Contract
1.1. Posebni pogoji za izvajanje IT Storitev
Družba A1 Slovenija, telekomunikacijske storitve, d. d., Xxxxxxxx xxxxx 0, 0000 Xxxxxxxxx je gospodarska družba, ki v okviru svojih dejavnosti za svoje Sopogodbenike izvaja tudi IT Storitve, vse v skladu s svojimi Splošnimi pogoji, temi Posebnimi pogoji, Pogodbami in Veljavnimi predpisi.
Vsebina teh Posebnih pogojev je naslednja:
I. Pomen izrazov
I/1 Izrazi, ki se uporabljajo v teh Posebnih pogojih, imajo pomen, kot je zanje določen v (i) Splošnih pogojih in (ii) teh Posebnih pogojih.
I/2 Naslednji izrazi, uporabljeni v teh Posebnih pogojih, imajo pomen kot sledi:
Delovni čas: pomeni čas od 8:00 do 16:00 na Delovni dan.
Delovni dan: pomeni vsak delovni dan v tednu (to je od ponedeljka do petka) razen praznikov in dela prostih dni v Sloveniji.
Pogodbena dokumentacija: so vsi dokumenti, določeni v Pogodbi, ki urejajo pogodbeno razmerje za uporabo IT Storitve.
Informacijsko-komunikacijske tehnologije (IKT): pomenijo nabor Strojne opreme, Programske opreme, omrežij (Internet) in storitev v uporabi pri Sopogodbeniku, v zvezi s katerimi Družba A1 Sopogodbeniku zagotavlja IT Storitve skladno s temi Posebnimi pogoji.
IT Storitve: pomenijo nabor IT storitev, kot so natančneje opredeljene v Pogodbi, ki jih Družba A1 skladno s temi Posebnimi pogoji izvaja za Sopogodbenika, in sicer v zvezi z Informacijsko- komunikacijskimi tehnologijami, ki jih uporablja Sopogodbenik. IT Storitve so Storitve v smislu Splošnih pogojev.
Ponudba: pomeni vsako ponudbo za izvajanje IT Storitev, ki jo Družba A1 poda Sopogodbeniku, Sopogodbenik pa jo potrdi in sprejme. Ponudba določa opredelitev IT Storitev, pogodbeno ceno, roke in druge pogoje izvajanja IT Storitev. Ponudba je neločljivi sestavni del Pogodbe.
Posebni pogoji: pomenijo te Posebne pogoje za izvajanje IT Storitev, ki so objavljeni na xxx.x0.xx.
Programska oprema: pomeni aplikacije v uporabi pri Sopogodbeniku, v zvezi s katerimi Družba A1 za Sopogodbenika izvaja IT Storitve skladno s temi Posebnimi pogoji.
Splošni pogoji: pomenijo Splošne pogoje za Storitve za pravne osebe in podjetnike, ki so objavljeni na xxx.x0.xx.
Strojna oprema: pomeni računalniške, informacijske in komunikacijske naprave v uporabi pri Sopogodbeniku, v zvezi s katerimi Družba A1 za Sopogodbenika izvaja IT Storitve skladno s temi Posebnimi pogoji.
II. Splošno
II/1 Družba A1 za Sopogodbenika izvaja IT Storitve v vsebini in pod pogoji skladno s Pogodbeno dokumentacijo.
II/2 S sklenitvijo Pogodbe, ki se sklicuje na te Posebne pogoje, Sopogodbenik potrjuje, da soglaša s temi Posebnimi pogoji in da jih sprejema kot neločljivi sestavni del Pogodbe.
II/3 Sopogodbenikovo naročilo IT Storitev postane nespremenljivo in nepreklicno z dnem, ko Sopogodbenik sprejme Ponudbo, kar pomeni, da Sopogodbenik od naročila več ne more odstopiti.
II/4 Kakršni koli pogodbeni in/ali drugi pogoji Sopogodbenika so iz Pogodbe izrecno izključeni in v nobenem primeru za Družbo A1 niso zavezujoči.
