Pogodba o obdelavi podatkov (DPA)

1.Namen

Ta pogodba v skladu z 28. členom GDPR ureja obdelavo osebnih podatkov, ki jo Erganos (»obdelovalec«) izvaja v imenu stranke (»upravljavec«) kot del storitve. Je sestavni del pogojev storitve.

2.Vrsta obdelave in zadevni podatki

Obdelava: gostovanje, strukturiranje, generiranje besedil, pošiljanje sporočil (e-pošta, SMS, objave) v imenu naročnika.

Zadevni podatki: kontaktni podatki in izmenjava strankinih strank in potencialnih strank (ime, e-pošta, telefon, vsebina sporočila, računi). Posamezniki, na katere se nanašajo osebni podatki: strankine stranke, potencialne stranke in dopisniki.

3.Navodila za stranke

Erganos te podatke obdeluje samo po dokumentiranih navodilih stranke, materializiranih s konfiguracijo storitve (najem zaposlenega z AI, stopnje avtonomije, odobritve). Erganos obvesti stranko, če se zdi, da navodilo krši predpise.

4.Zaupnost in varnost

Osebe, pooblaščene za obdelavo podatkov, so zavezane k zaupnosti. Erganos izvaja ukrepe, opisane v pravilniku o zasebnosti: šifriranje med prenosom in mirovanjem za skrivnosti, izolacija na organizacijo, revizijski dnevniki, najmanj privilegiji.

5.Podprocesorji

Stranka pooblasti podobdelovalce, navedene v pravilniku o zasebnosti (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos stranko obvesti o vsaki spremembi tega seznama in dovoli ugovor na podlagi zakonitih razlogov.

6.Pomoč in obveščanje o kršitvah

Erganos Stranki pomaga pri odgovarjanju na zahteve posameznikov, na katere se nanašajo osebni podatki, in Stranko brez nepotrebnega odlašanja obvesti o kakršni koli kršitvi varstva osebnih podatkov, potem ko je zanjo seznanjen, s podatki, potrebnimi za Strankino lastno obveščanje nadzornega organa.

7.Usoda podatkov

Ob izteku pogodbe Erganos izbriše podatke, obdelane v imenu stranke, ob upoštevanju zakonskih obveznosti hrambe. Stranka lahko zahteva predhodno vračilo podatkov v strukturirani obliki.

8.Revizije

Erganos stranki hrani dokumentacijo, ki je potrebna za dokazovanje skladnosti s to pogodbo, in omogoča revizije pod razumnimi pogoji (pogostost, obvestilo, zaupnost).