Kako se ovaj Ugovor sklapa

Ovaj Ugovor o obradi osobnih podataka (u Njemačkoj i Austriji Auftragsverarbeitungsvertrag ili AVV) čini sastavni dio FastCommentsovih Uvjeta pružanja usluge. Stupa na snagu automatski, bez potpisa i bez ikakve daljnje radnje bilo koje stranke, za svakog Klijenta koji Uslugu upotrebljava za obradu osobnih podataka u svojstvu voditelja obrade na kojeg se primjenjuje Opća uredba o zaštiti podataka (GDPR), UK GDPR ili švicarski Savezni zakon o zaštiti podataka. Članak 28. stavak 9. Opće uredbe o zaštiti podataka zahtijeva da ovaj ugovor bude sastavljen u pisanom obliku, uključujući elektronički oblik; prihvaćanje Uvjeta pružanja usluge zadovoljava taj zahtjev.

WinrickLabs LLC unaprijed je potpisao ovaj Ugovor. Njegov potpis nalazi se u točki 24. Klijent kojemu je za vlastitu evidenciju potreban supotpisani primjerak može na ovoj stranici unijeti svoje podatke kako bi ga izradio ili ga zatražiti na adresi privacy@fastcomments.com.

Uvodne odredbe

A. Voditelj obrade i Izvršitelj obrade uspostavili su poslovni odnos u okviru kojega Izvršitelj obrade pruža platformu za komentiranje, razgovor uživo i raspravu koja se poslužuje putem interneta („Usluga").

B. Taj se odnos uređuje Uvjetima pružanja usluge objavljenima na adresi https://fastcomments.com/terms-of-service („Glavni ugovor").

C. Upotreba Usluge od strane Voditelja obrade uključuje obradu osobnih podataka na koju se primjenjuje Uredba (EU) 2016/679 („GDPR"), Opća uredba o zaštiti podataka Ujedinjene Kraljevine u vezi s Data Protection Actom 2018 (zajedno „UK GDPR") i/ili švicarski Savezni zakon o zaštiti podataka („FADP"). Stranke stoga ugovaraju odredbe koje zahtijeva članak 28. Opće uredbe o zaštiti podataka te, gdje je to relevantno, poglavlje V. te Uredbe.

1. Definicije

„Osobni podaci Klijenta" znače osobne podatke sadržane u komentarima, porukama u razgovoru, odgovorima, glasovima, reakcijama, prijavama, prijenosima datoteka, profilima krajnjih korisnika, atributima jedinstvene prijave i evidencijama moderiranja, ili izvedene iz njih, koji su dostavljeni Usluzi ili stvoreni putem nje u ime Voditelja obrade.

„Podaci o računu" znače vlastite kontaktne podatke Voditelja obrade te njegove podatke o naplati, autentifikaciji, podršci i upotrebi proizvoda.

„Propisi o zaštiti podataka" znače Opću uredbu o zaštiti podataka, UK GDPR, FADP i svaki drugi propis o zaštiti podataka primjenjiv na obradu koju stranka provodi na temelju ovoga Ugovora.

„Podizvršitelj obrade" znači svaku treću osobu koju Izvršitelj obrade angažira za obradu Osobnih podataka Klijenta.

„SUK" znače standardne ugovorne klauzule priložene Provedbenoj odluci Komisije (EU) 2021/914 od 4. lipnja 2021.

„UK Dodatak" znači International Data Transfer Addendum to the EU Commission Standard Contractual Clauses koji je donio Information Commissioner na temelju odjeljka 119A Data Protection Acta 2018, verzija B1.0, na snazi od 21. ožujka 2022.

„Stranica podizvršitelja obrade" znači https://fastcomments.com/dpa/sub-processors.

„Datum stupanja na snagu" znači dan kada je Voditelj obrade prvi put prihvatio Glavni ugovor ili dan supotpisivanja ovoga Ugovora, ovisno o tome koji je raniji.

Pojmovi „voditelj obrade", „izvršitelj obrade", „osobni podaci", „obrada", „povreda osobnih podataka", „ispitanik" i „nadzorno tijelo" imaju značenje utvrđeno člankom 4. Opće uredbe o zaštiti podataka.

2. Područje primjene, uključivanje i redoslijed prvenstva

2.1 Ovaj Ugovor sastavni je dio Glavnog ugovora i primjenjuje se na svaku obradu Osobnih podataka Klijenta koju provodi Izvršitelj obrade.

2.2 Ovaj Ugovor zamjenjuje sve ranije odredbe o obradi podataka ugovorene između stranaka.

2.3 U slučaju nesuglasja između ovoga Ugovora i Glavnog ugovora, uključujući Uvjete pružanja usluge i Politiku privatnosti, ovaj Ugovor ima prednost u pogledu obrade Osobnih podataka Klijenta. U slučaju nesuglasja između ovoga Ugovora i SUK-a, prednost imaju SUK.

2.4 Prilozi i Dodaci sastavni su dio ovoga Ugovora.

3. Uloge stranaka

3.1 U pogledu Osobnih podataka Klijenta, Klijent je voditelj obrade, a WinrickLabs LLC je izvršitelj obrade.

3.2 U pogledu Podataka o računu, WinrickLabs LLC djeluje kao samostalni voditelj obrade. Ta se obrada uređuje Politikom privatnosti, a ne ovim Ugovorom.

3.3 Ako je Voditelj obrade i sam izvršitelj obrade koji djeluje za trećega voditelja obrade, jamči da je ovlašten imenovati Izvršitelja obrade podizvršiteljem obrade, a ovaj se Ugovor primjenjuje mutatis mutandis tako da Modul tri SUK-a zamjenjuje Modul dva.

3.4 Ako Izvršitelj obrade utvrđuje svrhe i sredstva obrade bilo kojih Osobnih podataka Klijenta, on je u pogledu te obrade voditelj obrade u smislu članka 28. stavka 10. Opće uredbe o zaštiti podataka.

4. Obrada prema dokumentiranim uputama

4.1 Izvršitelj obrade obrađuje Osobne podatke Klijenta isključivo prema dokumentiranim uputama Voditelja obrade, uključujući i u pogledu prijenosa u treće zemlje. Ovaj Ugovor, Glavni ugovor, dokumentacija Usluge i upotreba konfiguracijskih mogućnosti koje Usluga nudi od strane Voditelja obrade zajedno čine potpune dokumentirane upute Voditelja obrade.

4.2 Izvršitelj obrade ne prodaje Osobne podatke Klijenta, ne otkriva ih osim prema uputi ili kada to zahtijeva zakon i ne upotrebljava ih ni u koju drugu svrhu osim pružanja Usluge. Izvršitelj obrade ne upotrebljava Osobne podatke Klijenta za razvoj, treniranje, fino podešavanje ili vrednovanje bilo kojeg modela strojnog učenja ili umjetne inteligencije te isto zahtijeva od svakog Podizvršitelja obrade koji ih primi radi automatiziranog razvrstavanja ili moderiranja.

