Sporazum o obradi podataka

Ovaj Ugovor o obradi podataka („DPA“) čini deo ugovora kojim se uređuje korišćenje KWIGA Platforme i Usluga, uključujući KWIGA Uslovi i odredbe („Ugovor“), između:

TUTERIA VCC, sa registrovanom adresom na 17A Vrabcha Street, Floor 1, Apt 3, 1000 Sofia, Bulgaria („KWIGA“, „TUTERIA“, „mi“, „nas“ ili „Obrađivač“),

pojedinca, kompanije, organizacije, škole, stručnjaka, kreatora kursa ili drugog subjekta koji koristi KWIGA Usluge i određuje svrhe i sredstva obrade podataka o ličnosti putem KWIGA Platforme („Kupac“, „Korisnik platforme“ ili „Rukovalac“).

Ovaj DPA se primenjuje kada i u meri u kojoj TUTERIA VCC obrađuje Podatke o ličnosti u ime Kupca u vezi sa pružanjem KWIGA Usluga.

Ovaj DPA dopunjuje Ugovor i tumačiće se zajedno sa KWIGA Politika privatnosti i drugim primenljivim ugovornim dokumentima.

1. Definicije i uloge ugovornih strana

1.1. Definicije

Za potrebe ovog DPA:

„Primenljivi zakoni o zaštiti podataka“ znači sve zakone o zaštiti podataka i privatnosti primenljive na obradu Podataka o ličnosti na osnovu ovog DPA, uključujući, kada je primenljivo, Uredbu (EU) 2016/679 („GDPR“).

„Rukovalac“, „Obrađivač“, „Lice na koje se podaci odnose“, „Podaci o ličnosti“, „Obrada“, „Povreda bezbednosti podataka o ličnosti“ i „Nadzorni organ“ imaju značenja koja su im data na osnovu GDPR-a ili drugih primenljivih zakona o zaštiti podataka.

„Kupac“ znači Korisnika platforme koji koristi KWIGA Usluge i određuje svrhe i sredstva Obrade Podataka usluge.

„Podaci usluge“ znači Podatke o ličnosti koje Kupac otpremi na KWIGA Platformu, prikupi putem nje, generiše unutar nje ili na drugi način obrađuje putem nje, odnosno koji se obrađuju u ime Kupca u vezi sa njegovim korišćenjem Usluga.

Podaci usluge mogu uključivati Podatke o ličnosti koji se obrađuju putem KWIGA CRM-a, LMS-a, kurseva, obrazovnih programa, funkcionalnosti za upravljanje učenicima i kupcima, komunikacionih alata, automatizacija, procena i drugih funkcija Platforme koje Kupac koristi.

„Podobrađivač“ znači treće lice koje KWIGA angažuje za Obradu Podataka usluge u ime Kupca.

1.2. Kupac kao Rukovalac

Kada Kupac određuje svrhe i sredstva Obrade Podataka usluge, Kupac deluje kao Rukovalac takvih Podataka o ličnosti.

Kupac je odgovoran za svoje aktivnosti Obrade i za usklađenost sa obavezama koje se primenjuju na Rukovaoce na osnovu Primenljivih zakona o zaštiti podataka.

1.3. TUTERIA VCC kao Obrađivač

Kada TUTERIA VCC obrađuje Podatke usluge u ime Kupca i u skladu sa uputstvima Kupca, TUTERIA VCC deluje kao Obrađivač.

TUTERIA VCC će obrađivati takve Podatke usluge u skladu sa ovim DPA, Ugovorom, dokumentovanim uputstvima Kupca i Primenljivim zakonima o zaštiti podataka.

1.4. TUTERIA VCC kao nezavisni Rukovalac

Određene aktivnosti Obrade TUTERIA VCC može obavljati u svrhe koje TUTERIA VCC samostalno određuje.

Takve svrhe mogu uključivati, gde je primenljivo:

administraciju i rad KWIGA Platforme;
bezbednost i integritet Platforme;
sprečavanje prevara i zloupotreba;
otkrivanje i istragu neovlašćenog pristupa i bezbednosnih incidenata;
usklađenost sa zakonskim ili regulatornim obavezama;
upravljanje sopstvenim ugovornim odnosima društva TUTERIA VCC;
utvrđivanje, ostvarivanje ili odbranu pravnih zahteva; i
druge svrhe opisane u KWIGA Politici privatnosti.

Kada TUTERIA VCC samostalno određuje svrhe i sredstva takve Obrade, TUTERIA VCC deluje kao nezavisni Rukovalac u pogledu te Obrade.

Takva Obrada uređena je KWIGA Politikom privatnosti i Važećim zakonima o zaštiti podataka i ne predstavlja Obradu koju TUTERIA VCC vrši kao Obrađivač na osnovu ovog DPA.

1.5. Nema automatskog zajedničkog rukovodstva obradom

Činjenica da Kupac i TUTERIA VCC mogu obrađivati određene informacije koje se odnose na isto Lice na koje se podaci odnose ne znači sama po sebi da strane deluju kao zajednički rukovaoci.

Uloga svake strane određuje se prema svrhama i sredstvima relevantne aktivnosti Obrade.

2. Obaveze i uputstva Kupca

2.1.

Kupac će poštovati Važeće zakone o zaštiti podataka u vezi sa prikupljanjem, korišćenjem, otkrivanjem i drugom Obradom Podataka usluge.

2.2.

