Σύμβαση επεξεργασίας δεδομένων (DPA / AVV)

1. Συμβαλλόμενοι

Υπεύθυνος επεξεργασίας (πελάτης)

REQUIRES CONFIGURATION / REVIEW: όνομα, διεύθυνση και εκπρόσωπος του πελάτη — συμπληρώνεται ανά πελάτη

Εκτελών την επεξεργασία

Evangelos Binos
Hintergasse 23
65239 Hochheim am Main
Γερμανία
EVBINOS

Κύρια σύμβαση

REQUIRES CONFIGURATION / REVIEW: προσδιορισμός της υποκείμενης σύμβασης ή παραγγελίας

2. Αντικείμενο και διάρκεια

Αντικείμενο είναι η επεξεργασία προσωπικών δεδομένων για λογαριασμό του πελάτη κατά τη χρήση των προϊόντων EVBINOS. Η διάρκεια αντιστοιχεί στη διάρκεια της κύριας σύμβασης. REQUIRES CONFIGURATION / REVIEW: προσδιορισμός των συγκεκριμένων προϊόντων και υπηρεσιών.

3. Φύση και σκοπός της επεξεργασίας

Η επεξεργασία περιλαμβάνει την αποθήκευση, διαχείριση και διαβίβαση δεδομένων που ο πελάτης εισάγει στο αντίστοιχο προϊόν, αποκλειστικά για τον σκοπό της συμβατικά συμφωνηθείσας υπηρεσίας.

4. Κατηγορίες δεδομένων και υποκείμενα

Τα υποκείμενα των δεδομένων και το είδος των δεδομένων εξαρτώνται από το προϊόν που χρησιμοποιείται. REQUIRES CONFIGURATION / REVIEW: επιβεβαίωση και συμπλήρωση ανά προϊόν.

5. Οδηγίες

Ο εκτελών την επεξεργασία επεξεργάζεται προσωπικά δεδομένα μόνο βάσει τεκμηριωμένων εντολών του πελάτη, μεταξύ άλλων όσον αφορά διαβιβάσεις σε τρίτες χώρες, εκτός εάν υποχρεούται προς τούτο από το δίκαιο της Ένωσης ή κράτους μέλους (άρθρο 28 παρ. 3 στοιχ. α΄ ΓΚΠΔ). Εάν θεωρεί μια εντολή παράνομη, ενημερώνει αμέσως τον πελάτη.

6. Εμπιστευτικότητα

Τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα δεσμεύονται από υποχρέωση εμπιστευτικότητας ή υπόκεινται σε νόμιμη υποχρέωση εχεμύθειας (άρθρο 28 παρ. 3 στοιχ. β΄ ΓΚΠΔ).

7. Τεχνικά και οργανωτικά μέτρα

Ο εκτελών την επεξεργασία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα κατά το άρθρο 32 ΓΚΠΔ. Τεκμηριώνονται στο Παράρτημα II και προσαρμόζονται διαρκώς στην τρέχουσα τεχνολογική εξέλιξη (άρθρο 28 παρ. 3 στοιχ. γ΄ ΓΚΠΔ).

8. Υποεκτελούντες

Ο πελάτης παρέχει REQUIRES CONFIGURATION / REVIEW: γενική / ειδική — να αποφασιστεί άδεια για τη χρήση υποεκτελούντων. Ο τρέχων κατάλογος δημοσιεύεται στη σελίδα Υποεκτελούντες. Ο πελάτης ενημερώνεται για τις προβλεπόμενες αλλαγές και μπορεί να αντιταχθεί εντός εύλογης προθεσμίας. Οι υποεκτελούντες δεσμεύονται συμβατικά σε τουλάχιστον ισοδύναμη προστασία δεδομένων (άρθρο 28 παρ. 2 και 4 ΓΚΠΔ). REQUIRES CONFIGURATION / REVIEW: καθορισμός προθεσμίας ενημέρωσης και διαδικασίας.

9. Συνδρομή προς τον πελάτη

Ο εκτελών την επεξεργασία συνδράμει τον πελάτη με κατάλληλα μέτρα στην απάντηση αιτημάτων υποκειμένων των δεδομένων (Κεφάλαιο III ΓΚΠΔ) καθώς και στις υποχρεώσεις των άρθρων 32 έως 36 ΓΚΠΔ (άρθρο 28 παρ. 3 στοιχ. ε΄ και στ΄ ΓΚΠΔ).

10. Γνωστοποίηση παραβιάσεων δεδομένων

Ο εκτελών την επεξεργασία γνωστοποιεί στον πελάτη παραβίαση προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση. REQUIRES CONFIGURATION / REVIEW: καθορισμός προθεσμίας γνωστοποίησης και περιεχομένου της γνωστοποίησης.

11. Επιστροφή και διαγραφή

Μετά το τέλος των υπηρεσιών, ο εκτελών την επεξεργασία, κατ’ επιλογή του πελάτη, διαγράφει ή επιστρέφει όλα τα προσωπικά δεδομένα, εκτός εάν υπάρχει νόμιμη υποχρέωση αποθήκευσης (άρθρο 28 παρ. 3 στοιχ. ζ΄ ΓΚΠΔ). REQUIRES CONFIGURATION / REVIEW: καθορισμός μορφής εξαγωγής και προθεσμιών διαγραφής, συμπεριλαμβανομένων των αντιγράφων ασφαλείας.

12. Αποδείξεις και έλεγχοι

Ο εκτελών την επεξεργασία θέτει στη διάθεση του πελάτη τις απαραίτητες πληροφορίες για την απόδειξη της συμμόρφωσης και επιτρέπει ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων (άρθρο 28 παρ. 3 στοιχ. η΄ ΓΚΠΔ). REQUIRES CONFIGURATION / REVIEW: καθορισμός διαδικασίας, προθεσμίας ειδοποίησης και κατανομής κόστους.

13. Διαβίβαση σε τρίτες χώρες

Επεξεργασία εκτός ΕΕ/ΕΟΧ πραγματοποιείται μόνο υπό τις προϋποθέσεις των άρθρων 44 επ. ΓΚΠΔ. REQUIRES CONFIGURATION / REVIEW: προσδιορισμός τοποθεσιών και μηχανισμών διαβίβασης, εάν υπάρχουν.

14. Ευθύνη

Η ευθύνη διέπεται από το άρθρο 82 ΓΚΠΔ και την κύρια σύμβαση. REQUIRES CONFIGURATION / REVIEW: νομικός έλεγχος της ρύθμισης ευθύνης.

15. Τελικές διατάξεις

Σε περίπτωση αντίφασης, η παρούσα DPA υπερισχύει της κύριας σύμβασης ως προς την προστασία δεδομένων. Ισχύει το γερμανικό δίκαιο. REQUIRES CONFIGURATION / REVIEW: καθορισμός τόπου δικαιοδοσίας, έγγραφου τύπου/τύπου κειμένου και υπογραφής.

Παραρτήματα

• Παράρτημα I — Λεπτομέρειες της επεξεργασίας (ενότητες 3 και 4). REQUIRES CONFIGURATION / REVIEW: συμπλήρωση ανά πελάτη.
• Παράρτημα II — Τεχνικά και οργανωτικά μέτρα (TOMs). REQUIRES CONFIGURATION / REVIEW: μεταφορά από το εσωτερικό έγγραφο TOM και έλεγχος.
• Παράρτημα III — Υποεκτελούντες: κατάλογος υποεκτελούντων