Sporazum o obdelavi podatkov

Zadnja posodobitev: 4. september 2026 · Različica 1.0

Ta Sporazum o obdelavi podatkov (»DPA«) je sestavni del Pogodbe za Maildroppa. Uporablja se vedno, kadar Maildroppa obdeluje osebne podatke v imenu Stranke.

Stranki

Upravljavec (»Stranka«): fizična ali pravna oseba, opredeljena kot Stranka v Naročilu ali računu Maildroppa, vključno z veljavno vključeno povezano družbo Stranke, kadar je ta povezana družba upravljavec Osebnih podatkov Stranke.

Obdelovalec (»Maildroppa«):

Marcus Biel, ki posluje pod firmo »Maildroppa«
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Nemčija
Kontakt: kontaktni obrazec

Skupaj sta Stranka in Maildroppa »Stranki«.

1. Področje uporabe, trajanje in prednost

1.1 Ta DPA ureja obdelavo osebnih podatkov, ki jih Maildroppa obdeluje v imenu Stranke v povezavi s storitvijo (»Osebni podatki Stranke«). Predmet, narava, namen, kategorije posameznikov in vrste podatkov so opisani v Prilogi 1.

1.2 DPA začne veljati, ko Stranka sprejme Pogoje, Naročilo, ki ga vključuje, ali ločeno elektronsko potrditev. Velja ves čas trajanja Pogodbe in dokler Maildroppa obdeluje Osebne podatke Stranke.

1.3 Ta DPA ima pri obdelavi v imenu Stranke prednost pred glavno Pogodbo. Obvezno pravo varstva podatkov ima vedno absolutno prednost.

1.4 Za lastne namene – vključno s pogodbo in obračunom, lastno varnostjo računa Maildroppa, zaščito platforme in pošiljateljske infrastrukture, preprečevanjem zlorab in zakonskimi obveznostmi – je lahko Maildroppa ločen upravljavec. Takšna obdelava je urejena z Obvestilom o zasebnosti, ne pa s tem DPA. Maildroppa ne bo kot obdelovalec uporabljal Osebnih podatkov Stranke za oglaševanje Maildroppa.

2. Opredelitve in veljavna zakonodaja

2.1 »Osebni podatki«, »obdelava«, »upravljavec«, »obdelovalec«, »posameznik na katerega se nanašajo osebni podatki«, »kršitev varstva osebnih podatkov« in »nadzorni organ« imajo pomene iz GDPR.

2.2 »Zakon o varstvu podatkov« pomeni GDPR, nemški Zvezni zakon o varstvu podatkov in drugo zakonodajo o varstvu podatkov, ki se uporablja za posamezno obdelavo.

2.3 Če je Stranka sama obdelovalec za drugega upravljavca, Maildroppa deluje kot nadaljnji obdelovalec. Stranka jamči, da je pooblaščena za dajanje navodil in angažiranje Maildroppa ter bo Maildroppi dala informacije in pravice upravljavca, kolikor je to potrebno za izvajanje tega DPA.

3. Odgovornost Stranke in navodila

3.1 Stranka je odgovorna za zakonitost obdelave, pravice posameznikov, točnost in nujnost podatkov ter za svoja navodila. Stranka zagotavlja zlasti pravno podlago, obvestila, soglasje, kadar je to potrebno, odločitve o hrambi in izbrisu ter zakonite prejemnike.

3.2 Dokumentirana navodila sestavljajo glavna Pogodba, ta DPA, konfiguracija in uporaba storitve s strani Stranke ter dodatna navodila v besedilni obliki. Navodilo ne sme bistveno spremeniti narave, namena ali obsega dogovorjene storitve. Dodatna navodila lahko zahtevajo ločen dogovor in razumno plačilo.

3.3 Stranka ne sme obdelovati posebnih vrst podatkov iz člena 9 GDPR, podatkov o obsodbah in kaznivih dejanjih iz člena 10 GDPR, popolnih podatkov o plačilnih instrumentih, uradnih skrivnosti ali drugih posebej varovanih informacij v Maildroppi, razen če Maildroppa izrecno vnaprej potrdi poseben namen in zaščitne ukrepe v besedilni obliki.

