Ta dogovor je sestavni del pogojev najema BizkoShop in ga trgovec sprejme ob registraciji.
1. Stranki in predmet
Upravljavec je trgovec, ki je registriral trgovino BizkoShop. Obdelovalec je GE-KO, SPLETNE STORITVE IN GRAFIČNO OBLIKOVANJE, MAJA DOLŽAN S.P., Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija, matična številka 8732043000, davčna številka SI33880263 (GE-KO). Predmet obdelave je delovanje trgovine trgovca: katalog, naročila, plačila, dostava, sporočila, podpora in integracije, ki jih trgovec vključi. Obdelava traja med najemom in do izbrisa po prenehanju (9. točka).
2. Opis obdelave
| Področje | Opis |
|---|---|
| Posamezniki | Kupci trgovca, prejemniki naročil, kontaktne osebe poslovnih kupcev in prejemniki sporočil, glede na funkcije, ki jih trgovec uporablja. |
| Vrste podatkov | Ime, kontaktni podatki, naslovi, naročila, dostava, stanje plačil, računi, sporočila, privolitve, želje in prijavni podatki kupcev ter vprašanja, ki jih kupci zastavijo AI svetovalcu, če ga trgovec vključi. Podatkov plačilnih kartic BizkoShop ne hrani; obdeluje jih ponudnik plačil, ki ga izbere trgovec. |
| Dejanja | Shranjevanje, prikaz, posredovanje izvajalcem, ki jih vključi trgovec, spreminjanje, izvoz in izbris. |
| Posebne vrste podatkov | Niso predvidene. Če jih trgovec želi obdelovati, se mora o tem predhodno dogovoriti z GE-KO. |
3. Navodila trgovca
GE-KO obdeluje podatke samo po navodilih trgovca, ki izhajajo iz pogojev najema, nastavitev trgovine in njegovih pisnih zahtev. Izjema so obveznosti, ki jih nalaga pravo EU ali Slovenije; o njih GE-KO trgovca obvesti, če zakon tega ne prepoveduje. Če GE-KO meni, da navodilo krši predpise o varstvu podatkov, trgovca brez odlašanja opozori.
4. Zaupnost in varnost
Osebe z dostopom do podatkov so zavezane k zaupnosti. GE-KO izvaja tehnične in organizacijske ukrepe iz priloge C.
5. Podobdelovalci
Trgovec daje splošno dovoljenje za podobdelovalce iz priloge B. O novem ali zamenjanem podobdelovalcu GE-KO trgovca obvesti najmanj 30 dni vnaprej. Trgovec lahko v tem času poda utemeljen ugovor. Če rešitve ni, lahko pred spremembo odpove najem. GE-KO s podobdelovalci sklene enake obveznosti varstva podatkov in za njih odgovarja trgovcu. Ponudniki plačil, dostavne službe in druga orodja, ki jih trgovec vključi in sklene sam, niso podobdelovalci GE-KO.
6. Pomoč trgovcu
GE-KO trgovcu pomaga pri zahtevah posameznikov, varnosti, ocenah učinka in obravnavi kršitev, v obsegu, ki ga omogočata narava obdelave in razpoložljive informacije. Trgovec lahko podatke kupca v administraciji sam poišče, popravi in izvozi. Ko kupec v trgovini izbriše svoj račun, se odstranijo njegov profil, prijavni podatki in povezave, naročila pa se ločijo od računa. Ohranijo se e-naslov, podatki naročil in finančna zgodovina ter evidenca soglasij, ki jih trgovec potrebuje za izpolnitev pogodbenih in zakonskih obveznosti. Za izbris, ki ga ne more izvesti sam, se trgovec obrne na podporo.
7. Kršitev varstva podatkov
O kršitvi, ki zadeva podatke trgovca, ga GE-KO obvesti brez nepotrebnega odlašanja po tem, ko zanjo izve, tudi če preiskava še poteka. Obvestilo vsebuje znana dejstva, prizadete podatke, verjetne posledice, sprejete ukrepe in kontakt. Dopolnitve sledijo sproti. Presoja in prijava nadzornemu organu ter obveščanje posameznikov sta naloga trgovca.
8. Dokazila in pregled
GE-KO trgovcu na zahtevo da informacije, ki dokazujejo skladnost s tem dogovorom, in omogoči pregled po razumni predhodni najavi. Pregled se izvede tako, da ne razkrije podatkov drugih trgovcev ali varnostnih skrivnosti.
9. Prenehanje in izbris
Po prenehanju najema lahko trgovec 45 dni zahteva pomoč pri izvozu podatkov. Nato GE-KO podatke trgovine izbriše iz delujočih sistemov, iz varnostnih kopij pa ob njihovi redni menjavi. Izjema so podatki, ki jih mora hraniti po zakonu. Na zahtevo GE-KO pisno potrdi izbris.
10. Prenosi zunaj EGP in prednost
Podatke trgovine gostimo v Sloveniji. Do prenosa zunaj Evropskega gospodarskega prostora pride samo pri podobdelovalcih iz priloge B, pod tam navedenimi zaščitami. Ta dogovor ureja samo obdelavo v imenu trgovca. Ob neskladju s pogoji najema ima glede te obdelave prednost ta dogovor.
Priloga A · Specifikacija
Upravljavec: trgovec. Obdelovalec: GE-KO. Trajanje: od registracije do izbrisa po prenehanju. Narava in namen: gostovanje in delovanje trgovine ter podpora po navodilih trgovca. Posamezniki in podatki: 2. točka.
Priloga B · Podobdelovalci
| Podobdelovalec | Storitev in podatki | Država |
|---|---|---|
| G-Server d.o.o. | Gostovanje aplikacije, baze podatkov in varnostnih kopij ter pošiljanje e-pošte trgovine; vsi podatki trgovine | Slovenija |
| Anthropic, PBC | Funkcije AI, samo kadar jih trgovec uporabi; besedila, ki jih pošlje v obdelavo (npr. opisi izdelkov, mnenja), in vprašanja kupcev AI svetovalcu v trgovini, če ga trgovec vključi | ZDA, standardne pogodbene klavzule |
Priloga C · Tehnični in organizacijski ukrepi
- Šifrirane povezave (HTTPS) do aplikacije in trgovin.
- Ločevanje podatkov trgovcev v aplikaciji: vsaka poizvedba je omejena na trgovino prijavljenega uporabnika.
- Gesla shranjena samo v zgoščeni obliki; omejitev poskusov prijave; enkratne povezave za potrditev in ponastavitev.
- Vloge in pravice uporabnikov v administraciji ter revizijska sled skrbniških dejanj.
- Šifrirane skrivnosti integracij (ključi in žetoni).
- Dostop do strežnikov samo za pooblaščene osebe GE-KO.
- Redne varnostne kopije in redne varnostne posodobitve.