Ugovor o obradi podataka

1. Strane i uloge

Domaćin je voditelj obrade. {COMPANY_NAME}, {ADDRESS}, izvršitelj je obrade. Ovaj ugovor vrijedi dok za vas obrađujemo podatke gostiju.

2. Predmet, narav i svrha

Podatke gostiju obrađujemo isključivo radi pružanja VilaTaba: pohrana datuma rezervacija uvezenih iz vaših poveznica kalendara, izravnih rezervacija i produženja koja zabilježite, prikaz informacija i ponuda na tabletu za goste te brojanje skeniranja ponuda.

3. Vrste podataka i ispitanici

Ispitanici: vaši gosti i, ako koriste administraciju, vaše osoblje. Vrste podataka: datumi boravka, platforma i oznaka rezervacije, datumi, cijena i način plaćanja produženja, imena samo ako ih unesete te nasumična oznaka tableta. Ne unosite posebne kategorije osobnih podataka (čl. 9. GDPR-a).

4. Naše obveze kao izvršitelja obrade

• Podatke obrađujemo samo prema vašim dokumentiranim uputama, a to su ovi uvjeti i postavke koje odaberete u VilaTabu, osim ako zakon nalaže drukčije; obavijestit ćemo vas ako smatramo da je uputa nezakonita.
• Svi koji mogu pristupiti podacima obvezani su na povjerljivost.
• Poduzimamo odgovarajuće tehničke i organizacijske mjere (čl. 32.): šifriranje u prijenosu, strogo razdvajanje podataka svakog domaćina, ograničen pristup, sažete lozinke, sigurnosne kopije.
• Pomažemo vam odgovoriti na zahtjeve gostiju i ispuniti obveze iz članaka 32.–36. GDPR-a.
• O povredi osobnih podataka obavještavamo vas bez nepotrebnog odgađanja, najkasnije 48 sati nakon što za nju saznamo.
• Po završetku usluge podatke gostiju brišemo u roku od 90 dana, osim ako ih zakon nalaže čuvati; prije toga ih možete izvesti.
• Dajemo vam informacije potrebne za dokazivanje usklađenosti i dopuštamo reviziju jednom godišnje, najavljenu 30 dana unaprijed i o vašem trošku.

5. Podizvršitelji

Ovlašćujete nas da koristimo podizvršitelje navedene u Pravilima privatnosti (Supabase, Vercel, Google, DeepL, Resend te Stripe). Vežemo ih istim obvezama. Nove podizvršitelje najavljujemo 30 dana unaprijed; možete uložiti prigovor iz opravdanog razloga, a ako ga ne možemo riješiti, otkazati.

6. Vaše obveze kao voditelja obrade

Osiguravate da smijete obrađivati podatke svojih gostiju i da su gosti o tome obaviješteni, na primjer u informacijama o kući ili potvrdi rezervacije.

7. Prijenosi i odgovornost

Prijenosi izvan Europskog gospodarskog prostora odvijaju se samo uz odluku o primjerenosti ili standardne ugovorne klauzule. Odgovornost se ravna prema Uvjetima korištenja. Ako su ovaj ugovor i uvjeti u proturječju glede zaštite podataka, prednost ima ovaj ugovor.