III. Izvajanje IT storitev
III/1 Družba A1 izvaja IT Storitve skladno s Pogodbo na enega od naslednjih načinov:
• Enkratna izvedba vnaprej definiranih IT Storitev (vnaprej definirani paketi z vnaprej določeno vsebino in vnaprej določenim enkratnim plačilom); in/ali
• Redno izvajanje vnaprej definiranih IT Storitev (vnaprej definirani paketi z vnaprej določeno vsebino in vnaprej določenim mesečnim plačilom); in/ali
• Enkratna izvedba IT Storitev, ki se definirajo v dogovoru s Sopogodbenikom glede na njegove potrebe (vsebina IT storitev se definira v dogovoru s Sopogodbenikom; enkratno plačilo se določi skladno s Cenikom A1 glede na vsebino in obseg IT Storitev); in/ali
• Redno izvajanje IT Storitev, ki se vsakokrat definirajo v dogovoru s Sopogodbenikom glede na njegove potrebe (vsebina IT Storitev se definira sproti v dogovoru s Sopogodbenikom; mesečno plačilo se določi skladno s Cenikom A1 glede na vsebino in obseg IT Storitev).
III/2 Seznam Informacijsko-komunikacijskih tehnologij, v zvezi s katerimi Družba A1 Sopogodbeniku zagotavlja IT Storitve, in način njihove izvedbe sta določena v Pogodbi.
III/3 Pred začetkom izvajanja IT Storitev je dolžan Sopogodbenik Družbo A1 pisno obvestiti, če Sopogodbenik uporablja posamezno Informacijsko-komunikacijsko tehnologijo (npr. Programsko in/ali Strojno opremo), za katero ponudnik te Informacijsko-komunikacijsko tehnologije prepoveduje, da bi katera koli tretja oseba posegala v ali upravljala s to Informacijsko-komunikacijsko tehnologijo, ali če za tako Informacijsko-komunikacijsko tehnologijo veljajo morebitne druge pravne, vsebinske, procesne in/ali podobne zahteve, ki kakor koli omejujejo, preprečujejo, onemogočajo ali kakor koli drugače vplivajo na izvajanje IT Storitev. Vse morebitne negativne posledice opustitve tega obvestila oziroma kakršnih koli pomanjkljivih, napačnih ali netočnih podatkov, ki jih Sopogodbenik posreduje Družbi A1 v zvezi s to Informacijsko-komunikacijsko tehnologijo, nosi izključno Sopogodbenik.
III/4 Družba A1 IT Storitve praviloma izvaja preko oddaljenega dostopa, telefona ali e-pošte; na podlagi predhodnega pisnega dogovora in proti dodatnemu plačilu skladno s Cenikom A1, pa tudi na lokaciji Sopogodbenika.
III/5 Za primer izvajanja IT Storitev preko oddaljenega dostopa veljajo naslednji pogoji:
a. Družba A1 vzpostavi oddaljen dostop izključno na podlagi vsakokratnega izrecnega predhodnega dovoljenja Sopogodbenika;
b. Družba A1 določi orodje za vzpostavitev oddaljenega dostopa;
c. Sopogodbenik je dolžan:
• pred vzpostavitvijo oddaljenega dostopa z razumnimi ukrepi preveriti identiteto osebe, ki želi vzpostaviti povezavo;
• pred vzpostavitvijo oddaljenega dostopa Družbo A1 seznaniti z vsemi svojimi varnostnimi zahtevami in ukrepi v zvezi z oddaljenim dostopom;
• pred vzpostavitvijo oddaljenega dostopa zapreti vse odprte programe in datoteke, tako da Družbi A1 onemogoči vpogled v vse programe in datoteke, ki jih Družba A1 ne potrebuje za izvedbo IT Storitev;
• pred vzpostavitvijo oddaljenega dostopa narediti varnostne kopije podatkov;
• zagotoviti, da Družba A1 nima vpogleda oziroma dostopa do kakršnih koli osebnih in zaupnih podatkov oziroma ima za to ustrezno soglasje;
• pred vzpostavitvijo oddaljenega dostopa seznaniti svoje zaposlene, da bo Družba A1 vzpostavila povezavo do njihovega računalnika, pridobiti njihovo soglasje ter jih opozoriti na pogoje, določene v tej točki III/5;
• ves čas spremljati delo, ki ga Družba A1 izvaja preko oddaljenega dostopa in Družbo A1 takoj opozoriti na nevarnost nepooblaščenega vpogleda v podatke, izbrisa, uničenja ali izgube podatkov in podobnega;
• poskrbeti, da je oddaljen dostop takoj po končanem delu prekinjen.
