Σύμβαση Επεξεργασίας Δεδομένων (DPA)

Σχετικά με την παρούσα επισκόπηση

Η παρούσα σελίδα συνοψίζει τους όρους της Σύμβασης Επεξεργασίας Δεδομένων (DPA) που αποτελεί μέρος της σύμβασης υπηρεσιών. Η πλήρης ΣΕΔ παρέχεται και υπογράφεται κατά την έναρξη της συνεργασίας και είναι διαθέσιμη κατόπιν αιτήματος στο info@fullstacks.gr.

Η Σύμβαση Επεξεργασίας Δεδομένων συνάπτεται σύμφωνα με το Άρθρο 28 του Γενικού Κανονισμού για την Προστασία Δεδομένων (Κανονισμός ΕΕ 2016/679, «GDPR») και διέπεται από το ελληνικό δίκαιο. Σε περίπτωση απόκλισης μεταξύ της παρούσας περίληψης και του υπογεγραμμένου κειμένου της ΣΕΔ, υπερισχύει το υπογεγραμμένο κείμενο.

1. Ρόλοι των μερών

Η FULLSTACKS (ετερόρρυθμη εταιρεία, «Ε.Ε.»), με έδρα την Αθήνα, Ελλάδα, παρέχει διαχειριζόμενες υπηρεσίες ψηφιακών βοηθών τεχνητής νοημοσύνης («AI Υπάλληλοι») σε μικρομεσαίες επιχειρήσεις στην Ελλάδα.

Στο πλαίσιο αυτών των υπηρεσιών, οι ρόλοι των μερών κατά την έννοια του GDPR ορίζονται ως εξής:

• Ο πελάτης ενεργεί ως υπεύθυνος επεξεργασίας (data controller): καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας και φέρει την ευθύνη νομιμότητας της επεξεργασίας.
• Η FULLSTACKS ενεργεί ως εκτελών την επεξεργασία (data processor): επεξεργάζεται δεδομένα προσωπικού χαρακτήρα αποκλειστικά για λογαριασμό του πελάτη και βάσει των τεκμηριωμένων εντολών του.

2. Αντικείμενο, φύση, σκοπός και διάρκεια της επεξεργασίας

Αντικείμενο της επεξεργασίας είναι τα δεδομένα προσωπικού χαρακτήρα που υφίστανται επεξεργασία κατά τη λειτουργία των AI Υπαλλήλων που έχει αναθέσει ο πελάτης.

• Φύση και σκοπός: η παροχή και λειτουργία των συμφωνημένων AI Υπαλλήλων, σύμφωνα με το πεδίο εφαρμογής που ορίζεται ανά έργο στη σύμβαση υπηρεσιών.
• Διάρκεια: η επεξεργασία διαρκεί για όσο χρονικό διάστημα ισχύει η σύμβαση υπηρεσιών, καθώς και για το διάστημα που απαιτείται για την επιστροφή ή τη διαγραφή των δεδομένων κατά τη λήξη της.
• Ανθρώπινη εποπτεία: για ενέργειες με μη αναστρέψιμα αποτελέσματα προβλέπεται ανθρώπινη έγκριση (human-in-the-loop) πριν την εκτέλεσή τους, όπου αυτό προβλέπεται από το πεδίο εφαρμογής του έργου.

3. Είδη δεδομένων και κατηγορίες υποκειμένων

Τα συγκεκριμένα είδη δεδομένων προσωπικού χαρακτήρα και οι κατηγορίες των υποκειμένων των δεδομένων εξαρτώνται από τον εκάστοτε AI Υπάλληλο και τη φύση της επιχείρησης του πελάτη.

Για τον λόγο αυτό, τα είδη δεδομένων και οι κατηγορίες υποκειμένων προσδιορίζονται ρητά ανά έργο και καταγράφονται στα παραρτήματα της πλήρους ΣΕΔ που υπογράφεται με τον πελάτη.

