Ugovor o obradi podataka

Datum stupanja na snagu: 16.01.2023.

Ažurirano: 16.01.2023.

Ažurirano: 10.12.2024.

Ovaj ugovor o obradi podataka ("UOP") sastavni je dio i podložan je odredbama određenih SumUp-ovih uvjeta primjenjivim na Uslugu (Usluge) koju smijete koristiti ("Dodatni uvjeti") i svim ostalim primjenjivim uvjetima i odredbama SumUp-a, uključujući, ali ne ograničavajući se na, Opći uvjeti tvrtke SumUp (u nastavku zajedno "Uvjeti"), zaključenima i dogovorenima između vas kao SumUp-ovog trgovca ("vi", "Kontrolor podataka") i ugovorne strane SumUp-a, kako je naznačeno u primjenjivim Dodatnim uvjetima ("SumUp", "mi", "Obrađivač podataka"), dijela grupacije SumUp S.A.R.L. – SumUp grupe.

Kako bi vam pružila Usluge pod Uvjetima i Dodatnim uvjetima, tvrtka SumUp obrađuje podatke o vašem timu, zaposlenicima, klijentima i/ili posjetiteljima i klijentima vaše trgovine, web stranice, i/ili korisnicima vaših usluga ("Vaši klijenti", "Klijenti", "Krajnji klijenti"). Obrada takvih podataka od strane SumUp-a u daljnjem se tekstu naziva "obradom" (kako je taj pojam definiran sukladno Primjenjivom zakonodavstvu o zaštiti podataka). UOP u nastavku sadrži uvjete takve obrade od strane SumUp-a.

Svaka od strana je suglasna i osigurat će da se uvjeti ovog UOP-a također u potpunosti primjenjuju na njihove podružnice koje mogu biti uključene u obradu osobnih podataka za Usluge definirane u Dodatnim uvjetima. Konkretno, SumUp će osigurati da svi podobrađivači djeluju pod istim uvjetima propisanima u ovom UOP-u prilikom obrade Podataka vaših klijenata.

1. Definicije

1.1. "Primjenjivo zakonodavstvo o zaštiti podataka" označava sve zakone koji se odnose na obradu osobnih podataka pod Dodatnim uvjetima, Uvjetima i ovom UOP-u, uključujući, bez ograničenja, Zakon o zaštiti podataka 2018., Uredbu o općoj zaštiti podataka EU 2016/679 ("GDPR", "Uredba"), Direktivu o privatnosti i elektroničkoj komunikaciji EU 2002/58/EC, kako je provedeno u svakoj jurisdikciji; te sve izmjene i dopune, ili sve ostale primjenjive ili zamjenske međunarodne, regionalne ili nacionalne zakone o zaštiti podataka, propise i regulatorne smjernice.

1.2. Pojmovi "kontrolor", "podatkovni subjekt", "osobni podaci", "obrada" i "obrađivač" imaju značenja koja su dana tim pojmovima u Primjenjivom zakonodavstvu o zaštiti podataka.

1.3. "Sadržaj" znači vaš Sadržaj i bilo kakav sadržaj pružen SumUp-u od strane vaših Klijenata, uključujući bez ograničenja: tekst, fotografije, slike, zvukove, videozapise, kôd, podatke iz kolačića ili sličnih tehnologija praćenja te sve ostale materijale.

1.4. "Vaši podaci", "Podaci vaših klijenata" označavaju osobne podatke u Sadržaju koje je obradio SumUp u vaše ime, kao dio Usluga i/ili vašeg tima (kao što su zaposlenici, računovođe ili treće strane) i/ili Podaci o klijentima obrađeni u vaše ime za izvršavanje Usluga. Podaci vaših klijenata ne uključuju osobne podatke ako SumUp takve podatke kontrolira prema ovom UOP-u i Pravilima o privatnosti SumUp-a. 

1.5. Sve definicije koje se koriste u ovom UOP-u, a nisu izričito definirane u ovom odjeljku, imat će značenje definirano u Dodatnim uvjetima. Ako u Dodatnim uvjetima ili Uvjetima ne postoji izričita definicija, značenje takvih izraza bit će ono navedeno u Primjenjivom zakonodavstvu o zaštiti podataka.

