Ugovor o obradi podataka.

Data Processing Agreement (DPA)

Pravno lice

DirectCart LTD

Sedište

2 Frederick Street,
Kings Cross, London,
WC1X 0ND, UK

Kontakt

legal@directcarthq.com

Ovaj Ugovor o obradi podataka ("DPA") čini sastavni deo Uslova korišćenja DirectCart platforme.

01. Uloge strana

Korisnik nastupa kao rukovalac podataka.

DirectCart nastupa kao obrađivač podataka.

02. Predmet i trajanje obrade

DirectCart obrađuje lične podatke isključivo radi pružanja Usluga i tokom trajanja pretplatnog odnosa.

03. Vrste podataka i kategorije lica

Podaci mogu uključivati:

  • ime i prezime
  • kontakt podatke
  • adresu za dostavu
  • informacije o porudžbinama
  • tehničke identifikatore

Kategorije lica mogu uključivati zaposlene Korisnika i krajnje kupce.

04. Obaveze obrađivača

DirectCart će:

  • obrađivati podatke samo prema dokumentovanim instrukcijama Korisnika
  • obezbediti poverljivost zaposlenih
  • primeniti odgovarajuće tehničke i organizacione mere
  • pomagati u ostvarivanju prava ispitanika
  • bez nepotrebnog odlaganja obavestiti o povredi podataka
  • pomagati u ispunjenju GDPR obaveza

05. Mere bezbednosti

Mere uključuju, prema potrebi:

  • enkripciju u prenosu
  • kontrolu pristupa zasnovanu na ulogama
  • evidenciju pristupa
  • kontinuirani nadzor sistema
  • upravljanje bezbednosnim zakrpama
  • plan odgovora na incidente

06. Podobrađivači (Subprocessors)

Korisnik daje opštu saglasnost DirectCart-u za angažovanje podobradivača.

DirectCart će:

  • nametnuti iste obaveze zaštite podataka
  • ostati odgovoran za njihov rad
  • dostaviti listu podobradivača na zahtev

07. Međunarodni transferi

Ako se podaci prenose van UK/EEA, DirectCart će koristiti odobrene mehanizme poput Standardnih ugovornih klauzula.

08. Revizije

Na razuman zahtev, DirectCart će omogućiti informacije potrebne za dokazivanje usklađenosti, uključujući izveštaje nezavisnih revizora kada su dostupni.

09. Povraćaj i brisanje podataka

Po prestanku ugovora, DirectCart će obrisati ili vratiti lične podatke, osim ako je njihovo čuvanje zakonski obavezno.

10. Odgovornost

Odgovornost u vezi sa obradom podataka podleže ograničenjima definisanim u Uslovima, osim kada zakon nalaže drugačije.

11. Merodavno pravo

Na ovaj DPA primenjuje se pravo Engleske i Velsa.