Obdelava

OSNUTEK. Vzorec pogodbe po 28. členu Splošne uredbe o varstvu podatkov. Ni pravni nasvet.

Stranki

Naročnik je nosilec kmetije, ki v programu vodi evidenco. Naročnik je upravljavec podatkov kmetije: GERK, opravila, računi, živali, gnojenje, stroji, člani in zasebni zapiski.

Obdelovalec je Anton Lesnik s.p., Mislinjska Dobrava 84A, 2382 Mislinja, davčna številka 33075751, matična številka 8454540000. Ni zavezanec za DDV. Gosti program in obdeluje te podatke samo za evidenco, ki jo naročnik vnaša.

Politika zasebnosti isto označbo imenuje upravljavca platforme za račun, sejo, dnevnik prijav in prijave napak. Pri evidencah kmetije je firma obdelovalec, pri računu na platformi pa upravljavec.

Predmet in trajanje

Obdelovalec hrani bazo, fotografije računov in varnostne kopije, da naročnik vodi evidenco in pripravi datoteke. Obdelava traja, dokler obstaja kmetija oziroma račun naročnika, in še največ do izteka roka kopij.

Navodila naročnika so dejanja v programu: vnos, popravek, izvoz in izbris. Obdelovalec podatkov ne uporablja za svoj namen.

Podatki in osebe

Podatki so identifikatorji kmetije, vnosi v evidenco, fotografije listin, e-pošta članov in vsebina, ki jo član sam zapiše. Posebnih vrst podatkov program ne zbira namenoma. Zasebni zapisek lahko vsebuje karkoli; ni namenjen uradni evidenci.

Posamezniki so nosilec, člani kmetije, osebe na računih in osebe, ki jih nosilec sam zapiše.

Obveznosti obdelovalca

• Obdeluje samo po navodilih naročnika, razen če zakon veleva drugače.
• Osebe, ki dostopajo do baze, zavezuje k zaupnosti.
• Poskrbi za varnost iz naslednjega razdelka.
• Podobdelovalca vključi samo, če je naveden spodaj ali če naročnika pred tem obvesti.
• Naročniku pomaga pri zahtevkih posameznikov, pri oceni učinka in pri prijavi kršitve, kolikor ima podatke.
• Po koncu obdelave podatke zbriše ali vrne, kot je opisano pri izbrisu.
• Naročniku da na voljo podatke, potrebne za dokazovanje teh obveznosti, in omogoči revizijo v razumnem obsegu.

Podobdelovalci

• Hetzner: gostovanje baze in diska.
• Google, plačljivi nivo Gemini API: branje posnetka govora in fotografije računa, ko naročnik branje uporabi. Posnetek se pri obdelovalcu ne shrani.
• Stripe: plačilo naročnine, ko bo vklopljeno. Številke kartice obdelovalec ne hrani. Dokler plačila ni, Stripe podatkov ne dobi.
• Ponudnik e-pošte, ki ga obdelovalec nastavi za povezavo novega gesla in obvestilo o prijavi napake.

Varnost

Prenos teče po HTTPS. Gesla so zgoščena. Skrbnik platforme ne vidi zasebnih zapiskov. Dnevna kopija baze ostane 14 dni. Oddaljena kopija, če je vklopljena, je šifrirana (restic ali šifriran rclone).

Pomoč pri pravicah

Posameznik zahtevek naslovi na naročnika. Orodja v programu so ZIP lastnih podatkov in izbris računa. Obdelovalec pomaga, če naročnik sam zahtevka ne more izvesti.

Izbris in vrnitev

Izbris kmetije zbriše njene vrstice in fotografije v shrambi. Kopija jih lahko hrani še do 14 dni. Oddaljena kopija se briše po roku, ki ga obdelovalec nastavi na shrambi. Na zahtevo pred izbrisom naročnik dobi izvoz, ki ga program že zna pripraviti.

Revizija

Naročnik lahko enkrat letno, z najavo, zahteva opis ukrepov ali vpogled v dnevnik skrbniških posegov za svojo kmetijo. Vpogled ne vključuje podatkov drugih kmetij in ne vključuje zasebnih zapiskov.

Sklenitev

Kraj in datum: dopolni ob podpisu.

Naročnik: ime nosilca, dopolni ob podpisu.

Obdelovalec: Anton Lesnik s.p., Mislinjska Dobrava 84A, 2382 Mislinja, davčna številka 33075751, matična številka 8454540000