PRILOGA št. 4 k pogojem uporabe: Standardne pogodbene klavzule

MODUL ČETRTI: Prenos obdelovalca v krmilnik

V veljavi od 26. novembra 2025

Poleg pogojev te standardne pogodbene klavzule (ki vključujejo standardne pogodbene klavzule Evropske komisije (2021/914/EU)), kot so navedene spodaj, veljajo brez potrebe po nadaljnjem izvajanju, če jih morajo pogodbenice skleniti v okviru zagotavljanja storitev, povezanih z nakupom ali pridobitvijo naročnine, in v obsegu, v katerem pride do prenosa osebnih podatkov subjektu v tretjo državo zunaj Evropskega gospodarskega prostora ali

Razen če posebna določba teh standardnih pogodbenih klavzul ne določa drugače, je pomen vseh kapitaliziranih izrazov, ki jih vsebuje ta pogodba, opredeljen v pogojih in njihovi prilogi 3 – pogodba o obdelavi podatkov (»pogodba o obdelavi podatkov«).

V zvezi z računalništvom v oblaku in drugimi funkcijami lahko za naše podizdelovalce uporabljamo storitve drugih ponudnikov. V takšnih primerih skrbno izbiramo ponudnike storitev, da lahko s pogodbenimi ter tehničnimi in organizacijskimi ukrepi zagotavljamo ustrezno raven varstva podatkov. V tem okviru lahko osebne podatke prenesemo v tretje države v skladu z veljavno zakonodajo. Pred prenosom kakršnih koli podatkov zunaj Evropske unije (EU) ali Evropskega gospodarskega prostora (EGP) ocenimo ustreznost zakonodaje o varstvu podatkov v državi prejemnici in razmislimo o izvajanju ustreznih zaščitnih ukrepov, kot so:

• z uporabo odobrenih standardnih pogodbenih klavzul, ki pogodbeno zavezujejo obe strani, in/ali
• Zanašanje na priznane kodekse ravnanja ali mehanizme certificiranja

zagotoviti, da prejemnik obdeluje osebne podatke v skladu z veljavnimi zahtevami za varstvo podatkov.

ODDELEK I

Poglavje 1 Namen in obseg

(a) Namen teh standardnih pogodbenih klavzul je zagotoviti skladnost z zahtevami Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takšnih podatkov (Splošna uredba o varstvu podatkov) (1) za prenos osebnih podatkov v tretjo državo.

b) Pogodbenici:

(i) posameznika ali pravne osebe, javnega organa, agencije ali drugih organov (v nadaljnjem besedilu: subjekti), ki prenašajo osebne podatke, kot so navedeni v Prilogi I.A (v nadaljnjem besedilu: vsak izvoznik podatkov), in

(ii) subjekt/subjekti v tretji državi, ki prejme osebne podatke od izvoznika podatkov, neposredno ali posredno prek drugega subjekta, ki je tudi pogodbenica teh določb, kot je navedeno v Prilogi I.A (v nadaljevanju »vsak uvoznik podatkov«).

soglašali s temi standardnimi pogodbenimi klavzulami (v nadaljnjem besedilu: »Pogoji«).

(c) Te določbe veljajo v zvezi s prenosom osebnih podatkov, kot je določeno v Prilogi I.B.

(d) Dodatek k tem klavzulam, ki vsebuje priloge, navedene v njih, je sestavni del teh klavzul.

Določba 2 Učinek in nespremenljivost določb

(a) Te klavzule določajo ustrezne zaščitne ukrepe, vključno z izvršljivimi pravicami posameznikov in učinkovitimi pravnimi sredstvi v skladu s členom 46(1) in členom 46(2)(c) Uredbe (EU) 2016/679, in v zvezi s prenosom podatkov od upravljavcev obdelovalcem in/ali obdelovalcem obdelovalcem standardne pogodbene klavzule v skladu s členom 28(7) Uredbe (EU) 2016/679, pod pogojem, da niso spremenjene, razen To strankam ne preprečuje vključevanja standardnih pogodbenih klavzul, določenih v teh klavzulah, v širšo pogodbo in/ali dodajanja drugih klavzul ali dodatnih zaščitnih ukrepov, pod pogojem, da ne nasprotujejo neposredno ali posredno tem klavzulam ali posegajo v temeljne pravice ali svoboščine posameznikov, na katere se nanašajo osebni podatki.

