1. Strane i predmet
1.1. Ovaj Ugovor sklapa se između Naručitelja (voditelj obrade) i obrta Web Wise, vl. Petar Džaja, Od Batale 11, Dubrovnik, OIB: 19855205279 (izvršitelj obrade), sukladno čl. 28. Uredbe (EU) 2016/679 (GDPR).
1.2. Ugovor se odnosi na sve usluge koje Izvođač pruža Naručitelju na temelju Ponude ili drugog dogovora, bez obzira na oblik dogovora (pisani, e-poštom, porukom ili usmeni), uključujući i buduće poslove, osim ako se strane drukčije dogovore.
1.3. Ugovor je sastavni dio Općih uvjeta poslovanja i primjenjuje se na svaki ugovor o uslugama u kojem Izvođač ima pristup osobnim podacima koje obrađuje Naručitelj.
1.4. Ugovor se primjenjuje na svu obradu osobnih podataka od početka suradnje, neovisno o tome je li započela prije potpisa Ugovora.
2. Opis obrade
2.1. Svrha: izrada, održavanje, sigurnost i optimizacija web stranice Naručitelja te pružanje povezanih usluga.
2.2. Vrste podataka: podaci koji se nalaze na web stranici i u pripadajućim sustavima, uključujući hosting i e-mail račune (pristup se koristi samo u mjeri potrebnoj za održavanje), npr. ime, adresa, e-pošta, telefon, podaci o narudžbama, sadržaj upita iz obrazaca, korisnički računi, IP adrese.
2.3. Kategorije ispitanika: posjetitelji web stranice, kupci, korisnici obrazaca, osobe iz e-mail komunikacije i drugi korisnici stranice Naručitelja.
2.4. Posebne kategorije osobnih podataka (čl. 9. GDPR-a, npr. zdravstveni podaci) obuhvaćene su ovim Ugovorom samo ako je to izričito navedeno u Ponudi.
2.5. Trajanje: koliko traje ugovorena suradnja, uz obveze iz točke 8. ovog Ugovora koje traju i nakon prestanka suradnje.
3. Obveze Izvođača
3.1. Izvođač obrađuje osobne podatke isključivo prema dokumentiranim uputama Naručitelja. Uputom se smatraju ugovorena Ponuda, Opći uvjeti i naknadne pisane upute Naručitelja (uključujući e-poštu).
3.2. Ako Izvođač smatra da neka uputa krši GDPR ili drugi propis o zaštiti osobnih podataka, bez odgode će o tome obavijestiti Naručitelja i može odgoditi izvršenje upute dok je Naručitelj ne potvrdi ili izmijeni.
3.3. Izvođač osigurava da su osobe koje imaju pristup podacima obvezne na povjerljivost.
3.4. Izvođač podatke ne dijeli, ne prodaje i ne koristi u vlastite svrhe.
4. Sigurnost
4.1. Izvođač primjenjuje odgovarajuće tehničke i organizacijske mjere zaštite, uključujući:
- korištenje jakih i jedinstvenih lozinki te, gdje je moguće, dvofaktorske provjere,
- pristup sustavima samo u mjeri potrebnoj za ugovorene poslove,
- redovito ažuriranje sustava i sigurnosne kopije, ako je održavanje ugovoreno,
- zaštitu uređaja s kojih pristupa podacima.
5. Podizvršitelji i prijenos podataka izvan EGP-a
5.1. Naručitelj daje opće odobrenje za korištenje podizvršitelja koji su nužni za pružanje usluge (npr. pružatelji hostinga, sigurnosnih kopija, alata za održavanje i sličnih usluga).
5.2. Izvođač na zahtjev Naručitelja dostavlja popis podizvršitelja i obavještava ga o bitnim promjenama. Naručitelj se promjeni može usprotiviti iz opravdanih razloga.
5.3. Izvođač s podizvršiteljima osigurava razinu zaštite podataka jednaku onoj iz ovog Ugovora.
5.4. Podizvršitelji izvan Europskoga gospodarskog prostora dopušteni su samo uz odgovarajuća jamstva propisana poglavljem V. GDPR-a (odluka o primjerenosti ili standardne ugovorne klauzule).
6. Prava ispitanika i pomoć Naručitelju
6.1. Izvođač Naručitelju pomaže odgovoriti na zahtjeve ispitanika (uvid, ispravak, brisanje i dr.). Ako Izvođač takav zahtjev primi izravno, bez odgode ga prosljeđuje Naručitelju.
6.2. Izvođač Naručitelju pomaže u ispunjavanju obveza iz čl. 32. do 36. GDPR-a, u mjeri u kojoj to proizlazi iz naravi obrade.
7. Povreda podataka
7.1. Izvođač Naručitelja obavještava o povredi osobnih podataka bez nepotrebne odgode, a najkasnije u roku od 48 sati od saznanja, i dostavlja informacije potrebne za obavijest nadzornom tijelu.
8. Prestanak suradnje
8.1. Po prestanku suradnje Izvođač na zahtjev Naručitelja vraća ili briše osobne podatke, uključujući sigurnosne kopije, u roku od 30 dana od zahtjeva ili završetka suradnje te ukida svoje pristupe sustavima Naručitelja, osim ako propis nalaže njihovo čuvanje.
9. Provjera usklađenosti
9.1. Izvođač Naručitelju na zahtjev stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti s ovim Ugovorom i omogućuje provjere u razumnom opsegu, uz prethodnu najavu.
10. Odgovornost
10.1. Među stranama primjenjuje se ograničenje odgovornosti iz točke 11.1. Općih uvjeta poslovanja, ne dovodeći u pitanje prava ispitanika prema čl. 82. GDPR-a.
11. Završne odredbe
11.1. Za sve što ovim Ugovorom nije uređeno primjenjuju se Opći uvjeti poslovanja i GDPR.
11.2. Ovaj Ugovor sklapa se potpisom obiju strana i stupa na snagu danom potpisa posljednje strane, a primjenjuje se i na razdoblje od početka suradnje.
Ugovor se s Naručiteljem potpisuje kao zaseban dokument, a ovdje je objavljen njegov tekst.
Ažurirano: 01. listopada 2026.