4.3 Kada pravo Unije, pravo države članice, pravo Ujedinjene Kraljevine ili drugo mjerodavno pravo zahtijeva od Izvršitelja obrade obradu Osobnih podataka Klijenta mimo uputa Voditelja obrade, Izvršitelj obrade prije obrade obavješćuje Voditelja obrade o toj pravnoj obvezi, osim ako takvo obavješćivanje nije zabranjeno tim pravom zbog važnih razloga od javnog interesa.

4.4 Izvršitelj obrade odmah obavješćuje Voditelja obrade ako, prema njegovu mišljenju, uputa krši Propise o zaštiti podataka te može obustaviti izvršavanje takve upute dok stranke ne razriješe pitanje.

5. Obveze i jamstva Voditelja obrade

5.1 Voditelj obrade utvrđuje svrhe i sredstva obrade Osobnih podataka Klijenta i odgovoran je za zakonitost te obrade.

5.2 Voditelj obrade jamči da je uspostavio valjanu pravnu osnovu za obradu, da je odgovarajućim ispitanicima pružio sve informacije koje zahtijevaju članci 12. do 14. Opće uredbe o zaštiti podataka i da je pribavio sve privole potrebne za obradu te za postavljanje kolačića ili sličnih tehnologija putem Usluge.

5.3 Voditelj obrade odgovoran je za sadržaj koji njegovi krajnji korisnici dostavljaju putem Usluge te za vlastite odluke o moderiranju.

5.4 Usluga nije osmišljena za obradu posebnih kategorija osobnih podataka u smislu članka 9. Opće uredbe o zaštiti podataka niti osobnih podataka koji se odnose na kaznene osude i kažnjiva djela u smislu članka 10. te Uredbe. Voditelj obrade u skladu s tim upućuje svoje krajnje korisnike i takve podatke ne dostavlja Usluzi svjesno.

6. Povjerljivost osoblja

6.1 Pristup Osobnim podacima Klijenta ograničen je na osobe kojima je potreban radi izvršavanja Glavnog ugovora. Na dan 5. kolovoza 2026. nijedan vanjski suradnik nema pristup Osobnim podacima Klijenta.

6.2 Svaka osoba ovlaštena za obradu Osobnih podataka Klijenta obvezana je dužnošću povjerljivosti koja traje i nakon prestanka njezina angažmana. Prije nego što se vanjskom suradniku odobri pristup Osobnim podacima Klijenta, Izvršitelj obrade zahtijeva pisanu izjavu o povjerljivosti pod uvjetima koji nisu manje zaštitni od ove točke.

7. Sigurnost obrade

7.1 Izvršitelj obrade provodi i održava tehničke i organizacijske mjere navedene u Prilogu II., uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik za prava i slobode pojedinaca.

7.2 Izvršitelj obrade može te mjere ažurirati pod uvjetom da se ukupna razina sigurnosti ne smanji. Bitne izmjene objavljuju se na ovoj stranici.

7.3 Voditelj obrade odgovoran je za procjenu odgovaraju li te mjere njegovu vlastitom profilu rizika te za sigurnu konfiguraciju Usluge, uključujući postavke čuvanja podataka, postavke moderiranja, postavku deanonimizacije IP adresa i postupanje s vlastitim ključevima za potpisivanje jedinstvene prijave.

8. Podizvršitelji obrade

8.1 Voditelj obrade daje Izvršitelju obrade opće pisano ovlaštenje u smislu članka 28. stavka 2. Opće uredbe o zaštiti podataka za angažiranje Podizvršitelja obrade navedenih u Prilogu III. te za angažiranje daljnjih Podizvršitelja obrade u skladu s ovom točkom. Stranica podizvršitelja obrade mjerodavan je i uvijek važeći popis, a ako se ona razlikuje od Priloga III., mjerodavna je Stranica podizvršitelja obrade.

8.2 Izvršitelj obrade obavješćuje Voditelja obrade najmanje 30 dana prije nego što novi Podizvršitelj obrade započne s obradom Osobnih podataka Klijenta ili prije nego što se uloga postojećega Podizvršitelja obrade bitno promijeni. Obavijest se dostavlja e-poštom administratoru računa i svakoj kontakt osobi za zaštitu podataka određenoj u FastComments administracijskoj konzoli te objavom na Stranici podizvršitelja obrade uz navođenje datuma stupanja na snagu. Za primanje te obavijesti nije potrebna prijava na popis primatelja niti izričito prihvaćanje.

8.3 Kada se izmjena mora provesti hitno radi očuvanja sigurnosti, cjelovitosti ili neprekidnosti Usluge, uključujući kada postojeći Podizvršitelj obrade prestane pružati odgovarajuću uslugu, postane insolventan ili njegov angažman završi, Izvršitelj obrade može angažirati zamjenu i umjesto toga obavijest dostaviti čim je to razumno izvedivo. Pravo na prigovor iz točke 8.4 primjenjuje se nepromijenjeno od datuma te obavijesti.

8.4 Voditelj obrade može uložiti prigovor na novoga Podizvršitelja obrade iz opravdanih razloga koji se odnose na zaštitu podataka, pisanom obavijesti na adresu privacy@fastcomments.com u roku od 30 dana od obavijesti iz točke 8.2 ili 8.3.

8.5 Nakon prigovora stranke o tome u dobroj vjeri raspravljaju 30 dana, a Izvršitelj obrade ulaže razumne napore kako bi omogućio izmjenu kojom se izbjegava obrada na koju je uložen prigovor. Ovisno o Podizvršitelju obrade o kojem je riječ, to može uključivati isključivanje neobvezne funkcije koja ga angažira, konfiguriranje Usluge tako da do obrade na koju je uložen prigovor ne dolazi ili preseljenje računa Voditelja obrade u regiju Europske unije, koje Izvršitelj obrade provodi na zahtjev i bez naknade. Ako takva izmjena nije dostupna, Voditelj obrade može pisanom obavijesti raskinuti zahvaćeni dio Usluge ili Glavni ugovor bez ikakve naknade za prijevremeni raskid ili druge nepovoljne posljedice te uz razmjeran povrat unaprijed plaćenih naknada za neiskorišteni dio razdoblja. Raskid po toj osnovi isključivo je pravno sredstvo Voditelja obrade u vezi s prigovorom.

8.6 Izvršitelj obrade svakom Podizvršitelju obrade pisanim ugovorom nameće obveze zaštite podataka koje su bitno istovjetne onima iz ovoga Ugovora, uključujući obveze sigurnosti iz članka 32. Opće uredbe o zaštiti podataka te, ako Podizvršitelj obrade ima poslovni nastan izvan Europskoga gospodarskog prostora, odgovarajući mehanizam prijenosa. Ako Podizvršitelj obrade još nije sklopio takav ugovor, taj se Podizvršitelj obrade kao takav navodi u Prilogu III. zajedno s obradom koju provodi, a Izvršitelj obrade nastoji sklopiti ugovor koji odgovara ovoj točki.

8.7 Izvršitelj obrade ostaje u punoj mjeri odgovoran Voditelju obrade za ispunjavanje obveza svakoga Podizvršitelja obrade.

9. Pomoć u ostvarivanju prava ispitanika

9.1 Izvršitelj obrade bez odgode obavješćuje Voditelja obrade o svakom zahtjevu koji izravno primi od ispitanika u vezi s Osobnim podacima Klijenta te na takav zahtjev ne odgovara sadržajno, nego ispitanika upućuje na Voditelja obrade, osim ako Voditelj obrade uputi drukčije.

