Sporazum o obdelavi podatkov
Ta POGODBA O OBDELAVI PODATKOV (v nadaljevanju »DPA«) skupaj s prilogami določa obveznosti pogodbenih strank, vključno z obveznostmi po veljavni zakonodaji o varstvu podatkov, v zvezi z obdelavo osebnih podatkov (kot so opredeljeni spodaj). Ta DPA je sestavni del Pogodbe o uporabi.
Ta DPA je sklenjen med organizacijo (v nadaljevanju »Upravljavec«)
in
družbo Mollie B.V., družbo z omejeno odgovornostjo (besloten vennootschap) s statutarnim sedežem v Amsterdamu, Keizersgracht 126, 1015 CW Amsterdam, Nizozemska, vpisano v nizozemski trgovinski register pod številko 30204462 (v nadaljevanju »Mollie« ali »Obdelovalec«)
in
družbo Mollie UK Ltd., družbo z omejeno odgovornostjo s statutarnim sedežem v Londonu, 7 Pancras Square, London N1C 4AG, Združeno kraljestvo, vpisano v register Companies House pod številko 14013554 (v nadaljevanju »Mollie« ali »Obdelovalec«),
pri čemer je vsaka posamezno »stranka«, skupaj pa »stranki«.
Opredelitve pojmov
V tem DPA imajo spodnji izrazi naslednji pomen. Izrazi z veliko začetnico, ki v tej pogodbi niso opredeljeni, imajo pomen, določen v Pogodbi.
Pogodba: Pogodba med Upravljavcem in Obdelovalcem za zagotavljanje storitev (»Pogodba o uporabi«).
Zavezujoča poslovna pravila: Politike varstva osebnih podatkov, ki jih upravljavec ali obdelovalec s sedežem na ozemlju države članice upošteva za prenose ali niz prenosov osebnih podatkov upravljavcu ali obdelovalcu v eni ali več tretjih državah znotraj skupine podjetij ali skupine podjetij, ki opravljajo skupno gospodarsko dejavnost.
Upravljavec: Fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki same ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
Stranka: Stranke organizacije, ki želijo plačati za izdelke in/ali storitve, ki jih organizacija ponuja prek plačilnega modula Mollie.
Kršitev varstva podatkov: Kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani.
Pogodba o obdelavi podatkov: Ta pogodba, vključno z vsemi prilogami.
Nadzorni organ: Neodvisni državni organ, ki je odgovoren za nadzor nad skladnostjo z veljavno zakonodajo v zvezi z obdelavo osebnih podatkov. Na Nizozemskem je to Autoriteit Persoonsgegevens.
Ocena učinka na varstvo podatkov: Ocena učinka predvidenih dejanj obdelave na varstvo osebnih podatkov.
Zakonodaja o varstvu podatkov: Vsa veljavna zakonodaja v zvezi z varstvom podatkov in zasebnostjo, vključno z (vendar ne omejeno na) Splošno uredbo EU o varstvu podatkov, vsemi lokalnimi zakoni in predpisi, ki katerega koli od njih spreminjajo ali nadomeščajo, skupaj z morebitnimi nacionalnimi izvedbenimi zakoni v kateri koli državi članici Evropskega gospodarskega prostora (EGP), kolikor se uporabljajo, in v kateri koli drugi državi, kot so občasno spremenjeni, razveljavljeni, prečiščeni ali nadomeščeni.
Posameznik, na katerega se nanašajo osebni podatki: Fizična oseba, na katero se nanašajo osebni podatki (npr. stranke).
GDPR: Splošna uredba o varstvu podatkov (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov.
Osebni podatki: Katera koli informacija v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki
