Splošni pogoji Cicora za poslovne podatke in obdelavo podatkov

Različica z dne 16. septembra 2026. Ta stran določa splošno plast B2B za organizacijo, ki uporablja storitev Cicora prek delovnega prostora, API-ja ali drugega poslovnega naročila. Posamezno naročilo B2B in dodatek o obdelavi podatkov določata veljavne vloge, poti, revizijo, obdobja, pogoje prenosa in posebne nastavitve. Ti pogoji veljajo za stranko, kadar so izrecno vključeni v pogodbo B2B te stranke z družbo RIZZ TRADE.

Za običajen osebni račun RIZZ TRADE praviloma določa namene obdelave računa, plačil, varnosti in podpore kot samostojni upravljavec; uporablja se Politika zasebnosti. Za osebne podatke o svojem osebju, strankah ali drugih posameznikih, ki jih organizacija kot stranka posreduje prek storitve Cicora in za katere ta stranka določa namene in bistvena sredstva, se v okviru dejansko sklenjene pogodbe B2B uporablja spodnji okvir »stranka kot upravljavec — RIZZ TRADE kot obdelovalec«.

1. Vloge, področje uporabe in hierarhija

Na tej strani:

• Stranka pomeni organizacijo ali podjetnika, ki je z družbo RIZZ TRADE sklenil naročilo B2B za storitev Cicora;
• Upravljavec pomeni stranko, kadar določa namene in bistvena sredstva obdelave osebnih podatkov o svojih uporabnikih, osebju, strankah ali drugih posameznikih;
• Obdelovalec pomeni družbo RIZZ TRADE, kadar obdeluje osebne podatke stranke po dokumentiranih navodilih stranke za zagotavljanje storitve Cicora;
• Podatki stranke pomenijo podatke, ki jih stranka, njen skrbnik, uporabnik API-ja ali udeleženec delovnega prostora v imenu stranke posreduje storitvi Cicora, vključno z osebnimi podatki;
• Osebni podatki stranke pomenijo tisti del podatkov stranke, ki je po veljavni zakonodaji osebni podatek;
• Podobdelovalec pomeni osebo, ki jo družba RIZZ TRADE v ustrezni vlogi vključi za obdelavo osebnih podatkov stranke za stranko; in
• Dokumentirana navodila pomenijo pisno pogodbo/naročilo, konfiguracijo, ki jo izbere stranka, nastavitve delovnega prostora/API-ja in druga navodila pooblaščene osebe, ki jih družba RIZZ TRADE lahko zakonito in tehnično izvede.

Posamezno naročilo B2B ali pogodba o obdelavi podatkov (DPA) prevlada nad to splošno stranjo v zadevah, ki jih posebej ureja. V zadevah osebnih podatkov DPA prevlada nad splošnimi poslovnimi pogoji v obsegu nasprotja. Obvezno pravo prevlada nad pogodbo. Nič na tej strani ne odvzema pravic posameznika, na katerega se nanašajo osebni podatki, po veljavnem pravu, in ne pomeni, da vsak zunanji ponudnik samodejno postane podobdelovalec: vloga je odvisna od dejanskega poteka podatkov, pogodbe in namena obdelave.

RIZZ TRADE ostaja neodvisni upravljavec najmanjšega obsega podatkov, potrebnega za upravljanje lastne pogodbe in izdelka: ustvarjanje in upravljanje računa stranke, obračunavanje in davke, preprečevanje goljufij in kršitev, varovanje infrastrukture, vodenje obveznih evidenc, reševanje sporov in obrambo pravnih zahtevkov. Za te neodvisne namene se uporablja Politika zasebnosti Cicora, ne neomejeno navodilo stranke.

2. Obdelava samo po navodilih in za dovoljene namene

Kadar RIZZ TRADE nastopa kot obdelovalec, osebne podatke stranke obdeluje le za zagotavljanje, podporo, zaščito in izvajanje storitve Cicora v skladu s poslovno pogodbo (B2B), naročilom, izbrano konfiguracijo in zakonitimi navodili stranke. Obdelava lahko vključuje zbiranje, beleženje, organiziranje, shranjevanje, dostop, prenos na izbrano pot, prikaz rezultata, omejeno predpomnjenje, izbris/deidentifikacijo, tehnično diagnostiko in varnostne ukrepe, in sicer le v obsegu, ki je potreben za zadevno funkcijo.

Stranka je odgovorna za zagotavljanje, da so njena navodila zakonita in pregledna za posameznike, na katere se nanašajo osebni podatki, da ne kršijo pravic tretjih oseb, da ustrezajo njeni pravni podlagi ter vključujejo potrebna obvestila in privolitve. Stranka naroči družbi Cicora samo obdelavo podatkov, ki jih je upravičena obdelovati, in vmesnika ne uporablja za prikrit prenos posebnih, biometričnih, zdravstvenih, otroških ali drugih visoko tveganih informacij brez ustrezne ocene, dogovora in zaščite.