9.2 Izvršitelj obrade bez odgode obavješćuje Voditelja obrade o svakom drugom zahtjevu, pritužbi, obavijesti ili dopisu koji primi od nadzornoga tijela ili drugoga nadležnog regulatora, a koji se odnosi na obradu Osobnih podataka Klijenta, te o svakom zahtjevu za naknadu štete istaknutom u vezi s tom obradom.

9.3 Uzimajući u obzir prirodu obrade, Izvršitelj obrade odgovarajućim tehničkim i organizacijskim mjerama pomaže Voditelju obrade, u mjeri u kojoj je to moguće, u ispunjavanju obveze Voditelja obrade da odgovori na zahtjeve za ostvarivanje prava iz poglavlja III. Opće uredbe o zaštiti podataka. Usluga Voditelju obrade pruža alate za pronalaženje krajnjeg korisnika, uređivanje, brisanje ili anonimizaciju pojedinačnih komentara i poruka u razgovoru, brisanje krajnjeg korisnika i sadržaja povezanog s njim, izvoz komentara i korisničkih podataka pohranjenih za račun Voditelja obrade te za postavljanje pohranjuju li se IP adrese u deanonimiziranom obliku. Ako ti alati omogućuju Voditelju obrade da odgovori bez sudjelovanja Izvršitelja obrade, njihova dostupnost čini pomoć koju zahtijeva ova točka. Daljnju pomoć Izvršitelj obrade pruža uz razuman trošak.

10. Povreda osobnih podataka

10.1 Izvršitelj obrade obavješćuje Voditelja obrade bez nepotrebne odgode, a u svakom slučaju u roku od 48 sati, nakon što sazna za povredu osobnih podataka koja zahvaća Osobne podatke Klijenta.

10.2 Obavijest opisuje, u mjeri u kojoj je poznato u tom trenutku: prirodu povrede, uključujući, ako je moguće, kategorije i približan broj zahvaćenih ispitanika te kategorije i približan broj zahvaćenih zapisa; vjerojatne posljedice povrede; mjere poduzete ili predložene za njezino uklanjanje, uključujući mjere za ublažavanje mogućih štetnih posljedica; te kontaktnu točku od koje se mogu dobiti dodatne informacije. Ako informacije nisu odmah dostupne, dostavljaju se u fazama kako postaju dostupne.

10.3 Izvršitelj obrade pruža razumnu suradnju i pomoć Voditelju obrade u vezi s njegovim vlastitim obvezama iz članaka 33. i 34. Opće uredbe o zaštiti podataka.

10.4 Obavijest na temelju ove točke ne predstavlja priznanje krivnje ni odgovornosti.

11. Procjene učinka na zaštitu podataka

Uzimajući u obzir prirodu obrade i informacije koje su mu dostupne, Izvršitelj obrade pruža razumnu pomoć Voditelju obrade pri procjenama učinka na zaštitu podataka iz članka 35. Opće uredbe o zaštiti podataka i pri prethodnom savjetovanju s nadzornim tijelom iz članka 36. te Uredbe, ponajprije stavljanjem na raspolaganje Priloga II., Stranice podizvršitelja obrade, informacija o prijenosima iz točke 14. te pisanih odgovora na razumna pitanja. Pomoć koja nadilazi navedeno pruža se uz razuman trošak.

12. Brisanje i vraćanje Osobnih podataka Klijenta

12.1 Po izboru Voditelja obrade, Izvršitelj obrade briše ili vraća sve Osobne podatke Klijenta nakon prestanka pružanja Usluge i briše postojeće preslike podložno točki 12.3, osim ako pravo Unije, pravo države članice ili drugo mjerodavno pravo zahtijeva daljnju pohranu.

12.2 Voditelj obrade svoj izbor priopćuje u pisanom obliku prije prestanka pružanja Usluge ili u roku od 30 dana nakon njega. U tom razdoblju Voditelj obrade može izvesti svoje podatke pomoću alata za izvoz koje Usluga nudi. Ako se u tom roku izbor ne priopći, Izvršitelj obrade briše podatke.

12.3 Brisanje iz produkcijskih sustava i njihovih replika provodi se u roku od 30 dana od priopćenja izbora ili od isteka roka iz točke 12.2. Preostale preslike sadržane u rotirajućim sigurnosnim kopijama brišu se kada se sigurnosna kopija u kojoj se nalaze prepiše u redovitom tijeku svojega ciklusa rotacije, a u svakom slučaju u roku od dvanaest mjeseci. Do tada te preslike ostaju šifrirane u mirovanju, ne obrađuju se aktivno i ne upotrebljavaju se ni u koju svrhu osim oporavka od katastrofe.

12.4 Pojedinačni zapisi brišu se i prije prestanka Usluge, po uputi Voditelja obrade ili ispitanika, pomoću alata opisanih u točki 9.3.

13. Revizije i dokazivanje usklađenosti

13.1 Izvršitelj obrade stavlja Voditelju obrade na raspolaganje sve informacije potrebne za dokazivanje usklađenosti s člankom 28. Opće uredbe o zaštiti podataka te omogućuje revizije, uključujući inspekcije, koje provodi Voditelj obrade ili drugi revizor kojeg on ovlasti, i doprinosi njima. Točke 13.2 do 13.5 opisuju kako se to pravo ostvaruje u praksi.

13.2 Informacije na zahtjev. Na pisani zahtjev Voditelja obrade i bez naknade, Izvršitelj obrade u roku od 30 dana dostavlja: Prilog II. u tada važećem obliku; važeći popis Podizvršitelja obrade; ispunjen primjerak standardnoga sigurnosnog upitnika Izvršitelja obrade; sažetak rezultata svojega posljednjeg sigurnosnog testiranja; te pisane odgovore na razumna pisana pitanja koja se odnose na obradu osobnih podataka koja se provodi u ime toga Voditelja obrade. To je dostupno jednom u svakom razdoblju od 12 mjeseci, a dodatno nakon povrede osobnih podataka koja zahvaća osobne podatke koji se obrađuju u ime toga Voditelja obrade ili kada to zahtijeva nadzorno tijelo.

13.3 Revizijski razgovor. Ako Voditelj obrade razumno dokaže da informacije dostavljene na temelju točke 13.2 nisu dostatne za dokazivanje usklađenosti, ili nakon povrede osobnih podataka koja zahvaća osobne podatke koji se obrađuju u ime toga Voditelja obrade, ili kada to zahtijeva nadzorno tijelo, Izvršitelj obrade stavlja osobu odgovornu za obradu na raspolaganje za revizijski razgovor na daljinu putem videokonferencije u trajanju do četiri sata, uz pisanu najavu od najmanje 30 dana i u sporazumno utvrđenom terminu. Voditelj obrade ili revizor kojeg on ovlasti može postavljati pitanja i zatražiti prikaz pojedinih mjera dijeljenjem zaslona. To je dostupno bez naknade jednom u svakom razdoblju od 12 mjeseci.

