DODATEK O OBDELAVI OSEBNIH PODATKOV
DINE D.O.O
1. Uvodne določbe
Ta dodatek obdelave osebnih podatkov (v nadaljevanju: DOOP) predstavljajo obvezni del pogodbenega razmerja (v nadaljevanju: Krovna Pogodba ali Splošni Pogoji ali SPP) med vami (v nadaljevanju: obdelovalec) in DINE d.o.o (v nadaljevanju: upravljavec) (oba skupaj: stranki oz. pogodbeni stranki).
V pogodbenem razmerju med obdelovalcem in upravljalcem bo redno prihajalo do obdelave osebnih podatkov, ki jih bo obdelovalcu posredoval upravljavec.
S tem DOOP se želi celostno urediti medsebojne pravice in obveznosti obdelovalca in upravljavca glede varstva osebnih podatkov, s katerimi se bosta srečevala v sklopu Krovne Pogodbe.
Obdelovalec mora ob registraciji na spletni strani DINE d.o.o. sprejeti ta DOOP hkrati s sprejetjem Splošnih Pogojev ponudnika za izvajalce. V kolikor navedenih dokumentov ne sprejme, njegova registracija ni mogoča in Krovna Pogodba ni sklenjena.
Ta DOOP je sklenjen na podlagi Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov ali GDPR) in Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22 in spremembe, v nadaljevanju: ZVOP-2).
Kontaktni podatki upravljavca:
DINE, posredovanje oglaševalskega prostora, d.o.o.,
Vojkova cesta 63,
1000 Ljubljana, Slovenija,
matična številka: 9423494000,
davčna številka: SI 84188197
2. PREDMET POGODBE
Predmet tega DOOP je ureditev medsebojnih razmerij med upravljavcem in obdelovalcem osebnih podatkov glede varstva osebnih podatkov, ki se obdelujejo na podlagi njunega razmerja iz Krovne Pogodbe.
Obdelovalec se zaveže obdelovati osebne podatke v obsegu in na način, kot je določen s tem DOOP ali morebitnimi dodatnimi pisnimi navodili, ki jih obdelovalec prejme s strani upravljavca. Obdelovalec jamči, da bo ves čas trajanja te pogodbe ravnal skladno z določili veljavne zakonodaje s področja varstva osebnih podatkov.
Upravljavec osebnih podatkov jamči, da bo v obdelavo posredoval zgolj tiste osebne podatke, za obdelavo katerih ima ustrezno pravno podlago. Upravljavec je dolžan pravno podlago zagotavljati ves čas trajanja razmerja med njim in obdelovalcem.
Za vsa vprašanja, ki niso urejena s to pogodbo, se uporabljajo določbe GDPR, ZVOP-2 ter ostale veljavne zakonodaje s področja varstva osebnih podatkov.
3. NAMENI OBDELAVE OSEBNIH PODATKOV
Upravljavec osebnih podatkov pooblašča obdelovalca za obdelavo osebnih podatkov v mejah in obsegu, ki je potreben za celovito in učinkovito izpolnitev vseh obveznosti, ki izvirajo iz njunega razmerja.
Obdelovalec bo osebne podatke, ki jih bo prejel od upravljavca, obdeloval zgolj za namen izvajanja svojih storitev. Sem spadajo zlasti, a ne izključno:
- za namen načrtovanja jedilnika,
- za namen nakupa sestavin,
- za namen izvedbe storitve,
- za namen izstavitve računa za opravljeno storitev,
- za druge namene, ki izhajajo iz naročila.
Obdelovalec sme obdelovati osebne podatke, ki so predmet te pogodbe izven opredeljenih namenov, kadar takšno obdelavo izrecno odredi upravljavec ali kadar je takšna obdelava nujna zaradi izpolnjevanja zakonskih obveznosti obdelovalca. Kadar obdelavo izven namenov, opredeljenih v točki 3.2. zahteva upravljavec, je upravljavec dolžan podati dokumentirana navodila obdelovalcu. Obdelovalec pa mora v primeru nadzora biti sposoben izkazati obstoj takšnih navodil.