3.4 Stranka ustrezno konfigurira razpoložljive funkcije vlog, izvoza, izbrisa, soglasij, sledenja in integracij glede na tveganje ter zavaruje račune, domene, API-ključe in poverilnice.

4. Obdelava samo na dokumentirana navodila

4.1 Maildroppa obdeluje Osebne podatke Stranke le na dokumentirana navodila Stranke, tudi za prenos v tretjo državo, razen če obdelavo zahteva pravo Unije ali države članice. V tem primeru Maildroppa Stranko obvesti o pravni zahtevi pred obdelavo, razen če pravo takšno obvestilo prepoveduje zaradi pomembnih razlogov javnega interesa.

4.2 Maildroppa uporablja Osebne podatke Stranke samo za zagotavljanje, varovanje, podporo in prenehanje dogovorjene storitve ter za izvajanje zakonitih navodil. Prodaja, oglaševanje tretjih oseb in ustvarjanje seznamov prejemnikov drugih strank so prepovedani.

4.3 Če Maildroppa meni, da navodilo krši Zakon o varstvu podatkov, Stranko brez nepotrebnega odlašanja obvesti in lahko začasno ustavi izvajanje navodila, dokler ga pristojni organ ne potrdi, spremeni ali pojasni. Stranki v dobri veri sodelujeta pri zakoniti alternativi.

4.4 Dostop do Osebnih podatkov Stranke imajo samo osebe, ki to potrebujejo za izpolnjevanje svojih nalog. Pred dostopom so te osebe zavezane k zaupnosti ali ustrezni zakonski dolžnosti ter prejmejo navodila glede zasebnosti in varnosti.

5. Tehnični in organizacijski ukrepi

5.1 Maildroppa izvaja ukrepe iz Priloge 2 v skladu s členoma 28(3)(c) in 32 GDPR. Ukrepi upoštevajo stanje tehnike, stroške izvedbe, naravo, obseg, kontekst in namene ter verjetnost in resnost tveganja.

5.2 Maildroppa lahko razvije ali zamenja posamezne ukrepe z enakovredno ali učinkovitejšo zaščito. Splošna dogovorjena raven zaščite se ne sme bistveno zmanjšati. O bistvenih neugodno vplivajočih spremembah se obvesti vnaprej, razen če je zaradi akutnega tveganja potrebna takojšnja akcija.

5.3 Varnost je skupna odgovornost. Maildroppa ni odgovorna za tveganja, ki so izključno posledica nezakonite Vsebine Stranke, nevarnih naprav Stranke, deljenih poverilnic, napačno konfiguriranih integracij Stranke ali navodil Stranke. Lastne zakonske in pogodbene obveznosti Maildroppa ostanejo nespremenjene.

6. Pomoč pri pravicah posameznikov

6.1 Ob upoštevanju narave obdelave Maildroppa Stranki pomaga z ustreznimi tehničnimi in organizacijskimi ukrepi pri zahtevah iz poglavja III GDPR, vključno z dostopom, popravkom, izbrisom, omejitvijo, prenosljivostjo, ugovorom in informacijami o avtomatiziranih odločitvah.

6.2 Kadar so zahtevani podatki na voljo prek funkcionalnosti izdelka, zahtevo obravnava Stranka sama. Za dodatno sorazmerno podporo Maildroppa zagotovi razpoložljive informacije ali usklajeno popravi, izvozi, omeji ali izbriše podatke na dokumentirano navodilo.

6.3 Če Maildroppa prejme zahtevo posameznika, ki očitno zadeva Osebne podatke Stranke, Stranko brez nepotrebnega odlašanja obvesti in ne odgovori vsebinsko, razen če Stranka tako naroči ali to zahteva zakon. Maildroppa lahko posamezniku sporoči, da je zahtevo posredovala upravljavcu.

6.4 Stranka posreduje le informacije, potrebne za varno lociranje in izpolnitev zahteve. Maildroppa lahko zaračuna razumne, vnaprej sporočene stroške za očitno pretirane, ponavljajoče se ali nestandardne zahteve, kolikor to dovoljuje člen 28 GDPR.

