Pogodba o obdelavi podatkov QR Code AI

POGODBA O OBDELAVI PODATKOV (DPA)

Zadnja posodobitev: 2. marca 2026

Ta pogodba o obdelavi podatkov (»DPA«) je sestavni del Pogojev uporabe (»Pogodba«) med družbo Supernovae, registrirano v Franciji na naslovu 27 Rue Wurtz, Juvisy-sur-Orge 91260, identifikacijska številka za DDV FR67948452891 (»Obdelovalec«, »mi«, »nas«), in subjektom, ki sprejme to DPA (»Upravljavec«, »vi«), skupaj imenovanima »Stranki«.

Ta DPA velja, kadar v vašem imenu obdelujemo osebne podatke v povezavi z našimi storitvami QR Code AI, tudi prek API-ja.

1. OPREDELITVE POJMOV

• »Osebni podatki« pomenijo vse informacije v zvezi z določenim ali določljivim posameznikom, kot je opredeljeno v členu 4(1) GDPR.
• »Obdelava« pomeni vsako dejanje ali niz dejanj, ki se izvajajo v zvezi z Osebnimi podatki, kot je opredeljeno v členu 4(2) GDPR.
• »Posameznik« pomeni določenega ali določljivega posameznika, na katerega se nanašajo Osebni podatki.
• »Podobdelovalec« pomeni katero koli tretjo osebo, ki jo Obdelovalec najame za obdelavo Osebnih podatkov v imenu Upravljavca.
• »GDPR« pomeni Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta.
• »UK GDPR« pomeni splošno uredbo Združenega kraljestva o varstvu podatkov, kot se uporablja v pravu Združenega kraljestva v povezavi z zakonom Data Protection Act 2018.
• »SCC« pomenijo standardne pogodbene klavzule, ki jih je Evropska komisija odobrila za prenos Osebnih podatkov v tretje države.
• »Kršitev varnosti podatkov« pomeni kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje Osebnih podatkov ali dostop do njih.

2. PODROČJE UPORABE IN VLOGE

2.1 Upravljavec in Obdelovalec

Za namene te DPA:

• Vi (Upravljavec): Določate namene in sredstva Obdelave Osebnih podatkov, kadar uporabljate naše Storitve, zlasti kadar uporabljate naš API za ustvarjanje QR kod za svoje stranke ali vključujete naše Storitve v svoje izdelke.
• Mi (Obdelovalec): Osebne podatke obdelujemo v vašem imenu po vaših navodilih, kot je opisano v tej DPA in Pogodbi.

2.2 Kdaj se ta DPA uporablja

Ta DPA se uporablja, kadar:

• Uporabljate API QR Code AI za ustvarjanje QR kod, pri čemer se obdelujejo podatki vaših končnih uporabnikov (npr. URL-ji z osebnimi podatki, podatki vCard ali kontaktni podatki, kodirani v QR kodah).
• Uporabljate funkcije sledenja in analitike QR Code AI, ki zbirajo podatke o skeniranju vaših končnih uporabnikov.
• V drugih primerih obdelujemo Osebne podatke v vašem imenu kot obdelovalec.

Kadar QR Code AI uporabljate kot posamezni uporabnik za svoje namene, delujemo kot samostojni upravljavec, obdelavo podatkov pa ureja naša Politika zasebnosti.

3. PODROBNOSTI OBDELAVE PODATKOV

3.1 Predmet in trajanje

Osebne podatke obdelujemo v času trajanja Pogodbe za zagotavljanje storitev QR Code AI, vključno z ustvarjanjem QR kod, sledenjem, analitiko in povezanimi funkcijami.

3.2 Narava in namen Obdelave

• Ustvarjanje QR kod na podlagi vhodnih podatkov, ki jih zagotovi Upravljavec
• Sledenje skeniranjem QR kod in zbiranje analitičnih podatkov
• Shranjevanje nastavitev QR kod in povezanih metapodatkov
• Obdelava zahtev za umetniške QR kode, ustvarjene z AI
• Zagotavljanje poročil in analitičnih nadzornih plošč

3.3 Vrste Osebnih podatkov

Obdelovani Osebni podatki lahko vključujejo:

• Kontaktne podatke (imena, e-poštne naslove, telefonske številke), kodirane v QR kodah
• URL-je in spletne naslove
• Podatke o lokaciji pri skeniranju QR kod
• Podatke o napravah in naslove IP pri skeniranju QR kod
• Besedilna navodila in slike, predložene za ustvarjanje QR kod z AI
• Katere koli druge podatke, ki jih Upravljavec želi kodirati v QR kodah

3.4 Kategorije Posameznikov

• Končni uporabniki, ki skenirajo QR kode, ki jih je ustvaril Upravljavec
• Osebe, katerih kontaktni podatki so kodirani v QR kodah
• Uporabniki izdelkov ali storitev Upravljavca, ki uporabljajo QR kode

4. OBVEZNOSTI OBDELOVALCA

4.1 Navodila za Obdelavo

Osebne podatke bomo obdelovali samo po vaših dokumentiranih navodilih, razen če to od nas zahteva pravo EU ali države članice, ki velja za nas. V takem primeru vas bomo o tej pravni zahtevi obvestili pred Obdelavo, razen če zakon prepoveduje takšno obveščanje iz pomembnih razlogov javnega interesa.

