Pogodba o obdelavi osebnih podatkov

Uvod

Ta pogodba o obdelavi je del splošnih pogojev (/sl/pogoji) med vami (»stranka«, upravljavec) in Studio 404 d.o.o., sedež: Gradišče 15C, 1360 Vrhnika, Slovenia, matična številka: 6835228000, ID za DDV: SI42531357 (poslovni naslov: Slovenska cesta 55, 1000 Ljubljana, Slovenia) (»mi«, obdelovalec). Velja za osebne podatke, ki jih obdelujemo za vas, ko uporabljate spodaj naštete storitve, in je namenjena izpolnitvi 28. člena Splošne uredbe o varstvu podatkov (GDPR). Za podatke o vašem računu in naročilih smo upravljavec mi; zanje velja politika zasebnosti.

1. Predmet in podrobnosti obdelave

Predmet in namen: zagotavljanje storitev, ki jih uporabljate:

• e-pošta: poštni predali, posredovanje e-pošte in predal iz paketa spletne strani (sporočila, naslovi in dnevniki dostave oseb, ki vam pišejo)
• območja DNS vaših domen (zapisi, ki jih vnesete in lahko vsebujejo imena ali e-poštne naslove)
• vaša spletna stran: vsebina, ki jo objavite, in sporočila, ki jih obiskovalci pošljejo prek kontaktnega obrazca
• spletno naročanje: imena, kontaktni podatki in termini vaših strank, ki se naročijo

Trajanje: dokler storitev uporabljate, in nato do izbrisa po točki 5.

Posamezniki: osebe, ki vam pišejo, obiskovalci in stranke vaše spletne strani ter osebe, katerih podatke vnesete.

Posebne vrste osebnih podatkov: niso predvidene. Takih podatkov prek storitev ne obdelujte, razen če imate zanje pravno podlago in ustrezne zaščitne ukrepe.

2. Naše obveznosti

• Podatke obdelujemo samo po vaših dokumentiranih navodilih (splošni pogoji, ta pogodba in vaša uporaba storitev), razen če nam drugače nalaga pravo Unije ali države članice; o tem vas obvestimo, če to ni prepovedano.
• Osebe, ki imajo dostop do podatkov, so zavezane k zaupnosti.
• Uporabljamo ustrezne tehnične in organizacijske ukrepe po 32. členu: šifriranje pri prenosu (TLS), šifrirane varnostne kopije poštnega strežnika, dostop samo za zaposlene, ki ga potrebujejo, zgoščena gesla in omejevanje zlorab.
• Glede na naravo obdelave vam pomagamo odgovarjati na zahteve posameznikov ter pri varnosti, obveščanju o kršitvah, ocenah učinka in predhodnem posvetovanju (32. do 36. člen).
• O kršitvi varstva osebnih podatkov, ki zadeva vaše podatke, vas obvestimo brez nepotrebnega odlašanja, najpozneje v 72 urah po tem, ko zanjo izvemo.
• Damo vam informacije, potrebne za dokazovanje skladnosti, in omogočimo preglede, ki jih izvedemo s pisnimi vprašalniki in dokumentacijo; preglede na kraju samem le, kadar to zahteva zakon, z razumnim predhodnim obvestilom, na vaše stroške in ob zaupnosti.
• Če po našem mnenju navodilo krši predpise o varstvu podatkov, vas na to opozorimo.

3. Podobdelovalci

Dajete nam splošno pooblastilo za podobdelovalce, ki so navedeni na strani /sl/podobdelovalci. Vsakemu naložimo obveznosti varstva podatkov, ki niso manj stroge od te pogodbe, in zanj odgovarjamo. O novem ali zamenjanem podobdelovalcu vas obvestimo vsaj 30 dni vnaprej s posodobitvijo te strani in e-poštnim sporočilom na naslov vašega računa. V tem roku lahko iz utemeljenih razlogov varstva podatkov ugovarjate; če se ne dogovorimo, lahko prizadeto storitev odpoveste.

4. Mednarodni prenosi

Naša aplikacija in njena podatkovna baza gostujeta pri Railway Corporation v ZDA. Poštni strežnik je v Nemčiji (Hetzner), e-pošto pošiljamo prek Amazon SES v Frankfurtu. Pri prenosih osebnih podatkov iz EGP se zanašamo na sklep o ustreznosti (Okvir EU-ZDA za zasebnost podatkov, kjer je prejemnik certificiran) ali na standardne pogodbene klavzule EU (Izvedbeni sklep Komisije (EU) 2021/914, modul 2 oziroma 3), ki so s sklicem vključene v to pogodbo, skupaj z dopolnilnimi ukrepi, kjer so potrebni.

5. Vrnitev in izbris

Ob koncu storitve podatke izbrišemo: poštni predal po zaklepu in izteku roka, navedenih v splošnih pogojih; spletno stran ob umiku iz objave; zapise DNS, ko domena ni več pri nas. Sporočil kontaktnega obrazca ne hranimo. Kopije v šifriranih varnostnih kopijah poštnega strežnika se izbrišejo ob njihovem rednem kroženju, najpozneje v 12 mesecih. Podatke hranimo dlje le, kadar to zahteva zakon.

6. Vaše obveznosti

Odgovorni ste za zakonitost svoje obdelave, vključno s pravno podlago, informiranjem posameznikov (na primer v politiki zasebnosti vaše spletne strani) in odzivom na njihove zahteve.

7. Odgovornost, prednost in pravo

Za odgovornost po tej pogodbi veljajo omejitve iz splošnih pogojev, razen kadar zakon tega ne dopušča. Če je ta pogodba glede varstva podatkov v nasprotju s splošnimi pogoji, prevlada ta pogodba. Velja pravo Republike Slovenije.

8. Kontakt

Zahteve glede varstva podatkov: hello@domainspace.si. Podpisan izvod te pogodbe dobite na istem naslovu.