Pogodba o obdelavi podatkov

1. Stranki in vlogi

Gostitelj je upravljavec. {COMPANY_NAME}, {ADDRESS}, je obdelovalec. Ta pogodba velja, dokler za vas obdelujemo podatke gostov.

2. Predmet, narava in namen

Podatke gostov obdelujemo le za zagotavljanje storitve VilaTab: hramba datumov rezervacij, uvoženih iz vaših povezav koledarjev, neposrednih rezervacij in podaljšanj, ki jih zabeležite, prikaz informacij in ponudb na tablici za goste ter štetje skeniranj ponudb.

3. Vrste podatkov in posamezniki

Posamezniki: vaši gostje in, če uporabljajo skrbništvo, vaši sodelavci. Vrste podatkov: datumi bivanja, platforma in oznaka rezervacije, datumi, cena in način plačila podaljšanj, imena le, če jih vnesete, ter naključna oznaka tablice. Ne vnašate posebnih vrst osebnih podatkov (člen 9 GDPR).

4. Naše obveznosti kot obdelovalca

• Podatke obdelujemo le po vaših dokumentiranih navodilih, tj. teh pogojih in nastavitvah, ki jih izberete v storitvi VilaTab, razen če zakon določa drugače; obvestimo vas, če menimo, da je navodilo nezakonito.
• Vsi, ki lahko dostopajo do podatkov, so zavezani zaupnosti.
• Izvajamo ustrezne tehnične in organizacijske ukrepe (člen 32): šifriranje pri prenosu, strogo ločevanje podatkov vsakega gostitelja, omejen dostop, zgoščena gesla, varnostne kopije.
• Pomagamo vam odgovarjati na zahteve gostov in izpolnjevati obveznosti iz členov 32–36 GDPR.
• O kršitvi varstva osebnih podatkov vas obvestimo brez nepotrebnega odlašanja, najpozneje v 48 urah, odkar zanjo izvemo.
• Po koncu storitve podatke gostov izbrišemo v 90 dneh, razen če jih zakon zahteva hraniti; prej jih lahko izvozite.
• Zagotovimo informacije, potrebne za dokazovanje skladnosti, in omogočimo revizijo enkrat letno, napovedano 30 dni vnaprej in na vaše stroške.

5. Podobdelovalci

Pooblaščate nas za podobdelovalce, navedene v Pravilniku o zasebnosti (Supabase, Vercel, Google, DeepL, Resend in Stripe). Zavežemo jih enakim obveznostim. Nove podobdelovalce napovemo 30 dni vnaprej; iz utemeljenega razloga lahko ugovarjate in, če rešitve ne najdemo, odpoveste.

6. Vaše obveznosti kot upravljavca

Zagotovite, da smete obdelovati podatke svojih gostov in da so gostje obveščeni, na primer v informacijah o hiši ali potrditvi rezervacije.

7. Prenosi in odgovornost

Prenosi zunaj Evropskega gospodarskega prostora potekajo le s sklepom o ustreznosti ali standardnimi pogodbenimi klavzulami. Odgovornost se ravna po Pogojih uporabe. Če si ta pogodba in pogoji glede varstva podatkov nasprotujejo, prevlada ta pogodba.