13.4 Inspekcija na licu mjesta. Kada to zahtijeva nadzorno tijelo ili prisilni propis, ili kada točke 13.2 i 13.3 nisu razriješile konkretnu dokumentiranu dvojbu o usklađenosti, Voditelj obrade ili neovisni revizor kojeg on ovlasti može pregledati prostorije i sustave Izvršitelja obrade uz pisanu najavu od 60 dana, tijekom uobičajenoga radnog vremena, jednom u svakom razdoblju od 12 mjeseci i o trošku Voditelja obrade, uključujući razuman utrošak vremena Izvršitelja obrade po satnici priopćenoj Voditelju obrade prije inspekcije. Revizor ne smije biti konkurent Izvršitelja obrade i mora biti obvezan pisanom izjavom o povjerljivosti. Opseg je ograničen na sustave i evidencije koje se odnose na obradu osobnih podataka koja se provodi u ime toga Voditelja obrade. Ne odobrava se pristup osobnim podacima drugoga klijenta, dijeljenoj infrastrukturi na način koji bi ugrozio sigurnost podataka drugoga klijenta niti izvornom kodu, osim uz nadzirani uvid.

13.5 WinrickLabs LLC ne posjeduje izvješće SOC 2 ni certifikat ISO/IEC 27001 i ne obvezuje se da će pribaviti bilo koje od njih. Ako tijekom trajanja ovoga Ugovora pribavi neovisno revizorsko izvješće treće strane ili certifikat, dostavljanje toga izvješća zadovoljava točke 13.2 i 13.3 u pogledu pitanja koja obuhvaća.

13.6 Ništa u ovoj točki ne ograničava niti umanjuje prava Voditelja obrade iz članka 28. stavka 3. točke (h) Opće uredbe o zaštiti podataka ni iz Klauzule 8.9 SUK-a. Ako nadzorno tijelo zahtijeva reviziju ili inspekciju pod uvjetima različitima od gore navedenih, Izvršitelj obrade postupa u skladu s tim zahtjevom.

14. Međunarodni prijenosi

14.1 Gdje se pohranjuju Osobni podaci Klijenta

Regija Europske unije. Računi otvoreni na adresi eu.fastcomments.com dodjeljuju se regiji Europske unije. Osobni podaci Klijenta za te račune pohranjuju se i obrađuju na infrastrukturi smještenoj unutar Europskoga gospodarskog prostora, uključujući sve produkcijske replike i sve sigurnosne kopije. Ti se podaci ne repliciraju ni u jednu regiju izvan Europskoga gospodarskog prostora.

Globalna regija. Za račune otvorene na adresi fastcomments.com Osobni podaci Klijenta repliciraju se u više regija, kod više pružatelja usluge smještaja i u više država, uključujući regije u Sjedinjenim Američkim Državama, radi osiguravanja dostupnosti i posluživanja podataka blizu krajnjih korisnika. Svaka regija održava produkcijsku repliku u drugoj regiji i kod drugoga pružatelja usluge smještaja.

Regije, pružatelji usluge smještaja i države koje se na njih odnose navedeni su u Prilogu III.

14.2 Administracija na daljinu

WinrickLabs LLC ima poslovni nastan u Sjedinjenim Američkim Državama. Njegovo osoblje administrira, održava, nadzire i podržava sve regije, uključujući regiju Europske unije, te za njih provodi odgovor na incidente, i to daljinskim pristupom iz Sjedinjenih Američkih Država. Stranke potvrđuju da takav daljinski pristup predstavlja prijenos osobnih podataka u treću zemlju u smislu poglavlja V. Opće uredbe o zaštiti podataka, uključujući u pogledu podataka koji se pohranjuju isključivo unutar Europskoga gospodarskog prostora. SUK uključeni točkom 14.3 stoga se primjenjuju na sve Osobne podatke Klijenta koji se obrađuju na temelju ovoga Ugovora.

14.3 Standardne ugovorne klauzule

SUK, Modul dva (prijenos od voditelja obrade izvršitelju obrade), uključeni su u ovaj Ugovor upućivanjem i čine njegov sastavni dio. Njihov je tekst objavljen na adresi https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Voditelj obrade je izvoznik podataka, a WinrickLabs LLC je uvoznik podataka. Ako se primjenjuje točka 3.3, Modul dva zamjenjuje se Modulom tri.

Stranke u okviru SUK-a čine sljedeće izbore:

Klauzule 8.9, 12., 14., 15. i 16. SUK-a primjenjuju se bez izmjena. Točke 13. i 15. ovoga Ugovora opisuju kako se te klauzule ostvaruju u praksi i ne ograničavaju ih.

14.4 Ujedinjena Kraljevina

Za prijenose na koje se primjenjuje UK GDPR, UK Dodatak uključen je upućivanjem i primjenjuje se na SUK kako su uključeni točkom 14.3. Njegove su tablice ispunjene u Dodatku 1.

14.5 Švicarska

Za prijenose na koje se primjenjuje FADP, SUK se primjenjuju kako su izmijenjeni Dodatkom 2.

14.6 Učinak prijenosa

Stranke nemaju razloga vjerovati, uzimajući u obzir okolnosti prijenosa, propise i praksu Sjedinjenih Američkih Država te primijenjene zaštitne mjere, da propisi i praksa koji se primjenjuju na WinrickLabs LLC to društvo sprječavaju u ispunjavanju obveza iz SUK-a.

Okolnosti prijenosa. Osobni podaci Klijenta pretežno se sastoje od sadržaja koji Voditelj obrade javno objavljuje na vlastitim mrežnim mjestima, zajedno s prikaznim imenima, neobveznim adresama e-pošte i, prema zadanim postavkama, posoljenim kriptografskim sažecima IP adresa umjesto samih IP adresa. Posebne kategorije osobnih podataka niti se traže niti su potrebne. Količina osobnih podataka koji se odnose na svakog ispitanika po samoj je zamisli minimalna.

Propisi Sjedinjenih Američkih Država o nadzoru. WinrickLabs LLC privatno je društvo s ograničenom odgovornošću. Nikada nije primio nalog, odluku, zahtjev ni drugi akt izdan na temelju odjeljka 702. Foreign Intelligence Surveillance Acta, na temelju Executive Ordera 12333, u obliku National Security Lettera ni na temelju Clarifying Lawful Overseas Use of Data Acta. Nema nikakav odnos s bilo kojom obavještajnom agencijom Sjedinjenih Američkih Država i nikada nijednoj vladi nije omogućio izravan ni neizravan pristup Osobnim podacima Klijenta. Nije među velikim pružateljima komunikacijskih usluga i usluga u oblaku kojima su nalozi na temelju odjeljka 702. povijesno bili upućivani i ne upravlja nijednim postrojenjem na koje je takvo prikupljanje primijenjeno.

Zaštitne mjere. Potpuna enkripcija diskova u mirovanju na svim poslužiteljima, uključujući odredišta sigurnosnih kopija; TLS 1.2 ili viši za sve podatke u prijenosu; smještaj podataka u regiji Europske unije bez repliciranja tih podataka izvan Europskoga gospodarskog prostora; pohrana IP adresa u obliku posoljenih sažetaka, osim ako Voditelj obrade odabere drukčije; višefaktorska autentifikacija na svim produkcijskim računima te računima kod pružatelja usluga, registrara domena i sustava za upravljanje izvornim kodom; ograničenje pristupa produkcijskim sustavima na imenovane pojedince prema načelu najmanjih ovlasti; te obveze iz točke 15. da će osporavati nezakonite zahtjeve, otkriti samo najmanju potrebnu mjeru podataka i obavijestiti Voditelja obrade kad god je to pravno dopušteno.

