Ta pogodba ureja obdelavo osebnih podatkov, ki jo agencija Verdera izvaja v imenu naročnika. Določa navodila, zaupnost in varnost, uporabo podobdelovalcev ter vrnitev ali izbris podatkov po koncu storitve.
Stranki in predmet
Naročnik nastopa kot upravljavec, VERDERA, marketinške in digitalne storitve, Patricia Jarmek s.p. kot obdelovalec, kadar obdeluje osebne podatke v njegovem imenu pri dogovorjenih storitvah ali Verdera Marketing Suite. Obdelava, ki jo agencija Verdera izvaja za lastne namene kot upravljavec, ni predmet te pogodbe.
Navodila in zaupnost
Obdelava poteka samo po dokumentiranih navodilih upravljavca, tudi glede prenosov, razen zakonske obveznosti. Pooblaščene osebe so zavezane zaupnosti. Obdelovalec opozori na navodilo, ki po njegovi oceni krši predpise o varstvu podatkov.
Varnost in pomoč
Obdelovalec izvaja ustrezne ukrepe po členu 32 GDPR ter glede na naravo obdelave pomaga pri pravicah posameznikov, varnosti, kršitvah, ocenah učinka in predhodnem posvetovanju. Upravljavca o kršitvi obvesti brez nepotrebnega odlašanja.
Kontakt za varnostne incidente v VMS je suite@verdera.agency, za druge storitve info@verdera.agency.
Podobdelovalci in prenosi
Podobdelovalci se vključijo s predhodnim posebnim ali splošnim pisnim dovoljenjem upravljavca in enakovrednimi obveznostmi. Pri splošnem dovoljenju mora biti zagotovljeno obvestilo o spremembah in možnost ugovora.
O nameravani vključitvi ali zamenjavi podobdelovalca upravljavca obvestimo najmanj 30 koledarskih dni vnaprej. V tem roku lahko poda obrazložen ugovor zaradi varstva osebnih podatkov na navedeni kontakt za storitev. Pred začetkom zadevne obdelave skušamo ugovor rešiti. Če to ni mogoče, upravljavcu omogočimo prenehanje prizadetega dela storitve.
Prenehanje in dokazovanje
Po zaključku se podatki po izbiri upravljavca vrnejo ali izbrišejo, vključno s kopijami, razen zakonsko zahtevane hrambe. Obdelovalec zagotovi informacije za dokazovanje skladnosti in omogoči presoje po členu 28 GDPR.
Priloga — opis in organizacija obdelave
Naročnik se določi s podatki naročila ali ločene pogodbe. Obdelava obsega dogovorjene marketinške storitve in funkcije VMS: hrambo, organizacijo, pregled, analizo, izvoz in izbris po navodilih naročnika. Traja med storitvijo ter v obdobju za dogovorjeno vrnitev ali izbris.
Kategorije vključujejo identifikacijske in poslovne kontakte, uporabniške račune, pooblastila, projektne vnose ter podatke integracij v obsegu naročnikovih dovoljenj.
Posamezniki so lahko pooblaščeni uporabniki, zaposleni, sodelavci in kontakti naročnika ter obiskovalci njegovih povezanih digitalnih kanalov v obsegu prenesenih podatkov.
Vnos posebnih vrst podatkov ni predviden. Varnostni ukrepi obsegajo omejitev in redno preverjanje dostopov glede na vlogo, zaščito prijavnih podatkov, varen prenos, ločevanje projektov in uporabniških dovoljenj, zaupnost, varnostne kopije ter postopke za incidente in izbris. Podrobnosti za dogovorjeno obdelavo upravljavcu zagotovimo na zahtevo. Certifikacija ponudnika ni hkrati certifikacija agencije Verdera.
Za VMS je podobdelovalec Lovable Cloud z infrastrukturnimi ponudniki in ponudniki umetne inteligence na https://trust.lovable.dev/subprocessors. Za spletno gostovanje in e-pošto je ponudnik Domenca (Webtasy, d.o.o.). Drugi ponudniki se vključijo le v obsegu dejansko dogovorjene obdelave in ustreznega dovoljenja. Stripe in Wise za lastne plačilne in zakonske namene nista samodejno podobdelovalca projektnih podatkov.
Po izteku dostopa projektne podatke vrnemo ali izbrišemo po navodilih najpozneje v 30 dneh, razen zakonske hrambe ali ločenega dokumentiranega dogovora.
Varnostne kopije so izločene iz redne uporabe in odstranjene po veljavnem ciklu. Po obnovi se navodila za izbris ponovno uporabijo. Na zahtevo potrdimo vrnitev ali izbris in navedemo preostale zakonske izjeme.
Ljubljana, 1. 10. 2026.