Kupac je odgovoran za obezbeđivanje da:

a. ima odgovarajući pravni osnov za Obradu Podataka usluge;

b. Podaci usluge su prikupljeni zakonito;

c. Podaci usluge su zakonito otkriveni ili na drugi način stavljeni na raspolaganje društvu KWIGA radi Obrade;

d. Lica na koja se podaci odnose dobiju sva obaveštenja o privatnosti i informacije zahtevane Važećim zakonima o zaštiti podataka;

e. svaki pristanak potreban za aktivnosti Obrade Kupca bude valjano pribavljen;

f. uputstva Kupca društvu KWIGA budu u skladu sa Važećim zakonima o zaštiti podataka;

g. Kupac obrađuje samo Podatke o ličnosti neophodne za svoje legitimne i zakonite svrhe; i

h. za Podatke usluge pod kontrolom Kupca budu utvrđeni odgovarajući rokovi čuvanja.

2.3. Posebne kategorije podataka o ličnosti

Kupac ne sme koristiti Usluge za prikupljanje ili Obradu Posebnih kategorija podataka o ličnosti u smislu člana 9 GDPR-a, osim ako je Kupac uspostavio valjan pravni osnov i, kada je to potrebno, primenljiv uslov iz člana 9 GDPR-a za takvu Obradu.

Kada Kupac koristi upitnike, obrasce, prilagođena polja, otpremljeni sadržaj ili druge funkcionalnosti Usluga za prikupljanje ili Obradu takvih podataka, Kupac deluje kao Rukovalac i odgovoran je za utvrđivanje zakonitosti, svrha i obima takve Obrade, pružanje svih potrebnih informacija Licima na koja se podaci odnose, pribavljanje izričitog pristanka kada se oslanja na pristanak i usklađenost sa svim drugim primenljivim zahtevima Važećih zakona o zaštiti podataka.

KWIGA obrađuje takve Podatke usluge u ime Kupca i u skladu sa dokumentovanim uputstvima Kupca i ovim DPA.

2.4.

Kupac nalaže društvu KWIGA da obrađuje Podatke usluge u meri potrebnoj za:

pružanje Usluga koje je Kupac izabrao i konfigurisao;
hosting i održavanje Podataka usluge;
pružanje CRM, LMS i drugih funkcionalnosti Platforme;
omogućavanje pristupa kursevima i drugim proizvodima;
administriranje funkcionalnosti koje je Kupac izabrao;
pružanje tehničke podrške;
održavanje i zaštitu Usluga; i
drugačije izvršavanje Ugovora i dokumentovanih uputstava Kupca.

2.5.

Korišćenje i podešavanje KWIGA Platforme od strane Klijenta, uključujući podešavanja, radnje i funkcionalnosti koje je Klijent aktivirao, kao i kreiranje i objavljivanje veb-stranica, obrazaca, obaveštenja i drugih materijala od strane Klijenta putem Platforme, mogu se smatrati dokumentovanim uputstvima za potrebe ovog DPA.

2.6.

Klijent samostalno određuje sadržaj svoje Politike privatnosti, obaveštenja o privatnosti, obrazaca i drugih materijala koji se putem Platforme pružaju Licima na koja se podaci odnose i odgovoran je za njihovu usklađenost sa Primenjivim zakonodavstvom o zaštiti podataka i sa stvarnom obradom ličnih podataka Klijenta. KWIGA nije dužna da proverava niti odobrava sadržaj takvih materijala.

2.7.

Ako KWIGA opravdano smatra da uputstvo Klijenta krši Važeće zakone o zaštiti podataka, KWIGA će o tome obavestiti Klijenta bez nepotrebnog odlaganja.

KWIGA može obustaviti relevantnu Obradu u meri koja je opravdano neophodna dok se uputstvo ne izmeni, razjasni ili potvrdi kao zakonito.

3. Obaveze kompanije KWIGA kao Obrađivača

3.1.

KWIGA će obrađivati Podatke o usluzi isključivo na osnovu dokumentovanih uputstava Klijenta, osim ako je Obrada propisana primenljivim pravom Unije ili države članice.

Kada je KWIGA zakonom obavezna da obrađuje Podatke o usluzi na način koji nije u skladu sa uputstvima Klijenta, KWIGA će obavestiti Klijenta o tom zakonskom zahtevu pre Obrade, osim ako zakon zabranjuje takvo obaveštavanje iz važnih razloga javnog interesa.

3.2.

KWIGA će obezbediti da lica ovlašćena za Obradu Podataka o usluzi:

obrađuju takve podatke samo u meri neophodnoj za obavljanje svojih dužnosti;
podležu odgovarajućim obavezama poverljivosti; i
imaju pristup samo kada je to opravdano neophodno.

3.3.

KWIGA će primeniti odgovarajuće tehničke i organizacione mere namenjene zaštiti Podataka o usluzi u skladu sa Odeljkom 7 i Dodatkom B ovog DPA.

3.4.

Uzimajući u obzir prirodu Obrade i informacije dostupne kompaniji KWIGA, KWIGA će pružiti razumnu pomoć Klijentu u ispunjavanju njegovih obaveza prema Važećim zakonima o zaštiti podataka, uključujući obaveze koje se odnose na:

zahteve Subjekata podataka;
bezbednost Obrade;
povrede bezbednosti Ličnih podataka;
procene uticaja na zaštitu podataka; i
konsultacije sa Nadzornim organima, kada je primenljivo.

3.5.

KWIGA će voditi evidenciju i čuvati informacije koje se odnose na njene aktivnosti Obrade u meri propisanoj Važećim zakonima o zaštiti podataka.

4. Zahtevi Subjekata podataka

4.1.

Klijent je, kao Rukovalac, prvenstveno odgovoran za odgovaranje na zahteve Subjekata podataka koji se odnose na Podatke o usluzi koje KWIGA obrađuje u ime Klijenta.

4.2.

KWIGA pruža Klijentu funkcionalnosti i/ili odgovarajuće mehanizme za pristup, upravljanje i izvoz Podataka o usluzi pod kontrolom Klijenta i, tamo gde to relevantna funkcionalnost podržava, za ispravljanje ili brisanje takvih Podataka o usluzi, u skladu sa primenljivim zakonskim zahtevima.

