Pogodba o obdelavi osebnih podatkov

Velja od: 22. 10. 2026
Zadnja sprememba: 22. 10. 2026 (pregled varstva podatkov: posebne vrste podatkov v 3.1 z vsemi kategorijami; obveznosti obdelovalca po členu 28(3) GDPR v 4. točki; obvestilo o kršitvi upravljavcu najpozneje v 48 urah v 8. točki; pomoč pri oceni učinka z vzorcem v 8. točki; Priloga A tehnični in organizacijski ukrepi — šifriranje na ravni aplikacije, dnevnik dostopov po 22. členu ZVOP-2, šifrirane kopije v EU; Priloga B podobdelovalci s krajem in podlago za prenos; kure strank v 3. točki; kozmetični saloni v točkah 2, 3, 4, 6, 8 in 9)
Prejšnja sprememba: 19. 10. 2026 (podatki o zdravju — člen 9 GDPR — v točkah 2, 3, 4, 6, 8 in 9)

This document is also available in English: English version.

Ta pogodba (v nadaljevanju: DPA) je sestavni del Splošnih pogojev poslovanja platforme Termina in ureja obdelavo osebnih podatkov po členu 28 Splošne uredbe o varstvu podatkov (GDPR) med:

• ponudnikom — poslovnim subjektom, ki prek platforme sprejema rezervacije (v vlogi upravljavca), in
• Termina, računalniško programiranje, Neya Borysova s.p., Goriška ulica 4, 2000 Maribor, davčna številka 16782062, info@termina-booking.com (v vlogi obdelovalca; v nadaljevanju: Termina).

Ponudnik DPA sprejme ob registraciji, skupaj s Splošnimi pogoji poslovanja, in ob vsaki novi različici. Posebnega podpisa ni; sprejem se zabeleži z različico dokumenta in časom sprejema (pisna oblika po členu 28(9) GDPR je elektronska).

1. Vlogi in razmejitev

Za osebne podatke strank ponudnika, ki nastanejo z rezervacijami, kurami, boni, plačili, sporočili in ocenami ter z vnosi ponudnika na kartici stranke, je upravljavec ponudnik, Termina pa obdelovalec, ki te podatke obdeluje v njegovem imenu.

Za podatke, ki jih Termina obdeluje za lastne namene — račun ponudnika, obračun naročnine, varnost platforme, zakonske obveznosti (tudi poročanje DAC7), moderiranje po Aktu o digitalnih storitvah, račune strank pri Termini in njihove družabne funkcije — je Termina samostojna upravljavka; to obdelavo ureja Politika zasebnosti, ne ta DPA.

2. Predmet, trajanje, narava in namen obdelave

• Predmet: osebni podatki strank in zaposlenih ponudnika, vneseni na platformo ali nastali z njeno uporabo.
• Trajanje: dokler traja ponudnikova uporaba platforme, in po prenehanju do izteka rokov iz 9. točke.
• Narava in namen: shranjevanje in prikaz rezervacij, koledarja in podatkov o strankah; pošiljanje potrditev, opomnikov, navodil in obvestil; sporočila med ponudnikom in stranko; prodaja in poraba kur in bonov; plačila prek plačilnega posrednika; prikaz ocen; obračun; izvoz; varnostne kopije; izbris po rokih.
• Podatki o zdravju: kadar ponudnik vklopi vprašalnik pred prvim obiskom ali vprašalnik za kozmetiko, test alergije pred barvanjem (test občutljivosti pri kozmetiki), vodi profil las, profil kože ali protokole tretmaja ali s privolitvijo stranke shranjuje fotografije napredka, Termina zbira, shranjuje, šifrira, prikazuje ponudniku in briše tudi podatke o zdravju strank (3.1), z enim samim namenom: da ponudnik storitev izvede varno. Za noben drug namen jih ne obdeluje.

3. Vrste podatkov in kategorije posameznikov

• Stranke ponudnika: ime, elektronski naslov, telefonska številka, podatki o rezervacijah (storitev, datum, ura, oseba, cena, opombe, pripete slike), sporočila, ocene, podatki o spletnih plačilih, varščinah, nakazilih in deljenih plačilih (znesek in stanje; številk kartic ni), kure (storitev, število in poraba obiskov, cena, veljavnost, podaljšanje in vračilo), boni (vrednost, veljavnost, poraba), prijave na dogodke, čakalna lista.
• Zaposleni ponudnika: ime, naziv, elektronski naslov, delovni čas, dodeljeni termini, dejanja v koledarju.

