SITEFETTI · 2026-09-25-processing-release-v7
Ugovor o obradi podataka klijenata
Pružatelj i kontakt
FORUM TRADE, podjetje za trgovino, zastopništvo in posredniško dejavnost, Miloš Verić s.p.
Šerkova ulica 13, 1000 Ljubljana, Slovenija
Stranke i uloge
Pretplatnik je voditelj obrade osobnih podataka prikupljenih putem svoje stranice. FORUM TRADE izvršitelj je obrade tih podataka. Za vlastito upravljanje računima, naplatu i sigurnost usluge FORUM TRADE zaseban je voditelj obrade.
Opseg, trajanje i podaci
Obrada obuhvaća hosting, prikaz, uređivanje, izvoz, zatraženu komunikaciju, sigurnost i kopiranje tijekom usluge i dogovorenog izlaznog razdoblja. Ispitanici su osoblje, posjetitelji, podnositelji upita i kupci. Podaci mogu uključivati imena, kontakte, poslovne podatke, poruke, dostavljene fotografije, ponude i narudžbe. Standardni obrasci ne prikupljaju brojeve kartica. Usluga nije namijenjena osjetljivim osobnim dokumentima ni posebnim kategorijama podataka.
Dokumentirane upute
Ovlaštene radnje u Workspaceu i dokumentirani zahtjevi podršci smatraju se uputama. Obrada slijedi upute osim ako zakon zahtijeva drukčije; klijent se obavještava kada je dopušteno. Sitefetti upozorava na upute koje smatra nezakonitima. Kontakti sa stranice ne dodaju se u Sitefetti marketing. Osobni podaci šalju se AI-ju samo kada su potrebni za ovlaštenu radnju.
Povjerljivost i sigurnost
Pristup imaju samo ovlaštene osobe obvezane na povjerljivost. Mjere uključuju provjere pristupa među klijentima, zaštićene vjerodajnice, TLS i odvojene šifrirane kopije. Klijent upravlja svojim korisnicima te osigurava zakonit sadržaj i obavijesti. Ne jamči se apsolutna sigurnost.
Pomoć i incidenti
Sitefetti pomaže pri zahtjevima ispitanika te, uzimajući u obzir obradu i dostupne informacije, sigurnosnim obvezama, procjenama učinka i prethodnom savjetovanju. Nakon saznanja o povredi podataka klijenta obavještava ga bez nepotrebnog odgađanja, daje poznati opseg i mjere ublažavanja te dopunjava informacije tijekom istrage.
Podizvršitelji i prijenosi
Odobreni podizvršitelji obrade su Render Services, Inc. (hosting aplikacije, primarna regija Frankfurt); Supabase Pte. Ltd. (baza podataka i slike web-stranica, primarna regija Irska); OpenAI Ireland Ltd. (zatraženo stvaranje tekstova i slika, globalna obrada projekta); Plus Five Five, Inc., koji posluje kao Resend (email adrese i sadržaj poruka, SAD); te Cloudflare, Inc. (šifrirane kopije R2, pohrana pod jurisdikcijom EU-a). Svaki prima samo podatke potrebne za svoju funkciju i vezan je odgovarajućim obvezama zaštite podataka. Sitefetti ostaje odgovoran za obveze svojih podizvršitelja. Primarna pohrana u EU-u ne isključuje podršku ili daljnju obradu izvan EU-a. Prijenosi se temelje na primjenjivoj odluci o primjerenosti ili standardnim ugovornim klauzulama i potrebnim dodatnim zaštitnim mjerama. Informacije o njima zatražite na hello@sitefetti.com. Stripe Payments Europe, Limited, i prema potrebi Stripe Technology Europe, Limited, obrađuju plaćanja u odgovarajućim ulogama voditelja ili izvršitelja obrade. Better Stack, Inc. prima signale dostupnosti i uspjeha kopija te kontakt operatera, ne arhive klijenata. Te usluge nisu ovlaštene koristiti kontakte s klijentskih stranica za marketing.
Promjene podizvršitelja obrade
Klijent općenito odobrava navedene podizvršitelje za opisane funkcije. Prije uključivanja dodatnog ili zamjenskog podizvršitelja Sitefetti šalje potvrđenom kontaktu računa email s pružateljem, svrhom, lokacijom i zaštitnim mjerama najmanje sedam dana prije pristupa podacima klijenta. Obrazloženi prigovor o zaštiti podataka može se poslati na hello@sitefetti.com. Sitefetti i klijent traže alternativu; ako se prigovor ne može riješiti, predmetna obrada se obustavlja ili klijent raskida zahvaćenu uslugu uz povrat za neiskorišteno unaprijed plaćeno razdoblje. Obavijesti pružatelja pregledavaju se po primitku i odmah prosljeđuju. Kraći rok pružatelja ne znači prešutno odricanje od zaštite: ako se primjerena zaštita ili vrijeme za prigovor ne može osigurati, predmetna se obrada mora zaustaviti. Obavijesti i dostava se evidentiraju; sama izmjena web-stranice nije obavijest.
Povrat i brisanje podataka
Nakon isteka plaćene usluge klijent ima 30 dana za izvoz podržanih zapisa. Na provjerenu uputu za povrat podataka podrška dostavlja JSON radnog prostora i zasebno dogovara slike klijenta potrebne za uporabljiv izvoz; poveznice nisu potpuna arhiva slika. Na provjerenu uputu za brisanje podrška provjerava račun, zajedničke slike i kopije kod pružatelja, bilježi zakonske iznimke ili sporove te provodi i dokumentira odobreni opseg. Sam otkaz nije brisanje. Planiranom brisanju zbog roka čuvanja prethodi upozorenje na potvrđeni email sedam dana ranije. Aktivne plaćene usluge izuzete su. Sedam najnovijih provjerenih dnevnih kopija izmjenjuje se nakon uspješne nove kopije; neuspješno kopiranje može odgoditi izmjenu. Ograničenja izbrisanih podataka moraju se ponovno primijeniti prije dostupnosti obnovljenih podataka. Postupak zahtijeva ručnu podršku i ne tvrdi da su brisanje ili uklanjanje zakonskih platnih evidencija automatski.
Dokazi i revizija
Pružiti relevantne informacije o usklađenosti te omogućiti i podržati revizije, uključujući preglede klijenta ili njegova ovlaštenog revizora. Dogovoriti siguran način i razumne uvjete koji štite druge klijente i tajne, bez ukidanja prava na reviziju ili ovlasti nadležnog tijela. Postojeći izvozi i popisi za brisanje ne dokazuju izvoz ili brisanje svih podataka kod pružatelja.
Kontakt i dovršetak
Dokumentirane upute, prigovore i prijave incidenata pošaljite na hello@sitefetti.com uz račun ili web-stranicu, bez lozinki ili API ključeva. Narudžba identificira ugovornog klijenta. Ovaj dodatak vrijedi za osobne podatke obrađene u njegovo ime. Verzija prikazana i prihvaćena pri kupnji pohranjuje se uz narudžbu i dostavlja s potvrdom kupnje. Naknadne izmjene dokumenata ne zamjenjuju prešutno taj povijesni zapis. Povrat i brisanje podataka podržani su postupci uz provjeru, a ne obećanje trenutačnog automatskog brisanja.