PhotoCleanr

Pogodba o obdelavi osebnih podatkov

Za podjetja, ki s storitvijo PhotoCleanr čistijo slike svojih strank, zaposlenih ali drugih ljudi. Je del pogojev uporabe in velja samodejno.

Velja od 3. novembra 2026.

1. Stranki in kdaj ta pogodba velja

  • Poslovni uporabnik („upravljavec“) in Insightful3, Mitja Kravos s.p., Kašeljska cesta 150A, 1260 Ljubljana - Polje, Slovenija, matična številka 8335885000, ID za DDV SI58712631 („obdelovalec“, „mi“). Ta pogodba je del pogojev uporabe in velja samodejno, kadar koli upravljavec PhotoCleanr uporablja za osebne podatke, ki jih upravlja. Zavezujoča je različica na tej strani; datum, od katerega velja, je naveden na vrhu, ko začne veljati. Je del različice pogojev, ki jo je upravljavec sprejel in ki jo zabeležimo pri njegovem računu; vse prejšnje različice hranimo. Tukaj jo lahko prenesete ali natisnete.
  • Upravljavec je organizacija, vpisana v Nastavitve, Poslovna uporaba, računa, s katerim uporablja PhotoCleanr, skupaj s tam navedenim kontaktnim e-poštnim naslovom. Vpiše ju, preden PhotoCleanr uporabi za osebne podatke, ki jih upravlja, in ju posodablja; hranimo ju kot našo evidenco dejavnosti obdelave (30(2). člen GDPR). Ko organizacijo tam spremeni ali odstrani, se povezave orodij UI tega računa končajo, očiščene slike, ki še čakajo, pa se izbrišejo, da se nobena obdelava zanjo ne nadaljuje pod drugo nastavitvijo.
  • Če upravljavec slike sam obdeluje kot obdelovalec za svojo stranko, sme PhotoCleanr uporabljati le z dovoljenjem te stranke za vključitev nadaljnjega obdelovalca (člen 28(2) Splošne uredbe o varstvu podatkov) in potrjuje, da ga ima. Ta pogodba se tedaj uporablja za to nadaljnjo obdelavo, upravljavec pa svoji stranki posreduje, kar zahteva člen 28. Pred tem vsako tako stranko z imenom in kontaktnim e-poštnim naslovom navede v Nastavitve, Poslovna uporaba: ta stranka je nato upravljavec, za katerega obdelujemo, in jo hranimo v naši evidenci.
  • PhotoCleanr je po tej pogodbi na voljo le upravljavcem s sedežem v Evropskem gospodarskem prostoru ali ki jih za to obdelavo zajema sklep Evropske komisije o ustreznosti. Kadar sklep zajema le nekatere organizacije ali obdelave, mora upravljavec spadati vanj: v Združenih državah Amerike na primer le organizacije s certifikatom po okviru EU–ZDA za zasebnost podatkov, v Kanadi le gospodarske organizacije, za katere velja njen zvezni zakon o varstvu osebnih podatkov v zasebnem sektorju. Enako velja za upravljavca, ki slike obdeluje kot obdelovalec za svojo stranko. Z uporabo storitve PhotoCleanr po tej pogodbi upravljavec izjavi, da to izpolnjuje; če ni prepričan, nas najprej vpraša. Upravljavec, ki tega ne izpolnjuje, je za osebne podatke, za katere je odgovoren, ne sme uporabljati, dokler za ta primer ne ponudimo standardnih pogodbenih klavzul.

2. Predmet, narava in namen obdelave

V slikovnih datotekah, ki jih upravljavec predloži prek spletne strani ali orodja UI, ki ga poveže, poiščemo in odstranimo metapodatke ter vrnemo očiščeno kopijo in poročilo o tem, kar smo našli. Obdelava je avtomatizirana. Podatki o avtorju, avtorskih pravicah in licenci se v datotekah ohranijo, kot opisujejo pogoji uporabe.