(b) Te določbe ne vplivajo na obveznosti, ki veljajo za izvoznika podatkov v skladu z Uredbo (EU) 2016/679.

Poglavje 3 Druge upravičenke

(a) Posamezniki se lahko kot tretji upravičenci sklicujejo na te klavzule in jih uveljavljajo proti izvozniku podatkov in/ali uvozniku podatkov, z naslednjimi izjemami:

(i) določbe 1, določbe 2, določbe 3, določbe 6, določbe 7;

(ii) Točka 8 – modul ena: Točka 8.5 (e) in točka 8.9 (b); modul dva: Točka 8.1(b), točka 8.9(a), točka (c), točka (d) in točka (e); modul tri: Točka 8.1(a), (c) in (d) ter točka 8.9(a), (c), (d), (e), (f) in (g); modul štiri: člen 8.1 (b) in člen 8.3 (b);

(iii) Poglavje 9 – Modul dva: Poglavje 9(a), (c), (d) in (e); modul tri: člen 9(a), (c), (d) in (e);

iv) Poglavje 12 – Modul ena: Točka 12(a) in (d); Moduli dva in trije: določila 12(a), (d) in (f);

(v) določba 13;

(vi) določba 15.1(c), (d) in (e);

(vii) določba 16(e);

(viii) Poglavje 18 – Moduli ena, dve in tri: Točka 18(a) in (b); modul štiri: Oddelek 18.

(b) Točka (a) ne vpliva na pravice posameznikov, na katere se nanašajo osebni podatki, v skladu z Uredbo (EU) 2016/679.

Razlaga določbe 4

(a) Če te klavzule uporabljajo izraze, opredeljene v Uredbi (EU) 2016/679, imajo ti izrazi isti pomen kot v navedeni uredbi.

(b) Te določbe je treba prebrati in razlagati ob upoštevanju določb Uredbe (EU) 2016/679.

(c) Te določbe se ne smejo razlagati na način, ki bi nasprotoval pravicam in obveznostim iz Uredbe (EU) 2016/679.

Oddelek 5 Hierarhija

V primeru neskladja med temi klavzulami in določbami povezanih sporazumov med pogodbenicama, ki obstajajo v času, ko so te klavzule dogovorjene ali sklenjene pozneje, prevladajo te klavzule.

Poglavje 6 Opis prenosa(-ov)

Podrobnosti prenosa, zlasti kategorije osebnih podatkov, ki se prenašajo, in namen(-i), za katerega se prenašajo, so navedene v Prilogi I.B.

Točka 7 Izbirna določba o priključitvi

(a) Podjetje, ki ni pogodbenica teh določb, lahko s soglasjem pogodbenic kadar koli pristopi k tem določbam kot izvoznik podatkov ali uvoznik podatkov tako, da izpolni prilogo in podpiše prilogo I.A.

(b) Po dopolnitvi priloge in podpisu priloge I.A postane pristopna oseba pogodbenica teh klavzul in ima pravice in obveznosti izvoznika podatkov ali uvoznika podatkov, kot je navedeno v prilogi I.A.

(c) Pridružitveno podjetje nima pravic ali obveznosti, ki izhajajo iz teh določb, od obdobja, preden postane pogodbenica.

DEL II – OBVEZNOSTI STRAN

Poglavje 8 Varnostni ukrepi za varstvo podatkov

Izvoznik podatkov jamči, da je po razumnih prizadevanjih ugotovil, da lahko uvoznik podatkov z izvajanjem ustreznih tehničnih in organizacijskih ukrepov izpolni svoje obveznosti iz teh določb.

8.1 Navodila

(a) Izvoznik podatkov bo osebne podatke obdeloval le na podlagi dokumentiranih navodil uvoznika podatkov, ki deluje kot njegov upravljavec.

(b) Izvoznik podatkov nemudoma obvesti uvoznika podatkov, če ne more upoštevati teh navodil, tudi če takšna navodila kršijo Uredbo (EU) 2016/679 ali drugo zakonodajo Unije ali države članice o varstvu podatkov.

(c) Uvoznik podatkov se vzdrži vseh ukrepov, ki bi izvozniku podatkov preprečili izpolnjevanje obveznosti iz Uredbe (EU) 2016/679, tudi v okviru podobdelave ali v zvezi s sodelovanjem z pristojnimi nadzornimi organi.

