Ugovor o obradi podataka

Posljednje ažuriranje: 25. listopada 2026. · verzija 2026-10-25

Ovo je prijevod španjolskog izvornika. U slučaju razlika među verzijama mjerodavna je španjolska verzija.

Ovaj ugovor, u skladu s člankom 28. Uredbe (EU) 2016/679 (Opća uredba o zaštiti podataka) i španjolskim Organskim zakonom 3/2018 (LOPDGDD), sklapaju svako poduzeće koje koristi Fidelizando, kao voditelj obrade, i Javier Arenillas (3CWeb), kao izvršitelj obrade. Poduzeće ga prihvaća pri izradi računa (ili s nadzorne ploče), a bilježe se datum, verzija i IP adresa.

1. Izvršitelj obrade

Vlasnik: Javier Arenillas
Trgovački naziv: 3CWeb
Španjolski porezni broj (NIF): 52994848L
Adresa: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-pošta: info@3cweb.es
Telefon: 91 060 30 90
Web stranica: fidelizando.io

2. Predmet i trajanje

Izvršitelj obrađuje podatke kupaca poduzeća samo radi pružanja usluge Fidelizando, dok je račun aktivan, a zatim tijekom roka za povrat i brisanje iz točke 9.

3. Priroda i svrha

Smještaj podataka; izdavanje i ažuriranje kartica u Apple Walletu, Google Walletu i web aplikaciji; bilježenje pečata, bodova, posjeta i iskorištenih nagrada; slanje obavijesti usluge i kampanja koje poduzeće postavi onima koji su ih prihvatili; i prikaz statistika poduzeću.

4. Podaci i ispitanici

Ispitanici: kupci poduzeća koji se učlane u njegovu karticu i osoblje poduzeća s pristupom nadzornoj ploči. Podaci: ime, e-pošta ili telefon, datum rođendana (neobavezno), kod kartice, aktivnost u programu (pečati, bodovi, posjeti, nagrade), privole i IP adresa pri učlanjenju. Ne obrađuju se posebne kategorije podataka.

5. Obveze izvršitelja obrade

Obrađivati podatke samo prema dokumentiranim uputama poduzeća, a to su upute koje daje postavljanjem i korištenjem platforme.
Jamčiti povjerljivost osoba ovlaštenih za obradu.
Primjenjivati sigurnosne mjere iz članka 32. Opće uredbe: šifriranje osobnih podataka kupaca u bazi podataka, šifriranu vezu (https), šifrirane lozinke, pristup prema ulogama, dvofaktorsku autentifikaciju za superadministratora, sigurnosne kopije i evidenciju pristupa.
Ne otkrivati podatke trećim stranama osim podizvršiteljima iz točke 6 ili na temelju pravne obveze.
Pomagati poduzeću u ispunjavanju prava njegovih kupaca i obveza u pogledu sigurnosti, procjena učinka i savjetovanja s nadzornim tijelom.
Bez odgađanja, a najkasnije u roku od 48 sati, obavijestiti poduzeće o svakoj povredi sigurnosti koja utječe na njegove podatke, s informacijama potrebnima za prijavu.
Voditi evidenciju aktivnosti obrade koje obavlja u ime poduzeća.
Staviti poduzeću na raspolaganje informacije potrebne za dokazivanje usklađenosti (ovaj ugovor, popis podizvršitelja i opis sigurnosnih mjera) te, ako to zakon zahtijeva, omogućiti jednu reviziju godišnje uz prethodnu najavu od 30 dana, o trošku poduzeća i uz povjerljivost.

6. Podizvršitelji

Poduzeće daje izvršitelju opće ovlaštenje za korištenje sljedećih podizvršitelja, uz ugovore koji im nameću iste obveze:

Dinahosting, S.L. (Španjolska): smještaj, baza podataka i slanje e-pošte.
Apple Inc. i Google LLC: izdavanje kartice u Apple Walletu i Google Walletu, samo ako je kupac ondje spremi.
Google LLC (Analytics), samo za mjerenje javne web stranice Fidelizanda uz privolu za kolačiće: ne prima podatke kupaca poduzeća.

O svakoj promjeni podizvršitelja obavijestit ćemo na nadzornoj ploči i e-poštom najmanje 30 dana unaprijed (osim u hitnim slučajevima zbog sigurnosti ili ispada pružatelja, o čemu ćemo obavijestiti odmah). Ako se poduzeće usprotivi iz razloga zaštite podataka, a alternative nema, može otkazati uslugu bez penala. Prijenosi izvan Europskog gospodarskog prostora obavljat će se uz jamstva iz poglavlja V. Opće uredbe.

7. Obveze poduzeća (voditelja obrade)

Imati pravnu osnovu za obradu i informirati svoje kupce (aplikacija sadrži informativni sloj i pravila privatnosti).
Slati ponude samo onima koji su ih prihvatili i ne uvoziti podatke bez dopuštenja ispitanika.
Ispunjavati prava svojih kupaca i nadzirati obradu.

8. Ostvarivanje prava

Ako se kupac poduzeća obrati izvršitelju, on će o tome obavijestiti poduzeće najkasnije u roku od 72 sata. Poduzeće može i samo preuzeti, ispraviti i izbrisati podatke s nadzorne ploče.

9. Prestanak ugovora

Kad poduzeće otkaže uslugu, njegovi se podaci ne brišu sami: ostaju dostupni kako bi ih moglo preuzeti ili ponovno aktivirati račun. Izvršitelj ih briše na zahtjev poduzeća najkasnije u roku od 30 dana, osim onih koje mora čuvati blokirane zbog pravne obveze i anonimnih statistika.

10. Prednost

Ako ovaj ugovor i uvjeti korištenja različito uređuju obradu podataka, prednost ima ovaj ugovor. U slučaju razlika među jezičnim verzijama mjerodavna je španjolska verzija.

11. Odgovornost

Ako izvršitelj koristi podatke u drugu svrhu, otkrije ih ili prekrši ovaj ugovor, smatrat će se voditeljem te obrade i odgovarat će za povrede koje je počinio.

Imate pitanja? Pišite nam na info@3cweb.es ili nazovite 91 060 30 90.