← Back to site

Data Processing Agreement

Operated by 1click2open · Effective 23 June 2026
This page is a machine translation provided for your convenience. The English version is the legally binding text.

Ovaj je Ugovor o obradi podataka predložak izrađen za 1click2open te ga prije oslanjanja na njega treba pregledati kvalificirani pravni savjetnik.

Ovaj Ugovor o obradi podataka ("DPA") čini dio Uvjeta i odredbi između vas ("Kupac", voditelj obrade) i 1click2open ("Proofwright", izvršitelj obrade) te se primjenjuje kada Proofwright obrađuje osobne podatke u ime Kupca — primjerice, podatke o vlastitim klijentskim stranicama Kupca unesenima u konzolu. On odražava Article 28 Opće uredbe EU-a o zaštiti podataka (GDPR).

1. Uloge i opseg

Kupac je voditelj obrade (ili izvršitelj obrade koji djeluje za vlastite klijente), a Proofwright je izvršitelj obrade. Svaka će stranka postupati u skladu s mjerodavnim propisima o zaštiti podataka. Predmet, trajanje, priroda, svrha, vrste podataka i kategorije ispitanika navedeni su u Annex I.

2. Obveze izvršitelja obrade

Proofwright će:

  • Obrađivati osobne podatke isključivo na temelju dokumentiranih uputa Kupca (uključujući kako je utvrđeno u Uvjetima i ovom DPA-u), osim ako to zahtijeva zakon, u kojem će slučaju obavijestiti Kupca kada je to dopušteno.
  • Osigurati da su osobe ovlaštene za obradu podataka obvezane na povjerljivost.
  • Provesti tehničke i organizacijske mjere utvrđene u Annex II (Art. 32).
  • Pomagati Kupcu, u mjeri u kojoj je to razumno moguće, pri odgovaranju na zahtjeve ispitanika te u ispunjavanju njegovih obveza iz Arts. 32–36 (sigurnost, obavješćivanje o povredi, procjene učinka).
  • Prema izboru Kupca, izbrisati ili vratiti osobne podatke po završetku usluga te izbrisati postojeće kopije, osim ako čuvanje zahtijeva zakon.
  • Staviti na raspolaganje informacije koje su razumno potrebne za dokazivanje usklađenosti te omogućiti revizije u skladu s odjeljkom 6.

3. Podizvršitelji obrade

Kupac daje opće ovlaštenje Proofwrightu da za pružanje Usluge angažira podizvršitelje obrade navedene u Annex III. Proofwright svakom podizvršitelju obrade nameće obveze zaštite podataka koje nisu manje zaštitne od ovog DPA-a te ostaje odgovoran za njihov rad. Proofwright će dati obavijest najmanje 30 dana unaprijed (e-poštom ili na ovoj stranici) prije dodavanja ili zamjene podizvršitelja obrade, tijekom kojih se Kupac može usprotiviti iz opravdanih razloga zaštite podataka.

4. Sigurnost

Proofwright održava tehničke i organizacijske mjere opisane u Annex II, uključujući enkripciju tijekom prijenosa, heširane vjerodajnice, kontrolu pristupa, izolaciju zakupaca (tenant), ograničavanje broja zahtjeva, bilježenje dokaza otporno na neovlašteno mijenjanje te sigurnosne kopije na udaljenoj lokaciji.

5. Povrede osobnih podataka

Proofwright će bez nepotrebne odgode, a u svakom slučaju u roku od 72 sata od saznanja, obavijestiti Kupca o povredi osobnih podataka koja utječe na podatke Kupca, uz informacije koje su razumno dostupne kako bi se Kupcu pomoglo u ispunjavanju vlastitih obveza.

6. Revizije

Proofwright će staviti na raspolaganje informacije potrebne za dokazivanje usklađenosti te će, uz razumnu prethodnu obavijest i uz obvezu povjerljivosti, dopustiti revizije (uključujući inspekcije) koje provodi Kupac ili revizor kojeg on ovlasti, najviše jednom godišnje, osim ako to zahtijeva nadzorno tijelo.

7. Međunarodni prijenosi

Kada obrada uključuje prijenos osobnih podataka izvan Europskoga gospodarskog prostora, stranke se oslanjaju na Standardne ugovorne klauzule Europske komisije (Decision 2021/914), uključene upućivanjem i dopunjene podacima iz priloga, i/ili na druge valjane mehanizme prijenosa.

8. Odgovornost i trajanje

Odgovornost svake stranke prema ovom DPA-u podliježe ograničenjima navedenima u Uvjetima. Ovaj DPA ostaje na snazi sve dok Proofwright obrađuje osobne podatke za Kupca.

Annex I — Pojedinosti obrade

  • Predmet: pružanje Usluge Proofwright za CRA spremnost i dokaze.
  • Trajanje: razdoblje pretplate Kupca uvećano za razdoblje čuvanja utvrđeno u Politici privatnosti.
  • Priroda i svrha: hosting, izrada inventara, analiza, praćenje i generiranje dokaza radi potpore dužnoj pažnji Kupca u pogledu CRA-a.
  • Ispitanici: osoblje Kupca i, kada Kupac takve podatke unese, osoblje njegovih krajnjih klijenata (npr. administratori stranica, kontakti za sigurnost).
  • Kategorije podataka: imena, poslovne adrese e-pošte, vjerodajnice računa, identifikatori stranica i komponenti, IP adrese te svi osobni podaci sadržani u dostavljenim SBOM-ovima, porukama podrške ili konfiguraciji. Usluga nije namijenjena podacima posebne kategorije.

Annex II — Tehničke i organizacijske mjere

  • Enkripcija podataka tijekom prijenosa (TLS); vjerodajnice pohranjene u heširanom obliku.
  • Stroga izolacija u okruženju s više zakupaca (multi-tenant); svako čitanje i pisanje ograničeno je na opseg vlasništva.
  • Kontrola pristupa temeljena na ulogama i administratorski pristup po načelu najmanjih ovlasti.
  • Ograničavanje broja zahtjeva i zaštita od zlouporabe na autentifikacijskim i javnim krajnjim točkama.
  • Bilježenje dokaza otporno na neovlašteno mijenjanje, zapečaćeno hash vrijednošću.
  • Kontinuirane sigurnosne kopije spremišta dokaza na udaljenoj lokaciji, s mogućnošću vraćanja na određenu vremensku točku.
  • Praćenje ranjivosti i kanal za koordiniranu objavu za samu Uslugu.

Annex III — Podizvršitelji obrade

  • Cloudflare, Inc. — rubna mreža (edge), Pages, baza podataka D1, pohrana sigurnosnih kopija R2 i Access — Sjedinjene Američke Države / globalna rubna mreža.
  • The Fly.io Company — hosting konzolne aplikacije i spremišta dokaza — Europska unija.
  • Resend — transakcijska e-pošta — Sjedinjene Američke Države.
  • PayPal — obrada plaćanja — Europska unija / Sjedinjene Američke Države.

Kontakt

Pitanja o ovom DPA-u: connect@proofwright.eu.

Proofwright is a workflow and evidence tool — not legal advice, and a readiness score is not a determination of legal compliance. Please verify regulatory references independently.