Ponovna procjena. Izvršitelj obrade ponavlja ovu procjenu najmanje jednom godišnje te kada sazna za bilo kakvu promjenu mjerodavnih propisa ili prakse koja bi na nju mogla utjecati. Ako više ne može postupati u skladu sa SUK-om, o tome obavješćuje Voditelja obrade u skladu s Klauzulama 14. točkom (f) i 16.

14.7 Data Privacy Framework

WinrickLabs LLC nije certificiran u okviru EU-US Data Privacy Frameworka, njegova proširenja za Ujedinjenu Kraljevinu ni Swiss-US Data Privacy Frameworka i ne oslanja se na odluku o primjerenosti kao mehanizam prijenosa. Oslanja se na SUK.

15. Zahtjevi tijela javne vlasti i tijela kaznenog progona

Nakon primitka pravno obvezujućega zahtjeva tijela javne vlasti za otkrivanje Osobnih podataka Klijenta, Izvršitelj obrade: bez odgode obavješćuje Voditelja obrade, osim ako mu je to pravno zabranjeno, a kada je zabranjeno, ulaže razumne napore da ishodi oslobođenje od te zabrane; osporava zahtjev ako je nezakonit, preširok ili u sukobu s pravom Europske unije ili države članice; otkriva samo najmanju mjeru podataka koja se zahtijeva nakon pažljive ocjene zahtjeva; te dokumentira zahtjev i tu dokumentaciju stavlja na raspolaganje Voditelju obrade i nadležnom nadzornom tijelu na zahtjev.

Na dan 5. kolovoza 2026. WinrickLabs LLC nije primio nijedan takav zahtjev.

16. Evidencije o obradi

Izvršitelj obrade vodi evidenciju svih kategorija aktivnosti obrade koje provodi u ime voditelja obrade, a koja sadržava informacije propisane člankom 30. stavkom 2. Opće uredbe o zaštiti podataka, te tu evidenciju na zahtjev stavlja na raspolaganje nadzornom tijelu.

17. Odgovornost

17.1 Odgovornost svake stranke na temelju ovoga Ugovora podliježe isključenjima i ograničenjima odgovornosti utvrđenima u Glavnom ugovoru, u mjeri u kojoj se ta isključenja i ograničenja primjenjuju na tu stranku. Ta se ista isključenja i ograničenja jednako primjenjuju na zahtjeve na temelju ovoga Ugovora i na zahtjeve na temelju Glavnog ugovora. Ovaj Ugovor ne stvara nikakvo zasebno ni dodatno ograničenje odgovornosti.

17.2 Točka 17.1 ne ograničava niti isključuje: bilo koju odgovornost koja se prema mjerodavnom pravu ne može ograničiti ni isključiti; odgovornost bilo koje stranke prema ispitaniku na temelju Klauzule 12. SUK-a ili članka 82. Opće uredbe o zaštiti podataka; niti obveze bilo koje stranke prema nadzornom tijelu.

17.3 Odredbe Uvjeta pružanja usluge o arbitraži i odricanju od kolektivne tužbe ne primjenjuju se ni na jedan zahtjev koji proizlazi iz ovoga Ugovora ili iz SUK-a.

18. Trajanje, raskid i nastavak primjene

Ovaj Ugovor stupa na snagu na Datum stupanja na snagu i traje sve dok Izvršitelj obrade obrađuje Osobne podatke Klijenta, neovisno o bilo kakvom raskidu Glavnog ugovora. Točke 6., 7., 10., 12., 13., 14., 15. i 17. nastavljaju se primjenjivati i nakon raskida.

19. Mjerodavno pravo i nadležnost

19.1 Na ovaj Ugovor te na svaki spor ili zahtjev koji iz njega proizlazi ili je s njime povezan, uključujući izvanugovorni spor ili zahtjev, primjenjuje se pravo Republike Irske, a nadležni su sudovi Irske. Ova točka ima prednost pred odredbama Uvjeta pružanja usluge o mjerodavnom pravu, mjesnoj nadležnosti, arbitraži i odricanju od kolektivne tužbe u pogledu sporova koji proizlaze iz ovoga Ugovora.

19.2 Točka 19.1 ne dira u Klauzulu 18. točku (c) SUK-a, prema kojoj ispitanik može pokrenuti postupak u državi članici svojega uobičajenog boravišta.

19.3 Za prijenose na koje se primjenjuje UK GDPR, odredbe UK Dodatka o mjerodavnom pravu i nadležnom sudu primjenjuju se umjesto točke 19.1.

20. Izmjene ovoga Ugovora

20.1 Izvršitelj obrade može izmijeniti ovaj Ugovor kada to zahtijeva promjena Propisa o zaštiti podataka, odluka nadzornoga tijela ili suda, izmjena SUK-a ili UK Dodatka ili izmjena Usluge.

20.2 Izvršitelj obrade obavješćuje administratora računa Voditelja obrade e-poštom najmanje 30 dana prije stupanja na snagu bitne izmjene te na ovoj stranici objavljuje ažurirani Ugovor. Izmjene koje nisu bitne stupaju na snagu objavom.

20.3 Ako Voditelj obrade uloži prigovor na bitnu izmjenu iz opravdanih razloga zaštite podataka u roku od 30 dana od obavijesti, stranke o tome raspravljaju u dobroj vjeri. Ako se ne postigne dogovor, Voditelj obrade može raskinuti zahvaćenu Uslugu bez ikakve naknade za prijevremeni raskid ili druge nepovoljne posljedice te uz razmjeran povrat unaprijed plaćenih naknada za neiskorišteni dio razdoblja.

21. Opće odredbe

21.1 Obavijesti. Obavijesti Izvršitelju obrade na temelju ovoga Ugovora šalju se na adresu privacy@fastcomments.com. Obavijesti Voditelju obrade šalju se na adresu e-pošte administratora računa i svakoj kontakt osobi za zaštitu podataka određenoj u administracijskoj konzoli. Smatra se da je obavijest poslana e-poštom primljena sljedećega radnog dana nakon slanja.

21.2 Elektronički oblik. Stranke su suglasne da ovaj Ugovor u elektroničkom obliku zadovoljava članak 28. stavak 9. Opće uredbe o zaštiti podataka i svaki zahtjev da ugovor bude sastavljen u pisanom obliku.

21.3 Djelomična ništetnost. Ako se neka odredba ovoga Ugovora utvrdi ništetnom ili neprovedivom, ostatak Ugovora ostaje na snazi.

21.4 Bez odricanja. Neostvarivanje prava iz ovoga Ugovora ne predstavlja odricanje od toga prava.

21.5 Ustupanje. Izvršitelj obrade može ustupiti ovaj Ugovor pravnom sljedniku u vezi sa spajanjem, preuzimanjem ili prodajom cijele ili gotovo cijele svoje imovine, uz obavijest Voditelju obrade.

