Pogodba o obdelavi osebnih podatkov (DPA)
Priloga k pogojem uporabe storitve Olvano · različica 1.0 · velja od 29. 6. 2026
Ta pogodba o obdelavi osebnih podatkov (v nadaljevanju „DPA“) je sklenjena v skladu s čl. 28 uredbe (EU) 2016/679 (GDPR) med uporabnikom storitve Olvano kot upravljavcem in ponudnikom storitve kot obdelovalcem. DPA se sklene samodejno skupaj z glavno pogodbo (glej pogoje uporabe) in je njen sestavni del.
1. Pogodbeni stranki
1.1 Upravljavec – uporabnik storitve Olvano, ki v storitev vnaša osebne podatke tretjih oseb (v nadaljevanju „Upravljavec“).
1.2 Obdelovalec:
Daniel Krůl, IČO 09161244, sedež Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-pošta dankrul.krul@gmail.com (v nadaljevanju „Obdelovalec“).
2. Predmet in narava obdelave
2.1 Obdelovalec obdeluje osebne podatke za Upravljavca izključno za namen zagotavljanja storitve Olvano (zlasti izdajanje in upravljanje faktur in drugih dokumentov, usklajevanje plačil, pošiljanje dokumentov in opominov, podpis dokumentov in povezane funkcije).
2.2 Narava obdelave: shranjevanje, organiziranje, prilagajanje, uporaba, razkritje in izbris osebnih podatkov z avtomatiziranimi sredstvi v okviru storitve.
2.3 Trajanje obdelave: za čas trajanja glavne pogodbe med strankama, če ni v nadaljevanju določeno drugače.
3. Kategorije posameznikov in osebnih podatkov
3.1 Posamezniki, na katere se nanašajo osebni podatki: stranke in poslovni partnerji Upravljavca, prejemniki faktur in dokumentov, osebe, ki podpisujejo dokumente prek storitve, po potrebi druge osebe, katerih podatke Upravljavec vnese v storitev.
3.2 Kategorije osebnih podatkov: identifikacijski in kontaktni podatki (ime, naziv, naslov, IČO/DIČ, e-pošta, telefon), fakturacijski in plačilni podatki, podatki, navedeni v dokumentih in njihovih prilogah, podatki, povezani z elektronskim podpisom (časovni podatek, naslov IP, zapis o privolitvi, podpisni podatki). Upravljavec v storitev ne vnaša posebnih vrst osebnih podatkov (čl. 9 GDPR), razen če se stranki dogovorita drugače.
4. Obveznosti Obdelovalca (čl. 28 odst. 3 GDPR)
Obdelovalec se zavezuje:
4.1 obdelovati osebne podatke samo na podlagi dokumentiranih navodil Upravljavca (za navodilo se šteje tudi uporaba funkcij storitve), vključno s prenosom v tretjo državo le, če to zahteva pravo, ki velja zanj; o taki obveznosti Upravljavca predhodno obvesti, razen če to pravo prepoveduje;
4.2 zagotoviti, da se osebe, pooblaščene za obdelavo osebnih podatkov, zavežejo k zaupnosti;
4.3 sprejeti ustrezne tehnične in organizacijske ukrepe za zavarovanje obdelave v skladu s čl. 32 GDPR (zlasti gostovanje v EU/EGP, upravljanje dostopa, šifriranje prenosa, izdelava varnostnih kopij);
4.4 vključiti drugega obdelovalca (podobdelovalca) samo pod pogoji iz čl. 5 te DPA;
4.5 biti Upravljavcu v pomoč z ustreznimi ukrepi pri izpolnjevanju njegove obveznosti odzivanja na zahteve posameznikov, na katere se nanašajo osebni podatki (čl. 12–23 GDPR), in pri izpolnjevanju obveznosti po čl. 32–36 GDPR (zavarovanje, priglasitev kršitev, ocena učinka);
4.6 po koncu zagotavljanja storitve po izbiri Upravljavca vse osebne podatke izbrisati ali vrniti ter izbrisati obstoječe kopije, razen če predpisi zahtevajo njihovo hrambo;
4.7 zagotoviti Upravljavcu informacije, potrebne za izkaz izpolnjevanja obveznosti po čl. 28 GDPR, ter omogočiti revizije ali preglede, ki jih izvaja Upravljavec ali revizor, ki ga ta pooblasti; o navodilu, ki po mnenju Obdelovalca krši GDPR, Obdelovalec obvesti Upravljavca.
5. Podobdelovalci
5.1 Upravljavec Obdelovalcu podeljuje splošno dovoljenje za vključitev podobdelovalcev v obdelavo za namen zagotavljanja storitve (zlasti ponudnikov gostovanja in podatkovne baze, pošiljanja e-pošte, SMS in spletne analitike ter podobnih storitev).
5.2 Obdelovalec vsakega podobdelovalca zaveže z enakimi obveznostmi na področju varstva podatkov, kot so dogovorjene v tej DPA, in odgovarja za njegovo dejavnost.
5.3 Obdelovalec obvesti Upravljavca o nameravanih spremembah podobdelovalcev (dodajanje ali zamenjava) in Upravljavcu omogoči, da zoper spremembo poda ugovor. Aktualni seznam podobdelovalcev ustreza seznamu obdelovalcev, navedenemu v Politiki zasebnosti.
6. Prenos zunaj EU/EGP
Če pride do prenosa osebnih podatkov v tretjo državo, Obdelovalec zagotovi ustrezne zaščitne ukrepe po čl. 46 GDPR (zlasti standardna pogodbena določila Evropske komisije), po potrebi drug veljaven pravni mehanizem.
7. Kršitev varstva osebnih podatkov
V primeru kršitve varstva osebnih podatkov Obdelovalec to dejstvo priglasi Upravljavcu brez nepotrebnega odlašanja po tem, ko je zanj izvedel, in mu zagotovi sodelovanje, potrebno za to, da Upravljavec lahko izpolni svoje obveznosti po čl. 33 in 34 GDPR.
8. Odgovornost
Odgovornost strank se ravna po GDPR (čl. 82) in glavni pogodbi. Pogodbena omejitev odgovornosti, dogovorjena v pogojih uporabe, se uporablja tudi za to DPA v obsegu, ki ga dovoljujejo predpisi.
9. Končne določbe
9.1 Ta DPA začne veljati skupaj z glavno pogodbo in traja toliko časa, kolikor Obdelovalec za Upravljavca obdeluje osebne podatke.
9.2 DPA se ravna po pravnem redu Češke republike in GDPR. V primeru neskladja med DPA in pogoji uporabe ima v vprašanjih obdelave osebnih podatkov prednost ta DPA.