Ugovor o obradi podataka

Posljednje ažuriranje: 4. rujna 2026. · Verzija 1.0

Ovaj Ugovor o obradi podataka ("DPA") čini sastavni dio Ugovora za Maildroppa. Primjenjuje se kad god Maildroppa obrađuje osobne podatke u ime Kupca.

Stranke

Voditelj obrade ("Kupac"): fizička ili pravna osoba identificirana kao Kupac u Narudžbi ili Maildroppa računu, uključujući valjano uključenog povezanog subjekta Kupca kada je taj subjekt voditelj obrade Osobnih podataka kupca.

Izvršitelj obrade ("Maildroppa"):

Marcus Biel, djeluje pod tvrtkom „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Njemačka
Kontakt: kontakt obrazac

Kupac i Maildroppa zajedno su "Stranke".

1. Opseg, trajanje i rang

1.1 Ovaj DPA uređuje Maildroppinu obradu osobnih podataka u ime Kupca u vezi s uslugom ("Osobni podaci kupca"). Predmet, priroda, svrha, kategorije ispitanika i vrste podataka opisani su u Prilogu 1.

1.2 DPA stupa na snagu kada Kupac prihvati Uvjete, Narudžbu koja ga uključuje ili zasebnu elektroničku potvrdu. Ostaje na snazi tijekom trajanja Ugovora i sve dok Maildroppa obrađuje Osobne podatke kupca.

1.3 Ovaj DPA ima prednost pred glavnim Ugovorom u pogledu obrade u ime Kupca. Obvezno pravo zaštite podataka ima prednost u svakom slučaju.

1.4 Za vlastite svrhe — uključujući ugovor i naplatu, sigurnost vlastitog računa, zaštitu platforme i infrastrukture za slanje, sprječavanje zlouporabe i zakonske obveze — Maildroppa može biti zaseban voditelj obrade. Takvu obradu uređuje Obavijest o privatnosti, a ne ovaj DPA. Maildroppa neće koristiti ulogu izvršitelja za korištenje Osobnih podataka kupca u svrhe oglašavanja Maildroppa.

2. Definicije i mjerodavno pravo

2.1 "Osobni podaci", "obrada", "voditelj obrade", "izvršitelj obrade", "ispitanik", "povreda osobnih podataka" i "nadzorno tijelo" imaju značenja propisana GDPR-om.

2.2 "Pravo zaštite podataka" znači GDPR, njemački Savezni zakon o zaštiti podataka i drugo pravo zaštite podataka primjenjivo na konkretnu obradu.

2.3 Ako je Kupac sam izvršitelj za drugog voditelja obrade, Maildroppa djeluje kao daljnji izvršitelj. Kupac jamči da je ovlašten dati upute i angažirati Maildroppu te će Maildroppi staviti na raspolaganje informacije i prava voditelja obrade u mjeri potrebnoj za izvršenje ovog DPA-a.

3. Odgovornost kupca i upute

3.1 Kupac je odgovoran za zakonitost obrade, prava ispitanika, točnost i nužnost podataka te za svoje upute. Kupac posebno osigurava pravnu osnovu, obavijesti, privolu kada je potrebna, odluke o čuvanju i brisanju te zakonite primatelje.

3.2 Dokumentirane upute sastoje se od glavnog Ugovora, ovog DPA-a, Kupčeve konfiguracije i korištenja usluge te dopunskih uputa u tekstualnom obliku. Uputa ne smije bitno promijeniti prirodu, svrhu ili opseg dogovorene usluge. Dodatne upute mogu zahtijevati poseban ugovor i razumnu naknadu.

3.3 Kupac ne smije obrađivati posebne kategorije podataka iz članka 9. GDPR-a, podatke o kaznenim presudama i kažnjivim djelima iz članka 10. GDPR-a, cjelovite podatke o sredstvima plaćanja, službene tajne ili druge posebno zaštićene informacije u Maildroppi osim ako Maildroppa izričito unaprijed u tekstualnom obliku odobri konkretnu svrhu i zaštitne mjere.