3. Podatki in posamezniki, na katere se nanašajo

Slikovne datoteke in njihovi metapodatki (na primer lokacija, naprava, imena, datumi) ter imena datotek. Posamezniki, na katere se nanašajo osebni podatki, so ljudje, ki so prikazani na slikah ali navedeni v njihovih metapodatkih. Slike lahko vsebujejo posebne vrste osebnih podatkov ali podatke o otrocih; upravljavec odloči, ali jih bo predložil.

4. Trajanje, izbris in vračilo podatkov

  • Ta pogodba velja, dokler upravljavec uporablja PhotoCleanr.
  • Vsaka slika se izbriše, ko je njena očiščena kopija prenesena v brskalniku, v vsakem primeru pa v eni uri. To samodejno brisanje je del navodil upravljavca; podatki se vrnejo tako, da se očiščena kopija prenese pred tem. Poročila se ne shranjujejo, slike, poslane v čiščenje, pa nikoli niso vključene v naše varnostne kopije.
  • Če nam upravljavec z zahtevo za podporo pošlje sliko ali poročilo, to gradivo uporabimo le za to zahtevo in ga v 30 dneh po rešitvi zahteve odstranimo iz nabiralnika in ga v 60 dneh trajno odstranimo iz nabiralnika, vključno s košem.
  • Ko pogodba preneha, izbrišemo osebne podatke upravljavca, ki jih še imamo, na primer sliko, ki še čaka, ali gradivo za podporo, razen če upravljavec prej zahteva, da mu jih vrnemo, dokler so še na voljo, ali če jih moramo hraniti po zakonu; gradivo za podporo tedaj v 30 dneh odstranimo iz nabiralnika, vključno s košem. Drugih kopij ne hranimo.

5. Obveznosti upravljavca

Upravljavec je odgovoren za to, da ima pravno podlago za obdelavo, vključno s pogojem iz člena 9 Splošne uredbe o varstvu podatkov, kadar slike vsebujejo posebne vrste podatkov, za obveščanje posameznikov, na katere se podatki nanašajo, za to, da daje le zakonita navodila, ter za odločitev, katere slike bo predložil in katera orodja UI bo povezal.

6. Naše obveznosti

  1. Podatke obdelujemo le po dokumentiranih navodilih upravljavca, to so ta pogodba, pogoji uporabe in to, kako upravljavec uporablja funkcije in nastavitve storitve PhotoCleanr, razen če pravo Unije ali pravo države članice zahteva drugače; v tem primeru upravljavca o tem najprej obvestimo, kadar pravo to dopušča.
  2. Upravljavca nemudoma obvestimo, če menimo, da navodilo krši predpise o varstvu podatkov.
  3. Vse osebe, pooblaščene za obdelavo podatkov, so zavezane k zaupnosti. Slik nihče ne pogleda, razen če nas upravljavec za to prosi v zahtevi za podporo ali če to zahteva zakon.
  4. Izvajamo varnostne ukrepe iz Priloge 1.
  5. Podobdelovalce vključimo le tako, kot določa 7. točka.
  6. Ob upoštevanju narave obdelave upravljavcu pomagamo pri odgovarjanju na zahteve posameznikov, na katere se nanašajo osebni podatki, in pri izpolnjevanju njegovih obveznosti iz členov 32 do 36 Splošne uredbe o varstvu podatkov.
  7. Upravljavca o kršitvi varstva osebnih podatkov, ki zadeva njegove podatke, obvestimo brez nepotrebnega odlašanja po tem, ko se z njo seznanimo, in mu sporočimo informacije, ki so takrat na voljo; prizadevamo si, da to storimo v 48 urah, vendar ta rok ni razlog za čakanje, kadar lahko upravljavca obvestimo prej.
  8. Podatke izbrišemo, kot opisuje 4. točka, in ne hranimo drugih kopij.
  9. Dajemo na voljo informacije, potrebne za dokazovanje skladnosti s to pogodbo, ter omogočamo revizije, vključno s pregledi, ki jih izvede upravljavec ali revizor, ki ga ta pooblasti. Datum dogovorimo v 30 dneh od zahteve, po kršitvi pa prej. Vsaka stranka krije svoje stroške revizije. Če upravljavec v enem letu zahteva več kot eno revizijo na kraju samem, nam za vsako nadaljnjo povrne tudi naše razumne stroške, razen če ta revizija ugotovi bistveno kršitev. Revizije ne dajejo dostopa do podatkov drugih strank.

