Zadnja posodobitev: [10.12.2025]<\/p>\n\n\n\n
Ta dodatek o obdelavi podatkov (v nadaljevanju ‘DPA<\/strong>‘) je sklenjen med vami (v nadaljevanju ‘Naro\u010dnik<\/strong>‘, ‘vi<\/strong>‘, ‘va\u0161<\/strong>‘) in BAS-IP DISTRIBUTION LTD (v nadaljevanju ‘Podjetje<\/strong>‘, ‘BAS-IP<\/strong>‘, ‘mi<\/strong>‘, ‘mi‘ ali ‘<\/strong>na\u0161‘), v nadaljevanju posamezno imenovani ‘<\/strong>Stranka‘ ali skupaj kot ‘Zabave<\/strong>. Ta DPA dopolnjuje Pogoje in dolo\u010dila<\/a> (v nadaljevanju ‘Sporazum<\/strong>‘), sklenjene med strankama.<\/p>\n\n\n\n Ta DPA ureja obdelavo osebnih podatkov, ki jih stranka posreduje BAS-IP v povezavi z uporabo izdelkov in storitev BAS-IP (skupaj ‘Storitve<\/strong>‘), kot tudi vseh osebnih podatkov, ki jih BAS-IP pridobi med izvajanjem storitev za stranko.<\/p>\n\n\n\n \u010ce v tem DPA ni druga\u010de opredeljeno, bodo vsi izrazi z velikimi \u010drkami, uporabljeni v tem DPA, imeli pomen, dolo\u010den v sporazumu. Ta DPA ostane v veljavi do prekinitve pogodbe med vami in nami, ki ureja va\u0161o uporabo storitev. V primeru kakr\u0161negakoli konflikta med tem DPA in Sporazumom veljajo dolo\u010dbe tega DPA glede obdelave osebnih podatkov.<\/p>\n\n\n\n 1. Definicije<\/strong><\/p>\n\n\n\n Za namen tega DPA veljajo naslednje definicije:<\/p>\n\n\n\n “Podatki odjemalca<\/strong>” pomenijo vse osebne podatke, ki jih odjemalec nalo\u017ei, prenese ali druga\u010de posreduje BAS-IP v povezavi s storitvami, pa tudi vse osebne podatke, ki jih BAS-IP obdela med izvajanjem storitev.<\/p>\n\n\n\n “Zakoni o varstvu podatkov<\/strong>” pomenijo vse veljavne zakone in predpise, povezane z obdelavo podatkov strank, vklju\u010dno s tistimi Evropske unije, Evropskega gospodarskega prostora in njenih dr\u017eav \u010dlanic, Zdru\u017eenega kraljestva, kot so:<\/p>\n\n\n\n “Mehanizem prenosa podatkov<\/strong>” pomeni vsak pravno priznan mehanizem, instrument ali okvir, ki omogo\u010da prenos podatkov strank iz ene jurisdikcije v drugo v skladu z veljavno zakonodajo o varstvu podatkov, vklju\u010dno z EU standardnimi pogodbenimi klavzulami in britanskim dodatkom.<\/p>\n\n\n\n \u201cVrhovna sodi\u0161\u010da EU<\/strong>” pomeni standardne pogodbene klavzule EU za prenos podatkov strank tretjim dr\u017eavam v skladu z uredbo (EU) 2016\/679 Evropskega parlamenta in sveta, potrjeno z izvr\u0161ilno odlo\u010dbo Evropske komisije (EU) 2021\/914 z dne 4. junija 2021, kot je trenutno dolo\u010deno v https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n “Splo\u0161na uredba o varstvu podatkov (GDPR)<\/strong>” pomeni Uredbo (EU) 2016\/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o za\u0161\u010diti fizi\u010dnih oseb pri obdelavi osebnih podatkov in prostem pretoku teh podatkov ter o razveljavitvi Direktive 95\/46\/ES.<\/p>\n\n\n\n “Mednarodni prenos podatkov<\/strong>” pomeni vsak prenos podatkov strank iz dr\u017eave, v kateri se podatki zbirajo, v dr\u017eavo zunaj te jurisdikcije, kjer veljavni zakoni o varstvu podatkov zahtevajo ustrezne varovalke za tak prenos.<\/p>\n\n\n\n “Javni organ<\/strong>” pomeni vladno agencijo ali organ pregona, vklju\u010dno s sodnimi organi.