Nemudoma vas bomo obvestili, če po našem mnenju navodilo krši GDPR ali druge veljavne določbe prava EU ali države članice o varstvu podatkov.

4.2 Zaupnost

Zagotavljamo, da so se osebe, pooblaščene za obdelavo Osebnih podatkov, zavezale k zaupnosti ali da zanje velja ustrezna zakonska obveznost varovanja zaupnosti.

4.3 Varnostni ukrepi

Izvajamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti, ki ustreza tveganju, vključno z:

• Šifriranjem Osebnih podatkov med prenosom (TLS/HTTPS) in šifriranjem občutljivih shranjenih informacij
• Nadzorom dostopa in avtentikacijo na podlagi vlog za notranje sisteme
• Rednimi varnostnimi ocenami in pregledi ranljivosti
• Infrastrukturo, ki gostuje pri Scaleway in DigitalOcean, pri čemer so varnostni ukrepi in ukrepi za skladnost odvisni od ponudnika in storitve gostovanja
• Zaščito pred napadi DDoS in požarnim zidom za spletne aplikacije (Cloudflare)
• Rednim varnostnim kopiranjem s šifriranim shranjevanjem
• Beleženjem in spremljanjem dostopa do Osebnih podatkov

4.4 Podobdelovalci

Uporabljamo podobdelovalce, navedene na naši strani Podizvajalci obdelave. O vsaki nameravani vključitvi ali zamenjavi podobdelovalca vam bomo poslali pisno obvestilo in vam omogočili, da v 30 dneh od obvestila ugovarjate, preden začne sprememba veljati. Ugovor lahko v tem roku pošljete na [email protected]. Če ugovarjate in vašemu ugovoru ne moremo razumno ugoditi, lahko katera koli stranka odpove zadevni del Storitev.

Podobdelovalcu bomo zaupali Obdelavo Osebnih podatkov v vašem imenu samo na podlagi pisne pogodbe, vključno z veljavnimi elektronskimi pogoji, ki nalaga obveznosti varstva podatkov iz člena 28(4) GDPR. Za svoje podobdelovalce ostajamo odgovorni, kot zahteva navedeni člen.

4.5 Pravice Posameznikov

Pomagali vam bomo pri odgovarjanju na zahteve Posameznikov, ki uveljavljajo pravice po veljavni zakonodaji o varstvu podatkov (dostop, popravek, izbris, omejitev, prenosljivost in ugovor). Če zahtevo prejmemo neposredno od Posameznika, ga bomo nemudoma napotili na vas, razen če prejmemo drugačna navodila.

4.6 Pomoč pri zagotavljanju skladnosti

Pomagali vam bomo pri izpolnjevanju obveznosti iz členov 32 do 36 GDPR ob upoštevanju narave Obdelave in informacij, ki so nam na voljo.

5. OBVEŠČANJE O KRŠITVI VARNOSTI PODATKOV

5.1 Rok za obvestilo

O Kršitvi varnosti podatkov vas bomo obvestili brez nepotrebnega odlašanja, v vsakem primeru pa v 72 urah po tem, ko se bomo z njo seznanili. Obvestilo bomo poslali na e-poštni naslov, povezan z vašim računom.

5.2 Vsebina obvestila

Obvestilo bo glede na razpoložljive informacije vsebovalo:

• Opis narave Kršitve varnosti podatkov, vključno s kategorijami in približnim številom prizadetih Posameznikov in zapisov.
• Ime in kontaktne podatke naše kontaktne osebe za varstvo podatkov.
• Opis verjetnih posledic Kršitve varnosti podatkov.
• Opis sprejetih ali predlaganih ukrepov za obravnavo Kršitve varnosti podatkov, vključno z ukrepi za ublažitev njenih morebitnih škodljivih posledic.

5.3 Nadaljnje sodelovanje

Z vami bomo sodelovali in vam zagotavljali razumno pomoč pri preiskovanju Kršitve varnosti podatkov, blaženju in odpravljanju njenih posledic ter pri obveščanju nadzornih organov ali Posameznikov, kadar ste to dolžni storiti.

