Brezplačni generator pogodbe o obdelavi podatkov

Sporazum o obdelavi podatkov (DPA) je pogodba med podjetjem, ki upravlja z osebnimi podatki, in ponudnikom storitev, ki te podatke obdeluje v njegovem imenu.

Splošna uredba o varstvu podatkov (GDPR) podjetje imenuje upravljavec, ponudnika storitev pa obdelovalec. Člen 28 GDPR zahteva sklenitev te pogodbe in navaja, kaj ta zajema.

Podjetje, ki se ukvarja s programsko opremo ali storitvami, je običajno obdelovalec osebnih podatkov, ki jih njegove stranke shranjujejo v izdelku, sporazum o obdelavi podatkov pa določa pravila za te podatke.

Da, generator sporazumov o obdelavi podatkov podjetja TermsFeed je na voljo brezplačno.

Z enkratnim nakupom ali plačanim načrtom se odstrani povezava do kreditov TermsFeed in dodajo dodatne funkcije, kot so prenosi in urejevalnik besedila.

Da, sporazum o obdelavi podatkov potrebujete, kadar obdelujete osebne podatke poslovnih strank v EU, Združenem kraljestvu ali Švici.

Člen 28(3) Splošne uredbe o varstvu podatkov (GDPR) od vsakega upravljavca zahteva, da sklene pogodbo z vsakim obdelovalcem svojih osebnih podatkov. Britanska različica GDPR vsebuje enako pravilo za stranke v Združenem kraljestvu. V Švici člen 9 Zveznega zakona o varstvu podatkov (FADP) podjetjem dovoljuje, da osebne podatke posredujejo obdelovalcu le na podlagi pogodbe ali zakona.

Poslovne stranke zahtevajo sporazum o obdelavi podatkov še pred nakupom, saj jim zakon kot upravljavcem nalaga sklenitev te pogodbe.

Odgovorite na vprašanja generatorja sporazuma o obdelavi podatkov, nato pa sporazum objavite poleg svojih pogojev ali ga pošljite strankam v podpis.

Sporazum o obdelavi podatkov vsebuje podrobnosti o obdelavi in obveznostih obdelovalca, ki so navedene v členu 28(3) Splošne uredbe o varstvu podatkov (GDPR).

Podrobnosti navajajo predmet, trajanje, naravo in namen obdelave, vrste osebnih podatkov ter kategorije oseb, na katere se podatki nanašajo.

Obveznosti zajemajo dokumentirana navodila, zaupnost, varnostne ukrepe, podizvajalce, pomoč pri zahtevkih posameznikov, na katere se nanašajo osebni podatki, pomoč po kršitvi varstva podatkov, izbris ali vrnitev podatkov ob izteku pogodbe ter revizije.

Generator pogodb o obdelavi podatkov podrobnosti o obdelavi vključi v Prilogo I, varnostne ukrepe v Prilogo II, podizvajalce pa v Prilogo III.

Ste obdelovalec osebnih podatkov, s katerimi ravnate za svoje stranke, ter upravljavec osebnih podatkov, ki jih zbirate za lastno poslovanje.

Aplikacija za upravljanje projektov na primer obdeluje naloge in stike, ki jih dodajo njene stranke, zato je za te podatke njihov obdelovalec. Ista aplikacija je upravljavec imen in podatkov za zaračunavanje svojih imetnikov računov.

Sporazum o obdelavi podatkov zajema vlogo obdelovalca, vaša politika zasebnosti pa zajema podatke, ki jih upravljate. Oboje ustvarite s TermsFeed.

Da, potrebujete standardne pogodbene klavzule (SCC) ali drugo zaščitno ukrep, kadar osebni podatki zapustijo Evropski gospodarski prostor (EGP) in se prenesejo v državo, za katero ni bil sprejet sklep o ustreznosti.

Evropska komisija je veljavne SCC odobrila v Izvedbenem sklepu (EU) 2021/914. Združeno kraljestvo jim je dodalo svoj Dodatek o mednarodnem prenosu podatkov, Švica pa jih sprejema z nekaj spremembami.

Podjetje v Združenih državah Amerike, ki je certificirano v okviru Okvira za varstvo podatkov med EU in ZDA, prejema podatke iz EU brez SCC, in sicer na podlagi odločbe o ustreznosti za ta okvir.

V generatorju izberite zaščitne ukrepe, ki jih uporabljate, in DPA bo dodal ustrezne klavzule.

Podizvajalec je podjetje, ki v vašem imenu obdeluje osebne podatke vaših strank, na primer ponudnik gostovanja, storitev elektronske pošte ali orodje za podporo.

Člen 28(2) Splošne uredbe o varstvu podatkov (GDPR) dovoljuje obdelovalcu, da podizvajalca vključi le s pisnim pooblastilom upravljavca. Splošno pooblastilo v sporazumu o varstvu podatkov (DPA) zajema trenutni seznam, pri čemer je pred vključitvijo vsakega novega podizvajalca potrebno obvestilo, stranka pa ima pravico do ugovora.

Ustvarjalec navaja vaše podizvajalce v Prilogi III ali pa vključi povezave do strani, na kateri hranite seznam.

O kršitvi varstva osebnih podatkov obvestite svoje stranke brez nepotrebnega odlašanja, takoj ko se o njej zavedate.

Člen 33(2) Splošne uredbe o varstvu podatkov (GDPR) od obdelovalca zahteva, da brez nepotrebnega odlašanja obvesti upravljavca. Upravljavec ima nato 72 ur časa, da obvesti nadzorni organ (člen 33(1)), zato sporazum o obdelavi podatkov (DPA) določa rok v urah za obdelovalca.

Generator pogodbe o obdelavi podatkov v pogodbo o obdelavi podatkov vpiše rok, ki ga izberete: 24, 48 ali 72 ur.

Vaše stranke podpišejo sporazum o obdelavi podatkov ali ga sprejmejo kot del vaših pogojev uporabe.

Člen 28(9) Splošne uredbe o varstvu podatkov (GDPR) zahteva pisno pogodbo, pri čemer velja tudi elektronska oblika. Sporazum o obdelavi podatkov, objavljen na spletni strani in naveden v vaših pogojih uporabe, je takoj na voljo vsem strankam. Stranka, ki zahteva podpisano kopijo, prejme dokument z vrsticami za podpis.

V generatorju izberite vrstice za podpis, nato pa sporazum o obdelavi podatkov prenesite v formatu DOCX za podpis.

S pomočjo generatorja sporazumov o obdelavi podatkov v 4 korakih sestavite sporazum o obdelavi podatkov.

1. Vnesite spletno stran ali aplikacijo, ki jo uporabljajo vaši stranke.

2. Vnesite podatke o svojem podjetju in državi.

3. Odgovorite na vprašanja o osebnih podatkih, ki jih obdelujete, o vaših podizvajalcih in varnostnih ukrepih.

4. Objavite sporazum o obdelavi podatkov s povezavo v živo ali ga prenesite in pošljite svojim strankam.