(a) „posebne kategorije podataka” znači podaci navedeni u članku 8. Direktive 95/46/EZ;

(b) „nadzorno tijelo” znači tijelo navedeno u članku 28. Direktive 95/46/EZ;

(c) „izvoznik podataka” znači nadzornik koji obavlja prijenos osobnih podataka;

(d) „uvoznik podataka” znači obrađivač s poslovnim nastanom u trećoj zemlji koji je od izvoznika podataka suglasan primiti osobne podatke radi njihove obrade u korist izvoznika podataka po prijenosu, u skladu s njegovim uputama i uvjetima ove Odluke, i koji nije podložan sustavu treće zemlje koji osigurava odgovarajuću zaštitu u smislu članka 25. stavka 1. Direktive 95/46/EZ.

(e) „podobrađivač” znači bilo koji obrađivač, angažiran od uvoznika podataka ili bilo kojeg drugog podobrađivača od uvoznika podataka, koji je suglasan da od izvoznika podataka ili od bilo kojeg drugog podobrađivača od uvoznika podataka primi osobne podatke namijenjene isključivo djelatnosti obrade u korist izvoznika podataka po prijenosu u skladu s uputama izvoznika podataka, standardnim ugovornim klauzulama utvrđenim u Prilogu i uvjetima pisanog ugovora o podobradi;

(f) „pravo koje se primjenjuje na zaštitu podataka” znači zakonodavstvo, koje štiti temeljna prava i slobode pojedinaca i posebno njihovo pravo na privatnost u pogledu obrade osobnih podataka, koje primjenjuje nadzornik podataka u državi članici u kojoj izvoznik podataka ima poslovni nastan;

(g) „tehničke i organizacijske zaštitne mjere” znači one mjere s ciljem zaštite osobnih podataka protiv slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog objavljivanja ili pristupa, naročito kada obrada uključuje prijenos podataka putem mreže, i protiv bilo kojeg drugog nezakonitog oblika obrade.

(a) „osobni podaci”, „posebne kategorije podataka”, „obrada/obrađivanje”, „nadzornik”, „subjekt podataka” i „nadzorna tijela” imaju isto značenje kao u Direktivi 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka ( 1 );

(b) „izvoznik podataka” znači nadzornik koji obavlja prijenos osobnih podataka;

(c) „uvoznik podataka” znači obrađivač koji je od izvoznika podataka suglasan primiti osobne podatke radi njihove obrade u korist izvoznika podataka po prijenosu, u skladu s njegovim uputama i uvjetima ove klauzule, i koji nije podložan sustavu treće zemlje koji osigurava odgovarajuću zaštitu u smislu članka 25. stavka 1. Direktive 95/46/EZ;

(d) „podobrađivač” znači bilo koji obrađivač angažiran od uvoznika podataka ili bilo kojeg drugog podobrađivača od uvoznika podataka koji je suglasan, da od izvoznika podataka ili od bilo kojeg drugog podobrađivača od uvoznika podataka, primi osobne podatke namijenjene isključivo djelatnosti obrade u korist izvoznika podataka po prijenosu u skladu s uputama izvoznika podataka, standardnim ugovornim klauzulama utvrđenim Prilogom i uvjetima pisanog ugovora o podobradi;

(e) „pravo koje se primjenjuje na zaštitu podataka” znači zakonodavstvo koje štiti temeljna prava i slobode pojedinaca i naročito njihovo pravo na privatnost u pogledu obrade osobnih podataka, koje primjenjuje nadzornik podataka u državi članici u kojoj izvoznik podataka ima poslovni nastan;

(f) „tehničke i organizacijske zaštitne mjere” znači one mjere s ciljem zaštite osobnih podataka protiv slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog objavljivanja ili pristupa, naročito kada obrada uključuje prijenos podataka putem mreže, i protiv bilo kojeg drugog nezakonitog oblika obrade.

1. Subjekt podataka može protiv izvoznika podataka upotrijebiti ovu klauzulu i klauzulu 4. točke (b) do (i), klauzulu 5. točke (a) do (e) i (g) do (j), klauzulu 6. stavke 1. i 2., klauzulu 7., klauzulu 8. stavak 2. i klauzule 9. do 12. u korist treće stranke.

2. Subjekt podataka može protiv uvoznika podataka upotrijebiti ovu klauzulu, klauzulu 5. točke (a) do (e) i (g), klauzulu 6., klauzulu 7., klauzulu 8. stavak 2. i klauzule 9. do 12. u slučaju kada izvoznik podataka prestane postojati ili prestane postojati pred zakonom, osim ako bilo koji pravni nasljednik ne preuzme sve zakonske obveze izvoznika podataka prema ugovoru ili zakonu; u tom slučaju subjekt podataka preuzima prava i obveze izvoznika podataka te ih može upotrijebiti protiv pravnih nasljednika.