(d) Po prenehanju zagotavljanja storitev obdelave mora izvoznik podatkov po izbiri uvoznika podatkov izbrisati vse osebne podatke, obdelane v imenu uvoznika podatkov, uvozniku podatkov potrditi, da je to storil, ali vrniti uvozniku podatkov vse osebne podatke, obdelane v njegovem imenu, in izbrisati obstoječe kopije.

8.2 Varnost obdelave

(a) Pogodbenice bodo izvajale ustrezne tehnične in organizacijske ukrepe za zagotavljanje varnosti podatkov, tudi med prenosom, in zaščito pred kršitvijo varnosti, ki povzroči naključno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop (v nadaljnjem besedilu: kršitev varstva osebnih podatkov). Pri ocenjevanju ustrezne ravni varnosti morajo ustrezno upoštevati napredek pri obdelavi, stroške izvajanja, naravo osebnih podatkov (2), naravo, obseg, kontekst in namen obdelave ter tveganja, povezana z obdelavo za posameznike, na katere se nanašajo osebni podatki, in zlasti upoštevati uporabo šifriranja ali psevdonimiziranja, tudi med prenosom, kadar je namen obdelave mogoče izpolniti na ta način.

(b) Izvoznik podatkov pomaga uvozniku podatkov pri zagotavljanju ustrezne varnosti podatkov v skladu z odstavkom (a). V primeru kršitve varstva osebnih podatkov v zvezi z osebnimi podatki, ki jih obdeluje izvoznik podatkov v skladu s temi klavzuli, mora izvoznik podatkov brez nepotrebnega odlašanja obvestiti uvoznika podatkov, potem ko se o tem seznani, in pomagati uvozniku podatkov pri odpravljanju kršitve.

(c) Izvoznik podatkov zagotovi, da se osebe, pooblaščene za obdelavo osebnih podatkov, zavezujejo k zaupnosti ali imajo ustrezno zakonsko obveznost zaupnosti.

8.3 Dokumentacija in skladnost

(a) Pogodbenici lahko dokažejo skladnost s temi klavzulami.

(b) Izvoznik podatkov zagotovi uvozniku podatkov vse informacije, potrebne za dokazovanje skladnosti z njegovimi obveznostmi iz teh določb, ter omogoči in prispevati k revizijam.

Poglavje 9 Uporaba podprocesorjev

Ne velja za ustrezen modul in naravo prenosa.

Poglavje 10 Pravice posameznikov, na katere se nanašajo osebni podatki

Pogodbenice si medsebojno pomagajo pri odzivanju na poizvedbe in zahteve posameznikov, na katere se nanašajo osebni podatki, v skladu z lokalno zakonodajo, ki velja za uvoznika podatkov, ali v primeru obdelave podatkov s strani izvoznika podatkov v EU v skladu z Uredbo (EU) 2016/679.

Poglavje 11 Popravek

(a) Uvoznik podatkov mora posameznike v pregledni in zlahka dostopni obliki, prek posameznega obvestila ali na svojem spletnem mestu, obvestiti o kontaktni točki, pooblaščeni za obravnavo pritožb. Obravnava vse pritožbe, ki jih prejme od posameznika, na katerega se nanašajo osebni podatki.

Poglavje 12 Odgovornost

(a) Vsaka pogodbenica odgovarja drugi pogodbenici za kakršno koli škodo, ki jo povzroči drugi pogodbenici zaradi kršitve teh določb.

(b) Vsaka pogodbenica je odgovorna do posameznika, na katerega se nanašajo osebni podatki, in posameznik, na katerega se nanašajo osebni podatki, ima pravico do odškodnine za morebitno materialno ali nematerialno škodo, ki jo pogodbenica povzroči posamezniku, na katerega se nanašajo osebni podatki, če krši pravice tretjih upravičencev iz teh določb. To ne vpliva na odgovornost izvoznika podatkov v skladu z Uredbo (EU) 2016/679.

(c) Če je več kot ena pogodbenica odgovorna za kakršno koli škodo, povzročeno posamezniku, na katerega se nanašajo osebni podatki, kot posledica kršitve teh določb, so vse odgovorne pogodbenice skupaj in ločeno odgovorne, posameznik pa ima pravico, da zoper katero koli od teh pogodbenic sproži sodni postopek.

