Pogodba o obdelavi podatkov (DPA)

Te predloge sledijo GDPR na splošno. Ne trdijo, da izpolnjujejo nacionalno pravo vsake države. Informacijski pooblaščenec je zgled nadzornega organa za bralce te jezikovne različice, pristojnost pa še vedno sledi glavni poslovni enoti upravljavca (člen 56 GDPR). Pristojnost še vedno sledi glavni poslovni enoti upravljavca (člen 56 GDPR).

Med stranko storitve kot upravljavcem (Upravljavec)

in Atelier Exemple, 10 rue de l'Exemple, 75002 Paris, France, contact@exemple-saas.example (Obdelovalec).

Ta sporazum se uporablja, ko Obdelovalec obdeluje osebne podatke v imenu Upravljavca za storitev na https://exemple-saas.example. Ne pokriva obdelave, pri kateri je ponudnik sam upravljavec.

1. Predmet, narava, trajanje

Obdelovalec gosti, hrani in prikazuje podatke, potrebne za zagotavljanje storitve, ter ustvarja datoteke, ki jih ustvari izdelek. Trajanje: pogodba, nato izbris ali vrnitev po členu 8, razen če predpis, ki velja za Obdelovalca, zahteva daljši arhiv.

2. Dokumentirana navodila

Obdelovalec ravna samo po dokumentiranih navodilih Upravljavca, vključno s tem sporazumom, razen če pravo Unije ali države članice zahteva drugače. V tem primeru Obdelovalec o tem obvesti Upravljavca pred obdelavo, razen če pravo obveščanje prepoveduje.

3. Zaupnost

Osebe, pooblaščene za obdelavo podatkov, so zavezane dolžnosti zaupnosti.

4. Varnost

Ponudnik izvaja tehnične in organizacijske ukrepe, ki so primerni po členu 32 GDPR (nadzor dostopa, HTTPS, minimizacija, poklicni ponudniki), ne da bi obljubil, da preostalega tveganja ni več. Polje ISO 27001 ali SOC 2 ni bilo označeno: nobeno potrdilo se ne zatrjuje.

5. Podobdelovalci

Upravljavec dovoli podobdelovalce iz Priloge 3. Obdelovalec obvesti Upravljavca, preden enega doda ali zamenja. Upravljavec lahko ugovarja v 30 dneh. Če ugovor ni razrešen, lahko Upravljavec ustavi prizadeto obdelavo.

6. Pomoč

Obdelovalec Upravljavcu v možnem obsegu pomaga pri zahtevah posameznikov, varnosti, obvestilih o kršitvah in ocenah učinka, ob upoštevanju narave obdelave.

7. Kršitev

Obdelovalec obvesti Upravljavca o kršitvi varstva osebnih podatkov brez nepotrebnega odlašanja, ko zanjo izve. Predloga ne izmisli fiksnega števila ur.

8. Izbris in vrnitev

Ob koncu storitve Obdelovalec podatke izbriše ali vrne, po izbiri Upravljavca, in izbriše preostale kopije, razen če pravo zahteva hrambo.

9. Revizije

Upravljavec lahko revidira, tudi prek pooblaščenega pregledovalca, zavezanega zaupnosti, z razumnim obvestilom, ne pogosteje kot enkrat na leto, razen če gre za kršitev ali zahtevo organa. Obdelovalec lahko zavrne pregledovalca, ki je konkurent.

10. Prenosi

Prenosi zunaj EU/EGP uporabljajo mehanizem iz poglavja V GDPR. Priloga 3 ponovi, kar objavi ponudnik. Ne doda mehanizma, ki ga list označi kot ni razkrito.

11. Odgovornost

Člen 82 GDPR velja nasproti posameznikom. Pogodba ne prenese globe ene stranke na drugo. Nacionalna pavšalna odškodnina ni dodana.

Priloga 1 — Opis

• Predmet: storitev na https://exemple-saas.example.
• Dejanja: gostovanje, avtentikacija, kjer se uporablja, hramba, ustvarjanje datotek, podpora, dnevniki.
• Osebe: uporabniki Upravljavca in osebje Upravljavca. Kategorije zunaj tega ta predloga označi z ni razkrito.

Priloga 2 — Varnost

Ponudnik izvaja tehnične in organizacijske ukrepe, ki so primerni po členu 32 GDPR (nadzor dostopa, HTTPS, minimizacija, poklicni ponudniki), ne da bi obljubil, da preostalega tveganja ni več. Polje ISO 27001 ali SOC 2 ni bilo označeno: nobeno potrdilo se ne zatrjuje.

Priloga 3 — Dovoljeni podobdelovalci

1. Scaleway, S.A.S. (Scaleway) — European Union — Cloud (compute, storage, databases). The DPA covers data uploaded to a service ordered through the account. A more detailed list is not published. The DPA (1 June 2024) says services are located in the European Union by default. Scaleway is not registered under the Data Privacy Framework.

1. Stripe Payments Europe, Limited (Stripe) — Irska (skupina Stripe, Inc., Združene države) — Plačilo in izdajanje računov. Plačilni podatki, identifikatorji transakcij, e-pošta za izstavitev računa. Ponudnik ne shrani celotnih številk kartic. Stripe Payments Europe deluje kot upravljavec ali obdelovalec glede na tok; prenosi znotraj skupine so kriti s standardnimi pogodbenimi klavzulami.

1. Resend, Inc. (Resend) — Združene države — Transakcijska e-pošta. E-poštni naslovi prejemnikov, zadeva in telo sporočil, dnevniki pošiljanja. Prenos zunaj EU, krit s standardnimi pogodbenimi klavzulami.

1. Plausible Insights OÜ (Plausible) — Estonija — Merjenje občinstva brez piškotkov. Združeni ogledi strani, približna država, uporabniški agent, napotitelj. Brez oglaševalskega piškotka. Obdelava v EU (Estonija). Preverite gostovanje, izbrano na vašem računu.

Obvestilo. Ta datoteka je predloga, ki jo je StackLégal ustvaril iz podatkov, ki ste jih vnesli. Ni pravni nasvet in ni potrdilo o skladnosti. Preglejte jo, prilagodite jo svoji dejanski dejavnosti in, če je tveganje veliko (zdravje, finance, otroci, občutljivi podatki, poslovne stranke), naj jo prebere odvetnik.

Predloga z datumom 6. oktober 2026. Samo struktura: Uredba (EU) 2016/679, zlasti členi 12 do 14, 28, 32 in 82; Direktiva 2011/83/EU o odstopu, kadar je udeležen potrošnik; Uredba (EU) 2022/2065 (DSA), če uporabniki objavljajo vsebino. Noben nacionalni predpis ni naveden, kot da bi veljal povsod.

Predloga izpolnjena za: Atelier Exemple — https://exemple-saas.example