<\/p>\n\n\n\n “Ob\u010dutljivi podatki strank” <\/strong>pomenijo podatke o stranki, ki razkrivajo rasni ali etni\u010dni izvor, politi\u010dna prepri\u010danja, verska ali filozofska prepri\u010danja ali \u010dlanstvo v sindikatu, genetske podatke ali biometri\u010dne podatke z namenom edinstvene identifikacije fizi\u010dne osebe, podatke o zdravju ali spolnem \u017eivljenju ali spolni usmerjenosti osebe ali podatke, povezane s kazenskimi obsodbami in kaznivimi dejanji.<\/p>\n\n\n\n “Storitve<\/strong>” pomenijo storitve, ki jih podjetje nudi naro\u010dniku.<\/p>\n\n\n\n “Nadzorni organ<\/strong>” pomeni neodvisni javni organ, odgovoren za nadzor uporabe zakonodaje o varstvu podatkov.<\/p>\n\n\n\n “Tehni\u010dni in organizacijski varnostni ukrepi<\/strong>” pomenijo ukrepe, namenjene za\u0161\u010diti osebnih podatkov pred nenamernim uni\u010denjem ali nenamerno izgubo, spremembo, nepoobla\u0161\u010denim razkritjem ali dostopom, zlasti kadar obdelava vklju\u010duje prenos podatkov prek omre\u017eja in pred vsemi drugimi nezakonitimi oblikami obdelave.<\/p>\n\n\n\n “UK GDPR” <\/strong>pomeni ohranjeno razli\u010dico Splo\u0161ne uredbe EU o varstvu podatkov, saj je del britanske zakonodaje, skupaj z vsemi spremembami, ki jih je uvedel Zakon o varstvu podatkov iz leta 2018 in drugo veljavno zakonodajo Zdru\u017eenega kraljestva, ki ureja obdelavo osebnih podatkov.<\/p>\n\n\n\n “Dodatek Zdru\u017eenega kraljestva<\/strong>” pomeni dodatek o mednarodnem prenosu podatkov k standardnim pogodbenim klavzulam EU, ki ga je izdal Informacijski komisar za stranke, ki izvajajo omejene prenose v smislu britanskih zakonov o varstvu podatkov, kot je trenutno dolo\u010deno v https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n \u00bbUpravljavec<\/strong>\u00ab, \u00bbprocesor<\/strong>\u00ab, \u00bbpodprocesor\u00ab<\/strong>, \u00bbsubjekt podatkov<\/strong>\u00ab, \u00bbosebni podatki<\/strong>\u00ab in \u00bbobdelava<\/strong>\u00ab imajo pomen, kot ga dolo\u010dajo zakoni o varstvu podatkov.<\/p>\n\n\n\n 2. Vloge in odgovornosti<\/strong><\/p>\n\n\n\n Kadar BAS-IP obdeluje podatke strank v va\u0161em imenu v povezavi s storitvami, priznavate in se strinjate, da ste pri obdelavi podatkov strank vi upravljavec ali obdelovalec, mi pa smo obdelovalec ali podprocesor (kot je opredeljeno z zakoni o varstvu podatkov), ki deluje v va\u0161em imenu. Opis tak\u0161ne obdelave je naveden v Prilogi 1 tega DPA. Ta DPA se ustrezno uporablja za uveljavljene vloge in ne velja za situacije, ko kot nadzornik ravnamo v skladu s politiko zasebnosti BAS-IP.<\/p>\n\n\n\n \u010ce je naro\u010dnik procesor, stranka BAS-IP zagotovi, da so bila navodila in dejanja naro\u010dnika glede osebnih podatkov, vklju\u010dno z imenovanjem BAS-IP za podprocesorja in, kjer je primerno, sklepanjem EU SCC-jev ali drugih dodatkov po 9. \u010dlenu tega DPA (vklju\u010dno z morebitnimi spremembami v spodnjem 9. \u010dlenu), za \u010das trajanja tega DPA ostajajo) odobreni s strani ustreznega tretjega upravljavca.<\/p>\n\n\n\n 3. Navodila<\/strong><\/p>\n\n\n\n Stranke se strinjajo, da ta DPA in ustrezna pogodba predstavljata popolna in kon\u010dna dokumentirana navodila naro\u010dnika glede obdelave podatkov strank (v nadaljevanju ‘Navodila<\/strong>‘), kjer stranka deluje kot kontrolor ali procesor, BAS-IP pa kot procesor ali podprocesor po zakonih o varstvu podatkov.