Ta pogodba je sestavni del Pogojev uporabe. Sklenjena je med podjetjem, ki uporablja Tasko (upravljavec), in Blaž Mesarec s.p. (obdelovalec), v skladu s členom 28 Splošne uredbe o varstvu podatkov.
1. Predmet in trajanje
Obdelovalec obdeluje osebne podatke, ki jih upravljavec vnese v Tasko ali vanj posreduje, samo zato, da mu zagotavlja storitev Tasko. Pogodba velja, dokler upravljavec uporablja Tasko, in še do izbrisa podatkov po prenehanju.
2. Vrste podatkov in posamezniki
Posamezniki: stranke upravljavca, njihove kontaktne osebe, zaposleni upravljavca in drugi, ki jih upravljavec vnese.
Podatki: imena, e-poštni naslovi, telefonske številke, naslovi, vsebina povpraševanj in sporočil, podatki o projektih in terminih. Posebnih vrst osebnih podatkov upravljavec v Tasko ne vnaša.
3. Obveznosti obdelovalca
Obdelovalec podatke obdeluje samo po dokumentiranih navodilih upravljavca; navodila so ta pogodba in nastavitve, ki jih upravljavec izbere v Tasku.
Osebe, ki imajo dostop do podatkov, so zavezane k zaupnosti.
Obdelovalec izvaja tehnične in organizacijske ukrepe iz priloge.
Upravljavcu pomaga pri odgovorih na zahteve posameznikov, pri zagotavljanju varnosti in pri oceni učinka, kadar je ta potrebna.
O kršitvi varnosti osebnih podatkov upravljavca obvesti brez nepotrebnega odlašanja, najpozneje v 48 urah od trenutka, ko je zanjo izvedel.
Upravljavcu da na voljo informacije, potrebne za dokazovanje skladnosti, in omogoči razumne preglede po predhodni najavi.
4. Podobdelovalci
Upravljavec dovoljuje uporabo podobdelovalcev, naštetih v Politiki zasebnosti. Obdelovalec z vsakim sklene pogodbo z enakimi obveznostmi varstva podatkov.
O dodajanju ali zamenjavi podobdelovalca upravljavca obvesti vsaj 30 dni vnaprej. Upravljavec lahko v tem času ugovarja in, če ugovoru ni mogoče ugoditi, pogodbo odpove.
5. Prenos izven EU
Prenos podatkov v tretje države poteka samo z ustreznimi zaščitnimi ukrepi, na primer s standardnimi pogodbenimi klavzulami Evropske komisije ali na podlagi sklepa o ustreznosti.
6. Konec obdelave
Po prenehanju uporabe lahko upravljavec v 30 dneh izvozi svoje podatke. Nato jih obdelovalec izbriše, tudi iz varnostnih kopij v njihovem rednem ciklu, razen če zakon zahteva hrambo.
Priloga: tehnični in organizacijski ukrepi
Šifrirane povezave (HTTPS) med napravami, strežniki in ponudniki.
Podatkovna baza je dosegljiva samo po zasebnem omrežju, ne z javnega interneta.
Ločeni podatki podjetij: vsako podjetje vidi samo svoje podatke, dostop preverja strežnik pri vsaki zahtevi.
Prijava prek namenskega sistema za identiteto (Keycloak), gesla shranjena kot zgoščene vrednosti.
Redno varnostno kopiranje podatkovne baze.
Dostop do produkcijskih sistemov imajo samo pooblaščene osebe ponudnika.
- Ponudnik storitve
- Blaž Mesarec s.p.
- Kontakt
- info@tasko.si