3.4 Kupac odgovarajuće konfigurira dostupne funkcije uloga, izvoza, brisanja, privole, praćenja i integracija s obzirom na rizik te štiti račune, domene, API ključeve i vjerodajnice.

4. Obrada samo prema dokumentiranim uputama

4.1 Maildroppa obrađuje Osobne podatke kupca samo prema dokumentiranim uputama Kupca, uključujući prijenos u treću zemlju, osim ako pravo Unije ili države članice zahtijeva obradu. U tom slučaju Maildroppa obavještava Kupca o pravnom zahtjevu prije obrade osim ako zakon to zabranjuje zbog važnih razloga javnog interesa.

4.2 Maildroppa koristi Osobne podatke kupca samo za pružanje, osiguranje, podršku i okončanje dogovorene usluge te za izvršavanje zakonitih uputa. Prodaja, oglašavanje trećih strana i kreiranje popisa primatelja druge strane zabranjeni su.

4.3 Ako Maildroppa smatra da uputa krši Pravo zaštite podataka, bez odgađanja obavještava Kupca i može obustaviti dotičnu uputu dok je nadležno tijelo ne potvrdi, izmijeni ili pojasni. Stranke u dobroj vjeri surađuju na zakonitoj alternativi.

4.4 Samo osoblje koje treba pristup za svoje zadatke smije pristupati Osobnim podacima kupca. Prije pristupa te su osobe obvezane povjerljivošću ili odgovarajućom zakonskom obvezom te primaju upute o privatnosti i sigurnosti.

5. Tehničke i organizacijske mjere

5.1 Maildroppa provodi mjere iz Priloga 2 prema člancima 28. stavku 3. točki (c) i 32. GDPR-a. Mjere uzimaju u obzir stanje tehnike, troškove provedbe, prirodu, opseg, kontekst i svrhe obrade te vjerojatnost i težinu rizika.

5.2 Maildroppa može razvijati ili zamijeniti pojedine mjere ekvivalentnim ili učinkovitijim kontrolama. Ukupna dogovorena razina zaštite ne smije se bitno smanjiti. Značajne nepovoljne promjene unaprijed se priopćuju osim ako je potrebna hitna radnja radi otklanjanja akutnog rizika.

5.3 Sigurnost je zajednička odgovornost. Maildroppa nije odgovorna za rizike uzrokovane isključivo nezakonitim Sadržajem kupca, nesigurnim uređajima Kupca, dijeljenim vjerodajnicama, pogrešno konfiguriranim integracijama Kupca ili uputama Kupca. Vlastite zakonske i ugovorne obveze Maildroppa ostaju neokrnjene.

6. Pomoć u ostvarivanju prava ispitanika

6.1 Uzimajući u obzir prirodu obrade, Maildroppa pomaže Kupcu odgovarajućim tehničkim i organizacijskim mjerama sa zahtjevima prema Poglavlju III. GDPR-a, uključujući pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor i informacije o automatiziranim odlukama.

6.2 Kada su zatraženi podaci dostupni putem funkcionalnosti proizvoda, Kupac sam obrađuje zahtjev. Za dodatnu razmjernu podršku Maildroppa pruža raspoložive informacije ili prema dokumentiranoj uputi ispravlja, izvozi, ograničava ili briše podatke.

6.3 Ako Maildroppa zaprimi zahtjev ispitanika koji je prepoznatljivo povezan s Osobnim podacima kupca, bez odgađanja obavještava Kupca i ne odgovara sadržajno osim po uputi Kupca ili ako je to zakonom zahtijevano. Maildroppa može ispitaniku reći da je zahtjev proslijeđen voditelju obrade.

6.4 Kupac šalje samo informacije potrebne za sigurno lociranje i ispunjenje zahtjeva. Maildroppa može naplatiti razumne, unaprijed najavljene troškove za očito prekomjernu, ponavljanu ili nestandardnu pomoć u mjeri dopuštenoj člankom 28. GDPR-a.

7. Usklađenost, procjene učinka i tijela

7.1 Uzimajući u obzir prirodu obrade i raspoložive informacije, Maildroppa pomaže Kupcu s člancima 32. do 36. GDPR-a, uključujući sigurnost, obavijest i komunikaciju o povredi, procjene učinka na zaštitu podataka i prethodno savjetovanje.