(d) Pogodbenici soglašata, da če je ena pogodbenica odgovorna v skladu z odstavkom (c), ima pravico od druge pogodbenice zahtevati vračilo dela odškodnine, ki ustreza njeni odgovornosti za škodo.

(e) Uvoznik podatkov se ne more sklicevati na ravnanje obdelovalca ali podobdelovalca, da bi se izognil lastni odgovornosti.

Poglavje 13 Nadzor

Ne velja za ustrezen modul in naravo prenosa.

ODDELEK III – LOKALNA PRAVICA IN OBVEZNOSTI V PRILOGI DOSTOPA PRAVNIH ORGANIZACIJ

Določba 14 Lokalne zakone in prakse, ki vplivajo na skladnost s klavzulami

MODUL ČETRTI: Prenos obdelovalca upravljavcu (če obdelovalec EU združi osebne podatke, prejete od upravljavca v tretji državi, s osebnimi podatki, ki jih zbira obdelovalec v EU)

(a) Pogodbenici jamčita, da nimata nobenega razloga za domnevo, da zakoni in prakse v namembni tretji državi, ki veljajo za obdelavo osebnih podatkov s strani uvoznika podatkov, vključno z morebitnimi zahtevami glede razkritja osebnih podatkov ali ukrepi javnih organov, ki omogočajo dostop, uvozniku podatkov preprečujejo izpolnjevanje njegovih obveznosti v skladu s temi klavzulami. To temelji na razumevanju, da zakoni in prakse, ki spoštujejo bistvo temeljnih pravic in svoboščin ter ne presegajo tistega, kar je v demokratični družbi potrebno in sorazmerno za zaščito enega od ciljev, navedenih v členu 23(1) Uredbe (EU) 2016/679, niso v nasprotju s temi klavzulami.

(b) Pogodbenici izjavljata, da so pri zagotavljanju jamstva iz točke (a) ustrezno upoštevali zlasti naslednje elemente:

(i) posebne okoliščine prenosa, vključno z dolžino verige obdelave, številom udeleženih akterjev in uporabljenimi prenosnimi kanali, nameravanimi nadaljnjimi prenosi, vrsto prejemnika, namenom obdelave, kategorijami in obliko prenesenih osebnih podatkov, gospodarskim sektorjem, v katerem poteka prenos, in lokacijo shrambe prenesenih podatkov;

(ii) zakoni in prakse namembne tretje države, vključno s tistimi, ki zahtevajo razkritje podatkov javnim organom ali omogočajo dostop teh organov, ki so pomembni glede na posebne okoliščine prenosa, ter veljavne omejitve in zaščitne ukrepe (3);

(iii) morebitne ustrezne pogodbene, tehnične ali organizacijske zaščitne ukrepe, vzpostavljene za dopolnitev zaščitnih ukrepov iz teh določb, vključno z ukrepi, ki se uporabljajo med prenosom in obdelavo osebnih podatkov v namembni državi.

(c) Uvoznik podatkov jamči, da je pri izvajanju ocene v skladu z odstavkom (b) po svojih najboljših močeh zagotovil ustrezne informacije izvozniku podatkov in se strinja, da bo še naprej sodeloval z izvoznikom podatkov pri zagotavljanju skladnosti s temi klavzulami.

(d) Pogodbenici soglašata, da bodo oceno v skladu z odstavkom (b) dokumentirali in jo na zahtevo zagotovili pristojnemu nadzornemu organu.

(e) Uvoznik podatkov se strinja, da bo nemudoma obvestil izvoznika podatkov, če ima po soglasju s temi klavzuli in v času trajanja pogodbe razlog za domnevo, da zanj veljajo ali so zanj veljale zakoni ali prakse, ki niso skladne z zahtevami iz točke (a), tudi po spremembi zakonodaje tretje države ali ukrepa (kot je zahteva za razkritje), ki kaže na uporabo takšnih zakonov v praksi, ki ni skladna z zahtevami iz točke (a

