ΣΥΜΦΩΝΙΑ ΕΚΧΥΡΩΣΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ (DPA)

Η παρούσα Συμφωνία Εκχύρωσης Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα („DPA") συνάπτεται μεταξύ:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Πολωνία

NIP: 6452561131

στο εξής ως:

„Επεξεργαστής"

και

Χρήστη που χρησιμοποιεί τις υπηρεσίες της Rezulo,

στο εξής ως:

„Υπεύθυνος Επεξεργασίας".

Η αποδοχή του Κανονισμού της Rezulo ή η έναρξη χρήσης της Υπηρεσίας συνεπάγεται τη σύναψη της παρούσας Συμφωνίας.

§1. ΑΝΤΙΚΕΙΜΕΝΟ ΤΗΣ ΣΥΜΦΩΝΙΑΣ

  1. Ο Υπεύθυνος Επεξεργασίας εκχυρώνει στον Επεξεργαστή την επεξεργασία δεδομένων προσωπικού χαρακτήρα στο εύρος που είναι απαραίτητο για την παροχή των υπηρεσιών της Rezulo.

  2. Ο Επεξεργαστής δεσμεύεται να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με:

a) το Κανονισμό (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου („GDPR"),

b) την παρούσα Συμφωνία,

c) τις τεκμηριωμένες εντολές του Υπεύθυνου Επεξεργασίας.

  1. Η παρούσα Συμφωνία αποτελεί αναπόσπαστο μέρος της νομικής τεκμηρίωσης της Rezulo.

§2. ΦΥΣΗ ΚΑΙ ΣΚΟΠΟΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

  1. Η επεξεργασία πραγματοποιείται αποκλειστικά για την παροχή υπηρεσιών που διατίθενται στο σύστημα της Rezulo.

  2. Ο Επεξεργαστής δεν χρησιμοποιεί τα δεδομένα που του εκχυρώνονται από τον Υπεύθυνο Επεξεργασίας για τους δικούς του σκοπούς μάρκετινγ.

  3. Τα δεδομένα δεν χρησιμοποιούνται από τον Επεξεργαστή για την πώληση δεδομένων, τη μάρκετινγ προσανατολισμένη στο προφίλ ή την αποκάλυψή τους σε τρίτα μέρη για διαφημιστικούς σκοπούς.

  4. Ο Επεξεργαστής επεξεργάζεται τα δεδομένα αποκλειστικά για το χρονικό διάστημα που είναι απαραίτητο για την παροχή της Υπηρεσίας και σύμφωνα με τις αρχές διατήρησης που ορίζονται στον Κανονισμό.

§3. ΔΙΑΡΚΕΙΑ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ

  1. Τα δεδομένα επεξεργάζονται κατά τη διάρκεια της χρήσης των υπηρεσιών της Rezulo από τον Υπεύθυνο Επεξεργασίας.

  2. Μετά τη λήξη της χρήσης της Υπηρεσίας, ισχύουν οι αρχές διατήρησης που ορίζονται στον Κανονισμό και στην παρούσα Συμφωνία.

  3. Η Συμφωνία ισχύει καθ' όλη τη διάρκεια της χρήσης της Rezulo.

§4. ΚΑΤΗΓΟΡΙΕΣ ΔΕΔΟΜΕΝΩΝ

Ο Υπεύθυνος Επεξεργασίας μπορεί να εκχυρώνει, μεταξύ άλλων:

Δεδομένα πελατών

  • όνομα,
  • επώνυμο,
  • διεύθυνση ηλεκτρονικού ταχυδρομείου,
  • αριθμό τηλεφώνου,
  • ιστορικό επισκέψεων,
  • ιστορικό κρατήσεων,
  • πληροφορίες σχετικά με υπηρεσίες,
  • πληροφορίες σχετικά με πληρωμές,
  • σημειώσεις σχετικά με πελάτες.

