Dodatak o obradi podataka (DPA)

Verzija: 2026-04-02 • Zadnja izmjena: 2. travnja 2026.

Ovaj Dodatak o obradi podataka uređuje odnos između korisnika platforme Moja Firma kao voditelja obrade i društva Solution Press d.o.o. kao izvršitelja obrade, u smislu članka 28. Opće uredbe o zaštiti podataka (GDPR).

1. Predmet i trajanje obrade

Solution Press d.o.o. obrađuje osobne podatke isključivo radi pružanja SaaS usluge Moja Firma, za vrijeme trajanja korisničkog odnosa i u opsegu potrebnom za hosting, pohranu, sigurnosne kopije, podršku, održavanje, migracije i tehničku sigurnost sustava.

2. Priroda i svrha obrade

Obrada obuhvaća prikupljanje, bilježenje, organizaciju, pohranu, izmjenu, korištenje, izvoz, arhiviranje i brisanje podataka koje korisnik unese u aplikaciju, a sve radi pružanja funkcionalnosti poput evidencije radnog vremena, godišnjih odmora, dokumenata, putnih naloga, izvještaja i drugih modula platforme.

3. Kategorije ispitanika i podataka

  • Zaposlenici, suradnici, odgovorne osobe i druge osobe čije podatke korisnik unosi u sustav.
  • Identifikacijski i kontakt podaci, podaci o radu, odsutnostima, putnim nalozima i drugi poslovno nužni podaci.
  • Posebni moduli mogu uključivati dodatne podatke koje korisnik sam odabere koristiti.

4. Upute voditelja obrade

Izvršitelj obrade podatke obrađuje samo na dokumentirane upute korisnika, uključujući upute dane kroz korištenje aplikacije, postavki i support zahtjeva, osim kada je obrada potrebna radi ispunjenja zakonske obveze.

5. Povjerljivost i sigurnost

Solution Press d.o.o. primjenjuje razumne tehničke i organizacijske mjere sigurnosti, uključujući kontrolu pristupa, autentifikaciju, zapisivanje važnih administrativnih radnji, sigurnosne kopije, zaštitu komunikacije i zaštitu infrastrukture. Pristup produkcijskim podacima ograničen je na ovlaštene osobe i samo kada je to nužno za pružanje usluge, podršku, sigurnost, migracije ili otklanjanje incidenata.

6. Podizvršitelji

Korisnik ovime daje opće odobrenje za korištenje podizvršitelja koji su potrebni za hosting, e-mail isporuku, infrastrukturu, backup i druge tehničke usluge povezane s radom platforme, uz obvezu da takvi podizvršitelji budu vezani primjerenim ugovornim i sigurnosnim obvezama.

7. Pomoć korisniku

Izvršitelj obrade će, u mjeri u kojoj je to razumno moguće, pomoći korisniku pri ostvarivanju prava ispitanika, sigurnosnim incidentima, povredama osobnih podataka i drugim GDPR obvezama koje se odnose na podatke obrađene kroz platformu.

8. Povreda osobnih podataka

U slučaju saznanja o povredi osobnih podataka koja može utjecati na podatke korisnika, Solution Press d.o.o. će bez nepotrebnog odgađanja obavijestiti korisnika i pružiti razumne informacije potrebne za daljnje postupanje.

9. Brisanje ili povrat podataka

Po prestanku korištenja usluge i isteku razumnog roka za izvoz podataka, podaci će biti obrisani ili anonimizirani, osim ako je njihovo čuvanje potrebno radi zakonskih obveza, legitimne zaštite sustava ili rješavanja otvorenih sporova.

10. Ugovorni status

Ovaj DPA čini sastavni dio Općih uvjeta korištenja. Prihvaćanjem uvjeta korištenja korisnik elektronički prihvaća i ovaj DPA.

11. Kontakt

Za pitanja vezana uz obradu podataka i ovaj DPA možete nas kontaktirati na [email protected].