RIZZ TRADE obvesti Stranko, kadar razumno meni, da je izrecno navodilo v neskladju z veljavnim pravom ali pogodbo B2B, razen kadar pravo prepoveduje razkritje. RIZZ TRADE lahko Osebne podatke Stranke obdeluje drugače, kadar to zahteva obvezno pravo, ter, kadar pravo to dovoljuje, Stranko obvesti pred tako obdelavo ali brez nepotrebnega odlašanja po njej.

Stranka določi pooblaščene skrbnike in skrbi za posodobljenost njihovih kontaktnih podatkov. Navodilo za spremembo modela, poti, hrambe, dostopa skrbnika, izvoza, vrste podatkov ali mednarodnega prenosa mora priti od te pooblaščene osebe in mora biti izrecno razvidno iz razpoložljive konfiguracije ali naročila. Nejasnega e-poštnega sporočila, navodila navadnega udeleženca ali zahteve zunaj dokumentirane konfiguracije ni treba izvršiti kot navodila upravljavca.

3. Podrobnosti obdelave: zahtevana priloga za vsako naročilo B2B

Vsako naročilo B2B vsebuje stvarno prilogo o obdelavi osebnih podatkov stranke. Priloga opredeli posamezne podatke in namene ter ne zajema neopredeljenega obsega »katerih koli podatkov za kateri koli namen«. Vključuje vsaj:

Ponudnik modela prejme podatke stranke samo prek izbrane ustrezne Poti. Imenik modelov in pravilnikov omogoča dostop do objavljenih pogojev ponudnikov. Ne nadomešča informacij, dogovorjenih s stranko, o dejanskih prejemnikih, ravnanju s podatki in mednarodnih prenosih. Dogovor o neuporabi za učenje, omejenem hrambnem obdobju ali določenem ozemlju velja za stranko, kadar je izrecno vključen v ustrezno konfiguracijo ali pogodbo B2B.

Javni imenik pogojev modelov ne nadomešča dejanske priloge o obdelavi ali registra prejemnikov, dogovorjenega s stranko za njeno naročilo B2B.

4. Zaupnost in dostop pooblaščenih oseb

RIZZ TRADE dovoljuje obdelavo osebnih podatkov stranke le osebam, ki potrebujejo dostop za zagotavljanje storitve, varnost, podporo, izpolnjevanje zakonskih zahtev ali izvajanje pogodbe B2B. Te osebe zavezujejo obveznosti zaupnosti, ustrezne naravi podatkov in ne manj varovalne, kot to zahtevata pogodba in zakon. Dostop je organiziran v skladu z nujnostjo in sorazmernostjo za dano funkcijo.

Stranka tudi omeji dostop do svoje konfiguracije, ključev API, poverilnic skrbnika in delovnega prostora. Izročitev ključa nepooblaščeni osebi, uporaba skupnega računa brez nadzora na podlagi vlog ali uporaba podatkov druge organizacije zunaj navodila lahko ustvari tveganje, za katero RIZZ TRADE ni odgovoren, kot bi bil za lastno dejanje. To RIZZ TRADE ne odveže obveznosti varovanja sistemov in odzivanja na potrjen incident v okviru njegovega nadzora.

Zaupne informacije ne vključujejo informacij, ki postanejo javno dostopne drugače kot zaradi kršitve prejemnika, so zakonito pridobljene od tretje osebe brez obveznosti zaupnosti, so razvite neodvisno brez dostopa do zaupnih informacij ali jih je treba razkriti po zakonu. Kadar je razkritje obvezno, RIZZ TRADE o tem obvesti Stranko, kjer je to zakonito, in razkritje omeji na potrebno.

5. Podobdelovalci, ponudniki modelov in spremembe poti

RIZZ TRADE lahko po potrebi za zagotavljanje, podporo, zavarovanje ali izvajanje storitve Cicora vključi podobdelovalce. Preden podobdelovalec pridobi dostop do osebnih podatkov stranke, RIZZ TRADE zanj uveljavi ustrezne pogodbene obveznosti glede zaupnosti, varnosti in obdelave izključno za dovoljen namen. RIZZ TRADE stranki v okviru poslovne (B2B) pogodbe ostaja odgovoren za izpolnjevanje obveznosti svojega podobdelovalca, razen če obvezno pravo določa drugače.

Posamezni DPA/naročilo določa, kako pridobiti trenutni seznam pomembnih podobdelovalcev in poti modelov. Seznam vsebuje potrjene informacije na datum zapisa o prejemniku/kategoriji, funkciji, stanju poti in državi/prenosu, kadar je razkritje potrebno. Seznam je določen glede na strankin izdelek, model in konfiguracijo.