Δεδομένα εργαζομένων

  • όνομα,
  • επώνυμο,
  • διεύθυνση ηλεκτρονικού ταχυδρομείου,
  • αριθμό τηλεφώνου,
  • πίνακα εργασίας,
  • δεδομένα που σχετίζονται με τη χρήση εργατικών λογαριασμών.

Άλλα δεδομένα

Οποιαδήποτε δεδομένα που εισάγονται από τον Υπεύθυνο Επεξεργασίας στο σύστημα της Rezulo.

§5. ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΩΝ

Τα δεδομένα μπορεί να αφορούν:

  • πελάτες,
  • πιθανούς πελάτες,
  • άτομα που κάνουν κράτηση ηλεκτρονικά,
  • εργαζόμενους,
  • συνεργάτες,
  • συνεργάτες,
  • άλλα άτομα, των οποίων τα δεδομένα εισήχθησαν από τον Υπεύθυνο Επεξεργασίας.

§6. ΔΕΔΟΜΕΝΑ ΕΙΔΙΚΗΣ ΚΑΤΗΓΟΡΙΑΣ

  1. Ο Υπεύθυνος Επεξεργασίας μπορεί να εκχυρώνει δεδομένα ειδικής κατηγορίας σύμφωνα με το άρθρο 9 GDPR.

  2. Αυτά μπορεί να περιλαμβάνουν ιδίως:

  • αλλεργίες,
  • αντενδείξεις για θεραπείες,
  • πληροφορίες υγείας,
  • άλλες πληροφορίες απαραίτητες για την εκτέλεση υπηρεσιών που παρέχονται από τον Υπεύθυνο Επεξεργασίας.

  1. Ο Υπεύθυνος Επεξεργασίας είναι υπεύθυνος για τη διατήρηση της κατάλληλης νομικής βάσης για την επεξεργασία τέτοιων δεδομένων.

  2. Ο Επεξεργαστής δεν επαληθεύει τη νομιμότητα των νομικών βάσεων του Υπεύθυνου Επεξεργασίας.

§7. ΥΠΟΧΡΕΩΣΕΙΣ ΤΟΥ ΕΠΕΞΕΡΓΑΣΤΗ

Ο Επεξεργαστής δεσμεύεται:

a) να επεξεργάζεται τα δεδομένα αποκλειστικά κατόπιν εντολής του Υπεύθυνου Επεξεργασίας,

b) να διασφαλίζει τη διακριτικότητα των προσώπων που έχουν πρόσβαση στα δεδομένα,

c) να εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα,

d) να βοηθά τον Υπεύθυνο Επεξεργασίας στην εκπλήρωση των υποχρεώσεών του που προκύπτουν από το GDPR,

e) να ενημερώνει τον Υπεύθυνο Επεξεργασίας για παραβιάσεις της προστασίας δεδομένων,

f) να τηρεί την απαιτούμενη τεκμηρίωση που προκύπτει από τα ισχύοντα νομικά καθεστώτα.

§8. ΜΕΤΡΑ ΑΣΦΑΛΕΙΑΣ

Ο Επεξεργαστής εφαρμόζει μέτρα ασφαλείας επαρκή για το κίνδυνο.

Αυτά μπορεί να περιλαμβάνουν ιδίως:

  • κρυπτογράφηση της μεταφοράς δεδομένων,
  • έλεγχο της πρόσβασης,
  • σύστημα δικαιωμάτων,
  • καταγραφή γεγονότων,
  • παρακολούθηση της ασφαλείας,
  • κανονικές δημιουργίες αντιγράφων ασφαλείας,
  • προστασία της υποδομής διακομιστών.

Ο Επεξεργαστής μπορεί να ενημερώνει τα εφαρμοζόμενα μέτρα ασφαλείας με την εξέλιξη της τεχνολογίας.

