Ugovor o obradi podataka.

DPA između klijenta VPS usluge (voditelja obrade) i AxiomaClouda (izvršitelja obrade). U skladu s člankom 28. GDPR-a. Posljednje ažuriranje: 1. srpnja 2026.

Sadržaj
  1. 1. Područje primjene, svrha i uloge
  2. 2. Obveze Izvršitelja obrade
  3. 3. Tehničke i organizacijske mjere (usklađenost s člankom 32. GDPR-a i NIS 2)
  4. 4. Podizvršitelji obrade
  5. 5. Prava ispitanika i suradnja s nadzornim tijelima
  6. 6. Međunarodni prijenosi podataka
  7. 7. Trajanje i prestanak
  8. Prilog A: Pojedinosti obrade
Ovo je prijevod pružen radi lakšeg snalaženja. U slučaju bilo kakvog neslaganja između ovog prijevoda i verzije na engleskom jeziku, mjerodavna je verzija na engleskom jeziku. To ne utječe na obvezna prava zaštite potrošača koja imate prema pravu države u kojoj imate prebivalište.

Ovaj Ugovor o obradi podataka („DPA“) sklapaju:

Axioma100Teorema - Unipessoal Lda, registrirana u Portugalu pod NIPC 519435583, sa sjedištem na adresi Rua Fialho de Almeida, Número 14, 2.º Esq. Escritório Fj8, 1070-129, Lisboa, Portugal (u daljnjem tekstu: „Izvršitelj obrade“), i

Pravna ili fizička osoba koja otvori korisnički račun putem sustava za naplatu Paymenter i koristi usluge VPS hostinga (u daljnjem tekstu: „Voditelj obrade“).

Voditelj obrade i Izvršitelj obrade zajednički se nazivaju „Stranke“.

1Područje primjene, svrha i uloge

1.1.Ovaj DPA primjenjuje se na obradu osobnih podataka koje Voditelj obrade pohranjuje, smješta ili na drugi način obrađuje unutar virtualnih privatnih servera (VPS) koje pruža Izvršitelj obrade.

1.2.U kontekstu ove usluge Klijent je voditelj obrade (određuje svrhu podataka svojih korisnika), a Axioma100Teorema, LDA izvršitelj je obrade (samo pruža tehničku infrastrukturu).

2Obveze Izvršitelja obrade

Izvršitelj obrade izričito se obvezuje:

2.1.Isključivo prema uputama: obrađivati osobne podatke samo prema dokumentiranim uputama Voditelja obrade (uključujući tehničke automatizirane radnje putem API-ja preko ploče za naplatu Paymenter i hipervizora Proxmox VE).

2.2.Povjerljivost: osigurati da su se sve osobe ovlaštene za upravljanje infrastrukturom obvezale na strogu povjerljivost.

2.3.Izolacija podataka: održavati logičku izolaciju virtualnih okruženja na razini hipervizora (Proxmox VE) kako bi se spriječio neovlašteni pristup između čvorova različitih klijenata.

2.4.Politika nultog pristupa: Izvršitelj obrade neće pristupati podacima pohranjenima u VPS-u Voditelja obrade, pregledavati ih ni mijenjati, osim ako to Voditelj obrade izričito zatraži službenim upitom za podršku radi otklanjanja problema.

3Tehničke i organizacijske mjere (usklađenost s člankom 32. GDPR-a i NIS 2)

Izvršitelj obrade provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao razinu sigurnosti primjerenu riziku, uključujući:

3.1.Sigurnost infrastrukture: fizička infrastruktura, podatkovni centri, napajanje i zaštita od DDoS napada na razini mreže u potpunosti su povjereni vanjskom pružatelju OVHcloud, smještenom isključivo unutar Europske unije (EU), u skladu sa standardima ISO 27001 i NIS 2.

3.2.Kontrola pristupa: stroga višefaktorska autentifikacija (MFA) i mehanizmi kontrole pristupa za upravljačku razinu infrastrukture.

3.3.Izolacija upravljačke razine: pristup upravljačkim sučeljima Proxmox VE strogo je ograničen putem sigurnih šifriranih VPN veza.

4Podizvršitelji obrade

4.1.Voditelj obrade daje Izvršitelju obrade opće pisano odobrenje za angažiranje podizvršitelja obrade radi uspostave infrastrukture.

4.2.Glavni odobreni podizvršitelj obrade za smještaj infrastrukture je:

OVH Groupe SA (OVHcloud) — lokacija: Europska unija. Svrha: najam namjenskih fizičkih servera (Bare Metal).

4.3.Izvršitelj obrade obavješćuje Voditelja obrade o svim namjeravanim promjenama koje se odnose na dodavanje ili zamjenu podizvršitelja obrade e-poštom ili putem bloka novosti u sustavu Paymenter.

5Prava ispitanika i suradnja s nadzornim tijelima

5.1.Pomoć: uzimajući u obzir prirodu usluge hostinga, Izvršitelj obrade pomaže Voditelju obrade odgovarajućim tehničkim mjerama, koliko je to moguće, u ispunjavanju obveze Voditelja obrade da odgovori na zahtjeve ispitanika (prava iz poglavlja III. GDPR-a).

5.2.Povreda osobnih podataka: Izvršitelj obrade obavješćuje Voditelja obrade bez nepotrebnog odgađanja (a najkasnije u roku od 48 sati) nakon što sazna za potvrđeni sigurnosni incident na strani Izvršitelja obrade koji dovodi do slučajnog ili nezakonitog uništenja, gubitka ili izmjene osobnih podataka.

6Međunarodni prijenosi podataka

6.1.Svi upravljački serveri (Paymenter) i okruženja klijenata (čvorovi Proxmox) nalaze se isključivo unutar Europskog gospodarskog prostora (EGP). Izvršitelj obrade ne prenosi osobne podatke smještene u VPS-u izvan EU-a/EGP-a.

7Trajanje i prestanak

7.1.Ovaj DPA ostaje na snazi tijekom trajanja glavnog ugovora o pružanju usluge (Uvjeta korištenja).

7.2.Nakon prestanka usluge Izvršitelj obrade briše odgovarajući virtualni stroj (VPS) i sve povezane lokalne ostatke podataka iz klastera Proxmox u roku od 7 do 14 dana, osim ako pravo EU-a ili Portugala zahtijeva daljnje čuvanje računovodstvenih podataka i podataka o naplati.

Prilog A: Pojedinosti obrade

Kategorije ispitanika: korisnici web-stranica, aplikacija ili usluga Voditelja obrade smještenih na VPS-u.

Vrste osobnih podataka: svi digitalni podaci koje Voditelj obrade učita, pohrani ili prenese unutar VPS-a (mogu uključivati IP adrese, zapisnike, baze podataka, korisničke profile).

Priroda i svrha obrade: digitalna pohrana, hosting i dodjela računalnih resursa na serverima u oblaku.

Pitanja o obradi podataka?

Obratite se našem timu za zaštitu podataka na legal@axioma-cloud.eu.

Pišite nam →Politika privatnosti