Ovaj ugovor uređuje obradu osobnih podataka koju agencija Verdera provodi u ime naručitelja. Opisuje upute za obradu, obveze povjerljivosti i sigurnosti, uključivanje podizvršitelja te vraćanje ili brisanje podataka po završetku usluge.
Stranke i predmet
Naručitelj je voditelj, a VERDERA, marketinške in digitalne storitve, Patricia Jarmek s.p. izvršitelj kada obrađuje podatke u njegovo ime za ugovorene usluge ili Verdera Marketing Suite. Obrada koju agencija Verdera provodi u vlastite svrhe nije obuhvaćena.
Upute i povjerljivost
Obrada se provodi samo prema dokumentiranim uputama, uključujući prijenose, osim zakonske obveze. Ovlaštene osobe obvezane su na povjerljivost. Izvršitelj upozorava na uputu za koju smatra da krši propise.
Sigurnost i pomoć
Izvršitelj primjenjuje odgovarajuće mjere iz članka 32. GDPR-a i, prema prirodi obrade, pomaže s pravima ispitanika, sigurnošću, povredama, procjenama učinka i prethodnim savjetovanjem. O povredi obavještava bez nepotrebnog odgađanja.
Kontakt za sigurnosne incidente u VMS-u je suite@verdera.agency, a za ostale usluge info@verdera.agency.
Podizvršitelji i prijenosi
Podizvršitelji se uključuju uz prethodno posebno ili opće pisano odobrenje i jednake obveze. Kod općeg odobrenja potrebno je obavještavanje o promjenama i mogućnost prigovora.
O namjeravanom uključivanju ili zamjeni podizvršitelja obavještavamo voditelja obrade najmanje 30 kalendarskih dana unaprijed. U tom roku može podnijeti obrazloženi prigovor zbog zaštite osobnih podataka na navedeni kontakt za uslugu. Prigovor nastojimo riješiti prije početka predmetne obrade. Ako to nije moguće, voditelju omogućujemo prestanak zahvaćenog dijela usluge.
Prestanak i dokazivanje
Po završetku podaci se, po izboru voditelja, vraćaju ili brišu, uključujući kopije, osim zakonske obveze čuvanja. Izvršitelj pruža informacije za dokazivanje usklađenosti i omogućuje revizije prema članku 28. GDPR-a.
Prilog — opis i organizacija obrade
Naručitelj se identificira podacima narudžbe ili zasebnog ugovora. Obrada obuhvaća pružanje ugovorenih marketinških usluga i funkcija VMS-a: pohranu, organizaciju, pregled, analizu, izvoz i brisanje podataka prema uputama naručitelja. Traje tijekom usluge i razdoblja potrebnog za dogovoreni povrat ili brisanje.
Kategorije uključuju identifikacijske i poslovne kontakte, korisničke račune, ovlaštenja, projektne unose te podatke iz integracija u opsegu naručiteljevih dopuštenja.
Ispitanici mogu biti ovlašteni korisnici, zaposlenici, suradnici i kontakti naručitelja te posjetitelji njegovih povezanih digitalnih kanala u opsegu prenesenih podataka.
Posebne kategorije podataka nisu predviđene za unos. Sigurnosne mjere obuhvaćaju ograničavanje i periodičnu provjeru pristupa prema ulozi, zaštitu vjerodajnica, zaštićen prijenos, odvajanje projekata i korisničkih ovlaštenja, povjerljivost, sigurnosne kopije te postupanje s incidentima i brisanjem. Detalje primjenjive na ugovorenu obradu dostavljamo voditelju na zahtjev. Ovaj ugovor ne znači da je svaka mjera ili certifikacija pružatelja ujedno certifikacija agencije Verdera.
Za VMS podizvršitelj je Lovable Cloud s infrastrukturnim pružateljima i pružateljima usluga umjetne inteligencije navedenima na https://trust.lovable.dev/subprocessors. Uslugu smještaja web-stranice i e-pošte pruža Domenca (Webtasy, d.o.o.). Drugi pružatelji uključuju se samo u opsegu stvarno ugovorene obrade i odgovarajućeg odobrenja. Stripe i Wise za vlastite platne i zakonske svrhe nisu automatski podizvršitelji obrade projektnih podataka.
Po završetku pristupa projektni podaci vraćaju se ili brišu prema uputama, najkasnije u roku od 30 dana, osim zakonski potrebnog čuvanja ili zasebnog dokumentiranog dogovora.
Sigurnosne kopije izdvojene su od redovne uporabe i uklanjaju se prema primjenjivom ciklusu. Nakon obnove ponovno se primjenjuju upute za brisanje. Na zahtjev potvrđujemo provedeni povrat ili brisanje i navodimo preostale zakonske iznimke.
Ljubljana, 1. 10. 2026.
