Σύμβαση Επεξεργασίας Δεδομένων

Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων (“Σύμβαση”) αποτελεί μέρος των Όρων και Προϋποθέσεων (“Κύρια Σύμβαση”) μεταξύ:

Του Πελάτη (“Υπεύθυνος Επεξεργασίας Δεδομένων”)
Της Textintel FZE (“Επεξεργαστής Δεδομένων”)

(εφεξής από κοινού “Τα Μερή”).

1. Ιστορικό

1.1 Ο Πελάτης ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων και επιθυμεί να υπεργολαβήσει ορισμένες υπηρεσίες που περιλαμβάνουν επεξεργασία προσωπικών δεδομένων στον Επεξεργαστή Δεδομένων.

1.2 Τα Μερή επιδιώκουν να εφαρμόσουν σύμβαση επεξεργασίας δεδομένων που συμμορφώνεται με τους ισχύοντες νόμους προστασίας δεδομένων, συμπεριλαμβανομένων:

του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία προσωπικών δεδομένων και την ελεύθερη μετακίνηση αυτών των δεδομένων (Γενικός Κανονισμός για την Προστασία Δεδομένων, GDPR).
οποιωνδήποτε άλλων ισχυουσών νομοθεσιών για την προστασία δεδομένων ή την ιδιωτικότητα που ρυθμίζουν την επεξεργασία προσωπικών δεδομένων.

1.3 Η παρούσα Σύμβαση καθορίζει τα δικαιώματα και τις υποχρεώσεις των Μερὦν όσον αφορά την προστασία δεδομένων και το απόρρητο.

2. Ορισμοί & Ερμηνεία

2.1 Εκτός αν ορίζεται διαφορετικά, οι όροι που γράφονται με κεφαλαίο γράμμα στην παρούσα Σύμβαση έχουν τις ακόλουθες έννοιες:

“Σύμβαση” – Η παρούσα Σύμβαση Επεξεργασίας Δεδομένων, συμπεριλαμβανομένων όλων των παραρτημάτων και προσαρτημάτων.
“Προσωπικά Δεδομένα Πελάτη” – Οποιαδήποτε προσωπικά δεδομένα επεξεργάζεται ο Επεξεργαστής Δεδομένων εκ μέρους του Πελάτη σύμφωνα με την Κύρια Σύμβαση.
“Νόμοι Προστασίας Δεδομένων” – Όλοι οι ισχύοντες νόμοι περί ιδιωτικότητας και προστασίας δεδομένων, συμπεριλαμβανομένου του GDPR και οποιωνδήποτε εθνικών νόμων που το συμπληρώνουν ή το εφαρμόζουν.
“Επεξεργασία” – Οποιαδήποτε πράξη εκτελείται σε προσωπικά δεδομένα, όπως η συλλογή, η αποθήκευση, η μετάδοση ή η διαγραφή.
“Υπεργολάβος” – Οποιοδήποτε τρίτο μέρος εξουσιοδοτημένο από τον Επεξεργαστή Δεδομένων να επεξεργάζεται προσωπικά δεδομένα εκ μέρους του Πελάτη.

2.2 Οι όροι που δεν ορίζονται στην παρούσα Σύμβαση έχουν την έννοια που τους αποδίδεται στον GDPR.

3. Πεδίο Επεξεργασίας Δεδομένων

3.1 Ο Πελάτης δίνει εντολή στον Επεξεργαστή Δεδομένων να επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη αυστηρώς σύμφωνα με:

τις τεκμηριωμένες οδηγίες του Πελάτη,
την Κύρια Σύμβαση και την παρούσα Σύμβαση,
τους Ισχύοντες Νόμους Προστασίας Δεδομένων.

3.2 Ο Επεξεργαστής Δεδομένων δεν επιτρέπεται να επεξεργάζεται τα Προσωπικά Δεδομένα Πελάτη για άλλους σκοπούς εκτός αυτών που ορίζονται στην παρούσα Σύμβαση και την Κύρια Σύμβαση.

4. Ευθύνες του Επεξεργαστή Δεδομένων

4.1 Ο Επεξεργαστής Δεδομένων οφείλει να:

διασφαλίζει τη συμμόρφωση με τους Ισχύοντες Νόμους Προστασίας Δεδομένων,
επεξεργάζεται με ασφάλεια τα δεδομένα, ακολουθώντας τις βέλτιστες πρακτικές του κλάδου,
περιορίζει την πρόσβαση μόνο στο εξουσιοδοτημένο προσωπικό,
διασφαλίζει ότι όλο το προσωπικό που χειρίζεται Προσωπικά Δεδομένα Πελάτη υπόκειται σε υποχρεώσεις εμπιστευτικότητας.