Kadar pogodba B2B določa obvestilo stranki ali pravico do razumnega ugovora novemu bistvenemu podobdelovalcu, opredeli kanal, rok, zahtevano utemeljitev, možne alternative in posledice, če tehnično dovoljena rešitev ni na voljo. Ta pravica se izvaja v okviru prava, varnosti, razpoložljivosti ponudnika in izdelka. Kadar posamezna pogodba B2B te pravice ne določa, spremembo poti urejajo splošni pogoji in veljavno pravo.

Sprememba modela ali poti, ki bistveno spremeni pogoje obdelave osebnih podatkov stranke, se obravnava kot sprememba konfiguracije: RIZZ TRADE jo razkrije pooblaščeni stranki v obsegu pogodbe in pred uporabo pridobi zahtevano potrditev/dejanje, kadar to zahteva zakon, naročilo ali dogovorjena nastavitev. Samodejna nadomestna pot se ne uporablja za obhod dogovorjene omejitve glede podatkov.

6. Varnost in incidenti v zvezi z osebnimi podatki

RIZZ TRADE uporablja ukrepe, sorazmerne tveganju dejanske obdelave osebnih podatkov stranke. Dodatek B2B vsebuje preverjen nabor veljavnih organizacijskih in tehničnih ukrepov. Certifikacija, poseben algoritem, revizija, država infrastrukture, čas okrevanja ali neodvisna ocena so del obveznosti RIZZ TRADE le, kjer je to izrecno navedeno v pogodbi B2B ali dodatku.

Ko izve za incident v zvezi z osebnimi podatki znotraj nadzora RIZZ TRADE, ta sprejme razumne ukrepe za omejitev, preiskavo in ublažitev posledic. Kadar incident vpliva na osebne podatke stranke in je obvestilo zahtevano po zakonu ali poslovni (B2B) pogodbi, RIZZ TRADE stranko obvesti brez nepotrebnega odlašanja, ko ima na voljo zadostne začetne informacije. Obvestilo vsebuje takrat znane informacije o naravi dogodka, prizadetih kategorijah/sistemih, sprejetih ali načrtovanih ukrepih in kanalu za nadaljnji stik. Informacije se lahko dopolnijo, kot preiskava napreduje.

Stranka določi, ali mora obvestiti posameznike, na katere se nanašajo podatki, ali nadzorni organ v svoji vlogi upravljavca, razen če zakon nalaga drugo dolžnost neposredno družbi RIZZ TRADE. RIZZ TRADE zagotavlja razumno pomoč v okviru razpoložljivih informacij, dejanskega izdelka in pogodbe. Čas obveščanja določajo veljavno pravo, pogodba B2B in dogovorjeni postopek ob incidentu.

7. Zahteve posameznikov, na katere se nanašajo podatki, javni organi in sodelovanje

Če RIZZ TRADE prejme zahtevo posameznika, na katerega se nanašajo osebni podatki, v zvezi z osebnimi podatki stranke, za katere je stranka odgovorna kot upravljavec, jo RIZZ TRADE, kadar je mogoče, posreduje stranki ali posameznika napoti na stranko. Zagotovi razumno pomoč v okviru pogodbe B2B, razpoložljivih informacij in prava. RIZZ TRADE svoj odgovor omeji tako, da ne razkrije podatkov druge osebe, zaupnih informacij stranke, varnostnih ukrepov ali informacij, zaščitenih z zakonom.

Na razumno zahtevo stranke lahko RIZZ TRADE zagotovi sorazmerno pomoč pri oceni učinka v zvezi z varstvom podatkov, posvetovanju z organom ali drugi obveznosti upravljavca, kadar je to povezano z dejansko zagotovljeno storitvijo. Obseg, stroški, časovni okvir in dovoljena gradiva sledijo poslovni (B2B) pogodbi, naravi zahteve in varnosti. Taka pomoč RIZZ TRADE ne naredi pravnega svetovalca stranke.

Pri zakoniti zahtevi javnega organa jo RIZZ TRADE oceni v okviru svoje pristojnosti in razkrije samo potrebno. Kadar pogodba in zakon to dovoljujeta, RIZZ TRADE stranko obvesti pred razkritjem ali takoj po njem. Obvestilo se lahko odloži ali opusti, kadar je prepovedano, kadar bi lahko oviralo preiskavo, ustvarilo tveganje ali kršilo pravno obveznost.

