Pogodba o obdelavi podatkov (DPA)

Vi ste upravljavec osebnih podatkov svojih zaposlenih, CertGuard je obdelovalec.

OSNUTEK — pravno besedilo mora pred objavo pregledati pravnik. Ne uporabljajte kot dokončno pogodbo.

1. Pogodbeni stranki

Upravljavec: [ime naročnika, naslov, matična številka]. Obdelovalec: [pravna oseba za CertGuard, naslov, matična številka]. VERIFY: vpišite pravne podatke.

2. Predmet in trajanje obdelave

Obdelovalec obdeluje osebne podatke izključno za vodenje evidence usposabljanj in pregledov ter pošiljanje opomnikov, ves čas trajanja naročniškega razmerja. VERIFY.

3. Vrste osebnih podatkov

Ime in priimek, službeni e-naslov, delovno mesto, datumi opravljanja in veljavnosti obveznosti ter naložena potrdila. Zdravstveni izvidi, diagnoze in razlogi se ne obdelujejo.

4. Kategorije posameznikov

Zaposleni in sodelavci naročnika, za katere naročnik vodi evidenco obveznosti.

5. Podobdelovalci

Gostovanje in baza: Supabase (EU, Frankfurt). Pošiljanje e-pošte: Resend. Plačila: Stripe. Gostovanje aplikacije: Vercel. VERIFY: preverite in dopolnite seznam pred objavo.

6. Varnostni ukrepi

Šifriran prenos (TLS), ločenost podatkov po organizacijah na ravni baze (RLS), zasebno shranjevanje datotek z omejenim dostopom, dostop samo prijavljenim članom organizacije.

7. Izbris in vračilo podatkov

Naročnik lahko kadarkoli izvozi vse podatke. Ob zahtevi za izbris se podatki trajno izbrišejo po 30-dnevnem odlogu. Zapisi o poslanih opomnikih se hranijo 24 mesecev.

8. Kraj obdelave

Podatki se obdelujejo na strežnikih v Evropski uniji.

Kje so moji podatki?

Na strežnikih v Evropski uniji (Frankfurt). Vsaka organizacija vidi izključno svoje zapise — ločenost je vsiljena na ravni baze, ne le v aplikaciji.

Kaj hranimo

Imena, službene e-naslove, delovna mesta, datume opravljanja in veljavnosti ter naložena potrdila.

Česa nikoli ne hranimo

Zdravstvenih izvidov, diagnoz ali razlogov. Pri zdravniškem pregledu hranimo samo datum in veljavnost.