Ta pogodba o obdelavi podatkov (»Pogodba«) je sestavni del Pogojev uporabe med vami (»stranka«, »upravljavec«) in družbo Nodebyte OÜ (»mi«, »obdelovalec«), registrirano v Estoniji. Uporablja se, kadar pri zagotavljanju storitve Mediastilo (»storitev«) v vašem imenu obdelujemo osebne podatke, in odraža zahteve 28. člena Splošne uredbe o varstvu podatkov (GDPR).
Kadar storitev uporabljate za obdelavo osebnih podatkov o svojih stikih, občinstvu ali osebah, o katerih govori vsebina, ki jo ustvarjate, ste upravljavec teh podatkov, mi pa vaš obdelovalec. To obdelavo ureja ta Pogodba. Ne zajema podatkov, ki jih obdelujemo kot samostojni upravljavec (podatki o vašem računu in obračunu), saj jih ureja naša Politika zasebnosti.
Nazadnje pregledano: 20. julij 2026
1. Vloge
Za osebne podatke stranke, obdelane v okviru storitve, ste vi upravljavec, mi pa obdelovalec. Vi določate namene in sredstva obdelave. Podatke obdelujemo samo za zagotavljanje storitve in samo po vaših navodilih.
2. Predmet in podrobnosti obdelave
- Predmet: zagotavljanje storitve vam v skladu s Pogoji.
- Trajanje: dokler je vaš račun aktiven, nato pa v skladu z roki za izbris iz 9. razdelka.
- Narava in namen: gostovanje, shranjevanje, prenos in obdelava osebnih podatkov stranke, da lahko spremljate vire, ustvarjate in analizirate vsebino ter jo objavljate, vključno z obdelavo pri našem ponudniku umetne inteligence za ustvarjanje rezultatov na vašo zahtevo.
- Kategorije posameznikov, na katere se nanašajo osebni podatki: osebe, omenjene v vsebini in gradivu virov, ki ga obdelujete, prejemniki vsebine, ki jo objavite, in člani ekipe, ki jih povabite.
- Kategorije osebnih podatkov: karkoli se odločite vključiti v vsebino, pozive, dokumente in nastavitve, ki jih oddate. Posebnih vrst osebnih podatkov ne vključujte, razen če imate za njihovo obdelavo pravno podlago.
3. Vaša navodila
Osebne podatke stranke obdelujemo samo po vaših dokumentiranih navodilih, ki vključujejo Pogoje, to Pogodbo, vašo nastavitev storitve in vašo uporabo njenih funkcij. Če po našem mnenju kakšno navodilo krši zakonodajo o varstvu podatkov, vas bomo o tem obvestili, razen če nam zakon to prepoveduje. Če nam zakon nalaga obdelavo podatkov iz drugega razloga, vas bomo o tem vnaprej obvestili, razen če ta zakon to prepoveduje.
4. Zaupnost
Zagotavljamo, da so osebe, ki jih pooblastimo za obdelavo osebnih podatkov stranke, zavezane k ustrezni zaupnosti ter usposobljene in poučene o svojih obveznostih. Dostop omejimo na tiste, ki ga potrebujejo za zagotavljanje in podporo storitve.
5. Varnost
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov stranke pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo ter nepooblaščenim razkritjem ali dostopom, pri čemer upoštevamo najnovejši tehnološki razvoj, stroške izvedbe in tveganje. Ti ukrepi vključujejo šifriranje podatkov med prenosom in v mirovanju, nadzor dostopa, šifrirane varnostne kopije in spremljanje. Povzetek je v razdelku »Kako varujemo podatke« naše Politike zasebnosti.
6. Podobdelovalci
Dajete nam splošno pooblastilo, da za pomoč pri zagotavljanju storitve najamemo podobdelovalce. Naši trenutni podobdelovalci so skupaj z namenom, podatki, ki jih obdelujejo, in lokacijo navedeni na strani Podobdelovalci, ki je sestavni del te Pogodbe.