<\/p>\n\n\n\n Vsa dodatna ali alternativna navodila morajo biti podpisana s strani pogodbenic in morajo biti skladna s to DPA in Pogodbo.<\/p>\n\n\n\n 4. Opis obdelave<\/strong><\/p>\n\n\n\n Obdelava podatkov strank v imenu stranke v povezavi s storitvami je opisana v prilogi 1 tega DPA. Pridr\u017eujemo si pravico, da ob\u010dasno posodobimo opis obdelave, da odra\u017ea novo funkcionalnost, ki je del storitev.<\/p>\n\n\n\n 5. Obveznosti naro\u010dnika<\/strong><\/p>\n\n\n\n 5.1. Obveznosti kontrolorja<\/strong><\/p>\n\n\n\n V okviru DPA, ko stranka deluje kot kontrolor, je odgovorna za izpolnjevanje vseh zahtev, ki veljajo za stranko kot kontrolorja po zakonih o varstvu podatkov.<\/p>\n\n\n\n Ko delujete kot kontrolor, morate:<\/p>\n\n\n\n (a) ohranjati to\u010dnost, kakovost, zaupnost in varnost podatkov strank;<\/p>\n\n\n\n (b) izpolnjevati in izpolnjevati svoje obveznosti po zakonih o varstvu podatkov, vklju\u010dno s pravicami subjektov, varnostjo podatkov in zaupnostjo, ter zagotoviti ustrezno pravno podlago za obdelavo osebnih podatkov;<\/p>\n\n\n\n (c) zagotavlja BAS-IP le podatke o strankah, ki so bili zakonito pridobljeni, in zagotavlja, da so ti podatki ustrezni, relevantni in sorazmerni z namenom;<\/p>\n\n\n\n (d) zagotoviti, da so va\u0161a navodila za BAS-IP glede obdelave podatkov strank skladna z zakoni o varstvu podatkov, vklju\u010dno s principi minimizacije podatkov, omejevanja namena in omejevanja shranjevanja.<\/p>\n\n\n\n 5.2. Obveznosti procesorja<\/strong><\/p>\n\n\n\n V okviru DPA je odjemalec odgovoren za izpolnjevanje vseh zahtev, ki veljajo za odjemalca kot obdelovalca po zakonih o varstvu podatkov.<\/p>\n\n\n\n Ko delujete kot procesor, morate:<\/p>\n\n\n\n (a) zagotavljajo BAS-IP le navodila za obdelavo, ki natan\u010dno odra\u017eajo dokumentirana navodila ustreznega krmilnika;<\/p>\n\n\n\n (b) zagotavlja BAS-IP le podatke strank, ki so bili zakonito pridobljeni od ustreznega upravljavca in so ustrezni, relevantni ter omejeni na tisto, kar je potrebno za dovoljene namene;<\/p>\n\n\n\n (c) ohranjati preglednost z ustreznim kontrolorjem glede sodelovanja BAS-IP in vseh podprocesorjev;<\/p>\n\n\n\n (d) izpolnjevati vse obveznosti po veljavnih zakonih o varstvu podatkov kot obdelovalec;<\/p>\n\n\n\n (e) zagotoviti, da va\u0161e osebje ali katera koli tretja oseba, ki dostopa do podatkov strank, spo\u0161tuje to DPA in Pogodbo.<\/p>\n\n\n\n 6. Obveznosti BAS-IP<\/strong><\/p>\n\n\n\n 6.1. Splo\u0161ne obveznosti<\/strong><\/p>\n\n\n\n Ko BAS-IP deluje kot procesor\/podprocesor, moramo:<\/p>\n\n\n\n (a) obdelovati podatke strank v skladu z va\u0161imi navodili in izklju\u010dno za dolo\u010dene namene;<\/p>\n\n\n\n (b) vas obvestiti, \u010de, po razumnem mnenju BAS-IP:<\/p>\n\n\n\n (i) va\u0161a navodila kr\u0161ijo ali lahko kr\u0161ijo veljavne zakone o varstvu podatkov; ali<\/p>\n\n\n\n (ii) BAS-IP ne more upo\u0161tevati va\u0161ih navodil;<\/p>\n\n\n\n (c) izvajati in vzdr\u017eevati ustrezne tehni\u010dne in organizacijske ukrepe za zagotavljanje zaupnosti podatkov strank;<\/p>\n\n\n\n (d) spo\u0161tuje vse veljavne zakone o varstvu podatkov, vklju\u010dno z obveznostmi glede pravic subjektov, varnosti podatkov in