7.2 Na razuman zahtjev Maildroppa dostavlja informacije o usluzi, tokovima podataka, mjerama, podizvršiteljima i poznatim rizicima potrebne za Kupčevu procjenu učinka ako već nisu dostupne u dokumentaciji ili računu.

7.3 Ako Maildroppa zaprimi obvezujući zahtjev tijela ili suda za Osobne podatke kupca, obavještava Kupca prije otkrivanja gdje je to zakonski dopušteno. Maildroppa procjenjuje nadležnost i opseg, otkriva samo što je zakonski nužno i dokumentira slučaj.

8. Povrede osobnih podataka

8.1 Maildroppa obavještava Kupca bez nepotrebnog odgađanja nakon što sazna za povredu osobnih podataka koja utječe na Osobne podatke kupca. Početne informacije mogu se dostaviti u fazama i neće se odgađati do završetka istrage.

8.2 U mjeri dostupnog, obavijest uključuje:

• prirodu povrede, uključujući kategorije i približan broj pogođenih osoba i zapisa;
• vjerojatne posljedice;
• mjere poduzete ili predložene za suzbijanje i otklanjanje;
• vrijeme ili razdoblje i trenutačni status istrage;
• kontakt točku za pitanja.

8.3 Maildroppa odmah poduzima razumne korake za suzbijanje, očuvanje dokaza, utvrđivanje uzroka i sanaciju, dokumentira povredu i dostavlja informacije dostupne za Kupčeve obveze prema člancima 33. i 34. GDPR-a.

8.4 Kupac ostaje odgovoran za procjenu i bilo kakvu obavijest nadzornom tijelu unutar 72 sata od trenutka kada sam sazna za povredu te za eventualnu komunikaciju ispitanicima. Obavijest Maildroppa nije priznanje povrede dužnosti niti odgovornosti.

8.5 Kupac bez odgađanja obavještava Maildroppu o sigurnosnim incidentima u svojem okruženju koji mogu utjecati na Osobne podatke kupca ili uslugu te surađuje na ublažavanju.

9. Podizvršitelji

9.1 Kupac daje opće pisano odobrenje za podizvršitelje u Prilogu 3. Maildroppa ostaje odgovorna Kupcu za ispunjenje obveza podizvršitelja prema članku 28. stavku 4. GDPR-a.

9.2 Maildroppa ugovorno obvezuje svakog podizvršitelja na uglavnom jednaku razinu zaštite podataka za relevantnu uslugu, uključujući upute, povjerljivost, sigurnost, pomoć, brisanje i prava revizije.

9.3 Maildroppa općenito daje najmanje 30 dana prethodne obavijesti prije dodavanja ili zamjene podizvršitelja na poslovnu adresu e-pošte pohranjenu u računu i objavljuje datiranu promjenu na popisu podizvršitelja. Kraći rok može se primijeniti zbog hitne potrebe sigurnosti ili dostupnosti; Maildroppa će objasniti razlog i dati obavijest što je ranije moguće.

9.4 Kupac može prigovoriti unutar roka obavijesti na konkretnoj, obrazloženoj osnovi zaštite podataka. Stranke traže razumno rješenje, poput promjene konfiguracije. Ako nije moguće i prigovor je opravdan, Kupac može raskinuti glavni Ugovor izvanredno bez dodatnih troškova prije nego novi podizvršitelj bude korišten. Čisto komercijalni ili konkurentski prigovori nisu dovoljni.

9.5 Usluge koje ne obrađuju Osobne podatke kupca te primatelji ili integracije koje Kupac poveže prema svojoj uputi nisu Maildroppini podizvršitelji. To uključuje uslugu za koju Kupac poveže i ugovori putem vlastitog računa treće strane.

10. Međunarodni prijenosi

10.1 Maildroppa prenosi Osobne podatke kupca izvan Europskog gospodarskog prostora samo prema dokumentiranim uputama i u skladu s Poglavljem V. GDPR-a.