5. Μέτρα Ασφαλείας

5.1 Ο Επεξεργαστής Δεδομένων θα εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την ασφάλεια των Προσωπικών Δεδομένων του Πελάτη, λαμβάνοντας υπόψη:

την κατάσταση της τεχνολογίας ασφάλειας,
τη φύση, την έκταση και το πλαίσιο επεξεργασίας των δεδομένων,
τους πιθανούς κινδύνους, συμπεριλαμβανομένης της μη εξουσιοδοτημένης πρόσβασης, των παραβιάσεων ασφάλειας και της απώλειας.

5.2 Τα μέτρα ασφαλείας, όπου εφαρμόζονται, περιλαμβάνουν:

κρυπτογράφηση δεδομένων κατά τη μεταφορά και την αποθήκευση,
μηχανισμούς ελέγχου πρόσβασης και αυθεντικοποίησης,
τακτικούς ελέγχους ασφαλείας και αξιολογήσεις κινδύνων.

6. Υπεργολαβία

6.1 Ο Επεξεργαστής Δεδομένων δεν θα αναθέτει Υπεργολάβους χωρίς την προηγούμενη γραπτή έγκριση του Πελάτη.

6.2 Ο Πελάτης αναγνωρίζει και εξουσιοδοτεί τον Επεξεργαστή Δεδομένων να χρησιμοποιεί τους ακόλουθους εγκεκριμένους Υπεργολάβους:

Amazon Web Services
Meta
Google
Amplitude
Firebase Analytics
Stripe

6.3 Ο Επεξεργαστής Δεδομένων θα διασφαλίζει ότι κάθε Υπεργολάβος συμμορφώνεται με τις ίδιες υποχρεώσεις της παρούσας Σύμβασης.

7. Δικαιώματα Υποκειμένων Δεδομένων

7.1 Ο Επεξεργαστής Δεδομένων θα βοηθά τον Πελάτη στην εκπλήρωση των υποχρεώσεων σχετικά με τα Δικαιώματα Υποκειμένων Δεδομένων, συμπεριλαμβανομένων:

πρόσβασης στα προσωπικά δεδομένα,
διόρθωσης ή διαγραφής ανακριβών δεδομένων,
αιτημάτων φορητότητας των δεδομένων.

7.2 Εάν ο Επεξεργαστής Δεδομένων λάβει αίτημα από υποκείμενο δεδομένων, θα:

ενημερώσει άμεσα τον Πελάτη,
δεν απαντήσει χωρίς την εξουσιοδότηση του Πελάτη.

8. Ειδοποίηση Παραβίασης Δεδομένων

8.1 Σε περίπτωση Παραβίασης Προσωπικών Δεδομένων, ο Επεξεργαστής Δεδομένων θα:

ενημερώσει τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση,
παρέχει όλες τις απαιτούμενες λεπτομέρειες για να συμμορφωθεί ο Πελάτης με τις νομικές υποχρεώσεις αναφοράς,
λαμβάνει εύλογα μέτρα για τη μείωση και την αντιμετώπιση της παραβίασης.

9. Μεταφορές Δεδομένων

9.1 Ο Επεξεργαστής Δεδομένων δεν θα μεταφέρει Προσωπικά Δεδομένα Πελάτη εκτός ΕΕ/ΕΟΧ, εκτός εάν:

ο Πελάτης έχει παράσχει προηγούμενη γραπτή συγκατάθεση,
υπάρχουν κατάλληλα μέτρα ασφαλείας, όπως Πρότυποι Συμβατικοί Όροι (SCC).

10. Διατήρηση & Διαγραφή Δεδομένων

10.1 Μετά τη λήξη της Κύριας Σύμβασης, ο Πελάτης μπορεί να ζητήσει:

διαγραφή όλων των Προσωπικών Δεδομένων Πελάτη εντός 10 εργάσιμων ημερών,
πιστοποιητικό διαγραφής που επιβεβαιώνει τη συμμόρφωση.

11. Δικαιώματα Ελέγχου

11.1 Ο Πελάτης έχει το δικαίωμα:

να ζητήσει πληροφορίες για να αποδείξει τη συμμόρφωση,
να διεξάγει ελέγχους και επιθεωρήσεις στον Επεξεργαστή Δεδομένων.

12. Εμπιστευτικότητα

12.1 Κάθε μέρος θα διατηρεί την εμπιστευτικότητα όλων των πληροφοριών που μοιράζονται βάσει της παρούσας Σύμβασης και δεν θα τις αποκαλύπτει χωρίς γραπτή συγκατάθεση του άλλου μέρους, εκτός εάν:

η αποκάλυψη απαιτείται από το νόμο,
οι πληροφορίες είναι ήδη διαθέσιμες στο κοινό.

13. Εφαρμοστέο Δίκαιο & Δικαιοδοσία

13.1 Αυτή η Σύμβαση διέπεται από το δίκαιο του Ντουμπάι, Ηνωμένα Αραβικά Εμιράτα.

13.2 Οποιεσδήποτε διαφορές προκύψουν από την παρούσα Σύμβαση θα επιλύονται στα δικαστήρια του Ντουμπάι.