Common use of Obdelava osebnih podatkov Clause in Contracts

Obdelava osebnih podatkov. 13.1. Kadar izvedba naročila, katerakoli obveznost, ki izhaja iz naročila, ali nadzor izvajanja naročila vključuje obdelavo osebnih podatkov, se uporabljajo Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) in nacionalni predpisi s področja varstva osebnih podatkov, ki veljajo za naročnika. 13.2. Izvajalec se v primeru obdelave osebnih podatkov za naročnika zavezuje, da bo:  osebne podatke obdeloval samo po dokumentiranih navodilih naročnika, vključno glede prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če to od njega zahteva pravo Evropske unije ali pravo države članice, ki velja zanj; v slednjem primeru bo izvajalec o tej pravni zahtevi pred obdelavo podatkov obvestil naročnika, razen če zadevno pravo prepoveduje takšno obvestilo na podlagi pomembnih razlogov v javnem interesu;  zagotovil, da so osebe, ki so pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;  sprejel vse ukrepe, potrebne v skladu s členom 32 Splošne uredbe o varstvu podatkov, pri čemer bo naročniku priskrbel informacije, katere ukrepe zagotavlja;  ne bo zaposlil drugega obdelovalca brez predhodnega posebnega ali splošnega pisnega dovoljenja naročnika. V primeru splošnega pisnega dovoljenja bo izvajalec naročnika obvestil o vseh nameravanih spremembah glede zaposlitve dodatnih obdelovalcev ali njihove zamenjave, s čimer naročniku omogoči, da nasprotuje tem spremembam; kadar izvajalec zadolži drugega obdelovalca za izvajanje specifičnih dejavnosti obdelave v imenu naročnika, za tega drugega obdelovalca na podlagi pogodbe ali drugega pravnega akta v skladu s pravom Evropske unije ali pravom države članice veljajo enake obveznosti varstva podatkov, kot so določene v pogodbi ali drugem pravnem aktu med naročnikom in izvajalcem, zlasti za zagotovitev zadostnih jamstev za izvajanje ustreznih tehničnih in organizacijskih ukrepov na tak način, da bo obdelava izpolnjevala zahteve iz Splošne uredbe o varstvu podatkov. Kadar ta drugi obdelovalec ne izpolni obveznosti varstva podatkov, izvajalec še naprej v celoti odgovarja naročniku za izpolnjevanje obveznosti drugega obdelovalca;  ob upoštevanju narave obdelave pomagal naročniku z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pri izpolnjevanju njegovih obveznosti, da odgovori na zahteve za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu podatkov;  naročniku pomagal pri izpolnjevanju obveznosti iz členov 32 do 36 Splošne uredbe o varstvu podatkov ob upoštevanju narave obdelave in informacij, ki so dostopne izvajalcu;  v skladu z odločitvijo naročnika izbrisal ali vrnil vse osebne podatke naročniku po zaključku storitev v zvezi z obdelavo ter uničil obstoječe kopije, razen če pravo Evropske unije ali pravo države članice predpisuje shranjevanje osebnih podatkov;  dal naročniku na voljo vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz tega člena, ter naročniku ali drugemu revizorju, ki ga pooblasti naročnik, omogočil izvajanje revizij, tudi pregledov, in pri njih sodeloval, pri čemer bo izvajalec naročnika nemudoma obvestil, če po njegovem mnenju navodilo krši Splošno uredbo o varstvu podatkov ali druge določbe Evropske unije ali predpisov držav članic o varstvu podatkov;  bo z naročnikom sklenil posebno pogodbo ali sprejel drug pravni akt v skladu s pravom Evropske unije ali pravom države članice, ki določa obveznosti izvajalca kot obdelovalca do naročnika kot upravljavca, v katerem bodo določeni vsebina in trajanje obdelave, narava in namen obdelave, vrsta osebnih podatkov, kategorije posameznikov, na katere se nanašajo osebni podatki, ter obveznosti in pravice naročnika kot upravljavca in s katerim se podrobneje uredi izvajanje obveznosti izvajalca iz prejšnjih alinej in morebitna druga razmerja v zvezi z varstvom osebnih podatkov.

