Ugovor o obradi podataka (DPA)
Ugovor o obradi podataka prema čl. 28. GDPR · Posljednje ažuriranje: 13.08.2026
Ovaj Ugovor o obradi podataka („DPA”) čini sastavni dio Uvjeta korištenja između Glomastco Ltd („Izvršitelja obrade”) i korisnika („Voditelja obrade”) i uređuje obradu osobnih podataka u ime Voditelja obrade.
1. Predmet i trajanje
Izvršitelj obrade obrađuje osobne podatke isključivo radi pružanja ugovorno dogovorenih usluga, za vrijeme trajanja temeljnog ugovora.
2. Priroda i svrha obrade
Čitanje, sažimanje, prevođenje i izrada nacrta odgovora na poruke/e-poštu koje dostavi Voditelj obrade te pohrana rezultata radi pružanja usluge.
3. Kategorije ispitanika i podataka
- Ispitanici: kontakti, korisnici i dopisni partneri Voditelja obrade.
- Podaci: sadržaj poruka, adrese pošiljatelja/primatelja te svi osobni podaci sadržani u njima.
4. Obveze Izvršitelja obrade
- Obrada podataka samo prema dokumentiranim uputama Voditelja obrade.
- Osiguravanje povjerljivosti osoblja ovlaštenog za obradu podataka.
- Provedba odgovarajućih tehničkih i organizacijskih mjera (čl. 32 GDPR-a).
- Pružanje pomoći Voditelju obrade kod zahtjeva ispitanika i obavijesti o povredama podataka.
- Brisanje ili vraćanje osobnih podataka nakon završetka usluge, na zahtjev.
5. Podizvršitelji obrade
Izvršitelj obrade angažira sljedeće podizvršitelje obrade. Voditelj obrade obavještava se o svim namjeravanim promjenama.
- Pružatelj(i) AI modela – za generiranje sažetaka i odgovora.
- Pružatelj usluga hostinga / infrastrukture – za upravljanje uslugom.
Aktualni popis podizvršitelja obrade dostupan je na zahtjev na hello@smartreplyassistant.com.
6. Tehničke i organizacijske mjere (čl. 32)
- Šifriranje u prijenosu (TLS) i u mirovanju za pohranjeni sadržaj poruka.
- Kontrole pristupa, načelo najmanjih ovlasti, bilježenje revizije.
- Minimizacija podataka; opcionalni način predmemoriranja isključivo lokalno (bez pohrane na poslužitelju).
7. Lokacija i prijenosi podataka
Obrada se odvija unutar EU-a/EGP-a gdje je to dostupno; međunarodni prijenosi osigurani su Standardnim ugovornim klauzulama gdje je primjenjivo.
8. Brisanje i revizija
Voditelj obrade može u svakom trenutku zatražiti izvoz ili brisanje podataka. Izvršitelj obrade podržava revizije sukladno čl. 28. st. 3. tč. (h) GDPR-a.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W