1. Predmet in trajanje
Obdelovalec za upravljavca zagotavlja gostovanje, prenos, prikaz, poročanje, varnostno kopiranje, podporo in vzdrževanje storitve LIO. Obdelava traja v času pogodbenega razmerja ter po njem toliko časa, kolikor je potrebno za dogovorjen izvoz, vračilo ali varen izbris podatkov in izpolnitev zakonskih obveznosti.
2. Namen in narava obdelave
Podatki se obdelujejo za spremljanje delovanja strojev, proizvodne rezultate, cilje, alarme, vzdrževanje, uporabniške račune, deljenje dostopa, poročila, podporo, diagnostiko in varnost. Obdelovalec podatkov ne uporablja za lastno oglaševanje ali za namen, ki ni združljiv z dokumentiranimi navodili upravljavca.
3. Posamezniki in vrste podatkov
Posamezniki so lahko zaposleni, pogodbeni sodelavci, skrbniki, servisno osebje in drugi pooblaščeni uporabniki upravljavca. Podatki lahko vključujejo ime, poslovni e-poštni naslov, vlogo, identifikator računa, tehnične dnevnike, IP-naslov, dodeljene module, podatke proizvodnje in vzdrževanja ter opombe, ki jih vnese upravljavec. Posebne vrste osebnih podatkov niso predvidene in jih upravljavec ne sme vnašati brez posebnega pisnega dogovora in ustrezne pravne podlage.
4. Navodila upravljavca
Obdelovalec obdeluje osebne podatke samo po dokumentiranih navodilih upravljavca, vključno s temi pogoji, nastavitvami storitve, zahtevami podpore in glavno pogodbo, razen kadar obdelavo zahteva pravo. Če navodilo po mnenju obdelovalca krši predpise o varstvu podatkov, o tem obvesti upravljavca in lahko izvajanje navodila začasno ustavi.
5. Zaupnost in dostopi
Dostop imajo samo pooblaščene osebe, ki ga potrebujejo za svoje delo in so zavezane k zaupnosti. Uporabljajo se načelo najmanjših pravic, ločevanje naročnikov, nadzor administratorskih dostopov ter zaščita prijavnih in infrastrukturnih skrivnosti.
6. Varnostni ukrepi
Ukrepi glede na tveganje vključujejo šifriran prenos, nadzor dostopa, varno hrambo gesel in skrivnosti, varnostne kopije, spremljanje razpoložljivosti, posodobitve, beleženje pomembnih dejanj, postopke obnove ter redno preverjanje zaščite. Upravljavec skrbi za svoje uporabnike, dovoljenja, omrežje, module in varno priključitev strojev.
7. Nadaljnji obdelovalci
Upravljavec daje splošno dovoljenje za uporabo preverjenih ponudnikov gostovanja, e-poštne dostave, push obvestil in drugih funkcij, ki jih vključi. Trenutne kategorije vključujejo strežniško gostovanje Hetzner, Firebase za push obvestila in nastavljenega ponudnika e-pošte; ponudnik AI se uporablja samo, kadar je funkcija AI omogočena. O pomembni zamenjavi ali dodatku bo upravljavec obveščen in bo lahko utemeljeno ugovarjal.
8. Prenosi izven EGP
Če nadaljnji obdelovalec obdeluje podatke zunaj Evropskega gospodarskega prostora, se uporabi veljaven mehanizem iz poglavja V GDPR, na primer sklep o ustreznosti ali standardne pogodbene klavzule, in po potrebi dodatni zaščitni ukrepi.
9. Pomoč upravljavcu
Obdelovalec ob upoštevanju narave obdelave pomaga pri zahtevah posameznikov, varnosti, oceni učinka, posvetovanju z nadzornim organom in dokazovanju skladnosti. Zahtevo posameznika, ki se nanaša na podatke upravljavca, praviloma posreduje upravljavcu in brez njegovih navodil nanjo vsebinsko ne odgovarja.
10. Kršitve varnosti
Obdelovalec upravljavca brez nepotrebnega odlašanja obvesti o potrjeni kršitvi varnosti osebnih podatkov ter mu posreduje razpoložljive informacije, potrebne za presojo tveganja in izpolnitev obveznosti obveščanja.
11. Vračilo, izbris in kopije
Po prenehanju storitve obdelovalec po izbiri upravljavca podatke vrne ali izbriše, razen če pravo zahteva nadaljnjo hrambo. Varnostne kopije se izbrišejo po običajnem ciklu hrambe in so do takrat zaščitene pred običajno uporabo.
12. Dokazovanje in revizije
Obdelovalec zagotovi informacije, razumno potrebne za dokazovanje skladnosti, ter omogoči pogodbeno dogovorjeno revizijo. Revizija mora varovati varnost sistema, skrivnosti in podatke drugih naročnikov ter ne sme nerazumno motiti storitve.
13. Obveznosti upravljavca
Upravljavec zagotavlja zakonitost zbiranja in navodil, obveščanje zaposlenih in drugih posameznikov, ustrezne pravne podlage, pravilnost podatkov, upravljanje uporabniških pravic ter to, da sistema ne uporablja za nesorazmeren ali prikrit nadzor zaposlenih.
14. Prednost dokumentov
Če je posamezno vprašanje v podpisani glavni pogodbi ali posebnem DPA urejeno drugače, ima posebej dogovorjena določba prednost. Za ostala vprašanja veljajo Pogoji uporabe LIO in pravo Republike Slovenije.