zaupnosti;<\/p>\n\n\n\n (e) zagotoviti, preko pisnih pogodb ali drugih pravno zavezujo\u010dih sredstev, da je vsak podprocesor, ki obdeluje podatke strank v imenu BAS-IP, podvr\u017een enakovrednim obveznostim varstva podatkov, kot je dolo\u010deno v tem DPA in Sporazumu;<\/p>\n\n\n\n (f) voditi natan\u010dne evidence vseh procesnih dejavnosti, izvedenih v va\u0161em imenu po tej DPA, in vam na zahtevo posredovati tak\u0161ne evidence;<\/p>\n\n\n\n (g) vas brez nepotrebnega odla\u0161anja obvestiti, \u010de BAS-IP izve, da so va\u0161i podatki neto\u010dni, nepopolni ali zastareli;<\/p>\n\n\n\n (g) uporabiti ustrezne in nujne varovalke ali omejitve pri obdelavi ob\u010dutljivih podatkov strank, kot to zahtevajo zakoni o varstvu podatkov ali navodila;<\/p>\n\n\n\n (h) vam zagotovi vse informacije, ki so razumno potrebne za dokazovanje skladnosti BAS-IP z obveznostmi po veljavni zakonodaji o varstvu podatkov.<\/p>\n\n\n\n 6.2. Obvestila stranki<\/strong><\/p>\n\n\n\n Ko bomo obve\u0161\u010deni, vas bomo obvestili o morebitni pravno zavezujo\u010di zahtevi za razkritje podatkov strank s strani javnega organa, razen \u010de nam zakon druga\u010de prepoveduje obve\u0161\u010dati stranko, na primer zaradi ohranitve zaupnosti preiskave javnega organa. Obvestili vas bomo, \u010de BAS-IP izve za kakr\u0161nokoli obvestilo, poizvedbo ali preiskavo nadzornega organa v zvezi z obdelavo podatkov strank po tej DPA, ki jo izvajamo med vami in nami.<\/p>\n\n\n\n 6.3. Zaupnost<\/strong><\/p>\n\n\n\n Ne bomo dostopali, uporabljali ali razkrivali nobenih podatkov strank tretji osebi, razen kadar je to potrebno za vzdr\u017eevanje ali zagotavljanje storitev ali za izpolnjevanje pogodbenih in pravnih obveznosti ali zavezujo\u010dega ukaza javnega organa (kot je sodni poziv ali sodni nalog).<\/p>\n\n\n\n Poskrbeli bomo, da bo vsak zaposleni\/pogodbenik, ki mu pooblastimo dostop do podatkov strank v na\u0161em imenu, podvr\u017een ustrezni zaupnosti, pogodbenim ali zakonskim obveznostim glede podatkov strank.<\/p>\n\n\n\n 6.4. Varnostni ukrepi<\/strong><\/p>\n\n\n\n Izvajali in vzdr\u017eevali bomo ustrezne tehni\u010dne in organizacijske ukrepe za za\u0161\u010dito podatkov strank pred morebitnimi vdori v podatke, kot so dejansko ali domnevno nenamerno ali nezakonito uni\u010denje, izguba, sprememba, nepoobla\u0161\u010deno razkritje ali dostop do podatkov strank, ki so preneseni, shranjeni ali druga\u010de obdelani (v nadaljevanju ‘varnostni incidenti<\/strong>‘) v skladu z na\u0161imi varnostnimi standardi, dolo\u010denimi v prilogi 2 tega DPA.<\/p>\n\n\n\n Priznavate, da so varnostni ukrepi predmet tehni\u010dnega napredka, zato lahko po lastni presoji spremenimo ali posodobimo Prilogo 2 tega DPA, pod pogojem, da tak\u0161na sprememba ali posodobitev ne povzro\u010di bistvenega poslab\u0161anja varnostnih ukrepov, ki jih ponuja Priloga 2 tega DPA.<\/p>\n\n\n\n 6.5. Varnostni incident<\/strong><\/p>\n\n\n\n Ko bomo izvedeli za varnostni incident, bomo:<\/p>\n\n\n\n Na\u0161e obve\u0161\u010danje ali odziv na varnostni incident ne sme biti razumljeno kot priznanje kakr\u0161nekoli krivde ali odgovornosti v zvezi z varnostnim incidentom.