Ugovor o obradi podataka

• Predmet i svrha: pružanje usluge IEXA kako je opisana u Uvjetima: pregledi, podsjetnici, sažetci i odgovori iz alata koje povežete.
• Trajanje: dok koristite IEXA, plus razdoblje brisanja niže.
• Vrste osobnih podataka: ono što vaši povezani alati sadrže i IEXA pročita, na primjer ukupni iznosi narudžbi, naslovi događaja i broj sudionika, ukupni iznosi plaćanja i sve što asistentu kažete o drugim ljudima.
• Čiji su podaci: vaši kupci, kontakti, sudionici sastanaka i zaposlenici.
• Za rad usluge IEXA nisu potrebne posebne kategorije podataka (poput zdravstvenih); molimo ne unosite ih.

Podatke obrađujemo samo prema vašim dokumentiranim uputama, a to su ovi uvjeti te način na koji postavite i koristite IEXA. Javit ćemo vam ako smatramo da neka uputa krši propise o zaštiti podataka. Vaše podatke nikad ne koristimo za vlastite svrhe, ne prodajemo ih i ne koristimo za treniranje AI modela.

Svi u IEXA-i koji mogu pristupiti podacima obvezni su na povjerljivost. Provodimo odgovarajuće tehničke i organizacijske mjere (članak 32. GDPR-a), uključujući: šifriranje u prijenosu (HTTPS) i šifriranje tokena i ključeva u pohrani (AES-256), povezivanja samo za čitanje, pristup ograničen na osobe koje vode IEXA, prijavu u dva koraka na produkcijskim sustavima, smještaj baze u EU-u i sigurnosne kopije koje istječu u roku od 30 dana.

Dajete opće odobrenje za podizvršitelje navedene na iexa.si/subprocessors. Svakog od njih obvezujemo uvjetima zaštite podataka barem jednako strogima kao ovi. Popis ažuriramo najmanje 14 dana prije dodavanja ili zamjene podizvršitelja; ako nam pišete, obavijestit ćemo vas i e-mailom. Možete prigovoriti iz opravdanih razloga zaštite podataka; ako to ne uspijemo riješiti, možete prekinuti uslugu, a vratit ćemo vam unaprijed plaćeno, a neiskorišteno razdoblje.

Kad podizvršitelj obrađuje podatke izvan EU-a/EGP-a, prijenos je pokriven Okvirom za privatnost podataka EU-a i SAD-a ili standardnim ugovornim klauzulama Europske komisije.

Pomažemo vam odgovoriti na zahtjeve osoba čiji su to podaci (pristup, brisanje i slično), uglavnom ugrađenim alatima za preuzimanje i brisanje, te vam pomažemo oko sigurnosti, prijava povreda i procjena učinka koliko je to razumno s informacijama koje imamo.

Ako saznamo za povredu osobnih podataka koja pogađa vaše podatke, obavijestit ćemo vas bez nepotrebnog odgađanja i u roku od 48 sati, s onim što znamo i što poduzimamo, kako biste mogli ispuniti svoju obvezu od 72 sata.

Kad obrišete račun ili prestanete koristiti IEXA, odmah brišemo vaše podatke, a sigurnosne kopije koje ih još sadrže istječu u roku od 30 dana, osim ako zakon ne nalaže da ih čuvamo. Prije toga podatke možete preuzeti u Postavkama.

Stavljamo vam na raspolaganje informacije potrebne da pokažemo da ispunjavamo ove obveze. Jednom godišnje, uz najavu od 30 dana, vi ili neovisni revizor obvezan na povjerljivost možete provesti reviziju, o vašem trošku i bez ometanja usluge.

Na ovaj ugovor primjenjuju se odredbe o odgovornosti iz naših Uvjeta korištenja. Ako se ovaj ugovor i Uvjeti razlikuju u pogledu osobnih podataka, prednost ima ovaj ugovor.