d. Izključno Sopogodbenik je odgovoren za izpolnjevanje obveznosti iz prejšnje točke c. in nosi vse negativne posledice v primeru, če posamezne obveznosti ni izpolnil ali je ni izpolnil pravilno.
e. Družba A1 je dolžna za izvajanje IT Storitev preko oddaljenega dostopa zagotoviti usposobljene strokovnjake, ki bodo delo izvajali v skladu s splošno sprejetimi strokovnimi standardi in praksami.
f. Družba A1 izključuje vsako odgovornost za škodo, ki bi Sopogodbeniku nastala iz naslova oddaljenega dostopa. Družba A1 prevzema samo obveznost, da bo oddaljeni dostop izvajala skladno s prejšnjo točko e. ter varnostnimi zahtevami in ukrepi, s katerimi Sopogodbenik Družbo A1 seznani pred vzpostavitvijo oddaljenega dostopa.
III/6 Dostop do IT Storitev Sopogodbeniku preneha ob prenehanju Pogodbe.
IV. Raven zagotavljanja IT Storitev (SLA)
IV/1 Družba A1 Sopogodbeniku zagotavlja IT Storitve v rokih in skladno s pogoji, dogovorjenimi v Pogodbi. Če ni v Pogodbi dogovorjeno drugače, Družba A1 Sopogodbenikom IT Storitve zagotavlja v Delovnem času.
IV/2 Družba A1 v nobenem primeru ne zagotavlja roka za rešitev posameznega zahtevka Sopogodbenika, pač pa si bo prizadevala vsak posamezni zahtevek rešiti v čim krajšem času skladno s svojimi poslovnimi in tehničnimi možnostmi in/ali poslovnimi in tehničnimi možnostmi svojih Podizvajalcev.
IV/3 Če Sopogodbenik na Družbo A1 naslovi zahtevek, za katerega Družba A1 tekom preverjanja ugotovi, da ni v povezavi z IT Storitvami, ima Družba A1 pravico reševanje takega zahtevka zavrniti, Sopogodbenik pa je Družbi A1 dolžan plačati pogodbeno ceno za preverjanje zahtevka, in sicer v višini in roku v skladu s Cenikom A1, če ni med Družbo A1 in Sopogodbenikom dogovorjeno drugače.
V. Pogodbena cena in plačilni pogoji
V/1 Sopogodbenik je dolžan Družbi A1 plačati pogodbeno ceno v višini in skladno s plačilnimi pogoji, določenimi v Pogodbi.
V/2 V primeru trajnega izvajanja Storitev, Družba A1 Sopogodbeniku začne obračunavati IT Storitve z dnem začetka njihovega izvajanja in nadalje ves čas, dokler Družba A1 Sopogodbeniku IT Storitve zagotavlja, oziroma jih v primeru enkratne izvedbe IT Storitve obračuna po zaključku izvedbe IT Storitve, če ni v Pogodbi za posamezni primer določeno drugače (npr. plačilo vnaprej).
V/3 V pogodbeno ceno niso vključeni stroški, ki lahko Družbi A1 nastanejo pri izvajanju IT Storitev (npr. potni stroški in stroški namestitve v primeru izvajanja storitev na lokaciji Sopogodbenika). Navedene stroške je dolžan Sopogodbenik plačati Družbi A1 dodatno poleg pogodbene cene, in sicer v višini in roku v skladu s Cenikom A1, če ni med Družbo A1 in Sopogodbenikom dogovorjeno drugače.
