Pogodba o obdelavi osebnih podatkov

Ta pogodba (člen 28 GDPR) je sestavni del pogojev uporabe in velja med skupino, ki uporablja mojaskupina.si (upravljavec), in ponudnikom storitve (obdelovalec; podatki v Impresumu). Sklenjena je z registracijo skupine.

1. Predmet in trajanje

Obdelovalec obdeluje osebne podatke v imenu upravljavca izključno za zagotavljanje storitve mojaskupina.si, ves čas uporabe storitve.

2. Narava in namen obdelave

Shranjevanje, prikaz, organiziranje, izvoz in brisanje podatkov za organizacijo skupine: dogodki, udeležba, izplačila, evidenca prihodkov in stroškov, dokumenti, obvestila.

3. Vrste podatkov in posameznikov

• Posamezniki: člani skupine, stranke in naročniki, kontaktne osebe, izdajatelji dokumentov.
• Podatki: ime, kontaktni podatki, naslov, davčna številka (stranke, izdajatelji), zneski izplačil in plačil, udeležba, opombe, profilna slika, podpis izdajatelja.
• Posebnih vrst osebnih podatkov (člen 9 GDPR) storitev ni namenjena obdelovati.

4. Obveznosti obdelovalca

• Podatke obdeluje samo po dokumentiranih navodilih upravljavca (nastavitve in dejanja v aplikaciji).
• Osebe z dostopom so zavezane k zaupnosti; platforma nima vpogleda v zasebne podatke skupin.
• Izvaja ustrezne tehnične in organizacijske ukrepe (člen 32): HTTPS, ločevanje podatkov skupin na ravni baze, zgoščena gesla, 2FA, nadzor dostopa, šifrirane varnostne kopije, dnevnik dejanj.
• Upravljavcu pomaga pri uresničevanju pravic posameznikov (izvoz, popravek, izbris).
• O kršitvi varnosti osebnih podatkov obvesti upravljavca brez nepotrebnega odlašanja, najpozneje v 48 urah od seznanitve.
• Upravljavcu na zahtevo da informacije, potrebne za dokazovanje skladnosti, in omogoči razumne preglede.

5. Podobdelovalci

Upravljavec daje splošno pooblastilo za podobdelovalce s seznama. O novih podobdelovalcih obdelovalec obvesti skrbnike najmanj 30 dni vnaprej; upravljavec lahko ugovarja in pogodbo odpove. S podobdelovalci so sklenjene pogodbe z enakimi obveznostmi varstva podatkov.

6. Konec obdelave

Ob izbrisu skupine obdelovalec izbriše podatke takoj, iz varnostnih kopij pa najpozneje v 30 dneh. Upravljavec lahko pred tem izvozi vse podatke (Nastavitve → Izvoz in izbris).