Pogodba o obdelavi podatkov

1. Opredelitve

Pojmi z veliko začetnico, ki tukaj niso opredeljeni, imajo pomen iz GDPR. "Osebni podatki", "obdelava", "upravljavec", "obdelovalec" in "posameznik, na katerega se nanašajo osebni podatki" imajo pomene iz člena 4 GDPR.

2. Predmet in trajanje

Obdelovalec obdeluje osebne podatke v imenu upravljavca izključno za zagotavljanje storitev, opisanih v pogojih storitve. Ta DPA velja, dokler obdelovalec obdeluje osebne podatke za upravljavca.

3. Narava in namen obdelave

Obdelovalec obdeluje osebne podatke za zagotavljanje mističnih branj, shranjevanje uporabniško poslane vsebine, upravljanje računov, obdelavo plačil, pošiljanje transakcijske e-pošte in delovanje platforme.

4. Kategorije posameznikov

Osebni podatki, obdelani po tej DPA, se lahko nanašajo na:

• Imetnike računov in končne uporabnike storitve
• Prejemnike deljenih branj ali daril
• Naročnike na novice

5. Kategorije osebnih podatkov

Obdelovalec lahko obdeluje naslednje kategorije osebnih podatkov:

• Identifikacija ime, e-poštni naslov, identifikatorji računa
• Profil datum rojstva, čas rojstva, kraj rojstva (če je naveden)
• Uporaba zgodovina branj, sporočila klepeta, nastavitve, jezik
• Obračunavanje e-pošta za obračunavanje, paket, identifikatorji plačilnega ponudnika (podatki kartic se na naših strežnikih ne hranijo)
• Tehnično IP naslov, uporabniški agent, prstni odtis naprave, dnevniški podatki

6. Obveznosti obdelovalca

Obdelovalec bo:

• Obdeloval osebne podatke samo po dokumentiranih navodilih upravljavca
• Zagotovil, da so osebe, pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti
• Uvedel ustrezne tehnične in organizacijske varnostne ukrepe (glej razdelek 9)
• Pomagal upravljavcu pri odzivanju na zahteve posameznikov
• Brez nepotrebnega odlašanja obvestil upravljavca o kršitvi varstva osebnih podatkov
• Dal na voljo vse informacije, potrebne za dokazovanje skladnosti s to DPA

7. Podobdelovalci

Upravljavec pooblašča obdelovalca, da za zagotavljanje storitve vključi podobdelovalce. Obdelovalec bo vsakemu podobdelovalcu naložil pisne obveznosti varstva podatkov, ki niso manj zaščitne od tistih v tej DPA, in ostaja odgovoren za njihovo delovanje. Trenutni seznam podobdelovalcev je na zahtevo na voljo pri privacy@fortunamatata.com.

8. Mednarodni prenosi podatkov

Kadar se osebni podatki prenesejo zunaj EGP ali Združenega kraljestva, se obdelovalec opira na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije (SCC) in britanski dodatek za mednarodni prenos podatkov, skupaj z vsemi dodatnimi ukrepi, ki jih zahteva veljavna zakonodaja.

9. Varnostni ukrepi

Obdelovalec izvaja ustrezne tehnične in organizacijske ukrepe, vključno z:

• Šifriranjem osebnih podatkov med prenosom (TLS) in v mirovanju, kjer je primerno
• Nadzorom dostopa, dovoljenji po vlogah in revizijskim beleženjem
• Rednimi varnostnimi posodobitvami, spremljanjem odvisnosti in upravljanjem ranljivosti
• Postopki varnostnih kopij in obnovitve po nesreči
• Zaupnostjo osebja in usposabljanjem o varnostni ozaveščenosti

10. Pravice posameznikov

Obdelovalec bo ob upoštevanju narave obdelave pomagal upravljavcu z ustreznimi tehničnimi in organizacijskimi ukrepi pri izpolnjevanju obveznosti odgovarjanja na zahteve za uveljavljanje pravic posameznikov po poglavju III GDPR.

11. Kršitev varstva osebnih podatkov

Obdelovalec bo upravljavca brez nepotrebnega odlašanja obvestil, ko izve za kršitev varstva osebnih podatkov. Obvestilo bo v razumno razpoložljivem obsegu vključevalo informacije, zahtevane po členu 33(3) GDPR.

12. Revizije

Obdelovalec bo upravljavcu dal na voljo informacije, potrebne za dokazovanje skladnosti s to DPA, ter dovolil in prispeval k revizijam, vključno z inšpekcijami, ki jih izvede upravljavec ali revizor, ki ga pooblasti upravljavec, ob razumnem obvestilu, zaupnosti in varnostnih omejitvah.

13. Vračilo ali izbris podatkov

Ob prenehanju storitev bo obdelovalec po izbiri upravljavca izbrisal ali vrnil vse osebne podatke, obdelane v imenu upravljavca, razen če hrambo zahteva veljavna zakonodaja.

14. Odgovornost in veljavno pravo

Odgovornost po tej DPA je predmet omejitev, določenih v pogojih storitve. Za to DPA velja isto pravo kot za pogoje storitve.

15. Kontakt

Za vprašanja o tej DPA ali zahtevo po trenutnem seznamu podobdelovalcev nas kontaktirajte na privacy@fortunamatata.com.