Σύμβαση επεξεργασίας δεδομένων

Η παρούσα σελίδα περιγράφει την τυποποιημένη σύμβαση επεξεργασίας δεδομένων μας, ώστε να μπορείτε να την εξετάσετε πριν τη ζητήσετε. Δεν αποτελεί η ίδια σύμβαση και δεν δημιουργεί υποχρεώσεις. Ισχύει η υπογεγραμμένη ΣΕΔ, με τα παραρτήματά της, και όπου η παρούσα σελίδα διαφέρει από αυτήν, υπερισχύει η υπογεγραμμένη ΣΕΔ.

Κάθε φορά που κατασκευάζουμε, φιλοξενούμε, συντηρούμε ή υποστηρίζουμε ένα σύστημα που περιέχει δεδομένα προσωπικού χαρακτήρα που ανήκουν σε εσάς ή στους χρήστες σας. Εσείς είστε ο υπεύθυνος επεξεργασίας (ή η επιχείρηση)· η DCI Brands LLC είναι ο εκτελών την επεξεργασία (ή ο πάροχος υπηρεσιών). Η ΣΕΔ αποτελεί μέρος της σύμβασης ανάθεσης. Όταν πρόκειται για προστατευόμενες πληροφορίες υγείας, υπογράφεται επίσης Συμφωνία επιχειρηματικού συνεργάτη και, για τα δεδομένα αυτά, υπερισχύουν οι όροι της.

Όλα όσα απαιτεί το άρθρο 28 παράγραφος 3 του ΓΚΠΔ, καθώς και τα αντίστοιχα βάσει του ΓΚΠΔ του Ηνωμένου Βασιλείου και του ελβετικού FADP:

1. Την περιγραφή της επεξεργασίας: αντικείμενο, διάρκεια, φύση και σκοπός, είδη δεδομένων προσωπικού χαρακτήρα και κατηγορίες υποκειμένων των δεδομένων, σε παράρτημα ειδικό για την ανάθεσή σας.
2. Επεξεργασία μόνο σύμφωνα με τις τεκμηριωμένες εντολές σας, μεταξύ άλλων για τις διαβιβάσεις, και τη δέσμευσή μας να σας ενημερώνουμε εάν θεωρούμε ότι μια εντολή παραβιάζει τη νομοθεσία για την προστασία δεδομένων.
3. Εμπιστευτικότητα: όλοι όσοι εξουσιοδοτούμε να επεξεργάζονται τα δεδομένα σας δεσμεύονται από γραπτή υποχρέωση εμπιστευτικότητας.
4. Ασφάλεια: τα τεχνικά και οργανωτικά μέτρα του παραρτήματος, που πληρούν το άρθρο 32. Μπορούμε να τα επικαιροποιούμε, υπό την προϋπόθεση ότι η προστασία δεν μειώνεται ουσιωδώς.
5. Υπεργολάβοι επεξεργασίας: η γενική γραπτή άδειά σας, η γραπτή μεταβίβαση ισοδύναμων υποχρεώσεων από εμάς σε αυτούς και η ευθύνη μας για την εκτέλεσή τους.
6. Συνδρομή για τα δικαιώματα των υποκειμένων των δεδομένων: πρόσβαση, διόρθωση, διαγραφή, φορητότητα, περιορισμός και εναντίωση, λαμβάνοντας υπόψη τη φύση της επεξεργασίας.
7. Συνδρομή για τα άρθρα 32 έως 36: ασφάλεια, γνωστοποίηση παραβιάσεων, εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και προηγούμενη διαβούλευση, λαμβάνοντας υπόψη όσα γνωρίζουμε.
8. Διαγραφή ή επιστροφή στο τέλος της ανάθεσης, κατ' επιλογή σας.
9. Πληροφορίες και ελέγχους, όπως περιγράφεται στην ενότητα 8.
10. Όρους διαβίβασης: τις τυποποιημένες συμβατικές ρήτρες, το Προσάρτημα του Ηνωμένου Βασιλείου και τις ελβετικές τροποποιήσεις, με συμπληρωμένα τα παραρτήματα.
11. Όρους για τις πολιτείες των ΗΠΑ: ενεργούμε ως πάροχος υπηρεσιών ή εκτελών την επεξεργασία, δεν πωλούμε ούτε κοινοποιούμε τα δεδομένα σας, δεν τα διατηρούμε, δεν τα χρησιμοποιούμε και δεν τα γνωστοποιούμε εκτός της άμεσης επιχειρηματικής σχέσης ή για οποιονδήποτε σκοπό πέραν της εκτέλεσης της ανάθεσης, και δεν τα συνδυάζουμε με δεδομένα από άλλες πηγές.
12. Τις δικές σας διαβεβαιώσεις: ότι διαθέτετε νόμιμη βάση, ότι έχετε παράσχει την ενημέρωση και έχετε λάβει τις συγκαταθέσεις που οφείλετε στους χρήστες σας, και ότι οι εντολές σας είναι νόμιμες.