<\/p>\n\n\n\n 6.6. Vrnitev ali izbris podatkov strank<\/strong><\/p>\n\n\n\n Po prekinitvi ali poteku dogovora, sklenjenega med vami in nami, bomo izbrisali ali vrnili vse podatke strank, ki so v na\u0161i posesti ali pod na\u0161im nadzorom. Ta zahteva ne velja v obsegu, v katerem nas veljavna zakonodaja ali ustrezne pogodbene obveznosti zahtevajo za shranjevanje nekaterih ali vseh podatkov strank.<\/p>\n\n\n\n 6.7. Razumna pomo\u010d<\/strong><\/p>\n\n\n\n Strinjamo se, da bomo stranki nudili razumno pomo\u010d v prizadevnosti:<\/p>\n\n\n\n (a) vsako zahtevo subjekta podatkov glede dostopa ali popravka, izbrisa, omejevanja, prenosljivosti, blokiranja ali brisanja podatkov strank, ki jih obdelujemo v imenu stranke. \u010ce subjekt po\u0161lje tak\u0161no zahtevo neposredno nam, se uporablja \u010dlen 7 tega DPA;<\/p>\n\n\n\n (b) preiskavo varnostnih incidentov in obve\u0161\u010danje o potrebnih obvestilih o tak\u0161nih varnostnih incidentih, ob upo\u0161tevanju \u010dlena 6.5 tega DPA;<\/p>\n\n\n\n (c) priprava ocen vpliva na varstvo podatkov (‘DPIA<\/strong>‘) in, po potrebi, posvetovanje naro\u010dnika z nadzornim organom po \u010dlenih 35 in 36 GDPR.<\/p>\n\n\n\n 6.8 Revizija in certificiranje<\/strong><\/p>\n\n\n\n 6.8.1 Revizija nadzornih organov<\/strong><\/p>\n\n\n\n \u010ce nadzorni organ zahteva revizijo na\u0161ih zmogljivosti za obdelavo podatkov, ki jih uporabljamo za obdelavo podatkov strank, da ugotovimo ali spremljamo skladnost stranke z zakoni o varstvu podatkov, pri \u010demer bomo sodelovali pri reviziji. Naro\u010dnik je odgovoren za vse stro\u0161ke in pristojbine, povezane s tak\u0161no revizijo, vklju\u010dno z vsemi razumnimi stro\u0161ki in pristojbinami za ves \u010das, ki ga porabimo za tak pregled, poleg stro\u0161kov za storitve, ki jih opravimo.<\/p>\n\n\n\n 6.8.2 Revizije<\/strong><\/p>\n\n\n\n Naro\u010dnik lahko pred za\u010detkom obdelave in v rednih intervalih nato revidira tehni\u010dne in organizacijske ukrepe, ki smo jih sprejeli. \u010ce je naro\u010dnik kontrolor glede osebnih podatkov, ki jih obdelujemo v njegovem imenu, na podlagi razumnega in pravo\u010dasnega predhodnega dogovora, med rednim delovnim \u010dasom in brez prekinitve poslovanja, lahko stranki zagotovimo vse potrebne informacije za dokazovanje skladnosti z obveznostmi, dolo\u010denimi v \u010dlenu 28 GDPR, ter omogo\u010dimo in prispevamo k revizijam, vklju\u010dno z in\u0161pekcijami, ki jih opravi naro\u010dnik ali drug revizor, ki ga naro\u010dnik zahteva v zvezi s tak\u0161no obdelavo.<\/p>\n\n\n\n Na pisno zahtevo stranke in v razumnem roku bomo stranki posredovali vse informacije, potrebne za tak pregled, v obsegu, v katerem so te informacije pod na\u0161im nadzorom in nas veljavna zakonodaja, dol\u017enost zaupnosti ali katerakoli druga obveznost do tretje osebe ne onemogo\u010dajo razkriti.<\/p>\n\n\n\n 7. Zahtevki za subjekte podatkov<\/strong><\/p>\n\n\n\n V primeru, da nas oseba s podatki kontaktira v zvezi z uresni\u010devanjem svojih pravic po zakonih o varstvu podatkov (zlasti ob zahtevah za dostop, popravek ali izbris podatkov strank), bomo uporabili vse razumne ukrepe, da vam tak\u0161ne zahteve posredujemo. \u010ce smo zakonsko dol\u017eni odgovoriti na tak\u0161no zahtevo, vas bomo takoj obvestili in vam posredovali kopijo zahteve, razen \u010de nam je to zakonsko prepovedano.