Dodatak o obradi podataka
Zadnje ažuriranje: 20. rujna 2026.
Ovaj Dodatak o obradi podataka ("Dodatak") sastavni je dio Uvjeta korištenja Rentlice. Primjenjuje se kada Rentlica ("Izvršitelj") u Usluzi obrađuje osobne podatke u ime klijenta rent-a-car tvrtke ("Voditelj obrade").
1. Uloge
Voditelj obrade određuje svrhe i načine obrade osobnih podataka iznajmljivača, vozača, rezervacija, ugovora, primopredaja, oštećenja i povezanih operativnih podataka. Rentlica te podatke obrađuje samo kao Izvršitelj, osim kada je Rentlica voditelj obrade za podatke računa, naplate, podrške i weba kako je opisano u Politici privatnosti.
2. Predmet i trajanje
Predmet je hosting i obrada podataka radnog prostora Voditelja radi pružanja Usluge. Obrada traje tijekom pretplate i svakog dopuštenog čuvanja nakon njezina isteka.
3. Priroda i svrha
Obrada uključuje pohranu, dohvat, prikaz, prijenos prema odredištima koja Voditelj konfigurira (uključujući partnerske kanale, API klijente i webhookove), izradu dokumenata, hvatanje elektroničkih potpisa i brisanje. Svrha je pružanje softvera za rent-a-car poslovanje po uputama Voditelja.
4. Vrste podataka i ispitanici
Ispitanici uključuju osoblje Voditelja, iznajmljivače, dodatne vozače i putnike navedene na rezervacijama partnerskog kanala. Osobni podaci mogu uključivati identifikaciju i kontakt, datum rođenja, podatke vozačke dozvole, podatke o rezervaciji i statusu plaćanja koje Voditelj pohranjuje, slike potpisa i zapis revizije potpisivanja, fotografije stanja vozila i komunikaciju potrebnu za izvršenje najma. Posebne kategorije podataka Usluga ne traži; Voditelj ih ne smije učitavati osim ako ima zakonitu osnovu i pismeno nas je uputio.
5. Upute
Izvršitelj obrađuje osobne podatke samo po dokumentiranim uputama Voditelja, uključujući Uvjete, ovaj Dodatak i konfiguraciju koju Voditelj postavi u Usluzi, osim ako pravo Unije ili države članice nalaže drugačije. Voditelj jamči da su njegove upute zakonite.
6. Povjerljivost
Izvršitelj osigurava da su osobe ovlaštene za obradu osobnih podataka obvezane na povjerljivost ili podliježu odgovarajućoj zakonskoj obvezi povjerljivosti.
7. Sigurnost
Uzimajući u obzir stanje tehnike, troškove i prirodu podataka, Izvršitelj provodi odgovarajuće tehničke i organizacijske mjere, uključujući šifriranje u prijenosu, kontrolu pristupa prema ulozi, vjerodajnice s najmanjim ovlastima i zapis revizije izmjena. Za datoteke koristi se objektna pohrana; za strukturirane zapise upravljana baza.
8. Podizvršitelji
Voditelj ovlašćuje Izvršitelja da koristi podizvršitelje razumno potrebne za pružanje Usluge, uključujući autentifikaciju, plaćanje, mjerenje (gdje je Voditelj ili posjetitelj weba dao privolu), praćenje pogrešaka, hosting upravljane baze i objektnu pohranu. Clerk (autentifikacija), PayPal (plaćanja) i Google Tag Manager (marketinško mjerenje) trenutačno su imenovani pružatelji. Izvršitelj će podizvršiteljima nametnuti obveze zaštite podataka koje nisu slabije od ovog Dodatka. Aktualni popis dostupan je na [email protected]. Izvršitelj će obavijestiti o namjeravanim promjenama imenovanih podizvršitelja kako bi Voditelj mogao uložiti prigovor na razumnoj osnovi.
9. Međunarodni prijenosi
Gdje se osobni podaci prenose izvan EGP-a, Izvršitelj će osigurati valjani mehanizam prijenosa, poput odluke o primjerenosti ili standardnih ugovornih klauzula, uz dodatne mjere koje su razumno potrebne.
10. Pomoć
Uzimajući u obzir prirodu obrade, Izvršitelj će Voditelju pomoći odgovarajućim tehničkim i organizacijskim mjerama, koliko je to moguće, kod zahtjeva ispitanika, procjena učinka i savjetovanja s nadzornim tijelima. Iznajmljivači se u pravilu obraćaju Voditelju; Izvršitelj neće odgovarati kao da je Voditelj, osim da preusmjeri zahtjev.
11. Povrede osobnih podataka
Izvršitelj će bez nepotrebnog odgađanja obavijestiti Voditelja nakon što sazna za povredu osobnih podataka koja pogađa podatke Voditelja, s informacijama koje su razumno dostupne da Voditelj ispuni vlastite obveze obavještavanja.
12. Povrat i brisanje
Tijekom pretplate Voditelj može izvesti podatke značajkama Usluge ili na zahtjev. Nakon prestanka Usluge Izvršitelj će obrisati ili vratiti osobne podatke Voditelja u roku od 90 dana, osim ako pravo Unije ili države članice nalaže pohranu, ili ako Voditelj zatraži dulje čuvanje potpisanih ugovora i dokaza o stanju koji su i dalje pravno potrebni. Sigurnosne kopije izlaze iz rotacije uobičajenim ciklusom.
13. Revizije
Izvršitelj će staviti na raspolaganje informacije razumno potrebne za dokazivanje usklađenosti s ovim Dodatkom. Revizije su ograničene na jednom u 12 mjeseci, osim ako nadležno tijelo ili dokumentirana povreda razumno zahtijeva više, i moraju se provoditi uz razuman rok obavijesti, u radno vrijeme, bez ugrožavanja sigurnosti drugih klijenata.
14. Odgovornost i red prvenstva
Odgovornost prema ovom Dodatku podliježe ograničenjima u Uvjetima, osim ako obvezno pravilo o zaštiti podataka nalaže drugačije. U sukobu oko obrade osobnih podataka ovaj Dodatak ima prednost pred Uvjetima.
15. Kontakt
Kontakt Izvršitelja za ovaj Dodatak: [email protected].