21.6 Cjelovitost ugovora. Ovaj Ugovor čini cjelovit sporazum stranaka u pogledu obrade Osobnih podataka Klijenta.

22. Jezik

Ovaj je Ugovor sastavljen i sklopljen na engleskom jeziku. Prijevodi se stavljaju na raspolaganje isključivo radi lakšeg razumijevanja. U slučaju bilo kakve nedosljednosti, nejasnoće, proturječja ili razlike u tumačenju između engleske verzije i prijevoda, engleska verzija ima prednost i jedina je mjerodavna i obvezujuća verzija u sve svrhe, uključujući tumačenje, izvršavanje i rješavanje bilo kojeg spora. Nazivi pravnih subjekata, adrese, pozivi na propise i tekst SUK-a ne prevode se. Svaka stranka potvrđuje da djeluje u okviru svoje poslovne djelatnosti i da je imala priliku pribaviti neovisan prijevod i neovisan pravni savjet. Ova točka ne utječe na vlastite obveze Voditelja obrade iz članaka 12. do 14. Opće uredbe o zaštiti podataka da ispitanicima pruži informacije na jasan i jednostavan način.

23. Kontaktna točka i regulatorni status

23.1 Kontaktna točka za sva pitanja zaštite podataka, uključujući zahtjeve na temelju točaka 8.4, 13.2 i 13.3, jest Devon Winrick, privacy@fastcomments.com, WinrickLabs LLC, 50 Iron Point Circle, Suite 140, PMB 1019, Folsom, CA 95630, United States.

23.2 WinrickLabs LLC nije imenovao službenika za zaštitu podataka jer je ocijenio da kriteriji iz članka 37. stavka 1. Opće uredbe o zaštiti podataka nisu ispunjeni.

23.3 WinrickLabs LLC ne posjeduje i ne tvrdi da posjeduje certifikate SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 27701, FedRAMP, HITRUST, PCI DSS ni CSA STAR. Svaki certifikat naveden u ovome Ugovoru u pogledu Podizvršitelja obrade posjeduje taj Podizvršitelj obrade u pogledu vlastitih objekata i usluga i on nije certifikat društva WinrickLabs LLC.

24. Potpisivanje

Prilog I.

A. Popis stranaka

B. Opis prijenosa

Kategorije ispitanika

• Krajnji korisnici i posjetitelji mrežnih mjesta i aplikacija Voditelja obrade koji objavljuju, uređuju, reagiraju na, glasuju o, pretplaćuju se na komentare ili poruke u razgovoru ili su u njima imenovani.
• Krajnji korisnici koji čitaju sadržaj poslužen putem Usluge i čiji se metapodaci o vezi obrađuju radi sigurnosti i sprječavanja zlouporabe.
• Vlastito osoblje Voditelja obrade koje upotrebljava funkcije moderiranja, administracije ili API-ja Usluge.
• Krajnji korisnici koje Voditelj obrade uspostavlja putem jedinstvene prijave.

Kategorije osobnih podataka

• Prikazno ime ili korisničko ime.
• Adresa e-pošte, ako je ispitanik ili Voditelj obrade dostavi. Anonimno komentiranje je podržano.
• Avatar ili profilna slika ili poveznica na nju.
• Sadržaj komentara, poruka u razgovoru i odgovora te svi mediji ili datoteke koje ispitanik prenese.
• Posoljeni kriptografski sažetak IP adrese. Ako Voditelj obrade omogući postavku deanonimizacije opisanu u točki 7.3, umjesto toga pohranjuje se IP adresa u izvornom obliku.
• Glasovi, reakcije, prijave, blokade i status moderiranja.
• Vremenske oznake, identifikatori stranica i rasprava te niz korisničkog agenta.
• Postavke obavijesti i pretplata.
• Identifikatori jedinstvene prijave i svi daljnji atributi koje Voditelj obrade odabere prenositi.
• Za administrativne korisnike Voditelja obrade: ime, adresa e-pošte, autentifikacijski podaci u obliku kriptografskog sažetka, podaci o sesiji te IP adrese povezane s administrativnim radnjama ako je Voditelj obrade omogućio zapisnik revizije.

Osjetljivi podaci

Usluga nije osmišljena za posebne kategorije osobnih podataka, a na temelju točke 5.4 Voditelj obrade takve podatke ne dostavlja svjesno i u skladu s tim upućuje svoje krajnje korisnike. Ako krajnji korisnik takve podatke uključi u sadržaj slobodnog teksta po vlastitoj volji, primjenjuju se sljedeća ograničenja: enkripcija u mirovanju; pristup ograničen na najmanji broj ovlaštenih osoba; nikakva sekundarna upotreba; nikakvo profiliranje; nikakvo otkrivanje osim po uputi Voditelja obrade ili kada to zahtijeva zakon; te nikakva upotreba za razvoj ili treniranje bilo kojeg modela.

Učestalost prijenosa

Neprekidno, na trajnoj osnovi, za vrijeme trajanja Glavnog ugovora.

Priroda obrade

Prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, pronalaženje, uvid, prijenos i javno prikazivanje na mrežnim mjestima Voditelja obrade, moderiranje i filtriranje sadržaja, automatizirano ocjenjivanje neželjenog sadržaja i moderiranje slika ako to Voditelj obrade omogući, dostava obavijesti, izrada sigurnosnih kopija i repliciranje, ograničavanje, brisanje i uništavanje.

Svrha prijenosa i daljnje obrade

Pružanje Usluge Voditelju obrade, dostava obavijesti, moderiranje i sprječavanje zlouporabe, sigurnost, dostupnost i oporavak od katastrofe te tehnička podrška, u svakom slučaju isključivo prema dokumentiranim uputama Voditelja obrade.

Razdoblje čuvanja

Za vrijeme trajanja Glavnog ugovora i nakon toga kako je utvrđeno u točki 12. Pojedinačni zapisi brišu se ranije po uputi Voditelja obrade ili ispitanika.

Prijenosi podizvršiteljima obrade

Kako je utvrđeno u Prilogu III., u kojemu se za svakog Podizvršitelja obrade navode predmet i priroda njegove obrade te njezino trajanje, koje odgovara trajanju Glavnog ugovora ili, za Podizvršitelja obrade koji se angažira samo neobveznom funkcijom, razdoblju u kojem Voditelj obrade tu funkciju drži omogućenom.

C. Nadležno nadzorno tijelo

1. Ako izvoznik podataka ima poslovni nastan u državi članici Europske unije: nadzorno tijelo te države članice.
2. Ako izvoznik podataka nema poslovni nastan u državi članici Europske unije, ali je obuhvaćen područjem teritorijalne primjene Opće uredbe o zaštiti podataka na temelju članka 3. stavka 2. i imenovao je predstavnika na temelju članka 27.: nadzorno tijelo države članice u kojoj taj predstavnik ima poslovni nastan.
3. Ako izvoznik podataka nema poslovni nastan u državi članici Europske unije i nije imenovao predstavnika na temelju članka 27.: Data Protection Commission of Ireland.
4. Za prijenose na koje se primjenjuje UK GDPR: Information Commissioner's Office.
5. Za prijenose na koje se primjenjuje FADP: Federal Data Protection and Information Commissioner.

