Dokument še ni pripravljen za produkcijsko objavo. V adminu manjkajo obvezni podatki upravljavca: name, address, registration, tax, email.
Seznam podobdelovalcev
Seznam vključuje ponudnike, ki lahko obdelujejo podatke po navodilih naročnika, in ponudnike plačil, ki lahko za del dejavnosti nastopajo kot samostojni upravljavci. Dejansko uporabljeni ponudniki so odvisni od nastavitev in integracij.
| Ponudnik | Namen | Lokacija | Varovala |
|---|---|---|---|
| Ponudnik gostovanja in varnostnih kopij – OBVEZEN VNOS | Gostovanje aplikacije, baze, datotek in varnostnih kopij. | Vnesite državo in regijo. | DPA; omejitev dostopa; šifriranje; pogodbeno določen rok brisanja. |
| Google LLC in/ali Microsoft Ireland Operations Ltd. – samo če uporabnik poveže storitev | OAuth prijava ter povezava Gmail oziroma Microsoft 365 predala. | Po izbiri uporabnika in pogojih ponudnika. | OAuth z omejenimi dovoljenji; DPA/SCC, kjer je primerno. |
Spremembe seznama
Pri splošni odobritvi bo ponudnik bistveno spremembo napovedal najmanj 30 dni pred začetkom uporabe, kadar je to izvedljivo. Naročnik lahko v tem roku ugovarja z obrazložitvijo konkretnega tveganja. Če primerna alternativa ni mogoča, lahko prizadeto funkcijo preneha uporabljati oziroma pogodbo odpove v delu, ki je brez podobdelovalca ni mogoče izvajati.
Pred produkcijo: obvezno vnesite dejanskega ponudnika gostovanja, podatkovno regijo, ponudnika varnostnih kopij in pogodbeni kontakt. Izklopite vsako integracijo, za katero ni sklenjen ustrezen DPA ali ni preverjen prenosni mehanizem.