Sporazum o obdelavi podatkov
Datum začetka veljavnosti: 22. julij 2026
1. Stranki
Obdelovalec podatkov: Malkovich MB (v nadaljevanju – "Obdelovalec"), upravljavec platforme Awarda na www.awarda.eu.
Upravičenec podatkov: Pravna ali fizična oseba, ki uporablja platformo Awarda (v nadaljevanju – "Upravičenec" ali "Odjemalec"), katere podatki se obdelujejo pri izvajanju Storitve.
Ta sporazum je sklenjen v skladu s členom 28(3) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (GDPR).
2. Predmet in namen obdelave
Obdelovalec obdeluje osebne podatke, ki jih zagotovi Upravičenec, le v obsegu, ki je potreben za naslednje namene:
- Zagotavljanje Storitve (Awarda) v skladu s Pogoji za uporabo;
- Upravljanje uporabniških računov, avtentifikacija in varnost;
- Administracija naročnin in plačil;
- Tehnična podpora in reševanje napak;
- Pošiljanje obvestil po e-pošti (dogovorjena opozorila, zaračunavanje).
3. Kategorije osebnih podatkov in subjektov podatkov
| Kategorija podatkov | Primeri | Subjekti |
|---|---|---|
| Identifikacijski podatki | Ime, e-naslov, ID računa | Uporabniki / zaposleni |
| Podatki o poslovnem profilu | Naziv podjetja, kode CPV, ciljne države, prag vrednosti pogodbe | Uporabniki |
| Podatki o zaračunavanju | Naziv pravne osebe, naslov, davčna številka (shranjeni v Stripe) | Predstavniki podjetja |
| Podatki o uporabi | Čas prijave, število obdelanih obvestil | Uporabniki |
Ne obdelujemo posebnih kategorij osebnih podatkov (člen 9 GDPR), kot so podatki o zdravju, biometrični ali podatki o političnem mnenju.
4. Trajanje obdelave
Osebni podatki se obdelujejo toliko časa, kolikor je uporabnikov račun in sporazum o Storitvi v veljavi. Po prenehanju sporazuma se podatki hranijo največ 3 leta, razen če zakon zahteva daljšo dobo hrambe (npr. računovodski dokumenti – 10 let v skladu z Zakonom o računovodstvu Republike Litve). Nato se podatki varno izbrišejo ali anonimizirajo.
5. Obveznosti obdelovalca
Obdelovalec se zavezuje:
- obdelati osebne podatke le na podlagi dokumentiranih navodil Upravičenca in tega sporazuma, razen če to zahteva pravo EU ali države članice;
- zagotoviti, da se osebe, ki obdelujejo osebne podatke, zavezujejo na tajnost ali so predmet zakonske obveznosti tajnosti;
- izvajati vse potrebne tehnične in organizacijske varnostne ukrepe v skladu s členom 32 GDPR;
- pomagati Upravičencu pri izpolnjevanju obveze odgovoriti na zahtevke subjektov podatkov za uresničevanje njihovih pravic, upoštevajoč naravo obdelave;
- obvestiti Upravičenca o kršitvah osebnih podatkov najpozneje 72 ur po spoznanju o kršitvi;
- po prenehanju sporazuma na izbiro Upravičenca izbrisati ali vrniti vse osebne podatke in izbrisati obstoječe kopije, razen če zakon določa drugače;
- zagotoviti Upravičencu vse informacije, potrebne za dokazovanje skladnosti z obvezami iz člena 28 GDPR.
6. Varnostni ukrepi
Obdelovalec uporablja naslednje tehnične in organizacijske zaščitne ukrepe (člen 32 GDPR):
- Prenos podatkov je šifriran z uporabo protokola TLS 1.2 / 1.3;
- Baza podatkov je zaščitena s šifriranjem med skladiščenjem;
- Dostop do sistemov je nadzorovan na podlagi večfaktorske avtentifikacije;
- Redno se ustvarjajo varnostne kopije baze podatkov;
- Pravice dostopa se dodelijo samo zaposlenim, za katere so potrebne (načelo potrebe vedeti);
- Zunanja podjetja za zagotavljanje storitev se izbira le, če ustrezajo zahtevam GDPR.
7. Podizvajalci
Upravičenec daje splošno pooblastilo za uporabo podizvajalcev. Naslednji odobreni podizvajalci so trenutno v uporabi:
| Podizvajalec | Namen | Lokacija podatkov |
|---|---|---|
| Stripe, Inc. | Obdelava plačil | ZDA (EU-US DPF) |
| Clerk, Inc. | Avtentifikacija uporabnikov | ZDA (EU-US DPF) |
| Replit, Inc. | Infrastruktura oblaka in storitve AI | ZDA (Standard Contractual Clauses) |
| Resend, Inc. | Dostava e-pošte | ZDA (EU-US DPF) |
Upravičenca bomo obvestili o načrtovanih spremembah podizvajalcev najpozneje 14 dni vnaprej z možnostjo ugovora.
8. Prenos podatkov v tretje države
Podatki se lahko prenesejo v ZDA ali druge države zunaj EU v povezavi s storitvami podizvajalcev. Takšni prenosi se izvajajo le pod enim od naslednjih mehanizmov:
- Okvirja EU-ZDA za zasebnost podatkov;
- Standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija;
- Odločitve o ustreznosti, ki jo je sprejela Evropska komisija za določeno državo.
9. Pravice subjektov podatkov
Obdelovalec pomaga Upravičencu pri uresničevanju naslednjih pravic subjektov podatkov po GDPR: pravica do dostopa do podatkov, pravica do popravka, pravica do izbrisanja, pravica do omejitve obdelave, pravica do prenosljivosti podatkov in pravica do ugovora. Upravičenec je odgovoren za prejemanje zahtevkov subjektov podatkov in zagotavljanje odgovorov; Obdelovalec zagotavlja tehnično pomoč v razumnem roku.
10. Spori in veljavno pravo
Ta sporazum se ureja po pravu Republike Litve. Spori se rešujejo na sodiščih Republike Litve. Ta sporazum ne vpliva na obveznosti ali pravice po GDPR.
11. Kontakt
Za vprašanja glede obdelave podatkov se obrnite na: support@awarda.eu
Malkovich MB, Litva