Ta določila urejajo pogodbeno obdelavo osebnih podatkov v skladu z 28. členom Splošne uredbe o varstvu podatkov (GDPR).

Ta določila urejajo pogodbeno obdelavo osebnih podatkov med naročnikom kot upravljavcem in ponudnikom kot obdelovalcem ter so sestavni in zavezujoči del pogodbenega razmerja med njima. Pogodbeno razmerje vključuje ta določila, Pogoje poslovanja ponudnika in razdelek Zasebnost in varnost, objavljene na spletni strani ponudnika.

Ponudnik nastopa kot obdelovalec osebnih podatkov, kadar v okviru naročenih storitev za naročnika hrani ali drugače obdeluje osebne podatke na svojih sistemih oziroma na sistemih pooblaščenih podobdelovalcev.

Ponudnik osebne podatke obdeluje izključno po dokumentiranih navodilih naročnika, tudi glede prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če obdelavo zahteva pravo Evropske unije ali Republike Slovenije, ki velja za ponudnika. V takem primeru ponudnik naročnika pred obdelavo obvesti o tej pravni zahtevi, razen če zakon takšno obvestilo prepoveduje zaradi pomembnih razlogov javnega interesa.

Ponudnik zagotavlja, da so osebe, pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezna zakonska dolžnost.

Ponudnik izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti osebnih podatkov, ki ustreza tveganju, v skladu z 32. členom GDPR in ukrepi, opisanimi v razdelku Zasebnost in varnost.

Ponudnik lahko pri zagotavljanju naročenih storitev uporablja zunanje infrastrukturne ali druge ponudnike, ki lahko glede na konkretno storitev in obseg obdelave nastopajo kot podobdelovalci (npr. ponudniki zunanje infrastrukture za avtoritativne DNS strežnike).

Naročnik ponudniku daje splošno pisno dovoljenje za vključitev podobdelovalcev. Ponudnik naročnike, na katere se sprememba nanaša, pred vključitvijo novega ali zamenjavo obstoječega podobdelovalca, ki bo sodeloval pri obdelavi osebnih podatkov naročnika, pravočasno obvesti prek uporabniškega vmesnika, uporabniškega računa oziroma drugega običajnega elektronskega komunikacijskega kanala ponudnika ter jim omogoči ugovor.

Za spremembo podobdelovalca se ne štejejo običajne tehnične spremembe strežnika, VM, IP naslova ali podatkovnega centra pri istem ponudniku, če se s tem ne vključi nov podobdelovalec, ne pride do prenosa osebnih podatkov v tretjo državo in se bistveno ne spremeni način obdelave osebnih podatkov.

Ponudnik podobdelovalcu naloži enake obveznosti glede varstva osebnih podatkov, kot veljajo za ponudnika po teh določilih, in naročniku v celoti odgovarja za izpolnjevanje obveznosti podobdelovalca.

Aktualni seznam podobdelovalcev, ki sodelujejo pri obdelavi osebnih podatkov naročnikov, je naročniku na voljo v uporabniškem vmesniku oziroma na zahtevo. Seznam vsebuje najmanj naziv ponudnika, državo oziroma lokacijo obdelave ter namen oziroma vrsto storitve.

Ponudnik ob upoštevanju narave obdelave z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pomaga naročniku pri izpolnjevanju obveznosti v zvezi z zahtevami posameznikov za uveljavljanje njihovih pravic iz III. poglavja GDPR.

Če posameznik zahtevo v zvezi z osebnimi podatki, ki jih ponudnik obdeluje za naročnika, naslovi neposredno na ponudnika, ponudnik zahtevo posreduje naročniku oziroma posameznika napoti na naročnika, razen če je z naročnikom dogovorjeno drugače.

Ponudnik ob upoštevanju narave obdelave in informacij, ki so mu na voljo, pomaga naročniku pri izpolnjevanju obveznosti iz 32. do 36. člena GDPR, zlasti glede varnosti obdelave, kršitev varstva osebnih podatkov, ocene učinka in predhodnega posvetovanja z nadzornim organom.

Ponudnik naročnika brez nepotrebnega odlašanja obvesti, ko izve za kršitev varstva osebnih podatkov, ki se nanaša na osebne podatke, ki jih obdeluje za naročnika.

Ponudnik po zaključku storitev obdelave po izbiri naročnika osebne podatke izbriše ali jih vrne naročniku ter izbriše svoje aktivne kopije, razen če pravo Evropske unije ali Republike Slovenije zahteva njihovo nadaljnjo hrambo.

Osebni podatki, ki so ob zaključku storitve še vsebovani v sistemskih varnostnih oziroma obnovitvenih kopijah, se iz teh kopij ne brišejo posamično, kadar to zaradi tehnične zasnove sistema varnostnega kopiranja ni izvedljivo oziroma bi poseg vplival na celovitost kopije. Takšni podatki se odstranijo z redno rotacijo, potekom določenega obdobja hrambe oziroma odstranitvijo celotne obnovitvene točke.

Do odstranitve so takšne kopije ustrezno zaščitene in niso namenjene redni obdelavi. Uporabijo se lahko za obnovitev sistema oziroma podatkov ob tehnični okvari, izgubi podatkov ali varnostnem incidentu ter, kadar storitev to omogoča, za obnovitev podatkov na zahtevo naročnika, skladno z veljavnimi pogoji in cenikom ponudnika.

Ponudnik naročniku zagotovi vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz 28. člena GDPR, ter omogoči in sodeluje pri revizijah in pregledih, ki jih izvede naročnik ali njegov pooblaščeni revizor.

Ponudnik naročnika nemudoma obvesti, če po njegovem mnenju naročnikovo navodilo krši GDPR ali druge veljavne predpise Evropske unije ali Republike Slovenije o varstvu osebnih podatkov.

Predmet obdelave je zagotavljanje naročenih storitev gostovanja, strežniških, DNS, elektronskih in drugih povezanih storitev, pri katerih ponudnik za naročnika hrani ali drugače obdeluje osebne podatke. Narava in namen obdelave obsegata zlasti hrambo, prenos, dostop in druge postopke obdelave, potrebne za zagotavljanje naročenih storitev in izvajanje dokumentiranih navodil naročnika. Obdelava traja do zaključka izvajanja storitev obdelave oziroma do izbrisa ali vrnitve podatkov v skladu s temi določili.

Vrste osebnih podatkov so odvisne od uporabe naročenih storitev in lahko vključujejo zlasti identifikacijske, kontaktne, komunikacijske, uporabniške, tehnične, transakcijske in druge osebne podatke, ki jih naročnik obdeluje z uporabo naročenih storitev.

Kategorije posameznikov lahko vključujejo zlasti stranke, uporabnike, obiskovalce spletnih strani, prejemnike in pošiljatelje elektronske pošte, zaposlene, sodelavce, poslovne partnerje ter druge posameznike, katerih osebne podatke naročnik obdeluje z uporabo naročenih storitev. Naročnik določa vrste osebnih podatkov in kategorije posameznikov v okviru naročenih storitev.

Naročnik kot upravljavec določa namene in sredstva obdelave ter je odgovoren za zakonitost obdelave osebnih podatkov. Naročnik ima pravico ponudniku dajati dokumentirana navodila glede obdelave in uveljavljati pravice po teh določilih ter veljavnih predpisih o varstvu osebnih podatkov. Naročnik zagotavlja, da so njegova navodila skladna z veljavnimi predpisi.

Za dodatne informacije in komentarje nas kontaktirajte.

HITROST.COM d.o.o.
Cesta Železarjev 8b
4270 Jesenice

Datum zadnje spremembe: 23.09. 2026