Sporazum o obdelavi podatkov beleži dogovore med upravljavcem in obdelovalcem v skladu s Splošno uredbo o varstvu podatkov. Med drugim mora določati predmet, trajanje, naravo in namen obdelave, vrsto osebnih podatkov in kategorije posameznikov, na katere se nanašajo osebni podatki, varnostne ukrepe, uporabo podobdelovalcev ter obveznosti glede vračila ali izbrisa podatkov. Pripravljamo in pregledujemo sporazume o obdelavi podatkov, da so neomejeni.

Avtorske pravice za programsko opremo, razvito po naročilu, načeloma pripadajo razvijalcu, razen če je pisno dogovorjeno drugače. Stranka, ki želi pridobiti pravice, mora zato imeti priloženo jasno pogodbo o prenosu ali široko licenco. Dogovoriti se je treba tudi o že obstoječih komponentah, odprtokodni programski opremi in pravicah uporabe. Zagotavljamo, da je položaj intelektualne lastnine neprekinjen.

Sporazum o ravni storitev (SLA) beleži dogovorjeno kakovost IT storitve, kot so razpoložljivost, odzivni časi, podpora in vzdrževalna obdobja. Nedoseganje ravni je pogosto povezano s kaznimi ali dobropisi za storitve. Jasen sporazum o ravni storitev preprečuje spore o tem, kaj pomeni »dobra storitev«, in stranki daje konkretno prednost v primeru neizpolnjevanja. Pripravljamo uravnotežene sporazume o ravni storitev in pregledujemo sporazume dobaviteljev.

Odprtokodne komponente so prosto dostopne, vendar pod pogoji veljavne licence. Nekatere licence (kot je copyleft) zahtevajo, da je na voljo izpeljana izvorna koda, kar lahko vpliva na komercialno programsko opremo. Popis licenc in politika skladnosti preprečujeta nenamerne obveznosti in kršitve. Svetujemo odgovorno uporabo odprtokodne programske opreme.

Direktiva NIS2 uvaja zahteve glede kibernetske varnosti za široko skupino srednje velikih in velikih organizacij v bistvenih in pomembnih sektorjih. Med drugim zahteva ukrepe za obvladovanje tveganj, poročanje o incidentih in odgovornost vodstva. Neupoštevanje predpisov lahko povzroči znatne globe. Pomagamo vam ugotoviti, ali spadate pod NIS2 in kako doseči skladnost z njo.

Pri storitvah v oblaku je pomembno, kdo je odgovoren za razpoložljivost, varnost, podatke in varnostne kopije ter kako je odgovornost omejena. Pogodbe z dobavitelji pogosto vsebujejo široke izključitve; kot stranka je bistveno, da jih kritično ocenite in po potrebi prilagodite. Tudi dogovori o izstopu in vračilu podatkov morajo biti dobro urejeni. Za te pogoje se pogajamo mi.

Prenos osebnih podatkov v države zunaj EGP je dovoljen le, če je zagotovljena ustrezna raven varstva, na primer z odločbo o ustreznosti ali standardnimi pogodbenimi klavzulami z dodatnimi ukrepi. Ker gre za pomembno sodno prakso, je potrebna skrbna ocena. Svetujemo glede zakonitih mednarodnih prenosov podatkov in potrebne dokumentacije.

Namestitev piškotkov in sledilnikov, ki niso nujno potrebni, načeloma zahteva predhodno informirano soglasje uporabnika. Obveznosti glede preglednosti veljajo tudi prek izjave o piškotkih. Nepravilne pasice za piškotke in dejansko vsiljeno »soglasje« ustvarjajo tveganja za izvrševanje. Ocenimo zakonitost vaše rešitve za piškotke.

Poslovne skrivnosti so zaščitene, če so tajne, dragocene in zaščitene z razumnimi ukrepi. Poleg zakonske zaščite so bistveni dogovori o zaupnosti in prepovedi konkurence v pogodbah in pogodbah o zaposlitvi. V primeru kršitve je mogoče med drugim zahtevati odredbo o prepovedi in odškodnino. Pomagamo vam zaščititi vaše znanje pogodbeno in praktično.

Spori se pogosto nanašajo na zamude, napake, dodatna dela ali odpoved pogodbe. Prvi korak je pregled pogodbe in opravljene storitve, sledi utemeljen zahtevek in po potrebi obvestilo o neizpolnitvi obveznosti. Če rešitev s pogajanji ali mediacijo ne uspe, lahko sledi postopek. Zastopamo vaše interese od prvega opomina do sodišča.

Z dodelitvijo avtorskih pravic se avtorske pravice za programsko opremo trajno prenesejo na stranko, medtem ko pri licenci ustvarjalec ostane imetnik pravic in podeli le pravico do uporabe. Za programsko opremo po meri, razvito po naročilu, se je treba o tem dogovoriti vnaprej, sicer pravice ostanejo razvijalcu.

Spletna trgovina mora med drugim jasno navesti identiteto prodajalca, ceno z davki, stroške dostave, pravico do odstopa od pogodbe in načine plačila. Manjkajoči obvezni podatki lahko podaljšajo rok za odstop od pogodbe in povzročijo globe s strani regulatorja.

Ocena učinka na varstvo podatkov je obvezna ocena tveganj za zasebnost pri obdelavi, ki bo verjetno povzročila veliko tveganje, kot je obsežno profiliranje ali video nadzor. Izid vam pomaga sprejeti ustrezne ukrepe, preden se obdelava začne.

Pogodbe SaaS določajo dogovore o razpoložljivosti, varnosti, izgubi podatkov in omejitvah odgovornosti. Bodite pozorni na izključitev posledične škode, višino zgornje meje odgovornosti ter dogovore o vračilu in brisanju podatkov po prenehanju pogodbe.

Če v vašem imenu najamete stranko, ki obdeluje osebne podatke, morate skleniti sporazum o obdelavi podatkov z dogovori o varnosti, zaupnosti, podobdelovalcih in poročanju o kršitvah varnosti podatkov. Kot upravljavec ste končno odgovorni za zakonito obdelavo.