3.1 Posebne vrste podatkov (člen 9 GDPR)

Platforma ne sprejema zdravstvenih storitev in od stranke za rezervacijo ne zahteva, da sporoči podatek o zdravju. Ponudnik pa lahko vklopi funkcije, v katerih se obdelujejo podatki o zdravju strank:

• Vprašalnik pred prvim obiskom (ponudniki skupine Lepota in videz): alergija na akrilate in metakrilate (npr. HEMA), druge alergije z opisom, nosečnost, diabetes ali težave s krvnim obtokom, stanje kože in nohtov z opisom, zdravila, ki vplivajo na kožo ali nohte, opomba. Posamezniki: stranke, ki vprašalnik izpolnijo ob prvi rezervaciji pri ponudniku.
• Vprašalnik za kozmetiko (kozmetični saloni: kozmetika, nega obraza, trepalnice in obrvi, ličenje, depilacija): izotretinoin v zadnjih šestih mesecih, retinoidi ali kisline v zadnjem tednu, zdravila, ki povečajo občutljivost na svetlobo, kortikosteroidi, antikoagulanti, nosečnost ali dojenje, sončenje ali solarij v zadnjih 14 dneh, alergije (kozmetika, lateks, barvila za trepalnice in obrvi, vosek ali kolofonija) z opisom, kožne bolezni (ekcem, psoriaza, herpes) z opisom, diabetes, opomba. Odgovori, starejši od 12 mesecev, se ob naslednjem terminu obnovijo. Posamezniki: stranke kozmetičnih salonov, ki vprašalnik izpolnijo.
• Profil kože in protokol tretmaja (kozmetični saloni): stanja kože (akne, rozacea, pigmentacije, dehidracija, drugo) in odziv kože v protokolu tretmaja (brez, rahla rdečina, močna reakcija, opomba), ki jih zabeleži ponudnik; tip kože, fototip, izdelki, koncentracija, pH in čas izpostavljenosti so podatki o storitvi. Posamezniki: stranke, za katere ponudnik vodi profil ali protokol.
• Fotografije napredka (kozmetični saloni): fotografije kože obraza ali telesa pred in po tretmaju, ki lahko razkrijejo stanje kože; samo z ločeno izrecno privolitvijo stranke; brez biometrične obdelave. Posamezniki: stranke, ki privolijo.
• Evidenca privolitev strank pri ponudniku: privolitev za obdelavo odgovorov vprašalnika, ločena privolitev za objavo fotografij nohtov in ločena privolitev za fotografije napredka — vrsta, dana ali preklicana, čas in vir; dovoljenje za objavo posamezne fotografije napredka s časom.
• Test alergije pred barvanjem in test občutljivosti: izid (opravljen ali reakcija), čas testa, opomba in odprtje po reakciji, ki jih zabeleži ponudnik. Posamezniki: stranke, ki opravijo ali rezervirajo test.
• Profil las: občutljivost lasišča in alergije, ki jih zabeleži ponudnik. Posamezniki: stranke frizerskih salonov, za katere ponudnik vodi profil.
• Posredno iz rezervacije in prostega besedila: iz naziva storitve (na primer test alergije ali vadba za nosečnice) in iz opombe, ki jo napiše stranka, lahko izhaja podatek o zdravju.

Ponudnik kot upravljavec:

• vklopi le funkcije, ki jih za varno izvedbo svojih storitev potrebuje;
• pri vprašalniku je njegovo navodilo, da Termina v njegovem imenu od stranke pridobi izrecno privolitev (člen 9(2)(a) GDPR) z besedilom, ki ga prikaže platforma, in jo zabeleži;
• pri fotografijah napredka je njegovo navodilo, da Termina fotografijo shrani samo ob izrecni privolitvi stranke, ki jo stranka da na platformi, in jo ob preklicu izbriše; fotografijo objavi samo, kadar jo je stranka za objavo dovolila;
• za izid testa alergije ali občutljivosti, lasišče in alergije v profilu las ter stanja in odziv kože, ki jih zabeleži sam, sam zagotovi ustrezno pravno podlago po členu 9(2) GDPR (praviloma izrecno privolitev stranke, dano ob obisku, ki jo ponudnik dokumentira) in stranko o obdelavi obvesti;
• vsebino podatkov o zdravju, ki jo platforma prikaže samo njegovemu lastniškemu računu, deli le z osebo, ki storitev izvede in je zavezana zaupnosti;
• podatkov posebnih vrst ne vnaša v druga prosta besedilna polja (opombe o stranki, zabeležke, sporočila), temveč samo v polja, ki so za to namenjena;
• odgovarja za oceno učinka v zvezi z varstvom podatkov (člen 35 GDPR) za svojo obdelavo, kadar jo ta zahteva (8. točka).

4. Navodila upravljavca in obveznosti Termine (člen 28(3) GDPR)

Termina obdeluje podatke samo po dokumentiranih navodilih ponudnika, tudi glede prenosov v tretje države. Navodila so opredeljene funkcije platforme in nastavitve, ki jih ponudnik upravlja na svoji plošči; posamična navodila zunaj funkcij platforme sporoči na info@termina-booking.com. Če Termina meni, da navodilo krši predpise o varstvu podatkov, ponudnika na to nemudoma opozori. Če obdelavo zahteva pravo EU ali Slovenije, Termina ponudnika o tej zahtevi obvesti pred obdelavo, razen če pravo to prepoveduje.

Termina se zavezuje, da:

• zagotovi, da so osebe, pooblaščene za obdelavo, zavezane zaupnosti (5. točka);
• izvaja ukrepe iz člena 32 GDPR (6. točka in Priloga A);
• spoštuje pogoje za vključitev podobdelovalcev (7. točka in Priloga B);
• ponudniku pomaga pri odgovarjanju na zahteve posameznikov in pri obveznostih iz členov 32 do 36 GDPR (8. točka);
• po koncu storitev podatke izbriše ali vrne (9. točka);
• ponudniku da na voljo informacije za dokazovanje skladnosti in omogoči revizije (10. točka).

Roki hrambe iz 9. točke so enotni za vse ponudnike, objavljeni vnaprej in del te storitve; ponudnik jih sprejme s to DPA.

Vklop vprašalnika (tudi vprašalnika za kozmetiko), nastavitev testa alergije ali občutljivosti, vodenje profila las, profila kože in protokolov tretmaja ter dodajanje fotografij napredka so ponudnikova navodila za obdelavo podatkov o zdravju v obsegu iz točke 3.1. Termina teh podatkov ne uporablja za lastne namene: ne za oglaševanje, priporočila ali profiliranje, ne za analitiko ali statistiko, ne pošilja jih pomočnici Ini ali drugemu jezikovnemu modelu in ne za učenje umetne inteligence.

5. Zaupnost

Dostop do podatkov imajo samo osebe, ki jih potrebujejo za delovanje platforme, in so zavezane zaupnosti s pogodbo ali zakonom. Skrbniški dostop je zavarovan z dvema stopnjama prijave, skrbniški vpogledi v podatke pa se beležijo v dnevnik. Skrbniški vmesnik podatkov o zdravju ne prikazuje.

6. Varnost obdelave (člen 32 GDPR)

Termina izvaja tehnične in organizacijske ukrepe iz Priloge A, ki jih vzdržuje in posodablja glede na stanje tehnike in tveganje; ukrepov ne sme znižati pod raven iz Priloge A brez obvestila ponudniku 30 dni vnaprej. Za podatke o zdravju (3.1) veljajo še posebni ukrepi iz Priloge A, točka A.2.

7. Podobdelovalci

Ponudnik daje splošno dovoljenje za vključitev podobdelovalcev. Njihov seznam je vedno objavljen na strani Podobdelovalci in se izpelje iz dejanskih nastavitev platforme, zato ne more zaostati za stanjem; Priloga B našteje podobdelovalce in prejemnike, ki jih Termina uporablja ali jih lahko uporabi, s krajem obdelave in podlago za prenos.

O vsaki nameravani spremembi seznama Termina ponudnike obvesti po elektronski pošti 30 dni pred uveljavitvijo. Ponudnik lahko spremembi iz utemeljenih razlogov varstva podatkov ugovarja; če ugovora ni mogoče razrešiti, lahko naročnino odpove brez odpovednega roka in podatke izvozi. Z vsakim podobdelovalcem ima Termina sklenjeno pogodbo z enakovrednimi obveznostmi varstva podatkov, kot jih ima sama po tej DPA; če podobdelovalec svojih obveznosti ne izpolni, Termina ponudniku odgovarja za njegovo ravnanje.

8. Pomoč upravljavcu

• Pravice posameznikov: ponudnik lahko podatke posamezne stranke izvozi ali izbriše neposredno na svoji plošči; stranka svoj vprašalnik, privolitve in fotografije napredka ureja sama. Zahtevo, ki jo stranka pošlje Termini in se nanaša na podatke ponudnika, Termina ponudniku posreduje brez nepotrebnega odlašanja, najpozneje v 5 delovnih dneh, in mu pri odgovoru pomaga; sama o njej ne odloča.
• Kršitve varstva podatkov: Termina ponudnika obvesti brez nepotrebnega odlašanja, najpozneje v 48 urah po tem, ko za kršitev, ki zadeva njegove podatke, izve, z opisom narave kršitve, kategorij in približnega števila posameznikov in zapisov, verjetnih posledic, sprejetih ali predlaganih ukrepov ter kontaktne točke; informacije, ki še niso na voljo, dopolni postopoma. Ponudniku pomaga pri prijavi nadzornemu organu (člen 33) in obvestilu posameznikom (člen 34); prijavo pri nadzornem organu opravi ponudnik kot upravljavec, Termina pa sama prijavi kršitve, pri katerih je upravljavka. Rok, ki teče ponudniku, je 72 ur od seznanitve.
• Ocena učinka in posvetovanje (člena 35 in 36 GDPR): Termina da na voljo Vzorec ocene učinka za salone, ki opisuje obdelavo podatkov o zdravju na platformi, tveganja in ukrepe, ter ponudniku na zahtevo zagotovi dodatne informacije, ki jih potrebuje za lastno oceno učinka in za morebitno predhodno posvetovanje z nadzornim organom. Ponudnik vzorec dopolni s svojimi okoliščinami (vrste storitev, ekipa, lastna obdelava zunaj platforme) in ga hrani kot svojo dokumentacijo.
• Podatki o zdravju: izvoz posamezne stranke na plošči vsebuje tudi njene odgovore vprašalnika (tudi za kozmetiko), evidenco privolitev, izide testov alergije, profil las, profil kože, protokole tretmaja in seznam fotografij napredka; z izbrisom stranke na plošči gredo tudi ti podatki.
• Dnevnik dostopov (22. člen ZVOP-2): Termina ponudniku na zahtevo da izpis dostopov do podatkov o zdravju njegovih strank (kdo, kdaj, kaj), brez vsebine.

9. Izbris in vračilo podatkov

• Podatke svojih strank lahko ponudnik kadar koli izvozi na svoji plošči (strukturiran, strojno berljiv izvoz).
• 24 mesecev po datumu termina se ime, elektronski naslov in telefonska številka stranke nepovratno anonimizirajo, besedilo opombe ob rezervaciji pa izbriše; rezervacija ostane kot poslovni dogodek brez osebe. Opomba gre tudi ob izbrisu oziroma anonimizaciji stranke.
• Sporočila in komunikacija se izbrišejo najpozneje 24 mesecev po nastanku.
• Računovodske listine se hranijo 10 let, nato se izbrišejo v celoti.
• Podatki o zdravju: odgovori vprašalnika (tudi za kozmetiko), izidi testov alergije, lasišče in alergije v profilu las, stanja kože v profilu kože, odziv kože v protokolih tretmaja in fotografije napredka se izbrišejo 24 mesecev po zadnjem terminu stranke pri ponudniku (ali po izpolnitvi, testu oziroma zadnji spremembi profila, če je ta poznejša); odgovori vprašalnika tudi takoj ob preklicu privolitve. Evidenca privolitev se hrani kot dokaz in ob izbrisu stranke izgubi e-naslov. Izbrisani podatki lahko ostanejo v varnostnih kopijah, dokler se te ne zamenjajo (na strežniku zadnjih 14 dnevnih kopij); kopije so šifrirane.
• Po prenehanju naročnine podatki ostanejo dostopni za izvoz še 12 mesecev (račun je zaklenjen), nato se izbrišejo oziroma anonimizirajo po istih pravilih. Če ponudnik podatke potrebuje dlje, jih mora pred iztekom izvoziti in je zanje naprej sam odgovoren. Na izrecno zahtevo ponudnika Termina podatke anonimizira prej, razen podatkov, ki jih mora hraniti po zakonu.

