Ta določila urejajo pogodbeno obdelavo osebnih podatkov v skladu z 28. členom Splošne uredbe o varstvu podatkov (GDPR).
1.
Ta določila urejajo pogodbeno obdelavo osebnih podatkov med naročnikom kot upravljavcem in ponudnikom kot obdelovalcem ter so sestavni in zavezujoči del pogodbenega razmerja med njima. Pogodbeno razmerje vključuje ta določila, Pogoje poslovanja ponudnika in razdelek Zasebnost in varnost, objavljene na spletni strani ponudnika.
2.
Ponudnik nastopa kot obdelovalec osebnih podatkov, kadar v okviru naročenih storitev za naročnika hrani ali drugače obdeluje osebne podatke na svojih sistemih.
3.
Ponudnik osebne podatke obdeluje izključno po dokumentiranih navodilih naročnika, tudi glede prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če obdelavo zahteva pravo Evropske unije ali Republike Slovenije, ki velja za ponudnika. V takem primeru ponudnik naročnika pred obdelavo obvesti o tej pravni zahtevi, razen če zakon takšno obvestilo prepoveduje zaradi pomembnih razlogov javnega interesa.
4.
Ponudnik zagotavlja, da so osebe, pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezna zakonska dolžnost.
5.
Ponudnik izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti osebnih podatkov, ki ustreza tveganju, v skladu z 32. členom GDPR in ukrepi, opisanimi v razdelku Zasebnost in varnost.
6.
Ponudnik trenutno pri obdelavi osebnih podatkov naročnika ne uporablja podobdelovalcev.
Naročnik ponudniku daje splošno pisno dovoljenje za vključitev podobdelovalcev v prihodnje. Ponudnik naročnika pred vključitvijo ali zamenjavo podobdelovalca obvesti o nameravani spremembi in mu omogoči ugovor.
Ponudnik podobdelovalcu naloži enake obveznosti glede varstva osebnih podatkov, kot veljajo za ponudnika po teh določilih, in naročniku v celoti odgovarja za izpolnjevanje obveznosti podobdelovalca.
7.
Ponudnik ob upoštevanju narave obdelave z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pomaga naročniku pri izpolnjevanju obveznosti v zvezi z zahtevami posameznikov za uveljavljanje njihovih pravic iz III. poglavja GDPR.
8.
Ponudnik ob upoštevanju narave obdelave in informacij, ki so mu na voljo, pomaga naročniku pri izpolnjevanju obveznosti iz 32. do 36. člena GDPR, zlasti glede varnosti obdelave, kršitev varstva osebnih podatkov, ocene učinka in predhodnega posvetovanja z nadzornim organom.
9.
Ponudnik po zaključku storitev obdelave po izbiri naročnika vse osebne podatke izbriše ali jih vrne naročniku ter izbriše obstoječe kopije, razen če pravo Evropske unije ali Republike Slovenije zahteva njihovo nadaljnjo hrambo.
10.
Ponudnik naročniku zagotovi vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz 28. člena GDPR, ter omogoči in sodeluje pri revizijah in pregledih, ki jih izvede naročnik ali njegov pooblaščeni revizor.
Ponudnik naročnika nemudoma obvesti, če po njegovem mnenju naročnikovo navodilo krši GDPR ali druge veljavne predpise Evropske unije ali Republike Slovenije o varstvu osebnih podatkov.
11.
Predmet obdelave je zagotavljanje naročenih storitev gostovanja, strežniških, elektronskih in drugih povezanih storitev, pri katerih ponudnik za naročnika hrani ali drugače obdeluje osebne podatke. Narava in namen obdelave obsegata zlasti hrambo, prenos, dostop in druge postopke obdelave, potrebne za zagotavljanje naročenih storitev in izvajanje dokumentiranih navodil naročnika. Obdelava traja do zaključka izvajanja storitev obdelave oziroma do izbrisa ali vrnitve podatkov v skladu s temi določili.
12.
Vrste osebnih podatkov so odvisne od uporabe naročenih storitev in lahko vključujejo zlasti identifikacijske, kontaktne, komunikacijske, uporabniške, tehnične, transakcijske in druge osebne podatke, ki jih naročnik obdeluje z uporabo naročenih storitev.
Kategorije posameznikov lahko vključujejo zlasti stranke, uporabnike, obiskovalce spletnih strani, prejemnike in pošiljatelje elektronske pošte, zaposlene, sodelavce, poslovne partnerje ter druge posameznike, katerih osebne podatke naročnik obdeluje z uporabo naročenih storitev. Naročnik določa vrste osebnih podatkov in kategorije posameznikov v okviru naročenih storitev.
13.
Naročnik kot upravljavec določa namene in sredstva obdelave ter je odgovoren za zakonitost obdelave osebnih podatkov. Naročnik ima pravico ponudniku dajati dokumentirana navodila glede obdelave in uveljavljati pravice po teh določilih ter veljavnih predpisih o varstvu osebnih podatkov. Naročnik zagotavlja, da so njegova navodila skladna z veljavnimi predpisi.
Kontakt
Za dodatne informacije in komentarje nas kontaktirajte.
HITROST.COM d.o.o.
Cesta Železarjev 8b
4270 Jesenice
Datum zadnje spremembe: 28.08. 2026