Obdelava osebnih podatkov. 13.1. Kadar izvedba naročilaStranki izjavita, katerakoli obveznost, ki izhaja iz naročila, ali nadzor izvajanja naročila vključuje obdelavo osebnih podatkov, se uporabljajo Uredba (EU) da sta si medsebojno s pisnim obvestilom pred podpisom te pogodbe sporočili informacije v skladu s členom 13 UREDBE EU 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 EVROPSKEGA PARLAMENTA IN SVETA o »varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter podatkov« o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) in nacionalni predpisi s področja varstva obdelavi osebnih podatkov, posredovanih za izvajanje te pogodbe in da sta seznanjeni s svojimi pravicami na podlagi člena 7 navedene Uredbe. Za podatke v obdelavi pri zgoraj navedeni službi je upravljavec EZTS GO: ▇▇▇▇@▇▇▇▇-▇▇.▇▇. Pooblaščeno osebo za varstvo podatkov je mogoče kontaktirati na naslov elektronske pošte: info@euro- ▇▇.▇▇. Upravljavec izvajalca je : mail . Pooblaščeno osebo za varstvo podatkov (DPO) je mogoče kontaktirati na naslov elektronske pošte EZTS GO obdeluje podatke, ki veljajo so mu posredovani v zvezi z vodenjem te pogodbe in njenim ekonomskim ter administrativnim izvajanjem za naročnikaizpolnjevanje pravnih obveznosti v zvezi s pogodbo ter za namene preučevanja in v statistične namene. S podpisom te pogodbe izvajalec izrecno dovoljuje objavo navedenih podatkov, ki se obdelujejo v anonimni obliki, na spletni strani ▇▇▇▇://▇▇▇. 13.2▇▇▇▇-▇▇.▇▇. Če bo obstajal namen dodatno obdelovati osebne podatke v druge namene, razen zgoraj omenjenih, bo pred nadaljnjo obdelavo posredovano naknadno obvestilo v zvezi z navedenim. Obdelava bo potekala avtomatsko in ročno ob upoštevanju določil člena 32 Uredbe GDPR 2016/679 s področja varnostnih ukrepov, ki jih izvajajo osebe s posebnim dovoljenjem za namene izvajanja člena 29 Uredbe GDPR 2016/679. Opozarjamo, da bodo, ob upoštevanju načel zakonitosti, omejitve namena in najmanjšega obsega podatkov v skladu s členom 5 Uredbe GDPR 2016/679, vaši osebni podatki hranjeni toliko časa, kot bo potrebno za namene, za katere se osebni podatki zbirajo in obdelujejo. Stranki izjavita, da so podatki, posredovani s to listino, točni in verodostojni ter se vzajemno odvezujeta vsakršne odgovornosti za materialne napake pri njihovem izpolnjevanju oziroma za napake, ki bi bile posledica netočnega knjiženja podatkov v elektronskih in papirnatih arhivih. Izvajalec se v primeru obdelave osebnih podatkov za naročnika zavezujeobveže, da bo:  osebne podatke obdeloval samo po dokumentiranih navodilih naročnika, vključno glede prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če to od njega zahteva pravo Evropske unije ali pravo države članice, ki velja zanj; v slednjem primeru bo izvajalec o tej pravni zahtevi pred obdelavo podatkov obvestil naročnika, razen če zadevno pravo prepoveduje takšno obvestilo na podlagi pomembnih razlogov v javnem interesu;  zagotovil, da so osebe, ki so pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;  sprejel vse ukrepe, potrebne v skladu s členom 32 Splošne uredbe o varstvu podatkov, pri čemer bo naročniku priskrbel informacije, katere ukrepe zagotavlja;  ne bo zaposlil drugega obdelovalca brez predhodnega posebnega ali splošnega pisnega dovoljenja naročnika. V primeru splošnega pisnega dovoljenja bo izvajalec naročnika obvestil o vseh nameravanih spremembah glede zaposlitve dodatnih obdelovalcev ali njihove zamenjave, s čimer naročniku omogoči, da nasprotuje tem spremembam; kadar izvajalec zadolži drugega obdelovalca za izvajanje specifičnih dejavnosti obdelave v imenu naročnika, za tega drugega obdelovalca na podlagi pogodbe ali drugega pravnega akta v skladu s pravom Evropske unije ali pravom države članice veljajo enake obveznosti varstva podatkov, kot so določene v pogodbi ali drugem pravnem aktu med naročnikom in izvajalcem, zlasti za zagotovitev zadostnih jamstev za izvajanje ustreznih tehničnih in organizacijskih ukrepov na tak način- zagotavljal, da bo obdelava izpolnjevala zahteve iz Splošne uredbe o varstvu podatkov. Kadar ta drugi obdelovalec ne izpolni obveznosti varstva potekala ob celovitem spoštovanju veljavne zakonodaje in predpisov za zaščito osebnih podatkov, izvajalec še naprej vključno - poleg navedene Uredbe GDPR 2016/679 - tudi z dodatnimi odločbami, uradnimi obvestili, splošnimi soglasji in odločitvami na splošno, ki jih izda združenje EZTS GO nadzorniku za varstvo osebnih podatkov (v celoti odgovarja naročniku za izpolnjevanje obveznosti drugega obdelovalca;  ob