3. Subjekt podataka može protiv podobrađivača upotrijebiti ovu klauzulu, klauzulu 5. točke (a) do (e) i (g), klauzulu 6., klauzulu 7., klauzulu 8. stavak 2. i klauzule 9. do 12. u slučaju kada oboje izvoznik podataka i uvoznik podataka prestanu postojati ili prestanu postojati pred zakonom ili postanu nelikvidne, osim ako bilo koji pravni nasljednik ne preuzme sve zakonske obveze izvoznika podataka prema ugovoru ili zakonu; u tom slučaju subjekt podataka preuzima prava i obveze izvoznika podataka te ih može upotrijebiti protiv pravnih nasljednika. Takva odgovornost podobrađivača ograničena je na njegove postupke obrade po klauzulama.

4. Ugovorne stranke neće braniti da subjekta podataka zastupa udruženje ili drugo tijelo ako to subjekt podataka izričito želi i ako je to dozvoljeno nacionalnim pravom.

(a) da se obrada osobnih podataka, uključujući i sam prijenos podataka, obavljala i da će se obavljati u skladu s odgovarajućim odredbama prava primjenjivog na zaštitu podataka (te da su, prema potrebi, o tome obaviještena odgovarajuća nadležna tijela država članica u kojima izvoznik podataka ima poslovni nastan) i da neće kršiti odgovarajuće odredbe te države;

(b) da je dao upute i da će davati upute uvozniku podataka tijekom trajanja usluga obrade osobnih podataka kako bi obradio osobne podatke koji su preneseni jedino u korist izvoznika podataka i u skladu s odgovarajućim odredbama prava primjenjivog na zaštitu podataka i klauzulama;

(c) da će uvoznik podataka osigurati dostatna jamstva u smislu tehničkih i organizacijskih zaštitnih mjera navedenih u Dodatku 2. ovom Ugovoru;

(d) da su nakon procjene zahtjeva prava primjenjivog na zaštitu podataka, zaštitne mjere prikladne kako bi zaštitile osobne podatke protiv slučajnog ili nezakonitog uništenja ili slučajnog gubitka, izmjene, neovlaštenog objavljivanja ili pristupa, posebno kada obrada uključuje prijenos podataka putem mreže, i protiv bilo kojeg drugog nezakonitog oblika obrade te da te mjere osiguravaju razinu sigurnosti koja je prikladna rizicima koje donosi obrada i priroda podataka koji se štite uzimajući u obzir najnovije tehnologije i trošak njihove primjene;

(e) da će osigurati poštovanje zaštitnih mjera;

(f) da je u slučaju kada prijenos uključuje posebne kategorije podataka, obavijestio subjekta podataka ili će ga unaprijed obavijestiti ili netom poslije prijenosa kako bi podaci mogli biti preneseni u treću zemlju bez odgovarajuće zaštite u skladu s Direktivom 95/46/EZ;

(g) da će u skladu s klauzulom 5. točkom (b) i klauzulom 8. stavkom 3. proslijediti svaku obavijest zaprimljenu od uvoznika podataka ili podobrađivača nadzornim tijelima za zaštitu podataka ako izvoznik podataka odluči nastaviti s prijenosom ili ukinuti suspenziju;

(h) da će subjektu podataka, po njihovu zahtjevu, staviti na raspolaganje kopiju klauzula, izuzev Dodatka 2., i sažeti opis zaštitnih mjera kao i kopiju svakog ugovora za usluge podobrade koji mora biti u skladu s klauzulama, osim ako klauzule ili ugovor sadržavaju komercijalne podatke u kojem slučaju se ti komercijalni podaci uklanjaju;

(i) da u slučaju podobrade, podobrađivač obavlja aktivnost obrade u skladu s klauzulom 11. osiguravajući barem istu razinu zaštite osobnih podataka i prava subjekta podataka poput uvoznika podataka u skladu s klauzulama; i

(j) da će osigurati poštovanje klauzule 4. točke (a) do (i).

