Ugovor o obradi osobnih podataka
Vrijedi od 24. 10. 2026.
Ugovor prema članku 28. Opće uredbe o zaštiti podataka (GDPR) između korisnika (organizacija koja koristi Shofe — voditelj obrade) i Enny Smarter Energy j.d.o.o. (u postupku promjene naziva u Enny Digital j.d.o.o.) (izvršitelj obrade). Sastavni je dio Uvjeta korištenja i sklapa se njihovim prihvaćanjem.
1. Predmet i trajanje
Izvršitelj obrađuje osobne podatke u ime voditelja kako bi mu pružio uslugu Shofe, dok traje korištenje usluge i 30 dana nakon prestanka (za izvoz podataka).
2. Priroda, svrha i vrste podataka
Pohrana, prikaz, slanje e-pošte, izdavanje i provjera ulaznica, obrada plaćanja putem pružatelja usluge plaćanja, izvoz i brisanje podataka.
- Ispitanici: kupci ulaznica, posjetitelji i korisnici aplikacije organizatora, volonteri i članovi tima, izvođači i suradnici, partneri i sponzori.
- Podaci: ime i prezime, e-mail, telefon, narudžbe i ulaznice, sjedala, ulasci na događaj, bodovi i nagrade, smjene i zadaci, podaci iz ugovora i ridera, poruke.
- Posebne kategorije podataka (npr. zdravlje) usluga ne traži; voditelj ih ne bi trebao unositi.
3. Obveze izvršitelja
- obrađuje podatke samo prema dokumentiranim uputama voditelja — upute su postavke i radnje u aplikaciji te ovaj ugovor;
- osigurava da su osobe s pristupom podacima obvezane na povjerljivost;
- provodi tehničke i organizacijske mjere iz članka 32. GDPR-a: šifrirani prijenos, odvajanje podataka po organizacijama, pristup prema ulogama, zapis promjena, sigurnosne kopije;
- pomaže voditelju u odgovaranju na zahtjeve ispitanika (pristup, ispravak, brisanje, izvoz) i u procjeni učinka kad je potrebna;
- obavještava voditelja o povredi osobnih podataka bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati od saznanja;
- nakon prestanka usluge, po izboru voditelja, vraća (izvoz) ili briše podatke, osim kad propis zahtijeva čuvanje;
- voditelju daje informacije potrebne za dokazivanje usklađenosti i omogućuje razumne provjere uz prethodnu najavu.
4. Podizvršitelji
Voditelj daje opće odobrenje za angažiranje podizvršitelja navedenih u nastavku. O dodavanju ili zamjeni podizvršitelja obavještavamo najmanje 14 dana unaprijed; voditelj može prigovoriti i, ako se ne dogovorimo, prestati koristiti uslugu. S podizvršiteljima imamo ugovore s jednakim obvezama zaštite podataka.
| Pružatelj | Za što | Gdje / zaštita prijenosa |
|---|---|---|
| Supabase Inc. | Baza podataka, prijava korisnika i pohrana datoteka | Podatkovni centar u EU (SAD — tvrtka, uz standardne ugovorne klauzule) |
| Cloudflare, Inc. | Hosting aplikacije, zaštita i dostava stranica, usmjeravanje e-pošte | Globalna mreža (SAD — EU-US okvir za privatnost podataka i standardne ugovorne klauzule) |
| Sendinblue SAS (Brevo) | Slanje e-pošte: kodovi za prijavu, ulaznice, obavijesti | EU (Francuska) |
| Stripe Payments Europe, Ltd. | Kartična plaćanja ulaznica (podatke kartice vidi samo Stripe) | EU (Irska); dio obrade u SAD-u uz zaštitne mjere Stripea |
| Anthropic, PBC | AI čitanje ridera i dokumenata — samo kad organizator pokrene tu funkciju | SAD — standardne ugovorne klauzule |
5. Obveze voditelja
- ima zakonitu osnovu za obradu i informira ispitanike (npr. na svojoj web stranici ili kod kupnje ulaznica);
- unosi samo podatke koji su potrebni i točni te pravilno dodjeljuje uloge u timu;
- ne daje upute koje bi bile protivne propisima.
6. Odgovornost i završne odredbe
Na odgovornost se primjenjuju GDPR i Uvjeti korištenja. Ako se ovaj ugovor i Uvjeti razlikuju u pitanjima zaštite podataka, vrijedi ovaj ugovor.