7. Skladnost, ocene vpliva in organi

7.1 Ob upoštevanju narave obdelave in razpoložljivih informacij Maildroppa Stranki pomaga z določbami členov 32 do 36 GDPR, vključno z varnostjo, prijavo in obveščanjem o kršitvah ter oceno učinka na varstvo podatkov in predhodnim posvetovanjem.

7.2 Na razumno zahtevo Maildroppa zagotovi informacije o storitvi, tokovih podatkov, ukrepih, podizvajalcih in znanih tveganjih, potrebne za oceno vpliva Stranke, če te informacije niso že na voljo v dokumentaciji ali računu.

7.3 Če Maildroppa prejme zavezujočo zahtevo organa ali sodišča za Osebne podatke Stranke, Stranko o tem obvesti pred razkritjem, če to zakon dopušča. Maildroppa oceni pristojnost in obseg, razkrije le, kar je zakonsko zahtevano, in zabeleži zadevo.

8. Kršitve varstva osebnih podatkov

8.1 Maildroppa o kršitvi varstva osebnih podatkov, ki vpliva na Osebne podatke Stranke, Stranko obvesti brez nepotrebnega odlašanja po tem, ko za kršitev izve. Začetne informacije se lahko posredujejo v fazah in ne čakajo na zaključek preiskave.

8.2 Obvestilo vsebuje, kolikor je na voljo:

• naravo kršitve, vključno s kategorijami in približnim številom prizadetih oseb in zapisov;
• verjetne posledice;
• ukrepe, sprejete ali predlagane za omejitev in odpravo;
• časovni potek ali obdobje in trenutno stanje preiskave;
• kontaktno točko za vprašanja.

8.3 Maildroppa nemudoma sprejme razumne ukrepe za omejitev, ohranitev dokazov, ugotavljanje vzroka in sanacijo, zabeleži kršitev in zagotovi razpoložljive informacije za obveznosti Stranke po 33. in 34. členu GDPR.

8.4 Stranka ostaja odgovorna za oceno in morebitno obvestilo nadzornemu organu v 72 urah od lastnega zavedanja ter za morebitno obveščanje posameznikov. Obvestilo Maildroppa ni priznanje kršitve obveznosti ali odgovornosti.

8.5 Stranka brez odlašanja obvesti Maildroppo o varnostnih incidentih v svojem okolju, ki lahko vplivajo na Osebne podatke Stranke ali storitev, in sodeluje pri ublažitvi.

9. Podizvajalci

9.1 Stranka daje splošno pisno odobritev podizvajalcem iz Priloge 3. Maildroppa ostaja odgovorna Stranki za izpolnjevanje obveznosti podizvajalca iz člena 28(4) GDPR.

9.2 Maildroppa vsakega podizvajalca pogodbeno zaveže k bistveno enaki ravni varstva podatkov za zadevno storitev, vključno z navodili, zaupnostjo, varnostjo, pomočjo, izbrisom in revizijskimi pravicami.

9.3 Maildroppa praviloma vsaj 30 dni vnaprej obvesti o dodajanju ali zamenjavi podizvajalca na poslovni e-poštni naslov v računu in objavi datirano spremembo seznama podizvajalcev. Krajše obdobje se lahko uporabi zaradi nujnih varnostnih ali razpoložljivostnih potreb; Maildroppa pojasni razlog in obvesti čim prej.

9.4 Stranka lahko v obdobju obvestila ugovarja na posebnih utemeljenih razlogih varstva podatkov. Stranki iščeta razumno rešitev, kot je sprememba konfiguracije. Če to ni možno in je ugovor upravičen, lahko Stranka pred začetkom uporabe novega podizvajalca brez dodatnih stroškov odpove glavno Pogodbo iz utemeljenega razloga. Čisto poslovni ali konkurenčni ugovori niso zadostni.

9.5 Storitve, ki ne obdelujejo Osebnih podatkov Stranke, ter prejemniki ali integracije, ki jih Stranka poveže po lastnih navodilih, niso podizvajalci Maildroppa. Sem sodi storitev, pri kateri Stranka sama sklene pogodbo prek lastnega računa tretje osebe.