4.3.

Uzimajući u obzir prirodu Obrade, KWIGA će pružiti razumnu pomoć Klijentu putem odgovarajućih tehničkih i organizacionih mera, u meri u kojoj je to moguće, radi ispunjavanja obaveza Klijenta da odgovori na zahteve Subjekata podataka.

4.4.

Ako KWIGA primi zahtev Subjekta podataka koji se prvenstveno odnosi na Podatke o usluzi za koje je Klijent Rukovalac, KWIGA može uputiti Subjekta podataka na Klijenta i, kada je to odgovarajuće, obavestiti Klijenta o zahtevu.

4.5.

KWIGA neće samostalno odgovoriti na takav zahtev u ime Klijenta, osim ako:

to naloži Klijent;
je to dozvoljeno na osnovu Ugovora; ili
to zahteva primenljivo pravo.

5. Čuvanje, izvoz, vraćanje i brisanje podataka

5.1. Klijent određuje čuvanje podataka

Klijent je, kao Rukovalac, odgovoran za određivanje odgovarajućih perioda čuvanja Podataka o usluzi koji se obrađuju u svrhe koje odredi Klijent, u skladu sa aranžmanima čuvanja i brisanja utvrđenim ovim DPA i Ugovorom.

5.2. Periodi čuvanja

Na Podatke o Uslugama mogu se primenjivati različiti periodi čuvanja u zavisnosti od prirode i svrhe odgovarajućih podataka i funkcionalnosti putem koje se ti podaci Obrađuju.

Nakon prestanka ili isteka pretplate Klijenta, Podaci o Uslugama koji se odnose na odgovarajućeg Klijenta mogu se čuvati do devedeset (90) dana od datuma završetka perioda pretplate Klijenta kako bi se omogućila ponovna aktivacija, preuzimanje podataka i uredan prestanak korišćenja Usluga.

Po isteku navedenog perioda od 90 dana, odgovarajući nalog i/ili škola mogu biti deaktivirani, sakriveni ili na drugi način učinjeni nedostupnim putem uobičajenog interfejsa KWIGA Platforme, bez brisanja ili izmene Podataka o Uslugama koji se u njima nalaze.

Odgovarajući Podaci o Uslugama mogu se čuvati tokom dodatnog perioda do devedeset (90) dana radi omogućavanja njihovog vraćanja, rešavanja tehničkih ili ugovornih pitanja i obezbeđivanja urednog završetka pružanja Usluga.

Po isteku ukupnog perioda od sto osamdeset (180) dana od prestanka ili isteka pretplate, odgovarajući Podaci o Uslugama biće izbrisani iz aktivnih sistema KWIGA Platforme u skladu sa primenjivim postupcima čuvanja i brisanja podataka.

Gorenavedeni postupak primenjuje se u skladu sa dokumentovanim uputstvima odgovarajućeg Rukovaoca, ovim DPA i Primenjivim Zakonima o Zaštiti Podataka. Ne primenjuje se na Podatke o Ličnosti koje TUTERIA VCC nezavisno i zakonito Obrađuje u svojstvu nezavisnog Rukovaoca u skladu sa Odeljkom 5.7.

5.3. Čuvanje tokom korišćenja Usluga

Podaci o usluzi se generalno čuvaju tokom korišćenja relevantnih KWIGA Usluga od strane Klijenta i u skladu sa:

dokumentovanim uputstvima Klijenta;
ovim DPA;
Ugovorom; i
Primenljivi zakoni o zaštiti podataka.

Ništa u ovom odeljku ne oslobađa Klijenta njegove odgovornosti kao Rukovaoca da utvrdi da li su određeni Podaci usluge i dalje neophodni i da li treba da se nastave čuvati.

5.4. Kontrola klijenta

KWIGA pruža Klijentu funkcionalnost i/ili odgovarajuće mehanizme za pristup, upravljanje i izvoz Podataka usluge pod kontrolom Klijenta i, tamo gde to relevantna funkcionalnost podržava, za brisanje takvih Podataka usluge, u skladu sa primenljivim zakonskim zahtevima.

5.5. Prestanak usluga

Nakon prestanka ili isteka pretplate Klijenta, Podaci o Uslugama mogu se čuvati u skladu sa periodima i uslovima utvrđenim u Odeljku 5.2.

Tokom prvih devedeset (90) dana Klijentu se može pružiti razumna mogućnost da preuzme ili izveze Podatke o Uslugama, u zavisnosti od funkcionalnosti odgovarajućih Usluga.

Po isteku ovog perioda, odgovarajući nalog i/ili škola mogu biti deaktivirani, sakriveni ili učinjeni nedostupnim putem uobičajenog interfejsa KWIGA Platforme. Podaci o Uslugama mogu se čuvati tokom dodatnog perioda do devedeset (90) dana u skladu sa Odeljkom 5.2.

5.6. Rezervne kopije

Kada Podaci usluge privremeno ostanu u sistemima za rezervne kopije, oporavak od katastrofe ili sličnim sistemima nakon brisanja iz aktivnih sistema, takvi podaci ostaju predmet odgovarajućih bezbednosnih mera i neće biti vraćeni niti korišćeni za redovnu Obradu, osim kada je to neophodno za oporavak od katastrofe, bezbednost, usklađenost sa zakonom ili druge legitimne tehničke svrhe.

Takve kopije biće izbrisane ili prepisane u skladu sa primenljivim procedurama čuvanja rezervnih kopija kompanije KWIGA.

5.7. Podaci koje TUTERIA VCC obrađuje kao Rukovalac

Ovaj odeljak se primenjuje na Podatke usluge koje TUTERIA VCC obrađuje kao Obrađivač.