Prilog II. - Tehničke i organizacijske mjere

Mjere navedene u nastavku one su koje provodi WinrickLabs LLC. Mjere koje su opisane kao mjere koje se primjenjuju na podatkovni centar ili na platformu Podizvršitelja obrade provodi taj Podizvršitelj obrade u pogledu vlastitih objekata.

1. Pseudonimizacija i enkripcija osobnih podataka

• Potpuna enkripcija diskova u mirovanju primjenjuje se na svim poslužiteljima, uključujući one na kojima se čuvaju sigurnosne kopije.
• Svi podaci u prijenosu zaštićeni su protokolom TLS verzije 1.2 ili više.
• IP adrese pohranjuju se kao posoljeni kriptografski sažeci. Izvorna IP adresa pohranjuje se samo ako Voditelj obrade omogući postavku deanonimizacije za vlastiti račun. Posoljeni sažetak IP adrese i dalje je osobni podatak i kao takav se tretira na temelju ovoga Ugovora.
• Autentifikacijski podaci za administrativne račune pohranjuju se kao posoljeni sažeci i nikada u obliku iz kojega se mogu obnoviti.

2. Povjerljivost, cjelovitost, dostupnost i otpornost sustava obrade

• Usluga je postavljena u više regija i kod više pružatelja usluge smještaja.
• Svaka regija održava produkcijsku repliku u drugoj regiji i kod drugoga pružatelja usluge smještaja.
• Podaci pojedinoga korisničkog okruženja logički su odvojeni identifikatorom okruženja na svakoj razini aplikacije i podatkovnog modela.
• Produkcijska poslužiteljska računala zaštićena su vatrozidom, a produkcijske mreže odvojene su od svih ostalih okruženja.

3. Ponovna uspostava dostupnosti i pristupa nakon incidenta

• Sigurnosne kopije izrađuju se u dnevnim, mjesečnim i godišnjim ciklusima. Zapisuju se na šifrirane diskove, prenose putem protokola TLS i pohranjuju i kod pružatelja usluge smještaja različitog od onoga koji čuva produkcijske podatke i kod neovisnoga pružatelja usluge objektne pohrane.
• Sigurnosne kopije podataka iz regije Europske unije pohranjuju se isključivo unutar Europskoga gospodarskog prostora.
• Postupak obnove je dokumentiran, a obnova se provodi i provjerava najmanje jednom godišnje.

4. Redovito testiranje, ocjenjivanje i procjenjivanje učinkovitosti

• Neovisno penetracijsko testiranje treće strane provodi se najmanje jednom godišnje.
• Automatizirano skeniranje ovisnosti i ranjivosti neprekidno se izvodi nad produkcijskom bazom koda.
• Sve izmjene produkcijskoga koda podliježu sigurnosnom pregledu prije postavljanja u produkciju.

5. Identifikacija korisnika i dodjela ovlaštenja

• Pristup produkcijskim sustavima koji sadržavaju Osobne podatke Klijenta ograničen je na imenovane pojedince s dokumentiranom operativnom potrebom.
• Dosljedno se upotrebljavaju pojedinačni imenovani računi. Zajednički vjerodajni podaci ne upotrebljavaju se.
• Višefaktorska autentifikacija obvezna je na svim produkcijskim sustavima, na svim računima kod pružatelja usluge smještaja i drugih pružatelja usluga, na računu kod registrara domena i na računu sustava za upravljanje izvornim kodom.
• Prava pristupa dodjeljuju se prema načelu najmanjih ovlasti, preispituju se pri svakoj promjeni osoblja i oduzimaju bez odgode kada angažman osobe prestane.

6. Zaštita podataka tijekom prijenosa

• Protokol TLS verzije 1.2 ili više obvezan je za widget za komentiranje i razgovor, javni API, administracijsku konzolu, dostavu webhookova i repliciranje između regija.
• HTTP Strict Transport Security je omogućen. Nijedna nešifrirana krajnja točka ne nudi se.

7. Zaštita podataka tijekom pohrane

• Enkripcija u mirovanju kako je opisana u odjeljku 1. ovoga Priloga, primijenjena jednako na produkcijske sustave, replike i medije sigurnosnih kopija.
• Ključeve za enkripciju diskova drži WinrickLabs LLC i nisu dostupni nijednom pružatelju usluge smještaja.

8. Fizička sigurnost

• WinrickLabs LLC ne upravlja vlastitim podatkovnim centrom. Svi produkcijski sustavi smješteni su u objektima kojima upravljaju Podizvršitelji obrade za usluge smještaja navedeni u Prilogu III., koji za te objekte osiguravaju kontrolu fizičkog pristupa, redundantno napajanje, hlađenje i mrežnu povezanost.
• Administratorska radna računala zaštićena su potpunom enkripcijom diska, automatskim zaključavanjem zaslona i višefaktorskom autentifikacijom.

9. Bilježenje događaja

• Administrativne radnje i događaji autentifikacije se bilježe.
• Bilježenjem, prijavom pogrešaka i sustavom za prijave podrške upravlja WinrickLabs LLC na vlastitoj infrastrukturi. Nijedna usluga treće strane za bilježenje, praćenje pogrešaka, analitiku ili korisničku podršku ne prima Osobne podatke Klijenta.
• Zapisnik revizije administrativnih radnji dostupan je Voditelju obrade u administracijskoj konzoli.

10. Konfiguracija sustava i upravljanje

• Sigurnosne zakrpe primjenjuju se prema prioritetu rizika, pri čemu se kritične zakrpe primjenjuju bez odgode.
• Instalirane usluge svedene su na najmanju potrebnu mjeru. Zadani vjerodajni podaci ne upotrebljavaju se.
• Tajne se čuvaju izvan sustava za upravljanje izvornim kodom.
• WinrickLabs LLC održava pisani plan odgovora na incidente koji obuhvaća otkrivanje, obuzdavanje, ocjenjivanje, obavješćivanje i naknadni pregled.
• Kontaktna točka za prijave sigurnosnih pitanja i ranjivosti objavljena je na adresi privacy@fastcomments.com.

11. Certifikacija i jamstva

WinrickLabs LLC ne posjeduje i ne tvrdi da posjeduje certifikate SOC 1, SOC 2, ISO/IEC 27001, ISO/IEC 27701, FedRAMP, HITRUST, PCI DSS ni CSA STAR i ne izjavljuje da će bilo koji takav certifikat pribaviti. Svaki certifikat naveden u ovome Ugovoru u pogledu Podizvršitelja obrade posjeduje taj Podizvršitelj obrade u pogledu vlastitih objekata i usluga. WinrickLabs LLC ne pohranjuje niti obrađuje podatke o platnim karticama; podatke o karticama prikuplja i obrađuje izravno njegov Podizvršitelj obrade za plaćanja.

12. Smanjenje količine podataka, kvaliteta i čuvanje

• Usluga zahtijeva samo prikazno ime. Adresa e-pošte nije obvezna, a anonimno komentiranje je podržano.
• IP adrese prema zadanim se postavkama pseudonimiziraju kako je opisano u odjeljku 1. ovoga Priloga.
• Ispitanici i Voditelj obrade mogu ispravljati profilne podatke te uređivati ili brisati sadržaj putem Usluge.
• Razdoblje čuvanja Voditelj obrade može konfigurirati. Brisanje pri raskidu uređeno je točkom 12. ovoga Ugovora.