10. Mednarodni prenosi

10.1 Maildroppa Osebne podatke Stranke prenaša zunaj Evropskega gospodarskega prostora samo na dokumentirana navodila in v skladu s poglavjem V GDPR.

10.2 Če ne obstaja veljavna odločba o ustreznosti, Maildroppa z uvoznikom sklene takrat veljavne Standardne pogodbene klavzule Evropske komisije. Modul 2 se običajno uporablja, kadar je Stranka upravljavec, in Modul 3, kadar je Stranka obdelovalec. Ta DPA in njegove priloge izpolnjujejo pripadajoče priloge SCC.

10.3 Kadar je ponudnik veljavno certificiran v okviru Okvira za varstvo podatkov EU-ZDA (EU-US Data Privacy Framework) za zadevne podatke, se lahko uporabi odločba o ustreznosti. Maildroppa v razumnih intervalih spremlja ustrezno certificiranje in obdrži alternativni mehanizem, kadar je to potrebno za nadaljevanje prenosa.

10.4 Maildroppa dokumentira oceno vpliva prenosa, kadar je zahtevana, in uporablja dopolnilne tehnične, pogodbene ali organizacijske ukrepe, ustrezne zadevni zakonodaji, možnosti dostopa in tveganju podatkov. Stranka zagotovi informacije, potrebne za oceno lastnih navodil.

11. Vračilo in izbris

11.1 Med trajanjem Pogodbe lahko Stranka uporablja razpoložljive funkcije za izvoz in izbris. Pred koncem pogodbe lahko Stranka zahteva vračilo operativnih Osebnih podatkov Stranke v razpoložljivem, splošno uporabljenem strojnoberljivem formatu.

11.2 Po prenehanju storitev Maildroppa izbriše vse Osebne podatke Stranke in kopije brez nepotrebnega odlašanja, razen če Stranka prej zahteva vračilo ali pravo Unije ali države članice zahteva hrambo. Izbris se začne po zaključku morebitnega dogovorjenega vračila. Na zahtevo Maildroppa potrdi izbris v besedilni obliki.

11.3 Podatki, ki ostanejo v varnostnih kopijah z omejenim dostopom, se ne uporabljajo za nove produkcijske namene in se prepišejo v okviru dokumentiranega cikla varnostnih kopij. Do takrat ostanejo blokirani za redni dostop. Če se varnostna kopija uporabi za obnovitev, Maildroppa takoj ponovno uporabi odprte zapise izbrisa, ugovora in omejitve.

11.4 Pravno shranjeni podatki in minimalne informacije, ki so nujno potrebne za varnost, preprečevanje zlorab ali trajno upoštevanje odjav, so izolirani, z omejenim dostopom in se uporabljajo le za ta namen, nato se izbrišejo, ko niso več potrebni. Maildroppa Stranki navede kategorijo in pravno podlago, če to še ni dokumentirano.

12. Informacije in revizije

12.1 Maildroppa zagotovi informacije, potrebne za dokazovanje skladnosti s členom 28 GDPR in tem DPA. To lahko vključuje aktualne TOM, podatke o podizvajalcih in prenosih, ustrezne certifikate, revizijska poročila, vprašalnike in potrdila o izbrisu.

12.2 Če ti materiali ne odpravijo utemeljenega tveganja, lahko Stranka ali neodvisni pristojen revizor, zavezan k zaupnosti, izvede revizijo. Revizije se običajno izvajajo največ enkrat v dvanajstih mesecih, z najmanj 30-dnevnim predhodnim obvestilom, med običajnim delovnim časom in brez nepotrebnega motenja drugih strank ali varnosti.

12.3 Dodatna ali krajše napovedana revizija je dovoljena, kadar to upravičuje kršitev varstva osebnih podatkov, posebna pomembna skrb ali navodilo nadzornega organa. Maildroppa lahko zelo občutljive varnostne materiale zagotovi prek ustreznega poročila tretje osebe in omeji dostop do podatkov drugih strank, izvorne kode, ranljivosti ali poslovnih skrivnosti, če je namen revizije še vedno dosežen.