2. Primjenjivost

Ovaj UOP odnosi se samo na Podatke vaših klijenata koje obrađuje SumUp u vaše ime u svrhu pružanja Usluga kojima se koristite. Suglasni ste s time da SumUp nije odgovoran za osobne podatke koje ste odabrali za obradu putem usluga trećih strana ili izvan Usluga, uključujući sustave bilo koje druge usluge oblaka treće strane, izvanmrežne pohrane ili pohrane na web lokaciji.

3. Pojedinosti obrade podataka

SumUp će obrađivati osobne podatke u skladu s Prilogom 1 ovog Ugovora.

4. Prava i obveze

4.1. U mjeri u kojoj se Podaci vaših klijenata obrađuju od strane tvrtke SumUp u vaše ime i u kojoj ova obrada podliježe Primjenjivom zakonodavstvu o zaštiti podataka, potvrđujete i suglasni ste da za potrebe pružanja Usluga od strane tvrtke SumUp, vi ste Kontrolor takvih osobnih podataka, a koristeći se SumUp-ovim Uslugama, naložili ste SumUp-u da obradi Podatke vaših klijenata u vaše ime, u skladu s ovim UOP-om.

4.2. Prihvaćanje ovog UOP-a možete opozvati u bilo kojoj fazi, ali ako to učinite, SumUp vam više neće moći pružati Uslugu.

4.3. SumUp, u svojoj ulozi obrađivača osobnih podataka:

a. obrađuje Podatke vaših klijenta isključivo u svrhe navedene u UOP-u i u skladu s primjenjivim zakonom i UOP-om,

b. može djelovati i obrađivati Podatke vaših klijenata samo u skladu s dokumentiranim uputama, osim ako zakon, sudski nalog ili zakonodavna mjera nalaže djelovanje bez takvih uputa. Vaša uputa, u vrijeme zaključivanja ovog UOP-a, je da SumUp može obraditi Podatke vaših klijenata isključivo u svrhu pružanja Usluga kako je opisano u UOP-u i Dodatnim uvjetima. U skladu s uvjetima ovog UOP-a i pod uvjetom da se obje strane slažu s time, možete izdavati dodatne upute u pisanom obliku u skladu s uvjetima ovog UOP-a,

c. jamči da su osobe ovlaštene za obradu osobnih podataka preuzele obvezu povjerljivosti ili imaju zakonsku obvezu održavanja povjerljivosti,

d. jamči da se pristup osobnim podacima daje na osnovu potrebe (en. "need-to-know") u vezi s izvršavanjem Usluga pod Dodatnim uvjetima,

e. je obvezan osigurati da zaposlenici/podizvođači i/ili svi agenti koji obrađuju Podatke vaših klijenata te osobne podatke obrađuju u skladu s vašim uputama,

f. će vas odmah izvijestiti u slučaju da vjerujemo kako su neke vaše upute u suprotnosti s Primjenjivim zakonodavstvom o zaštiti podataka,

g. je dužan zaštititi Podatke vaših klijenata sukladno ovom UOP-u od bilo kakvog uništavanja, izmjena, gubitaka ili bilo koje druge neovlaštene obrade. U tu svrhu SumUp poduzima odgovarajuće sigurnosne mjere u skladu s važećim zakonom. Moguće je da će SumUp uvesti neke alternativne odgovarajuće mjere. Prilikom uvođenja takvih alternativa nije moguće smanjiti razinu definiranih sigurnosnih mjera. SumUp će vam pomoći odgovarajućim tehničkim i organizacijskim mjerama prema potrebi i, uzimajući u obzir prirodu pomoći i kategoriju dostupnih informacija SumUp-u, pomoći u osiguravanju usklađenosti s vašim obvezama sukladno Primjenjivom zakonodavstvu o zaštiti podataka.

