Planko

Pogodba o obdelavi podatkov

Zadnja posodobitev: 13. 9. 2026

1. Pogodbeni stranki

To pogodbo o obdelavi osebnih podatkov (v nadaljevanju: DPA) skleneta:

Obdelovalec:
KOGENERA d.o.o.
Ulica Rakovške čete 19, Rakek, 1381 Rakek, Slovenija
Matična številka: 6245242000
ID za DDV: SI34566155
Kontakt: kontakt@planko.site

Upravljavec: podjetje, ki uporablja storitev Planko za vodenje terminov, strank in storitev (v nadaljevanju: naročnik).

Z ustvaritvijo podjetja v Planku naročnik potrdi sprejem te pogodbe.

2. Predmet in trajanje obdelave

Obdelovalec v imenu upravljavca obdeluje osebne podatke izključno za zagotavljanje storitve Planko (vodenje terminov, strank, storitev in komunikacije, na katero se je upravljavec naročil). Obdelava traja ves čas trajanja naročnine upravljavca in preneha z izbrisom podatkov po zaprtju računa, kot je opredeljeno v politiki zasebnosti.

3. Kategorije osebnih podatkov in posameznikov

  • Podatki o strankah upravljavca: ime, telefonska številka, e-poštni naslov.
  • Zgodovina naročenih terminov in storitev.
  • Odgovori na vprašalnike, ki jih upravljavec pošlje svojim strankam.

Posamezniki, na katere se podatki nanašajo, so stranke upravljavca (naročnika storitve Planko).

4. Podobdelovalci

Obdelovalec za zagotavljanje storitve najema naslednje podobdelovalce:

  • PocketBase (lastna namestitev na Fly.io) — podatkovna baza aplikacije, gostovana v Frankfurtu, Nemčija (EU).
  • Vercel Inc. — gostovanje spletne aplikacije, regija Frankfurt, Nemčija (eu-central-1).
  • Namecheap (Private Email) — pošiljanje transakcijske in kontaktne e-pošte.
  • Stripe — obdelava plačil za naročnino in are/predplačila na rezervacijah strank.

Obdelovalec ima z vsemi podobdelovalci sklenjene ustrezne pogodbe o obdelavi podatkov in upravljavca vnaprej obvesti o vsaki nameravani spremembi podobdelovalcev.

5. Obveznosti obdelovalca

  • Osebne podatke obdeluje izključno po dokumentiranih navodilih upravljavca.
  • Zagotavlja ustrezne tehnične in organizacijske ukrepe za varnost podatkov.
  • Upravljavcu pomaga pri izpolnjevanju njegovih obveznosti glede pravic posameznikov in obveščanja o kršitvah varstva osebnih podatkov.
  • Po prenehanju obdelave podatke na zahtevo izbriše ali vrne upravljavcu, razen kjer hrambo zahteva zakon.

6. Obveznosti upravljavca

  • Zagotavlja, da ima za obdelavo podatkov svojih strank pravno podlago (npr. sklenjeno pogodbo s stranko ali njeno privolitev).
  • Obdelovalcu daje le zakonita in dokumentirana navodila za obdelavo.

7. Veljavna zakonodaja

Za to pogodbo velja slovensko pravo in Splošna uredba o varstvu podatkov (GDPR). Za morebitne spore je pristojno sodišče v Republiki Sloveniji.