Pogodba o obdelavi osebnih podatkov

1. Stranki in predmet

Upravljavec je uporabnik storitve Pametni cenik (gostinec). Obdelovalec je Luminus d.o.o., Kolodvorska 2, 8000 Novo mesto, matična številka 1201166000, ID za DDV SI50032534, [email protected].

Pogodba ureja obdelavo osebnih podatkov, ki jih upravljavec vnese v storitev, in je sestavni del Splošnih pogojev. Sklenjena je z registracijo in velja, dokler obdelovalec za upravljavca obdeluje osebne podatke.

2. Vrste podatkov, posamezniki in namen

• Posamezniki: člani ekipe upravljavca (lastnik, sodelavci), osebe na naloženih fotografijah, kontaktne osebe na spletni strani lokala.
• Podatki: ime, e-poštni naslov, vloga, telefon in naslov lokala, fotografije, besedila, ki jih vnese upravljavec.
• Namen in narava obdelave: hramba, prikaz in obdelava za izvajanje storitve (urejanje in objava cenika, spletna stran, tiskovine, uvoz in prevod z umetno inteligenco).

Upravljavec v storitev ne vnaša posebnih vrst osebnih podatkov (npr. podatkov o zdravju).

3. Obveznosti obdelovalca

• Podatke obdeluje samo po dokumentiranih navodilih upravljavca, ki so dana s temi pogoji in z uporabo storitve.
• Zagotovi, da so osebe, ki imajo dostop do podatkov, zavezane k zaupnosti.
• Izvaja ustrezne tehnične in organizacijske ukrepe: šifrirane povezave, prijava brez gesel z enkratnimi povezavami, ločen dostop po lokalih, varnostne kopije, omejen dostop zaposlenih.
• Upravljavcu pomaga pri uresničevanju pravic posameznikov in pri izpolnjevanju obveznosti iz 32. do 36. člena GDPR.
• O kršitvi varstva osebnih podatkov upravljavca obvesti brez nepotrebnega odlašanja, najpozneje v 48 urah po seznanitvi.
• Upravljavcu da na voljo informacije, potrebne za dokazovanje skladnosti, in omogoči revizije v razumnem obsegu, po predhodni najavi.

4. Podobdelovalci

Upravljavec dovoljuje uporabo podobdelovalcev, navedenih v Politiki zasebnosti (Cloudflare, Brevo, Stripe, Anthropic). Obdelovalec o nameravanem dodajanju ali zamenjavi podobdelovalca upravljavca obvesti po e-pošti najmanj 14 dni prej; upravljavec lahko utemeljeno ugovarja ali naročnino prekliče.

Obdelovalec s podobdelovalci sklene pogodbe z enakimi obveznostmi varstva podatkov. Prenos izven EGP poteka na podlagi sklepa o ustreznosti ali standardnih pogodbenih klavzul.

5. Obveznosti upravljavca

Upravljavec zagotavlja, da ima za vnesene osebne podatke ustrezno pravno podlago (npr. soglasje oseb na fotografijah) in da je posameznike o obdelavi ustrezno obvestil.

6. Konec obdelave

Po prenehanju storitve obdelovalec osebne podatke izbriše v 30 dneh, razen če jih mora hraniti po zakonu. Na zahtevo pred izbrisom upravljavcu omogoči izvoz cenika.

7. Končne določbe

Za pogodbo velja pravo Republike Slovenije. Kontakt za varstvo podatkov: [email protected].