<\/p>\n\n\n\n 8. Podprocesorji<\/strong><\/p>\n\n\n\n BAS-IP ima splo\u0161no pisno pooblastilo odjemalca za sodelovanje podprocesorjev iz dogovorjenega seznama. BAS-IP se zavezuje, da bo odjemalca obvestil o vseh na\u010drtovanih spremembah na tem seznamu glede dodajanja ali zamenjave podprocesorjev vsaj 10 dni pred za\u010detkom delovanja podprocesorja, s \u010dimer odjemalcu daje prilo\u017enost, da se prito\u017ei nad tak\u0161nimi spremembami. BAS-IP mora odjemalcu zagotoviti informacije, potrebne za uveljavljanje pravice do ugovora.<\/p>\n\n\n\n \u010ce velja \u010dlen 9 tega DPA, bo postopek za anga\u017eiranje podprocesorjev urejen z ustreznimi dolo\u010dbami 9. \u010dlena tega DPA. V takem primeru prevladajo dolo\u010dbe 9. \u010dlena.<\/p>\n\n\n\n Dogovorjeni seznam podprocesorjev je dolo\u010den v Prilogi 3 tega DPA.<\/p>\n\n\n\n 9. Prenosi podatkov strank<\/strong><\/p>\n\n\n\n 9.1. Splo\u0161no<\/strong><\/p>\n\n\n\n Priznavate in se strinjate, da uporaba storitev BAS-IP lahko vklju\u010duje prenos podatkov strank v druge jurisdikcije, v skladu z veljavno zakonodajo o varstvu podatkov.<\/p>\n\n\n\n Kadar tak\u0161ni prenosi zahtevajo ustrezne varovalke, se uporabljajo ustrezni mehanizmi za prenos podatkov, kot so EU SCC in britanski dodatek. Ti mehanizmi za prenos podatkov so vklju\u010deni in sestavni del tega DPA, kot je podrobneje opisano v poglavju 9.2. in 9,3.<\/p>\n\n\n\n V primeru kakr\u0161negakoli konflikta med dolo\u010dbami tega DPA in veljavnimi mehanizmi za prenos podatkov veljajo dolo\u010dbe ustreznega mehanizma za prenos podatkov le v obsegu tak\u0161nega konflikta.<\/p>\n\n\n\n 9.2. Prenosi po GDPR<\/strong><\/p>\n\n\n\n Ko obdelava podatkov strank v va\u0161em imenu v povezavi s storitvami predstavlja “prenos” po GDPR, veljajo standardne pogodbene klavzule.<\/p>\n\n\n\n Ko ste vi kontrolor in smo mi procesorji, velja modul dva iz EU SCC, in ko ste vi procesor, mi pa podprocesor, se uporablja modul tri EU SCC.<\/p>\n\n\n\n Za namen EU SCC-jev je BAS-IP “uvoznik podatkov”, vi pa ste “izvoznik podatkov”.<\/p>\n\n\n\n Ustrezne dolo\u010dbe, vsebovane v SCC EU, so vklju\u010dene z referenco in so sestavni del tega DPA. Klavzule in priloge SCC EU se \u0161tejejo za izpolnjene na naslednji na\u010din:<\/p>\n\n\n\n (i) v 7. \u010dlenu se ne uporablja neobvezna klavzula o odvzemu;<\/p>\n\n\n\n (ii) v 9. \u010dlenu, mo\u017enost 2 (splo\u0161no pisno pooblastilo) se uporablja. Za namen \u010dlena 9(a) je rok za obve\u0161\u010danje izvoznika podatkov 10 dni;<\/p>\n\n\n\n (iii) v 11. \u010dlenu ne velja dodatna dolo\u010dba;<\/p>\n\n\n\n (iv) v 13. \u010dlenu velja dolo\u010dena mo\u017enost glede na specifi\u010den primer;<\/p>\n\n\n\n (v) v 17. \u010dlenu velja mo\u017enost 1. Vrhovna sodi\u0161\u010da EU bodo urejena z zakonodajo Zvezne republike Nem\u010dije;<\/p>\n\n\n\n (vi) v 18. \u010dlenu (b) spore re\u0161ujejo sodi\u0161\u010da Zvezne republike Nem\u010dije;<\/p>\n\n\n\n (vii) Priloga I Vrhovnih sodi\u0161\u010d EU se \u0161teje za izpolnjeno z informacijami, navedenimi v Prilogi 1 tega DPA;<\/p>\n\n\n\n (viii) Priloga II Vrhovnih svetov EU se \u0161teje za izpolnjeno z informacijami, navedenimi v Prilogi 2 tega DPA.