Ovaj Ugovor o obradi podataka („DPA”) čini deo sporazuma između SaaS Life OÜ (matični broj 16345451, registrovana na adresi Sepapaja tn 6, 15551 Tallinn, Estonia) („Obrađivač”, „Cadence”) i klijenta koji je prihvatio Uslove korišćenja ili odgovarajuću narudžbenicu („Rukovalac”, „Klijent”). Uređuje obradu ličnih podataka koju Cadence vrši u ime Klijenta u skladu sa članom 28 Opšte uredbe EU o zaštiti podataka (GDPR).

Tamo gde je ovaj DPA u suprotnosti sa Uslovima korišćenja u pogledu obrade ličnih podataka, prednost ima ovaj DPA. Potpisan primerak dostupan je klijentima na zahtev preko [email protected].

1. Uloge strana

Za lične podatke sadržane u radnom prostoru Klijenta, uključujući koučing razgovore i scenarije izvedene iz snimaka poziva i podataka o poslovima koje Klijent poveže („Lični podaci Klijenta”), Klijent je rukovalac, a Cadence je obrađivač. Cadence obrađuje Lične podatke Klijenta samo po dokumentovanim uputstvima Klijenta, uključujući ona navedena u Uslovima, ovom DPA i u konfiguraciji Usluge.

Predmet, trajanje, priroda i svrha obrade, vrste ličnih podataka i kategorije lica na koja se podaci odnose opisani su u Aneksu ispod.

2. Obaveze obrađivača

Cadence će:

obrađivati Lične podatke Klijenta samo po dokumentovanim uputstvima Klijenta, uključujući za prenose, osim ako zakon ne zahteva drugačije (u kom slučaju će o tome obavestiti Klijenta, gde je to zakonom dozvoljeno);
obezbediti da lica ovlašćena za obradu podataka budu vezana poverljivošću;
primeniti odgovarajuće tehničke i organizacione bezbednosne mere (videti odeljak 4);
poštovati uslove iz odeljka 5 za angažovanje podobrađivača;
pomagati Klijentu, uzimajući u obzir prirodu obrade, u odgovaranju na zahteve lica na koja se podaci odnose i u ispunjavanju njegovih obaveza u vezi sa bezbednošću, obaveštavanjem o povredi, procenom uticaja na zaštitu podataka i prethodnim konsultacijama;
po izboru Klijenta, obrisati ili vratiti Lične podatke Klijenta po završetku pružanja usluga (videti odeljak 7); i
staviti na raspolaganje informacije potrebne da se dokaže usklađenost i omogućiti i doprineti proverama kako je opisano u odeljku 8.

3. Obaveze klijenta

Klijent je odgovoran za zakonitost ličnih podataka koje pruža i svojih uputstava za obradu, uključujući uspostavljanje važećeg pravnog osnova i pružanje svih potrebnih obaveštenja ili saglasnosti svom osoblju i licima na povezanim pozivima. Klijent ne sme naložiti kompaniji Cadence da obrađuje podatke suprotno primenljivom zakonu.

4. Bezbednosne mere

Cadence održava tehničke i organizacione mere primerene riziku, uključujući šifrovanje podataka u prenosu (TLS) i u mirovanju, kontrole pristupa po ulogama i pristup po načelu najmanjih ovlašćenja, logičko razdvajanje podataka klijenata i interni pristup ograničen na osoblje kojem je potreban radi pružanja i podrške Usluge. Više detalja je opisano na našoj stranici Bezbednost. Cadence ne koristi Lične podatke Klijenta za obuku osnovnih modela trećih strana i ne prodaje ih.

5. Podobrađivači

Klijent ovlašćuje Cadence da angažuje podobrađivače radi pružanja Usluge. Cadence održava listu kategorija podobrađivača na svojoj stranici podobrađivača, uz imenovanu listu dostupnu klijentima. Cadence nameće svakom podobrađivaču obaveze zaštite podataka koje nisu manje stroge od onih u ovom DPA i ostaje odgovoran za njihovo postupanje. Cadence će Klijentu dati razuman prethodni obaveštaj o svakom nameravanom dodavanju ili zameni podobrađivača, pružajući Klijentu priliku da se usprotivi iz opravdanih razloga zaštite podataka.

6. Međunarodni prenosi

Cadence nudi izbor regiona za hosting od velikih cloud provajdera tako da Klijent može odrediti gde se hostuju Lični podaci Klijenta. Tamo gde se lični podaci prenose van Evropskog ekonomskog prostora, takvi prenosi se vrše uz odgovarajući mehanizam prenosa, kao što su standardne ugovorne klauzule Evropske komisije ili odluka o adekvatnosti, zajedno sa svim potrebnim dopunskim merama.

7. Vraćanje i brisanje podataka

Po raskidu ili isteku usluga, i po izboru Klijenta, Cadence će vratiti ili obrisati Lične podatke Klijenta u roku navedenom u Uslovima ili narudžbenici, i obrisati postojeće kopije osim ako čuvanje ne zahteva zakon. Klijent takođe može izvoziti podatke tokom trajanja koristeći funkcionalnost Usluge.

8. Provere

Cadence će staviti na raspolaganje informacije razumno potrebne da se dokaže usklađenost sa članom 28 GDPR-a. Uz razuman prethodni obaveštaj, i ne više od jednom godišnje osim ako to ne zahteva nadzorni organ ili nakon povrede ličnih podataka, Klijent može proveriti usklađenost kompanije Cadence, uz poverljivost i razumna ograničenja ometanja. Cadence može ispuniti zahteve za proveru pružanjem relevantnih sertifikata ili izveštaja trećih strana gde su dostupni.

9. Povrede ličnih podataka

Cadence će obavestiti Klijenta bez nepotrebnog odlaganja nakon što sazna za povredu ličnih podataka koja pogađa Lične podatke Klijenta, i pružiće razumno dostupne informacije da pomogne Klijentu da ispuni sopstvene obaveze obaveštavanja.

10. Odgovornost i trajanje

Ovaj DPA je na snazi dok god Cadence obrađuje Lične podatke Klijenta u ime Klijenta. Odgovornost svake strane po ovom DPA podleže ograničenjima odgovornosti navedenim u Uslovima korišćenja. Ovaj DPA je uređen pravom Republike Estonije.

Aneks: detalji obrade

Predmet: pružanje AI usluge za prodajni koučing Cadence.
Trajanje: period pretplate Klijenta i svaki dogovoreni period nakon raskida.
Priroda i svrha: hosting, obrada i analiza podataka Klijenta radi generisanja scenarija za vežbu, isporuke koučinga u Slack-u i Microsoft Teams-u i pružanja izveštaja Klijentu.
Vrste ličnih podataka: imena i poslovni kontakt podaci korisnika Klijenta; koučing interakcije i napredak; i lični podaci sadržani u snimcima poziva i podacima o poslovima koje Klijent odabere da poveže (što može uključivati osoblje Klijenta i lica na tim pozivima).
Kategorije lica na koja se podaci odnose: zaposleni i ovlašćeni korisnici Klijenta, kao i klijenti, potencijalni kupci i druge strane prisutne u povezanim izvorima podataka.
Podobrađivači: kako je navedeno na stranici podobrađivača.

Kontakt

Da biste zatražili potpisan DPA ili za pitanja o zaštiti podataka, kontaktirajte [email protected], ili pišite na SaaS Life OÜ, Sepapaja tn 6, 15551 Tallinn, Estonia.