Obdelovalec bo obdeloval osebne podatke v imenu in za račun upravljavca. Obdelovalec teh osebnih podatkov ne sme obdelovati za svoj račun ali za račun tretjih oseb. Obdelovalec sme izjemoma obdelovati osebne podatke, ki so predmet tega DOOP, za svoj račun, kadar takšno obdelavo dopusti zakon, ta DOOP ali upravljavec s predhodnim pisnim dovoljenjem.
4. OBDELAVA OSEBNIH PODATKOV
Obdelava osebnih podatkov, ki jo izvaja obdelovalec, poteka skladno s tem DOOP in upoštevajoč namene, za katere se osebni podatki obdelujejo.
Obdelava osebnih podatkov bo potekala skladno s prejšnjim odstavkom, kadar upravljavec ne poda drugačnih dokumentiranih navodil obdelovalcu.
V primeru, da so dokumentirana navodila za obdelovalca neizvršljiva iz objektivnih razlogov (npr. zahtevajo uporabo opreme, znanja in/ali zmožnosti, s katerimi obdelovalec ne razpolaga ali bi zanj njihova pridobitev in/ali uporaba predstavljala nesorazmeren napor in/ali strošek), ima obdelovalec obveznost o nezmožnosti izvršitve obvestiti upravljavca do konca naslednjega delovnega dne, odkar je izvedel za nezmožnost izvršitve. Pogodbeni stranki sta soglasni, da bosta v tem primeru soglasno poiskali drugo rešitev.
5. VRSTE OSEBNIH PODATKOV
Obdelovalec bo za namene izvajanja Krovne Pogodbe obdeloval različne kategorije osebnih podatkov, pri čemer obdelava variira glede na izvajanje posamičnih aktivnosti, potrebnih za izpolnjevanje obveznosti po Krovni Pogodbi.
Vrste osebnih podatkov, ki jih bo obdelovalec obdeloval za upravljavca, so navedene v Prilogi 1 tega DOOP. Stranki soglašata, da zaradi narave dela obdelovalca, vseh vrst osebnih podatkov, ki bodo obdelovani, ni mogoče vnaprej predvideti, zato Priloga 1 ni izčrpna.
Za potrebe te pogodbe se šteje, da obdelovalec lahko obdeluje vse osebne podatke, ki jih pridobi od upravljavca, vendar zgolj v obsegu in na način, ki zajame kar najmanjši obseg osebnih podatkov.
Upravljavec se zavezuje po svojih najboljših močeh specificirati svoje zahteve in s tem prispevati k zamejitvi obdelave, do katere lahko pride zaradi izvajanja obveznosti po Krovni Pogodbi.
Obdelovalec osebne podatke obdeluje toliko časa, kolikor je potrebno, da izvede posamezno aktivnost po Krovni Pogodbi, in jih ne hrani po zaključku takšne aktivnosti.
6. OBVEZNOSTI UPRAVLJAVCA
Upravljavec je dolžan posredovati oz. omogočiti dostop obdelovalcu do tistih osebnih podatkov, ki jih obdelovalec potrebuje za izpolnitev obveznosti Krovne Pogodbe.
Upravljavec je dolžan ves čas trajanja njunega razmerja zagotavljati obstoj zakonite pravne podlage za obdelavo osebnih podatkov, ki so predmet tega DOOP.
Upravljavec je dolžan morebitna dodatna navodila glede obdelave osebnih podatkov dokumentirati in pravočasno posredovati obdelovalcu.
Za pravočasno poslana navodila se štejejo tista, ki jih obdelovalec prejme vsaj tri (3) delovne dni pred načrtovanim začetkom veljave spremenjenih navodil.
7. PRAVICE UPRAVLJAVCA
Upravljavec ima pravico, da enkrat letno pri obdelovalcu opravi redno revizijo obdelave, ki jo izvaja obdelovalec po tej pogodbi.
Ob sumu na kršitev obdelovalca ima upravljavec pravico izvesti tudi izredni napovedan pregled.
