Ovaj ugovor o obradi podataka (UOP) sklapa se između klijenta (voditelj obrade) i AbdeX e.U. (izvršitelj obrade) i sastavni je dio glavnog ugovora. Klijent na njega pristaje pri registraciji.
između klijenta (u nastavku „voditelj obrade") i AbdeX e.U., Dr.-Theodor-Körner-Platz 2, A-2460 Bruck an der Leitha (u nastavku „izvršitelj obrade").
Predmet je obrada osobnih podataka od strane izvršitelja obrade po nalogu voditelja obrade u okviru uporabe usluge „aiarbeiter". Trajanje odgovara trajanju glavnog ugovora.
Automatizirano zaprimanje, obrada i odgovaranje na WhatsApp poruke krajnjih klijenata voditelja obrade te obrada termina, narudžbi, rezervacija i upita putem softvera izvršitelja obrade. Svrha je pružanje ugovorno dogovorenih usluga.
Obrađuju se posebno: telefonski broj, profilno ime koje prenosi WhatsApp, sadržaj poruka razgovora te podaci vezani uz transakciju (npr. željeni termin, pojedinosti narudžbe, podaci rezervacije). Ispitanici su krajnji klijenti i zainteresirane osobe voditelja obrade.
Izvršitelj obrade obrađuje podatke isključivo u okviru glavnog ugovora i prema dokumentiranim uputama voditelja obrade. Rukovanje softverom od strane voditelja obrade (konfiguracija, postavke, unosi u kokpitu) smatra se uputom. Ako izvršitelj obrade smatra uputu protuzakonitom, obavještava voditelja obrade.
Izvršitelj obrade za obradu angažira samo osobe koje su obvezane na povjerljivost ili podliježu odgovarajućoj zakonskoj obvezi čuvanja tajne.
Izvršitelj obrade poduzima odgovarajuće tehničke i organizacijske mjere, posebno:
Voditelj obrade odobrava angažiranje sljedećih kategorija podizvršitelja obrade: (a) EU pružatelji hostinga i e-pošte, (b) pružatelji infrastrukture WhatsApp poruka (Meta), (c) pružatelji usluga jezičnih modela UI-a (SAD), (d) opcionalno pružatelji platnih usluga. Aktualni, imenski popis angažiranih podizvršitelja obrade izvršitelj obrade stavlja na raspolaganje na zahtjev na info@aiarbeiter.at. Izvršitelj obrade obavještava o namjeravanim promjenama; voditelj obrade može se usprotiviti iz važnog razloga. Sa svakim podizvršiteljem obrade postoje ugovori s jednakovrijednim obvezama zaštite podataka.
U mjeri u kojoj se obrada provodi izvan EGP-a (posebno SAD), izvršitelj obrade osigurava odgovarajuća jamstva prema čl. 44. i dalje OUZP-a (posebno EU standardne ugovorne klauzule i/ili certifikaciju u okviru EU-US Data Privacy Frameworka).
Izvršitelj obrade podupire voditelja obrade u razumnoj mjeri pri odgovaranju na zahtjeve ispitanika (čl. 12.–22. OUZP-a) te pri poštivanju obveza iz čl. 32.–36. OUZP-a (sigurnost, prijava povreda, procjena učinka na zaštitu podataka).
Izvršitelj obrade bez odgode obavještava voditelja obrade nakon što sazna za povredu zaštite osobnih podataka u području odgovornosti obrade te stavlja na raspolaganje informacije potrebne za ispunjenje obveza prijave.
Nakon prestanka ugovora izvršitelj obrade briše podatke obrađene po nalogu ili ih prema izboru voditelja obrade vraća, osim ako se tomu protivi zakonska obveza čuvanja.
Izvršitelj obrade stavlja voditelju obrade na raspolaganje, na zahtjev, informacije potrebne za dokazivanje poštivanja ovih obveza i omogućuje razumne kontrole uz primjerenu prethodnu najavu i bez nerazmjernog ometanja poslovanja.
Odgovornost u okviru obrade po nalogu ravna se prema čl. 82. OUZP-a te prema odredbama o odgovornosti glavnog ugovora (§ 12 Uvjeta).