Punomoć za obradu GDPR zahtjeva

(1) Ova punomoć dopunjuje ugovor o obradi podataka (AVV) sklopljen između stranaka prema čl. 28. GDPR-a. (2) Voditelj obrade ovlašćuje BauFin — prema čl. 28. st. 3. reč. 2. t. e GDPR-a u vezi s pisanim uređenjem — za operativnu obradu i odgovaranje, u ime i prema dokumentiranim uputama Voditelja obrade, na zahtjeve ispitanika koji se odnose na: čl. 15. (pristup), čl. 16. (ispravak), čl. 17. (brisanje), čl. 18. (ograničenje), čl. 20. (prenosivost), čl. 21. (prigovor), čl. 22. (pravo da se na ispitanika ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi). (3) Obrada se obavlja u ime, za račun i prema dokumentiranim uputama Voditelja obrade, od strane obučenog osoblja. Punomoć obuhvaća pretraživanje podataka Voditelja obrade unutar BauFin platforme, pripremu i slanje odgovora te dokumentiranje u revizijskom dnevniku (čl. 5. st. 2., čl. 12. st. 3. GDPR). Evidencija iz čl. 30. GDPR-a ostaje netaknuta.

(1) BauFin je ovlašten: a) zaprimati zahtjeve, provjeravati identitet (čl. 12. st. 6. GDPR) i ocjenjivati vjerodostojnost; b) pretraživati, ispravljati, brisati, ograničavati ili izvoziti podatke u prostoru (tenantu) Voditelja obrade — ako je zahtjev opravdan; c) odgovoriti u zakonskom roku od mjesec dana (čl. 12. st. 3. GDPR, produljivo za dva mjeseca); d) potpisati odgovor „u ime i s punomoći Voditelja obrade, kojeg zastupa BauFin / Krone Baustein e.K."; e) dokumentirati zaprimanje, obradu, odluku i odgovor u revizijskom dnevniku. (2) NIJE obuhvaćeno: a) odluke izvan same obrade zahtjeva (npr. raskid ugovora s ispitanikom); b) reakcije na pritužbe nadzornim tijelima (čl. 77. GDPR) — bez odgode se prosljeđuju Voditelju obrade; c) informacije o podacima izvan BauFin platforme (papir, drugi sustavi, lokalni podaci); d) zahtjevi s dvojbama o identitetu — prosljeđuju se Voditelju obrade na razjašnjenje.

(1) BauFin obrađuje svaki zahtjev pažljivo i zakonito prema poglavlju III. GDPR-a (čl. 12–23). (2) BauFin provjerava sprječavaju li zakonske obveze čuvanja (osobito § 147 AO — 10 godina za račune, § 257 HGB — 6 godina za poslovnu korespondenciju) brisanje; ispitanik se o tome obavještava (čl. 17. st. 3. t. b GDPR). (3) BauFin bez odgode obavještava Voditelja obrade o: a) zahtjevima izvan standardnog okvira; b) povredama podataka (čl. 33. GDPR) — u roku 48 sati; c) zahtjevima koje tehnički ili organizacijski ne može izvršiti. (4) BauFin dostavlja mjesečna izvješća o svim obrađenim zahtjevima (broj, vrsta, status, trajanje). (5) Osoblje je obučeno i obvezano na povjerljivost (čl. 28. st. 3. t. b GDPR).

(1) Voditelj obrade ostaje — prema čl. 4. t. 7. i čl. 5. st. 2. GDPR — pravno odgovoran za obradu podataka u svom prostoru. (2) Osigurava potpunost i ažurnost podataka pohranjenih na platformi. (3) U svojoj politici privatnosti obavještava ispitanike da GDPR zahtjeve obrađuje BauFin kao ovlašteni pružatelj usluga. (4) Zahtjeve zaprimljene izravno (npr. poštom) može unijeti u BauFin ili obraditi sam; punomoć ne vrijedi automatski izvan platforme.

(1) Odgovornost BauFina uređuju čl. 82. GDPR i opće odredbe AVV-a. (2) BauFin odgovara za namjeru i grubu nepažnju; odgovornost za običnu nepažnju ograničena je na tipične i predvidive štete. (2a) Zahtjevi ispitanika prema čl. 82. GDPR i prisilni propisi o odgovornosti prema trećima ostaju netaknuti. (3) BauFin održava profesionalno IT osiguranje od odgovornosti s dostatnim pokrićem. (4) U unutarnjem odnosu: uzajamno informiranje o prijetećim kaznama (čl. 83. GDPR) i usklađena obrana pred nadzornim tijelima.

(1) Voditelj obrade može punomoć opozvati u svako doba, bez navođenja razloga, u tekstualnom obliku — osobito e-poštom na [email protected]. (2) Opoziv djeluje s trenutnim učinkom za nove zahtjeve; zahtjeve u tijeku — po izboru Voditelja obrade — BauFin dovršava ili predaje s trenutačnim stanjem. (3) Nakon opoziva novi se zahtjevi automatski prosljeđuju Voditelju obrade.

(1) Punomoć stupa na snagu prihvatom Voditelja obrade (elektronički klik sa zapisom datuma i IP adrese) i vrijedi do opoziva ili prestanka SaaS ugovora. (2) Izmjene zahtijevaju tekstualni oblik (§ 126b BGB); ažuriranja se najavljuju 30 dana unaprijed i smatraju prihvaćenima ako nema prigovora (opt-out). (3) Salvatorna klauzula: ništetnost pojedinih odredbi ne utječe na ostale. (4) Primjenjuje se njemačko pravo. Nadležan je sud u Hamburgu.