12.4 Vsaka Stranka krije svoje stroške. Če revizija povzroči znatno delo, ki presega zakonske obveznosti, ali ne najde bistvenih neskladnosti Maildroppa, lahko Maildroppa vnaprej dogovorjene razumne stroške zaračuna. Če revizija ugotovi bistveno neskladnost Maildroppa, Maildroppa krije razumne stroške revizije in zadevo odpravi brez nepotrebnega odlašanja.

12.5 Maildroppa vodi evidence o kategorijah obdelave v skladu s členom 30(2) GDPR in na zahtevo sodeluje s pristojnim nadzornim organom.

13. Odgovornost

13.1 Odgovornost med Strankama ureja člen 82 GDPR, drugo obvezno pravo varstva podatkov in veljavne določbe o odgovornosti v glavni Pogodbi. Nobena določba tega DPA ne omejuje pravic posameznikov ali pristojnosti nadzornih organov.

13.2 Med Strankama je vsaka odgovorna za izgubo in stroške v obsegu, ki jih povzroči njena krivdna kršitev tega DPA, zakonske dolžnosti ali zakonite odgovornosti. Zakonske pravice do povračila ostanejo nespremenjene.

14. Prenehanje zaradi kršitve varstva podatkov

14.1 Če Maildroppa bistveno krši ta DPA, lahko Stranka začasno ustavi zadevno obdelavo, dokler kršitev ni odpravljena. Če Maildroppa pomembne kršitve v razumnem roku ne odpravi ali odprava ni mogoča, lahko Stranka zadevno storitev iz utemeljenega razloga odpove.

14.2 Maildroppa lahko v skladu s točko 4.3 suspendira nezakonito navodilo. Če ni mogoče najti zakonite alternative in bi nadaljevanje kršilo Zakon o varstvu podatkov, lahko Maildroppa preneha zadevno obdelavo. Dolžnosti vračila, izbrisa in hrambe dokazov ostanejo.

15. Končne določbe

15.1 Spremembe se dogovorijo v besedilni obliki ali se vključijo z dokazljivim elektronskim postopkom. Priloge se lahko posodobijo, da odražajo dejansko obdelavo, če se celovita raven zaščite bistveno ne zmanjša in so upoštevane pravice do obvestila in ugovora iz tega DPA.

15.2 Če je določba neveljavna, ostanejo preostale določbe učinkovite, neveljavno določbo pa nadomestijo zakonska pravila.

15.3 Uporablja se nemško pravo in določba o pristojnosti iz glavne Pogodbe, kolikor obvezno pravo varstva podatkov ne zahteva drugače.

15.4 Ta slovenska različica je zagotovljena za udobje. Če je v nasprotju z nemško različico, prevlada nemška različica, razen če obvezno pravo določa drugače.

Priloga 1 – Opis obdelave

1. Predmet in namen

Zagotavljanje oblačne storitve Maildroppa za e-poštni marketing na podlagi dovoljenj, vključno z upravljanjem stikov in seznamov, obrazci in tokovi prijave, kampanjami, predlogami, avtomatizacijami, pošiljanjem, dostavo in poročili o interakcijah, datotekami, integracijami, izvozom, podporo, varnostjo, varnostnim kopiranjem in pogodbenim izbrisom.

2. Trajanje

Trajanje glavne Pogodbe plus obdobje vračila, izbrisa in poteka varnostnih kopij iz točke 11.

3. Narava obdelave

Zbiranje prek obrazcev Stranke, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje, segmentiranje, ujemanje, iskanje, prikazovanje, uvoz, izvoz, prenos, pošiljanje, beleženje, analizo, omejevanje, varnostno kopiranje in izbris na navodilo Stranke.

4. Kategorije posameznikov

• naročniki, potencialne stranke, prodajni kontakti (leads), kupci in drugi poslovni stiki Stranke;
• obiskovalci obrazcev in ciljnih strani Stranke ter osebe, ki prek njih posredujejo podatke;
• prejemniki kampanj, avtomatizacij in transakcijskih sporočil Stranke;
• druge osebe, katerih podatke Stranka zakonito posreduje storitvi.

