1. Ugovorne strane
Voditelj obrade: [naziv doma], [adresa], [OIB]. Izvrsitelj obrade: [naziv pruzatelja platforme], [adresa], [OIB].
2. Predmet i trajanje obrade
Obrada se provodi radi pruzanja, odrzavanja i sigurnog rada aplikacije DigitalniDom. Obrada traje za vrijeme ugovora i dodatno onoliko koliko je potrebno za povrat, izvoz, brisanje ili zakonsko cuvanje podataka.
3. Priroda i svrha obrade
- pohrana, prikaz, unos, izmjena, izvoz i sigurnosno kopiranje podataka
- autentifikacija, autorizacija, audit i sigurnosna zastita
- tehnicka podrska i odrzavanje aplikacije
- oporavak nakon incidenta i kontinuitet poslovanja
4. Kategorije ispitanika i podataka
Ispitanici mogu ukljucivati korisnike doma, clanove obitelji/kontakte, radnike doma, poslovne kontakte i administratore. Podaci mogu ukljucivati identifikacijske, kontaktne, smjestajne, financijske, radne, medicinske i druge evidencijske podatke koje dom unosi u aplikaciju.
5. Obveze izvrsitelja obrade
- obradivati podatke samo prema dokumentiranim uputama doma
- osigurati povjerljivost osoba koje imaju pristup podacima
- provoditi primjerene tehnicke i organizacijske mjere zastite
- pomagati domu u ispunjavanju prava ispitanika kada je to tehnicki moguce
- pomagati u obvezama sigurnosti, procjene ucinka i prijave povrede podataka
- nakon prestanka ugovora vratiti ili izbrisati podatke prema uputi doma
- omoguciti informacije potrebne za dokazivanje uskladenosti i razuman audit
6. Podizvrsitelji
Podizvrsitelji se smiju koristiti samo uz opce ili posebno odobrenje doma. Prije produkcije popis treba navesti stvarne pruzatelje, primjerice hosting/infrastrukturu, backup, email ili monitoring servise.
7. Sigurnosne mjere
Minimalne mjere ukljucuju odvojene tenant podatke, autentifikaciju i role, HTTPS, sigurnosne kopije, ogranicen administratorski pristup, logiranje sigurnosnih dogadaja, kontrolu deploymenta i zastitu tajni.
8. Povrede osobnih podataka
Izvrsitelj obrade obavjestava dom bez nepotrebnog odgadanja nakon saznanja za povredu osobnih podataka i pruza dostupne informacije potrebne za procjenu, dokumentiranje i eventualnu prijavu povrede.