10. Dokazovanje skladnosti in revizija

Termina ponudniku na zahtevo da na voljo informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz člena 28 GDPR (tudi to DPA, Prilogi A in B, evidenco dejavnosti obdelave za vlogo obdelovalca in izpis dnevnika dostopov), in omogoči revizije, vključno s pregledi, ki jih izvede ponudnik ali od njega pooblaščen revizor, zavezan zaupnosti. Revizija se napove vsaj 30 dni vnaprej, izvede v običajnem delovnem času, največ enkrat na leto (razen po kršitvi ali na zahtevo nadzornega organa) in ne sme posegati v podatke drugih ponudnikov; stroške revizije nosi ponudnik, razen če ta razkrije bistveno kršitev te DPA.

11. Prenosi v tretje države

Podatki se praviloma obdelujejo znotraj EGP. Kadar podobdelovalec podatke prenese v tretjo državo (razvidno iz Priloge B in seznama podobdelovalcev), se prenos opre na sklep o ustreznosti (za ZDA okvir EU–ZDA za varstvo podatkov, kadar je prejemnik certificiran) ali standardne pogodbene klavzule Evropske komisije z dodatnimi ukrepi. Podatki o zdravju se v tretje države ne prenašajo: ostanejo na strežniku in v kopijah v EU, niso v obvestilih in se ne pošiljajo jezikovnim modelom.

12. Odgovornost in veljavnost

Za odgovornost strank velja člen 82 GDPR. Omejitev odgovornosti iz Splošnih pogojev poslovanja ne velja za zahtevke posameznikov po členu 82 GDPR in za globe, ki jih nadzorni organ naloži zaradi kršitve te DPA.

DPA velja, dokler velja pogodbeno razmerje po Splošnih pogojih poslovanja, in glede hrambe še do izteka rokov iz 9. točke. Ob neskladju med DPA in Splošnimi pogoji glede varstva podatkov velja DPA. Spremembe DPA Termina napove 15 dni pred uveljavitvijo kot spremembe Splošnih pogojev; spremembe, ki so ponudniku v korist ali jih zahteva zakon, lahko veljajo takoj.

Vprašanja: info@termina-booking.com

Priloga A: Tehnični in organizacijski ukrepi

A.1 Splošni ukrepi

• Prenos: šifriran prenos vseh podatkov (HTTPS s HSTS); API samo prek šifrirane povezave.
• Prijava in seje: gesla shranjena izključno zgoščena (sodobna zgoščevalna funkcija s soljo); prijavne seje v piškotkih HttpOnly, Secure, SameSite; omejevanje poskusov prijave; potrditev novega brskalnika s kodo iz e-pošte; prijava z Googlom ali Applom po standardu OpenID Connect.
• Dostop po vlogah: stranka vidi svoje podatke, ponudnik podatke svojih strank, zaposleni svoj koledar brez kartice stranke; vsaka poizvedba je vezana na ponudnika iz prijavne seje; skrbnica z dvema stopnjama prijave (žeton in TOTP) in beleženimi vpogledi.
• Šifriranje na ravni aplikacije: podatki o zdravju in davčni podatki (DAC7) so v bazi šifrirani s ključem, ki ni v bazi in ne v varnostnih kopijah; menjava ključa je mogoča brez izpada.
• Dnevniki: varnostni dogodki brez vsebine osebnih podatkov, 90 dni; dnevnik dostopov do podatkov o zdravju (A.2) ločeno.
• Obvestila: vsebina potisnih obvestil šifrirana od strežnika do naprave (RFC 8291); podatki o zdravju nikoli v e-pošti, SMS, Viber ali potisnih obvestilih.
• Varnostne kopije: dnevna kopija baze s preizkusom obnovitve ob vsaki kopiji (celovitost in število vrstic), šifrirana in prenesena v shrambo zunaj strežnika v EU; zadnjih 14 kopij; izbris starejših.
• Razvoj in delovanje: ločena okolja za razvoj in produkcijo; produkcijski podatki niso v razvoju; samodejni preizkusi, ki preverjajo tudi omejitve dostopa po vlogah; redno posodabljanje programske opreme in operacijskega sistema; nadzor diska in zdravja sistema.
• Najmanjši obseg: fotografije brez metapodatkov o kraju in napravi; merjenje obiska brez piškotkov in brez identifikatorja; strani z osebnimi povezavami brez analitike.
• Incidenti: evidenca varnostnih incidentov s postopkom, roki (48 ur upravljavcu, 72 ur nadzornemu organu) in predlogo obvestila.
• Osebe: osebe, ki delajo s podatki, so zavezane zaupnosti; dostop do produkcije ima najmanjše število oseb; ob odhodu se dostopi odvzamejo.

