Pogodba o obdelava podatkov

Med uvajanjem ali v nastavitvah podjetja izberite Registrirani ponudnik ali Zasebni ponudnik. Status je Vaša lastna izjava, je zgolj informativen in ne pomeni preverjanja ali priporočila Bokreza. Ločeno lahko upravljate javno vidnost poslovnega e-naslova ter naslova in telefona posamezne lokacije. Skriti podatki ostanejo na voljo za poslovne postopke.

Ta Sporazum o obdelavi podatkov sklepata:

V tem Sporazumu:

• »GDPR« pomeni Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016.
• »Osebni podatki« ima pomen iz člena 4 odstavka 1 GDPR.
• »Obdelava« ima pomen iz člena 4 odstavka 2 GDPR.
• »Platforma« pomeni SaaS storitev Bokrez, dostopno na bokrez.com.
• »Posamezniki« pomeni končne stranke Upravljavca, katerih osebni podatki se obdelujejo prek Platforme.
• »Podizvajalci obdelovalci« pomeni tretje osebe, ki jih Obdelovalec angažira za obdelavo osebnih podatkov v imenu Upravljavca.

Obdelovalec obdeluje osebne podatke v imenu Upravljavca izključno v namene zagotavljanja storitve Bokrez, kot je opisano v Pogojih uporabe.

3.1 Vrste osebnih podatkov, ki se obdelujejo

• Identifikacijski podatki: ime, priimek
• Kontaktni podatki: e-pošta, številka mobilnega telefona
• Podatki o rezervacijah: datumi, storitve, opombe ob terminu
• CRM opombe in oznake, ki jih Upravljalec beleži o posameznikih
• Podatki o programih zvestobe: število točk/žigov, zgodovina transakcij
• Podatki o recenzijah in ocenah
• Sporočila znotraj platforme med posamezniki in Upravljalcem

Bokrez v okviru standardne storitve ne obdeluje posebnih kategorij osebnih podatkov (čl. 9 GDPR), razen če Upravljalec izrecno vnese take podatke v polja prostega besedila, za kar nosi polno odgovornost.

3.2 Kategorije posameznikov

Končne stranke Upravljavca (fizične osebe, ki rezervirajo termine ali komunicirajo z Upravljalcem prek Platforme).

Obdelovalec (Bokrez) se zavezuje, da bo:

Bokrez izvaja naslednje tehnične in organizacijske ukrepe za varstvo osebnih podatkov posameznikov:

Upravljalec s tem splošno pooblašča Bokrez, da angažira podizvajalce obdelovalce. Bokrez zagotavlja, da so vsi podizvajalci vezani s pogodbenimi obveznostmi, enakovrednimi tistim iz tega Sporazuma.

Trenutni podizvajalci obdelovalci:

Bokrez bo obvestil Upravljavca o načrtovanih spremembah podizvajalcev najmanj 14 dni vnaprej. Upravljalec lahko vloži ugovor v roku 10 dni. Če ugovora ni mogoče rešiti, ima Upravljalec pravico razdrati pogodbo brez kazni.

Bokrez bo brez nepotrebne zamude, v vsakem primeru pa v roku 48 ur od izvedbe za kršitev osebnih podatkov, obvestil Upravljavca o kršitvi, ki vključuje osebne podatke, ki jih obdeluje v njegovem imenu.

Obvestilo bo vsebovalo vsaj:

• Opis narave kršitve, vključno s kategorijami in okvirnim številom prizadetih posameznikov in zapisov
• Kontaktne podatke osebe za nadaljnje informacije
• Opis verjetnih posledic kršitve
• Opis ukrepov, ki so bili sprejeti ali se načrtujejo

Upravljalec ohranja odgovornost za lastne obveznosti prijave kršitev AZOP (v roku 72 ur glede na čl. 33 GDPR) in obveščanja posameznikov (glede na čl. 34 GDPR).

Bokrez bo, ob upoštevanju narave obdelave, pomagal Upravljalcu z ustreznimi tehničnimi ukrepi v možni meri pri izpolnjevanju zahtev posameznikov za uveljavljanje pravic (dostop, popravek, izbris, omejitev, prenosljivost, ugovor).

Bokrez je dolžan brez zamude, najpozneje pa v roku 5 delovnih dni, posredovati Upravljalcu vse zahteve posameznikov, ki jih prejme neposredno in se nanašajo na podatke, ki jih Bokrez obdeluje v imenu Upravljavca.

Upravljalec izjavlja in zagotavlja, da:

• Ima veljavno pravno podlago za zbiranje in obdelavo osebnih podatkov posameznikov prek Platforme
• Je posameznike obvestil o obdelavi njihovih podatkov v skladu s čl. 13 in 14 GDPR (npr. prek lastnega pravilnika o zasebnosti)
• Bo Platformo uporabljal izključno za zakonite namene
• Bo takoj obvestil Bokrez o vseh zahtevah ali pritožbah posameznikov, ki se nanašajo na obdelavo prek Platforme
• Ima pravico dajati navodila Bokrezu glede obdelave, vključno z navodili za izbris ali spremembo podatkov

Upravljalec ima pravico preveriti skladnost Bokreza s tem Sporazumom. Bokrez bo:

• Na zahtevo na razpolago dal relevantno dokumentacijo o varnostnih ukrepih in skladnosti
• Enkrat letno, s predhodno najavo 30 dni, dovolil Upravljalcu ali pooblaščenemu neodvisnemu revizorju izvedbo revizije, pod pogojem, da revizija ne ovira operativnega poslovanja Bokreza in da so stroški revizije na teret Upravljavca

Po poteku ali razdrtju naročnine:

• Upravljalcu bo omogočen izvoz podatkov v strojno berljivi obliki (CSV, JSON) v roku 30 dni
• Po poteku tega roka bo Bokrez izbrisal vse osebne podatke posameznikov, ki jih je obdeloval v imenu Upravljavca, razen tistih, za katere obstaja zakonska obveznost hrambe
• Na zahtevo bo Bokrez dostavil pisno potrdilo o izbrisu podatkov

Bokrez je odgovoren Upravljalcu za neposredne škode, ki nastanejo zaradi kršitve tega Sporazuma ali uporabnega prava o varstvu podatkov s strani Bokreza, v skladu z omejitvami iz Pogojev uporabe.

Vsaka stranka je odgovorna regulatornemu organu za lastno kršitev predpisov o varstvu osebnih podatkov.

Ta Sporazum se ureja in razlaga v skladu s pravom Republike Hrvaške in uporabnim pravom EU, zlasti s Splošno uredbo o varstvu podatkov. Za vse spore je pristojno Trgovinsko sodišče v Zagrebu.

Bokrez lahko spremeni ta Sporazum s predhodnim pisnim obvestilom najmanj 30 dni. Nadaljevanje uporabe Platforme po datumu spremembe se šteje kot sprejetje spremenjenega Sporazuma. Če se Upravljalec ne strinja s spremembami, lahko razdre naročnino brez kazni.