Posljednje ažuriranje: 4. septembar 2026.
Obrada podataka i DPA okvir
Ova stranica daje javni pregled uloga i zaštitnih mjera. Potpisani dodatak o obradi podataka usklađuje se sa konkretnim naručiocem, planom, lokacijama obrade i podobrađivačima.
Uloge strana
Naručilac određuje svrhe, kategorije ispitanika, pitanja, pravni osnov, rokove i primaoce. Temelj obrađuje podatke prema dokumentovanim instrukcijama i obavještava naručioca ako instrukcija očigledno krši primjenjivo pravo.
Povjerljivost i pristup
Pristup produkcionim podacima ograničen je na ovlašćene osobe kojima je potreban za podršku, sigurnost ili izvršenje ugovora, uz obavezu povjerljivosti i audit trag osjetljivih radnji.
Sigurnosne mjere
Mjere uključuju tenant i scope provjere, šifrovani transport, field-level enkripciju odabranih PII polja, sigurne sesije, CSRF, rate limit, backup i evidenciju incidenata.
Podobrađivači
Dobavljači hostinga, emaila i operativne infrastrukture angažuju se uz odgovarajuće ugovorne mjere. Konačna lista, država obrade i mehanizam međunarodnog prenosa dio su ugovorne dokumentacije.
Podrška pravima i incidentima
Platforma podržava pretragu, izvoz, brisanje, anonimizaciju i bilješku ispravke. Temelj bez nepotrebnog odlaganja obavještava naručioca o potvrđenom incidentu koji se odnosi na njegove podatke, u skladu sa ugovorom.
Povrat i brisanje
Po završetku usluge podaci se vraćaju ili brišu prema instrukciji i dogovorenom roku, osim dijela koji se mora čuvati po zakonu. Backup kopije izlaze iz upotrebe prema ciklusu zadržavanja.