7. Podobdelovalci

  • Upravljavec dovoljuje vključitev teh podobdelovalcev: Hetzner Online GmbH (Nemčija), strežniki v Nemčiji, kjer se slike čistijo; WebBuilds B.V. (Ploi, Nizozemska), upravljanje strežnikov s skrbniškim dostopom; Google Cloud EMEA Limited (Google Workspace), naš nabiralnik, le za slike in poročila, ki jih upravljavec pošlje podpori.
  • O nameravani spremembi upravljavca obvestimo po e-pošti najmanj 30 dni vnaprej. Upravljavec lahko spremembi iz razumnih razlogov nasprotuje; če ne najdemo rešitve, lahko pogodbo odpove in dobi vrnjen denar za svoje neporabljene kredite.
  • Vsakemu podobdelovalcu s pogodbo naložimo enake obveznosti varstva podatkov in upravljavcu še naprej odgovarjamo za izpolnjevanje njihovih obveznosti.

8. Povezana orodja UI in prenosi osebnih podatkov

  • Slike, poslane v čiščenje, se obdelujejo v EU (Nemčija). Za pošto za podporo je za podatke Gmail, ki jih pokriva naša nastavitev podatkovne regije Google Workspace, za hrambo v mirovanju izbrana EU; Google lahko podatke zunaj tega obsega obdeluje tudi drugod, skladno z veljavno pogodbo in zaščitnimi ukrepi (standardne pogodbene klavzule Evropske komisije in okvir EU–ZDA za zasebnost podatkov). Orodje UI, ki ga upravljavec poveže, prejme poročilo in povezavo do očiščene kopije, ker nam upravljavec s tem, ko orodje poveže in uporablja, da navodilo, naj ju pošljemo tja. Ali ponudnik tega orodja deluje za upravljavca na podlagi lastne pogodbe z upravljavcem ali drugače, je odvisno od te pogodbe; zanjo je odgovoren upravljavec.
  • Osebne podatke povezanemu orodju razkrijemo le na podlagi dokumentiranih navodil. Kadar je takšno razkritje prenos po poglavju V Splošne uredbe o varstvu podatkov, morajo biti pred njim izpolnjene tudi zahteve tega poglavja. Povezava orodja teh zahtev ne odpravi. Privolitev, ki jo uporabnik da na zaslonu za povezovanje, velja le za njegove lastne podatke, ne za podatke, za katere je odgovoren upravljavec. Upravljavca obvestimo, če bi navodilo kršilo predpise o varstvu podatkov.

9. Odgovornost in pravo

Za odgovornost med strankama veljajo pogoji uporabe. Nobena določba te pogodbe ali pogojev uporabe ne omejuje zahtevkov posameznikov, na katere se nanašajo osebni podatki, ali pooblastil nadzornih organov. Uporablja se slovensko pravo. To pogodbo spreminjamo tako, kot pogoji uporabe opisujejo za spremembe pogojev.

Priloga 1: varnostni ukrepi

  • Lasten strežnik v Nemčiji s požarnim zidom, odprtim le za SSH, HTTP in HTTPS; povsod HTTPS.
  • Slike v zasebni shrambi pod naključnimi identifikatorji, ki jih je mogoče prenesti le iz računa, iz katerega so bile naložene, ali prek podpisanih povezav, ki potečejo v 55 minutah in se prekličejo, ko upravljavec odklopi svoja orodja UI; prenosi se ne shranjujejo v predpomnilnik.
  • Gesla, shranjena kot zgoščene vrednosti, ključi za dostop in dvostopenjsko preverjanje pristnosti; OAuth 2.1 za orodja UI.
  • Zaščita pred zahtevami na notranje naslove pri pridobivanju slik s povezave.
  • Dnevniki brez vsebine slik, ki se hranijo 14 dni.
  • Brisanje vsako minuto z opozorilom, če se ustavi; varnostne kopije zbirke podatkov se hranijo 14 dni, slike, poslane v čiščenje, pa se nikoli ne varnostno kopirajo.