VI. Pravice in obveznosti
VI/1 Če izvajanje IT Storitve vključuje najem in namestitev Strojne opreme na lokaciji Sopogodbenika, bo Družba A1 Sopogodbeniku omogočila najem te Strojne opreme in jo v dogovoru s Sopogodbenikom namestila ter vključila v delovanje v skladu s tehničnimi zahtevami Strojne opreme. Strojna oprema ostane last Družbe A1, Sopogodbenik pa je dolžan s Strojno opremo ravnati s skrbnostjo dobrega gospodarstvenika, sicer odgovarja za njeno izgubo, uničenje, poškodovanje ali okvaro. Najkasneje v roku 2 delovnih dni po prenehanju Pogodbe ali v roku skladno z zahtevo Družbe A1 je dolžan Sopogodbenik Strojno opremo, ki jo je imel v najemu, Družbi A1 vrniti v stanju, v kakršnem jo je prejel, ob upoštevanju normalne obrabe, sicer je dolžan Družbi A1 plačati vrednost nove Strojne opreme v višini po Ceniku A1 oziroma po tržni vrednosti, in sicer na podlagi računa, ki ga Sopogodbeniku izstavi Družba A1.
VI/2 Sopogodbenik je dolžan Družbi A1 zagotoviti nemoten in neoviran dostop do IKT v obsegu in času kot je to potrebno za izvajanje IT Storitev in v zvezi s tem zagotoviti vsa soglasja in dovoljenja, potrebna za izvajanje IT storitev s strani Družbe A1.
VI/3 Družba A1 lahko določi okno za vzdrževanje, v okviru katerega izvaja redno vzdrževanje svoje programske in strojne opreme ter druge morebitne opreme in omrežja, preko katerih oziroma s pomočjo katerih izvaja IT Storitve. Sopogodbenik se strinja, da lahko med oknom za vzdrževanje prihaja do krajših motenj in prekinitev pri izvajanju IT Storitev, pri čemer Sopogodbenik iz tega naslova nima pravice od Družbe A1 zahtevati povračila kakršnih koli stroškov in škode.
VI/4 Družba A1 prevzema izključno izvedbo IT Storitev, in sicer v vsebini, obsegu in pod pogoji kot to izhaja iz Pogodbene dokumentacije. Vsaka odgovornost Družbe A1 za IKT, drugo programsko opremo, strojno opremo, sisteme, omrežje ali sredstva Sopogodbenika in storitve, ki jih zagotavljajo oziroma izvajajo drugi ponudniki, je v celoti izključena.
VI/5 Sopogodbenik je dolžan redno izvajati ustrezne preventivne ukrepe za shranjevanje svojih podatkov, zlasti uporabiti postopek varnostnega kopiranja, ki ustreza obsegu in pomembnosti podatkov, še posebej tudi v primeru prenehanja veljavnosti Pogodbe.
VII. Osebni podatki
VII/1 Izrazi, ki se v teh Posebnih pogojih uporabljajo v zvezi z obdelavo osebnih podatkov, imajo enak pomen kot v Splošni uredbi o varstvu podatkov - Uredba (EU) 2016/679.
VII/2 V smislu določil Splošne uredbe o varstvu podatkov je Sopogodbenik upravljavec osebnih podatkov za namen izvajanja IT Storitev, Družba A1 pa v smislu Splošne uredbe o varstvu podatkov nastopa v vlogi njegovega obdelovalca. Obveznost informiranja posameznikov o obdelavi osebnih podatkov pri uporabi IT Storitev, kot jo zahtevata 13. in 14. člen Splošne uredbe o varstvu podatkov, je izključno na strani Sopogodbenika - upravljavca.
VII/3 Za pisni dogovor z vsebino iz 28. člena Splošne uredbe o varstvu podatkov se štejejo ti Posebni pogoji in Pogodba, ki jo skleneta Družba A1 in Sopogodbenik za izvajanje IT Storitev.
VII/4 Družba A1 za namen izvajanja IT Storitev obdeluje osebne podatke, ki so opredeljeni v Pogodbi.
VII/5 Družba A1 se kot obdelovalec osebnih podatkov zaveda, da brez izrecnih in dokumentiranih navodil Sopogodbenika kot upravljavca, npr. odobritve Sopogodbenika ali specifične zahteve po pravu Unije ali države članice, ki velja za Družbo A1, v okviru Pogodbe ne sme:
• prenašati osebnih podatkov upravljavcu ali obdelovalcu v tretji državi ali mednarodni organizaciji;
• prenašati osebnih podatkov podobdelovalcu v tretji državi ali mednarodni organizaciji;
• omogočiti obdelavo osebnih podatkov obdelovalcu v tretji državi ali mednarodni organizaciji.
