Pogodba o obdelavi osebnih podatkov

Velja od: 22. 8. 2026
Zadnja sprememba: 22. 8. 2026

This document is also available in English: English version.

Ta pogodba (v nadaljevanju: DPA) je sestavni del Splošnih pogojev poslovanja platforme Termina in ureja obdelavo osebnih podatkov po členu 28 Splošne uredbe o varstvu podatkov (GDPR) med:

ponudnikom — poslovnim subjektom, ki prek platforme sprejema rezervacije (v vlogi upravljavca), in
Termina, računalniško programiranje, Neya Borysova s.p., Goriška ulica 4, 2000 Maribor, davčna številka 16782062, info@termina-booking.com (v vlogi obdelovalca; v nadaljevanju: Termina).

Ponudnik DPA sprejme ob registraciji, skupaj s Splošnimi pogoji poslovanja. Posebnega podpisa ni; sprejem se zabeleži z različico dokumenta in časom sprejema.

1. Vlogi in razmejitev

Za osebne podatke strank ponudnika, ki nastanejo z rezervacijami, sporočili in ocenami, je upravljavec ponudnik, Termina pa obdelovalec, ki te podatke obdeluje v njegovem imenu.

Za podatke, ki jih Termina obdeluje za lastne namene — račun ponudnika, obračun naročnine, varnost platforme, zakonske obveznosti — je Termina samostojna upravljavka; to obdelavo ureja Politika zasebnosti, ne ta DPA.

2. Predmet, trajanje, narava in namen obdelave

Predmet: osebni podatki strank in zaposlenih ponudnika, vneseni na platformo ali nastali z njeno uporabo.
Trajanje: dokler traja ponudnikova uporaba platforme, in po prenehanju do izteka rokov iz 9. točke.
Narava in namen: shranjevanje in prikaz rezervacij, koledarja in podatkov o strankah; pošiljanje potrditev, opomnikov in obvestil; sporočila med ponudnikom in stranko; prikaz ocen; obračun; varnostne kopije.

3. Vrste podatkov in kategorije posameznikov

Stranke ponudnika: ime, elektronski naslov, telefonska številka, podatki o rezervacijah (storitev, datum, ura, cena, opombe), sporočila, ocene, podatki o spletnih plačilih (znesek in stanje; številk kartic ni).
Zaposleni ponudnika: ime, elektronski naslov, delovni čas, dodeljeni termini.

Posebnih vrst podatkov (člen 9 GDPR) platforma ne zahteva; kategorije storitev so zastavljene tako, da iz rezervacije ne izhajajo zdravstveni podatki. Ponudnik v prosta besedilna polja ne sme vnašati podatkov posebnih vrst.

4. Navodila upravljavca

Termina obdeluje podatke samo po dokumentiranih navodilih ponudnika. Navodila so opredeljene funkcije platforme in nastavitve, ki jih ponudnik upravlja na svoji plošči; posamična navodila zunaj funkcij platforme sporoči na info@termina-booking.com. Če Termina meni, da navodilo krši predpise o varstvu podatkov, ponudnika na to opozori.

Roki hrambe iz 9. točke so enotni za vse ponudnike, objavljeni vnaprej in del te storitve; ponudnik jih sprejme s to DPA.

5. Zaupnost

Dostop do podatkov imajo samo osebe, ki jih potrebujejo za delovanje platforme, in so zavezane zaupnosti. Skrbniški dostop je zavarovan z dvema stopnjama prijave, skrbniški vpogledi v podatke pa se beležijo v dnevnik.

Termina izvaja med drugim te tehnične in organizacijske ukrepe:

šifriran prenos vseh podatkov (HTTPS);
gesla shranjena izključno zgoščena; prijavne seje v piškotkih HttpOnly;
dostop po vlogah: stranka vidi svoje podatke, ponudnik podatke svojih strank, zaposleni svoj koledar;
omejevanje poskusov prijave in beleženje varnostnih dogodkov (dnevnik, 90 dni);
vsebina potisnih obvestil šifrirana od strežnika do naprave (RFC 8291);
redne varnostne kopije s preizkusom obnovitve;
evidenca varnostnih incidentov z opomnikom na 72-urni rok prijave.

7. Podobdelovalci

Ponudnik daje splošno dovoljenje za vključitev podobdelovalcev. Njihov seznam je vedno objavljen na strani Podobdelovalci in se izpelje iz dejanskih nastavitev platforme, zato ne more zaostati za stanjem.

O vsaki nameravani spremembi seznama Termina ponudnike obvesti po elektronski pošti 30 dni pred uveljavitvijo. Ponudnik lahko spremembi ugovarja; če ugovora ni mogoče razrešiti, lahko naročnino odpove brez odpovednega roka. Z vsakim podobdelovalcem ima Termina sklenjeno pogodbo z enakovrednimi obveznostmi varstva podatkov.

8. Pomoč upravljavcu

Pravice posameznikov: ponudnik lahko podatke posamezne stranke izvozi ali izbriše neposredno na svoji plošči; za zahteve, ki jih orodji ne pokrijeta, Termina pomaga v razumnem roku.
Kršitve varstva podatkov: Termina ponudnika obvesti brez nepotrebnega odlašanja po tem, ko za kršitev izve, z opisom kršitve, verjetnih posledic in sprejetih ukrepov.
Ocena učinkov in posvetovanja: Termina na zahtevo zagotovi informacije, ki jih ponudnik potrebuje za izpolnitev obveznosti iz členov 32 do 36 GDPR.

9. Izbris in vračilo podatkov

Podatke svojih strank lahko ponudnik kadar koli izvozi na svoji plošči (strukturiran, strojno berljiv izvoz).
24 mesecev po datumu termina se ime, elektronski naslov in telefonska številka stranke nepovratno anonimizirajo; rezervacija ostane kot poslovni dogodek brez osebe.
Sporočila in komunikacija se izbrišejo najpozneje 24 mesecev po nastanku.
Računovodske listine se hranijo 10 let, nato se izbrišejo v celoti.
Po prenehanju naročnine podatki ostanejo dostopni še 12 mesecev, nato se izbrišejo oziroma anonimizirajo po istih pravilih. Če ponudnik podatke potrebuje dlje, jih mora pred iztekom izvoziti in je zanje naprej sam odgovoren.

10. Dokazovanje skladnosti in revizija

Termina ponudniku na zahtevo da na voljo informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz člena 28 GDPR, in omogoči revizije, vključno s pregledi, ki jih izvede ponudnik ali od njega pooblaščen revizor. Revizija se napove vsaj 30 dni vnaprej, izvede v običajnem delovnem času in ne sme posegati v podatke drugih ponudnikov.

11. Prenosi v tretje države

Podatki se praviloma obdelujejo znotraj EGP. Kadar podobdelovalec podatke prenese v tretjo državo (razvidno iz seznama podobdelovalcev), se prenos opre na sklep o ustreznosti ali standardne pogodbene klavzule Evropske komisije.

12. Veljavnost

DPA velja, dokler velja pogodbeno razmerje po Splošnih pogojih poslovanja, in glede hrambe še do izteka rokov iz 9. točke. Ob neskladju med DPA in Splošnimi pogoji glede varstva podatkov velja DPA.

Vprašanja: info@termina-booking.com