5. Kategorije osebnih podatkov

• identifikacijski in kontaktni podatki: ime, e-poštni naslov in poslovni kontaktni podatki, ki jih vnese Stranka;
• Strankina polja profila, oznake, segmenti, seznami in dodelitve občinstvu;
• podatki o soglasju, viru in dokazih: vir prijave, obrazec, besedilo soglasja, časovni žigi, potrditev in status odjave ter metapodatki o naslovu IP in brskalniku, kjer je omogočeno in zakonito;
• tehnični podatki obrazcev in zlorab: dimenzije zaslona, različica brskalnika in operacijskega sistema, izpeljan identifikator naprave, IP/podatki zahtevka ter zadnji čas prikaza pojavnega okna, shranjen v brskalniku, kadar Stranka ustrezno vgradi nalagalnik obrazca;
• vsebina kampanj, obrazcev, avtomatizacij, predlog in sporočil;
• podatki o dostavi in interakciji: status dostave, dogodki odpiranja in klika, kjer je omogočeno in zakonito, zavrnjena sporočila, pritožbe, odjave in blokade;
• tehnični podatki: IP-naslov, naprava, brskalnik, zahtevek, varnostni, dnevniški in podatki o napakah;
• datoteke, priloge in vsebina, ki jo naloži Stranka;
• podatki o integracijah, uvozih, izvozih in podpori, vključno z identifikatorji tretjih oseb, ki jih posreduje Stranka.

6. Posebni podatki

Obdelava posebnih vrst podatkov iz člena 9 in podatkov o kazenskih obsodbah iz člena 10 GDPR ni del storitve in je prepovedana, razen če je izrecno vnaprej dogovorjena v besedilni obliki za poseben namen z dodatnimi zaščitnimi ukrepi.

7. Pogostost in obseg

Neprekinjeno, v obsegu, ki ga določa uporaba, konfiguracija, prejemniki, paket in navodila Stranke.

8. Pravice in dolžnosti Stranke

Pravice in dolžnosti Stranke izhajajo iz tega DPA, glavne Pogodbe in Zakona o varstvu podatkov. Stranka zlasti odloča o namenih, pravnih podlagah, kategorijah podatkov, prejemnikih, konfiguraciji, hrambi in odzivu na pravice posameznikov.

Priloga 2 – Tehnični in organizacijski ukrepi

Maildroppa vzdržuje naslednje ukrepe za Osebne podatke Stranke. Izvedba se lahko razvija skladno s stanjem tehnike, ne da bi se splošna raven zaščite bistveno zmanjšala.

1. Organizacija in upravljanje

• dokumentirane odgovornosti za zasebnost, varnost in incidente;
• obveznosti zaupnosti za pooblaščeno osebje;
• navodila o zasebnosti in varnosti, prilagojena vlogam in nalogam;
• nadzorovano dodeljevanje, spreminjanje in preklic notranjih dostopov;
• dokumentiran pregled ponudnikov in zahtevane pogodbe o obdelavi podatkov;
• postopki za zahteve posameznikov, navodila, izbris in zahteve organov.

2. Overjanje in nadzor dostopa

• overjeni računi prek Auth0/Okta in vmesniki izdelka in administracije z dostopom, omejenim glede na vlogo;
• individualni notranji dostop na podlagi potrebe in najmanjših pravic;
• zaščita privilegiranega dostopa in tehničnih skrivnosti; Maildroppa ne shranjuje gesel v čisti obliki;
• beleženje varnostno pomembnih dogodkov računov in administracije;
• pregled in hiter preklic dostopa, ki ni več potreben, na podlagi dogodkov in tveganj.

3. Varnost prenosa in komunikacije

• šifriran prenos prek sodobnih HTTPS/TLS povezav;
• zaščiteni API-ji in spletni kljuki z overjanjem ali metodami podpisa/skritega ključa, kjer so na voljo;
• preverjanje domen in pošiljateljev ter podpora običajnim metodam overjanja e-pošte;
• zaščita pred zlorabnimi zahtevki preko posredniškega strežnika, omrežja, omejevanja hitrosti in varnostnih kontrol.

4. Ločevanje najemnikov in namenov

• logična dodelitev podatkov in dostopa računom Stranke;
• avtorizacija na strani strežnika za vire računa;
• ločene vloge in nameni za operacije, podporo, obračun in obdelavo Stranke;
• brez uporabe Osebnih podatkov Stranke za oglaševanje tretjih oseb ali trgovanje s seznami.