(f) Po obvestilu v skladu z odstavkom (e) ali če ima izvoznik podatkov drugače razlog za domnevo, da uvoznik podatkov ne more več izpolnjevati svojih obveznosti v skladu s temi klavzuli, mora izvoznik podatkov nemudoma določiti ustrezne ukrepe (npr. tehnične ali organizacijske ukrepe za zagotavljanje varnosti in zaupnosti), ki jih mora sprejeti izvoznik podatkov in/ali uvoznik podatkov za reševanje stanja. Izvoznik podatkov prekinja prenos podatkov, če meni, da za tak prenos ni mogoče zagotoviti ustreznih zaščitnih ukrepov ali če pristojni nadzorni organ to naroči. V tem primeru ima izvoznik podatkov pravico prekiniti pogodbo, kolikor zadeva obdelavo osebnih podatkov v skladu s temi klavzuli. Če pogodba vključuje več kot dve pogodbenici, lahko izvoznik podatkov to pravico do prekinitve uveljavi samo v zvezi z zadevno pogodbenico, razen če se pogodbenici dogovorita drugače. Če je pogodba prekinjena v skladu s to določbo, veljajo določbe 16(d) in (e).

Poglavje 15 Obveznosti uvoznika podatkov v primeru dostopa javnih organov

MODUL ČETRTI: Prenos obdelovalca upravljavcu (če obdelovalec EU združi osebne podatke, prejete od upravljavca v tretji državi, s osebnimi podatki, ki jih zbira obdelovalec v EU)

15.1 Obvestilo

(a) Uvoznik podatkov se strinja, da bo nemudoma (če je potrebno s pomočjo izvoznika podatkov) obvestil izvoznika podatkov in, če je mogoče, posameznika, na katerega se podatki nanašajo, če:

(i) prejme pravno zavezujočo zahtevo javnega organa, vključno s sodnimi organi, v skladu z zakonodajo namembne države za razkritje osebnih podatkov, prenesenih v skladu s temi klavzuli; takšno obvestilo vključuje informacije o zahtevanih osebnih podatkih, organu, ki zahteva, pravni podlagi za zahtevo in zagotovljen odgovor; ali

(ii) pridobi obvestilo o kakršnem koli neposrednem dostopu javnih organov do osebnih podatkov, prenesenih v skladu s temi klavzulami, v skladu z zakonodajo namembne države; takšno obvestilo vključuje vse informacije, ki so na voljo uvozniku.

(b) Če je uvozniku podatkov v skladu z zakoni namembne države prepovedano obvestiti izvoznika podatkov in/ali posameznika, na katerega se podatki nanašajo, se uvoznik podatkov strinja, da bo po svojih najboljših močeh prizadeval za odpravo prepovedi, da bi čim prej posredoval čim več informacij. Uvoznik podatkov se strinja, da bo dokumentiral svoje najboljše prizadevanja, da jih lahko na zahtevo izvoznika podatkov dokaže.

(c) Če to dovoljuje zakonodaja namembne države, se uvoznik podatkov strinja, da bo izvozniku podatkov v rednih časovnih presledkih v času trajanja pogodbe posredoval čim več ustreznih informacij o prejetih zahtevah (zlasti število zahtev, vrsto zahtevanih podatkov, organ/organe, ki zahtevajo, ali so bile zahteve izpodbijane in izid takšnih izzivov itd.).

(d) Uvoznik podatkov se strinja, da bo podatke v skladu z odstavki (a) do (c) hranil za čas trajanja pogodbe in jih na zahtevo dal na voljo pristojnemu nadzornemu organu.

(e) Odstavki (a) do (c) ne vplivajo na obveznost uvoznika podatkov v skladu s členom 14(e) in členom 16, da nemudoma obvesti izvoznika podatkov, če ne more izpolniti teh pogojev.

15.2 Pregled zakonitosti in minimiziranje podatkov

(a) Uvoznik podatkov se strinja, da bo preučil zakonitost zahteve za razkritje, zlasti ali ostane v okviru pooblastil, podeljenih organu, ki je zaprosil, in da bo zahtevo izpodbijal, če po skrbni presoji ugotovi, da obstajajo utemeljeni razlogi za domnevo, da je zahteva nezakonita v skladu z zakonodajo države cilja, veljavnimi obveznostmi v skladu z mednarodnim pravom in načeli mednarodne komisije. Uvoznik podatkov si mora pod enakimi pogoji prizadevati za pritožbo. Pri izpodbijanju zahteve uvoznik podatkov zahteva začasne ukrepe za začasno prekinitev učinkov zahteve, dokler pristojni sodni organ ne sprejme odločitve v zvezi z vsebino zahteve. Ne bo razkril zahtevanih osebnih podatkov, dokler tega ne zahteva veljavna postopkovna pravila. Te zahteve ne vplivajo na obveznosti uvoznika podatkov v skladu s točko 14(e).