§9. ΥΠΟΕΠΕΞΕΡΓΑΣΤΕΣ

  1. Ο Υπεύθυνος Επεξεργασίας δίνει γενική συγκατάθεση στη χρήση των υπηρεσιών Υποεπεξεργαστών από τον Επεξεργαστή.

  2. Υποεπεξεργαστές μπορεί να είναι ιδίως προμηθευτές:

  • φιλοξενίας,
  • υποδομής νέφους,
  • πληρωμών,
  • υπηρεσιών SMS,
  • υπηρεσιών ανάλυσης,
  • υπηρεσιών ασφαλείας,
  • υπηρεσιών πληροφορικής.
  1. Η τρέχουσα λίστα Υποεπεξεργαστών μπορεί να περιλαμβάνει ιδίως:
  • OVHcloud,
  • Stripe,
  • Twilio,
  • Google,
  • Meta.

  1. Ο Επεξεργαστής μπορεί να προσθέτει νέους Υποεπεξεργαστές, εάν είναι απαραίτητο για την παροχή της Υπηρεσίας.

  2. Σχετικά με σημαντικές αλλαγές που αφορούν τους Υποεπεξεργαστές, ο Υπεύθυνος Επεξεργασίας μπορεί να ενημερωθεί μέσω του ιστότοπου, του συστήματος Rezulo ή του ηλεκτρονικού ταχυδρομείου.

§10. ΔΙΕΘΝΕΙΣ ΜΕΤΑΦΟΡΕΣ

  1. Ορισμένοι Υποεπεξεργαστές μπορεί να επεξεργάζονται δεδομένα έξω από τον Ευρωπαϊκό Οικονομικό Χώρο.

  2. Σε τέτοιες περιπτώσεις, ο Επεξεργαστής διασφαλίζει τις κατάλληλες προστασίες που απαιτούνται από το GDPR.

  3. Αυτές μπορεί να περιλαμβάνουν:

  • Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής (SCC),
  • αποφάσεις που διαπιστώνουν επαρκές επίπεδο προστασίας,
  • άλλους μηχανισμούς που προβλέπονται από τα ισχύοντα νομικά καθεστώτα.

§11. ΠΑΡΑΒΙΑΣΕΙΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

  1. Στην περίπτωση διαπίστωσης παραβίασης προστασίας δεδομένων προσωπικού χαρακτήρα, ο Επεξεργαστής θα ενημερώσει τον Υπεύθυνο Επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση μετά την απόκτηση επιβεβαιωμένων πληροφοριών για το συμβάν.

  2. Η ενημέρωση μπορεί να περιλαμβάνει:

  • τη φύση της παραβίασης,
  • τις πιθανές συνέπειες,
  • το εύρος των δεδομένων που έχουν υποστεί παραβίαση,
  • τα διορθωτικά μέτρα που λήφθησαν από τον Επεξεργαστή.

§12. ΥΠΟΣΤΗΡΙΞΗ ΓΙΑ ΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ

Ο Επεξεργαστής, στο βαθμό που είναι τεχνικά και οργανωτικά δυνατό, βοηθά τον Υπεύθυνο Επεξεργασίας στην εκπλήρωση των υποχρεώσεών του που προκύπτουν από το GDPR, ιδίως σχετικά με:

  • την εκπλήρωση των δικαιωμάτων των ατόμων στα οποία αναφέρονται τα δεδομένα,
  • τη δήλωση παραβιάσεων,
  • την αξιολόγηση της επίδρασης στην προστασία δεδομένων,
  • τη συστηματική ενημέρωση με τις αρχές επιτήρησης.

§13. ΕΛΕΓΧΟΙ ΚΑΙ ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ

  1. Ο Υπεύθυνος Επεξεργασίας μπορεί να ζητήσει από τον Επεξεργαστή πληροφορίες σχετικά με τα εφαρμοζόμενα μέτρα προστασίας δεδομένων.