10.2 Kada ne postoji odgovarajuća odluka o primjerenosti, Maildroppa sklapa važeće Standardne ugovorne klauzule Europske komisije s uvoznikom. Modul 2 općenito se primjenjuje kada je Kupac voditelj obrade, a Modul 3 kada je Kupac izvršitelj. Ovaj DPA i njegovi Prilozi ispunjavaju odgovarajuće priloge SCC-a.

10.3 Kada je pružatelj valjano certificiran prema EU-US Data Privacy Frameworku za relevantne podatke, može se koristiti odluka o primjerenosti. Maildroppa u razumnim intervalima prati relevantnu certifikaciju i održava alternativni mehanizam kada je to potrebno za nastavak prijenosa.

10.4 Maildroppa dokumentira procjenu učinka prijenosa kada je potrebna i koristi dopunske tehničke, ugovorne ili organizacijske mjere primjerene relevantnom pravu, mogućnosti pristupa i riziku za podatke. Kupac dostavlja informacije potrebne za procjenu vlastitih uputa.

11. Vraćanje i brisanje

11.1 Tijekom Ugovora Kupac može koristiti dostupne funkcije izvoza i brisanja. Prije završetka ugovora Kupac može zatražiti povrat operativnih Osobnih podataka kupca u dostupnom, uobičajenom strojno čitljivom formatu.

11.2 Nakon završetka usluga Maildroppa briše sve Osobne podatke kupca i kopije bez nepotrebnog odgađanja osim ako Kupac ranije zatraži povrat ili pravo Unije ili države članice zahtijeva čuvanje. Brisanje započinje nakon što je svaki dogovoreni povrat dovršen. Na zahtjev Maildroppa potvrđuje brisanje u tekstualnom obliku.

11.3 Podaci koji ostanu u sigurnosnim kopijama s ograničenim pristupom ne koriste se za nove produkcijske svrhe i prepisuju se prema dokumentiranom redovitom ciklusu sigurnosnih kopija. Do tada ostaju blokirani od redovitog pristupa. Ako se sigurnosna kopija koristi za oporavak, Maildroppa odmah ponovno primjenjuje neriješene zapise brisanja, prigovora i ograničenja.

11.4 Zakonski zadržani podaci i minimalne informacije koje su nužno potrebne za sigurnost, sprječavanje zlouporabe ili trajno poštivanje odjava izoliraju se, ograničavaju pristup i koriste samo u tu svrhu, a potom brišu kada više nisu potrebne. Maildroppa Kupcu identificira kategoriju i pravnu osnovu kada to već nije dokumentirano.

12. Informacije i revizije

12.1 Maildroppa pruža informacije potrebne za dokazivanje usklađenosti s člankom 28. GDPR-a i ovim DPA-om. To može uključivati trenutačne TOM-ove, informacije o podizvršiteljima i prijenosima, odgovarajuće certifikate, izvješća o reviziji, upitnike i potvrde brisanja.

12.2 Ako ti materijali ne otklone potkrijepljeni rizik, Kupac ili neovisni kompetentni revizor vezan povjerljivošću može provesti reviziju. Revizije se obično provode najviše jednom u dvanaest mjeseci, uz najmanje 30 dana najave, tijekom redovnog radnog vremena i bez nepotrebnog ometanja drugih kupaca ili sigurnosti.

12.3 Dodatna revizija ili revizija s kraćim rokom najave dopuštena je kada je opravdana povredom osobnih podataka, konkretnom materijalnom zabrinutošću ili nalogom nadzornog tijela. Maildroppa može učiniti vrlo osjetljive sigurnosne materijale dostupnima putem odgovarajućeg izvješća treće strane i ograničiti pristup podacima drugih kupaca, izvornom kodu, ranjivostima ili poslovnim tajnama kada se svrha revizije i dalje može postići.

12.4 Svaka Stranka snosi vlastite troškove. Kada revizija stvara znatan posao iznad zakonskih obveza ili ne pronađe materijalnu Maildroppinu neusklađenost, Maildroppa može naplatiti razumne troškove dogovorene unaprijed. Ako revizija utvrdi materijalnu Maildroppinu neusklađenost, Maildroppa snosi razumne troškove revizije i otklanja problem bez nepotrebnog odgađanja.

