naše obveze o uputama, povjerljivosti, sigurnosti, pomoći, brisanju i reviziji primjenjuju se i na tu obradu koliko zakon zahtijeva. Povjerene podatke ne prodajemo ni dijelimo za bihevioralno oglašavanje kroz različite kontekste, ne koristimo ih izvan dogovorenog poslovnog odnosa niti ih kombiniramo s podacima drugih korisnika ili vlastitim prikupljanjem za naše svrhe. Obavještavamo korisnika ako više ne možemo ispunjavati potrebne obveze; može zaustaviti pogođenu obradu i zahtijevati ispravak.

Korisnik daje potrebne informacije osobama čije komentare, poruke ili sadržaj povjerava nama na upravljanje i dokumentira svaku stvarno primjenjivu iznimku. To uključuje novozelandske obavijesti o neizravnom prikupljanju prema IPP-u 3A kada se primjenjuju. Pomažemo s tim dužnostima i odgovarajućim procjenama učinka i prijenosa. Ni ovlaštenje platforme ni ovaj DPA ne zamjenjuju korisnikovu potrebnu pravnu osnovu ili obavijesti. Vlastite obveze obavješćivanja ispunjavamo za obradu nužnu za naše vlastite svrhe.

Dokazi, revizija i završne odredbe

Dajemo informacije potrebne za dokazivanje usklađenosti s člankom 28. GDPR-a i dopuštamo relevantne revizije, uključujući inspekcije korisnika ili njegova imenovanog revizora. Razmjerna koordinacija opsega, povjerljivosti, sigurnosti i vremena štiti druge korisnike i rad bez ograničavanja zakonskih revizijskih ili nadzornih prava. Prvo se mogu upotrijebiti prikladna postojeća izvješća, ali ne zamjenjuju svaki potreban dokaz za konkretan slučaj.

Kontakt za upute i privatnost je support@channelcockpit.app. Korisnikovi kontaktni podaci oni su u aktualnim zapisima računa i ugovora; korisnik održava dostupan kontakt za privatnost. Ovaj DPA ima prednost pred općim uvjetima za obradu u ime korisnika. Prisilno pravo privatnosti i primjenjive standardne ugovorne klauzule imaju prednost pred oba dokumenta.