PhotoRobot Data Processing Agreement (DPA)
This document represents the PhotoRobot Data Processing Agreement: Version 1.0 — PhotoRobot Edition, uni-Robot Ltd., Czech Republic.
1 . Stranke
Ovaj Ugovor o obradi podataka (" DPA") zaključuje se između:
Controller (Customer)
The individual or legal entity that has entered into the PhotoRobot Terms of Service and uses the Service.
Uslove korišćenja usluge i koristi Uslugu.
Procesor:
uni -robot d.o.o.
Vodičkova 710/31
110 00 Praga 1
Republika Češka
ID kompanija: 01478061
PIB : CZ01478061
E -mail : legal@photorobot.com
U daljem tekstu zajednički nazivaju "Stranke".
This DPA supplements the PhotoRobot Terms of Service and applies when PhotoRobot processes personal data on behalf of the Customer.
2 . Predmet i priroda obrade
PhotoRobot (“Processor”) provides cloud-based services, local software extensions, firmware management and hosting infrastructure required to process images, metadata, and related digital content uploaded by the Customer (“Controller”).
Obrada uključuje:
- sadržina
- skladište
- prenošenje
- Ekstrakcija metapodataka
- sinhronizacija između CL ↔ Cloud-a
- Hosting sadržaja koji su postavili kupci
- Kreiranje dnevnika i dijagnostike
- Rezervne operacije
Obrada se vrši isključivo u ime kontrolora , u skladu sa njihovim dokumentovanim uputstvima.
3 . Trajanje
Ovaj DPA ostaje na snazi za vreme trajanja ugovornog odnosa između stranaka, a nakon toga sve dok procesor čuva ili obrađuje bilo kakve lične podatke u ime kontrolora.
4 . Lični podaci i kategorije subjekata podataka
4 .1 . Vrste ličnih podataka
U zavisnosti od načina na koji se Usluga koristi, obrađeni podaci mogu uključivati:
- Identifikacioni podaci (ime, prezime, kompanija)
- kontakt podaci (e-mail, telefon)
- Vizuelni sadržaj (slike, video zapisi)
- Metapodaci povezani sa otpremljenim sadržajem
- podaci dnevnika, IP adrese, tehnički identifikatori
- Podaci na nivou projekta
- akreditivi (heširani), pristupni tokeni
Procesor ne zahteva ili namerno obrađuje posebne kategorije podataka (čl. 9 GDPR).
4 .2 . Kategorije subjekata podataka
- Zaposleni u kupcima
- Klijenti ili partneri kupaca
- Ovlašćeni korisnici
- Svi pojedinci predstavljeni u vizuelnom sadržaju koji je postavio kupac
Klijent je isključivo odgovoran za obezbeđivanje zakonitog prikupljanja podataka od subjekata podataka.
5 . Instrukcije od kontrolora
Procesor obrađuje samo lične podatke:
- prema dokumentovanim uputstvima kontrolora,
- u skladu sa potrebom za pružanje usluge,
- da se obezbedi bezbednost, integritet i dostupnost sistema,
- u skladu sa zakonom EU ili Češke.
Ako procesor smatra da je instrukcija nezakonita, procesor mora obavestiti kontrolora.
6 . Poverljivost
Procesor obezbeđuje da sva lica ovlašćena za obradu ličnih podataka:
- podležu obavezama poverljivosti,
- su prošli odgovarajuću obuku,
- obrađuju podatke isključivo po uputstvima kontrolora.
7 . Podprocesori
Procesor koristi određene treće strane (" Podprocesori ") za podršku Servisu.
7 .1 . Odobreni podprocesori
Kontrolor daje opšte ovlašćenje za procesor da angažuje sledeće kategorije podprocesora:
- provajderi cloud infrastrukture (npr. Google Cloud Platform )
- Pružaoci usluga dostave e-pošte
- Analitika provajderi
- Sistemi za izdavanje karata
- Usluge monitoringa bezbednosti
- Sistemi za rezervne kopije i oporavak od katastrofe
A complete list is maintained in the PhotoRobot Sub-Processor List and may be updated.
7 .2 . Obaveštavanje o promenama
Procesor će obavestiti kontrolora o svim nameravanim promenama podprocesora najmanje 15 dana unapred, omogućavajući kontroloru da se usprotivi na razumnim osnovama.