13. Prenosivost i brisanje

• Administracijska konzola omogućuje izvoz komentara i korisničkih podataka pohranjenih za račun Voditelja obrade.
• Administracijska konzola i API omogućuju brisanje pojedinačnih komentara, pojedinačnih krajnjih korisnika i cjelokupnoga računa Voditelja obrade.

14. Mjere za prijenose podizvršiteljima obrade

• Svaki Podizvršitelj obrade angažira se na temelju pisanog ugovora kojim mu se nameću obveze zaštite podataka bitno istovjetne onima iz ovoga Ugovora, osim ako je u Prilogu III. navedeno drukčije.
• Svaki Podizvršitelj obrade ocjenjuje se prije angažiranja, a njegova se uloga bilježi u Prilogu III. i na Stranici podizvršitelja obrade.
• Podizvršitelji obrade koji se upotrebljavaju za račune u regiji Europske unije te podatke obrađuju unutar Europskoga gospodarskog prostora.

Prilog III. - Popis podizvršitelja obrade

Voditelj obrade daje opće pisano ovlaštenje za angažiranje Podizvršitelja obrade navedenih u nastavku. Stranica podizvršitelja obrade mjerodavan je i uvijek važeći popis te je upućivanjem uključena u ovaj Ugovor. Stupac „Regija" navodi obrađuje li Podizvršitelj obrade podatke za račune u regiji Europske unije, za račune u globalnoj regiji ili za oboje.

Ugovorni status podizvršitelja obrade. Svaki gore navedeni Podizvršitelj obrade angažiran je na temelju pisanog ugovora koji uključuje uvjete obrade podataka toga pružatelja, uz sljedeće dvije iznimke, koje se ovdje navode kako bi ih Voditelj obrade mogao ocijeniti.

Deep Infra, Inc. ne objavljuje ugovor o obradi podataka ni standardne ugovorne klauzule i takav ugovor na dan 5. kolovoza 2026. ne postoji. WinrickLabs LLC nastoji ga sklopiti. Ovaj Podizvršitelj obrade angažira se samo ako Voditelj obrade omogući funkcije automatiziranog razvrstavanja neželjenog sadržaja, moderiranja sadržaja slika, agenta za moderiranje ili asistenta. Te su funkcije prema zadanim postavkama isključene. Ako ih Voditelj obrade ne omogući, ovom se Podizvršitelju obrade ni u jednom trenutku ne otkrivaju Osobni podaci Klijenta. Voditelj obrade koji ne želi da ovaj Podizvršitelj obrade obrađuje njegove podatke može te funkcije ostaviti isključenima ili ih isključiti u bilo kojem trenutku i bez naknade. Objavljeni uvjeti toga pružatelja navode da se podaci dostavljeni njegovim sučeljima ne pohranjuju, ne prodaju niti upotrebljavaju za treniranje modela. Modele koje Usluga upotrebljava taj pružatelj poslužuje na vlastitoj infrastrukturi; nikakvi se podaci ne prosljeđuju bilo kojem daljnjem dobavljaču modela.

BrainStorm Network, Inc. ne objavljuje ugovor o obradi podataka i takav ugovor na dan 5. kolovoza 2026. ne postoji. WinrickLabs LLC nastoji ga sklopiti. Ovaj Podizvršitelj obrade poslužuje poslužitelje isključivo u globalnoj regiji. Ovaj Podizvršitelj obrade ni u jednom trenutku ne obrađuje Osobne podatke Klijenta koji pripadaju računu u regiji Europske unije.

Dobavljači koji ne obrađuju Osobne podatke Klijenta. Stripe, LLC, Corporation Trust Center, 1209 Orange Street, Wilmington, DE 19801, United States, obrađuje vlastite podatke Voditelja obrade o naplati i plaćanju. To su Podaci o računu u smislu točke 3.2, u pogledu kojih WinrickLabs LLC djeluje kao samostalni voditelj obrade, pa Stripe stoga nije Podizvršitelj obrade na temelju ovoga Ugovora. Podatke o platnim karticama prikuplja i obrađuje izravno Stripe i ne pohranjuje ih WinrickLabs LLC.

Usluge koje se pružaju bez treće strane. Isporukom sadržaja, aplikacijskim bilježenjem, prijavom pogrešaka i sustavom za prijave podrške upravlja WinrickLabs LLC na gore navedenoj infrastrukturi. Nijedna mreža za isporuku sadržaja, usluga bilježenja, usluga praćenja pogrešaka, analitička usluga ni korisnička podrška treće strane ne prima Osobne podatke Klijenta.

Dodatak 1. - UK International Data Transfer Addendum

Za prijenose na koje se primjenjuje UK GDPR, UK Dodatak uključen je upućivanjem, a njegove su tablice ispunjene kako slijedi. Ako su obvezne klauzule UK Dodatka u nesuglasju sa SUK-om kako je uključen točkom 14.3, za te prijenose prednost ima UK Dodatak.

U SUK-u, u mjeri u kojoj se primjenjuje na prijenose na koje se primjenjuje UK GDPR: upućivanja na Opću uredbu o zaštiti podataka čitaju se kao upućivanja na UK GDPR; upućivanja na Uredbu (EU) 2016/679 čitaju se kao upućivanja na tu Uredbu kako je zadržana u pravu Ujedinjene Kraljevine i na Data Protection Act 2018; upućivanja na nadzorno tijelo čitaju se kao upućivanja na Information Commissionera; upućivanja na državu članicu čitaju se kao upućivanja na Ujedinjenu Kraljevinu; a upućivanja na Europski gospodarski prostor čitaju se kao upućivanja na Ujedinjenu Kraljevinu.

Dodatak 2. - Švicarske izmjene

Kada se na prijenos primjenjuje FADP, SUK se primjenjuju uz sljedeće izmjene.

1. Nadležno nadzorno tijelo na temelju Klauzule 13. i Priloga I.C jest Federal Data Protection and Information Commissioner u pogledu prijenosa koji se uređuju isključivo FADP-om. Kada se prijenos uređuje i FADP-om i Općom uredbom o zaštiti podataka, Federal Data Protection and Information Commissioner nadležan je za švicarske aspekte, a tijelo utvrđeno na temelju Priloga I.C za aspekte Europske unije.
2. Upućivanja na Opću uredbu o zaštiti podataka čitaju se kao upućivanja na FADP kada se prijenos njime uređuje, a upućivanja na pravo Europske unije ili države članice čitaju se kao upućivanja na švicarsko pravo kada je to primjenjivo.
3. Pojam „država članica" ne tumači se tako da se ispitanicima u Švicarskoj uskraćuje mogućnost pokretanja postupka u mjestu njihova uobičajenog boravišta u skladu s Klauzulom 18. točkom (c).
4. SUK štite i osobne podatke pravnih osoba u mjeri u kojoj to zahtijeva mjerodavno švicarsko pravo.
5. Klauzula 17. i Klauzula 18. točka (b) primjenjuju se kako je odabrano u točki 14.3, ne dirajući u stavak 3. ovoga Dodatka.