h. na vaš razuman zahtjev, stavlja na raspolaganje certifikate koji dokazuju da SumUp ispunjava svoje obveze prema ovom UOP-u i Primjenjivom zakonodavstvu o zaštiti podataka; i/ili stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti s obvezama prema ovom UOP-u i Primjenjivom zakonodavstvu o zaštiti podataka. Informacije koje SumUp treba pružiti ograničene su na samo na one koje su potrebne, što definira SumUp, uzimajući u obzir prirodu Usluga i informacije dostupne SumUp-u, kako bi vam se pomoglo u ispunjavanju vaših obveza, posebno u odnosu na obveze procjene utjecaja na zaštitu podataka, prethodno savjetovanje i osiguranje sigurnosti osobnih podataka,

i. pomoći će vam, u razumnim vremenskim okvirima, odgovarajućim mjerama i, u mjeri u kojoj je to razumno moguće (s obzirom na prirodu obrade), u usklađivanju s pravima podatkovnog subjekta i svim ostalim relevantnim obvezama sukladno Primjenjivom zakonodavstvu o zaštiti podataka,

j. obavijestit će vas, ako je to dopušteno važećim zakonom, po primitku upita ili pritužbe od pojedinca čiji se osobni podaci obrađuju u skladu s UOP-om ili obvezujućeg zahtjeva od strane vlade, tijela za provedbu zakona, regulatornog ili drugog tijela, u vezi s Podacima vaših klijenata koje obrađujemo u vaše ime i prema vašim uputama.

4.4. Vi u ulozi kontrolora osobnih podataka:

a. prikupljat ćete, koristiti i obrađivati osobne podatke u skladu s bilo kojim i svim Primjenjivim zakonodavstvom o zaštiti podataka,

b. snosite isključivu odgovornost za točnost, kvalitetu i zakonitu obradu Podataka vaših klijenata i načine na koji su ti podaci dobiveni,

c. osiguravate odgovarajuću razinu sigurnosti prilikom korištenja Usluga, uzimajući u obzir sve vrste rizika u vezi s Podacima vaših klijenata,

d. potvrđujete da preuzimate isključiv rizik i odgovornost za bilo koju pohranu i/ili prijenos Podataka vaših klijenata bilo kojoj trećoj strani ili platformi, osim SumUp-a,

e. osigurat ćete da su vaše upute u pogledu obrade osobnih podataka u skladu sa svim zakonima, propisima i pravilima koja se primjenjuju u vezi s Podacima vaših klijenata. Također ćete osigurati da obrada Podataka vaših klijenata u skladu s vašim uputama neće uzrokovati ili rezultirati kršenjem bilo kakvih zakona, pravila ili propisa,

f. pružit ćete svojim Klijentima potrebne informacije o tome kako i zašto se njihovi podaci obrađuju u skladu s zahtjevima Primjenjivog zakonodavstva o zaštiti podataka.

5. Obavijesti o povredi

Jedna će strana odmah obavijestiti drugu stranu (ne kasnije od 48 sati) nakon što postane svjesna povrede osobnih podataka u vezi s osobnim podacima obrađenim u skladu s ovim UOP-om. SumUp će vam pomoći u ispunjavanju vaših obveza obavještavanja o povredi podataka, pružiti vam sve informacije o povredi koje vam razumno možemo otkriti, uzimajući u obzir prirodu Usluga, informacije koje su nam dostupne i sva ograničenja u otkrivanju informacija, kao što su zahtjevi za povjerljivost. Unatoč gore navedenom, SumUp-ove obveze iz ovog odjeljka ne primjenjuju se na incidente koje ste uzrokovali vi, bilo kakva aktivnost na vašem računu i/ili usluge trećih strana. SumUp je dužan surađivati i podržati vas u vezi s istragom, minimiziranjem negativnih posljedica i ispravljanjem povrede osobnih podataka, kao i sprječavanjem budućih sličnih povreda. SumUp-ova obavijest o povredi osobnih podataka neće se smatrati prihvaćanjem bilo kakve krivnje ili odgovornosti od strane SumUp-a u odnosu na takav incident. U slučaju povrede osobnih podataka, bit ćete dužni poduzeti mjere potrebne prema važećim zakonima u vezi s Podacima vaših klijenata.