Ne zahteva od TUTERIA VCC da izbriše Podatke o ličnosti koje TUTERIA VCC nezavisno i zakonito obrađuje u svojstvu Rukovaoca.

Takvi podaci mogu se čuvati kada je to neophodno u svrhe opisane u KWIGA Politici privatnosti i u skladu sa Primenljivim zakonima o zaštiti podataka.

6. Podobrađivači i usluge trećih strana koje bira Klijent

6.1. Opšte ovlašćenje

Klijent daje opšte ovlašćenje kompaniji KWIGA da angažuje Podobrađivače kada je to razumno neophodno za pružanje, održavanje, podršku, rad ili bezbednost KWIGA Usluga.

6.2. Obaveze Podobrađivača

Pre nego što dozvoli Podobrađivaču da obrađuje Podatke usluge, KWIGA će osigurati da Podobrađivač podleže ugovornim obavezama zaštite podataka koje pružaju odgovarajući nivo zaštite za Podatke usluge i usklađene su sa zahtevima primenljivim na podobarađivače prema Primenljivim zakonima o zaštiti podataka.

6.3. Odgovornost

KWIGA ostaje odgovorna za izvršavanje svojih obaveza zaštite podataka od strane svojih Podobrađivača u meri u kojoj to zahtevaju Primenljivi zakoni o zaštiti podataka.

6.4. Informacije o Podobrađivačima

KWIGA će Klijentima učiniti dostupnim informacije o relevantnim Podobrađivačima putem odgovarajućeg mehanizma.

6.5. Promene Podobrađivača

Kada to zahtevaju Primenljivi zakoni o zaštiti podataka, KWIGA će dostaviti razumno obaveštenje o nameravanim značajnim promenama u vezi sa dodavanjem ili zamenom Podobrađivača.

Klijent može izneti razumne prigovore koji se posebno odnose na pitanja zaštite podataka proistekla iz predloženog Podobrađivača.

Strane će postupati u dobroj veri kako bi rešile svaki takav razuman prigovor.

6.6. Usluge trećih strana koje bira Klijent

Kada Klijent nezavisno omogući ili poveže integraciju treće strane koristeći sopstveni nalog, akreditive ili API ključeve, TUTERIA obrađuje i prenosi Podatke usluge toj trećoj strani prema dokumentovanim uputstvima Klijenta.

Klijent je odgovoran za utvrđivanje da li je njegovo korišćenje takve usluge treće strane usklađeno sa Primenljivim zakonima o zaštiti podataka, uključujući uspostavljanje svih potrebnih ugovornih aranžmana i zaštitnih mera za međunarodni prenos podataka sa tom trećom stranom.

7. Bezbednost obrade

7.1.

Uzimajući u obzir stanje tehnike, troškove sprovođenja i prirodu, obim, kontekst i svrhe obrade, kao i rizike različite verovatnoće i ozbiljnosti po prava i slobode pojedinaca, KWIGA će primeniti i održavati odgovarajuće tehničke i organizacione mere osmišljene da obezbede nivo bezbednosti primeren riziku.

7.2.

U zavisnosti od prirode i rizika relevantne obrade, takve mere mogu uključivati:

a. mehanizme kontrole pristupa i ovlašćivanja;

b. mere osmišljene za održavanje odgovarajućeg razdvajanja i ovlašćivanja između okruženja i podataka Klijenta;

c. mere autentifikacije i upravljanja pristupom;

d. evidentiranje i nadzor;

e. mere osmišljene za otkrivanje sumnjivih aktivnosti, zloupotrebe i neovlašćenog pristupa;

f. kontrole saobraćaja i zahteva, uključujući kontrole stope gde je to prikladno;

g. upravljanje ranjivostima;

h. bezbednosno testiranje;

i. postupci za otkrivanje incidenata i reagovanje na njih;

j. mere izrade rezervnih kopija i oporavka;

k. kontrole koje se odnose na pristup ugovornih saradnika, pružalaca usluga i drugih ovlašćenih lica;

l. postupci za preispitivanje bezbednosnih događaja i incidenata; i

m. periodično preispitivanje i testiranje relevantnih tehničkih i organizacionih bezbednosnih kontrola.

7.3.

Dodatne informacije o kategorijama tehničkih i organizacionih mera koje primenjuje KWIGA navedene su u Dodatak B.

7.4.

KWIGA može s vremena na vreme ažurirati svoje tehničke i organizacione mere kako bi odražavale:

tehnološki razvoj;
identifikovane rizike;
izmene Usluga;
rezultate bezbednosnih provera;
bezbednosne incidente; i
izmene važećeg prava.

Takve izmene neće značajno smanjiti ukupni nivo zaštite koji se pruža Podacima o usluzi.

8. Povrede bezbednosti podataka o ličnosti i bezbednosni incidenti

8.1. Obaveštavanje Kupca

KWIGA će obavestiti Kupca bez nepotrebnog odlaganja nakon što sazna za Povredu bezbednosti podataka o ličnosti koja utiče na Podatke o usluzi koje KWIGA obrađuje u ime Kupca.

8.2. Dostavljene informacije

U meri u kojoj su relevantne informacije razumno dostupne kompaniji KWIGA, obaveštenje će sadržati:

a. opis prirode Povrede bezbednosti podataka o ličnosti;

b. kategorije pogođenih Podataka o ličnosti;

c. kategorije pogođenih Lica na koja se podaci odnose;

d. približan broj pogođenih Lica na koja se podaci odnose, ako je poznat;

e. približan broj pogođenih evidencija Podataka o ličnosti, ako je poznat;

f. verovatne posledice Povrede bezbednosti podataka o ličnosti, ako se mogu razumno utvrditi;

g. mere preduzete ili predložene za obuzdavanje, istragu i otklanjanje Povrede bezbednosti podataka o ličnosti; i

h. kontakt podatke ili drugi odgovarajući kanal za kontakt putem kojeg se mogu dobiti dodatne informacije.