Τα επεξεργαζόμαστε μόνο σύμφωνα με τις τεκμηριωμένες εντολές σας και μόνο για την εκτέλεση της ανάθεσης: κατασκευή, δοκιμή, εγκατάσταση, φιλοξενία, παρακολούθηση, δημιουργία αντιγράφων ασφαλείας και υποστήριξη του συστήματος. Δεν τα χρησιμοποιούμε για δικούς μας σκοπούς και δεν τα πωλούμε.

Δεν χρησιμοποιούμε τα δεδομένα προσωπικού χαρακτήρα σας για την εκπαίδευση, την προσαρμογή (fine-tuning) ή τη βελτίωση οποιουδήποτε μοντέλου, και οι υπεργολάβοι επεξεργασίας μας είναι συμβατικά ρυθμισμένοι ώστε να μην το κάνουν ούτε αυτοί. Μπορούμε να παράγουμε συγκεντρωτικά στατιστικά στοιχεία σχετικά με τη λειτουργία του συστήματος μόνο όταν δεν μπορούν να συνδεθούν με εσάς, τους χρήστες σας ή οποιοδήποτε φυσικό πρόσωπο.

Χρησιμοποιούμε υπεργολάβους επεξεργασίας μόνο όταν τους χρειάζεται η ανάθεση, βάσει γραπτών όρων τουλάχιστον εξίσου προστατευτικών με τη ΣΕΔ, και παραμένουμε υπεύθυνοι για όσα κάνουν. Κατηγορίες: υποδομή cloud στην περιοχή που αναφέρει η προσφορά σας, αποστολή email συναλλαγών, καθώς και πάροχοι ομιλίας, γλώσσας και μοντέλων όταν μια λειτουργία το απαιτεί και η προσφορά τους κατονομάζει. Η υπογεγραμμένη ΣΕΔ απαριθμεί τους συγκεκριμένους παρόχους για την ανάθεσή σας.

Ειδοποιούμε 30 ημέρες νωρίτερα πριν προσθέσουμε νέο υπεργολάβο επεξεργασίας. Μπορείτε να διατυπώσετε αντιρρήσεις εντός της περιόδου αυτής για εύλογους λόγους προστασίας δεδομένων· θα συνεργαστούμε μαζί σας καλόπιστα, και εάν δεν μπορέσουμε να επιλύσουμε το ζήτημα, κάθε μέρος μπορεί να τερματίσει την επηρεαζόμενη υπηρεσία με αναλογική επιστροφή των προπληρωμένων αμοιβών που δεν έχουν χρησιμοποιηθεί. Αυτό αποτελεί το μοναδικό μέσο αποκατάστασης. Οι παραδόσεις εντός των εγκαταστάσεων του πελάτη και σε απομονωμένα από το διαδίκτυο περιβάλλοντα εξαλείφουν εντελώς τον υπεργολάβο επεξεργασίας υποδομής.