upoštevanju narave nadaljevanju imenovan: "nadzornik"), - izvajal samo tisto funkcionalno potrebno obdelavo in obdelavo, povezano z izvajanjem pogodbenih storitev, združljivo z nameni, v katere so podatki zbrani, - podatkov ne bo posredoval tretjim državam oziroma mednarodnim organizacijam, - preverjal stalno usklajenost obdelave pomagal naročniku s predpisi s področja varnostnih ukrepov skladno z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pri izpolnjevanju njegovih obveznostiUredbo 2016/679, da odgovori se na zahteve minimum zmanjša tveganje za uresničevanje pravic posameznikanjihovo izgubo ali uničenje, tudi naključno, za nedovoljen dostop, za nedovoljeno obdelavo oziroma za obdelavo, ki ni skladna z namenom zbiranja podatkov, - nima avtomatiziranega sprejemanja odločitev in oblikovanja profilov iz člena 22(1) in (4) Uredbe EU 679/2016. Stranke bodo lahko kadar koli, v skladu s i členi od 15 do 22 Uredbe EU 2016/679, uveljavljale pravico: a) da od upravljavca zahtevate dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi s posameznikom, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu ali uveljavljate pravico do ugovora obdelavi in pravico do prenosljivosti podatkov;  naročniku pomagal pri izpolnjevanju obveznosti iz členov 32 ; b) do 36 Splošne uredbe o varstvu podatkov ob upoštevanju narave obdelave popravka in informacij, ki so dostopne izvajalcu;  v skladu z odločitvijo naročnika izbrisal ali vrnil vse osebne podatke naročniku po zaključku storitev v zvezi z obdelavo ter uničil obstoječe kopije, razen če pravo Evropske unije ali pravo države članice predpisuje shranjevanje izbrisa osebnih podatkov;  dal naročniku na voljo vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz tega člena, ter naročniku ali drugemu revizorju, ki ga pooblasti naročnik, omogočil izvajanje revizij, tudi pregledov, in pri njih sodeloval, pri čemer bo izvajalec naročnika nemudoma obvestil, če po njegovem mnenju navodilo krši Splošno uredbo o varstvu podatkov ali druge določbe Evropske unije ali predpisov držav članic o varstvu podatkov;  bo z naročnikom sklenil posebno pogodbo ali sprejel drug pravni akt v skladu s pravom Evropske unije ali pravom države članice, ki določa obveznosti izvajalca kot obdelovalca ; c) do naročnika kot upravljavca, v katerem bodo določeni vsebina in trajanje omejitve obdelave, narava in namen obdelave, vrsta osebnih podatkov, kategorije posameznikov, na katere se nanašajo osebni podatki, ter obveznosti in pravice naročnika kot upravljavca in s katerim se podrobneje uredi izvajanje obveznosti izvajalca iz prejšnjih alinej in morebitna druga razmerja v zvezi z varstvom osebnih podatkov.;

Obdelava osebnih podatkov. 13.13.1. Kadar izvedba naročilaNaročnik soglaša, katerakoli obveznostda je potrebno za delovanje Storitve 100kvadratov v polnem obsegu in na način, da bo Uporabnikom služil kot delovni pripomoček, vnesti tudi podatke, ki izhaja iz naročila, ali nadzor izvajanja naročila vključuje obdelavo se skladno z določili veljavnega zakona o varstvu osebnih podatkov, se uporabljajo Uredba podatkov ter Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba GDPR), štejejo za osebne podatke. Osebni podatki, ki bodo lahko za namene delovanja Storitve 100kvadratov vneseni v storitev, so: ime in priimek, elektronska pošta, telefonska in/ali mobilna številka, številka zaporednega vpisa v imenik nepremičninskih posrednikov, skype uporabniško ime, profilna slika ter drugi podatki, ki bodo potrebni za namene delovanja Storitve 100kvadratov in se bodo hranili v bazi 100kvadratov pri Ponudniku skladno z veljavnimi predpisi. V povezavi s tem se Ponudnik šteje za pogodbenega obdelovalca v smislu veljavnih predpisov s področja varstva osebnih podatkov. 3.2. Ponudnik obdeluje tudi osebne podatke ▇▇▇▇▇▇▇▇▇▇▇▇ strank, ki jih ▇▇▇▇▇▇▇▇ ali Uporabnik vnese v Storitev 100kvadratov, in sicer: ime in priimek, elektronska pošta, telefonska in/ali mobilna številka, naslov, ime in priimek kontaktne osebe družbe, telefonska in/ali mobilna številka kontaktne osebe, podatki o varstvu nepremičninah v lasti stranke in aktivnostih povezanih s stranko. V povezavi s tem se Ponudnik šteje za pogodbenega obdelovalca v smislu veljavnih predpisov s področja varstva osebnih podatkov) . 3.3. Naročnik izrecno izjavlja in nacionalni jamči, da ima za pridobivanje, vodenje ter posredovanje osebnih podatkov, ki bodo vneseni v storitev 100kvadratov s strani Naročnika ali ▇▇▇▇▇▇▇▇▇▇▇, zakonito ali drugo ustrezno pravno podlago v skladu z veljavnimi predpisi s področja varstva osebnih podatkov. 3.4. Ponudnik je dolžan izvajati postopke in ukrepe za zavarovanje osebnih podatkov, ki veljajo za naročnika. 13.2jih obdeluje kot pogodbeni obdelovalec, skladno z določili veljavnih predpisov s področja varstva osebnih podatkov. Izvajalec se v primeru Ponudnik sme opravljati storitve obdelave osebnih podatkov samo v okviru pooblastil, danih s Pogodbo oz. s temi Splošnimi pogoji ter pooblastil, ki mu jih po sklenitvi Pogodbe ločeno da Naročnik. Ponudnik osebnih podatkov ne sme obdelovati ali drugače uporabljati za naročnika noben drug namen, kakor za namen izvajanja storitev skladno s Pogodbo ali temi Splošnimi pogoji. 3.5. Ponudnik v okviru pooblastil, danih s strani ▇▇▇▇▇▇▇▇▇, ne sme posredovati osebnih podatkov nepooblaščenim osebam ali osebnih podatkov spreminjati, dopolnjevati ali brisati brez izrecnega pooblastila Naročnika. 3.6. Ponudnik je dolžan na zahtevo Naročnika sodelovati in posredovati vse informacije za zagotavljanje pravic posameznikov, katerih osebni podatki se obdelujejo ter zagotavljati Naročniku informacije in podporo pri obravnavi zahtev posameznikov ali zaradi izvajanja nadzora nadzornih organov ves čas veljavnosti Pogodbe. 3.7. Naročnik se zavezuje obveščati Ponudnika o posebnostih in obveznostih Ponudnika za zagotavljanje pogodbenih obveznosti ter o morebitnih znanih tveganjih glede zagotavljanja pravic posameznikom, katerih osebni podatki se obdelujejo. 3.8. Ponudnik se zavezuje, da boda:  osebne podatke obdeloval samo po dokumentiranih navodilih naročnika, vključno glede prenosov - bo zagotavljal ustrezne organizacijske in tehnične varnostne ukrepe za varno obdelavo in pošiljanje osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če to od njega zahteva pravo Evropske unije ali pravo države članice, ki velja zanjpodatkov; v slednjem primeru bo izvajalec o tej pravni zahtevi pred obdelavo podatkov obvestil naročnika, razen če zadevno pravo prepoveduje takšno obvestilo na podlagi pomembnih razlogov v javnem interesu;  zagotovil, da so osebe, ki so - bodo pri njem pooblaščene osebe za obdelavo osebnih podatkov ves čas obdelave osebnih podatkov in tudi po prenehanju obdelovanja zavezane k varovanju zaupnosti podatkov; - bo zagotavljal spremljanje varnosti osebnih podatkov in v primeru ugotovljenih kršitev v najkrajšem možnem času o tem obvestil Naročnika in izvedel vse potrebne ukrepe za odpravo kršitve ali zmanjšanje nastalih tveganj. 3.9. Ponudnik ne sme brez pisnega dovoljenja posredovati, hraniti ali drugače obdelovati osebnih podatkov Naročnika izven EU območja. 3.10. V primeru, da Ponudnik neposredno prejme zahtevo končne stranke za spremembo osebnih podatkov, zavezane ki se nanašajo nanj in katere Ponudnik hrani in obdeluje na podlagi danih pooblastil v okviru Pogodbe, je o tem dolžan obvestiti Naročnika in ga pozvati k zaupnosti vnosu sprememb oz. k izdaji pisnega dovoljenja, na podlagi katerega bo spremembo vnesel Ponudnik sam. Soglasje Naročnika za spremembo podatkov ni potrebno pri osebnih podatkih, ki jih je Ponudnik pridobil neposredno od končnih strank ali jih k zaupnosti zavezuje ustrezen zakon;  sprejel vse ukrepena drugačen način in katerih obdelava je neodvisna od Pogodbe in na njeni podlagi danih pooblastil. 3.11. Naročnik lahko neposredno pri Ponudniku preveri pravilnost izvajanja zavarovanja osebnih podatkov skladno s Pogodbo in temi Splošnimi pogoji. 3.12. Ponudnik lahko podatke v anonimizirani obliki, potrebne v skladu s členom 32 Splošne uredbe o varstvu podatkovki ne omogoča določitve posameznika, pri čemer bo naročniku priskrbel informacijeobdeluje za statistične in druge namene komercialne ali nekomercialne narave in lahko te posreduje tudi tretjim osebam (npr. Geodetska uprava Republike Slovenije, katere ukrepe zagotavlja;  ne bo zaposlil drugega obdelovalca brez predhodnega posebnega ali splošnega pisnega dovoljenja naročnikaipd.). 