6. MEDNARODNI PRENOSI PODATKOV

6.1 Lokacija podatkov

Osebni podatki se shranjujejo in obdelujejo predvsem v Evropski uniji:

• Francija (EU) prek Scaleway
• Nizozemska (EU) prek DigitalOcean

6.2 Prenosi zunaj EU/EGP

Nekateri naši podobdelovalci se nahajajo zunaj EU/EGP, predvsem v Združenih državah Amerike. Za te prenose se opiramo na:

• Okvir za varstvo zasebnosti podatkov med EU in ZDA: Kadar je ustrezno, za prenose ponudnikom s sedežem v ZDA, ki so certificirani v okviru tega sistema.
• Standardne pogodbene klavzule (SCC): V pogodbe s podobdelovalci zunaj EU/EGP vključujemo SCC, ki jih je odobrila Evropska komisija (Izvedbeni sklep Komisije (EU) 2021/914), kadar se okvir za varstvo zasebnosti podatkov ne uporablja.

6.3 Ocena učinka prenosov

Za prenose v tretje države izvajamo ocene učinka prenosov in po potrebi uvedemo dopolnilne ukrepe za zagotavljanje ustrezne ravni varstva podatkov.

7. REVIZIJE IN PREGLEDI

7.1 Pravica do revizije

Imate pravico revidirati naše izpolnjevanje te DPA. Dali vam bomo na voljo vse informacije, potrebne za dokazovanje skladnosti, ter omogočili revizije, vključno s pregledi, ki jih izvajate vi ali revizor, ki ga pooblastite, in pri njih sodelovali.

7.2 Postopek revizije

Naslednja pravila veljajo za revizije samo, kolikor ne omejujejo pravic ali obveznosti po veljavni zakonodaji o varstvu podatkov:

• O vsaki reviziji nas morate pisno obvestiti vsaj 30 dni vnaprej.
• Revizije se lahko izvajajo največ enkrat letno, razen če jih zahteva nadzorni organ ali sledijo Kršitvi varnosti podatkov.
• Revizije se morajo izvajati med običajnim delovnim časom in ne smejo nerazumno ovirati našega poslovanja.
• Stroške revizije krijete vi, razen če revizija razkrije bistveno kršitev te DPA.
• Med revizijo ne smejo biti razkrite zaupne informacije naših drugih strank.

8. HRAMBA IN IZBRIS PODATKOV

8.1 Med trajanjem Pogodbe

Osebne podatke hranimo v času trajanja Pogodbe, kolikor je potrebno za zagotavljanje Storitev.

8.2 Ob prenehanju

Ob prenehanju Pogodbe ali na vašo pisno zahtevo:

• Po vaši izbiri Osebne podatke izbrišemo ali vam jih vrnemo in izbrišemo preostale kopije iz svojih aktivnih sistemov v 30 dneh.
• Osebni podatki v arhivih varnostnih kopij bodo izbrisani v 6 mesecih. Do takrat bodo ostali zaščiteni in se ne bodo uporabljali za druge namene, razen če veljavna zakonodaja zahteva drugače.
• Osebne podatke lahko hranimo v obsegu, ki ga zahteva veljavna zakonodaja (npr. zaradi davčnih ali računovodskih obveznosti). V takem primeru jih ločimo in zaščitimo ter nadaljnjo Obdelavo omejimo na zakonsko zahtevani obseg.

8.3 Potrditev

Na vašo zahtevo bomo pisno potrdili, da so bili Osebni podatki izbrisani v skladu s tem razdelkom.

9. ODGOVORNOST

Za odgovornost vsake stranke po tej DPA veljajo omejitve odgovornosti iz Pogodbe. Nobena določba te DPA ne omejuje odgovornosti katere koli stranke do Posameznikov ali nadzornih organov po veljavni zakonodaji o varstvu podatkov.

10. PRAVO, KI SE UPORABLJA

Za to DPA velja francosko pravo. GDPR in UK GDPR se uporabljata, kolikor Obdelava spada na njuno področje uporabe. Vsi spori, ki izhajajo iz te DPA, se rešujejo v skladu z določbami Pogodbe o reševanju sporov.

11. KAKO SKLENITI TO DPA

Ta DPA je vključena v Pogoje uporabe in je njihov sestavni del. Z uporabo Storitev QR Code AI sprejemate to DPA.

Če za svojo dokumentacijo potrebujete ločeno podpisan izvod te DPA, nam pišite na [email protected] in ga bomo zagotovili v 10 delovnih dneh.

12. KONTAKT

Za vprašanja o tej DPA ali naših postopkih obdelave podatkov:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Francija [email protected]