POGODBA O OBDELAVI OSEBNIH PODATKOV

(v nadaljnjem besedilu "pogodba o obdelavi").

BEWIT FRANCHISE, s.r.o. 
ID: 29443237,
s sedežem: Michalská 2030, Slezská Ostrava, 710 00 Ostrava, 
družba, vpisana v poslovni register, ki ga vodi Okrožno sodišče v Ostravi, št. spisa C 53597, ki jo zastopa gospod Ing. Jiří Černota, direktor, 
E-naslov: info@bewit.love
(v nadaljnjem besedilu"upravitelj" ali"mi")

in

Vi, ki ste z nami sklenili pogodbo o distribuciji in sodelovanju ("pogodba" ),med nami in vami, tako imenovanim lastnikom podjetja BEWIT (BBO). 
(v nadaljnjem besedilu tudi "Procesor"ali "vi")

(Upravitelj in obdelovalec sta v nadaljevanju skupaj imenovana "Stranki" in posamično "pogodbenici").

1 UVODNE DOLOČBE

1.1 Procesor uporablja platformo https://mybewit.com/ za svoje "poslovanje", ki obsega promocijo blaga tretjim osebam (strankam) in prejemanje popustov, bonusov ter (med)provizij od upravljavca. V okviru tega sodelovanja obdelovalec organizira nakupe za tretje osebe (stranke). Pri tej dejavnosti obdelovalec za upravljavca obdeluje osebne podatke strank. 

1.2 Obdelovalec je dolžan osebne podatke v zvezi s sklenjeno pogodbo obdelovati v skladu s pravnimi predpisi, zlasti v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljnjem besedilu: GDPR). V skladu s členom 28 Splošne uredbe o varstvu podatkov morata pogodbenici pravila obdelave določiti v pisni obliki, kar storita v tem sporazumu o obdelavi.

2 PREDMET POGODBE O OBDELAVI

2.1 Zadeva. Predmet te pogodbe o obdelavi je opredelitev odgovornosti strank za izpolnjevanje obveznosti pri obdelavi osebnih podatkov, ki jih obdelovalec pridobi v zvezi z izpolnjevanjem svojih obveznosti po tej pogodbi, ter ureditev medsebojnih pravic in obveznosti v zvezi s tem.

2.2 Namen. Namen te pogodbe z obdelovalcem je zagotoviti varstvo osebnih podatkov, ko jih obdelovalec obdeluje za upravljavca v okviru izvajanja pogodbe. Upravljavec s tem pooblašča obdelovalca, da zanj (izključno za spodaj navedene namene ter v obsegu, na način in samo na podlagi ter v skladu z dokumentiranimi navodili in pogoji upravljavca) obdeluje osebne podatke posameznikov, na katere se nanašajo osebni podatki, ki jih upravljavec zagotovi/razkrije pri izvajanju sporazuma. 

2.3 Zaveza obdelovalca. Obdelovalec bo osebne podatke obdeloval le v skladu z veljavno zakonodajo za namen lažje prodaje in nadaljnje promocije blaga, ki ga upravljavec ponuja na svojem spletnem mestu. https://bewit.love.. Takšna obdelava mora biti vedno v skladu z vsebino sporazuma in le na podlagi pisnih navodil upravljavca. Prenos osebnih podatkov v tretjo državo ali mednarodno organizacijo je mogoč le na podlagi navodila upravljavca, razen če se od obdelovalca na podlagi zakonodaje EU ali države članice EU ne zahteva več obdelava takih podatkov; v tem primeru obdelovalec pred obdelavo obvesti upravljavca o tej pravni zahtevi, razen če takšna zakonodaja prepoveduje tako obveščanje zaradi pomembnih razlogov javnega interesa. 

2.4 Pošiljanje navodil. Pisna navodila bodo vedno poslana na elektronski naslov obdelovalca, naveden v glavi te pogodbe o obdelavi, ali z drugim dogovorjenim komunikacijskim orodjem. Če je katero od navodil upravljavca v nasprotju z zakonom, mora obdelovalec o tem obvestiti upravljavca najpozneje v 48 urah po prejemu neustreznega navodila upravljavca. 

2.5 Obveznosti obdelovalca v skladu z GDPR. V izogib dvomu je izrecno dogovorjeno, da ta pogodba z obdelovalcem ne posega v druge obveznosti obdelovalca v skladu s predpisi o varstvu podatkov, vključno z GDPR.

3 OSEBNI PODATKI

3.1 Vsebina, kategorije osebnih podatkov in pravni naslov. Upravljavec Obdelovalcu posreduje predvsem podatke o strankah upravljavca v obsegu imena, priimka in elektronske pošte stranke, katere prodajo je Obdelovalec posredoval. Ti osebni podatki se obdelujejo na podlagi in v okviru pogodbe, sklenjene med upravljavcem in obdelovalcem. Namen obdelave je še ennačin prodaje in promocije blaga, ki ga upravljavec ponuja na svojem spletnem mestu. https://bewit.love.   Posebne kategorije osebnih podatkov se ne bodo obdelovale. 

3.2 Metoda obdelave. Vsi osebni podatki bodo obdelani v elektronski obliki, obdelava pa bo zajemala zlasti oblikovanje zbirke podatkov o strankah in pošiljanje komercialnih sporočil z namenom povečanja prodaje. 

3.3 Čas obdelave. Osebni podatki se bodo obdelovali v času trajanja pogodbe, nato pa še največ tri (3) mesece po koncu pogodbe, razen če zakonodaja EU ali Češke republike zahteva njihovo nadaljnjo hrambo ali če se pogodbenici dogovorita za daljše obdobje. Na podlagi individualnega dogovora se lahko stranki dogovorita o nadaljnji obdelavi osebnih podatkov in njenem režimu.

4 PRAVICE IN OBVEZNOSTI OBDELOVALCA

4.1 Omejitve dostopa. Obdelovalec zagotovi, da teh podatkov ne posreduje drugemu subjektu brez soglasja upravljavca.

4.2 Tišina. Obdelovalec se zavezuje, da bo spoštoval obveznost zaupnosti vseh osebnih podatkov, ki jih posreduje upravljavec, in jih bo ohranil v tajnosti, jih ne bo razkril, jih ne bo dal na voljo tretjim osebam niti v celoti niti po delih, razen če jih je treba posredovati na podlagi navodila upravljavca ali če tako določa zakon. 

4.3 Zaveza razvijalca glede sprejetih ukrepov. Obdelovalec je sprejel in se zavezuje, da bo ves čas trajanja te pogodbe o obdelavi izvajal ustrezne tehnične in organizacijske ukrepe v skladu z uredbo GDPR, ki velja za obdelovalca. Drugi obdelovalci, ki imajo z obdelovalcem sklenjeno pogodbo, se zavežejo, da bodo izpolnjevali enake obveznosti glede varstva podatkov, kot so določene v pogodbi o obdelavi, zlasti na področju zagotavljanja zadostnih zaščitnih ukrepov za zagotovitev, da obdelava izpolnjuje zahteve iz SUVP.

4.4 Obdelovalec se zavezuje, da bo:

4.4.1 pri obdelavi osebnih podatkov izpolnjuje vse obveznosti, ki za obdelovalca osebnih podatkov izhajajo iz ustrezne zakonodaje;

4.4.2 obdeluje osebne podatke izključno na podlagi navodil upravljavca, danih v skladu s to pogodbo o obdelavi, vključno v zvezi s prenosom osebnih podatkov v tretjo državo ali mednarodno organizacijo;

4.4.3 brez nepotrebnega odlašanja obvesti upravljavca, če Urad za varstvo osebnih podatkov ali kateri koli drug upravni organ v zvezi z obdelavo osebnih podatkov, ki jo izvaja obdelovalec, sproži inšpekcijski pregled ali drug upravni postopek, ter upravljavcu zagotovi vse informacije o poteku in rezultatih takega pregleda ali poteku in rezultatih takega postopka;

4.4.4 pomagati upravljavcu pri zagotavljanju skladnosti z upravljavčevimi obveznostmi glede varnosti osebnih podatkov v skladu s členi 32 do 36 SUVP ob upoštevanju narave obdelave, ki jo bo izvajal obdelovalec; 

4.4.5 da Upravljavcu dovoli izvajanje notranjih revizij, vključno z inšpekcijskimi pregledi, ki jih izvaja Upravljavec ali kateri koli drug revizor, ki ga imenuje Upravljavec, pod pogojem, da je Upravljavec o takšnih revizijah obveščen en mesec pred njihovo izvedbo; Obdelovalec lahko ugovarja revizorju, ki ga imenuje Upravljavec, če revizor ni neodvisen, konkurenčen ali v podobnem položaju kot Obdelovalec. Upravitelj mora na podlagi ugovora, ki ga je vložil obdelovalec, imenovati drugega revizorja; 

4.4.6 brez nepotrebnega odlašanja, najpozneje pa v 48 urah po tem, ko je izvedel za kršitev, obvesti upravljavca o vsaki kršitvi varstva osebnih podatkov, za katero izve. Minimalni obseg tega obvestila je določen v členu 33(3) SUVP;

4.4.7 voditi evidenco vseh kršitev varstva osebnih podatkov in popravnih ukrepov, sprejetih za zagotovitev ustrezne ravni varnosti obdelave. Obdelovalec mora upravljavcu zagotoviti vse potrebno sodelovanje v zvezi s preiskavo kršitev varnosti in izpolnjevanjem upravljavčevih obveznosti iz členov 33 do 34 SUVP.

4.5 Upoštevanje tveganj s strani obdelovalca. Obdelovalec pri sprejemanju in vzdrževanju ustreznih tehničnih in organizacijskih ukrepov upošteva tveganja, ki jih obdelava osebnih podatkov predstavlja za pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, zlasti naključno ali nezakonito uničenje, izgubo, spreminjanje, kopiranje, krajo, nepooblaščeno razkritje ali nepooblaščen dostop do osebnih podatkov, ki se prenašajo, shranjujejo ali drugače obdelujejo.

4.6 Obveznosti obdelovalca v primeru prekinitve sodelovanja. Obdelovalec se zavezuje, da bo v primeru prenehanja opravljanja storitev izbrisal vse osebne podatke in jih na zahtevo upravljavca vrnil, vključno z vsemi kopijami, razen če zakonodaja EU ali Češke republike zahteva njihovo hrambo. V tem primeru jih bo v enem mesecu po prejemu zahteve upravljavca vrnil prek varne shrambe, ki jo bo navedel v svoji zahtevi in omogočil obdelovalcu dostop do nje. Če upravljavec po treh letih od konca sodelovanja ne da navodil za prenos osebnih podatkov, ga obdelovalec obvesti o možnosti vrnitve podatkov. Če upravljavec v enem mesecu po obvestilu ne odredi prenosa podatkov, bodo osebni podatki izbrisani zaradi izpolnjevanja njegovih zakonskih obveznosti.

5 KONČNE DOLOČBE

5.1 Pravni red. Za zadeve, ki niso izrecno zajete v tej pogodbi o obdelavi, se uporabljajo splošno zavezujoči pravni predpisi. Pogodbo o obdelavi ureja in razlaga pravni red Češke republike, zlasti zakon št. 89/2012 Coll., civilni zakonik, kakor je bil spremenjen. Stranke se strinjajo, da poslovni običaji ne prevladajo nad nobenimi zakonskimi določbami, tudi tistimi, ki niso prisilne.

5.2 Pisna oblika in trajanje pogodbe o obdelavi. Ta pogodba o obdelavi je sklenjena v pisni obliki in velja za obdobje obdelave osebnih podatkov v skladu s to pogodbo o obdelavi (brez poseganja v obveznosti, povezane s prenehanjem obdelave osebnih podatkov).