Ogledni predložak – nije službeni obrazac
UGOVOR O OBRADI OSOBNIH PODATAKA
Ogledni predložak – nije službeni obrazac
Voditelj obrade: ____.
Za voditelja potpisuje: ____.
Izvršitelj obrade: ____.
Za izvršitelja potpisuje: ____.
1. PREDMET I OPSEG
Usluga i povezanost s osnovnim ugovorom: ____.
Predmet i svrha obrade: ____.
Priroda obrade i postupci: ____.
Trajanje obrade: ____.
Vrste osobnih podataka: ____.
Kategorije ispitanika: ____.
2. UPUTE I OBVEZE VODITELJA
Voditelj određuje svrhu i sredstva obrade u okviru svoje uloge, odgovara za zakonitost povjerene obrade i izvršitelju daje dokumentirane upute. Ima pravo nadzirati izvršavanje ovog ugovora i zahtijevati informacije potrebne za dokazivanje usklađenosti.
Upute i njihovo mijenjanje: ____.
Izvršitelj obrađuje podatke samo prema dokumentiranim uputama voditelja, uključujući upute o prijenosima u treće zemlje. Ako obradu nalaže pravo Unije ili države članice kojem podliježe, prije obrade obavještava voditelja o toj obvezi, osim ako zakon zabranjuje takvu obavijest zbog važnih razloga javnog interesa. Izvršitelj bez odgode upozorava voditelja ako smatra da uputa krši propise o zaštiti osobnih podataka.
Lokacije obrade i uvjeti eventualnih prijenosa: ____.
Prijenos u treću zemlju dopušten je samo uz ispunjene uvjete poglavlja V. Opće uredbe. Sam ovaj ugovor nije mehanizam prijenosa.
3. POVJERLJIVOST I SIGURNOST
Izvršitelj osigurava da su osobe ovlaštene za obradu obvezane na povjerljivost ili podliježu odgovarajućoj zakonskoj obvezi. Pristup ograničava na osobe kojima je potreban za ugovorene poslove, prema uputama voditelja.
Izvršitelj provodi mjere iz članka 32. Opće uredbe primjerene rizicima obrade. Konkretne mjere i način njihove provjere: ____.
4. PODIZVRŠITELJI
Voditelj ovim ugovorom posebno odobrava samo sljedeće podizvršitelje za navedene aktivnosti: ____.
Za svakog dodatnog ili zamjenskog podizvršitelja potrebno je prethodno posebno pisano odobrenje voditelja. Izvršitelj podizvršitelju ugovorom ili drugim obvezujućim pravnim aktom nameće iste obveze zaštite podataka koje se odnose na povjerene aktivnosti. Izvršitelj ostaje u cijelosti odgovoran voditelju za izvršavanje obveza podizvršitelja.
5. POMOĆ VODITELJU I POVREDE
Uzimajući u obzir prirodu obrade, izvršitelj odgovarajućim tehničkim i organizacijskim mjerama, koliko je moguće, pomaže voditelju u ostvarivanju prava ispitanika. Pomaže mu i u ispunjavanju obveza iz članaka 32.–36. Opće uredbe, prema prirodi obrade i informacijama kojima raspolaže.
Dogovoreni postupak pomoći: ____.
Izvršitelj bez nepotrebnog odgađanja obavještava voditelja nakon što sazna za povredu osobnih podataka. Dostavlja dostupne podatke o povredi i surađuje na ograničavanju posljedica; dodatne informacije dostavlja čim budu dostupne.
Operativni postupak dojave: ____.
Kontakt voditelja: ____.
Kontakt izvršitelja: ____.
6. DOKAZIVANJE USKLAĐENOSTI
Izvršitelj voditelju daje sve informacije potrebne za dokazivanje obveza iz članka 28. Opće uredbe. Omogućuje revizije, uključujući inspekcije voditelja ili ovlaštenog revizora, te pridonosi njihovoj provedbi.
Organizacija revizija: ____.
Dogovor o organizaciji ne smije onemogućiti nadzor ni ispunjenje zakonskih obveza.
7. ZAVRŠETAK OBRADE
Nakon završetka usluga vezanih uz obradu izvršitelj, prema izboru voditelja, vraća ili briše sve osobne podatke i briše postojeće kopije. Iznimka je pohrana koju nalaže pravo Unije ili države članice; u tom slučaju izvršitelj obavještava voditelja o pravnoj obvezi, ako takva obavijest nije zakonom zabranjena, te podatke čuva samo u potrebnom opsegu i trajanju.
Dogovoreni postupak završetka, uključujući kopije: ____.
U ____, ____.
Za voditelja: ____ – potpis: ____________________
Za izvršitelja: ____ – potpis: ____________________