Vsakemu podobdelovalcu s pisno pogodbo naložimo obveznosti varstva podatkov, ki so vsaj enako zaščitne kot tiste v tej Pogodbi, in vam ostajamo odgovorni za delo vsakega podobdelovalca. Stran Podobdelovalci bomo posodobili, preden nov podobdelovalec začne obdelovati osebne podatke stranke. Novemu podobdelovalcu lahko iz utemeljenih razlogov varstva podatkov nasprotujete, kot je opisano na tej strani; če vam ne moremo ponuditi razumne druge možnosti, lahko prekinete zadevni del storitve in prejmete sorazmerno vračilo vnaprej plačanih, neporabljenih pristojbin.
7. Pomoč pri vaših obveznostih
Ob upoštevanju narave obdelave in informacij, ki so nam na voljo, vam bomo pomagali:
- odgovarjati na zahteve posameznikov, ki uveljavljajo svoje pravice, med drugim s funkcijami storitve, s katerimi lahko do podatkov dostopate, jih izvozite, popravite in izbrišete sami;
- izpolnjevati obveznosti glede varnosti, obveščanja o kršitvah, ocen učinka v zvezi z varstvom podatkov in predhodnega posvetovanja z nadzornim organom.
8. Kršitve varstva osebnih podatkov
Če se seznanimo s kršitvijo, ki zadeva osebne podatke stranke, vas bomo o njej obvestili brez nepotrebnega odlašanja in vam, ko bodo na voljo, posredovali informacije, ki jih razumno potrebujete za izpolnitev svojih obveznosti obveščanja.
9. Vračilo in izbris
Ob prenehanju vašega računa osebne podatke stranke izbrišemo v rokih, določenih v Pogojih in Politiki zasebnosti: 30-dnevno obdobje za obnovitev, nato trajen izbris, pri čemer varnostne kopije nato postopoma potečejo. Do takrat lahko podatke v storitvi sami izvozite in izbrišete. Na vašo zahtevo bomo osebne podatke stranke izbrisali ali vrnili, razen če jih moramo po zakonu hraniti; v tem primeru jih hranimo le tako dolgo in v takšnem obsegu, kot zahteva ta zakon.
10. Mednarodni prenosi
Kadar zagotavljanje storitve vključuje prenos osebnih podatkov stranke zunaj Evropskega gospodarskega prostora, se opiramo na veljaven mehanizem prenosa, in sicer na sklep o ustreznosti, kadar se uporablja (vključno z okvirom EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran), ali na standardne pogodbene klavzule z dodatnimi ukrepi. Podrobnosti so na strani Podobdelovalci in v 6. razdelku naše Politike zasebnosti.
11. Revizije
Dali vam bomo na voljo informacije, ki so razumno potrebne za dokazovanje naše skladnosti z 28. členom GDPR, ter omogočili revizije, vključno s pregledi, ki jih izvajate vi ali revizor, ki ga imenujete, in pri njih sodelovali. Da zaščitimo podatke drugih strank in našo varnost, revizije potekajo po razumnem predhodnem obvestilu, največ enkrat letno, razen če nadzorni organ zahteva drugače ali je prišlo do kršitve, ob zagotavljanju zaupnosti in brez motenja našega poslovanja. Zahtevi za revizijo lahko ugodimo tudi tako, da predložimo ustrezno dokumentacijo in odgovorimo na vaša vprašanja.
12. Odgovornost in prednost
Odgovornost vsake stranke po tej Pogodbi je podvržena omejitvam in izključitvam iz Pogojev. Če je ta Pogodba glede obdelave osebnih podatkov stranke v nasprotju s preostankom Pogojev, prevlada ta Pogodba.
13. Kontakt
Vprašanja o varstvu podatkov po tej Pogodbi: contact@heap-software.com
Nodebyte OÜ, Talin, Estonija.