(b) Uvoznik podatkov se strinja, da bo dokumentiral svojo pravno oceno in morebitne nasprotovanja zahtevi za razkritje ter v obsegu, ki ga dovoljuje zakonodaja namembne države, da bo dokumentacijo dal na voljo izvozniku podatkov. Na zahtevo jo da na voljo tudi pristojnemu nadzornemu organu.

(c) Uvoznik podatkov se strinja, da bo zagotovil najmanjšo količino informacij, ki je dovoljena pri odgovoru na zahtevo za razkritje, na podlagi razumne razlage zahteve.

DEL IV – KONČNE DOLOČBE

Poglavje 16 Neupoštevanje določb in prekinitev

(a) Uvoznik podatkov mora iz kakršnega koli razloga nemudoma obvestiti izvoznika podatkov, če ne more izpolnjevati teh pogojev.

(b) V primeru, da uvoznik podatkov krši te klavzule ali ne more upoštevati teh klavzul, izvoznik podatkov začasno prekine prenos osebnih podatkov uvozniku podatkov, dokler ni ponovno zagotovljeno skladnost ali prekinjena pogodba. To ne vpliva na določbo 14(f).

(c) Izvoznik podatkov ima pravico prekiniti pogodbo, kolikor zadeva obdelavo osebnih podatkov v skladu s temi klavzuli, če:

(i) je izvoznik podatkov prekinil prenos osebnih podatkov uvozniku podatkov v skladu z odstavkom (b) in skladnost s temi klavzuli ni obnovljena v razumnem roku in v vsakem primeru v enem mesecu po prekinitvi;

(ii) uvoznik podatkov bistveno ali vztrajno krši te klavzule; ali

(iii) uvoznik podatkov ne upošteva zavezujoče odločbe pristojnega sodišča ali nadzornega organa glede svojih obveznosti v skladu s temi določbami.

V teh primerih pristojni nadzorni organ obvesti o takšni neskladnosti. Če pogodba vključuje več kot dve pogodbenici, lahko izvoznik podatkov to pravico do prekinitve uveljavi samo v zvezi z zadevno pogodbenico, razen če se pogodbenici dogovorita drugače.

(d) Osebni podatki, ki jih zbira izvoznik podatkov v EU in so bili preneseni pred prekinitvijo pogodbe v skladu z odstavkom (c), se nemudoma izbrišejo v celoti, vključno z vsemi njihovimi kopijami. Uvoznik podatkov mora izvozniku podatkov potrditi izbris podatkov. Dokler podatki niso izbrisani ali vrnjeni, mora uvoznik podatkov še naprej zagotavljati skladnost s temi določbami. V primeru lokalnih zakonov, ki veljajo za uvoznika podatkov, ki prepovedujejo vračilo ali brisanje prenesenih osebnih podatkov, uvoznik podatkov jamči, da bo še naprej zagotavljal skladnost s temi določbami in bo podatke obdeloval samo v obsegu in za čas, ki ga zahteva lokalna zakonodaja.

(e) katera koli pogodbenica lahko prekliče svoje soglasje, da bo zavezana tem klavzulam, če (i) Evropska komisija sprejme odločitev v skladu s členom 45(3) Uredbe (EU) 2016/679, ki zajema prenos osebnih podatkov, za katere veljajo te klavzule, ali (ii) Uredba (EU) 2016/679 postane del pravnega okvira države, v katero se prenesejo osebni podatki. To ne posega v druge obveznosti, ki veljajo za zadevno obdelavo v skladu z Uredbo (EU) 2016/679.

Oddelek 17 Pristojno pravo

Te določbe ureja zakonodaja države, ki dovoljuje pravice tretjih upravičencev. Pogodbenici soglašata, da gre za zakonodajo Slovaške republike.

Poglavje 18 Izbira foruma in pristojnosti

Vse spore, ki izhajajo iz teh pogojev, rešujejo sodišča Slovaške republike.