3.13. V primeru splošnega pisnega dovoljenja bo izvajalec naročnika obvestil o vseh nameravanih spremembah glede zaposlitve dodatnih obdelovalcev ali njihove zamenjaveprenehanja pogodbenega razmerja, s čimer naročniku omogoči, da nasprotuje tem spremembam; kadar izvajalec zadolži drugega obdelovalca za izvajanje specifičnih dejavnosti obdelave v imenu naročnika, za tega drugega obdelovalca na podlagi pogodbe ali drugega pravnega akta v skladu s pravom Evropske unije ali pravom države članice veljajo enake obveznosti varstva podatkov, kot so določene v pogodbi ali drugem pravnem aktu med naročnikom in izvajalcem, zlasti za zagotovitev zadostnih jamstev za izvajanje ustreznih tehničnih in organizacijskih ukrepov na tak način, da bo obdelava izpolnjevala zahteve iz Splošne uredbe o varstvu podatkov. Kadar ta drugi obdelovalec ne izpolni obveznosti varstva podatkov, izvajalec še naprej v celoti odgovarja naročniku za izpolnjevanje obveznosti drugega obdelovalca;  ob upoštevanju narave obdelave pomagal naročniku z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pri izpolnjevanju njegovih obveznosti, da odgovori na zahteve za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu podatkov;  naročniku pomagal pri izpolnjevanju obveznosti iz členov 32 do 36 Splošne uredbe o varstvu podatkov ob upoštevanju narave obdelave in informacijPonudnik dolžan brez nepotrebnega odlašanja anonimizirati vse osebne podatke, ki so dostopne izvajalcu;  v skladu jih je pogodbeno obdeloval. Ponudnik lahko anonimizirane podatke obdrži tudi po prenehanju pogodbenega razmerja z odločitvijo naročnika izbrisal ali vrnil vse osebne podatke naročniku po zaključku storitev v zvezi z obdelavo ter uničil obstoječe kopije, razen če pravo Evropske unije ali pravo države članice predpisuje shranjevanje osebnih podatkov;  dal naročniku na voljo vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz tega člena, ter naročniku ali drugemu revizorju, ki ga pooblasti naročnik, omogočil izvajanje revizij, tudi pregledov, in pri njih sodeloval, pri čemer bo izvajalec naročnika nemudoma obvestil, če po njegovem mnenju navodilo krši Splošno uredbo o varstvu podatkov ali druge določbe Evropske unije ali predpisov držav članic o varstvu podatkov;  bo z naročnikom sklenil posebno pogodbo ali sprejel drug pravni akt v skladu s pravom Evropske unije ali pravom države članice, ki določa obveznosti izvajalca kot obdelovalca do naročnika kot upravljavca, v katerem bodo določeni vsebina in trajanje obdelave, narava in namen obdelave, vrsta osebnih podatkov, kategorije posameznikov, na katere se nanašajo osebni podatki, ter obveznosti in pravice naročnika kot upravljavca in s katerim se podrobneje uredi izvajanje obveznosti izvajalca iz prejšnjih alinej in morebitna druga razmerja v zvezi z varstvom osebnih podatkovNaročnikom.

Obdelava osebnih podatkov. 13.1Osebni podatki za poslovno komunikacijo: Obdelava osebnih podatkov izvajalca v imenu in za račun naročnika: a) iz evidence naslovnikov pošiljk/prejemnikov blaga: • priimek in ime, • naslov naveden na pošiljki, • morebitni novi naslov za dostavo pošiljk, • naziv, številka, veljavnost in izdajatelj osebnega dokumenta, • telefonske številke skrbnika okvirnega sporazuma. b) iz evidence uporabnikov logističnih storitev: • priimek in ime prevzemnika/izročitelja pošiljk/blaga pri pogodbeni stranki naročnika, • naziv pogodbene stranke naročnika (delodajalca prevzemnika/izročitelja pošiljke/blaga za prevoz), • lokacija prevzema/dostave pri pogodbeni stranki naročnika. Kadar izvedba naročilaV tem delu obdelave osebnih podatkov se stranki skladno z 28. členom Uredbe GDPR zavežeta osebne podatke obdelovati in si med seboj procesirati papirno po pošti ali po elektronski poti le v obsegu kot to dopuščajo in določajo pogoji in navodila naročnika za izvajanje logističnih storitev (npr. uporaba, katerakoli obveznostizpolnjevanje, evidentiranje idr. spremljajočih dokumentov (tovornih listov) in/ali spremnic na pošiljkah za prevoz in/ali dostavo, ipd.), v katere je bil izvajalec uveden s strani naročnika. Pri tem bosta upoštevali vse varnostne, tehnično-logične in organizacijske ukrepe, ki izhaja iz naročilaso določeni po tem okvirnem sporazumu. Naročnik bo za potrebe zagotavljanja obvladovanja logističnega procesa in varnosti pošiljk, ali nadzor na podlagi GPS sistemov za sledenje vozil, ki so nameščeni v vozilih izvajalca, zbiral podatke o: • registrski označbi vozila, • telefonski številki za vozila Pošte Slovenije (vezana na vozilo), • lokaciji vozila pri prevozih (geolokacijski podatki, in sicer podatek o naslovu začetka vožnje, podatke o naslovih na poti vozila in podatke o naslovu zaključka vožnje vozila ter podatke o koordinatah teh lokacij), • datumu in času izvajanja naročila vključuje obdelavo prevozov, • prevoženi poti oz. razdalji, • povprečni hitrosti vozila. Izvajalec se zavezuje, da bo ustrezno obvestil zaposlene o namestitvi sledilnih GPS naprav v vozila in o obdelavi osebnih podatkov, in sicer najmanj: • o identiteti in kontaktnih podatkih naročnika; • o kontaktnih podatkih pooblaščene osebe za varstvo podatkov pri naročniku; • o podatkih, katere bo naročnik zbiral; • o namenu, za katerega se uporabljajo Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 osebni podatki obdelujejo, ter pravni podlagi za obdelavo; • o varstvu posameznikov pri obdelavi zakonitem interesu, za katerega si prizadeva naročnik; • kategorije uporabnikov, na katere se pridobljeni osebni podatki nanašajo; • o obdobju hrambe osebnih podatkov in podatkov; • o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) in nacionalni predpisi s področja varstva obstoju pravice zahtevati dostop do osebnih podatkov, ki veljajo za naročnika. 