8.3. Informacije u fazama

Ako sve relevantne informacije nisu dostupne u vreme početnog obaveštenja, KWIGA može najpre dostaviti dostupne informacije, a zatim ih dopunjavati u fazama kako istraga napreduje.

8.4. Istraga i otklanjanje posledica

KWIGA će preduzeti odgovarajuće mere da:

istraži incident;
utvrdi njegovu prirodu i obim;
obuzda incident;
ublaži razumno predvidive štetne posledice;
sačuvati relevantne dokaze;
otkloniti utvrđene ranjivosti gde je to primereno; i
preduzeti razumne mere osmišljene za smanjenje rizika od ponavljanja.

8.5. Pomoć Korisniku

Uzimajući u obzir prirodu Obrade i informacije dostupne kompaniji KWIGA, KWIGA će pružiti razumnu pomoć Korisniku u ispunjavanju primenljivih obaveza koje se odnose na:

obaveštavanje Nadzornog organa;
komunikaciju sa pogođenim Licima na koja se podaci odnose;
procenu rizika po prava i slobode pojedinaca; i
dokumentovanje Povrede podataka o ličnosti.

8.6. Odgovornost Rukovaoca

Korisnik ostaje odgovoran, u svojstvu Rukovaoca, za utvrđivanje da li Povreda podataka o ličnosti koja utiče na Podatke usluge zahteva:

obaveštavanje Nadzornog organa;
komunikaciju sa pogođenim Licima na koja se podaci odnose; ili
drugu radnju koja se zahteva u skladu sa Primenljivim zakonima o zaštiti podataka.

Ovo ne utiče na bilo koje nezavisne zakonske obaveze kompanije TUTERIA VCC koje se odnose na Podatke o ličnosti za koje TUTERIA VCC deluje kao Rukovalac.

8.7. Bez priznavanja odgovornosti

Obaveštavanje o Povredi podataka o ličnosti ili saradnja u vezi sa njom samo po sebi ne predstavlja priznanje krivice ili odgovornosti bilo koje strane.

9. Međunarodni prenos podataka

9.1.

Kada se Podaci usluge Obrađuju unutar Evropskog ekonomskog prostora („EEP“), takva Obrada ne predstavlja prenos u treću zemlju za potrebe Poglavlja V GDPR-a.

9.2.

Kada KWIGA ili ovlašćeni Podizvršilac obrađuje Podatke usluge izvan EEP-a u jurisdikciji za koju nije priznato da pruža odgovarajući nivo zaštite prema primenljivom pravu, KWIGA će obezbediti primenu odgovarajućeg mehanizma prenosa kada je to potrebno.

Takvi mehanizmi mogu uključivati:

odluku o primerenosti koju je usvojila Evropska komisija;
Standardne ugovorne klauzule koje je odobrila Evropska komisija;
Obavezujuća korporativna pravila, gde je primenljivo; ili
drugi zakoniti mehanizam prenosa priznat u skladu sa Primenljivim zakonima o zaštiti podataka.

9.3.

Kada se to zahteva Primenljivim zakonima o zaštiti podataka, KWIGA će primeniti dodatne mere primerene relevantnom prenosu i povezanim rizicima.

9.4.

KWIGA će, na zahtev Korisnika, pružiti razumne informacije o primenljivim zaštitnim merama za međunarodni prenos kada se to zahteva Primenljivim zakonima o zaštiti podataka.

10. Informacije o usklađenosti i revizije

10.1.

KWIGA će Korisniku staviti na raspolaganje informacije koje su razumno potrebne za dokazivanje usklađenosti sa obavezama kompanije KWIGA kao Obrađivača u skladu sa Primenljivim zakonima o zaštiti podataka.

10.2.

Na osnovu razumnog pisanog zahteva, KWIGA će pružiti relevantne informacije o:

svojoj Obradi Podataka usluge;
primenljivim tehničkim i organizacionim merama;
relevantnim Podizvršiocima; i
drugim pitanjima koja su razumno potrebna Korisniku da proceni usklađenost kompanije KWIGA sa ovim DPA.

10.3.

Kada informacije koje je KWIGA stavila na raspolaganje nisu razumno dovoljne za dokazivanje usklađenosti i kada je revizija potrebna prema Primenljivim zakonima o zaštiti podataka, KWIGA će omogućiti i doprineti razumnim revizijama ili inspekcijama koje se odnose na Obradu Podataka usluge.

10.4.

Osim ako Nadzorni organ ili Primenljivi zakoni o zaštiti podataka ne zahtevaju drugačije, Korisnik će:

dostaviti razumno prethodno pisano obaveštenje o reviziji;
ograničiti reviziju na pitanja relevantna za Obradu prema ovom DPA;
sprovesti reviziju tokom redovnog radnog vremena kada je to razumno moguće;
izbeći nepotrebno ometanje poslovanja kompanije KWIGA; i
obezbedi da revizori podležu odgovarajućim obavezama poverljivosti.

10.5.

Revizija ne daje pravo Klijentu niti njegovom revizoru na pristup:

Ličnim podacima koji pripadaju drugom Klijentu;
poverljivim informacijama drugog Klijenta;
informacijama koje bi ugrozile bezbednost sistema KWIGA;
izvornom kodu ili drugoj zaštićenoj intelektualnoj svojini, osim kada to izričito zahteva primenljivo pravo; ili
informacijama koje nisu povezane sa aktivnostima Obrade Klijenta.

10.6.