VII/6 Družba A1 bo obdelovala osebne podatke samo na podlagi dokumentiranih navodil Sopogodbenika, razen, če odstopanje od tega od njega zahteva pravo Unije ali države članice, ki velja za Družbo A1. Sopogodbenik navodila, poleg teh, ki so že vsebovana v teh Posebnih pogojih in Pogodbi ter njenih prilogah, Družbi A1 posreduje pisno, praviloma v elektronski obliki, na naslov kontaktne osebe, določene v Pogodbi. Če bi Družba A1 menila, da so navodila Sopogodbenika v nasprotju s predpisi o varstvu osebnih podatkov, bo Sopogodbenika o tem nemudoma obvestila.
VII/7 Družba A1 mora pri izvrševanju določil Pogodbe z organizacijskimi, tehničnimi in logično- tehničnimi postopki in ukrepi zagotoviti tako varnost osebnih podatkov, da se preprečuje slučajno ali namerno nepooblaščeno uničevanje podatkov, njihova sprememba ali izguba ter nepooblaščena obdelava, in sicer:
• z varovanjem prostorov, v katerih se nahajajo osebni podatki, ter strojne in programske opreme, ki omogoča dostop do teh podatkov:
o prostori in strojna ter programska oprema morajo biti varovani z organizacijskimi ter fizičnimi in tehničnimi ukrepi, ki onemogočajo nepooblaščenim osebam dostop do podatkov,
o prostori morajo biti fizično varovani, npr. s kontrolo vstopa z vstopno kartico, videonadzorom vstopa, alarmom gibanja po prostorih, fizičnim varovanjem varnostnika itd.,
o dostop v prostore je dovoljen le tistim zaposlenim, katerih pravica do vstopa v posamezni prostor izhaja iz notranjega akta Družbe A1;
• z varovanjem sistemske in aplikativne programske opreme, s katero se obdelujejo osebni podatki:
o dostop do programske opreme mora biti varovan s sistemom gesel za avtorizacijo in identifikacijo uporabnikov, ki omogoča dostop samo določenim pooblaščenim delavcem,
o program oziroma aplikacija mora biti sestavljen tako, da je obdelava podatkov ponovljiva ter da ob prekinitvi obdelav ne pride do izgube, uničenja ali sprememb podatkov,
o vsak nov program ali spremembo pri obstoječih programih je treba pred redno uporabo testirati na testnem vzorcu - razvojni programi in testne podatkovne zbirke morajo biti ločene od produkcijskega okolja;
• z varovanjem podatkovnih nosilcev:
o osebni podatki morajo biti hranjeni v varovanih prostorih, izven varovanih prostorov (hodniki, skupni prostori ipd.) pa morajo biti vedno zaklenjeni v ognjevarni in protivlomno zaščiteni omari;
• z varovanjem pri prenosu po telekomunikacijskih omrežjih:
o osebni podatki morajo biti pri prenosu po telekomunikacijskih sredstvih in omrežjih zaščiteni;
• da se zagotavlja učinkovit način blokiranja, uničenja, izbrisa ali anonimiziranja osebnih podatkov;
• da se omogoča poznejše ugotavljanje, kdaj so bili posamezni podatki vneseni v zbirko osebnih podatkov, uporabljeni ali drugače obdelani in kdo je to storil (za čas petih letih let od posamične aktivnosti obdelave osebnih podatkov).
VII/8 Vsi ukrepi se izvajajo z namenom, da se zagotovi stalna zaupnost, celovitost, nespremenljivost (integriteta), razpoložljivost podatkov (v primeru fizičnega ali tehničnega incidenta) in odpornost sistemov za obdelavo osebnih podatkov.
VII/9 Skladno z določbami člena 32 Splošne uredbe o varstvu podatkov bo tudi Družba A1 - neodvisno od Sopogodbenika - ocenila tveganja za pravice in svoboščine posameznikov, ki izhajajo iz obdelave osebnih podatkov, ki ji jo je poveril Sopogodbenik, in uveljavila ukrepe za njihovo ublažitev. Med drugim bo tudi redno ocenjevala in vrednotila učinkovitost tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave.