A.2 Dodatni ukrepi za podatke o zdravju (3.1)

• vezava na ponudnika: vsaka poizvedba je vezana na ponudnika iz prijavne seje; drug ponudnik do podatkov iste stranke nima dostopa;
• samo lastniškemu računu: odgovori vprašalnika, lasišče in alergije v profilu las, profil kože in protokoli tretmaja, izid testa alergije ali občutljivosti in fotografije napredka so dosegljivi samo lastniškemu računu ponudnika. Zaposleni z lastnim računom kartice stranke ne odpre; pri svojem terminu vidi samo nevtralno opozorilo »Pred storitvijo preveri opombe z lastnico ali lastnikom salona«, brez vsebine;
• šifriranje na ravni aplikacije za vse kategorije iz 3.1, s ključem zunaj baze in kopij;
• dnevnik dostopov (22. člen ZVOP-2): vsak vpogled, vnos, sprememba, izvoz in izbris podatkov o zdravju se zapiše z vrsto dejanja, časom, računom, ki ga je opravil, in oznako stranke ter termina, brez vsebine; dnevnik se hrani 2 leti, uporablja se samo za nadzor zakonitosti, varnost in odpravo napak in je ponudniku na zahtevo na voljo za njegove stranke;
• privolitev pred shranitvijo: strežnik vprašalnika brez izrecne privolitve ne shrani, niti dela odgovorov; fotografije napredka brez privolitve ne sprejme;
• evidenca privolitev: vsaka dana in preklicana privolitev je nov zapis s časom in virom; zapisi se ne prepisujejo;
• preklic pomeni izbris: ob preklicu privolitve se odgovori vprašalnika izbrišejo takoj; ob preklicu privolitve za fotografije napredka se izbrišejo vse fotografije napredka stranke pri ponudniku in objave iz njih;
• fotografije napredka: v zasebni mapi ob bazi, ne v javnem prostoru za slike; brez metapodatkov (kraj, čas, naprava); strežejo se brez predpomnjenja samo lastniškemu računu ponudnika in stranki s podpisano povezavo njenega termina; brez biometrične obdelave;
• izbris ob anonimizaciji: ko ponudnik stranko izbriše oziroma anonimizira, se njeni odgovori, izidi testov, profil las, profil kože, protokoli in fotografije napredka izbrišejo, evidenca privolitev pa izgubi e-naslov;
• samodejni izbris po rokih iz 9. točke;
• brez razkritja v obvestilih in dnevnikih: odgovori in izidi niso v e-pošti, sporočilih SMS ali potisnih obvestilih; sistemski dnevnik (90 dni) beleži samo dogodek z oznako termina in ponudnika — oddajo ali preklic vprašalnika brez odgovorov in to, da je bil zabeležen izid testa alergije, brez izida in brez opombe;
• brez žetonov v analitiki: strani, ki jih odpre podpisana povezava (vprašalnik, termin, račun, bon in podobne), orodja za merjenje obiska ne naložijo; druge strani mu sporočijo samo pot, brez poizvedbe in sidra;
• skrbniški vmesnik Termine teh podatkov ne prikazuje;
• brez prenosa v tretje države in brez pošiljanja jezikovnim modelom;
• dostop stranke: stranka do svojega vprašalnika pride s podpisano povezavo svojega termina, kjer odgovore vidi, popravi ali privolitev prekliče.

Priloga B: Podobdelovalci in prejemniki

Veljavni seznam se izpelje iz nastavitev in je objavljen na strani Podobdelovalci; ta priloga našteje izvajalce, ki jih Termina uporablja ali jih lahko uporabi, z vlogo, krajem obdelave in podlago za prenos. Kadar se seznam na strani in priloga razlikujeta, velja seznam na strani; o vsaki spremembi so ponudniki obveščeni 30 dni vnaprej.