Ugovor o obradi podataka
Verzija 1
Na snazi od 16. rujna 2026.
1. Strane i uloge
Voditelj obrade je trener koji koristi platformu.
Izvršitelj obrade je ReLaunch, obrt za računalno programiranje, vl. Tomislav Tušek, Trnovec, Ulica Stanka Vraza 7, OIB 07123147353, Ulica Stanka Vraza 7, 42202 Trnovec.
Ovaj ugovor uređuje obradu osobnih podataka koje trener kao voditelj obrade povjerava Izvršitelju, u skladu s člankom 28. Opće uredbe o zaštiti podataka.
Za podatke o samom trenerovom računu i naplati Izvršitelj je voditelj obrade, a ne izvršitelj; to je opisano u Pravilima privatnosti za trenere i nije predmet ovog ugovora.
2. Predmet, trajanje, priroda i svrha obrade
Predmet: vođenje evidencije klijenata i rezervacija na platformi.
Trajanje: dok traje pretplatnički odnos, uvećano za rokove čuvanja iz točke 9.
Priroda i svrha: pohrana i prikaz podataka koje trener unosi ili koje njegovi klijenti unesu o sebi, radi rezervacije termina i vođenja paketa treninga.
3. Vrste podataka i kategorije ispitanika
Kategorije ispitanika: klijenti trenera.
Vrste podataka:
- ime i prezime klijenta;
- e-pošta i broj telefona, ako ih trener unese;
- datum početka treniranja;
- rezervacije termina, njihovi ishodi i otkazivanja;
- paketi treninga, njihovo trajanje i bilješka uz paket;
- za klijente koji imaju korisnički račun: adresa e-pošte i zaporka pohranjena kao kriptografski sažetak.
Platforma trenutačno ne obrađuje posebne kategorije osobnih podataka u smislu članka 9. Opće uredbe. Ne postoje mjerenja, fotografije ni zdravstveni podaci. Uvođenje takve obrade zahtijeva izmjenu ovog ugovora i zasebnu privolu ispitanika.
4. Upute voditelja obrade
Izvršitelj obrađuje podatke isključivo prema dokumentiranim uputama voditelja obrade. Korištenje platforme na uobičajen način smatra se takvom uputom.
Ako Izvršitelj smatra da je neka uputa protivna propisima, o tome će obavijestiti trenera. Ako je Izvršitelj obvezan obraditi podatke na temelju propisa, o toj će obvezi obavijestiti trenera prije obrade, osim ako je takva obavijest zabranjena.
5. Povjerljivost
Osobe koje kod Izvršitelja imaju pristup podacima obvezane su na povjerljivost. Pristup podacima pojedinog trenera imaju samo osobe kojima je to nužno za održavanje i podršku, a svaki takav pristup bilježi se u evidenciji radnji.
6. Podizvršitelji
Trener ovlašćuje Izvršitelja da angažira sljedeće podizvršitelje:
| Podizvršitelj | Svrha | Lokacija obrade |
|---|---|---|
| DigitalOcean | Poslužitelj i pohrana sigurnosnih kopija | Frankfurt (FRA1), EU |
| Scaleway SAS | Slanje transakcijske e-pošte (pozivnice, obavijesti) | Francuska, EU |
Izvršitelj s podizvršiteljima sklapa ugovore koji im nalažu obveze istovjetne onima iz ovog ugovora, i odgovara treneru za njihov rad kao za vlastiti.
Promjena podizvršitelja objavljuje se kao nova verzija ovog ugovora, koju trener mora prihvatiti za nastavak korištenja platforme. Trener koji se ne slaže s novim podizvršiteljem ne mora prihvatiti novu verziju; u tom slučaju ne može nastaviti koristiti platformu, što se smatra raskidom ugovora prema Općim uvjetima korištenja.
Napominjemo da podizvršitelji mogu i sami koristiti vlastite podizvršitelje. Scaleway za iznimne slučajeve predviđa prijenos izvan EU na temelju standardnih ugovornih klauzula.
7. Sigurnosne mjere
Izvršitelj primjenjuje sljedeće mjere, u skladu s člankom 32. Opće uredbe:
- prijenos podataka isključivo preko šifrirane veze (HTTPS);
- zaporke pohranjene kao argon2id sažetci, nikada u čitljivom obliku;
- sjednice kao zapisi na poslužitelju, s mogućnošću trenutačnog opoziva;
- stroga odvojenost podataka pojedinog trenera, provedena u sloju pristupa podacima i pokrivena automatiziranim testovima;
- evidencija radnji (tko je što promijenio i kada) za sve izmjene podataka;
- ograničenje broja pokušaja prijave;
- neprekidno sigurnosno kopiranje baze podataka u istu regiju (FRA1).
8. Pomoć voditelju obrade
Izvršitelj pomaže treneru, u mjeri u kojoj je to moguće s obzirom na prirodu obrade:
- pri odgovaranju na zahtjeve ispitanika (pristup, ispravak, brisanje, ograničenje, prenosivost, prigovor);
- pri osiguravanju sigurnosti obrade, procjeni učinka i prethodnom savjetovanju.
Povreda osobnih podataka: Izvršitelj obavještava trenera bez nepotrebnog odgađanja nakon što sazna za povredu, kako bi trener mogao ispuniti vlastitu obvezu prijave nadzornom tijelu u roku od 72 sata. Obavijest sadrži ono što je poznato u trenutku slanja i dopunjuje se kako informacije pristižu.
9. Brisanje i povrat podataka
Po prestanku pružanja usluge treneru se nudi izvoz podataka, nakon čega se podaci brišu u roku od 30 dana.
Brisanje iz baze ne uklanja podatke istog trena iz sigurnosnih kopija. Kopije se čuvaju 30 dana, pa brisanje u potpunosti završava najkasnije 60 dana od pokretanja.
Računi i knjigovodstvena dokumentacija čuvaju se dulje, u rokovima koje nalažu propisi o računovodstvu. To znači da je brisanje podataka trenera djelomično: podaci o poslovanju odlaze, a trag o izdanim računima ostaje.
10. Provjera i dokazivanje usklađenosti
Izvršitelj treneru stavlja na raspolaganje sve informacije potrebne za dokazivanje usklađenosti s obvezama iz ovog ugovora.
Provjera se provodi pisanim putem: trener postavlja pitanja na info@relaunchit.eu, a Izvršitelj na njih odgovara pisano, u razumnom roku i bez naknade. Izvršitelj nije obvezan omogućiti provjeru na licu mjesta.
11. Ostalo
Na ovaj ugovor primjenjuje se pravo Republike Hrvatske; za sporove je nadležan stvarno nadležni sud u Varaždinu. U slučaju neslaganja između ovog ugovora i Općih uvjeta korištenja, u pitanjima obrade osobnih podataka primjenjuje se ovaj ugovor.