Dodatak o obradi podataka
Predložak za ugovaranje · 10. rujna 2026.
1. Status i ugovorne strane
Ovo je predložak dodatka ugovoru o korištenju Verdisa, za ugovaranje između tvrtke korisnice (voditelj obrade) i GEOINT d.o.o., Bogoslava Šuleka 29, 47000 Karlovac, OIB 08069586334 (izvršitelj obrade). Sam prikaz ove stranice ne znači da je dodatak sklopljen. U osnovnom ugovoru treba odrediti tvrtku, ovlašteni kontakt, datum primjene i odobrene podizvršitelje.
2. Predmet, trajanje i opseg
Obrada obuhvaća pohranu, organizaciju, dohvat, prijenos, sinkronizaciju, izvoz i brisanje osobnih podataka radi vođenja terenskog rada i poslovnih evidencija kroz Verdis. Traje tijekom pružanja usluge te ograničenog razdoblja povrata i brisanja podataka. Kategorije ispitanika: zaposlenici i suradnici tvrtke, kontaktne osobe naručitelja te osobe u sadržajima koje tvrtka unese. Podaci: ime, kontakt, identifikator i uloga računa, radni nalozi i vrijeme, GPS događaja, fotografije, dokumenti, bilješke, incidenti i tehnički podaci pristupa. Posebne kategorije podataka nisu predviđene za unos.
3. Upute i obveze tvrtke
Tvrtka određuje svrhe, pravnu osnovu, kategorije korisnika, ovlasti i rokove čuvanja te informira zaposlenike i druge ispitanike. GEOINT obrađuje podatke samo prema dokumentiranim uputama, uključujući međunarodne prijenose, osim kada obradu nalaže pravo EU-a ili države članice; o takvoj obvezi obavještava tvrtku unaprijed ako to nije zabranjeno. Ako smatra da uputa krši propise o zaštiti podataka, bez odgađanja obavještava tvrtku.
4. Povjerljivost i mjere zaštite
GEOINT osigurava da su osobe ovlaštene za obradu obvezane povjerljivošću. Primjenjuje mjere primjerene riziku prema članku 32 GDPR-a: kontrolu pristupa i ovlasti, odvajanje podataka tvrtki, zaštitu prijenosa, upravljanje ranjivostima i incidentima, sigurnosne kopije i provjere obnove. Konkretan popis mjera i odobrena odstupanja potvrđuju se prije ugovaranja. Tvrtka štiti krajnje uređaje i lokalne offline podatke, uklanja ovlasti po prestanku potrebe i ne dijeli račune.
5. Podizvršitelji i prijenosi
Za uključivanje podizvršitelja potrebna je posebna ili opća pisana suglasnost tvrtke. Uz opću suglasnost GEOINT najavljuje dodavanje ili zamjenu najmanje 30 dana unaprijed i omogućuje obrazloženi prigovor prije promjene. Na podizvršitelja prenosi iste obveze zaštite i odgovara tvrtki za njegovo izvršavanje obveza. Početna lista i funkcije nalaze se u Politici privatnosti; stvarno aktivne pružatelje i međunarodne mehanizme prijenosa treba potvrditi u prilogu ugovora.
6. Pomoć, zahtjevi i povrede
Uzimajući u obzir prirodu obrade, GEOINT pomaže tvrtki odgovarajućim mjerama u ostvarivanju prava ispitanika, sigurnosti obrade, procjeni učinka i prethodnom savjetovanju. Zahtjeve koji se odnose na podatke tvrtke bez odgađanja prosljeđuje njezinu ovlaštenom kontaktu. O povredi osobnih podataka obavještava tvrtku bez nepotrebnog odgađanja nakon saznanja, uz dostupne podatke o prirodi, opsegu, posljedicama, kontaktu i poduzetim mjerama; informacije može dopunjavati postupno. Obveza obavijesti nadzornom tijelu u propisanom roku ostaje na voditelju obrade.
7. Povrat, brisanje i kopije
Po završetku usluge GEOINT prema izboru tvrtke vraća ili briše osobne podatke i briše postojeće kopije, osim kada pravo nalaže čuvanje. Izvoz i brisanje aktivnih podataka provode se u roku od 30 dana; redovite sigurnosne kopije istekom 30-dnevne retencije. Zadržavanje zbog zakona dokumentira se prema kategoriji, osnovi i roku. Zadržane kopije ograničene su na oporavak, a prije vraćanja u redovan rad ponovno se primjenjuju zahtjevi za brisanje.
8. Dokazivanje i provjera
GEOINT daje tvrtki informacije potrebne za dokazivanje obveza iz članka 28 GDPR-a i omogućuje provjere, uključujući inspekcije tvrtke ili ovlaštenog revizora, uz zaštitu povjerljivosti drugih klijenata. Strane ugovaraju praktičan postupak koji ne onemogućuje zakonska prava ni hitne provjere nakon incidenta. Za dogovor i dovršetak priloga piši na kontakt@geoint.hr.