<\/p>\n\n\n\n 9.3. Prenosi v okviru britanskega okvira za varstvo podatkov<\/strong><\/p>\n\n\n\n Ko obdelava podatkov strank v va\u0161em imenu v povezavi s storitvami predstavlja “omejen prenos” po britanski zakonodaji o varstvu podatkov, se uporablja britanski dodatek.<\/p>\n\n\n\n Ko ste kontrolor in je BAS-IP procesor, velja modul dva SCC-jev EU, in ko ste procesor, mi pa podprocesor, se uporablja modul tri SCC-jev EU, kot je dolo\u010deno v pododstavku 9.2. tega DPA.<\/p>\n\n\n\n Za namen britanskega dodatka je BAS-IP “uvoznik”, vi pa ste “izvoznik”.<\/p>\n\n\n\n Ustrezne dolo\u010dbe, vsebovane v britanskem dodatku, so vklju\u010dene z referenco in so sestavni del tega DPA. Tabele v britanskem dodatku veljajo za izpolnjene na naslednji na\u010din:<\/p>\n\n\n\n (i) Tabela 1 v delu 1 se \u0161teje za izpolnjeno z informacijami, navedenimi v prilogi 1 tega DPA, uradna registracijska \u0161tevilka uvoznika je 328138502, uradna registracijska \u0161tevilka izvoznika pa je vklju\u010dena v ra\u010dun naro\u010dnika, \u010de obstaja;<\/p>\n\n\n\n (ii) Tabela 2 v delu 1 se \u0161teje za izpolnjeno z informacijami, navedenimi v pododstavku 9.2. tega DPA;<\/p>\n\n\n\n (iii) Tabela 3 v delu 1 se \u0161teje za izpolnjeno z informacijami, navedenimi v prilogah 1, 2 in 3 tega DPA;<\/p>\n\n\n\n (iv) v tabeli 4 v 1. delu nobena stranka ne sme zaklju\u010diti tega dodatka, kot je dolo\u010deno v 19. \u010dlenu britanskega dodatka.<\/p>\n\n\n\n PRILOGA 1 – OPIS OBDELAVE<\/strong><\/p>\n\n\n\n SEZNAM STRANK<\/strong><\/p>\n\n\n\n Odjemalec (izvoznik podatkov)<\/strong><\/p>\n\n\n\n Ime: Ti, ‘Naro\u010dnik’<\/p>\n\n\n\n Naslov: relevantne informacije so vsebovane v ra\u010dunu naro\u010dnika.<\/p>\n\n\n\n Ime, delovno mesto in kontaktni podatki kontaktne osebe: relevantne informacije so vsebovane v ra\u010dunu stranke.<\/p>\n\n\n\n Dejavnosti, povezane s podatki, prenesenimi po teh \u010dlenih: zagotavljanje storitev.<\/p>\n\n\n\n Podpis in datum: Stranke se strinjajo, da podpis Sporazuma s strani izvoznika podatkov pomeni izvr\u0161itev tega DPA tako s strani uvoznika kot izvoznika podatkov. Datum registracije ra\u010duna na platformi se \u0161teje kot datum podpisa te DPA.<\/p>\n\n\n\n Vloga: krmilnik ali procesor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Uvoznik podatkov)<\/strong><\/p>\n\n\n\n Ime: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Naslov: Crown House 27 Old Gloucester Street, London, Anglija<\/p>\n\n\n\n Ime, polo\u017eaj in kontaktni podatki kontaktne osebe: [prosim, vstavite ime, polo\u017eaj in kontaktne podatke, npr. e-po\u0161to]<\/p>\n\n\n\n Dejavnosti, povezane s podatki, prenesenimi po teh \u010dlenih: zagotavljanje storitev.<\/p>\n\n\n\n Podpis in datum: Stranke se strinjajo, da podpis Sporazuma s strani izvoznika podatkov pomeni izvr\u0161itev tega DPA tako s strani uvoznika kot izvoznika podatkov. Datum registracije ra\u010duna na platformi se \u0161teje kot datum podpisa te DPA.