Τα παραδιδόμενα συστήματα συνοδεύονται από τα μέτρα που ορίζονται στο παράρτημα ασφαλείας: κατ' ελάχιστον, κρυπτογράφηση κατά τη μεταφορά και σε κατάσταση αποθήκευσης, έλεγχο πρόσβασης βάσει ρόλων, δομημένη τήρηση αρχείων καταγραφής ελέγχου και ασφαλή διαγραφή των προσωρινών αρχείων. Η πρόσβαση του προσωπικού περιορίζεται σε κατονομαζόμενα πρόσωπα που τη χρειάζονται και καταγράφεται. Οι αναθέσεις σε ρυθμιζόμενους τομείς προσθέτουν τους ελέγχους που κατονομάζονται στο παράρτημά σας.

Σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση αφότου λάβουμε γνώση παραβίασης δεδομένων προσωπικού χαρακτήρα που επηρεάζει τα δεδομένα σας, και σε κάθε περίπτωση εντός 72 ωρών αφότου λάβουμε γνώση της. Η ειδοποίηση περιγράφει τι γνωρίζουμε, τι έχουμε κάνει και τι συνιστούμε· μια πρώτη ειδοποίηση μπορεί να είναι προκαταρκτική και τη συμπληρώνουμε καθώς μαθαίνουμε περισσότερα. Δεν αναφέρουμε ανεπιτυχείς απόπειρες πρόσβασης, σαρώσεις ή pings, και μια ειδοποίηση δεν αποτελεί παραδοχή υπαιτιότητας ή ευθύνης.

Σας βοηθούμε να απαντάτε σε αιτήματα πρόσβασης, διόρθωσης, διαγραφής και φορητότητας εντός της προθεσμίας που σας δίνει ο νόμος.

Οι έλεγχοι ξεκινούν με έγγραφα. Κατόπιν αιτήματος, μία φορά ανά 12 μήνες, παρέχουμε την τεκμηρίωση ασφαλείας μας, το παράρτημα με τα μέτρα μας και ένα συμπληρωμένο ερωτηματολόγιο ασφαλείας. Όταν αυτό είναι πράγματι ανεπαρκές, ή μετά από επιβεβαιωμένη παραβίαση που επηρεάζει τα δεδομένα σας, ή όταν το απαιτεί εποπτική αρχή, μπορείτε να μας ελέγξετε με γραπτή ειδοποίηση 30 ημερών, μία φορά ανά 12 μήνες, κατά τις εργάσιμες ώρες, με δικές σας δαπάνες, υπό καθεστώς εμπιστευτικότητας, χωρίς να διαταράσσονται οι λειτουργίες μας ή τα δεδομένα άλλων πελατών, και με ελεγκτή που δεν είναι ανταγωνιστής μας.

Τα δεδομένα παραγωγής σε κατάσταση αποθήκευσης παραμένουν στην περιοχή που αναφέρει η προσφορά σας. Η διοικητική πρόσβαση από άλλες τοποθεσίες, καθώς και κάθε αναπόφευκτη διαβίβαση εκτός του ΕΟΧ, του Ηνωμένου Βασιλείου ή της Ελβετίας, καλύπτεται από τις τυποποιημένες συμβατικές ρήτρες και τα εφαρμοστέα προσαρτήματα.

Επιστρέφουμε ή διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα σας, κατ' επιλογή σας, και βεβαιώνουμε τη διαγραφή. Τα αντίγραφα σε κρυπτογραφημένα αντίγραφα ασφαλείας διαγράφονται στον συνήθη κύκλο των αντιγράφων ασφαλείας και παραμένουν προστατευμένα έως τότε. Διατηρούμε μόνο όσα ο νόμος μάς υποχρεώνει να διατηρούμε.

Γράψτε μας στη διεύθυνση constantine@vavusai.com αναφέροντας τον αριθμό αναφοράς της προσφοράς σας. Τη στέλνουμε για υπογραφή μαζί με τη σύμβαση ανάθεσης. Θα εξετάσουμε τη δική σας ΣΕΔ και θα την υπογράψουμε εφόσον οι όροι της συμφωνούν ουσιωδώς με τους δικούς μας· διαφορετικά υπερισχύει η δική μας.