Strane će sarađivati u dobroj veri u vezi sa razumnim zahtevima za reviziju nadležnih Nadzornih organa.

11. Procene uticaja na zaštitu podataka i Nadzorni organi

11.1.

Uzimajući u obzir prirodu Obrade i informacije dostupne KWIGA-i, KWIGA će pružiti razumnu pomoć Klijentu u vezi sa procenama uticaja na zaštitu podataka kada je Klijent dužan da sprovede takvu procenu u skladu sa Primenljivim zakonima o zaštiti podataka.

11.2.

Kada je to potrebno prema Primenljivim zakonima o zaštiti podataka, KWIGA će pružiti razumnu pomoć u vezi sa prethodnim konsultacijama sa nadležnim Nadzornim organom u pogledu Obrade koja se vrši putem Usluga.

12. Poverljivost

12.1.

Svaka strana će zaštititi Lične podatke i poverljive informacije primljene u vezi sa ovim DPA-om od neovlašćenog otkrivanja.

12.2.

KWIGA će obezbediti da ugovarači, pružaoci usluga i druga lica ovlašćena za Obradu Podataka o usluzi podležu odgovarajućim obavezama poverljivosti ili primenljivoj zakonskoj obavezi poverljivosti.

12.3.

Klijent će obezbediti da pristupne podatke, prava pristupa i administrativne funkcionalnosti dostupne putem Platforme KWIGA koriste samo odgovarajuće ovlašćena lica.

13. Evidencije i saradnja

13.1.

Svaka strana će voditi evidencije u vezi sa svojim aktivnostima Obrade u meri u kojoj to zahtevaju Primenljivi zakoni o zaštiti podataka.

13.2.

Strane će razumno sarađivati jedna sa drugom kada je to potrebno radi odgovora na zakonite zahteve Nadzornih organa u vezi sa Obrađivanjem uređenim ovim DPA-om.

13.3.

Ništa u ovom DPA-u ne zahteva od bilo koje strane da otkrije informacije kada je takvo otkrivanje zabranjeno primenljivim pravom.

14. Odgovornost

14.1.

Svaka strana je odgovorna za sopstveno usklađivanje sa Primenljivim zakonima o zaštiti podataka i za obaveze koje su joj dodeljene ovim DPA-om.

14.2.

Odgovornost između strana koja proističe iz ili u vezi sa ovim DPA-om podleže ograničenjima i isključenjima odgovornosti sadržanim u Ugovoru, u meri dozvoljenoj Primenljivim zakonima o zaštiti podataka.

14.3.

Ništa u ovom DPA-u ne isključuje niti ograničava odgovornost kada je takvo isključenje ili ograničenje zabranjeno primenljivim pravom.

15. Trajanje i raskid

15.1.

Ovaj DPA stupa na snagu kada Klijent postane obavezan Ugovorom i KWIGA počne da Obrađuje Podatke o usluzi u ime Klijenta.

15.2.

Ovaj DPA ostaje na snazi sve dok KWIGA Obrađuje Podatke o usluzi u ime Klijenta.

15.3.

Raskid ili istek Ugovora ne utiče na odredbe ovog DPA-a koje su po svojoj prirodi namenjene da ostanu na snazi nakon raskida, uključujući odredbe o poverljivosti, brisanju ili vraćanju Podataka o usluzi, odgovornosti i primenljivom pravu.

16. Odnos sa drugim ugovorima

16.1.

Ovaj DPA čini deo Ugovora između Klijenta i TUTERIA VCC kojim se uređuje korišćenje Usluga KWIGA.

16.2.

U slučaju sukoba između ovog DPA-a i druge odredbe Ugovora koja se odnosi na Obradu Podataka o usluzi od strane TUTERIA VCC kao Obrađivača, ovaj DPA ima prednost u pogledu spornog pitanja zaštite podataka.

16.3.

KWIGA Politika privatnosti uređuje aktivnosti Obrade za koje TUTERIA VCC deluje kao Rukovalac.

Ovaj DPA uređuje Obradu Podataka o usluzi koju TUTERIA VCC vrši u ime Klijenta kao Obrađivač.

17. Primenljivo pravo

17.1.

Ovaj DPA uređuje pravo primenljivo na Ugovor između Klijenta i TUTERIA VCC, ne dovodeći u pitanje obavezne odredbe Primenljivih zakona o zaštiti podataka.

17.2.

Ništa u ovom DPA-u ne ograničava primenu GDPR-a niti ovlašćenja i nadležnost kompetentnog Nadzornog organa kada se takvo pravo ili nadležnost primenjuju.

18. Izmene ovog DPA-a

18.1.

KWIGA može ažurirati ovaj DPA kada je to razumno potrebno radi:

usklađivanja sa izmenama Primenljivih zakona o zaštiti podataka;
odražavaju izmene u KWIGA Uslugama;
ažuriraju tehničke ili organizacione mere;
ažuriraju aranžmane Obrađivanja; ili
pojašnjavaju prava i obaveze strana.

18.2.

Kada izmena značajno utiče na Obrađivanje Podataka o usluzi ili prava i obaveze Kupca u vezi sa zaštitom podataka, KWIGA će dati razumno obaveštenje kada je to propisano primenljivim zakonom ili Ugovorom.

19. Kontakt

Pitanja u vezi sa ovim DPA-om ili Obrađivanjem Podataka o usluzi od strane KWIGA-e u ime Kupca mogu se poslati na:

TUTERIA VCC
Ulica Vrabča 17A, sprat 1, stan 3
1000 Sofija, Bugarska
E-pošta: support@kwiga.com

DODATAK A

DETALJI OBRAĐIVANJA

Ovaj Dodatak čini deo Ugovora o obradi podataka.

