Informacije o sporazumu o obradi podataka

Provjereno: 31. kolovoza 2026.

Važno: ova web stranica nije sporazum o obradi podataka i njezinim otvaranjem ne sklapa se DPA. Aktualni ugovorni dokument i popis podizvršitelja dostavljaju se na zahtjev prije ugovorene obrade.

Kada je DPA potreban

Ako FiskAI u sklopu ugovorene usluge obrađuje osobne podatke u ime poslovnog korisnika, odnos voditelja i izvršitelja obrade treba urediti dokumentom koji ispunjava članak 28. GDPR-a. Uloge ovise o konkretnoj obradi i ne mogu se unaprijed jednako odrediti za svaku funkciju.

Što valjani dokument treba obuhvatiti

  • predmet, trajanje, prirodu i svrhu obrade
  • vrste osobnih podataka i kategorije ispitanika
  • dokumentirane upute voditelja obrade
  • povjerljivost i primjerene tehničke i organizacijske mjere
  • uvjete uključivanja podizvršitelja
  • pomoć pri pravima ispitanika, incidentima i procjenama učinka
  • brisanje ili povrat podataka nakon završetka usluge, uz primjenjive zakonske obveze
  • informacije potrebne za provjeru usklađenosti

Podaci uz ugovornu dokumentaciju

Aktualni popis podizvršitelja aplikacije, lokacije obrade, rokovi čuvanja, sigurnosne mjere, certifikati, uvjeti revizije i rokovi obavješćivanja o povredi podataka navode se u ugovoru, pripadajućim prilozima i aktualnoj operativnoj evidenciji.

Kako zatražiti dokument

Prije unosa osobnih podataka klijenata ili zaposlenika zatražite aktualni DPA, prilog s mjerama zaštite i popis podizvršitelja na info@fiskai.hr. U zahtjevu navedite pravni subjekt i funkcije koje planirate koristiti.

Primarni izvor

Uredba (EU) 2016/679, članak 28.