8 . Međunarodni prenos podataka
Tamo gde se podprocesori ili infrastruktura nalaze izvan EEA, procesor obezbeđuje:
- primena standardnih ugovornih klauzula (SCC 2021),
- dodatne tehničke i organizacione zaštitne mere,
- minimiziran pristup i enkripcija,
- revizije usklađenosti od strane osnovnog provajdera.
Google Cloud Platform obezbeđuje:
- ISO 27001, ISO 27017, ISO 27018
- SPC 1/2/3 izveštaji
- Dokumentacija o usklađenosti sa GDPR-om
Detalji dostupni na https://cloud.google.com/security .
9 . Mere bezbednosti
Procesor će implementirati industrijske standardne tehničke i organizacione mjere (TOM), uključujući:
9 .1 . Tehničke mere
- TLS enkripcija podataka u tranzitu
- Bezbedno skladištenje sa šifrovanim pristupnim tokenima
- izolovana okruženja za obradu
- heširanje lozinke
- ograničenja brzine i sistemi za detekciju upada
- Višeslojni zaštitni zid
- fizička bezbednost data centra (preko Google Cloud-a)
9 .2 . Organizacione mere
- kontrola pristupa zasnovana na ulozi
- Pristupite logovanje i nadgledanje
- Interne politike za rukovanje podacima
- Obaveze poverljivosti zaposlenih
- Periodična bezbednosna obuka
- Upravljanje rizicima dobavljača
Kompletna lista TOM-ova dostupna je na zahtev.
10 . Prava subjekata podataka
Procesor pomaže kontroloru u odgovoru na:
- Zahtevi za pristup
- ispravljanje
- Brisanje
- Ograničenje
- prenosivost podataka
- Prigovori
Procesor će bez nepotrebnog odlaganja proslediti svaki direktan zahtev subjekta podataka kontroloru.
11 . Obaveštenje o kršenju podataka
U slučaju povrede ličnih podataka, Procesor će obavestiti kontrolora:
- bez nepotrebnog odlaganja ,
- uključujući sve informacije koje se zahtevaju članom 33 GDPR-a,
- i obezbediti tekuća ažuriranja dok se sanacija ne završi.
Kontrolor ostaje odgovoran za obaveštavanje vlasti i pogođenih pojedinaca.
12 . Brisanje ili vraćanje podataka
Nakon raskida ugovora:
- Procesor briše podatke o klijentima nakon 30 dana ,
- osim ako nije drugačije naređeno od strane kontrolora,
- osim kada je zadržavanje propisano zakonom.
Rezervne kopije se prepisuju tokom normalnog životnog ciklusa.
13 . Revizije
Kontrolor ima pravo da:
- dobijaju dokumentaciju koja dokazuje usklađenost sa GDPR-om
- zatražiti izveštaj o TOM-ovima
- obavljaju razumne revizije, ograničene na jednom godišnje
- oslanjaju se na sertifikate nezavisnih proizvođača (ISO / SOC izveštaji Google Cloud-a)
Revizije ne smeju ugroziti bezbednost ili poremetiti operacije.
14 . Odgovornost
Odgovornost stranaka prati Uslove korišćenja usluge.
Procesor je odgovoran samo za kršenja uzrokovana sopstvenim kršenjem GDPR obaveza.
15 . Upravno pravo i nadležnost
Ovaj DPA je regulisan zakonima Češke Republike .
Sporovi će se rešavati od strane sudova u Pragu, Češka Republika .
16 . Standardne ugovorne klauzule (PKS)
Tamo gde je potrebno, SCC 2021 (Modul 2: Kontrolor → procesor) primenjuje se kao aneks ovom DPA.
PhotoRobot:
- uključuje PKS po referenci,
- uključuje sve obavezne klauzule,
- sprovodi dopunske tehničke mere
- obezbeđuje usklađenost za transfere podprocesorima izvan EEA.
PKS može biti obezbeđen u potpunosti na zahtev.
17 . Napomena
uni -robot d.o.o.
Vodičkova 710/31
110 00 Praga 1
Republika Češka
E -mail : legal@photorobot.com