1. Predmet obrade

Obrađivanje Podataka o usluzi od strane KWIGA-e, prema potrebi za pružanje, održavanje, podršku i bezbednost KWIGA Usluga koje je Kupac izabrao i konfigurisao.

2. Trajanje obrade

Tokom trajanja korišćenja relevantnih KWIGA Usluga od strane Kupca. Nakon raskida ili isteka pretplate Kupca, Podaci o usluzi specifični za Kupca mogu se čuvati do devedeset (90) dana od završetka perioda pretplate Kupca kako bi se omogućili ponovno aktiviranje, preuzimanje podataka i uredan prestanak Usluga.

Nakon isteka ovog perioda, Lični podaci sadržani u Podacima o usluzi specifičnim za Kupca, uključujući povezane podatke o porudžbinama, biće anonimizovani u skladu sa Odeljkom 5 DPA-a i primenljivim procedurama čuvanja KWIGA-e. Nakon dodatnih devedeset (90) dana posle takve anonimizacije, odgovarajući podaci će biti trajno izbrisani iz aktivnih sistema KWIGA Platforme u skladu sa primenljivim procedurama čuvanja i brisanja, osim ako je kontinuirano čuvanje propisano primenljivim zakonom ili na drugi način dozvoljeno na osnovu DPA-a. Kada TUTERIA VCC Obrađuje Lične podatke u ime Kupca kao Obrađivač, ovaj postupak čuvanja i brisanja primenjivaće se uz poštovanje dokumentovanih uputstava Kupca, primenljivog ugovora o obradi podataka i Primenljivih zakona o zaštiti podataka.

Lični podaci koje TUTERIA VCC Obrađuje u svojstvu nezavisnog Rukovaoca podležu periodima čuvanja koji se primenjuju na to Obrađivanje.

3. Priroda obrade

U zavisnosti od Usluga koje je Kupac izabrao i konfigurisao, Obrađivanje može uključivati:

prikupljanje;
beleženje;
organizovanje;
strukturiranje;
skladištenje;
hostovanje;
prilagođavanje;
preuzimanje;
uvid;
korišćenje;
prenos;
stavljanje na raspolaganje;
upravljanje;
analizu prema uputstvima Kupca;
ograničavanje;
izvoz;
brisanje;
anonimizacija; i
druga Obrada neophodna za pružanje odabranih Usluga.

4. Svrhe obrade

Obrada Podataka usluge u svrhe koje utvrđuje Kupac, uključujući, u zavisnosti od korišćenja KWIGA platforme od strane Kupca:

upravljanje polaznicima i kupcima;
CRM funkcionalnost;
LMS funkcionalnost;
isporuka i administracija kurseva i obrazovnih programa;
administracija pristupa digitalnim proizvodima;
testovi, kvizovi i zadaci;
praćenje napretka na kursu;
sertifikati;
komunikacija sa polaznicima i kupcima;
funkcionalnost e-pošte i obaveštenja;
automatizacije;
administracija porudžbina;
funkcionalnost integracija;
korisnička podrška;
izveštavanje i analitika koje odabere Kupac; i
druga funkcionalnost koju Kupac omogući ili konfiguriše.

5. Kategorije ispitanika

U zavisnosti od korišćenja Usluga od strane Kupca, ispitanici mogu uključivati:

polaznike;
učenike;
kupce;
potencijalne kupce;
pretplatnike;
učesnike kursa;
zaposlene i ugovarače Kupca;
instruktore;
administratore;
asistente;
predstavnike Kupca; i
druga lica čiji se Podaci o ličnosti dostavljaju ili obrađuju putem KWIGA platforme od strane Kupca ili u njegovo ime.

6. Kategorije podataka o ličnosti

U zavisnosti od Usluga koje Kupac koristi, Podaci usluge mogu uključivati:

Informacije o identitetu i profilu

ime;
srednje ime;
prezime;
profilna slika;
identifikatori naloga ili profila.

Kontakt informacije

imejl adresa;
broj telefona;
ostali kontakt podaci koje dostavi Klijent ili Lice na koje se podaci odnose.

Informacije o obrazovanju i učenju

kursevi i programi;
upis;
informacije o pristupu;
napredak na kursu;
završetak lekcije;
odgovori na kvizove i testove;
rezultati testova;
bodovi;
zadaci;
komentari;
sertifikati;
postignuća;
bodovi i statusi.

CRM i informacije o upravljanju klijentima

oznake;
grupe;
status klijenta;
beleške;
istorija klijenta;
istorija komunikacije;
prilagođena polja koja konfiguriše Klijent.

Informacije povezane sa porudžbinama i transakcijama

identifikatori porudžbina;
proizvodi;
iznosi;
valute;
popusti;
kuponi;
status plaćanja;
datumi transakcija;
informacije o povraćaju novca;
parametri rate ili pretplate;
ostale informacije o porudžbinama koje se obrađuju u ime Klijenta.

KWIGA ne zahteva od Kupaca da unose bezbednosne podatke platne kartice, kao što su puni brojevi kartica ili CVC kodovi, u obična polja Podataka usluge CRM-a ili LMS-a.

Komunikacije

poruke;
imejlovi;
komentari;
informacije povezane sa podrškom;
druge komunikacije obrađene putem funkcionalnosti koju odabere Kupac.

Tehničke informacije
U meri u kojoj se obrađuju u ime Kupca:

IP adresa;
informacije o prijavljivanju/aktivnostima;
informacije o uređaju ili pregledaču;
tehnički identifikatori;
vremenske oznake.

7. Posebne kategorije podataka o ličnosti

Usluge KWIGA ne zahtevaju od Kupca da obrađuje posebne kategorije podataka o ličnosti. Međutim, Podaci usluge mogu uključivati posebne kategorije podataka o ličnosti kada Kupac odluči da prikuplja ili na drugi način obrađuje takve podatke putem upitnika, obrazaca, prilagođenih polja, otpremljenog sadržaja, komunikacija ili drugih prilagodljivih funkcija Usluga.