13.2. Izvajalec se v primeru obdelave popravek, izbris osebnih podatkov za naročnika zavezujeoziroma omejitev obdelave, da bo:  osebne podatke obdeloval samo po dokumentiranih navodilih naročnika, vključno glede prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če to od njega zahteva pravo Evropske unije ali pravo države članice, ki velja zanj; v slednjem primeru bo izvajalec o tej pravni zahtevi pred obdelavo podatkov obvestil naročnika, razen če zadevno pravo prepoveduje takšno obvestilo na podlagi pomembnih razlogov v javnem interesu;  zagotovil, da so osebe, ki so pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;  sprejel vse ukrepe, potrebne v skladu s členom 32 Splošne uredbe o varstvu podatkov, pri čemer bo naročniku priskrbel informacije, katere ukrepe zagotavlja;  ne bo zaposlil drugega obdelovalca brez predhodnega posebnega ali splošnega pisnega dovoljenja naročnika. V primeru splošnega pisnega dovoljenja bo izvajalec naročnika obvestil o vseh nameravanih spremembah glede zaposlitve dodatnih obdelovalcev ali njihove zamenjave, s čimer naročniku omogoči, da nasprotuje tem spremembam; kadar izvajalec zadolži drugega obdelovalca za izvajanje specifičnih dejavnosti obdelave v imenu naročnika, za tega drugega obdelovalca na podlagi pogodbe ali drugega pravnega akta v skladu s pravom Evropske unije ali pravom države članice veljajo enake obveznosti varstva podatkov, kot so določene v pogodbi ali drugem pravnem aktu med naročnikom in izvajalcem, zlasti za zagotovitev zadostnih jamstev za izvajanje ustreznih tehničnih in organizacijskih ukrepov na tak način, da bo obdelava izpolnjevala zahteve iz Splošne uredbe o varstvu podatkov. Kadar ta drugi obdelovalec ne izpolni obveznosti varstva podatkov, izvajalec še naprej v celoti odgovarja naročniku za izpolnjevanje obveznosti drugega obdelovalca;  ob upoštevanju narave obdelave pomagal naročniku z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pri izpolnjevanju njegovih obveznosti, da odgovori na zahteve za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu ter pravice do ugovora ter pravice do prenosljivosti podatkov;  naročniku pomagal pri izpolnjevanju obveznosti iz členov 32 • o obstoju pravice do 36 pritožbe (13. člen GDPR), skladno z vzorcem obvestila voznikom vozil z vgrajenim GPS sledenjem po 13. členu Splošne uredbe o varstvu podatkov ob upoštevanju narave (GDPR) glede obdelave in informacij, ki so dostopne izvajalcu;  v skladu z odločitvijo naročnika izbrisal ali vrnil vse osebne podatke naročniku po zaključku storitev v zvezi z obdelavo ter uničil obstoječe kopije, razen če pravo Evropske unije ali pravo države članice predpisuje shranjevanje osebnih podatkov;  dal naročniku na voljo vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz tega člena, ter naročniku ali drugemu revizorju, ki ga pooblasti naročnik, omogočil izvajanje revizij, tudi pregledov, in pri njih sodeloval, pri čemer bo izvajalec naročnika nemudoma obvestil, če po njegovem mnenju navodilo krši Splošno uredbo o varstvu podatkov ali druge določbe Evropske unije ali predpisov držav članic o varstvu podatkov;  bo z naročnikom sklenil posebno pogodbo ali sprejel drug pravni akt v skladu s pravom Evropske unije ali pravom države članice, ki določa obveznosti izvajalca kot obdelovalca do naročnika kot upravljavca, v katerem bodo določeni vsebina in trajanje obdelave, narava in namen obdelave, vrsta osebnih podatkov, kategorije posameznikovki je priloga pogodbe. V kolikor izvajalec koristi podizvajalca za opravljanje storitev prevozov, na katere naročnik soglaša, da se nanašajo osebni podatki, ter obveznosti bo s podizvajalcem dogovoril o zavezi glede obveščanja zaposlenih pri podizvajalcu o namestitvi sledilnih GPS naprav v vozila in pravice naročnika kot upravljavca in s katerim se podrobneje uredi izvajanje obveznosti izvajalca iz prejšnjih alinej in morebitna druga razmerja v zvezi z varstvom o obdelavi osebnih podatkov, kakor opredeljeno v tem predmetnem členu.