VII/10 Družba A1 mora, kadar to izhaja iz narave obdelave, pomagati Sopogodbeniku pri izpolnjevanju njegovih obveznosti, da odgovori na zahteve za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki kot je na primer posredovanje informacij, ki jih je potrebno zagotoviti posamezniku, pravice do izbrisa, pravice do popravka, pravice do omejitve obdelave, obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave ter pravice do prenosljivosti obdelave. Po splošnem ali posamičnem navodilu Sopogodbenika mora Družba A1 vse obveznosti do posameznika izvajati v skladu z navodili neposredno v odnosu do posameznika.
VII/11 Družba A1 je dolžna voditi evidenco dejavnosti obdelave, ki jih izvaja v imenu Sopogodbenika, in vsebuje: naziv in kontaktne podatke podobdelovalca in pooblaščene osebe za varstvo podatkov, vrste obdelave, ki se izvajajo v imenu Sopogodbenika, prenose osebnih podatkov v tretjo državo ali mednarodno organizacijo, vključno z identifikacijo te tretje države ali mednarodne organizacije in dokumentacijo o ustreznih zaščitnih ukrepih ter splošni opis tehničnih in organizacijskih varnostnih ukrepov pri podobdelovalcu.
VII/12 Družba A1 je dolžna v primeru seznanitve s kršitvijo varstva osebnih podatkov, brez nepotrebnega odlašanja, najkasneje v 24-ih urah potem, ko se je seznanila s kršitvijo, pisno o tem obvestiti Sopogodbenika. Pisno obvestilo mora vsebovati:
• naravo kršitve varnosti osebnih podatkov, po možnosti tudi kategorije in približno število zadevnih posameznikov, na katere se nanašajo osebni podatki, ter vrste in približno število zadevnih evidenc osebnih podatkov;
• verjetne posledice kršitve varnosti osebnih podatkov;
• ukrepe, ki naj jih Sopogodbenik sprejme ali katerih sprejetje Družba A1 predlaga Sopogodbeniku za obravnavanje kršitve varnosti osebnih podatkov, pa tudi, kadar je smiselno, ukrepe za ublažitev morebitnih škodljivih učinkov kršitve.
VII/13 Družba A1 mora dati Sopogodbeniku na voljo vse informacije, ki dokazujejo izpolnjevanje obveznosti iz Pogodbe ter mora Sopogodbeniku ali drugemu revizorju, ki ga pooblasti Sopogodbenik, omogočiti izvajanje revizij, tudi drugih pregledov skladnosti obdelave s predpisi in navodili Sopogodbenika ter pri njih sodelovati.
VII/14 Družba A1 lahko samo po predhodnem pisnem soglasju Sopogodbenika poveri posamezna opravila v zvezi z obdelavo osebnih podatkov podobdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe za varovanje osebnih podatkov.
VII/15 Družba A1 je dolžna pri izpolnjevanju predmeta Pogodbe ravnati s skrbnostjo dobrega strokovnjaka. Družba A1 ne odgovarja za škodo, ki je pri izpolnjevanju Pogodbe povzročena s strani Sopogodbenika. Če je za nastalo škodo ali otežitev položaja Družbe A1 kriv tudi Sopogodbenik oziroma kdo drug, za katerega je Sopogodbenik odgovoren, se odškodninska odgovornost Družbe A1 temu ustrezno zmanjša (v obsegu, kot je višino škode mogoče pripisati Sopogodbeniku oziroma osebi, za katero je Sopogodbenik odgovoren). Družba A1 ne odgovarja za izgubo, poškodbo, ali drugo obliko spremembe osebnih podatkov, do katere je prišlo zaradi Višje sile.
VII/16 Družba A1 je dolžna skrbeti, da bodo zaposleni in drugi posamezniki, ki opravljajo dela ali naloge obdelave osebnih podatkov, varovali vse podatke, s katerimi se seznanijo pri opravljanju njihovih del in nalog, kot poslovno skrivnost (kot zaupne/tajne). Dolžnost varovanja tajnosti osebnih podatkov te osebe obvezuje tudi po prenehanju zaposlitve oziroma opravljanja del ali nalog pogodbene obdelave.