Revizijo lahko upravljavec izvede sam ali pa izvedbo poveri zunanjemu revizorju. Obdelovalec je dolžan takšne revizije omogočiti in pri njih aktivno sodelovati.
Obdelovalec je dolžan upravljavcu predložiti vse informacije, ki so potrebne za dokazovanje izpolnjevanja svojih obveznosti, ki zanj izvirajo iz te pogodbe in veljavne zakonodaje.
Stroške redne revizije nosi upravljavec.
Stroške izredne revizije v primeru najdenih kršitev nosi obdelovalec, v primeru, da ni bilo najdenih kršitev, pa upravljavec.
8. OBVEZNOSTI OBDELOVALCA
Obdelovalec se zavezuje obdelovati osebne podatke, do katerih dostopa, skladno z vsemi veljavnimi predpisi s področja varstva osebnih podatkov, določili tega DOOP in Krovne Pogodbe, vključno s prilogami, in morebitnimi dokumentiranimi navodili upravljavca.
Obdelovalec bo poskrbel za ustrezno varovanje osebnih podatkov. Varovanje obsega organizacijske, tehnične in logično-tehnične postopke in ukrepe, s katerimi se varujejo osebni podatki in s katerimi se preprečuje namerno ali nenamerno uničenje ali izbris podatkov, nepooblaščen dostop in obdelavo osebnih podatkov ter kakršnokoli obdelavo, ki ni skladna z določili te pogodbe in/ali veljavnimi predpisi. Ukrepi za varovanje so podrobneje opredeljeni v členu 9 tega DOOP.
Obdelovalec se obvezuje, da osebnih podatkov, ki so predmet tega DOOP, ne bo iznašal v tretje države, razen če tak prenos zahteva veljavna zakonodaja, ki velja za obdelovalca. O vsakem takšnem prenosu bo obdelovalec obvestil upravljavca.
Obdelovalec je dolžan zagotoviti, da so vse osebe, ki so pri njem zaposlene oz. opravljajo delo na drugi pravni podlagi (pogodba o delu, avtorska pogodba ipd.) in bodo zaradi narave svojega dela obdelovale osebne podatke iz tega DOOP, zavezane k zaupnosti in varovanju osebnih podatkov.
V kolikor pride do kršitve točke 6.2. tega DOOP oz. obdelovalec sumi, da taka kršitev obstaja, ima obdelovalec dolžnost o tem obvestiti upravljavca.
V kolikor pride do kršitve varstva osebnih podatkov na strani obdelovalca, je obdelovalec o takšni kršitvi dolžan nemudoma, vendar najkasneje v roku štiriindvajstih (24) ur, obvestiti upravljavca.
9. UKREPI ZA ZAVAROVANJE OSEBNIH PODATKOV
Upravljavec in obdelovalec se zavezujeta, da zagotavljata ustrezne ukrepe za zavarovanje osebnih podatkov skladno z veljavno zakonodajo s področja varstva osebnih podatkov.
Obdelovalec je dolžan varovati osebne podatke iz tega DOOP z ustreznimi ukrepi, ki preprečujejo namerno ali nenamerno uničenje ali izbris podatkov, nepooblaščen dostop in obdelavo osebnih podatkov, kamor sodijo predvsem:
- ustrezno varovanje prostorov in programske opreme, s katero se obdelujejo osebni podatki;
- omejitev dostopa do osebnih podatkov in preprečevanje nepooblaščenih dostopov;
- zagotovitev varnega prenosa osebnih podatkov;
- zagotovitev učinkovitega načina uničenja oz. izbrisa ali anonimizacije osebnih podatkov;
- redno ustvarjanje varnostnih kopij;
- izobraževanje na področju varstva osebnih podatkov.
10. PODPOGODBENA OBDELAVA
10.1. Obdelovalec bo pred sklenitvijo Krovne Pogodbe in tega DOOP upravljavcu razkril seznam podpogodbenih obdelovalcev, katerim načrtuje razkriti osebne podatke, ki jih bo pridobil od upravljavca in dodal vpogled v ustrezne pogodbe, da bi se lahko upravljavec prepričal o ustrezni stopnji varstva.