(a) obradu osobnih podatke jedino u korist izvoznika podataka i u skladu s njegovim uputama i klauzulama; ako to iz bilo kojih razloga ne može osigurati, suglasan je da o tome odmah obavijesti izvoznika podataka, te u tom slučaju izvoznik podataka ima pravo obustaviti prijenos podataka i/ili prekinuti ugovor;

(b) da nema razloga za vjerovanje da ga zakonodavstvo koje se na njega primjenjuje onemogućava u ispunjavanju uputa primljenih od izvoznika podataka i njegovih obveza prema ugovoru te da će u slučaju promjene u zakonodavstvu koja bi mogla imati bitan negativan učinak na jamstva i obveze iz klauzula, o promjeni odmah obavijestiti izvoznika podataka čim toga postane svjestan, te u tom slučaju izvoznik podataka ima pravo obustaviti prijenos podataka i/ili prekinuti ugovor;

(c) da je prije obrade osobnih podataka koji se prenose proveo tehničke i organizacijske zaštitne mjere navedene u Dodatku 2.;

(d) da će odmah obavijestiti izvoznika podataka o:

i. svakom pravno obvezujućem zahtjevu od strane tijela kaznenog progona za otkrivanje osobnih podataka osim ako drukčije nije zabranjeno poput zabrane prema kaznenom pravu radi očuvanja povjerljivosti kaznene istrage;

ii. svakom slučajnom ili neovlaštenom pristupu; i

iii. svakom zahtjevu primljenom izravno od osoba čiji se podaci obrađuju bez odgovaranja na taj zahtjev osim ako za to nije ovlašten;

(e) da odmah i na odgovarajući način postupa sa svim upitima izvoznika podataka koji se odnose na obradu osobnih podataka podložnim prijenosu i da poštuje savjet nadzornih tijela u pogledu obrade podataka koji se prenose;

(f) da na zahtjev izvoznika podataka, preda svoju opremu za obradu podataka radi revizije aktivnosti obrade obuhvaćene klauzulama, koju obavlja izvoznik podataka ili inspekcijsko tijelo, sastavljeno od nezavisnih članova, koji posjeduju odgovarajuće stručne kvalifikacije vezani obvezom čuvanja tajne, koje prema potrebi izabire izvoznik podataka u dogovoru s nadležnim tijelima;

(g) da subjektu podataka da na zahtjev kopiju klauzula ili bilo koji važeći ugovor o podobradi osim ako klauzule ili ugovor ne sadrže komercijalne podatke u kojem slučaju se oni mogu ukloniti, uz izuzetak u slučaju kada subjekt podataka ne može dobiti kopiju od izvoznika podataka, Dodatak 2. se zamjenjuje kratkim opisom zaštitnih mjera;

(h) da je u slučaju podobrade prethodno obavijestio izvoznika podatka i dobio njegovo prethodno pisano odobrenje;

(i) da će podobrađivač obavljati djelatnost obrade u skladu s klauzulom 11.;

(j) da izvozniku podataka odmah pošalje kopiju svakog ugovora koji zaključi u skladu s klauzulama.

1. Stranke su suglasne da svaki subjekt podataka koji trpi štetu kao posljedicu svakog kršenja obveza navedenih u klauzulu 3. i klauzuli 11. od strane bilo koje stranke ili podobrađivača, ima pravo od izvoznika podataka primiti naknadu štete.

2. Ako subjekt podataka radi kršenja obveza navedenih u klauzuli 3. i klauzuli 11. od strane uvoznika podataka ili njegovog podobrađivača ne može podnijeti zahtjev za naknadu štete protiv izvoznika podataka u skladu sa stavkom 1. zbog toga što je izvoznik podataka prestao postojati ili prestao postojati pred zakonom ili postao nelikvidan, uvoznik podataka suglasan je da subjekt podataka može podnijeti zahtjev protiv uvoznika podataka umjesto izvoznika podataka, osim ako je neki pravni nasljednik preuzeo sve zakonske obveze izvoznika podataka po ugovoru ili po zakonu, te u tom slučaju subjekt podataka može prisilno koristiti svoja prava protiv tog nasljednika.

3. Ako subjekt podataka radi kršenja obveza od strane podobrađivača navedenih u klauzuli 3. ili klauzuli 11. ne može podnijeti zahtjev protiv izvoznika podataka ili uvoznika podataka iz stavka 1. i 2. zbog toga što su oboje izvoznik podataka i uvoznik podataka prestali postojati ili prestali postojati pred zakonom ili postali nelikvidni, podobrađivač je suglasan da subjekt podataka može podnijeti zahtjev protiv njega u pogledu njegovih vlastitih aktivnosti obrade sukladno odredbama klauzula umjesto izvoznika podataka ili uvoznika podataka, osim ako je neki pravni nasljednik preuzeo sve zakonske obveze izvoznika podataka ili uvoznika podataka po ugovoru ili po zakonu, te u tom slučaju subjekt podataka može prisilno koristiti svoja prava protiv tog nasljednika. Odgovornost podobrađivača ograničena je na njegove postupke obrade u skladu s klauzulama.