Obdelava osebnih podatkov. 13.1. Kadar izvedba naročilaRelax obdeluje osebne podatke potnikov zaradi izvedbe pogodbe o (paketnem) potovanju oziroma za izvajanje potrebnih ukrepov pred sklenitvijo le-teh, katerakoli obveznost, ki izhaja iz naročila, ali nadzor izvajanja naročila vključuje obdelavo vse v skladu z Zakonom o varstvu osebnih podatkov, se uporabljajo Uredba podatkov ter Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta ter je zavezan k najvišjim standardom zagotavljanja varstva posameznikovih pravic. Relax osebne podatke primarno obdeluje z dne 27namenom sklenitve oziroma izpolnjevanja pogodbe. 4Potnik s sklenitvijo pogodbe oz. 2016 o varstvu posameznikov pri obdelavi z naročilom rezervacije, glede na zakoniti interes Relaxa, pristaja na uporabo posredovanih osebnih podatkov tudi za namene statistične obdelave, raziskave trga, vodenja analiz poslovanja, pošiljanja obvestil, povezanih s potovanjem, nadzora kvalitete in obveščanja o prostem pretoku takih ponudbi Relaxa ali njegovih partnerjev (za namene neposrednega trženja), pri čemer sme Relax za zadnje navedeni namen osebne podatke potnikov, kot so ime, priimek, naslov, elektronski naslov, telefonska številka posredovati zunanjemu izvajalcu, ki takšna obvestila o ponudbi odpošlje. Podatkov ne posreduje tretjim osebam, v kolikor za to ne obstaja z zakonom predvidena pravna podlaga. V kolikor delujejo izvajalci potovalnih storitev, kot so hotelirji, prevozniki, vodniki in podobno, ki jim je zaradi izvedbe potovanja potrebno posredovati potnikove osebne podatke, zunaj jurisdikcije EU, njihovega varovanja, kot je zagotovljeno po predpisih EU in njenih članic, ni mogoče zagotoviti. Enako velja glede podrobnosti iz potnikovih potnih listin oz. podatkov o zdravstvenih oz. medicinskih zadevah, ki jih potnik sporoči Relaxu, in jih je treba posredovati zaradi izvedbe pogodb o (paketnem) potovanju. Šteje, da je potnik, ki je sklenitelj pogodbe oz. naročnik rezervacije na poizvedbo, osebne podatke sopotnikov, ki jih navede ob sklepanju pogodbe oz. podaji naročila, pridobil z njihovim soglasjem in vedenjem o vsebini pogodbe oz. naročila, ki se nanašajo na njihove osebne podatke, in je tem sopotnikom izključno odgovoren za posredovanje njihovih osebnih podatkov Relaxu. Če potnik obdelave podatkov iz naslova neposrednega trženja ne želi, lahko to izjavi ob prijavi na potovanje. Potnik lahko kadarkoli pisno ali na drug dogovorjeni način zahteva, da upravljavec osebnih podatkov trajno ali začasno preneha uporabljati njegove osebne podatke za namen neposrednega trženja. Prav tako lahko uveljavlja vse ostale mehanizme, ki mu jih za varovanje njegovih osebnih podatkov zagotavljajo splošni predpisi, kot so npr. pravica do dostopa do osebnih podatkov, njihovega popravka ali izbrisa, omejitve obdelave, prenosa k drugemu upravljavcu ter pravica do ugovora in pritožbe pri državnem nadzornem organu. Relax je za zagotavljanje varstva pravic potnikov imenoval Pooblaščenca za varstvo osebnih podatkov. Zahtevke v zvezi s pravicami potnikov na področju varovanja in prostega pretoka osebnih podatkov sprejema na elektronski naslov ▇▇▇▇@▇▇▇▇▇.▇▇, ali po pošti na naslov Relax Turizem d. d., Meža 10, 2370 Dravograd, z dopisom: Za pooblaščenca za varstvo osebnih podatkov. Z namenom zagotavljanja kar se da visokega standarda varovanja osebnih podatkov potnikov, je Relax sprejel poseben Pravilnik o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) in nacionalni predpisi s področja varstva varovanju osebnih podatkov, ki veljajo za naročnika. 