6. Podobrađivači

Ovime dajete SumUp-u opće ovlaštenje za angažiranje podobrađivača radi pružanja Usluga bez dobivanja bilo kakvog daljnjeg pisanog, specifičnog ovlaštenja. SumUp će sa svakim podobrađivačem sklopiti ugovor kojim se osigurava da navedeni podobrađivač ispunjava uvjete koji osiguravaju barem istu razinu zaštite i sigurnosti kao oni navedeni u ovom UOP-u. Ako se protivite bilo kojem podobrađivaču i vaš je prigovor razuman i povezan s problemima zaštite podataka, uložit ćemo komercijalno razumne napore kako bismo vam omogućili način izbjegavanja obrade Podataka vaših klijenata od strane podobrađivača za kojeg je podnesen prigovor. Ako ne budemo u mogućnosti učiniti ove predložene promjene dostupnima u razumnom roku, obavijestit ćemo vas, a ako se i dalje protivite našem korištenju navedenog podobrađivača, možete otkazati ili ukinuti svoj račun ili, ako je moguće, dijelove Usluga koji uključuju korištenje navedenog podobrađivača.

7. Prijenos osobnih podataka

Obrada Podataka vaših klijenata odvija se na teritoriju Europskog gospodarskog prostora (EGP) i Ujedinjenog Kraljevstva. Svaki prijenos i obrada u trećoj zemlji izvan EU-a/EGP-a i Ujedinjenog Kraljevstva koji ne osiguravaju odgovarajuću razinu zaštite, odnosno usvojenu uredbu Ujedinjenog Kraljevstva o primjerenosti, u skladu s Primjenjivim zakonodavstvom o zaštiti podataka, poduzimaju se u skladu sa Standardnim ugovornim klauzulama ili drugim odgovarajućim mehanizmom koji jamči odgovarajuću razinu sigurnosti osobnih podataka sukladno zahtjevima Primjenjivog zakonodavstva o zaštiti podataka.

8. Revizije

Imate pravo jednom godišnje pokrenuti pregled obveza (reviziju) SumUp-a prema ovom UOP-u. Obje strane zajedno odlučuju treba li treća strana izvršiti reviziju. Međutim, vi nam možete dopustiti da sigurnosni pregled provede neutralna treća strana po našem izboru. Ako predloženi opseg revizije slijedi ISO ili slično izvješće o certificiranju koje je u prethodnih dvanaest mjeseci proveo kvalificirani revizor treće strane, a SumUp potvrdi da u međuvremenu nije bilo bitnih promjena u mjerama koje se preispituju, to će zadovoljiti sve zahtjeve primljene u tom vremenskom razdoblju. Revizije ne smiju u nerazumnoj mjeri ometati SumUp-ovo poslovanje, tj. njegove uobičajene aktivnosti. Vi ste odgovorni za sve troškove povezane s vašim zahtjevom za reviziju. Jednom godišnje, nakon prethodnog pisanog zahtjeva Kontrolora podataka i u mjeri koja je potrebna sukladno Primjenjivom zakonodavstvu o zaštiti podataka, SumUp pristaje surađivati s Kontrolorom podataka i u razumnom roku osigurati mu:

(a) sažetak revizijskih izvještaja koji pokazuju učinkovitost tehničkih i organizacijskih mjera koje je SumUp poduzeo protiv neovlaštene ili nezakonite obrade osobnih podataka te protiv neovlaštenog pristupa, slučajnog gubitka, ili uništenja, ili oštećenja osobnih podataka i

(b) potvrdu da revizija nije otkrila nikakvu bitnu ranjivost u SumUp-ovim sustavima, ili u mjeri u kojoj je otkrivena takva ranjivost, da je SumUp u potpunosti uklonio predmetnu ranjivost.

Ako gore navedene mjere nisu dovoljne za potvrdu poštivanja Primjenjivog zakonodavstva o zaštiti podataka ili otkrivaju neke bitne probleme, Kontrolor podataka može, uz pisanu obavijest poslanu SumUp-u najmanje trideset (30) dana unaprijed, zatražiti reviziju SumUp-ovog programa usklađenosti sa zaštitom podataka od strane vanjskih neovisnih revizora. Obje strane trebaju zajednički odabrati revizore i međusobno dogovoriti opseg, vrijeme i trajanje revizije. Kontrolor podataka će poduzeti sve razumne mjere kako bi ograničio sve štetne utjecaje na SumUp i odgovoran je za sve troškove povezane sa svojim zahtjevom za reviziju, kao i troškove koji proizlaze iz bilo kakvih štetnih utjecaja, ako ih ima. Kontrolor podataka će SumUp-u ustupiti rezultat revizije njegovog programa usklađenosti sa zaštitom podataka.

