datum odgovora: 20.12.2024
Da, ako dijelite osobne podatke kupaca s partnerom koji ih obrađuje u vaše ime, morate sklopiti dodatak ili odredbe o 'obradi u ime voditelja obrade' prema čl. 28. GDPR-a. Tamo definirate svrhu, vrijeme trajanja, vrste podataka, sigurnosne mjere i prava ispitanika. Ako je druga strana samostalni voditelj obrade, treba i odredba o zaštiti podataka i ograničenjima korištenja. U svakom slučaju, GDPR zahtijeva ugovornu regulaciju međusobnih odnosa i odgovornosti, kako bi se poštovala načela zakonitosti i sigurnosti podataka.