13.2. Izvajalec se v primeru obdelave osebnih podatkov za naročnika zavezuje, da bo:  osebne podatke obdeloval samo po dokumentiranih navodilih naročnika, vključno glede prenosov osebnih podatkov v tretjo državo ali mednarodno organizacijo, razen če to od njega zahteva pravo Evropske unije ali pravo države članice, ki velja zanj; v slednjem primeru bo izvajalec o tej pravni zahtevi pred obdelavo podatkov obvestil naročnika, razen če zadevno pravo prepoveduje takšno obvestilo na podlagi pomembnih razlogov v javnem interesu;  zagotovil, da so osebe, ki so pooblaščene za obdelavo osebnih podatkov, zavezane k zaupnosti ali jih k zaupnosti zavezuje ustrezen zakon;  sprejel vse ukrepe, potrebne v skladu s členom 32 Splošne uredbe o varstvu podatkov, pri čemer bo naročniku priskrbel informacije, katere ukrepe zagotavlja;  ne bo zaposlil drugega obdelovalca brez predhodnega posebnega ali splošnega pisnega dovoljenja naročnika. V primeru splošnega pisnega dovoljenja bo izvajalec naročnika obvestil o vseh nameravanih spremembah glede zaposlitve dodatnih obdelovalcev ali njihove zamenjave, s čimer naročniku omogoči, da nasprotuje tem spremembam; kadar izvajalec zadolži drugega obdelovalca za izvajanje specifičnih dejavnosti obdelave v imenu naročnika, za tega drugega obdelovalca na podlagi pogodbe ali drugega pravnega akta v skladu s pravom Evropske unije ali pravom države članice veljajo enake obveznosti varstva podatkov, kot so določene v pogodbi ali drugem pravnem aktu med naročnikom in izvajalcem, zlasti za zagotovitev zadostnih jamstev za izvajanje ustreznih tehničnih in organizacijskih ukrepov na tak način, da bo obdelava izpolnjevala zahteve iz Splošne uredbe o varstvu podatkov. Kadar ta drugi obdelovalec ne izpolni obveznosti varstva podatkov, izvajalec še naprej v celoti odgovarja naročniku za izpolnjevanje obveznosti drugega obdelovalca;  ob upoštevanju narave obdelave pomagal naročniku z ustreznimi tehničnimi in organizacijskimi ukrepi, kolikor je to mogoče, pri izpolnjevanju njegovih obveznosti, da odgovori na zahteve za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, iz poglavja III Splošne uredbe o varstvu podatkov;  naročniku pomagal pri izpolnjevanju obveznosti iz členov 32 do 36 Splošne uredbe o varstvu podatkov ob upoštevanju narave obdelave in informacij, ki so dostopne izvajalcu;  v skladu z odločitvijo naročnika izbrisal ali vrnil vse osebne podatke naročniku po zaključku storitev v zvezi z obdelavo ter uničil obstoječe kopije, razen če pravo Evropske unije ali pravo države članice predpisuje shranjevanje osebnih podatkov;  dal naročniku na voljo vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz tega členasestavni del Splošnih pogojev, ter naročniku ali drugemu revizorju, ki ga pooblasti naročnik, omogočil izvajanje revizij, tudi pregledov, in pri njih sodeloval, pri čemer bo izvajalec naročnika nemudoma obvestil, če po njegovem mnenju navodilo krši Splošno uredbo o varstvu podatkov ali druge določbe Evropske unije ali predpisov držav članic o varstvu podatkov;  bo z naročnikom sklenil posebno pogodbo ali sprejel drug pravni akt v skladu s pravom Evropske unije ali pravom države članice, ki določa obveznosti izvajalca kot obdelovalca do naročnika kot upravljavca, v katerem bodo določeni vsebina in trajanje obdelave, narava in namen obdelave, vrsta osebnih podatkov, kategorije posameznikov, je dostopen na katere se nanašajo osebni podatki, ter obveznosti in pravice naročnika kot upravljavca in s katerim se podrobneje uredi izvajanje obveznosti izvajalca iz prejšnjih alinej in morebitna druga razmerja v zvezi z varstvom osebnih podatkovspletni strani Relaxa.