12.5 Maildroppa vodi evidencije o kategorijama obrade prema članku 30. stavku 2. GDPR-a i surađuje s nadležnim nadzornim tijelom na zahtjev.

13. Odgovornost

13.1 Odgovornost između Stranaka uređuju članak 82. GDPR-a, drugo obvezno Pravo zaštite podataka i važeće odredbe o odgovornosti glavnog Ugovora. Ništa u ovom DPA-u ne ograničava prava ispitanika ili ovlasti nadzornog tijela.

13.2 Između Stranaka svaka je odgovorna za gubitak i trošak u mjeri u kojoj je uzrokovan njezinim skrivljenim kršenjem ovog DPA-a, zakonske obveze ili zakonite odgovornosti. Zakonska prava na regres ostaju neokrnjena.

14. Raskid zbog kršenja zaštite podataka

14.1 Ako Maildroppa materijalno prekrši ovaj DPA, Kupac može obustaviti pogođenu obradu dok se ne otkloni. Ako Maildroppa ne otkloni materijalno kršenje u razumnom roku ili je otklanjanje nemoguće, Kupac može raskinuti pogođenu uslugu izvanredno.

14.2 Maildroppa može obustaviti nezakonitu uputu prema klauzuli 4.3. Ako se ne može pronaći zakonita alternativa i nastavak bi kršio Pravo zaštite podataka, Maildroppa može raskinuti pogođenu obradu. Obveze vraćanja, brisanja i čuvanja dokaza ostaju.

15. Završne odredbe

15.1 Izmjene se ugovaraju u tekstualnom obliku ili se uključuju putem dokazivog elektroničkog postupka. Prilozi se mogu ažurirati kako bi odražavali stvarnu obradu ako se ukupna razina zaštite ne smanji bitno i poštuju se prava obavijesti i prigovora iz DPA-a.

15.2 Ako je neka odredba nevaljana, preostale odredbe ostaju na snazi, a umjesto nje primjenjuju se zakonska pravila.

15.3 Primjenjuje se njemačko pravo i odredba o nadležnosti iz glavnog Ugovora u mjeri u kojoj obvezno Pravo zaštite podataka ne zahtijeva drugačije.

15.4 Ova hrvatska verzija dostavlja se radi praktičnosti. Ako je u suprotnosti s njemačkom verzijom, prednost ima njemačka verzija osim ako obvezno pravo ne zahtijeva drugačije.

Prilog 1 – Opis obrade

1. Predmet i svrha

Pružanje usluge Maildroppa u oblaku za marketing e-poštom temeljen na privoli, uključujući upravljanje kontaktima i popisima, obrasce i tokove prijave, kampanje, predloške, automatizacije, slanje, isporuku i izvješća o interakciji, datoteke, integracije, izvoz, podršku, sigurnost, sigurnosne kopije i ugovorno brisanje.

2. Trajanje

Trajanje glavnog Ugovora plus razdoblje vraćanja, brisanja i isteka sigurnosnih kopija iz klauzule 11.

3. Priroda obrade

Prikupljanje putem Kupčevih obrazaca, evidentiranje, organiziranje, strukturiranje, pohrana, prilagodba, segmentacija, povezivanje, dohvaćanje, prikaz, uvoz, izvoz, prijenos, slanje, evidentiranje, analiza, ograničenje, sigurnosna kopija i brisanje prema uputi Kupca.

4. Kategorije ispitanika

• pretplatnici, potencijalni kupci, leadovi, kupci i drugi poslovni kontakti Kupca;
• posjetitelji i podnositelji podataka putem Kupčevih obrazaca i odredišnih stranica;
• primatelji Kupčevih kampanja, automatizacija i transakcijskih poruka;
• druge osobe čije podatke Kupac zakonito dostavi usluzi.