10.2. Šteje se, da je upravljavec s sklenitvijo Krovne Pogodbe in s tem tudi tega DOOP kot dela Krovne Pogodbe potrdil tiste podobdelovalce, ki so mu bili razkriti, skladno s prvim odstavkom tega člena.
10.3. Obdelovalec ne sme brez predhodnega splošnega ali posebnega pisnega dovoljenja upravljavca v obdelavo osebnih podatkov vključiti drugega podpogodbenega obdelovalca.
10.4. Obdelovalec se zavezuje o vsakokratni nameravani spremembi drugega obdelovalca oz. uvedbi novega obdelovalca obvestiti upravljavca. Obdelovalec bo upravljavca obvestil v razumnem roku, vendar ne manj kot pet (5) delovnih dni pred nameravano spremembo.
10.5. Upravljavec lahko takšni zamenjavi oz. uvedbi ugovarja. V kolikor obdelovalec, kljub ugovoru upravljavca, vztraja pri vključitvi drugega obdelovalca, ima upravljavec pravico odstopiti od Krovne Pogodbe brez odpovednega roka, s takojšnjim učinkom.
10.6. Obdelovalec bo s podpogodbenimi obdelovalci sklenil ustrezno pogodbo, s katero zagotovi, da bo podpogodbeni obdelovalec varoval osebne podatke, ki so predmet tega DOOP enako ali strožje, kot je to določeno v tem DOOP. Podpogodbeni obdelovalec je dolžan zagotavljati, da bo obdelava, ki jo izvaja, izpolnjevala zahteve, ki jih predpisuje zakonodaja s področja varstva osebnih podatkov.
11. PRAVICE POSAMEZNIKOV
11.1. V primeru zahtevka posameznika za uveljavljanje pravic glede varstva osebnih podatkov bo na zahtevo upravljavca obdelovalec upravljavcu posredoval podatke, ki jih obdeluje na podlagi tega DOOP oziroma Krovne Pogodbe, da bi lahko upravljavec v skladu z zakonom in zahtevkom izpolnil svoje obveznosti.
11.2. V primeru, da obdelovalec prejme zahtevo za izvršitev katere od posameznikovih pravic v zvezi z obdelavo osebnih podatkov, je obdelovalec dolžan takšno zahtevo v roku treh (3) delovnih dni posredovati upravljavcu, kateri nato prevzame reševanje zahtevka.
11.3. Obdelovalec je dolžan na zahtevo upravljavca sodelovati pri izpolnjevanju obveznosti, ki izhajajo iz izvedbe ocene učinka v zvezi z varstvom podatkov in morebitnega posvetovanja s pristojnim nadzornim organom, v kolikor ti zadevajo obdelovalca.
11.4. Obdelovalec nudi pomoč iz tega člena brezplačno.
12. TRAJANJE OBDELAVE IN IZBRIS PODATKOV
12.1. Obdelovalec je upravičen obdelovati osebne podatke iz tega DOOP oziroma Krovne Pogodbe v obdobju, za katerega je sklenjena Krovna Pogodba.
12.2. Obdelovalec mora prenehati z obdelavo, kadar za obdelavo ne obstaja pravna podlaga. O prenehanju pravne podlage za obdelavo mora upravljavec obvestiti obdelovalca v roku 72-ih ur, odkar je izvedel za prenehanje pravne podlage.
12.3. Obdelovalec je dolžan po zaključku storitev v zvezi z obdelavo osebnih podatkov oz. prenehanju Krovne Pogodbe, brez nepotrebnega odlašanja, izbrisati ali vrniti vse osebne podatke, ki jih je obdeloval na podlagi tega DOOP, ter uničiti vse obstoječe kopije. Obdelovalec lahko zadrži kopije osebnih podatkov, zgolj kadar je hramba takšnih osebnih podatkov predpisana z zakonom.