PRILOGA

PRILOGA I

A. LIST STRANI

Izvoznik podatkov: Izvoznik podatkov je družba ESET (ki je določena v pogojih) kot obdelovalec na podlagi pogodbe o obdelavi podatkov.

Uvoznik podatkov: Uvoznik podatkov ste vi (ki ste navedeni v pogojih), če ste upravljavec na podlagi pogodbe o obdelavi podatkov.

B. OPIS PRENOSA

Kategorije posameznikov, katerih osebni podatki se prenašajo: Kot je določeno v pravilniku o zasebnosti in/ali pogodbi o obdelavi podatkov.

Kategorije prenesenih osebnih podatkov: Kot je določeno v pravilniku o zasebnosti in/ali pogodbi o obdelavi podatkov.

Posredovani občutljivi podatki (če obstajajo) in uporabljene omejitve ali zaščitne ukrepe, ki v celoti upoštevajo naravo podatkov in z njimi povezana tveganja, kot so na primer stroga omejitev namena, omejitve dostopa (vključno z dostopom samo osebja, ki je opravilo specializirano usposabljanje), vodenje evidenc o dostopu do podatkov, omejitve za nadaljnje prenose ali dodatni varnostni ukrepi: Kot je določeno v pravilniku o zasebnosti in/ali pogodbi o obdelavi podatkov.

Pogostost prenosa (npr. ali se podatki prenesejo enkrat ali neprekinjeno): Na neprekinjeni podlagi.

Narava obdelave: Samodejno.

Cilj(-i) prenosa podatkov in nadaljnje obdelave: Zagotavljanje storitev v okviru nakupa ali pridobitve naročnine, kot je opredeljeno v pogojih in navedeno v njihovih prilogah, pravilniku o zasebnosti in dokumentaciji.

Obdobje hranjenja osebnih podatkov ali, če to ni mogoče, merila, ki se uporabljajo za določitev tega obdobja: Kot je določeno v pravilniku o zasebnosti in/ali pogodbi o obdelavi podatkov.

Sklici:

(1) Če je izvoznik podatkov obdelovalec, za katerega velja Uredba (EU) 2016/679, ki deluje v imenu institucije ali organa Unije kot upravljavec, se pri vključevanju drugega obdelovalca (podobdelava), ki ni zajeta z Uredbo (EU) 2016/679, z uporabo teh klavzul zagotovi tudi skladnost s členom 29(4) Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah To velja zlasti, če upravljavec in obdelovalec zanašata standardne pogodbene klavzule, vključene v odločbo 2021/915.

(2) To vključuje, ali prenos in nadaljnja obdelava vključuje osebne podatke, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja ali članstvo v sindikatih, genske podatke ali biometrične podatke za namene edinstvene identifikacije posameznika, podatke o zdravju ali spolnem življenju ali spolni usmerjenosti posameznika ali podatke, povezane s kazenskimi obsodbami ali kaznivimi dejanji.

(3) Glede vpliva takšnih zakonov in praks na skladnost s temi klavzulami se lahko kot del celovite ocene upoštevajo različni elementi. Takšni elementi lahko vključujejo ustrezne in dokumentirane praktične izkušnje s prejšnjimi primerki zahtev za razkritje javnih organov ali odsotnost takšnih zahtev, ki zajemajo dovolj reprezentativno časovno obdobje. To se nanaša zlasti na notranje zapise ali drugo dokumentacijo, ki je nenehno pripravljena v skladu z dolžno skrbnostjo in potrjena na ravni višjega vodstva, pod pogojem, da se te informacije zakonito lahko delijo s tretjimi osebami. Če se te praktične izkušnje opirajo na ugotovitev, da uvoznik podatkov ne bo oviran pri izpolnjevanju teh klavzul, jih morajo podpreti drugi ustrezni objektivni elementi, pogodbenice pa morajo skrbno preučiti, ali ti elementi skupaj nosijo zadostno težo glede na njihovo zanesljivost in reprezentativnost, da podprejo ta ugotovitev. Pogodbenice morajo zlasti upoštevati, ali njihove praktične izkušnje potrjujejo in ne nasprotujejo javno dostopnim ali kako drugače dostopnim zanesljivim informacijam o obstoju ali odsotnosti zahtev v istem sektorju in/ali uporabi prava v praksi, kot so sodna praksa in poročila neodvisnih nadzornih organov.