5. Kategorije osobnih podataka

• podaci o identitetu i kontaktu: ime, e-pošta i poslovni kontaktni podaci koje unosi Kupac;
• Kupcem definirana polja profila, oznake, segmenti, popisi i dodjele publici;
• podaci o privoli, izvoru i dokazima: izvor prijave, obrazac, tekst privole, vremenske oznake, potvrda i status odjave, te IP/preglednički metapodaci gdje je omogućeno i zakonito;
• tehnički podaci obrazaca i zlouporabe: dimenzije zaslona, verzija preglednika i operativnog sustava, izvedeni identifikator uređaja, IP/podaci zahtjeva i vrijeme zadnjeg prikaza skočnog prozora pohranjeno u pregledniku kada Kupac sukladno tome ugradi učitavač obrasca;
• sadržaj kampanja, obrazaca, automatizacija, predložaka i poruka;
• podaci o isporuci i interakciji: status isporuke, otvaranja i klikovi gdje je omogućeno i zakonito, odbijanja, pritužbe, odjave i potiskivanja;
• tehnički podaci: IP adresa, uređaj, preglednik, zahtjev, sigurnost, dnevnici i informacije o pogreškama;
• datoteke, privici i sadržaj učitani od strane Kupca;
• informacije o integracijama, uvozu, izvozu i podršci, uključujući identifikatore trećih strana koje dostavi Kupac.

6. Posebni podaci

Obrada posebnih kategorija podataka iz članka 9. i podataka o kaznenim osudama iz članka 10. GDPR-a nije dio usluge i zabranjena je osim ako se izričito unaprijed u tekstualnom obliku ne dogovori za određenu svrhu s dodatnim zaštitnim mjerama.

7. Učestalost i obujam

Kontinuirano, u obujmu koji određuju Kupčevo korištenje, konfiguracija, primatelji, paket i upute.

8. Prava i obveze Kupca

Prava i obveze Kupca proizlaze iz ovog DPA-a, glavnog Ugovora i Prava zaštite podataka. Kupac posebno odlučuje o svrhama, pravnim osnovama, kategorijama podataka, primateljima, konfiguraciji, čuvanju i odgovoru na prava ispitanika.

Prilog 2 – Tehničke i organizacijske mjere

Maildroppa održava sljedeće mjere za Osobne podatke kupca. Provedba se može razvijati s napretkom tehnike bez materijalnog smanjenja ukupne zaštite.

1. Organizacija i upravljanje

• dokumentirane odgovornosti za privatnost, sigurnost i incidente;
• obveze povjerljivosti za ovlašteno osoblje;
• upute o privatnosti i sigurnosti u skladu s ulogom i zadatkom;
• kontrolirano dodjeljivanje, promjena i ukidanje internog pristupa;
• dokumentirani pregled pružatelja i potrebni ugovori o obradi podataka;
• procedure za zahtjeve ispitanika, upute, brisanje i zahtjeve tijela.

2. Autentikacija i kontrola pristupa

• autentificirani računi putem Auth0/Okta i sužen pristup proizvodnim i administracijskim sučeljima prema ulozi;
• individualni interni pristup temeljen na potrebi i najmanjim ovlastima;
• zaštita privilegiranog pristupa i tehničkih tajni; Maildroppa ne pohranjuje lozinke u običnom tekstu;
• evidentiranje sigurnosno relevantnih događaja računa i administracije;
• pregled pristupa temeljen na događaju i riziku te brzo ukidanje pristupa koji više nije potreban.

3. Sigurnost prijenosa i komunikacije

• šifrirani prijenos uz pomoć aktualnih HTTPS/TLS veza;
• zaštićeni API-ji i webhookovi korištenjem autentikacije ili metoda potpisa/tajne gdje su predviđeni;
• provjere domene i pošiljatelja te podrška za uobičajene metode autentikacije e-pošte;
• zaštita od zlouporabnih zahtjeva kroz proxy, mrežne, ograničenja učestalosti i sigurnosne kontrole.

4. Odvajanje najmoprimaca i svrha

• logička dodjela podataka i pristupa računima Kupca;
• autorizacija na strani poslužitelja za resurse računa;
• odvojene uloge i svrhe za operacije, podršku, naplatu i obradu Kupca;
• bez korištenja Osobnih podataka kupca za oglašavanje trećih strana ili trgovinu popisima.

