Pogodba o obdelavi osebnih podatkov

Zadnja posodobitev: 25. oktober 2026 · različica 2026-10-25

To besedilo je prevod španskega izvirnika. Če se različici razlikujeta, velja španska.

To pogodbo v skladu s členom 28 Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov) in španskim organskim zakonom 3/2018 (LOPDGDD) skleneta vsako podjetje, ki uporablja Fidelizando, kot upravljavec, in Javier Arenillas (3CWeb) kot obdelovalec. Podjetje jo sprejme ob ustvarjanju računa (ali na svoji nadzorni plošči), zabeležijo pa se datum, različica in naslov IP.

1. Obdelovalec

Imetnik: Javier Arenillas
Tržno ime: 3CWeb
Španska davčna številka (NIF): 52994848L
Naslov: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
E-pošta: info@3cweb.es
Telefon: 91 060 30 90
Spletna stran: fidelizando.io

2. Predmet in trajanje

Obdelovalec obdeluje podatke strank podjetja le za izvajanje storitve Fidelizando, dokler je račun aktiven, nato pa v roku za vrnitev in izbris iz točke 9.

3. Narava in namen

Gostovanje podatkov; izdaja in posodabljanje kartic v Apple Wallet, Google Wallet in spletni aplikaciji; beleženje žigov, točk, obiskov in unovčitev; pošiljanje obvestil storitve in kampanj, ki jih podjetje nastavi, tistim, ki so jih sprejeli; in prikaz statistike podjetju.

4. Podatki in posamezniki, na katere se nanašajo

Posamezniki: stranke podjetja, ki se prijavijo na njegovo kartico, in osebje podjetja z dostopom do nadzorne plošče. Podatki: ime, e-pošta ali telefon, datum rojstnega dne (neobvezno), koda kartice, dejavnost v programu (žigi, točke, obiski, unovčitve), soglasja in naslov IP ob prijavi. Posebne vrste podatkov se ne obdelujejo.

5. Obveznosti obdelovalca

Podatke obdelovati le po dokumentiranih navodilih podjetja, ki jih daje z nastavitvami in uporabo platforme.
Zagotoviti zaupnost oseb, pooblaščenih za obdelavo.
Izvajati varnostne ukrepe iz člena 32 Splošne uredbe: šifriranje osebnih podatkov strank v bazi podatkov, šifrirana povezava (https), šifrirana gesla, dostop z dovoljenji po vlogah, dvojno preverjanje za superskrbnika, varnostne kopije in dnevnik dostopov.
Podatkov ne razkrivati tretjim osebam, razen podobdelovalcem iz točke 6 ali zaradi zakonske obveznosti.
Pomagati podjetju pri uresničevanju pravic njegovih strank ter pri izpolnjevanju obveznosti glede varnosti, ocen učinka in posvetovanj z nadzornim organom.
Podjetje brez odlašanja, najpozneje v 48 urah, obvestiti o vsaki kršitvi varnosti, ki vpliva na njegove podatke, z informacijami, potrebnimi za uradno obvestilo.
Voditi evidenco dejavnosti obdelave, ki jih izvaja za podjetje.
Dati na voljo informacije, potrebne za dokazovanje skladnosti (ta pogodba, seznam podobdelovalcev in opis varnostnih ukrepov), in, če to zahteva zakon, omogočiti eno revizijo na leto, s 30-dnevno predhodno najavo, na stroške podjetja in ob zaupnosti.

6. Podobdelovalci

Podjetje obdelovalca splošno pooblašča, da uporablja te podobdelovalce, s pogodbami, ki jim nalagajo enake obveznosti:

Dinahosting, S.L. (Španija): gostovanje, baza podatkov in pošiljanje e-pošte.
Apple Inc. in Google LLC: izdaja kartice v Apple Wallet in Google Wallet, le če jo stranka tja shrani.
Google LLC (Analytics), le za merjenje javne spletne strani Fidelizanda s soglasjem za piškotke: ne prejema podatkov strank podjetij.

O vsaki spremembi podobdelovalcev bomo obvestili na nadzorni plošči in po e-pošti vsaj 30 dni vnaprej (razen v nujnih primerih zaradi varnosti ali izpada ponudnika, ko bomo obvestili takoj). Če podjetje iz razlogov varstva podatkov nasprotuje in ni alternative, lahko storitev odpove brez kazni. Prenosi zunaj Evropskega gospodarskega prostora se izvajajo z jamstvi iz poglavja V Splošne uredbe.

7. Obveznosti podjetja (upravljavca)

Imeti pravno podlago za obdelavo in obvestiti svoje stranke (aplikacija vključuje informativni sloj in politiko zasebnosti).
Ponudbe pošiljati le tistim, ki so jih sprejeli, in ne uvažati podatkov brez dovoljenja posameznikov.
Obravnavati pravice svojih strank in nadzirati obdelavo.

8. Uresničevanje pravic

Če se stranka podjetja obrne na obdelovalca, ta to sporoči podjetju najpozneje v 72 urah. Podjetje lahko podatke tudi prenese, popravi in izbriše na nadzorni plošči.

9. Prenehanje pogodbe

Ob odjavi podjetja se njegovi podatki ne izbrišejo sami: ostanejo na voljo, da jih prenese ali ponovno aktivira račun. Obdelovalec jih izbriše, ko podjetje to zahteva, najpozneje v 30 dneh, razen tistih, ki jih mora zaradi zakonske obveznosti hraniti blokirane, in anonimne statistike.

10. Prednost

Če se ta pogodba in pogoji uporabe glede obdelave podatkov razlikujejo, velja ta pogodba. Če se jezikovne različice razlikujejo, velja španska.

11. Odgovornost

Če obdelovalec podatke uporabi za drug namen, jih razkrije ali krši to pogodbo, se šteje za upravljavca te obdelave in odgovarja za storjene kršitve.

Imate vprašanja? Pišite nam na info@3cweb.es ali pokličite 91 060 30 90.