VII/17 Družba A1 lahko razkrije podatke, ki jih za Sopogodbenika obdeluje po Pogodbi samo tistim osebam, ki neposredno sodelujejo pri izvrševanju te Pogodbe, in ki so se zavezale k zaupnosti ali so ustrezno statusno-pravno zavezane glede zaupnosti in samo glede na izkazano potrebo po dostopu do podatkov. Seznam oseb, katerim je omogočen dostop do osebnih podatkov vodi Družba A1 in je lahko predmet pregleda s strani Sopogodbenika. Na podlagi pregledov bo dostop do osebnih podatkov ukinjen, če ni več potreben, s čimer osebni podatki zadevnim osebam ne bodo več dostopni.
VII/18 V primeru prenehanja oziroma odpovedi Pogodbe mora Družba A1 nemudoma prenehati obdelovati osebne podatke Sopogodbenika. Izjemoma jih lahko obdeluje le še zaradi dokončanja začetih poslov po Pogodbi, ki jih je dolžan zagotoviti. V primeru prenehanja oziroma odpovedi Pogodbe mora Družba A1 vse osebne podatke takoj vrniti Sopogodbeniku, morebitne kopije teh podatkov pa mora takoj uničiti razen, če da Sopogodbenik drugačna pisna navodila.
VIII. Zaupni podatki
VIII/1 Družba A1 in Sopogodbenik sta si in si bosta v povezavi s pogajanji za sklenitev, sklenitvijo in z izvajanjem Pogodbe izmenjala določene informacije zaupne narave. Vsaka pogodbena stranka je dolžna zaupne podatke, ki jih je oziroma jih bo prejela od druge pogodbene stranke, varovati v skladu z veljavnimi predpisi in z najvišjo stopnjo skrbnosti dobrega gospodarstvenika ter je dolžna k varovanju zaupnosti zavezati tudi vse svoje podizvajalce, zaposlene, zastopnike in druge pogodbene sodelavce. Pogodbena stranka sme zaupne podatke uporabljati izključno za namen izvajanja Pogodbe, ter jih brez predhodnega pisnega soglasja druge pogodbene stranke ne bo razkrila kateri koli tretji osebi, razen v primerih, ki so kot izjema določeni v nadaljevanju te točke VIII. Vsaka pogodbena stranka sme zaupne podatke razkriti (i) svojemu poslovodstvu in zaposlenim (kar vključuje tudi Podizvajalce Družbe A1, kadar ti izvajajo posamezne IT Storitve oziroma njihov del), ki te podatke nujno potrebujejo za izvajanje Pogodbe ali (ii) kadar je to potrebno v skladu z veljavnimi predpisi ali po odredbi sodišča ali drugega državnega organa, pri čemer je dolžna pogodbena stranka, če je to v skladu z veljavnimi predpisi,
odredbo sodišča ali drugega državnega organa dovoljeno, o takem razkritju predhodno obvestiti drugo pogodbeno stranko in se z njo posvetovati glede sprejema in izvedbe ustreznih ukrepov ali (iii) kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov.
VIII/2 Nadalje se Sopogodbenik strinja, da je Družba A1 del skupine povezanih družb in lahko zaupne podatke, ki jih potrebujejo pri svojem delu, v obsegu kot je to potrebno za namen izvajanja Pogodbe oziroma za druge namene določene v Pogodbi, posreduje tudi zaposlenim oziroma sodelavcem, ki opravljajo delo za na drugi podlagi, svetovalcem (odvetnikom, računovodjem, finančnim svetovalcem ipd.), podizvajalcem, pooblaščencem ter zastopnikom družb, ki (i) imajo neposredno ali posredno lastništvo ali nadzor nad Družbo A1 ali katero koli družbo v skupini A1 Telekom Austria Group, ali (ii) ki so pod neposrednim ali posrednim lastništvom ali nadzorom istega pravnega subjekta, ki ima neposredno ali posredno lastništvo ali nadzor nad Družbo A1 oziroma katero koli družbo v skupini A1 Telekom Austria Group ali (iii) ki so neposredno ali posredno v lasti ali pod nadzorom Družbe A1 oziroma katere koli družbe v skupini A1 Telekom Austria Group (v nadaljevanju: Družbe v skupini). Pomen terminov lastništvo ali nadzor (kot tudi terminov "nadzira" ali "nadzor") je: (i) lastništvo, neposredno ali posredno, več kot 50% glasovalnih pravic ali (ii) pravico do imenovanja ali odstranitve večine članov uprave (ali enakovrednega organa) ali (iii) sposobnost izvajanja prevladujočega vpliva ali usmerjanja poslov v podjetju s sporazumom ali določbo v statutu ali (iv) drugačen vpliv na smer upravljanja in politik podjetja, bodisi s pogodbo ali kako drugače.
