Σύμβαση επεξεργασίας δεδομένων

Ρόλοι. Ο Πελάτης είναι υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα στην ιστοσελίδα, στις θυρίδες email και στις φόρμες του. Η Webee (Ιωάννης Κρόκος, ΑΦΜ 143425411, ΓΕΜΗ 138512438000) είναι εκτελούσα την επεξεργασία.

1. Αντικείμενο και διάρκεια. Η επεξεργασία που απαιτείται για τη φιλοξενία, συντήρηση, δημιουργία αντιγράφων ασφαλείας, παρακολούθηση και υποστήριξη της ιστοσελίδας και των θυρίδων email του Πελάτη και, όπου εφαρμόζεται το Παράρτημα Social Media, των λογαριασμών social media και διαφήμισης του Πελάτη, για όσο διαρκεί η υπηρεσία.

2. Φύση και σκοπός. Αποθήκευση, αντίγραφα ασφαλείας, διαβίβαση, προβολή, παρακολούθηση, πρόσβαση υποστήριξης κατόπιν αιτήματος. Η Webee δεν χρησιμοποιεί τα δεδομένα του Πελάτη για κανέναν άλλο σκοπό.

3. Δεδομένα και υποκείμενα. Επισκέπτες της ιστοσελίδας, πελάτες και φιλοξενούμενοι του Πελάτη, προσωπικό του Πελάτη. Τυπικά δεδομένα: ονόματα, email, τηλέφωνα, στοιχεία κρατήσεων ή παραγγελιών, διευθύνσεις IP και αρχεία καταγραφής, υποβολές φορμών.

4. Υποχρεώσεις της Webee. Επεξεργάζεται μόνο βάσει τεκμηριωμένων εντολών του Πελάτη. Δεσμεύει προσωπικό και εργαλεία με εμπιστευτικότητα. Εφαρμόζει κατάλληλα μέτρα ασφαλείας (έλεγχος πρόσβασης, κρυπτογράφηση κατά τη μεταφορά, αντίγραφα ασφαλείας, παρακολούθηση, ελάχιστα προνόμια). Συνδράμει τον Πελάτη στην απάντηση αιτημάτων υποκειμένων και σε περιστατικά ασφαλείας. Γνωστοποιεί στον Πελάτη παραβίαση προσωπικών δεδομένων χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη στιγμή που την αντιλήφθηκε. Διαγράφει ή επιστρέφει τα δεδομένα στο τέλος της υπηρεσίας. Θέτει στη διάθεση του Πελάτη τις πληροφορίες που απαιτούνται για την απόδειξη συμμόρφωσης. Ενημερώνει τον Πελάτη αν, κατά την κρίση της Webee, μια εντολή παραβιάζει τον ΓΚΠΔ ή άλλη νομοθεσία προστασίας δεδομένων.

5. Υπο εκτελούντες. Ο Πελάτης παρέχει γενική έγκριση για τους παρακάτω υπο εκτελούντες. Η Webee ενημερώνει τον Πελάτη για αλλαγές με email και με ενημέρωση της λίστας και του αριθμού έκδοσης. Ο Πελάτης μπορεί να αντιταχθεί εντός 14 ημερών. Αν δεν βρεθεί εφικτή εναλλακτική, ο Πελάτης μπορεί να λύσει την επηρεαζόμενη υπηρεσία χωρίς ποινή, με αναλογική επιστροφή προπληρωμένων αμοιβών. Η Webee επιβάλλει εγγράφως τις ίδιες υποχρεώσεις προστασίας δεδομένων σε κάθε υπο εκτελούντα και παραμένει πλήρως υπεύθυνη έναντι του Πελάτη για αυτούς.

Η Meta ενεργεί ως από κοινού υπεύθυνη επεξεργασίας για τα Page Insights βάσει των δικών της όρων. Τα εργαλεία που χρησιμοποιεί η Webee για τη δική της επιχείρηση (τιμολόγηση, τηλεφωνική γραμμή, φωνητικός βοηθός υποστήριξης) δεν είναι υπο εκτελούντες. Για τα στοιχεία επικοινωνίας του Πελάτη εκεί, η Webee είναι υπεύθυνη επεξεργασίας βάσει της δικής της πολιτικής απορρήτου.

6. Διαβιβάσεις. Όπου υπο εκτελών βρίσκεται εκτός ΕΟΧ, οι διαβιβάσεις βασίζονται σε απόφαση επάρκειας (συμπεριλαμβανομένου του Πλαισίου Προστασίας Δεδομένων ΕΕ ΗΠΑ για πιστοποιημένους παρόχους ΗΠΑ) ή στις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ με συμπληρωματικά μέτρα όπου απαιτείται.

7. Έλεγχοι. Μία φορά τον χρόνο, με προειδοποίηση 30 ημερών, ο Πελάτης μπορεί να ζητήσει γραπτή περιγραφή των μέτρων της Webee και αποδεικτικά (πιστοποιήσεις ή εκθέσεις των υπο εκτελούντων). Αν αυτά δεν επαρκούν για την απόδειξη συμμόρφωσης, ο Πελάτης ή ανεξάρτητος ελεγκτής δεσμευμένος με εμπιστευτικότητα μπορεί να διενεργήσει έλεγχο με δαπάνη του Πελάτη, σε εργάσιμες ώρες, χωρίς διατάραξη άλλων πελατών. Η Webee συνεργάζεται επίσης με τις εποπτικές αρχές.

8. Λήξη υπηρεσίας. Τα δεδομένα επιστρέφονται κατόπιν αιτήματος και διαγράφονται από τα ενεργά συστήματα εντός 30 ημερών και από τα αντίγραφα ασφαλείας εντός του χρονικού παραθύρου τους, εκτός αν το ενωσιακό ή ελληνικό δίκαιο απαιτεί μεγαλύτερη διατήρηση.

9. Υποχρεώσεις Πελάτη. Ο Πελάτης είναι υπεύθυνος για τη νομική βάση της επεξεργασίας του, την πολιτική απορρήτου και τη συγκατάθεση cookies στην ιστοσελίδα του, και τις εντολές του προς τη Webee. Η Webee μπορεί να εγκαταστήσει cookie banner ή σελίδα απορρήτου κατόπιν αιτήματος, ως κοστολογούμενη πρόσθετη εργασία.

10. Ευθύνη. Η ευθύνη μεταξύ των μερών βάσει της παρούσας ακολουθεί τον όρο 8 των Όρων. Τίποτα εδώ δεν περιορίζει τα δικαιώματα των υποκειμένων βάσει του άρθρου 82 ΓΚΠΔ.