Pravni dokumenti · čl. 28. GDPR-a

Ugovor o obradi osobnih podataka (DPA)

Ovaj je prijevod informativan. Pravno je obvezujuća engleska verzija ovog dokumenta: English →

Vaša je firma voditelj obrade podataka svojih radnika; Egalis je izvršitelj i obrađuje podatke isključivo prema vašim dokumentiranim uputama, isključivo u EU-u. Tekst u nastavku standardni je DPA, spreman za potpis zajedno s ugovorom o usluzi.

1. Uloge strana i predmet

Klijent djeluje kao voditelj obrade (čl. 4. t. 7. GDPR-a) osobnih podataka svojih radnika i kandidata; Egalis djeluje kao izvršitelj (čl. 4. t. 8.). Predmet obrade: pružanje platforme za usklađenost s transparentnošću plaća — uvoz, izračuni, vrednovanje radnih mjesta, izvješćivanje, zahtjevi za informacije, ispravci.

2. Priroda i svrha obrade; kategorije podataka

Ispitanici: radnici klijenta i — u modulu zapošljavanja — njegovi kandidati.
Kategorije podataka: interni identifikator (platni ID), spol, radno mjesto, šifra zanimanja (npr. ISCO-08), odjel, datum zaposlenja, radno vrijeme, elementi plaće, odsutnosti, promjene plaće; neobavezno ime (odvojeno, šifrirano); kontaktni e-mail za zahtjeve. OIB-ovi se ne obrađuju i nikakva posebna kategorija podataka ne ulazi u podatke za izračune.
Trajanje: za trajanja ugovora, plus zakonsko čuvanje izvješća prema Direktivi i mjerodavnom nacionalnom pravu, osim ako voditelj ne uputi drukčije.

3. Obveze Egalisa (čl. 28. st. 3. GDPR-a)

Obrađuje podatke samo prema dokumentiranim uputama voditelja (korištenje aplikacije uputa je).
Osigurava povjerljivost osoba ovlaštenih za obradu.
Primjenjuje tehničke i organizacijske mjere (čl. 32.): hosting samo u EU-u, pseudonimizacija by design, šifriranje imenskih identiteta, pristup prema ulogama, nepromjenjivi revizijski zapisnik.
Ne angažira nove podizvršitelje bez prethodne obavijesti voditelju (Prilog 1.), s 15-dnevnim pravom prigovora.
Podupire voditelja pri zahtjevima ispitanika i procjenama učinka.
Obavještava voditelja bez nepotrebnog odgađanja, najkasnije u 72 sata, o svakoj povredi podataka za koju sazna.
Pri raskidu: vraća podatke (potpuni izvoz, strukturirani format) i trajno ih briše, osim revizijskog zapisnika (pravni dokaz, bez podataka o plaćama) i zakonskih obveza čuvanja.
Stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućuje audite, uz razumnu najavu.

4. Prijenosi

Podaci se obrađuju i pohranjuju isključivo u Europskoj uniji. Prijenosa u treće zemlje nema.

5. Prilog 1. — odobreni podizvršitelji

Hetzner Online GmbH, Njemačka — hosting infrastruktura.
Transakcijski e-mail: naš vlastiti server u EU-u — bez treće strane.
Stripe Payments Europe, Ltd., Irska — kartična plaćanja (samo podaci za naplatu; podaci o plaćama nikad ne dolaze do Stripea).

6. Strane

Egalis: ADDO VISION SOLUTIONS SRL, sjedište: Bukurešt, Șos. Berceni 96, Monaco Towers, A9.06, Rumunjska, registar J2013010973404, EUID ROONRC.J2013010973404, PDV RO32203240 (kontakt: office@addovision.ro). Klijent: subjekt naveden u ugovoru o usluzi.