9. Odgovornost

Odgovornost svake strane prema ovom UOP-u podliježe isključenjima i ograničenjima odgovornosti utvrđenim u Dodatnim uvjetima i/ili Uvjetima. Obvezujete se obeštetiti, i zadržati obeštećenim te štititi SumUp o vlastitom trošku od svih troškova, zahtjeva, štete ili izdataka koje SumUp pretrpi ili za koji SumUp može postati odgovoran zbog neispunjavanja obveza iz ovog UOP-a od strane vas, ili vaših zaposlenika, ili agenata. Bez obzira na bilo što suprotno navedeno u Uvjetima i Dodatnim uvjetima, uključujući ovaj UOP, SumUp i njegove Podružnice neće biti odgovorni za nikakav zahtjev podnesen od strane podatkovnog subjekta, a koji proizlazi iz ili je povezan sa SumUp-ovim djelovanjima ili propustima, ili djelovanjima ili propustima njegovih Podružnica, u mjeri u kojoj je SumUp djelovao u skladu s vašim uputama. 

10. Raskid

Ovaj UOP ostaje na snazi onoliko dugo koliko koristite bilo koju od SumUp-ovih Usluga. Nakon prestanka upotrebe Usluga te ako SumUp nije obvezan zadržati Podatke vaših klijenata, u skladu sa SumUp-ovim Dodatnim uvjetima i/ili Uvjetima, bilo kojim ugovorom ili primjenjivim zakonom, SumUp će, uključujući i nakon pisanog zahtjeva s vaše strane, izbrisati Podatke vaših klijenata čim je to razumno izvedivo te u skladu sa SumUp-ovim Uvjetima i primjenjivim zakonima.

11. Zbirni podaci

Razumijete i pristajete da SumUp može obraditi zbirne podatke bilo koje vrste koji se odnose na vas i Vaše klijente, uključujući podatke o korištenju Usluga. Klijent razumije, prihvaća i suglasan je da SumUp može koristiti ove zbirne podatke (bez ograničavanja na ovaj popis) za analizu, poboljšanje i upravljanje svojim Uslugama i, općenito, za bilo koju komercijalnu aktivnost, tijekom cijelog trajanja UOP-a, ali i nakon njegovog raskida, kako bi pridonio tržišnim analizama, proizveo statistiku, poboljšao svoje Proizvode i Usluge i njihovu sigurnost, slijedeći dobre prakse i/ili preporuke branše.

12. Razno

12.1. U slučaju proturječnosti između ovog UOP-a i bilo kojeg od SumUp-ovih Dodatnih uvjeta i/ili Uvjeta, odredbe ovog UOP-a imaju prednost.

12.2. Vi ste odgovorni za sve troškove koji proizlaze iz SumUp-ove usklađenosti s vašim uputama ili zahtjevima u skladu s Dodatnim uvjetima (uključujući ovaj UOP) koji spadaju izvan standardne funkcionalnosti koje SumUp općenito omogućuje putem Usluga.

12.3. SumUp ima pravo mijenjati i/ili prilagođavati sve uvjete ovog UOP-a, s vremena na vrijeme prema potrebi. SumUp će izmjene u UOP-u priopćavati i vršiti na odgovarajući način u zasebnom Prilogu ili na drugi vidljivi način, uključujući objavljivanje ažurirane verzije UOP-a na našoj web lokaciji. "Posljednje ažuriranje" na vrhu ovog UOP-a ukazuje na to kada je ovaj UOP posljednji puta izmijenjen.

12.4. Sva pitanja u vezi s ovim UOP-om ili drugim zahtjevima povezanim s obradom osobnih podataka trebala bi nam biti upućena na [email protected]. SumUp će pokušati riješiti sve pritužbe u vezi s korištenjem Podataka vaših klijenata u skladu s ovim UOP-om, Uvjetima i unutarnjim pravilima SumUp-a.

12.5. Ako se bilo koja od odredbi UOP-a smatra nevažećom, to ne utječe na preostale odredbe. Stranke će zamijeniti nevažeće odredbe važećom odredbom koja odražava svrhu nevažeće odredbe.

12.6. Ovaj UOP podliježe zakonu koji uređuje primjenjive Dodatne uvjete i tumači se u skladu s njim.