VIII/3 Družba A1 lahko zaupne podatke uporablja in posreduje tretjim osebam za namen izvedbe Pogodbe, za namen zaščite legitimnega interesa Družbe A1, oziroma za druge namene v skladu s poštenimi poslovnimi praksami, in sicer tako v času trajanja Pogodbe, kot po prenehanju veljavnosti le-te. Takšni primeri npr. vključujejo posredovanje zaupnih podatkov zaposlenim oziroma sodelavcem, ki opravljajo delo na drugi podlagi, svetovalcem (odvetnikom, računovodjem, finančnim svetovalcem ipd.), podizvajalcem in drugim pooblaščencem ter zastopnikom Družbe A1 ali Družb v skupini za namen izvedbe pregleda skladnosti poslovanja, za namen internih kontrol oziroma kontrol znotraj skupine, za namene pregleda nabave blaga oziroma storitev, in podobno, oziroma za druge namene, za katere katera koli od Družb v skupini to zahteva.
VIII/4 Pogodbeni stranki sta, ne glede na ostale določbe te točke VIII, sporazumni, da med zaupne podatke ne sodijo informacije, ki so (i) v trenutku razkritja ali kadar koli po tem zakonito pridobljene iz javno dostopnih virov, ki so v javnosti splošno poznani (in torej ne kot rezultat razkritja s strani pogodbene stranke, kateri so bili zaupni podatki razkriti); (ii) pogodbeni stranki dostopne iz vira, ki ni in nikoli ni bil zavezan k varovanju zaupnosti zaupnih podatkov; ali (iii) ki jih je pogodbena stranka samostojno pridobila ali razvila, torej ne da bi kršila Pogodbo ali veljavne predpise.
IX. Spremembe Pogodbene dokumentacije in IT Storitve
IX./1. Družba A1 ima pravico Pogodbeno dokumentacijo ali njen del kadar koli spremeniti v skladu z lastno odločitvijo. Prav tako ima Družba A1 pravico kadar koli spremeniti vsebino, pogoje, način izvajanja in katere koli druge elemente IT Storitev oziroma njihovega posameznega dela.
IX./2. O spremembah iz točke IX./1. Družba A1 Sopogodbenika obvesti vnaprej. Če Sopogodbenik s spremembo ne soglaša in ima sprememba negativne posledice za Sopogodbenika ter ni potrebna zaradi uskladitve z Veljavnimi predpisi, lahko Sopogodbenik odstopi od Pogodbe, na katero sprememba vpliva, in sicer s pisno odstopno izjavo poslano priporočeno po pošti na naslov Družbe A1 tako, da jo Družba A1 prejme najkasneje na dan pred dnevom uveljavitve spremembe, v posledici česar Pogodba preneha veljati z iztekom dneva pred dnevom uveljavitve spremembe. Če Sopogodbenik v tem roku in na ta način ne odstopi od Pogodbe se šteje, da s to spremembo soglaša ter da zanj velja in ga zavezuje. Za plačilo morebitnih stroškov prekinitve pogodbenega razmerja oziroma drugih
administrativnih stroškov, pogodbenih kazni, zneskov prejetih ugodnosti ali drugih dogovorjenih nadomestil v primeru Sopogodbenikovega odstopa na podlagi te točke velja ureditev po Pogodbi.