4. Οι δεσμεύσεις μας ως εκτελών την επεξεργασία

Ως εκτελών την επεξεργασία, η FULLSTACKS αναλαμβάνει τις ακόλουθες βασικές υποχρεώσεις, σύμφωνα με το Άρθρο 28 GDPR:

• Επεξεργασία αποκλειστικά βάσει των τεκμηριωμένων εντολών του πελάτη, εκτός εάν απαιτείται διαφορετικά από το ενωσιακό ή το εθνικό δίκαιο.
• Δέσμευση εμπιστευτικότητας: τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται δεδομένα δεσμεύονται από κατάλληλη υποχρέωση εμπιστευτικότητας.
• Εφαρμογή κατάλληλων τεχνικών και οργανωτικών μέτρων ασφάλειας, σύμφωνα με το Άρθρο 32 GDPR.
• Συνδρομή προς τον πελάτη για την ανταπόκριση σε αιτήματα άσκησης δικαιωμάτων των υποκειμένων των δεδομένων.
• Συνδρομή προς τον πελάτη για τη συμμόρφωση με τις υποχρεώσεις των Άρθρων 32 έως 36 GDPR (ασφάλεια, γνωστοποίηση παραβιάσεων, εκτίμηση αντικτύπου και προηγούμενη διαβούλευση).
• Γνωστοποίηση τυχόν παραβίασης δεδομένων προσωπικού χαρακτήρα στον πελάτη χωρίς αδικαιολόγητη καθυστέρηση μόλις λάβουμε γνώση αυτής.

5. Υποεπεξεργαστές (υπεργολάβοι)

Για την παροχή των υπηρεσιών ενδέχεται να χρησιμοποιούμε υποεπεξεργαστές (π.χ. παρόχους υποδομής και υπηρεσιών cloud).

• Η χρήση υποεπεξεργαστών γίνεται βάσει γενικής γραπτής εξουσιοδότησης του πελάτη.
• Ο πελάτης ενημερώνεται για κάθε σκοπούμενη προσθήκη ή αντικατάσταση υποεπεξεργαστή και διατηρεί το δικαίωμα να εναντιωθεί σε αυτές.
• Επιβάλλουμε στους υποεπεξεργαστές υποχρεώσεις προστασίας δεδομένων αντίστοιχες με αυτές που αναλαμβάνουμε έναντι του πελάτη.

Ο επικαιροποιημένος κατάλογος των υποεπεξεργαστών είναι διαθέσιμος στη σελίδα /ypergolavoi.html.

6. Διεθνείς διαβιβάσεις δεδομένων

Κατά προτεραιότητα, τα δεδομένα φιλοξενούνται και υφίστανται επεξεργασία εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Σε περιπτώσεις όπου τυχόν διαβίβαση δεδομένων εκτός ΕΟΧ καθίσταται απαραίτητη, αυτή πραγματοποιείται μόνο εφόσον υφίστανται οι κατάλληλες εγγυήσεις που προβλέπει το GDPR, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (Standard Contractual Clauses, SCCs) της Ευρωπαϊκής Επιτροπής, όπου αυτό απαιτείται.

7. Επιστροφή ή διαγραφή δεδομένων στη λήξη

Κατά τη λήξη της παροχής των υπηρεσιών, και κατ’ επιλογή του πελάτη, επιστρέφουμε ή διαγράφουμε τα δεδομένα προσωπικού χαρακτήρα που έχουν υποστεί επεξεργασία για λογαριασμό του.

Υφιστάμενα αντίγραφα διαγράφονται, εκτός εάν η διατήρησή τους επιβάλλεται από το ενωσιακό ή το εθνικό δίκαιο. Οι ειδικότεροι όροι και οι σχετικές προθεσμίες ορίζονται στην πλήρη ΣΕΔ.

8. Έλεγχοι και επιθεωρήσεις

Θέτουμε στη διάθεση του πελάτη τις πληροφορίες που είναι απαραίτητες για την απόδειξη της συμμόρφωσης με τις υποχρεώσεις του Άρθρου 28 GDPR.

Επιτρέπουμε και συμβάλλουμε σε ελέγχους και επιθεωρήσεις (audits) που διενεργούνται από τον πελάτη ή από ελεγκτή εντεταλμένο από αυτόν, υπό τους ειδικότερους όρους, διαδικασίες και εύλογους περιορισμούς που ορίζονται στην πλήρη ΣΕΔ.

9. Πώς λαμβάνετε την πλήρη ΣΕΔ

Η παρούσα σελίδα αποτελεί επισκόπηση. Το πλήρες κείμενο της Σύμβασης Επεξεργασίας Δεδομένων, μαζί με τα παραρτήματά του, παρέχεται και υπογράφεται κατά την έναρξη της συνεργασίας.

Για να λάβετε αντίγραφο της πλήρους ΣΕΔ ή για οποιοδήποτε ερώτημα σχετικά με την επεξεργασία δεδομένων, επικοινωνήστε στο info@fullstacks.gr.

Εποπτική αρχή: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), www.dpa.gr.