Stranki
Upravljavec: salon – naročnik storitve (v nadaljevanju: upravljavec).
Obdelovalec: [NAZIV PODJETJA], [NASLOV], matična številka [MŠ] (v nadaljevanju: obdelovalec).
1. Predmet
Obdelovalec za upravljavca obdeluje osebne podatke izključno za izvajanje storitve Bookmellow (spletno naročanje na termine) po Splošnih pogojih in po dokumentiranih navodilih upravljavca. Navodila so dana s to pogodbo in z nastavitvami, ki jih upravljavec izbere v storitvi.
2. Opis obdelave
| Kategorije posameznikov | stranke upravljavca; zaposleni in uporabniki upravljavca |
| Vrste podatkov | ime in priimek, telefon, e-pošta, opomba stranke, termini (storitev, čas, izvajalec, status, cena), privolitev v obveščanje; za uporabnike: ime, e-pošta, zgoščeno geslo |
| Posebne vrste podatkov | se ne obdelujejo. Upravljavec v opombe ne vpisuje podatkov o zdravju, razen če je to nujno (npr. alergija), in je za tako obdelavo sam odgovoren. |
| Namen | rezervacija, potrditev, opomnik, odpoved in prestavitev termina; vodenje koledarja in seznama strank upravljavca |
| Trajanje | ves čas veljavnosti pogodbe in 30 dni po njenem prenehanju (za izvoz) |
| Kraj obdelave | Evropska unija (strežnik v Nemčiji) |
3. Obveznosti obdelovalca
Obdelovalec:
- obdeluje podatke samo po navodilih upravljavca, tudi glede prenosov v tretje države (teh ni);
- zagotovi, da so osebe, ki imajo dostop do podatkov, zavezane k zaupnosti;
- izvaja tehnične in organizacijske ukrepe iz točke 6;
- upravljavcu pomaga pri odzivanju na zahteve posameznikov (izvoz vseh podatkov in izbris stranke sta vgrajena v storitev);
- upravljavcu pomaga pri izpolnjevanju obveznosti iz 32. do 36. člena GDPR;
- upravljavca brez nepotrebnega odlašanja, najkasneje v 48 urah od seznanitve, obvesti o kršitvi varstva podatkov;
- po prenehanju pogodbe po izbiri upravljavca podatke vrne (izvoz) in jih izbriše, razen če zakon zahteva hrambo;
- upravljavcu da na voljo informacije, potrebne za dokazovanje skladnosti, in omogoči revizije v razumnem obsegu z najavo najmanj 14 dni vnaprej.
4. Podobdelovalci
Upravljavec daje splošno pisno dovoljenje za naslednje podobdelovalce:
| Podobdelovalec | Namen | Lokacija |
|---|---|---|
| OVH SAS | gostovanje strežnika in podatkovne baze | Nemčija (EU) |
| Brevo (Sendinblue SAS) | pošiljanje e-poštnih obvestil strankam | Francija (EU) |
| SMSapi.si | pošiljanje SMS opomnikov (samo paket Pro) | Slovenija (EU) |
O nameravani dodaji ali zamenjavi podobdelovalca obdelovalec upravljavca obvesti najmanj 30 dni vnaprej; upravljavec lahko v tem času ugovarja in, če dogovor ni mogoč, pogodbo odpove.
5. Obveznosti upravljavca
Upravljavec zagotovi zakonito podlago za obdelavo, strankam posreduje informacije o obdelavi (politika zasebnosti) in promocijska sporočila pošilja le na podlagi ločene izrecne privolitve.
6. Tehnični in organizacijski ukrepi
- šifrirana povezava (HTTPS/TLS) za ves promet;
- gesla shranjena zgoščeno; zaklep računa po 5 napačnih poskusih prijave; vloge (lastnik, zaposleni);
- logična ločitev podatkov upravljavcev v aplikaciji in v podatkovni bazi;
- baza ni dostopna z interneta; prijava na strežnik samo s SSH ključem; požarni zid; samodejne varnostne posodobitve;
- dnevne varnostne kopije (hramba 14 dni) in varnostne kopije ponudnika gostovanja (7 dni);
- najmanjši obseg podatkov (stranke se ne registrirajo); upravljanje termina prek podpisane, nepredvidljive povezave;
- izbris stranke na zahtevo (anonimizacija osebnih podatkov, prihodnji termini se odpovejo).
7. Trajanje
Pogodba velja, dokler velja pogodba o uporabi storitve Bookmellow. Obveznosti glede zaupnosti in izbrisa veljajo tudi po njenem prenehanju.