  2. Ο Επεξεργαστής μπορεί να εκπληρώνει τις πληροφοριακές υποχρεώσεις μέσω:

  • της τεκμηρίωσης ασφαλείας,
  • των απαντήσεων στα ερωτήματα,
  • των αναφορών σχετικά με την ασφάλεια,
  • άλλων λογικών μέτρων.

  1. Οι έλεγχοι θα πρέπει να διεξάγονται με τρόπο που δεν θα διαταράσσει την ασφάλεια άλλων πελατών ή το εμπορικό απόρρητο του Επεξεργαστή.

  2. Ο Επεξεργαστής μπορεί να αρνηθεί τη διεξαγωγή ελέγχου εάν το εύρος του θα ήταν δυσανάλογο, θα οδηγούσε στην αποκάλυψη εμπορικού απορρήτου ή θα μπορούσε να θέσει σε κίνδυνο την ασφάλεια άλλων πελατών.

§14. ΔΙΑΓΡΑΦΗ Ή ΕΠΙΣΤΡΟΦΗ ΔΕΔΟΜΕΝΩΝ

  1. Ο Υπεύθυνος Επεξεργασίας μπορεί να κατεβάσει τα δεδομένα που είναι διαθέσιμα στο Rezulo πριν τερματίσει τη χρήση της Υπηρεσίας.

  2. Τα δεδομένα μπορούν να διατηρηθούν για περίοδο έως 90 ημερών από τη διαγραφή του Λογαριασμού, ιδίως σε αντίγραφα ασφαλείας.

  3. Μετά την παρέλευση των περιόδων διατήρησης, τα δεδομένα διαγράφονται ή απονομιμοποιούνται, εκτός εάν τα νομικά καθεστώτα απαιτούν τη περαιτέρω διατήρησή τους.

§15. ΕΥΘΥΝΗ ΤΩΝ ΜΕΡΩΝ

  1. Κάθε μέρος είναι υπεύθυνη για την παραβίαση των υποχρεώσεών της που προκύπτουν από το GDPR στο εύρος που προβλέπεται από τα ισχύοντα νομικά καθεστώτα.

  2. Ο Επεξεργαστής δεν είναι υπεύθυνος για:

  • τη νομιμότητα των δεδομένων που εισάγονται από τον Υπεύθυνο Επεξεργασίας,
  • την απουσία νομικής βάσης για την επεξεργασία δεδομένων από τον Υπεύθυνο Επεξεργασίας,
  • τις ενέργειες ή τις παραλείψεις του Υπεύθυνου Επεξεργασίας.

§16. ΓΛΩΣΣΙΚΕΣ ΕΚΔΟΣΕΙΣ

Η παρούσα Συμφωνία μπορεί να δημοσιευθεί σε διάφορες γλωσσικές εκδόσεις.

Οι μεταφράσεις έχουν βοηθητικό χαρακτήρα.

Σε περίπτωση αποκλίσεων μεταξύ των γλωσσικών εκδόσεων, η δεσμευτική είναι η έκδοση που υποδεικνύεται από τον Επεξεργαστή για την αντίστοιχη αγορά ή χρήστη.

§17. ΤΕΛΙΚΕΣ ΔΙΑΤΑΞΕΙΣ

  1. Σε ζητήματα που δεν ρυθμίζονται, ισχύουν οι διατάξεις του GDPR και του πολωνικού δικαίου.

  2. Η παρούσα Συμφωνία αποτελεί αναπόσπαστο μέρος της νομικής τεκμηρίωσης της Rezulo.

  3. Η ισχύουσα έκδοση της DPA δημοσιεύεται στον ιστότοπο της Rezulo.

  4. Η αποδοχή του Κανονισμού της Rezulo συνεπάγεται ταυτόχρονα την αποδοχή της παρούσας Συμφωνίας Εκχύρωσης Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα.

  5. Η Συμφωνία ισχύει από την ημερομηνία έναρξης χρήσης της Υπηρεσίας ή αποδοχής του Κανονισμού.