Upravljavec: servisna delavnica, ki uporablja MEHANIX (lastnik računa oziroma pravna ali fizična oseba, ki je pogodbena stranka storitve).
Obdelovalec: [VNESTI naziv ponudnika], ponudnik storitve MEHANIX, Slovenija.
Sprejem pogojev uporabe in te DPA ob registraciji, sprejemu vabila ali nadaljnji uporabi storitve pomeni sklenitev te pogodbe med strankama.
Obdelovalec zagotavlja programsko platformo za vodenje strank, vozil, servisnih zapisov, dokumentacije, zaloge, računov, QR servisne knjige in povezanih funkcij.
Namen obdelave je izvajanje storitve po navodilih upravljavca. Obdelovalec ne določa namenov obdelave podatkov strank servisa.
Trajanje obdelave: čas trajanja pogodbenega razmerja in morebitno obdobje, ki ga zahtevajo zakonske obveznosti.
Glede na uporabo storitve lahko obdelava vključuje:
Vrste podatkov: identifikacijski in kontaktni podatki, podatki o vozilih (vključno z VIN in registrsko označbo), servisna zgodovina, dokumenti in fotografije, obračunski podatki ter tehnični podatki, potrebni za delovanje storitve.
Obdelovalec obdeluje podatke samo po dokumentiranih navodilih upravljavca, ki izhajajo iz uporabe platforme, teh pogojev in morebitnih pisnih navodil, razen če obdelavo zahteva pravo Unije ali države članice.
Osebe, ki so pooblaščene za obdelavo, so zavezane k zaupnosti. Dostop do podatkov posameznega servisa imajo le uporabniki tega servisa ter po potrebi pooblaščeno osebje obdelovalca za podporo in vzdrževanje.
Obdelovalec izvaja ustrezne tehnične in organizacijske ukrepe, med drugim:
Upravljavec dovoljuje uporabo podobdelovalcev, navedenih v politiki zasebnosti (zlasti DigitalOcean za gostovanje in shrambo ter OpenAI za AI funkcije, če jih upravljavec uporablja, ter SMTP ponudnika za e-pošto).
Obdelovalec lahko podobdelovalce spremeni. O nameravani spremembi bo obvestil na tej strani oziroma v aplikaciji. Upravljavec lahko ugovarja. Če ugovor ni sprejemljiv, lahko upravljavec prekine uporabo storitve.
Obdelovalec s podobdelovalci sklene pogodbe, ki zagotavljajo vsaj enako raven varstva, kot izhaja iz te DPA.
Če podobdelovalec obdeluje podatke zunaj EGP, obdelovalec zagotovi, da obstajajo zaščitni ukrepi po GDPR (npr. standardne pogodbene klavzule ponudnika), kjer so na voljo. Podrobnosti so v politiki zasebnosti.
Obdelovalec upravljavcu s tehničnimi sredstvi platforme pomaga pri izpolnjevanju zahtev posameznikov (dostop, popravek, izbris, omejitev, prenosljivost), kolikor je to mogoče glede na naravo obdelave. Zahteve, ki se nanašajo na podatke strank servisa, se praviloma naslovijo na upravljavca.
Obdelovalec upravljavca brez nepotrebnega odlašanja obvesti o kršitvi varstva osebnih podatkov, ki jo zazna in ki zadeva podatke upravljavca, ter posreduje informacije, ki so mu razumno na voljo za izpolnitev obveznosti po 33. in 34. členu GDPR.
Po koncu storitev obdelovalec na izbiro upravljavca izbriše ali vrne osebne podatke, razen če pravo Unije ali države članice zahteva hrambo. Upravljavec lahko med trajanjem pogodbe podatke izvaža z vgrajenimi izvozi (npr. preglednice strank, vozil, nalogov in financ) ter zapise briše v aplikaciji.
Obdelovalec upravljavcu na razumno pisno zahtevo da na voljo informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz 28. člena GDPR. Pregledi potekajo na način, ki ne ogroža varnosti, zaupnosti drugih strank in poslovne skrivnosti obdelovalca.
Upravljavec zagotavlja, da:
Ta DPA velja, dokler obdelovalec v imenu upravljavca obdeluje osebne podatke. Uporablja se pravo Republike Slovenije. Če je katera določba neveljavna, ostale ostanejo v veljavi.
Kontakt obdelovalca za zasebnost: [email protected].