5. Razpoložljivost, odpornost in obnovitev

• osnovno delovanje aplikacije na nadzorovani infrastrukturi v Nemčiji in primarno shranjevanje objektnih podatkov v EU;
• zaščita pred omrežnimi napadi in zlorabno obremenitvijo;
• spremljanje storitve, zajemanje napak in nadzorovano stopnjevanje;
• varnostne kopije z omejenim dostopom po dokumentiranem urniku;
• nadzorovani postopki obnovitve;
• ponovna uporaba odprtih zapisov izbrisa in omejitve po obnovitvi.

6. Celovitost in varna obdelava

• tehnično preverjanje vrste, velikosti in dostopa za podprte prenose;
• nadzorovano uvajanje programske opreme ter ravnanje z odvisnostmi/vulnerabilnostmi;
• beleženje napak in varnosti z minimizacijo podatkov;
• zaščita pred nepooblaščenimi spremembami z nadzorom dostopa;
• odgovorno obdelovanje zavrnjenih sporočil, pritožb, odjav in blokad.

7. Varstvo podatkov po načrtovanju

• obvezna polja in obdelava omejena na namen; dodatna polja Stranke so nastavljiva;
• funkcije izvoza, popravka, izbrisa in blokade podpirajo procese posameznikov;
• postopki soglasja in prijave lahko beležijo besedilo, vir in ustrezne časovne žige;
• merjenje odpiranj in klikov je predstavljeno kot pregledna konfiguracija, kjer funkcija velja;
• diagnostični in analitični podatki so psevdonimizirani ali minimizirani, kadar je mogoče.

8. Izbris in hramba

• operativni postopki izbrisa za stike, kampanje, avtomatizacije, obrazce, datoteke in povezane podatke Stranke;
• ločitev zakonsko zahtevanih računovodskih zapisov od operativnih podatkov Stranke;
• omejene informacije o blokadah in varnosti se uporabljajo le za zaščitni namen;
• operativni izbris brez nepotrebnega odlašanja po koncu storitve in zaključku morebitnega dogovorjenega vračila; potek varnostnih kopij po dokumentiranem ciklu;
• vračilo ali izbris se na zahtevo dokumentira.

9. Upravljanje incidentov in pregled

• dokumentirani postopki zaznave, razvrščanja, omejitve, preiskave, sanacije in pregleda;
• obvestilo Stranki brez nepotrebnega odlašanja po zavedanju o kršitvi, ki vpliva na Osebne podatke Stranke;
• beleženje časovne osi, prizadetih sistemov in podatkov, ukrepov ter razpoložljivega vpliva;
• hranjenje dokazov z omejenim dostopom;
• periodični pregled učinkovitosti in prilagajanje ukrepov glede na tveganje.

Priloga 3 – Pooblaščeni podizvajalci in prenosi

Naslednji seznam velja za ustrezne funkcije; vsak ponudnik ne obdeluje istih podatkov za vsako Stranko. Maildroppa preveri pravno osebo, regijo in mehanizem prenosa glede na dejansko pogodbo pred prvo uporabo in po bistveni spremembi.

Auth0/Okta je vključena v to Prilogo le v obsegu, v katerem pri določenem toku podatkov obdeluje Osebne podatke Stranke kot podizvajalec. Maildroppino lastno upravljavsko obdelovanje podatkov uporabnika računa za pogodbo, račun in overjanje je urejeno z Obvestilom o zasebnosti in je zunaj tega DPA.

Obvestila o spremembah

Maildroppa Stranke obvesti na poslovni e-poštni naslov v računu in objavi datirano različico tega seznama. Obvestilo navaja ponudnika, namen, lokacijo, mehanizem in predviden datum začetka. Postopek ugovora ureja točka 9.

Integracije po navodilu Stranke

Zapier, Make in druge storitve, ki jih poveže Stranka, niso samodejno podizvajalci Maildroppa. Kadar Maildroppa taki integraciji posreduje podatke na navodilo Stranke, je Stranka odgovorna za izbiro prejemnika, pooblastilo, obvestila o zasebnosti, pogodbe in mehanizme mednarodnega prenosa.