8. Informacije o skladnosti in revizija

Stranka lahko zahteva informacije, ki so razumno potrebne za potrditev izpolnjevanja dogovorjene poslovne (B2B) ravni. RIZZ TRADE zahtevo obravnava ob upoštevanju zaupnosti, varnosti, pravic drugih strank, razpoložljivih dokazov in narave obdelave. Razpoložljivi dokumenti, odgovori na vprašalnik, povzetek ukrepov ali neodvisni dokazi lahko služijo kot nadomestilo za revizijo, kjer dejansko obstajajo in zadostujejo za ta namen.

Revizija na kraju samem ali na daljavo se izvede, kadar je to izrecno določeno v pogodbi B2B in so dogovorjeni obseg, obdobje, neodvisnost revizorja, zaupnost, zaščita sistema, pogostost in stroški. Revizija ne omogoča dostopa do infrastrukture, izvorne kode, ključev, podatkov drugih strank, varnosti ponudnika modela ali drugega gradiva, katerega razkritje bi kršilo zaupnost, varnost, pravice tretjih oseb ali zakon.

9. Vračilo, izbris in prenehanje naročila B2B

Ob prenehanju naročila B2B dobi stranka razumno možnost, da zahteva vrnitev ali izvoz podatkov stranke v razpoložljivi obliki, kadar je to tehnično izvedljivo in ne krši pravic tretjih oseb, varnosti, zakonodaje ali pogojev ponudnika. Naročilo B2B ali dodatek o obdelavi določa rok, obliko, stroške, obseg in kontakt za takšno zahtevo.

Po izteku veljavnega obdobja za vrnitev/izvoz družba RIZZ TRADE v okviru svoje vloge izbriše ali deidentificira osebne podatke stranke, razen če zakonodaja, varnost, spor, računovodstvo, obramba pravic ali pogodba zahtevajo omejeno hrambo. Varnostne in izolirane kopije se odstranijo v svojem dejanskem ciklu, se ne vrnejo v običajno uporabo in ne omogočajo dostopa do obnovljenega delovnega prostora brez samostojne podlage. Ponudniki modelov lahko podatke hranijo pod svojimi pogodbenimi pogoji; ustrezna pot in razpoložljiva pomoč sta navedeni v registru/dodatku.

Vrnitev in izbris sledita merilom poslovnega (B2B) naročila, dejanskega izdelka, cikla varnostnega kopiranja in veljavnega prava. Posebno obdobje, rezidenca podatkov, zaklep hrambe, potrdilo o uničenju ali ločen izvoz velja, kjer je dogovorjeno pred obdelavo in navedeno v dodatku.

10. Mednarodni prenosi

Za Osebne podatke Stranke, za katere veljajo omejitve mednarodnega prenosa, pogodbeni stranki najprej opredelita dejanski tok podatkov: izvoznika, uvoznika, vloge, države, kategorije podatkov, prejemnike, pot modela in veljavno pravo. Nato po potrebi skleneta posamični dodatek ali uporabita drug priznan mehanizem. To lahko vključuje pogodbena določila za EGP, Združeno kraljestvo, Švico ali drugo ozemlje, vendar šele, ko so izpolnjene zahtevane stranke, priloge in informacije.

Posamezen dodatek za mednarodni prenos postane del poslovne (B2B) pogodbe, potem ko sta določena veljavni mehanizem in potrebne informacije o strankah, poti in podatkih. Splošna politika zasebnosti deluje kot javno obvestilo; posamezno jamstvo obdelave za eno državo, standardne pogodbene klavzule (SCC), dodatek za Združeno kraljestvo ali drug mehanizem prenosa velja samo, kjer je to izrecno navedeno v posameznem dodatku.

11. Odgovornost, spremembe in razmerje do drugih pogojev

Obveznosti obdelave podatkov in pravna sredstva veljajo v okviru poslovne pogodbe (B2B) in obveznega prava. Omejitev odgovornosti, obveznost odškodovanja, dolžnost zaupnosti in postopek reševanja sporov veljajo v obsegu, ki ga izrecno določa poslovna pogodba (B2B). Omejitev iz poslovne pogodbe (B2B) ne velja za potrošnika, kadar tega zakon ne dopušča, in ne omejuje neodpovedljivih pravic posameznika, na katerega se nanašajo osebni podatki.

RIZZ TRADE lahko posodobi splošno plast B2B, kadar se spremenijo zakon, izdelek, dejanski Podobdelovalec ali varnostne zahteve. Bistvena sprememba se uporablja po postopku obveščanja in prihodnjega učinka, dogovorjenem s Stranko, ter za nazaj ne spreminja že dogovorjene Poti, priloge o obdelavi ali pravic po obveznem pravu. Vprašanja Organizacije se lahko pošljejo na support@cicora.ai; naročilo B2B lahko določi ločen delovni kontakt.

Priloga: minimalna oblika priloge o obdelavi

Naslednji obrazec je izpolnjen s trenutnimi informacijami za konkretno poslovno (B2B) naročilo: