Συμφωνία Επεξεργασίας Δεδομένων

Προσχέδιο για έλεγχο προϊόντος — πρέπει να ελεγχθεί από εξειδικευμένο νομικό πριν από την κυκλοφορία (BUILD_PLAN, Φάση 19).

Η μετάφραση παρέχεται για διευκόλυνση. Σε περίπτωση απόκλισης από το αγγλικό κείμενο, υπερισχύει το αγγλικό κείμενο.

Η παρούσα Συμφωνία Επεξεργασίας Δεδομένων («ΣΕΔ») αποτελεί μέρος των Όρων Χρήσης μεταξύ του Averta και των επαγγελματιών πελατών («Πελάτης») και εφαρμόζεται όταν το Averta επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του Πελάτη σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

1. Ρόλοι και πεδίο εφαρμογής

Το Averta είναι ανεξάρτητος υπεύθυνος επεξεργασίας για τα δεδομένα λογαριασμών, κρατήσεων, πληρωμών και ασφάλειας. Είναι εκτελών την επεξεργασία για τα δεδομένα προσωπικού χαρακτήρα που ο Πελάτης εισάγει στην υπηρεσία για δικούς του σκοπούς: αρχεία δημιουργικών, briefs, σχόλια εργασιών και μηνύματα που περιέχουν προσωπικά δεδομένα, καθώς και στοιχεία επικοινωνίας των μελών της ομάδας και των πελατών του Πελάτη.

2. Οδηγίες

Το Averta επεξεργάζεται τα προσωπικά δεδομένα του Πελάτη μόνο για την παροχή της υπηρεσίας, σύμφωνα με τις τεκμηριωμένες οδηγίες του Πελάτη (τους παρόντες όρους και τη χρήση του προϊόντος από τον Πελάτη), εκτός αν το δίκαιο της ΕΕ ή κράτους μέλους ορίζει διαφορετικά.

3. Εμπιστευτικότητα και ασφάλεια

• Το προσωπικό που έχει πρόσβαση δεσμεύεται από υποχρέωση εμπιστευτικότητας.
• Κρυπτογράφηση κατά τη μετάδοση (TLS) και κατά την αποθήκευση· τα μυστικά των ενσωματώσεων κρυπτογραφούνται με κρυπτογράφηση φακέλου (envelope encryption).
• Πρόσβαση βάσει ρόλων, έλεγχος ταυτότητας δύο παραγόντων και αρχείο ελέγχου των ενεργειών διαχείρισης.
• Φιλοξενία στην ΕΕ (AWS, Φρανκφούρτη), με αντίγραφα ασφαλείας και δοκιμασμένες επαναφορές.

4. Υπεργολάβοι επεξεργασίας

Ο Πελάτης εξουσιοδοτεί τους υπεργολάβους επεξεργασίας που αναφέρονται στη σελίδα υπεργολάβων επεξεργασίας. Το Averta ειδοποιεί τουλάχιστον 30 ημέρες πριν από την προσθήκη νέου υπεργολάβου, ενημερώνοντας τη σελίδα αυτή και στέλνοντας email στους κατόχους λογαριασμών· ο Πελάτης μπορεί να αντιταχθεί για εύλογους λόγους προστασίας δεδομένων.

5. Διεθνείς διαβιβάσεις

Όταν ένας υπεργολάβος επεξεργάζεται δεδομένα εκτός ΕΟΧ, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ) ή στις Τυποποιημένες Συμβατικές Ρήτρες.

6. Συνδρομή και αιτήματα υποκειμένων των δεδομένων

Το Averta βοηθά τον Πελάτη να απαντά σε αιτήματα υποκειμένων των δεδομένων (η εξαγωγή και η διαγραφή γίνονται από τον ίδιο τον χρήστη), καθώς και σε θέματα ασφάλειας, εκτιμήσεων αντικτύπου και διαβουλεύσεων, όπου απαιτείται.

7. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Το Averta ειδοποιεί τον Πελάτη χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών από τη στιγμή που αντιλαμβάνεται παραβίαση που αφορά προσωπικά δεδομένα του Πελάτη, με τις πληροφορίες που χρειάζεται ο Πελάτης για να εκπληρώσει τις δικές του υποχρεώσεις.

8. Διαγραφή και επιστροφή

Με τη λήξη της συνεργασίας ο Πελάτης μπορεί να εξαγάγει τα δεδομένα του· το Averta διαγράφει τα προσωπικά δεδομένα του Πελάτη εντός 90 ημερών, εκτός από τα αρχεία που οφείλει να διατηρεί βάσει νόμου (για παράδειγμα τα τιμολόγια, για επτά χρόνια).

9. Έλεγχοι

Το Averta διαθέτει τις πληροφορίες που απαιτούνται για την απόδειξη της συμμόρφωσης και επιτρέπει ελέγχους από τον Πελάτη ή από ανεξάρτητο ελεγκτή, με εύλογη προειδοποίηση και το πολύ μία φορά τον χρόνο, εκτός αν έχει σημειωθεί παραβίαση.

Για να υπογράψετε αντίγραφο με προσυπογραφή, επικοινωνήστε στο support@averta.app.