13. ODGOVORNOSTI POGODBENIH STRANK
13.1. Pogodbeni stranki za kršitve pri obdelavi osebnih podatkov odgovarjata skladno z veljavno zakonodajo.
13.2. Določbe teh pogojev v ničemer ne odrešujejo obdelovalca njegovih obveznosti in odgovornosti, ki mu jih nalaga GDPR, ZVOP-2 oz. katerakoli druga relevantna zakonodaja s področja varstva osebnih podatkov.
13.3. V primeru kršitev določb teh pogojev s strani obdelovalca, je obdelovalec dolžan takšno kršitev odpraviti v roku, ki mu ga postavi upravljavec, ki ne sme biti krajši od treh (3) delovnih dni.
13.4. Stranki sta soglasni, da se nezmožnost izpolnitve obveznosti iz tega DOOP v primeru višje sile ne šteje za kršitev tega DOOP, morebitno nastalo škodo pa vsaka stranka krije sebi. Za namene tega DOOP je višja sila opredeljena kot: nepredvidljiv in neizogiben dogodek zunaj nadzora pogodbenih strank, ki prepreči ali bistveno ovira izpolnitev pogodbenih obveznosti. To vključuje naravne nesreče, vojne, teroristična dejanja, epidemije, zakonodajne spremembe ali druge izjemne okoliščine, ki jih stranki ob sklenitvi DOOP oziroma Krovne Pogodbe nista mogli predvideti ali preprečiti z običajnimi ukrepi. Stranki sta dolžni pisno obvestiti drugo stranko o nastanku višje sile čim prej, vendar najkasneje v treh (3) dneh od trenutka, ko je to mogoče.
14. KONČNE DOLOČBE
14.1. Polna poslovna sposobnost. Obdelovalec jamči, da ima polno poslovno sposobnost za veljavno sklenitev pravnega posla z upravljavcem. V kolikor je Obdelovalec pravna oseba, oseba, ki deluje v njenem imenu, jamči, da ima sposobnost zastopanja pravne osebe za sklenitev veljavnega posla oziroma je pridobila ustrezno pooblastilo s strani zastopnika pravne osebe za opravo veljavnega pravnega posla.
14.2. Seznanjenost z DOOP. Obdelovalec jamči, da je pred sprejemom Krovne Pogodbe in DOOP, le-te prebral, je z njimi v celoti seznanjen, jih razume in se z njimi strinja.
14.3. Ločljivost določb in ničnost. V primeru ničnosti katerekoli določbe tega DOOP vse ostale določbe ostanejo v veljavi.
14.4. Veljavno pravo. Za razlago, veljavnost in vsa ostala vprašanja ter morebitne spore, izhajajoče iz vseh razmerij, katerih del je ta DOOP, se uporablja pravo Republike Slovenije.
14.5. Pristojno sodišče. Za vse spore, ki izvirajo iz razmerij, katerih del je ta DOOP, je pristojno stvarno pristojno sodišče v Ljubljani v Republiki Sloveniji.
14.6. Spremembe DOOP. Obdelovalec nima pravice kakorkoli spreminjati ali se odpovedati, v celoti ali deloma, veljavnosti katere od določb iz tega DOOP. Upravljavec ima pravico kadarkoli spremeniti vsebino DOOP. Vsaka sprememba bo objavljena na spletnih straneh upravljavca. Vsakokratne spremembe začnejo veljati z dnem objave, če ni drugače določeno s samim Ponudnik se ne zavezuje, da bo ohranjal neveljavne verzije DOOP, zato izvajalca poziva, da naj vsakokratno veljavne DOOP, shrani na lokalno napravo oziroma si zagotovi fizično kopijo.
14.7. Jezikovne različice. Ta DOOP je vzpostavljen v slovenskem jeziku. Upravljavec lahko zagotavlja prevode tega DOOP, da bi zagotovil višjo učinkovitost svojih spletnih strani, pri čemer nad vsako jezikovno različico prevlada slovenska verzija.
Veljavno od 16.06.2025