Kupac određuje sadržaj i svrhe takve obrade i odgovoran je za uspostavljanje primenljivog pravnog osnova i, gde je to potrebno, primenljivog uslova prema članu 9 GDPR-a.

8. Učestalost obrade

Obrada se može odvijati kontinuirano ili periodično tokom korišćenja relevantnih Usluga od strane Kupca, u zavisnosti od odabrane funkcionalnosti i uputstava Kupca.

DODATAK B

TEHNIČKE I ORGANIZACIONE MERE

TUTERIA VCC primenjuje tehničke i organizacione mere osmišljene da obezbede nivo bezbednosti primeren rizicima povezanim sa obradom Podataka usluge.

Mere opisane u nastavku predstavljaju kategorije bezbednosnih mera i mogu se povremeno prilagođavati ili dopunjavati na osnovu prirode obrade, tehnološkog razvoja, identifikovanih rizika i promena u Uslugama KWIGA.

1. Kontrola pristupa i ovlašćenja

KWIGA primenjuje mere osmišljene da ograniče pristup podacima o ličnosti i funkcionalnostima Platforme na ovlašćene korisnike, ovlašćena lica i sisteme.

Takve mere mogu uključivati:

autentifikaciju korisnika;
upravljanje ulogama i dozvolama;
kontrole ovlašćenja;
ograničenja pristupa zasnovana na relevantnom kontekstu korisnika ili Kupca;
upravljanje i pregled internih prava pristupa; i
mere osmišljene da spreče neovlašćeni pristup između okruženja Kupaca.

2. Razdvajanje podataka Kupaca i ovlašćenja

KWIGA primenjuje tehničke kontrole osmišljene da obezbede da pristup podacima Kupca bude odgovarajuće ograničen u skladu sa relevantnim kontekstom ovlašćenja Kupca, naloga, škole, projekta ili drugim primenljivim kontekstom ovlašćenja.

Kontrole ovlašćenja se pregledaju i testiraju na način primeren relevantnoj funkcionalnosti.

3. Evidentiranje i nadzor

KWIGA koristi mehanizme evidentiranja i nadzora primerene funkcionisanju i bezbednosti Usluga.

Ove mere mogu uključivati:

evidentiranje aktivnosti aplikacije i sistema;
nadzor bezbednosnih događaja;
otkrivanje sumnjivih aktivnosti;
praćenje grešaka;
praćenje saobraćaja;
analiza neuobičajenih ili potencijalno zloupotrebljavajućih aktivnosti; i
vođenje evidencije o relevantnim bezbednosnim incidentima.

4. Sprečavanje zloupotrebe i neovlašćenog pristupa

KWIGA primenjuje mere osmišljene za otkrivanje, ograničavanje i reagovanje na zloupotrebu, neovlašćeni pristup i automatizovanu zloupotrebu funkcionalnosti Platforme.

U zavisnosti od relevantne usluge ili krajnje tačke, takve mere mogu uključivati:

kontrole zahteva;
kontrole stope;
ograničenja pristupa;
automatizovane ili ručne mehanizme blokiranja;
otkrivanje sumnjivih aktivnosti; i
dodatne kontrole verifikacije ili autorizacije.

5. Upravljanje ranjivostima i bezbednosno testiranje

KWIGA održava procese za identifikaciju, procenu i otklanjanje bezbednosnih ranjivosti.

Takve mere mogu uključivati:

bezbednosne provere;
testiranje kontrola autorizacije;
automatizovano testiranje kada je to primereno;
otklanjanje ranjivosti;
pregled bezbednosnih nalaza;
regresiono testiranje; i
proveru korektivnih mera.

6. Otkrivanje incidenata i odgovor na incidente

KWIGA održava procese osmišljene za otkrivanje, eskalaciju, istragu, obuzdavanje i otklanjanje bezbednosnih incidenata i povreda bezbednosti podataka o ličnosti.

Takvi procesi mogu uključivati:

eskalaciju incidenta;
tehničku istragu;
čuvanje i analizu relevantnih evidencija;
mere obuzdavanja;
otklanjanje;
procenu rizika;
procenu obaveštavanja regulatornih tela i Klijenta;
pregled nakon incidenta; i
sprovođenje korektivnih radnji.

7. Kontrole poverljivosti i ovlašćenih lica

Lica ovlašćena za pristup Podacima usluge podležu odgovarajućim obavezama poverljivosti.

Pristup Podacima o ličnosti pruža se na osnovu operativnih zahteva i ograničen je tamo gde je to razumno izvodljivo.

8. Pravljenje rezervnih kopija i oporavak

KWIGA održava procese izrade rezervnih kopija i oporavka koji odgovaraju relevantnim Uslugama i infrastrukturi.

Podaci iz rezervnih kopija podležu odgovarajućim kontrolama pristupa i bezbednosti.

Obrisani Lični podaci mogu privremeno ostati u sistemima rezervnih kopija dok ne budu obrisani ili prepisani u skladu sa primenljivim procedurama čuvanja rezervnih kopija.

9. Dostupnost i otpornost

KWIGA primenjuje mere osmišljene da podrže dostupnost i otpornost Usluga, primerene prirodi i riziku relevantne Obrade.

10. Pregled bezbednosti

Tehničke i organizacione mere mogu se pregledati i ažurirati na osnovu:

izmena Platforme;
identifikovanih bezbednosnih rizika;
nalaza o ranjivostima;
incidenata;
izmena primenljivih zakonskih zahteva; i
tehnološkog razvoja.

Ažuriranja neće značajno smanjiti ukupni nivo zaštite koji se pruža Podacima usluge.