RazpisnikPogoji uporabe · Zapiski · Kontakt

Pogodba o obdelavi osebnih podatkov

Po členu 28 Splošne uredbe o varstvu podatkov (GDPR) in ZVOP-2 · različica 1 · velja od 3. 11. 2026

Na kratko: o vaši organizaciji odločate sami. Za osebne podatke, ki jih vnesete o svojih ljudeh (kadri, kontaktne osebe, podpisniki, naloženi dokumenti), smo vaš obdelovalec. Uporabimo jih samo za ocene in osnutke za vas, hranimo jih v Sloveniji, jezikovnemu modelu tretje osebe jih ne pošiljamo in jih po koncu izbrišemo. Podpisan izvod dobite na zahtevo na info@mediaatlas.si.

1. Stranki

Upravljavec: naročnik storitve Razpisnik, kot je naveden v svojem profilu (v nadaljevanju: naročnik).

Obdelovalec: MediaAtlas, interaktivni mediji, d.o.o., Kajuhova ulica 11, 8290 Sevnica, matična številka 6942733000, ID za DDV SI34092234 (v nadaljevanju: ponudnik).

Pogodba je sestavni del Splošnih pogojev uporabe. Sklenjena je, ko naročnik potrdi prijavo, in velja, dokler ponudnik zanj obdeluje osebne podatke.

2. Predmet obdelave

Namen	Ocena, ali razpis ustreza naročniku, in priprava osnutkov dokumentov za prijavo na razpis, ki jo naročnik zahteva.
Vrste podatkov	Imena, funkcije, izobrazba, kvalifikacije, izkušnje in reference kadrov. Ime, telefon in e-pošta kontaktne osebe in podpisnika. Kontaktni podatki oseb pri naročnikih referenc. Osebni podatki v dokumentih, ki jih naloži naročnik.
Posamezniki	Zaposleni in zunanji sodelavci naročnika, njegovi zakoniti zastopniki in kontaktne osebe pri njegovih strankah.
Posebne vrste	Niso predvidene. Naročnik jih ne vnaša (člen 6 pogojev).
Dejanja	Shranjevanje, strukturiranje, primerjava z zahtevami razpisa, izdelava osnutkov, posredovanje naročniku, izbris.
Trajanje	Odgovori za pripravo prijave in osnutki: 90 dni od nastanka. Naloženi dokumenti: 12 mesecev od nalaganja. Vse ostalo: dokler je naročnik naročen in še 90 dni po koncu. Naročnik lahko vse izbriše prej, na svoji strani.

Za podatke o naročniku samem (ime organizacije, e-poštni naslov za pregled, soglasje) je ponudnik upravljavec. Zanje velja razdelek »Shranimo malo, in povemo, kaj« na naslovnici.

3. Obveznosti ponudnika

Podatke obdeluje samo po dokumentiranih navodilih naročnika. Navodila so ta pogodba, pogoji in to, kar naročnik zahteva v storitvi. Če meni, da je navodilo nezakonito, naročnika na to opozori.
Podatkov ne uporablja za svoje namene in jih ne prodaja. Na njih ne uči modelov in jih ne uporablja za ocene drugih naročnikov.
Do podatkov imajo dostop samo pooblaščene osebe ponudnika, ki so zavezane k zaupnosti.
Izvaja tehnične in organizacijske ukrepe iz Priloge 1 in jih prilagaja tveganju.
Naročniku pomaga pri uresničevanju pravic posameznikov: dostop, popravek, izbris, omejitev, prenosljivost. Večino teh opravil naročnik sam na svoji strani (izvoz in izbris). Zahtevo posameznika, ki pride neposredno k ponudniku, ponudnik brez odlašanja posreduje naročniku.
Naročniku pomaga pri oceni učinka in posvetovanju z nadzornim organom, kadar je to potrebno, z informacijami, ki jih ima.
O kršitvi varstva osebnih podatkov naročnika obvesti brez nepotrebnega odlašanja, najpozneje v 48 urah po tem, ko je zanjo izvedel. Obvestilo pove, kaj se je zgodilo, katere podatke je zajelo in kaj je ponudnik ukrenil.
Naročniku da na voljo podatke, ki so potrebni za dokaz skladnosti s to pogodbo. Pregled pri ponudniku omogoči z najavo vsaj 30 dni prej, enkrat letno ali po kršitvi. Pregled plača naročnik, razen če je razkril bistveno kršitev.

4. Podobdelovalci

Naročnik daje splošno dovoljenje za spodnje podobdelovalce. O novem ali zamenjanem podobdelovalcu ponudnik naročnika obvesti po e-pošti vsaj 30 dni prej. Naročnik lahko v tem času ugovarja. Če se stranki ne dogovorita, lahko naročnik pogodbo odpove brez stroškov. S podobdelovalci ima ponudnik sklenjene enake obveznosti varstva podatkov.

Podobdelovalec	Kaj	Kje
NEOSERV (gostovanje pošte za domeno mediaatlas.si)	Dostava sporočil: pregledi, potrditve, osnutki, poslani po e-pošti	Slovenija

Ocena ujemanja in osnutki nastanejo na strežnikih ponudnika v Sloveniji. Osebni podatki naročnika jih ne zapustijo. Zunanji jezikovni model bere samo javna besedila razpisov in podatkov naročnika ne dobi.

5. Prenos v tretje države

Ponudnik osebnih podatkov ne prenaša izven Evropskega gospodarskega prostora.

6. Konec obdelave

Ko pogodba preneha, ponudnik osebne podatke izbriše v 90 dneh, razen če jih mora hraniti po zakonu. Do takrat jih naročnik lahko prenese na svoji strani (izvoz JSON). Iz varnostnih kopij izbrisani podatki izginejo, ko se kopije zamenjajo. Ohranja se zadnjih 14 kopij.

7. Odgovornost in razmerje do pogojev

Za odgovornost za škodo zaradi kršitve varstva podatkov velja člen 82 GDPR. Ob neskladju med to pogodbo in pogoji velja ta pogodba, kadar gre za osebne podatke. Za pogodbo velja pravo Republike Slovenije.

Priloga 1: Tehnični in organizacijski ukrepi

Lokacija: podatkovna baza in obdelava na strežnikih ponudnika v Sloveniji. Pošta pri ponudniku gostovanja v Sloveniji.
Prenos: spletna stran in API samo prek HTTPS (TLS).
Dostop naročnika: stran naročnika se odpre s podpisano povezavo, ki časovno poteče. V dnevnikih pošte so te povezave prikrite.
Dostop ponudnika: zaledje je dosegljivo samo iz notranjega omrežja ponudnika, z žetonom in zaščito CSRF. Dostop imajo samo pooblaščene osebe.
Zaščita strani: politika varnosti vsebine (CSP), prepoved vdelave v tuje strani, omejitev števila zahtev.
Najmanj podatkov: izvornih dokumentov razpisov ne hranimo. Začasne datoteke se izbrišejo takoj po branju. Plačilnih podatkov ne hranimo.
Roki hrambe: izvajajo se samodejno, po rokih iz točke 2.
Pravice posameznikov: izvoz in izbris vseh podatkov naročnika z enim klikom na njegovi strani.
Varnostne kopije: na ločenem disku. Ohranja se zadnjih 14 kopij.