1. Uvoznik podataka suglasan je da ako subjekt podataka protiv njega upotrijebi prava u korist treće stranke i/ili traže naknadu štete sukladno klauzulama, uvoznik podataka prihvaća odluku subjekta podataka:

(a) da nezavisna osobe ili, prema potrebi, nadležna tijela upute spor na medijaciju;

(b) da spor uputi sudovima u državama članicama u kojima izvoznik podataka ima poslovni nastan.

2. Stranke su suglasne da izbor subjekta podataka ne utječe na njihova temeljna ili postupovna prava da traže rješenja u skladu s ostalim odredbama nacionalnog ili međunarodnog prava.

1. Izvoznik podataka suglasan je da pohrani kopiju ovog ugovora kod nadležnih tijela ako ono to zahtijeva ili ako to propisuje pravo o zaštiti podataka koji se primjenjuje.

2. Stranke su suglasne da nadležna tijela imaju pravo izvršiti reviziju uvoznika podataka i bilo kojeg podobrađivača koja ima jednako područje primjene i podložna je istim uvjetima koji se primjenjuju na reviziju izvoznika podataka sukladno pravu o zaštiti podataka koji se primjenjuje.

3. Uvoznik podataka odmah obavješćuje izvoznika podataka o postojanju zakonodavstva koje se primjenjuje na njega ili na bilo kojeg podobrađivača koje onemogućava provođenje revizije uvoznika podataka ili bilo kojeg podobrađivača prema članku 2. U tom slučaju izvoznik podataka ovlašten je poduzeti mjere predviđene klauzulom 5. točkom (b).

1. Uvoznik podataka bez prethodnog pisanog odobrenja izvoznika podataka neće napraviti ugovor o kooperaciji niti za jedan od svojih postupaka obrade u korist izvoznika podataka sukladno klauzulama. Kada uvoznik podataka, uz pristanak izvoznika podataka, napravi ugovor o kooperaciji sukladno klauzulama, mora imati pisano odobrenje podobrađivača koje nameće iste obveze podobrađivaču onima koje ima uvoznik podataka sukladno klauzulama ( 3 ). Kada podobrađivač ne izvrši svoje obveze u pogledu zaštite podataka prema takvom pisanom odobrenju, uvoznik podataka ostaje potpuno odgovoran izvozniku podataka za izvršenje obveza podobrađivača sukladno takvom sporazumu.

2. Prethodni pisani ugovor između uvoznika podataka i podobrađivača također sadrži klauzulu u korist treće stranke, kako je utvrđeno u klauzuli 3., za slučajeve u kojima osobe čiji se podaci obrađuju ne mogu tražiti zahtjev za nadoknadu štete iz članka 1. klauzule 6. protiv izvoznika podataka ili uvoznika podataka jer su prestali postojati ili prestali postojati pred zakonom ili postali nelikvidni te ni jedan pravni nasljednik nije preuzeo sve zakonske obveze izvoznika ili uvoznika podataka prema ugovoru ili po zakonu. Takva odgovornost podobrađivača ograničena je na njegove vlastite postupke obrade sukladno klauzulama.

3. Odredbe koje se odnose na aspekte zaštite podataka pri ugovaranju kooperacije iz stavka 1. ravnaju se pravom države članice u kojoj izvoznik podataka ima poslovni nastan, i to …

4. Izvoznik podataka vodi i popis ugovora o kooperaciji koji su zaključeni sukladno klauzulama i o kojima ga je obavijestio uvoznik podataka prema klauzuli 5. točki (j), a koji se najmanje jednom godišnje ažurira. Taj popis dostupan je nadzornom tijelu za zaštitu podataka izvoznika podataka.

1. Stranke su suglasne da uvoznik podataka i podobrađivač nakon prestanka obavljanja djelatnosti obrade osobnih podataka, po izboru izvoznika podataka, vrate sve prenesene osobne podatke i kopije u tu svrhu izvozniku podataka ili unište sve osobne podatke i jamči izvozniku podataka o tome osim ako zakonodavstvo važeće za uvoznika podataka ne sprečava da vrati ili uništi sve ili dio prenesenih osobnih podataka. U tom slučaju uvoznik podataka jamči da će zajamčiti povjerljivost prenesenih osobnih podataka i da ih više neće aktivno obrađivati.

2. Uvoznik podataka i podobrađivač jamče da će na zahtjev izvoznika podataka i/ili nadležnog tijela predati svoju opremu za obradu podataka radi revizije mjera iz stavka 1.

IZVOZNIK PODATAKA

Ime: …

Potpis ovlaštene osobe: …

UVOZNIK PODATAKA

Ime: …

Potpis ovlaštene osobe: …

(a) pravovremenoj obavijesti izvoznika podataka uvozniku podataka o zahtjevu; i

(b) mogućnosti uvoznika podataka da surađuje s izvoznikom podataka u obrani i podmirenju zahtjeva ( 4 ).