<\/p>\n\n\n\n Vloga: procesor ali podprocesor<\/p>\n\n\n\n OPIS PRENOSA<\/strong><\/p>\n\n\n\n 1. Kategorije subjektov, katerih osebni podatki se prena\u0161ajo:<\/p>\n\n\n\n 2. Kategorije prenesenih osebnih podatkov:<\/p>\n\n\n\n Uvoznik podatkov lahko pridobi dostop do ob\u010dutljivih podatkov le, \u010de ti ob\u010dutljivi podatki posreduje naro\u010dnik, in izklju\u010dno v obsegu, ki je potreben za izvajanje storitev. V takih primerih uvoznik podatkov izvaja tehni\u010dne in organizacijske ukrepe, dolo\u010dene v Prilogi 2, skupaj z vsemi drugimi ustreznimi in nujnimi varovalkami ali omejitvami, ob upo\u0161tevanju narave ob\u010dutljivih podatkov in tveganj, povezanih z njihovo obdelavo, v skladu z veljavno zakonodajo in predpisi.<\/p>\n\n\n\n Osebni podatki se prena\u0161ajo neprekinjeno.<\/p>\n\n\n\n Osebna obdelava podatkov obsega naslednje: zbiranje, bele\u017eenje, organizacijo, strukturiranje, shranjevanje, prilagajanje ali spremembo, pridobivanje, posvetovanje, usklajevanje ali kombiniranje, omejevanje, brisanje ali uni\u010denje.<\/p>\n\n\n\n Namen obdelave podatkov po teh \u010dlenih je izvajanje storitev za izvoznika podatkov s strani uvoznika podatkov v skladu s sporazumom, sklenjenim med uvoznikom podatkov in izvoznikom podatkov.<\/p>\n\n\n\n Osebni podatki se shranjujejo za \u010das trajanja tega DPA, sklenjenega med uvoznikom podatkov in izvoznikom podatkov, razen \u010de ni pisno dogovorjeno druga\u010de ali \u010de uvoznik podatkov po veljavni zakonodaji zahteva shranjevanje nekaterih ali vseh prenesenih osebnih podatkov.<\/p>\n\n\n\n Vsebina: Izvajanje storitev<\/p>\n\n\n\n Narava: zbiranje, bele\u017eenje, organizacija, strukturiranje, shranjevanje, prilagajanje ali sprememba, pridobivanje, posvetovanje, ponastavitev ali kombiniranje, omejevanje, brisanje ali uni\u010denje.<\/p>\n\n\n\n Trajanje: Uspe\u0161nost storitev za uvoznika podatkov s strani (pod)procesorja v skladu s pogodbo o storitvah, sklenjeno med uvoznikom podatkov in (pod)procesorjem.<\/p>\n\n\n\n PRISTOJNI NADZORNI ORGAN<\/strong><\/p>\n\n\n\n V skladu s klavzulo 13 se pristojni nadzorni organ po teh klavzulah dolo\u010di glede na to, katera razli\u010dica klavzule 13(a) velja za izvoznika podatkov.<\/p>\n\n\n\n PRILOGA 2 – TEHNI\u010cNI IN ORGANIZACIJSKI UKREPI<\/strong><\/p>\n\n\n\n TEHNI\u010cNI IN ORGANIZACIJSKI UKREPI, VKLJU\u010cNO S TEHNI\u010cNIMI IN ORGANIZACIJSKIMI UKREPI ZA ZAGOTAVLJANJE VARNOSTI PODATKOV<\/strong><\/p>\n\n\n\n Opis tehni\u010dnih in organizacijskih ukrepov, ki jih uvozniki podatkov izvajajo za zagotavljanje ustrezne ravni varnosti, ob upo\u0161tevanju narave, obsega, konteksta in namena obdelave ter tveganj za pravice in svobo\u0161\u010dine fizi\u010dnih oseb:<\/p>\n\n\n\n PRILOGA 3 – PODPROCESORJI<\/strong><\/p>\n\n\n\n Krmilnik je pooblastil uporabo naslednjih podprocesorjev:<\/p>\n\n\n\n Podprocesor 1<\/strong><\/p>\n\n\n\n Ime: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Naslov: Industriestr. 25, 91710 Gunzenhausen, Nem\u010dija \/ Huurrekuja 10, 04360 Tuusula (Helsinki \/ Tuusula), Finska<\/p>\n\n\n\n Ime, polo\u017eaj in kontaktni podatki kontaktne osebe: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Opis obdelave: gostovanje podatkov na stre\u017enikih Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Podprocesor 2<\/strong><\/p>\n\n\n\n Ime: DigitalOcean, LLC<\/p>\n\n\n\n Naslov: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Zdru\u017eene dr\u017eave Amerike<\/p>\n\n\n\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n