5. Dostupnost, otpornost i oporavak

• rad osnovne aplikacije na kontroliranoj infrastrukturi u Njemačkoj i primarna pohrana objektnih podataka u EU;
• zaštita od mrežnih napada i zlouporabnog opterećenja;
• nadzor usluge, hvatanje pogrešaka i kontrolirano prosljeđivanje;
• sigurnosne kopije s ograničenim pristupom prema dokumentiranom rasporedu;
• kontrolirane procedure oporavka;
• ponovna primjena neriješenih zapisa brisanja i ograničenja nakon obnove.

6. Integritet i sigurna obrada

• tehnička provjera tipa, veličine i pristupa za podržana učitavanja;
• kontrolirano uvođenje softvera i postupanje s ovisnostima/ranjivostima;
• zapisivanje pogrešaka i sigurnosti uz minimiziranje podataka;
• zaštita od neovlaštene izmjene kroz kontrolu pristupa;
• odgovorno postupanje s odbijanjima, pritužbama, odjavama i potiskivanjima.

7. Zaštita podataka po dizajnu

• obvezna polja i obrada ograničena na svrhu; dodatna Kupčeva polja su konfigurabilna;
• funkcije izvoza, ispravka, brisanja i potiskivanja podržavaju procese prava ispitanika;
• tokovi privole i prijave mogu zabilježiti tekst, izvor i relevantne vremenske oznake;
• mjerenje otvaranja i klikova prikazano je kao transparentna konfiguracija gdje se funkcija primjenjuje;
• dijagnostički i analitički podaci su pseudonimizirani ili minimizirani gdje je moguće.

8. Brisanje i čuvanje

• operativni tokovi brisanja za kontakte, kampanje, automatizacije, obrasce, datoteke i srodne podatke Kupca;
• odvajanje zakonskih zapisa naplate od operativnih podataka Kupca;
• ograničene informacije o potiskivanju i sigurnosti koriste se samo u zaštitnu svrhu;
• operativno brisanje bez nepotrebnog odgađanja nakon završetka usluge i dovršetka dogovorenog povrata; istjecanje sigurnosnih kopija prema dokumentiranom ciklusu;
• vraćanje ili brisanje dokumentirano na zahtjev.

9. Upravljanje incidentima i pregled

• dokumentirani proces otkrivanja, klasifikacije, suzbijanja, istrage, sanacije i pregleda;
• obavijest Kupcu bez odgađanja nakon saznanja o povredi koja utječe na Osobne podatke kupca;
• evidentiranje vremenske linije, pogođenih sustava i podataka, mjera i dostupnog utjecaja;
• očuvanje dokaza pod ograničenim pristupom;
• periodični pregled učinkovitosti i prilagodba mjera prema riziku.

Prilog 3 – Ovlašteni podizvršitelji i prijenosi

Sljedeći popis primjenjuje se na relevantne funkcije; ne obrađuje svaki pružatelj iste podatke za svakog Kupca. Maildroppa provjerava pravnu osobu, regiju i mehanizam prijenosa prema stvarnom ugovoru prije prve uporabe i nakon materijalne promjene.

Auth0/Okta uključena je u ovaj Prilog samo u mjeri u kojoj obrađuje Osobne podatke kupca kao podizvršitelj u određenom toku podataka. Maildroppina obrada podataka korisnika računa kao voditelja obrade za vlastite ugovorne svrhe, upravljanje računom i autentikaciju uređena je Obavijesti o privatnosti i izvan je ovog DPA-a.

Obavijesti o promjenama

Maildroppa obavještava Kupce na poslovnu adresu e-pošte pohranjenu u računu i objavljuje datiranu verziju ovog popisa. Obavijest identificira pružatelja, svrhu, lokaciju, mehanizam i planirani datum početka. Postupak prigovora uređen je klauzulom 9.

Integracije usmjerene od strane Kupca

Zapier, Make i druge usluge koje poveže Kupac nisu automatski Maildroppini podizvršitelji. Kada Maildroppa prenosi podatke takvoj integraciji prema uputi Kupca, Kupac je odgovoran za odabir primatelja, ovlasti, obavijesti o privatnosti, ugovore i mehanizme međunarodnog prijenosa.